第8章Samba服务器配置与安全管理报告.ppt

主配置文件:/etc/sabma/smb.conf详解 语法 workgtoup = 工作组群;预设 workgroup = MYGROUP说明 设定 Samba Server 的工作组例 workgroup = workgroup 和WIN2000S设为一个组，可在网上邻居可中看到共享 语法 server string = 说明;预设 sarver string = Samba Server说明 设定 Samba Server 的注释其他 支持变量 t%-访问时间 I%-客户端IP m%-客户端主机名 M%-客户端域名 S%-客户端用户名例 server string = this is a Samba Server 设定出现在Windows网上邻居的 Samba Server 注释为 this is a Samba Server 语法 hosts aoolw = IP地址; ...预设 ; host allow = 192.168.1. 192.168.2. 127.说明 限制允许连接到 Samba Server 的机器，多个参数以空格隔开。表示方法可以为完整的IP地址，如 192.168.0.1网段，如 192.168.0.例 hosts allow = 192.168.1. 192.168.0.1 表示允许192.168.1 网段的机器 网址为192.168.0.1 的机器 连接到自己的samba server 语法 printcap name = 打印机配置文件;预设 printcap name = /etc/printcap说明 设定 samba srever 打印机的配置文件例 printcap name = /etc/printcap 设定 samba srever 参考 /etc/printcap 档的打印机设定 语法 printing = 打印机类型;预设 printing = lprng说明 设定 samba server 打印机所使用的类型,37行为目前所支持的类型 语法 guert account = 帐户名称;预设 guert account = pcguest说明 设定访问 samba server 的来宾帐户(即访问时不用输入用户名和密码的帐户),若设为pcguest的话则为默认为nobody用户例 guert account = andy 设定设定访问 samba server 的来宾帐户以andy用户登陆,则此登陆帐户享有andy用户的所有权限 语法 security = 等级;预设 security = user说明 设定访问 samba server 的安全级别 共有四种share---不需要提供用户名和密码user----需要提供用户名和密码,而且身份验证由 samba server 负责server--需要提供用户名和密码,可指定其他机器(winNT/2000/XP)或另一台 samba server作身份验证domain--需要提供用户名和密码,指定winNT/2000/XP域服务器作身份验证 语法 password server = IP地址/主机名;预设 password server = NT-Server-Name;说明 指定某台服务器(包括windows 和 linux)的密码,作为用户登入时验证的密码其他 此项需配合 security = server时,才可设定本参数 65行username level?语法 password level = 位数;username level = 位数;预设 password level = 8username level = 8说明 设定用户名和密码的位数,预设为8位字符 语法 encrypt passwords = yes/no;预设 encrypt passwords = yse说明 设定是否对samba的密码加密 语法 smb passwd file = 密码文件;预设 smb passwd file = /etc/samba/smbpasswd说明 设定samba的密码文件 语法 local master = yes/no;预设 local master = no说明 设定 samba server 是否要担当LMB角色(LMB负责收集本地网络的Browse List资源),通常无特殊原因设为no 语法 os level = 数字;预设 os level = 33说明 设定 samba server的os level. os level从 0 到 255 . winNT的os level为33, win95/98的os level 是