devbox
Li_阴宅
这个屌丝很懒，什么也没留下！
关注作者
热门标签
热门文章
当前位置:   article > 正文

samba的配置文件/etc/samba/smb.conf 笔记240722

作者：Li_阴宅 | 2024-08-12 15:34:22

赞

踩

smb.conf

samba的配置文件/etc/samba/smb.conf

/etc/samba/smb.conf

  • 1
vi /etc/samba/smb.conf

  • 1

Samba的配置文件是/etc/samba/smb.conf，这个文件包含了Samba服务器的各种配置参数，用于定义Samba服务器的行为、共享资源、安全设置等。以下是对/etc/samba/smb.conf配置文件的一些关键点和配置的详细解释：

文件结构

  • 全局段（Global Section）：包含了对Samba服务器整体运行环境有关的选项，这些设置对所有共享资源都有效。
  • 共享段（Share Section）：每个共享段定义了一个具体的共享资源，包括共享的名称、路径、访问权限等。共享段由方括号中的共享名称开始，直到下一个共享段或文件结束。

关键配置项

  1. workgroup：指定Samba服务器所在的工作组名称。这允许Samba服务器与其他计算机在同一工作组中进行通信和共享资源。

  2. server string：设定Samba服务器的注释，可以是任何字符串，用于向客户端提供有关服务器的信息。默认可能显示Samba的版本号，但建议修改为更具描述性的信息以防止潜在的版本攻击。

  3. security：指定Samba服务器的安全模式，可以是user、share、server或domain等。不同的模式提供了不同的身份验证和访问控制机制。

    • user：最常用的模式，要求用户提供用户名和密码进行身份验证。
    • share：匿名访问模式，用户无需提供用户名和密码即可访问共享资源。
    • server：基于验证身份的访问，但账户信息保存在另一台SMB服务器上。
    • domain：域安全级别，使用主域控制器（PDC）来完成认证。

  4. interfaces：设置Samba服务器监听哪些网络接口。可以指定网卡名或IP地址。

  5. hosts allow/hosts deny：指定哪些主机或网段被允许或拒绝访问Samba服务器。这两个参数可以灵活地控制访问权限。

  6. log file 和 max log size：设置Samba服务器日志文件的存储位置和最大容量。日志文件对于故障排查和监控访问活动非常有用。

  7. passdb backend：用户后台的意思，指定用户和密码的存储方式，如smbpasswd、tdbsam和ldapsam等。

  8. 共享段特定配置：

    • comment：共享资源的描述信息。
    • path：共享资源的本地路径。
    • read only：指定共享资源是否只读。
    • writable：指定共享资源是否可写（注意：在某些Samba版本中，可能使用read list和write list来更精细地控制读写权限，但并非所有版本都支持这些选项。如果不支持，可以通过valid users和writable的组合来实现类似效果）。
    • browseable：指定共享资源是否可浏览。
    • valid users：指定允许访问共享资源的用户列表。

samba的配置文件/etc/samba/smb.conf的用户组名以@开头

例如

[shared]  
   path = /srv/samba/shared  
   browsable = yes  
   writable = yes  
   valid users = @salesgroup, @marketing  
   admin users = administrator

  • 1
  • 2
  • 3
  • 4
  • 5
  • 6

samba的配置文件/etc/samba/smb.conf的变量

  • %S 任何可登陆的用户均可登陆
  • %m 客户端的netbios主机名
  • %M 客户端hostname
  • %L smb主机的netbios主机名
  • %h smb主机的hostname
  • %H 用户的默认目录
  • %U 目前登陆的用户名
  • %g 登陆用户的群组名
  • %I 客户端的ip
  • %T 目前的日期与时间

测试和验证

配置完/etc/samba/smb.conf文件后，可以使用testparm命令来测试配置文件的语法是否正确，并查看配置参数的详细列表。例如：

testparm /etc/samba/smb.conf

  • 1

这个命令会列出所有配置段和参数，帮助管理员验证配置是否正确。

注意事项

  • 在编辑/etc/samba/smb.conf文件时，建议使用文本编辑器（如nano、vim等）进行，并确保备份原始文件以防万一。
  • 配置完成后，需要重启Samba服务以使更改生效。具体命令取决于使用的Linux发行版，通常可以使用systemctl restart smbd或service smbd restart等命令。
  • 考虑到安全性，建议定期审查和更新Samba服务器的配置，特别是与安全相关的设置（如密码策略、访问控制等）。




samba的配置文件/etc/samba/smb.conf的变量

Samba的配置文件/etc/samba/smb.conf中，可以使用一系列预定义的变量来动态地设置配置选项的值。这些变量在配置文件中被解析时，会根据当前的上下文（如当前的服务、用户、会话等）替换为相应的实际值。以下是一些常用的Samba配置变量及其说明：

  1. %S：当前服务名（Service Name）。这个变量会被替换为当前正在被访问的共享服务的名称。

  2. %P：当前服务的根目录（Service Root Path）。这个变量表示共享服务的本地文件系统中的根目录路径。

  3. %u：当前服务的用户名（User Name）。这个变量在需要时会被替换为访问当前共享服务的用户的用户名。

  4. %U：当前会话的用户名（Session User Name）。在某些情况下，这个变量与%u类似，但在某些特定的上下文（如会话）中可能有所不同。

  5. %g：当前服务用户所在的主工作组（Primary Group Name）。这个变量表示用户所属的主工作组的名称。

  6. %G：当前会话用户所在的主工作组（Session Primary Group Name）。与%g类似，但在会话上下文中可能有所不同。

  7. %H：当前服务的用户的Home目录（Home Directory）。如果共享服务与用户的主目录相关联，这个变量会被替换为该用户的Home目录路径。

  8. %V：samba的版本号（Samba Version）。这个变量会被替换为Samba服务的版本号。

  9. %h：运行samba服务机器的主机名（Host Name）。这个变量会被替换为运行Samba服务的服务器的主机名。

  10. %M：客户端的主机名（Client Machine Name）。这个变量在需要时会被替换为访问Samba服务器的客户端的主机名。

  11. %m：客户端的NetBIOS名称（Client NetBIOS Name）。在某些情况下，这个变量会提供客户端的NetBIOS名称。

  12. %L：服务器的NetBIOS名称（Server NetBIOS Name）。这个变量表示运行Samba服务的服务器的NetBIOS名称。

  13. %R：所采用的协议等级（Protocol Level）。这个变量会表示客户端和服务器之间通信所采用的协议等级。

  14. %d：当前服务进程的ID（Process ID）。这个变量在需要时会被替换为处理当前请求的Samba服务进程的ID。

  15. %I：客户端的IP地址（Client IP Address）。这个变量会提供访问Samba服务器的客户端的IP地址。

  16. %T：当前日期和时间（Current Date and Time）。这个变量会被替换为当前的日期和时间。

这些变量在配置文件中非常有用，因为它们允许管理员编写更加灵活和动态的配置，而无需为每个共享资源或服务硬编码特定的值。例如，可以使用%P变量来动态地设置共享服务的根目录，或者使用%u变量来限制特定用户对其主目录的访问。

请注意，这些变量的具体可用性和行为可能会因Samba的版本和配置而有所不同。因此，在编写Samba配置文件时，建议参考官方文档以获取最准确和最新的信息。




samba的配置文件/etc/samba/smb.conf的 [global]

在 Samba 的 smb.conf 配置文件中，[global] 部分包含了影响整个 Samba 服务器的全局设置。这些设置定义了 Samba 服务器的行为、安全性、日志记录、网络参数等。以下是一些常见的 [global] 部分中的配置项：

  1. workgroup = WORKGROUP

    • 指定 Samba 服务器所属的工作组名称。默认情况下，很多 Windows 网络都使用 WORKGROUP，但你可以根据你的网络设置进行修改。

  2. server string = %h server (Samba, Ubuntu)

    • 定义 Samba 服务器的描述性字符串，这个字符串会在网络浏览器中显示给用户看。%h 会被替换为服务器的主机名。

  3. interfaces = 127.0.0.0/8 eth0

    • 指定 Samba 服务器应该监听哪些网络接口。这有助于限制 Samba 服务的可访问性，增加安全性。

  4. bind interfaces only = yes

    • 当 interfaces 被设置时，这个选项会强制 Samba 只监听在 interfaces 中指定的网络接口。

  5. hosts allow = 192.168.1. 127.

    • 定义哪些 IP 地址或子网可以访问 Samba 服务器。这是一种基于 IP 地址的访问控制。

  6. hosts deny = 0.0.0.0/0

    • 定义哪些 IP 地址或子网被拒绝访问 Samba 服务器。注意，hosts allow 和 hosts deny 可以一起使用，但 hosts deny 会在 hosts allow 之后评估。

  7. security = user

    • 如前所述，定义 Samba 服务器的安全级别。user 是最常用的模式，要求用户进行身份验证。

  8. passdb backend = tdbsam

    • 指定用于存储用户密码的后端数据库。tdbsam 是 Samba 自带的基于文件的密码数据库。

  9. encrypt passwords = yes

    • 当使用需要密码的验证模式时（如 user），这个选项会启用密码加密。

  10. smb passwd file = /etc/samba/smbpasswd

    • 指定 Samba 密码文件的路径。这个文件存储了用户密码的加密哈希值。

  11. username map = /etc/samba/smbusers

    • 指定一个映射文件，用于将用户名映射到 Samba 用户名。这有助于处理不同系统间用户名不一致的问题。

  12. guest account = nobody

    • 当以匿名用户（guest）身份访问共享时，这个选项指定了应该使用哪个系统用户账号。

  13. log file = /var/log/samba/log.%m

    • 指定 Samba 的日志文件路径。%m 会被替换为客户端的主机名或 IP 地址，这有助于区分来自不同客户端的日志条目。

  14. max log size = 1000

    • 定义日志文件在轮转之前可以达到的最大大小（以 KB 为单位）。

  15. load printers = yes/no

    • 控制 Samba 是否自动加载并共享连接的打印机。

  16. printing = cups

    • 指定 Samba 应该使用哪个打印系统。cups 是大多数 Linux 发行版上使用的打印系统。

请注意，这只是一个 [global] 部分中可能包含的配置项的子集。根据你的具体需求和安全策略，你可能需要调整或添加其他配置项。此外，不同的 Samba 版本可能支持不同的配置项和选项值，因此建议查阅你所使用的 Samba 版本的官方文档以获取最准确的信息。



samba的配置文件/etc/samba/smb.conf的 [global] 的 security

在 Samba 的配置文件 smb.conf 中，[global] 部分包含了影响整个 Samba 服务器的全局设置。其中，security 参数是一个非常重要的配置项，它决定了 Samba 服务器如何验证用户访问共享资源。

security 参数可以有以下几种设置：

  1. share（共享模式）:

    • 在这种模式下，用户不需要进行身份验证即可访问共享资源。这意呀着任何连接到 Samba 服务器的用户都可以访问共享的文件和打印机，而不需要提供用户名和密码。这种模式适用于不需要身份验证的小型网络或测试环境。

  2. user（用户模式）:

    • 这是最常用的模式之一。在这种模式下，用户必须提供有效的用户名和密码才能访问 Samba 服务器上的共享资源。用户名和密码的验证可以是本地的（基于 Samba 服务器的 /etc/samba/smbpasswd 文件或系统用户），也可以是远程的（如通过 LDAP、Kerberos 或 Windows AD 等服务）。

  3. server（服务器模式）:

    • 这种模式较少使用，因为它依赖于另一台服务器来验证用户身份。用户必须先在另一台服务器上进行身份验证，然后才能访问 Samba 服务器上的资源。这通常用于与旧版 Windows NT 服务器兼容的场景。

  4. domain（域模式）:

    • 在这种模式下，Samba 服务器加入到一个域中，如 Windows Active Directory 域。用户的身份验证由域控制器处理，而不是由 Samba 服务器本身处理。这适用于需要将 Samba 服务器无缝集成到 Windows 域环境中的场景。

  5. ads（Active Directory 服务模式）:

    • 类似于 domain 模式，但更具体地指向 Microsoft 的 Active Directory 服务。在这种模式下，Samba 服务器被配置为 Active Directory 域的成员，并使用 AD 进行用户身份验证。这是将 Samba 服务器集成到大型 Windows 网络环境中的一种有效方式。

选择哪种 security 模式取决于你的网络环境和安全需求。例如，如果你正在设置一个小型家庭网络，并且不需要复杂的用户验证，那么 share 模式可能就足够了。然而，在商业环境中，你可能需要 user、domain 或 ads 模式来确保更安全的用户访问控制。

在配置 Samba 时，请确保 smb.conf 文件中的 security 参数设置符合你的需求，并相应地调整其他相关配置，如用户映射、密码文件位置等。



samba的配置文件/etc/samba/smb.conf 的[global]的 passdb backend

在 Samba 的 smb.conf 配置文件中，[global] 部分的 passdb backend 参数用于指定 Samba 服务用于存储和检索用户密码的后端数据库类型。这个参数对于用户验证过程至关重要，因为它决定了 Samba 如何查找和验证用户提供的密码。

passdb backend 可以有以下几种设置：

  1. smbpasswd：

    • 这是一个基于文件的密码数据库，Samba 的早期版本默认使用这种方式。每个用户的密码都被加密并存储在 /etc/samba/smbpasswd 文件中（或者由 smb passwd file 参数指定的其他文件中）。然而，这种方式的性能可能不如基于数据库的后端，并且在多服务器环境中同步密码可能会更加复杂。

  2. tdbsam：

    • 这是 Samba 推荐的密码后端类型，从 Samba 3.0.23 版本开始成为默认设置。它使用 TDB（Trivial Database）格式来存储密码，这种格式比基于文件的密码数据库更快且更易于管理。密码文件通常存储在 /var/lib/samba/private/passwd.tdb（或类似的路径，具体取决于 Samba 的配置和安装位置）。

  3. ldapsam：

    • 当 Samba 需要与 LDAP 服务器集成时，可以使用 ldapsam 作为密码后端。这种方式允许 Samba 从 LDAP 目录中检索用户信息和密码，从而实现了与现有目录服务的无缝集成。这对于需要将 Samba 集成到大型网络或企业环境中的情况特别有用。

  4. pdbedit：

    • 值得注意的是，pdbedit 本身并不是 passdb backend 的一个直接选项，但它是一个用于管理 Samba 密码数据库的工具。无论使用哪种 passdb backend，pdbedit 都可以用来添加、删除、列出和修改 Samba 用户密码。

在配置 passdb backend 时，你应该根据你的网络环境和安全需求来选择最合适的后端类型。如果你正在设置一个小型网络，并且不需要与现有的目录服务集成，那么 tdbsam 可能是一个很好的选择。然而，如果你需要将 Samba 集成到大型网络或企业环境中，那么 ldapsam 可能更适合你的需求。

请注意，更改 passdb backend 可能需要额外的配置步骤，并且可能需要重新初始化密码数据库。因此，在更改此设置之前，请务必备份你的 Samba 配置文件和任何相关的密码数据库文件。

此外，不同的 Samba 版本可能支持不同的 passdb backend 选项和配置方法。因此，在配置 Samba 时，请务必参考你所使用的 Samba 版本的官方文档以获取最准确的信息。



samba的配置文件/etc/samba/smb.conf 的 [global] 的 map to guest

在 Samba 的 smb.conf 配置文件的 [global] 部分，map to guest 参数用于控制当用户无法通过正常的用户验证流程进行认证时，是否应该将这些用户映射为 guest 用户。这个参数在配置 Samba 服务器时非常重要，因为它决定了匿名访问的策略。

map to guest 参数详解

  • 功能：当用户无法通过正常认证流程（如提供有效的用户名和密码）进行访问时，map to guest 参数决定了 Samba 是否将这些用户视为 guest 用户，并允许他们根据 guest 用户的权限进行访问。
  • 设置值：map to guest 参数通常设置为 Bad User 或 yes。
    • Bad User：当设置为 Bad User 时，表示所有无法通过正常认证流程识别的用户都将被映射为 guest 用户。这意味着，如果 Samba 无法在其用户数据库中找到用户提供的用户名，或者该用户提供的密码不正确，该用户将被视为 guest 用户。
    • yes：虽然在一些旧版本的 Samba 配置中可能会看到 map to guest = yes 的设置，但现代 Samba 版本更推荐使用 Bad User 作为值，因为它提供了更明确的控制。然而，请注意，直接设置为 yes 的行为可能因 Samba 版本而异，因此建议查阅具体版本的 Samba 文档以获取准确信息。
  • 影响：启用 map to guest 参数后，匿名用户（即那些未通过正常认证流程的用户）将能够访问 Samba 服务器上的共享资源，但他们的访问权限将受到 guest 用户权限的限制。这通常意味着他们只能读取共享资源，而不能进行修改或删除等操作。

注意事项

  • 安全性：启用匿名访问（通过 map to guest 参数）可能会降低 Samba 服务器的安全性。因此，在配置此参数时，请务必考虑到你的安全需求，并确保你了解匿名访问可能带来的风险。
  • 版本差异：不同的 Samba 版本可能在 map to guest 参数的具体实现和默认值上存在差异。因此，在配置 Samba 服务器时，请务必参考你所使用的 Samba 版本的官方文档。
  • 其他配置：除了 map to guest 参数外，Samba 的 smb.conf 配置文件中还有许多其他参数可以影响匿名访问和用户认证的行为。在配置 Samba 服务器时，请务必全面了解这些参数，并根据你的需求进行适当设置。

结论

在 Samba 的 smb.conf 配置文件的 [global] 部分中，map to guest 参数用于控制当用户无法通过正常认证流程进行访问时是否应该将这些用户映射为 guest 用户。建议根据你的安全需求和 Samba 版本的官方文档来配置此参数。



samba的配置文件/etc/samba/smb.conf 的 [global] 的 load printers

在 Samba 的配置文件 /etc/samba/smb.conf 中，load printers = yes 这一行是用来控制 Samba 是否应该加载系统上的打印机以供网络共享。当设置为 yes 时，Samba 会尝试自动检测并共享所有已安装的本地打印机。这对于在局域网中共享打印机资源非常有用。

解释

  • load printers = yes：启用此选项后，Samba 守护进程（通常是 smbd 和 nmbd）会在启动时尝试自动发现和加载本地系统上的所有打印机。然后，这些打印机就可以通过 Samba 服务被网络上的其他客户端访问和使用。

  • 注意：为了使打印机通过 Samba 成功共享，除了设置 load printers = yes 之外，还需要确保 Samba 用户有权访问这些打印机，以及 Samba 服务的配置正确无误。此外，打印机的驱动程序也需要与客户端操作系统兼容。

示例配置

下面是一个简单的 smb.conf 配置文件片段，展示了如何启用打印机共享：

[global]
   workgroup = WORKGROUP
   server string = Samba Server Version %v
   security = user
   map to guest = bad user
   dns proxy = no
   load printers = yes
   cups options = raw

[printers]
   comment = All Printers
   path = /var/spool/samba
   browseable = no
   guest ok = no
   writable = no
   printable = yes
   printer admin = @admingroup
   create mask = 0700

  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15
  • 16
  • 17
  • 18

在这个配置中，[global] 部分设置了 load printers = yes 来启用打印机共享。此外，还有一个 [printers] 共享部分，它专门用于控制对共享打印机的访问。这里，printable = yes 表明这个共享是用于打印的，而 path 指向的是 Samba 用于处理打印作业的临时文件存储位置（尽管对于 CUPS 管理的打印机，这个路径通常不是必须的）。

注意事项

  • 在配置 Samba 以共享打印机时，请确保您的操作系统已经安装了 CUPS（Common UNIX Printing System）或其他打印管理系统，因为 Samba 使用这些系统来管理打印作业。
  • 根据您的操作系统和 Samba 版本，具体的配置步骤和选项可能有所不同。请参考您的操作系统和 Samba 版本的官方文档。
  • 如果遇到打印机共享问题，请检查 Samba 的日志文件（通常位于 /var/log/samba/），以获取有关错误和警告的详细信息。



samba的配置文件 /etc/samba/smb.conf 的 [global] 的 cups options

在 Samba 的配置文件 /etc/samba/smb.conf 中，[global] 部分下的 cups options 参数用于控制 Samba 如何与 CUPS（Common UNIX Printing System）进行交互，特别是当 Samba 被配置为共享打印机时。cups options 参数允许你设置一些选项，以影响 Samba 如何处理打印作业。

然而，需要注意的是，cups options 参数的具体用法和可接受的选项可能会根据你使用的 Samba 和 CUPS 版本而有所不同。在较新版本的 Samba 中，cups options 的使用可能已经变得不那么常见，因为 Samba 可能会使用更现代的机制来与 CUPS 集成。

但是，在一些配置中，你可能会看到 cups options 被设置为 raw，这通常意味着 Samba 将以原始模式（raw mode）向 CUPS 发送打印作业。在原始模式下，Samba 不会尝试对打印作业进行任何格式转换或处理，而是直接将其传递给 CUPS。这对于某些需要特定格式或不需要 Samba 进行额外处理的打印机来说可能是必要的。

然而，在大多数情况下，如果你只是想要简单地共享打印机并让 Samba 与 CUPS 正常协作，你可能不需要显式地设置 cups options。Samba 和 CUPS 之间的集成通常是自动的，并且会根据你的系统配置和 Samba 的默认设置来工作。

如果你确实需要设置 cups options，并且你正在使用的 Samba 版本支持该参数，你可以按照类似以下的方式在 smb.conf 的 [global] 部分中进行配置：

[global]
   workgroup = WORKGROUP
   server string = Samba Server %v
   ...
   cups options = raw
   ...

  • 1
  • 2
  • 3
  • 4
  • 5
  • 6

但是，请记住，这只是一个示例，并且你可能需要根据你的具体需求和 Samba/CUPS 的版本来调整设置。

如果你不确定如何配置 cups options 或其他与打印相关的 Samba 参数，建议查阅你所使用的 Samba 和 CUPS 版本的官方文档。这些文档将提供有关如何配置 Samba 以与 CUPS 协作的详细信息，以及可用的选项和参数的完整列表。

此外，如果你遇到与打印相关的问题，并且你怀疑这可能是由 Samba 的配置引起的，请检查 Samba 的日志文件（通常位于 /var/log/samba/），以获取有关错误和警告的详细信息。这些日志信息可以帮助你诊断问题，并确定是否需要调整 Samba 的配置。







samba的配置文件 /etc/samba/smb.conf 的 public 和 guest ok

在Samba的配置文件/etc/samba/smb.conf中，public和guest ok是两个重要的参数，它们分别用于控制共享资源的访问权限，特别是在处理匿名访问时。以下是对这两个参数的详细解释：

1. public

  • 作用：public参数主要用于定义一个共享是否对公共访问开放。然而，需要注意的是，在较新版本的Samba配置中，public参数可能并不直接出现，或者其使用方式已经有所变化。在一些情况下，public参数可能被视为过时的，或者其功能被其他参数（如guest ok和map to guest）所取代。
  • 传统用法：在旧版本的Samba配置中，如果public被设置为yes，则意味着共享资源对所有人开放，无需身份验证即可访问。但是，这种用法在现代Samba配置中可能不再被推荐，因为它可能带来安全风险。
  • 现代实践：在现代Samba配置中，更常见的做法是通过guest ok和map to guest等参数来控制匿名访问。guest ok = yes允许匿名访问，而map to guest则定义了当无法验证用户身份时应如何处理（例如，映射为特定的guest用户）。

2. guest ok

  • 作用：guest ok参数用于指定是否允许匿名访问Samba共享。这是控制共享资源访问权限的关键参数之一。
  • 设置值：
    • yes：允许匿名访问。即，用户无需提供用户名和密码即可访问共享资源。这通常用于提供公共文件或资源，如文档、图片等。
    • no：不允许匿名访问。用户必须提供有效的用户名和密码才能访问共享资源。这提高了共享资源的安全性。
  • 安全性考虑：允许匿名访问可能会降低Samba服务器的安全性，因为任何人都可以访问共享资源。因此，在配置guest ok时，请务必考虑到你的安全需求，并确保你了解匿名访问可能带来的风险。

示例配置

以下是一个简化的smb.conf配置文件片段，展示了如何配置guest ok来控制匿名访问：

[global]
   workgroup = WORKGROUP
   server string = Samba Server %v
   ...

[sharedir]
   path = /path/to/shared/directory
   guest ok = yes ; 允许匿名访问
   ; 其他配置...

[securedir]
   path = /path/to/secure/directory
   guest ok = no ; 不允许匿名访问
   valid users = user1,user2 ; 限定只有user1和user2可以访问
   ; 其他配置...

  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15

在这个示例中，[sharedir]共享允许匿名访问，而[securedir]共享则要求用户提供有效的用户名和密码才能访问。

注意事项

  • 不同的Samba版本可能在参数的具体实现和默认值上存在差异。因此，在配置Samba服务器时，请务必参考你所使用的Samba版本的官方文档。
  • 考虑到安全性，建议谨慎使用匿名访问功能，并根据需要设置适当的访问控制策略。
  • 除了guest ok之外，Samba还提供了其他多个参数来控制访问权限和安全性，如valid users、read only、writeable等。在配置Samba服务器时，可以根据需要合理使用这些参数来增强安全性。



samba的配置文件 /etc/samba/smb.conf 的 public

在 Samba 的配置文件 /etc/samba/smb.conf 中，public 这个参数并不直接作为 [global] 部分的一个标准选项出现。实际上，在较新版本的 Samba 配置中，你可能不会看到 public 这个明确的参数，因为 Samba 提供了其他更细粒度的参数来控制共享资源的访问权限。

然而，在一些旧版本的 Samba 文档或教程中，你可能会遇到 public 这个术语，它通常被用来描述一个共享是否对所有人开放，无需身份验证即可访问。但是，这种描述并不直接对应于 smb.conf 文件中的一个具体参数。

在 Samba 的上下文中，要控制一个共享是否允许匿名访问（即“公共”访问），你通常会使用 guest ok 参数。当 guest ok 设置为 yes 时，该共享允许匿名访问；当设置为 no 时，则不允许匿名访问，用户必须提供有效的用户名和密码才能访问。

如果你想要配置一个“公共”共享，即任何人都可以访问的共享，你应该在相应的共享定义部分（而不是 [global] 部分）中设置 guest ok = yes。此外，为了安全起见，你可能还希望设置 read only = yes（如果你希望该共享是只读的），以及通过 valid users 或 invalid users 参数来进一步限制访问（尽管在 guest ok = yes 的情况下，这些参数通常不会影响匿名访问的能力）。

请注意，虽然 public 这个词在 Samba 的上下文中可能会被提及，但它并不是 smb.conf 文件中的一个实际参数。相反，你应该使用 Samba 提供的具体参数（如 guest ok、read only、valid users 等）来配置你的共享资源。

如果你正在查看的 Samba 文档或教程中提到了 public，那么它可能是在以一种非技术性的方式描述共享资源的访问权限，或者它可能是在引用某个特定于该文档或教程的自定义参数或配置约定。然而，在标准的 Samba 配置中，你应该使用 Samba 官方文档中描述的参数来控制共享资源的访问权限。



samba的配置文件 /etc/samba/smb.conf 的 guest ok

在Samba的配置文件/etc/samba/smb.conf中，guest ok参数用于指定是否允许匿名访问共享资源。以下是关于guest ok参数的详细解释：

一、guest ok参数的作用

  • 匿名访问控制：guest ok参数决定了未经身份验证的用户是否可以以匿名方式访问Samba服务器上的共享资源。

二、guest ok参数的设置选项

  • yes：当设置为yes时，允许未经身份验证的用户以匿名方式访问共享资源。这适用于需要向公众提供某些共享资源，而不需要用户进行身份验证的场景。
  • no：当设置为no时，只有经过身份验证的用户才能访问共享资源。这提高了资源的安全性，确保只有授权的用户才能访问敏感信息。

三、配置示例

在/etc/samba/smb.conf文件中，guest ok参数通常位于共享资源的配置段中，如下所示：

[共享名]
   path = /path/to/shared/folder
   browsable = yes
   writable = yes
   guest ok = yes  ; 允许匿名访问
   ; 其他参数...

  • 1
  • 2
  • 3
  • 4
  • 5
  • 6

或者，如果希望禁止匿名访问，则可以将guest ok设置为no：

[共享名]
   path = /path/to/shared/folder
   browsable = yes
   writable = yes
   guest ok = no  ; 禁止匿名访问
   ; 其他参数...

  • 1
  • 2
  • 3
  • 4
  • 5
  • 6

四、注意事项

  • 安全性考虑：当允许匿名访问时，应确保对共享资源进行适当的访问控制，以防止敏感信息泄露。
  • 配置灵活性：guest ok参数可以针对不同的共享资源单独设置，以满足不同的访问需求。
  • 版本兼容性：虽然不同版本的Samba在配置细节上可能有所不同，但guest ok参数的基本用法和功能是保持一致的。

五、总结

guest ok参数是Samba配置文件中用于控制匿名访问共享资源的重要参数。通过合理设置该参数，可以灵活地管理对共享资源的访问权限，确保系统的安全性和可用性。



samba的配置文件 /etc/samba/smb.conf 的 map to guest

在 Samba 的配置文件 /etc/samba/smb.conf 中，map to guest 指令是一个非常有用的设置，它允许 Samba 服务器将特定的用户或用户组映射为来宾（guest）用户。这对于控制对共享资源的访问特别有用，尤其是当你想要限制或简化对共享文件夹的访问权限时。

基本用法

map to guest 指令可以在 [global] 部分或特定的共享部分（如 [sharename]）中设置。当在 [global] 部分设置时，它将影响所有未明确指定 guest ok = yes 或 map to guest 的共享。

当map to guest = yes启用时，未授权的访客会被自动映射到一个匿名用户（通常是noguest），允许他们只读访问某些共享资源。如果设置为no或默认值，则不允许匿名访问，除非有明确的来宾账户设置。

  • 在 [global] 部分设置：影响所有共享，除非在共享部分另有指定。
  • 在特定的共享部分设置：仅影响该共享。

示例

1. 在 [global] 部分设置
[global]
   workgroup = MYGROUP
   server string = Samba Server %v
   map to guest = Bad User
   security = user

  • 1
  • 2
  • 3
  • 4
  • 5

这里，map to guest = Bad User 意味着任何未能在 Samba 服务器上找到的用户账户都将被映射为来宾用户。这通常用于增强安全性，因为它阻止了未授权用户通过猜测有效用户名来访问系统。

2. 在特定的共享部分设置
[public]
   path = /srv/samba/public
   browsable = yes
   writable = yes
   guest ok = yes
   map to guest = Bad Password

  • 1
  • 2
  • 3
  • 4
  • 5
  • 6

在这个例子中，[public] 共享允许所有用户作为来宾访问，但 map to guest = Bad Password 的设置确保了任何试图以非来宾身份访问的用户（即使提供了密码），如果其密码验证失败，也会被映射为来宾用户。注意，这里的 Bad Password 并不是字面意思上的“错误的密码”，而是一个指令，告诉 Samba 将这类用户视为来宾。

注意事项

  • map to guest 指令和 guest ok = yes 常常一起使用，但它们的作用不同。guest ok = yes 允许来宾访问共享，而 map to guest 则定义了哪些用户或用户组应该被映射为来宾。
  • 在使用 map to guest 时，请确保理解其含义和后果，因为它可能会无意中放宽对共享资源的访问控制。
  • Samba 的配置可能因版本而异，因此建议查阅你所使用的 Samba 版本的官方文档。



samba的配置文件 /etc/samba/smb.conf 的 security 项

在Samba的配置文件/etc/samba/smb.conf中，security项是一个非常重要的配置项，它用于指定Samba服务器的安全模式，即控制Samba服务器对用户身份验证和访问权限的管理方式。security项可以设置为以下几种模式之一：

  1. user：

    • 描述：这是最常用的安全模式。在这种模式下，Samba服务器会使用系统上的用户账号和密码进行身份验证。只有经过身份验证的用户才能访问共享资源。
    • 特点：提供了较高的安全性，可以对每个用户进行细粒度的访问控制。

  2. share：

    • 描述：在这种模式下，Samba服务器不会进行用户身份验证，而是使用预定义的共享密码（尽管在大多数情况下，share模式并不要求用户输入密码，而是直接允许访问）进行访问控制。所有知道共享密码（或在无密码情况下）的用户都可以访问共享资源。
    • 特点：适用于一些公共共享场景，如公共文件夹或打印机，但安全性较低。

  3. server：

    • 描述：在这种模式下，Samba服务器会基于验证身份的访问，但账户信息保存在另一台SMB服务器上。这允许将身份验证请求转发给另一台服务器进行处理。
    • 特点：适用于特定的分布式环境，其中身份验证信息由中央服务器管理。

  4. domain：

    • 描述：这种模式适用于与Windows域控制器集成的情况。Samba服务器会将用户身份验证请求转发给域控制器进行处理。这允许Samba服务器与Windows域中的用户和组进行身份验证和访问控制。
    • 特点：实现了与Windows域的集成，便于在混合环境中管理用户和权限。

注意事项

  • 在设置security项时，需要根据实际的安全需求和访问控制策略来选择适当的模式。
  • 不同的security模式可能会影响到其他配置项的设置和效果，因此在调整security项时，也需要考虑其他相关配置。
  • 安全性是Samba配置中的一个重要方面，除了security项外，还需要关注密码策略、用户访问控制、防火墙规则、加密通信、日志和监控等方面的配置，以确保Samba服务器的安全性。

配置示例

在/etc/samba/smb.conf文件中设置security项的一个示例如下：

[global]
   security = user
   ...

  • 1
  • 2
  • 3

在这个示例中，security项被设置为user，表示Samba服务器将使用系统上的用户账号和密码进行身份验证。

结论

security项在Samba配置中扮演着至关重要的角色，它决定了Samba服务器的安全模式，从而影响到用户身份验证和访问权限的管理方式。正确设置security项是确保Samba服务器安全性和访问控制策略的关键步骤之一。



samba的配置文件 /etc/samba/smb.conf 的 available

在 Samba 的配置文件 /etc/samba/smb.conf 中，available 参数用于指定某个共享资源是否可用。当设置为 yes 时，该共享资源对用户是可见的，可以被访问；当设置为 no 时，该共享资源则对用户隐藏，不可访问。

然而，需要注意的是，available 参数并不是 Samba 配置文件中的标准或必选参数。在某些 Samba 的版本或配置环境中，可能并不直接支持 available 参数。相反，共享资源的可用性可能通过其他方式控制，如共享名称的存在与否、路径的可访问性等。

在 Samba 的配置文件中，共享资源的定义通常是通过一个或多个以方括号 [] 包围的段（section）来实现的。每个段代表一个共享资源，段内的参数定义了该共享资源的各种属性。如果要在配置文件中控制某个共享资源的可用性，通常的做法是在该共享资源的定义段中添加或修改相应的参数，如 path（指定共享资源的物理路径）、read only（指定共享是否只读）、writeable（指定共享是否可写）等。

然而，如果确实需要在 Samba 配置文件中明确指定某个共享资源的可用性，并且发现 available 参数被支持（这可能取决于 Samba 的具体版本或第三方扩展），则可以按照以下方式设置：

[共享名]
   path = /path/to/shared/folder
   browsable = yes
   writable = yes
   available = yes  ; 指定该共享资源可用
   ; 其他参数...

  • 1
  • 2
  • 3
  • 4
  • 5
  • 6

或者，如果希望隐藏该共享资源：

[共享名]
   path = /path/to/shared/folder
   browsable = no
   writable = no
   available = no  ; 显式指定该共享资源不可用（但通常只设置 browsable = no 就足够了）
   ; 注意：在某些情况下，即使 available = no，如果 browsable = yes 且其他条件满足，共享仍可能间接可见
   ; 其他参数...

  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7

但请注意，由于 available 参数可能不是所有 Samba 版本的标准参数，因此在配置之前最好查阅您所使用的 Samba 版本的官方文档或相关资源，以确认该参数的支持情况和正确用法。

如果官方文档中没有提到 available 参数，或者您发现它不起作用，那么可能需要考虑使用其他方法来控制共享资源的可用性，比如通过操作系统的文件权限、SELinux 策略、iptables 规则等。



samba的配置文件 /etc/samba/smb.conf 的 browsable

在 Samba 的配置文件 /etc/samba/smb.conf 中，browsable 参数用于指定共享资源是否可以在网络浏览器或文件管理器中浏览。这是一个重要的配置选项，它控制着共享资源在网络上的可见性。

browsable 参数的作用

  • 当 browsable = yes 时：共享资源会在网络浏览器或文件管理器中显示，允许其他计算机上的用户浏览和访问该共享资源中的文件和文件夹。
  • 当 browsable = no 时：共享资源不会在网络浏览器或文件管理器中显示，但知道确切路径的用户仍然可以通过直接输入路径来访问该共享资源（如果其他权限设置允许的话）。

使用场景

  • 保护隐私：如果某些共享资源包含敏感信息，不希望它们在网络中随意被浏览，可以将这些资源的 browsable 设置为 no。
  • 简化网络视图：当存在大量共享资源时，将不常用的或仅供特定用户访问的共享资源设置为 browsable = no 可以简化网络浏览器中的视图，使用户更容易找到和访问常用的共享资源。

示例配置

在 /etc/samba/smb.conf 文件中，共享资源的定义通常是通过一个或多个以方括号 [] 包围的段（section）来实现的。每个段代表一个共享资源，段内的参数定义了该共享资源的各种属性。以下是包含 browsable 参数的示例配置：

[Public]
   path = /srv/samba/public
   browsable = yes
   writable = yes
   guest ok = yes

[Private]
   path = /srv/samba/private
   browsable = no
   writable = yes
   valid users = @staff

  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11

在这个示例中，Public 共享资源是可浏览的，任何用户（包括匿名用户，如果 guest ok = yes）都可以在网络浏览器中找到并访问它。而 Private 共享资源则不可浏览，只有属于 staff 组的用户（通过 valid users = @staff 指定）才能通过直接输入路径来访问它。

注意事项

  • 修改 /etc/samba/smb.conf 文件后，需要重启 Samba 服务或重新加载配置文件以使更改生效。
  • 在设置 browsable = no 时，请确保了解这样做的影响，并确保知道如何直接访问这些不可浏览的共享资源。
  • Samba 的配置和行为可能会随着版本的不同而有所变化，请参考您所使用的 Samba 版本的官方文档以获取最准确的信息。



samba的配置文件 /etc/samba/smb.conf 的 read only 项

在Samba的配置文件/etc/samba/smb.conf中，read only项是一个关键的配置项，用于指定共享资源是否只读。以下是对read only项的详细解释：

read only项的作用

  • 只读模式：当read only = yes时，共享资源被设置为只读模式。这意味着连接到该共享资源的用户只能读取文件，不能修改、删除或创建新文件。
  • 读写模式：当read only = no（或者没有设置read only项，因为默认可能是no，具体取决于Samba的版本和配置文件的其他部分）时，共享资源允许读写操作。用户可以读取、修改、删除或创建文件。

使用场景

  • 保护数据：对于需要防止意外修改或删除的文件，可以将其所在的共享资源设置为只读模式。
  • 数据共享：对于需要频繁访问但不需要修改的数据集，设置为只读共享可以提高数据的安全性和稳定性。
  • 权限控制：通过结合其他Samba配置项（如valid users、write list等），可以更精细地控制哪些用户可以读取或写入共享资源。

示例配置

在/etc/samba/smb.conf文件中，共享资源的定义通常是通过一个或多个以方括号[]包围的段（section）来实现的。每个段代表一个共享资源，段内的参数定义了该共享资源的各种属性。以下是包含read only项的示例配置：

[Documents]
   path = /srv/samba/documents
   browsable = yes
   read only = yes  ; 设置为只读模式
   valid users = @staff  ; 只有staff组的用户可以访问

[Projects]
   path = /srv/samba/projects
   browsable = yes
   read only = no  ; 设置为读写模式
   valid users = @developers  ; 只有developers组的用户可以访问
   write list = @admins  ; 只有admins组的用户可以在此共享中写入数据

  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12

在这个示例中，Documents共享资源被设置为只读模式，只有属于staff组的用户可以访问它，但无法修改其中的文件。而Projects共享资源则允许读写操作，但只有属于developers组的用户可以访问它，并且只有属于admins组的用户可以在其中写入数据。

注意事项

  • 修改/etc/samba/smb.conf文件后，需要重启Samba服务或重新加载配置文件以使更改生效。
  • 在设置read only项时，请确保了解这样做的影响，并根据实际需求进行配置。
  • Samba的配置和行为可能会随着版本的不同而有所变化，请参考您所使用的Samba版本的官方文档以获取最准确的信息。



samba的配置文件 /etc/samba/smb.conf 的 writable 项

在Samba的配置文件/etc/samba/smb.conf中，writable项是一个重要的配置项，用于指定共享资源是否允许写入操作。然而，需要注意的是，在不同的Samba版本和配置文件中，可能会看到writable项或其等效项（如read only）的使用。

writable项的作用

  • 可写模式：当writable = yes时，共享资源被设置为可写模式。这意味着连接到该共享资源的用户可以在共享目录中创建、修改和删除文件。
  • 只读模式：实际上，writable项并不直接设置为no来启用只读模式，而是通过read only = yes来实现。但是，如果writable项被明确设置为yes，并且没有设置read only = yes，则共享资源默认为可写。

使用场景

  • 数据共享与协作：对于需要多人共同编辑和更新的文件，可以将共享资源设置为可写模式。
  • 数据保护：对于敏感或只读的数据集，应将其所在的共享资源设置为只读模式，以防止数据被意外修改或删除。

示例配置

在/etc/samba/smb.conf文件中，共享资源的定义通常是通过一个或多个以方括号[]包围的段（section）来实现的。每个段代表一个共享资源，段内的参数定义了该共享资源的各种属性。以下是包含writable（或read only）项的示例配置：

[SharedDocs]
   path = /srv/samba/shared
   browsable = yes
   writable = yes  ; 设置为可写模式
   valid users = @staff  ; 只有staff组的用户可以访问

[ReadOnlyData]
   path = /srv/samba/readonly
   browsable = yes
   read only = yes  ; 设置为只读模式
   guest ok = yes  ; 允许匿名访问（可选）

  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11

在这个示例中，SharedDocs共享资源被设置为可写模式，只有属于staff组的用户可以访问并修改其中的文件。而ReadOnlyData共享资源则被设置为只读模式，任何用户（包括匿名用户，如果guest ok = yes被设置）都可以访问但无法修改其中的文件。

注意事项

  • 修改/etc/samba/smb.conf文件后，需要重启Samba服务或重新加载配置文件以使更改生效。
  • 在设置writable或read only项时，请确保了解这样做的影响，并根据实际需求进行配置。
  • Samba的配置和行为可能会随着版本的不同而有所变化，请参考您所使用的Samba版本的官方文档以获取最准确的信息。

此外，需要注意的是，在某些Samba版本中，writable项可能不是直接可用的，而是通过read only项的反向逻辑来实现可写或只读的控制。因此，在配置时，请务必参考您所使用的Samba版本的官方文档或相关资源。



samba的配置文件 /etc/samba/smb.conf 的 directory mask 项

在Samba的配置文件/etc/samba/smb.conf中，directory mask项是一个重要的配置项，它用于设置新创建的目录的默认Unix权限。这些权限决定了谁可以访问、修改或删除这些目录。

directory mask项的作用

  • 设置默认目录权限：当用户在Samba共享中创建一个新目录时，该目录的Unix权限将基于directory mask项的设置。这有助于确保新创建的目录具有适当的访问控制。

示例配置

在/etc/samba/smb.conf文件中，您可能会看到类似以下的配置段（section），其中包含了directory mask项：

[ShareName]
   path = /path/to/share
   browsable = yes
   writable = yes
   valid users = user1,user2
   directory mask = 0777
   ...

  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7

在这个示例中，ShareName是共享资源的名称，/path/to/share是共享资源的路径。directory mask = 0777指定了新创建的目录将具有最宽松的权限设置，即所有用户都可以读、写和执行这些目录。然而，需要注意的是，这种设置可能会带来安全风险，因为它允许任何用户修改或删除目录中的内容。

权限解释

  • Unix权限：在Unix和类Unix系统中，文件和目录的权限通常表示为三个八进制数字的组合，分别对应所有者（owner）、组（group）和其他用户（others）的权限。每个数字都是一个三位二进制数，分别表示读（r=4）、写（w=2）和执行（x=1）权限。
  • 0777：这个权限设置意味着所有者、组和其他用户都可以读、写和执行目录。然而，在实际应用中，这样的设置通常是不推荐的，因为它会暴露共享资源给潜在的安全风险。

directory mask 是一个设置选项，它用于指定新建目录时自动应用的权限掩码。这个值是一个八进制数字，通常表示的是对文件和目录的权限组合，比如0755（rwxr-xr-x）。当用户创建新的共享目录时，如果没有明确的其他权限设置，directory mask 将决定默认的权限分配。

例如，如果设置为 directory mask = 0775，那么新创建的目录将具有所有者有读、写和执行权限（rwx），组和其他用户只有读和执行权限（rw-）。这对于控制共享资源的安全性和访问级别很有帮助。



samba的配置文件 /etc/samba/smb.conf 的 create mask 项

在Samba的配置文件/etc/samba/smb.conf中，create mask项是一个关键的配置项，它用于设置新创建文件的默认Unix权限。这些权限决定了谁可以访问、读取、写入或执行这些文件。

create mask项的作用

  • 设置默认文件权限：当用户在Samba共享中创建一个新文件时，该文件的Unix权限将基于create mask项的设置。这有助于确保新创建的文件具有适当的访问控制。

权限解释

  • Unix权限：在Unix和类Unix系统中，文件和目录的权限通常表示为三个八进制数字的组合，分别对应所有者（owner）、组（group）和其他用户（others）的权限。每个数字都是一个三位二进制数，分别表示读（r=4）、写（w=2）和执行（x=1）权限。

示例配置

在/etc/samba/smb.conf文件中，您可能会看到类似以下的配置段（section），其中包含了create mask项：

[ShareName]
   path = /path/to/share
   browsable = yes
   writable = yes
   valid users = user1,user2
   create mask = 0664
   ...

  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7

在这个示例中，ShareName是共享资源的名称，/path/to/share是共享资源的路径。create mask = 0664指定了新创建的文件将具有以下权限设置：

  • 所有者（owner）可以读（r）和写（w）文件。
  • 组（group）和其他用户（others）可以读（r）文件，但不能写（w）或执行（x）文件。

注意事项

  • 安全性：在设置create mask时，请确保不会授予过多的权限给不需要的用户。根据实际需求来设置适当的权限，以平衡访问性和安全性。
  • Samba版本：Samba的配置和行为可能会随着版本的不同而有所变化。因此，请参考您所使用的Samba版本的官方文档以获取最准确的信息。
  • 配置文件修改：修改/etc/samba/smb.conf文件后，需要重启Samba服务或重新加载配置文件以使更改生效。

结论

create mask项在Samba配置中用于设置新创建文件的默认Unix权限。正确设置这些权限对于确保共享资源的安全性和可访问性至关重要。



samba的配置文件 /etc/samba/smb.conf 的 valid users 项

在Samba的配置文件/etc/samba/smb.conf中，valid users项是一个重要的配置项，它用于指定哪些用户被允许访问特定的共享资源。这个配置项在共享资源的安全性和访问控制中起着关键作用。

valid users项的作用

  • 用户访问控制：通过valid users项，管理员可以明确指定哪些用户或用户组具有访问特定共享资源的权限。这有助于防止未经授权的用户访问敏感信息。

配置方式

valid users项通常位于配置文件的共享资源定义部分（即[sharename]部分），并且后面跟着一个或多个用户名或用户组名，这些用户名或用户组名之间用空格或逗号分隔。

[ShareName]
   path = /path/to/share
   browsable = yes
   writable = yes
   valid users = user1,user2,@group1
   ...

  • 1
  • 2
  • 3
  • 4
  • 5
  • 6

在上面的示例中，ShareName是共享资源的名称，/path/to/share是共享资源在服务器上的路径。valid users项指定了用户user1、user2以及用户组@group1的成员具有访问该共享资源的权限。

注意事项

  • 用户存在性：valid users项中指定的用户或用户组必须在Samba服务器上已存在。这意味着在配置之前，需要先创建相应的用户和用户组。
  • Samba用户：虽然valid users项中指定的用户可以是系统用户，但通常建议为Samba服务创建专门的用户，这些用户不需要具有登录系统的权限。这可以通过smbpasswd命令或Samba的配置管理工具来完成。
  • 安全性：valid users项是确保Samba共享资源安全性的重要手段之一。管理员应该根据实际需求仔细配置该项，以确保只有经过授权的用户才能访问共享资源。
  • 配置文件修改：在修改/etc/samba/smb.conf文件后，需要重启Samba服务或重新加载配置文件以使更改生效。这通常可以通过系统服务管理工具（如systemctl、service等）来完成。

结论

valid users项在Samba的配置文件/etc/samba/smb.conf中扮演着至关重要的角色，它用于指定哪些用户或用户组被允许访问特定的共享资源。正确配置valid users项是确保Samba共享资源安全性和访问控制策略的关键步骤之一。



samba的配置文件 /etc/samba/smb.conf 的 write list 项

在Samba的配置文件/etc/samba/smb.conf中，write list项是一个用于指定哪些用户或用户组具有对共享资源写入权限的配置项。这个配置项在控制共享资源的访问权限方面起着关键作用，特别是当需要限制只有特定用户才能修改共享内容时。

write list项的作用

  • 写入权限控制：通过write list项，管理员可以明确指定哪些用户或用户组具有对共享资源的写入（即修改、删除、创建文件等）权限。这有助于保护共享资源免受未经授权的修改。

配置方式

write list项通常位于配置文件的共享资源定义部分（即[sharename]部分），并且后面跟着一个或多个用户名或用户组名，这些用户名或用户组名之间用空格或逗号分隔。

[ShareName]
   path = /path/to/share
   browsable = yes
   writable = yes
   write list = user1,user2,@group1
   ...

  • 1
  • 2
  • 3
  • 4
  • 5
  • 6

在上面的示例中，ShareName是共享资源的名称，/path/to/share是共享资源在服务器上的路径。write list项指定了用户user1、user2以及用户组@group1的成员具有对该共享资源的写入权限。

注意事项

  • 用户存在性：write list项中指定的用户或用户组必须在Samba服务器上已存在。这意味着在配置之前，需要先创建相应的用户和用户组。
  • 与writable选项的关系：虽然write list项用于控制写入权限，但共享资源本身也需要被设置为可写（即writable = yes）。如果共享资源被设置为只读（writable = no），则即使用户在write list中，也无法对共享资源进行写入操作。
  • 安全性：write list项是确保Samba共享资源安全性的重要手段之一。管理员应该根据实际需求仔细配置该项，以确保只有经过授权的用户才能修改共享资源。
  • 配置文件修改：在修改/etc/samba/smb.conf文件后，需要重启Samba服务或重新加载配置文件以使更改生效。这通常可以通过系统服务管理工具（如systemctl、service等）来完成。

结论

write list项在Samba的配置文件/etc/samba/smb.conf中用于指定哪些用户或用户组具有对共享资源的写入权限。正确配置write list项是确保Samba共享资源安全性和访问控制策略的关键步骤之一。



samba的配置文件 /etc/samba/smb.conf 的 read list 项

在Samba的配置文件/etc/samba/smb.conf中，read list项用于指定哪些用户或用户组具有对共享资源的读取权限。然而，需要注意的是，并非所有版本的Samba配置文件都直接包含read list项作为一个标准的配置项。在更常见的配置中，通常会使用valid users（允许访问的用户列表）和writable（是否可写）等参数来控制访问权限，而read list可能不是直接可用的选项。

不过，从概念上讲，read list如果存在于Samba配置中，其作用将与write list相对应，但仅限于控制读取权限。然而，在实际应用中，由于Samba配置文件的灵活性和版本差异，管理员可能会通过组合使用不同的配置项来达到类似read list的效果。

以下是一些可能用于实现类似read list功能的配置思路：

  1. 使用valid users和writable组合：

    • 通过valid users指定允许访问共享资源的用户或用户组。
    • 将writable设置为no（如果希望限制写入权限），同时允许所有在valid users中的用户读取共享资源。
    • 在这种情况下，虽然没有直接使用read list，但效果上达到了只允许特定用户读取共享资源的目的。

  2. 自定义脚本或程序：

    • 对于更复杂的权限控制需求，管理员可以编写自定义的脚本或程序来在Samba服务之前进行用户身份验证和权限检查。
    • 这些脚本或程序可以根据需要实现类似read list的功能，通过查询数据库、LDAP服务器或其他认证服务来确定用户的读取权限。

  3. 利用Samba的ACL（访问控制列表）支持：

    • Samba支持使用POSIX ACLs（访问控制列表）来控制文件和目录的访问权限。
    • 管理员可以为共享资源设置ACLs，以精确控制哪些用户或用户组具有读取、写入或执行权限。
    • 然而，这需要在文件系统级别进行配置，并且可能需要额外的工具（如setfacl）来管理ACLs。

  4. 查阅Samba官方文档和社区资源：

    • 由于Samba是一个广泛使用的开源项目，其官方文档和社区论坛中包含了大量的配置示例和最佳实践。
    • 管理员可以查阅这些资源以获取有关如何配置Samba以实现特定权限控制策略的详细信息。

综上所述，虽然/etc/samba/smb.conf配置文件中可能不直接包含read list项，但管理员可以通过其他方法来实现类似的功能。重要的是要理解Samba的权限控制机制，并根据实际需求灵活配置。



samba的配置文件/etc/samba/smb.conf的用户组名以@开头

在Samba的配置文件/etc/samba/smb.conf中，用户组名前面的@符号确实用于明确指定后面跟随的是一个Unix/Linux系统上的组名（group name），而不是一个用户名（user name）。这种表示方法允许Samba服务器根据Unix/Linux系统的组信息来控制对共享资源的访问。

当你在配置文件的某个参数中指定用户或用户组时，如果不使用@符号，Samba会将其视为用户名。而加上@符号后，Samba就会知道这是一个组名，并会检查该组是否存在于Unix/Linux系统的/etc/group文件中，以及当前用户是否属于该组。

以下是一个使用@符号指定用户组的例子：

[shared]
   path = /srv/samba/shared
   browsable = yes
   writable = yes
   valid users = @salesgroup, @marketing
   admin users = administrator

  • 1
  • 2
  • 3
  • 4
  • 5
  • 6

在这个例子中，valid users = @salesgroup, @marketing指定了只有salesgroup和marketing这两个组中的用户才能访问名为shared的共享资源。而admin users = administrator则指定了administrator用户具有对该共享资源的额外管理权限（这取决于其他配置，但通常意味着该用户可以进行一些普通用户无法进行的操作）。

需要注意的是，Samba服务器需要能够读取/etc/group文件（以及/etc/passwd文件，用于验证用户名）来获取Unix/Linux系统的用户和组信息。此外，如果你的系统使用了其他机制来管理用户和组（如LDAP、Active Directory等），你可能需要配置Samba以使用这些机制进行身份验证和授权。

最后，记得在修改/etc/samba/smb.conf文件后，需要重启Samba服务或重新加载配置文件以使更改生效。这通常可以通过运行sudo systemctl restart smbd nmbd（在基于systemd的系统中）或相应的命令来完成。



samba的配置文件/etc/samba/smb.conf的特殊符号

Samba的配置文件/etc/samba/smb.conf中使用了几个特殊符号来指示不同的配置和格式要求。以下是这些特殊符号的详细说明：

  1. 方括号[]：

    • 用于定义配置文件的各个部分（也称为节或段）。每个部分（section）都代表一个共享服务或特定的配置区域。共享服务名或特殊部分名（如global、homes、printers）被定义在方括号内。
    • 例如，[global]部分包含了全局配置选项，这些选项对Samba服务器上的所有共享都有效，除非在特定共享部分中被覆盖。

  2. 等号=：

    • 用于分隔配置项的名称和值。配置项的名称位于等号左边，值位于等号右边。
    • 例如，workgroup = MYGROUP中，workgroup是配置项的名称，MYGROUP是对应的值。

  3. 分号;或井号#：

    • 用于表示注释行。以这些符号开头的行在Samba配置中将被忽略，不会作为配置的一部分。
    • 这使得在配置文件中添加说明或暂时禁用某些配置变得很方便。

  4. 续行符\：

    • 允许将配置项的值跨越多行。当配置项的值太长而无法在一行中完全表达时，可以在行尾使用续行符\，然后在下一行继续输入该值。
    • 注意，在续行的下一行开始处不应有任何空格或制表符，除非这些空格或制表符是值的一部分。

  5. 变量替换符号%：

    • Samba配置文件中支持使用变量来动态替换配置值。这些变量以%符号开头，后跟变量名。
    • 例如，%S表示当前服务名，%P表示当前服务的根目录等。这些变量可以在配置文件的路径、用户名等配置项中使用，以实现更灵活的配置。

  6. 空格和换行符：

    • 在配置项中，等号前后的空格通常会被忽略（但具体情况可能取决于配置项和Samba的版本）。然而，在值中保留的空格（例如，在路径或用户列表中）将被视为值的一部分。
    • 换行符用于分隔不同的配置项和注释。在续行符\的使用中，换行符也起到了连接多行配置值的作用。

综上所述，/etc/samba/smb.conf配置文件中的特殊符号主要包括方括号[]、等号=、分号;或井号#、续行符\、变量替换符号%以及空格和换行符等。这些符号共同构成了Samba配置文件的语法结构，使得配置过程既灵活又强大。














CentOS6.0 从vault源yum install的samba的配置文件/etc/samba/smb.conf

CentOS6.0从vault源yum install的samba的配置文件/etc/samba/smb.conf 原版 , 用smbd -V可看到版本是 3.5.4-68.el6_0.2

samba的版本 Version 3.5.4-68.el6_0.2

# This is the main Samba configuration file. You should read the
# smb.conf(5) manual page in order to understand the options listed
# here. Samba has a huge number of configurable options (perhaps too
# many!) most of which are not shown in this example
#
# For a step to step guide on installing, configuring and using samba, 
# read the Samba-HOWTO-Collection. This may be obtained from:
#  http://www.samba.org/samba/docs/Samba-HOWTO-Collection.pdf
#
# Many working examples of smb.conf files can be found in the 
# Samba-Guide which is generated daily and can be downloaded from: 
#  http://www.samba.org/samba/docs/Samba-Guide.pdf
#
# Any line which starts with a ; (semi-colon) or a # (hash) 
# is a comment and is ignored. In this example we will use a #
# for commentry and a ; for parts of the config file that you
# may wish to enable
#
# NOTE: Whenever you modify this file you should run the command "testparm"
# to check that you have not made any basic syntactic errors. 
#
#---------------
# SELINUX NOTES:
#
# If you want to use the useradd/groupadd family of binaries please run:
# setsebool -P samba_domain_controller on
#
# If you want to share home directories via samba please run:
# setsebool -P samba_enable_home_dirs on
#
# If you create a new directory you want to share you should mark it as
# "samba-share_t" so that selinux will let you write into it.
# Make sure not to do that on system directories as they may already have
# been marked with othe SELinux labels.
#
# Use ls -ldZ /path to see which context a directory has
#
# Set labels only on directories you created!
# To set a label use the following: chcon -t samba_share_t /path
#
# If you need to share a system created directory you can use one of the
# following (read-only/read-write):
# setsebool -P samba_export_all_ro on
# or
# setsebool -P samba_export_all_rw on
#
# If you want to run scripts (preexec/root prexec/print command/...) please
# put them into the /var/lib/samba/scripts directory so that smbd will be
# allowed to run them.
# Make sure you COPY them and not MOVE them so that the right SELinux context
# is applied, to check all is ok use restorecon -R -v /var/lib/samba/scripts
#
#--------------
#
#======================= Global Settings =====================================

[global]

# ----------------------- Netwrok Related Options -------------------------
#
# workgroup = NT-Domain-Name or Workgroup-Name, eg: MIDEARTH
#
# server string is the equivalent of the NT Description field
#
# netbios name can be used to specify a server name not tied to the hostname
#
# Interfaces lets you configure Samba to use multiple interfaces
# If you have multiple network interfaces then you can list the ones
# you want to listen on (never omit localhost)
#
# Hosts Allow/Hosts Deny lets you restrict who can connect, and you can
# specifiy it as a per share option as well
#
        workgroup = MYGROUP
        server string = Samba Server Version %v

;       netbios name = MYSERVER

;       interfaces = lo eth0 192.168.12.2/24 192.168.13.2/24 
;       hosts allow = 127. 192.168.12. 192.168.13.

# --------------------------- Logging Options -----------------------------
#
# Log File let you specify where to put logs and how to split them up.
#
# Max Log Size let you specify the max size log files should reach

        # logs split per machine
        log file = /var/log/samba/log.%m
        # max 50KB per log file, then rotate
        max log size = 50

# ----------------------- Standalone Server Options ------------------------
#
# Scurity can be set to user, share(deprecated) or server(deprecated)
#
# Backend to store user information in. New installations should 
# use either tdbsam or ldapsam. smbpasswd is available for backwards 
# compatibility. tdbsam requires no further configuration.

        security = user
        passdb backend = tdbsam


# ----------------------- Domain Members Options ------------------------
#
# Security must be set to domain or ads
#
# Use the realm option only with security = ads
# Specifies the Active Directory realm the host is part of
#
# Backend to store user information in. New installations should 
# use either tdbsam or ldapsam. smbpasswd is available for backwards 
# compatibility. tdbsam requires no further configuration.
#
# Use password server option only with security = server or if you can't
# use the DNS to locate Domain Controllers
# The argument list may include:
#   password server = My_PDC_Name [My_BDC_Name] [My_Next_BDC_Name]
# or to auto-locate the domain controller/s
#   password server = *


;       security = domain
;       passdb backend = tdbsam
;       realm = MY_REALM

;       password server = <NT-Server-Name>

# ----------------------- Domain Controller Options ------------------------
#
# Security must be set to user for domain controllers
#
# Backend to store user information in. New installations should 
# use either tdbsam or ldapsam. smbpasswd is available for backwards 
# compatibility. tdbsam requires no further configuration.
#
# Domain Master specifies Samba to be the Domain Master Browser. This
# allows Samba to collate browse lists between subnets. Don't use this
# if you already have a Windows NT domain controller doing this job
#
# Domain Logons let Samba be a domain logon server for Windows workstations. 
#
# Logon Scrpit let yuou specify a script to be run at login time on the client
# You need to provide it in a share called NETLOGON
#
# Logon Path let you specify where user profiles are stored (UNC path)
#
# Various scripts can be used on a domain controller or stand-alone
# machine to add or delete corresponding unix accounts
#
;       security = user
;       passdb backend = tdbsam

;       domain master = yes 
;       domain logons = yes

        # the login script name depends on the machine name
;       logon script = %m.bat
        # the login script name depends on the unix user used
;       logon script = %u.bat
;       logon path = \\%L\Profiles\%u
        # disables profiles support by specifing an empty path
;       logon path =          

;       add user script = /usr/sbin/useradd "%u" -n -g users
;       add group script = /usr/sbin/groupadd "%g"
;       add machine script = /usr/sbin/useradd -n -c "Workstation (%u)" -M -d /nohome -s /bin/false "%u"
;       delete user script = /usr/sbin/userdel "%u"
;       delete user from group script = /usr/sbin/userdel "%u" "%g"
;       delete group script = /usr/sbin/groupdel "%g"


# ----------------------- Browser Control Options ----------------------------
#
# set local master to no if you don't want Samba to become a master
# browser on your network. Otherwise the normal election rules apply
#
# OS Level determines the precedence of this server in master browser
# elections. The default value should be reasonable
#
# Preferred Master causes Samba to force a local browser election on startup
# and gives it a slightly higher chance of winning the election
;       local master = no
;       os level = 33
;       preferred master = yes

#----------------------------- Name Resolution -------------------------------
# Windows Internet Name Serving Support Section:
# Note: Samba can be either a WINS Server, or a WINS Client, but NOT both
#
# - WINS Support: Tells the NMBD component of Samba to enable it's WINS Server
#
# - WINS Server: Tells the NMBD components of Samba to be a WINS Client
#
# - WINS Proxy: Tells Samba to answer name resolution queries on
#   behalf of a non WINS capable client, for this to work there must be
#   at least one        WINS Server on the network. The default is NO.
#
# DNS Proxy - tells Samba whether or not to try to resolve NetBIOS names
# via DNS nslookups.

;       wins support = yes
;       wins server = w.x.y.z
;       wins proxy = yes

;       dns proxy = yes

# --------------------------- Printing Options -----------------------------
#
# Load Printers let you load automatically the list of printers rather
# than setting them up individually
#
# Cups Options let you pass the cups libs custom options, setting it to raw
# for example will let you use drivers on your Windows clients
#
# Printcap Name let you specify an alternative printcap file
#
# You can choose a non default printing system using the Printing option

        load printers = yes
        cups options = raw

;       printcap name = /etc/printcap
        #obtain list of printers automatically on SystemV
;       printcap name = lpstat
;       printing = cups

# --------------------------- Filesystem Options ---------------------------
#
# The following options can be uncommented if the filesystem supports
# Extended Attributes and they are enabled (usually by the mount option
# user_xattr). Thess options will let the admin store the DOS attributes
# in an EA and make samba not mess with the permission bits.
#
# Note: these options can also be set just per share, setting them in global
# makes them the default for all shares

;       map archive = no
;       map hidden = no
;       map read only = no
;       map system = no
;       store dos attributes = yes


#============================ Share Definitions ==============================

[homes]
        comment = Home Directories
        browseable = no
        writable = yes
;       valid users = %S
;       valid users = MYDOMAIN\%S

[printers]
        comment = All Printers
        path = /var/spool/samba
        browseable = no
        guest ok = no
        writable = no
        printable = yes

# Un-comment the following and create the netlogon directory for Domain Logons
;       [netlogon]
;       comment = Network Logon Service
;       path = /var/lib/samba/netlogon
;       guest ok = yes
;       writable = no
;       share modes = no


# Un-comment the following to provide a specific roving profile share
# the default is to use the user's home directory
;       [Profiles]
;       path = /var/lib/samba/profiles
;       browseable = no
;       guest ok = yes


# A publicly accessible directory, but read only, except for people in
# the "staff" group
;       [public]
;       comment = Public Stuff
;       path = /home/samba
;       public = yes
;       writable = yes
;       printable = no
;       write list = +staff

  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15
  • 16
  • 17
  • 18
  • 19
  • 20
  • 21
  • 22
  • 23
  • 24
  • 25
  • 26
  • 27
  • 28
  • 29
  • 30
  • 31
  • 32
  • 33
  • 34
  • 35
  • 36
  • 37
  • 38
  • 39
  • 40
  • 41
  • 42
  • 43
  • 44
  • 45
  • 46
  • 47
  • 48
  • 49
  • 50
  • 51
  • 52
  • 53
  • 54
  • 55
  • 56
  • 57
  • 58
  • 59
  • 60
  • 61
  • 62
  • 63
  • 64
  • 65
  • 66
  • 67
  • 68
  • 69
  • 70
  • 71
  • 72
  • 73
  • 74
  • 75
  • 76
  • 77
  • 78
  • 79
  • 80
  • 81
  • 82
  • 83
  • 84
  • 85
  • 86
  • 87
  • 88
  • 89
  • 90
  • 91
  • 92
  • 93
  • 94
  • 95
  • 96
  • 97
  • 98
  • 99
  • 100
  • 101
  • 102
  • 103
  • 104
  • 105
  • 106
  • 107
  • 108
  • 109
  • 110
  • 111
  • 112
  • 113
  • 114
  • 115
  • 116
  • 117
  • 118
  • 119
  • 120
  • 121
  • 122
  • 123
  • 124
  • 125
  • 126
  • 127
  • 128
  • 129
  • 130
  • 131
  • 132
  • 133
  • 134
  • 135
  • 136
  • 137
  • 138
  • 139
  • 140
  • 141
  • 142
  • 143
  • 144
  • 145
  • 146
  • 147
  • 148
  • 149
  • 150
  • 151
  • 152
  • 153
  • 154
  • 155
  • 156
  • 157
  • 158
  • 159
  • 160
  • 161
  • 162
  • 163
  • 164
  • 165
  • 166
  • 167
  • 168
  • 169
  • 170
  • 171
  • 172
  • 173
  • 174
  • 175
  • 176
  • 177
  • 178
  • 179
  • 180
  • 181
  • 182
  • 183
  • 184
  • 185
  • 186
  • 187
  • 188
  • 189
  • 190
  • 191
  • 192
  • 193
  • 194
  • 195
  • 196
  • 197
  • 198
  • 199
  • 200
  • 201
  • 202
  • 203
  • 204
  • 205
  • 206
  • 207
  • 208
  • 209
  • 210
  • 211
  • 212
  • 213
  • 214
  • 215
  • 216
  • 217
  • 218
  • 219
  • 220
  • 221
  • 222
  • 223
  • 224
  • 225
  • 226
  • 227
  • 228
  • 229
  • 230
  • 231
  • 232
  • 233
  • 234
  • 235
  • 236
  • 237
  • 238
  • 239
  • 240
  • 241
  • 242
  • 243
  • 244
  • 245
  • 246
  • 247
  • 248
  • 249
  • 250
  • 251
  • 252
  • 253
  • 254
  • 255
  • 256
  • 257
  • 258
  • 259
  • 260
  • 261
  • 262
  • 263
  • 264
  • 265
  • 266
  • 267
  • 268
  • 269
  • 270
  • 271
  • 272
  • 273
  • 274
  • 275
  • 276
  • 277
  • 278
  • 279
  • 280
  • 281
  • 282
  • 283
  • 284
  • 285
  • 286
  • 287
  • 288





CentOS7.0从vault源yum install的samba的配置文件/etc/samba/smb.conf

CentOS7.0从vault源yum install的samba的配置文件/etc/samba/smb.conf 原版 , 用smbd -V可看到版本是4.1.1

# This is the main Samba configuration file. For detailed information about the
# options listed here, refer to the smb.conf(5) manual page. Samba has a huge
# number of configurable options, most of which are not shown in this example.
#
# The Official Samba 3.2.x HOWTO and Reference Guide contains step-by-step
# guides for installing, configuring, and using Samba:
# http://www.samba.org/samba/docs/Samba-HOWTO-Collection.pdf
#
# The Samba-3 by Example guide has working examples for smb.conf. This guide is
# generated daily: http://www.samba.org/samba/docs/Samba-Guide.pdf
#
# In this file, lines starting with a semicolon (;) or a hash (#) are
# comments and are ignored. This file uses hashes to denote commentary and
# semicolons for parts of the file you may wish to configure.
#
# Note: Run the "testparm" command after modifying this file to check for basic
# syntax errors.
#
#---------------
# Security-Enhanced Linux (SELinux) Notes:
#
# Turn the samba_domain_controller Boolean on to allow Samba to use the useradd
# and groupadd family of binaries. Run the following command as the root user to
# turn this Boolean on:
# setsebool -P samba_domain_controller on
#
# Turn the samba_enable_home_dirs Boolean on if you want to share home
# directories via Samba. Run the following command as the root user to turn this
# Boolean on:
# setsebool -P samba_enable_home_dirs on
#
# If you create a new directory, such as a new top-level directory, label it
# with samba_share_t so that SELinux allows Samba to read and write to it. Do
# not label system directories, such as /etc/ and /home/, with samba_share_t, as
# such directories should already have an SELinux label.
#
# Run the "ls -ldZ /path/to/directory" command to view the current SELinux
# label for a given directory.
#
# Set SELinux labels only on files and directories you have created. Use the
# chcon command to temporarily change a label:
# chcon -t samba_share_t /path/to/directory
#
# Changes made via chcon are lost when the file system is relabeled or commands
# such as restorecon are run.
#
# Use the samba_export_all_ro or samba_export_all_rw Boolean to share system
# directories. To share such directories and only allow read-only permissions:
# setsebool -P samba_export_all_ro on
# To share such directories and allow read and write permissions:
# setsebool -P samba_export_all_rw on
#
# To run scripts (preexec/root prexec/print command/...), copy them to the
# /var/lib/samba/scripts/ directory so that SELinux will allow smbd to run them.
# Note that if you move the scripts to /var/lib/samba/scripts/, they retain
# their existing SELinux labels, which may be labels that SELinux does not allow
# smbd to run. Copying the scripts will result in the correct SELinux labels.
# Run the "restorecon -R -v /var/lib/samba/scripts" command as the root user to
# apply the correct SELinux labels to these files.
#
#--------------
#
#======================= Global Settings =====================================

[global]

# ----------------------- Network-Related Options -------------------------
#
# workgroup = the Windows NT domain name or workgroup name, for example, MYGROUP.
#
# server string = the equivalent of the Windows NT Description field.
#
# netbios name = used to specify a server name that is not tied to the hostname.
#
# interfaces = used to configure Samba to listen on multiple network interfaces.
# If you have multiple interfaces, you can use the "interfaces =" option to
# configure which of those interfaces Samba listens on. Never omit the localhost
# interface (lo).
#
# hosts allow = the hosts allowed to connect. This option can also be used on a
# per-share basis.
#
# hosts deny = the hosts not allowed to connect. This option can also be used on
# a per-share basis.
#
# max protocol = used to define the supported protocol. The default is NT1. You
# can set it to SMB2 if you want experimental SMB2 support.
#
	workgroup = MYGROUP
	server string = Samba Server Version %v

;	netbios name = MYSERVER

;	interfaces = lo eth0 192.168.12.2/24 192.168.13.2/24
;	hosts allow = 127. 192.168.12. 192.168.13.

;	max protocol = SMB2

# --------------------------- Logging Options -----------------------------
#
# log file = specify where log files are written to and how they are split.
#
# max log size = specify the maximum size log files are allowed to reach. Log
# files are rotated when they reach the size specified with "max log size".
#

	# log files split per-machine:
	log file = /var/log/samba/log.%m
	# maximum size of 50KB per log file, then rotate:
	max log size = 50

# ----------------------- Standalone Server Options ------------------------
#
# security = the mode Samba runs in. This can be set to user, share
# (deprecated), or server (deprecated).
#
# passdb backend = the backend used to store user information in. New
# installations should use either tdbsam or ldapsam. No additional configuration
# is required for tdbsam. The "smbpasswd" utility is available for backwards
# compatibility.
#

	security = user
	passdb backend = tdbsam


# ----------------------- Domain Members Options ------------------------
#
# security = must be set to domain or ads.
#
# passdb backend = the backend used to store user information in. New
# installations should use either tdbsam or ldapsam. No additional configuration
# is required for tdbsam. The "smbpasswd" utility is available for backwards
# compatibility.
#
# realm = only use the realm option when the "security = ads" option is set.
# The realm option specifies the Active Directory realm the host is a part of.
#
# password server = only use this option when the "security = server"
# option is set, or if you cannot use DNS to locate a Domain Controller. The
# argument list can include My_PDC_Name, [My_BDC_Name], and [My_Next_BDC_Name]:
#
# password server = My_PDC_Name [My_BDC_Name] [My_Next_BDC_Name]
#
# Use "password server = *" to automatically locate Domain Controllers.

;	security = domain
;	passdb backend = tdbsam
;	realm = MY_REALM

;	password server = <NT-Server-Name>

# ----------------------- Domain Controller Options ------------------------
#
# security = must be set to user for domain controllers.
#
# passdb backend = the backend used to store user information in. New
# installations should use either tdbsam or ldapsam. No additional configuration
# is required for tdbsam. The "smbpasswd" utility is available for backwards
# compatibility.
#
# domain master = specifies Samba to be the Domain Master Browser, allowing
# Samba to collate browse lists between subnets. Do not use the "domain master"
# option if you already have a Windows NT domain controller performing this task.
#
# domain logons = allows Samba to provide a network logon service for Windows
# workstations.
#
# logon script = specifies a script to run at login time on the client. These
# scripts must be provided in a share named NETLOGON.
#
# logon path = specifies (with a UNC path) where user profiles are stored.
#
#
;	security = user
;	passdb backend = tdbsam

;	domain master = yes
;	domain logons = yes

	# the following login script name is determined by the machine name
	# (%m):
;	logon script = %m.bat
	# the following login script name is determined by the UNIX user used:
;	logon script = %u.bat
;	logon path = \\%L\Profiles\%u
	# use an empty path to disable profile support:
;	logon path =

	# various scripts can be used on a domain controller or a stand-alone
	# machine to add or delete corresponding UNIX accounts:

;	add user script = /usr/sbin/useradd "%u" -n -g users
;	add group script = /usr/sbin/groupadd "%g"
;	add machine script = /usr/sbin/useradd -n -c "Workstation (%u)" -M -d /nohome -s /bin/false "%u"
;	delete user script = /usr/sbin/userdel "%u"
;	delete user from group script = /usr/sbin/userdel "%u" "%g"
;	delete group script = /usr/sbin/groupdel "%g"


# ----------------------- Browser Control Options ----------------------------
#
# local master = when set to no, Samba does not become the master browser on
# your network. When set to yes, normal election rules apply.
#
# os level = determines the precedence the server has in master browser
# elections. The default value should be reasonable.
#
# preferred master = when set to yes, Samba forces a local browser election at
# start up (and gives itself a slightly higher chance of winning the election).
#
;	local master = no
;	os level = 33
;	preferred master = yes

#----------------------------- Name Resolution -------------------------------
#
# This section details the support for the Windows Internet Name Service (WINS).
#
# Note: Samba can be either a WINS server or a WINS client, but not both.
#
# wins support = when set to yes, the NMBD component of Samba enables its WINS
# server.
#
# wins server = tells the NMBD component of Samba to be a WINS client.
#
# wins proxy = when set to yes, Samba answers name resolution queries on behalf
# of a non WINS capable client. For this to work, there must be at least one
# WINS server on the network. The default is no.
#
# dns proxy = when set to yes, Samba attempts to resolve NetBIOS names via DNS
# nslookups.

;	wins support = yes
;	wins server = w.x.y.z
;	wins proxy = yes

;	dns proxy = yes

# --------------------------- Printing Options -----------------------------
#
# The options in this section allow you to configure a non-default printing
# system.
#
# load printers = when set you yes, the list of printers is automatically
# loaded, rather than setting them up individually.
#
# cups options = allows you to pass options to the CUPS library. Setting this
# option to raw, for example, allows you to use drivers on your Windows clients.
#
# printcap name = used to specify an alternative printcap file.
#

	load printers = yes
	cups options = raw

;	printcap name = /etc/printcap
	# obtain a list of printers automatically on UNIX System V systems:
;	printcap name = lpstat
;	printing = cups

# --------------------------- File System Options ---------------------------
#
# The options in this section can be un-commented if the file system supports
# extended attributes, and those attributes are enabled (usually via the
# "user_xattr" mount option). These options allow the administrator to specify
# that DOS attributes are stored in extended attributes and also make sure that
# Samba does not change the permission bits.
#
# Note: These options can be used on a per-share basis. Setting them globally
# (in the [global] section) makes them the default for all shares.

;	map archive = no
;	map hidden = no
;	map read only = no
;	map system = no
;	store dos attributes = yes


#============================ Share Definitions ==============================

[homes]
	comment = Home Directories
	browseable = no
	writable = yes
;	valid users = %S
;	valid users = MYDOMAIN\%S

[printers]
	comment = All Printers
	path = /var/spool/samba
	browseable = no
	guest ok = no
	writable = no
	printable = yes

# Un-comment the following and create the netlogon directory for Domain Logons:
;	[netlogon]
;	comment = Network Logon Service
;	path = /var/lib/samba/netlogon
;	guest ok = yes
;	writable = no
;	share modes = no

# Un-comment the following to provide a specific roving profile share.
# The default is to use the user's home directory:
;	[Profiles]
;	path = /var/lib/samba/profiles
;	browseable = no
;	guest ok = yes

# A publicly accessible directory that is read only, except for users in the
# "staff" group (which have write permissions):
;	[public]
;	comment = Public Stuff
;	path = /home/samba
;	public = yes
;	writable = yes
;	printable = no
;	write list = +staff


  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15
  • 16
  • 17
  • 18
  • 19
  • 20
  • 21
  • 22
  • 23
  • 24
  • 25
  • 26
  • 27
  • 28
  • 29
  • 30
  • 31
  • 32
  • 33
  • 34
  • 35
  • 36
  • 37
  • 38
  • 39
  • 40
  • 41
  • 42
  • 43
  • 44
  • 45
  • 46
  • 47
  • 48
  • 49
  • 50
  • 51
  • 52
  • 53
  • 54
  • 55
  • 56
  • 57
  • 58
  • 59
  • 60
  • 61
  • 62
  • 63
  • 64
  • 65
  • 66
  • 67
  • 68
  • 69
  • 70
  • 71
  • 72
  • 73
  • 74
  • 75
  • 76
  • 77
  • 78
  • 79
  • 80
  • 81
  • 82
  • 83
  • 84
  • 85
  • 86
  • 87
  • 88
  • 89
  • 90
  • 91
  • 92
  • 93
  • 94
  • 95
  • 96
  • 97
  • 98
  • 99
  • 100
  • 101
  • 102
  • 103
  • 104
  • 105
  • 106
  • 107
  • 108
  • 109
  • 110
  • 111
  • 112
  • 113
  • 114
  • 115
  • 116
  • 117
  • 118
  • 119
  • 120
  • 121
  • 122
  • 123
  • 124
  • 125
  • 126
  • 127
  • 128
  • 129
  • 130
  • 131
  • 132
  • 133
  • 134
  • 135
  • 136
  • 137
  • 138
  • 139
  • 140
  • 141
  • 142
  • 143
  • 144
  • 145
  • 146
  • 147
  • 148
  • 149
  • 150
  • 151
  • 152
  • 153
  • 154
  • 155
  • 156
  • 157
  • 158
  • 159
  • 160
  • 161
  • 162
  • 163
  • 164
  • 165
  • 166
  • 167
  • 168
  • 169
  • 170
  • 171
  • 172
  • 173
  • 174
  • 175
  • 176
  • 177
  • 178
  • 179
  • 180
  • 181
  • 182
  • 183
  • 184
  • 185
  • 186
  • 187
  • 188
  • 189
  • 190
  • 191
  • 192
  • 193
  • 194
  • 195
  • 196
  • 197
  • 198
  • 199
  • 200
  • 201
  • 202
  • 203
  • 204
  • 205
  • 206
  • 207
  • 208
  • 209
  • 210
  • 211
  • 212
  • 213
  • 214
  • 215
  • 216
  • 217
  • 218
  • 219
  • 220
  • 221
  • 222
  • 223
  • 224
  • 225
  • 226
  • 227
  • 228
  • 229
  • 230
  • 231
  • 232
  • 233
  • 234
  • 235
  • 236
  • 237
  • 238
  • 239
  • 240
  • 241
  • 242
  • 243
  • 244
  • 245
  • 246
  • 247
  • 248
  • 249
  • 250
  • 251
  • 252
  • 253
  • 254
  • 255
  • 256
  • 257
  • 258
  • 259
  • 260
  • 261
  • 262
  • 263
  • 264
  • 265
  • 266
  • 267
  • 268
  • 269
  • 270
  • 271
  • 272
  • 273
  • 274
  • 275
  • 276
  • 277
  • 278
  • 279
  • 280
  • 281
  • 282
  • 283
  • 284
  • 285
  • 286
  • 287
  • 288
  • 289
  • 290
  • 291
  • 292
  • 293
  • 294
  • 295
  • 296
  • 297
  • 298
  • 299
  • 300
  • 301
  • 302
  • 303
  • 304
  • 305
  • 306
  • 307
  • 308
  • 309
  • 310
  • 311
  • 312
  • 313
  • 314
  • 315
  • 316
  • 317
  • 318
  • 319
  • 320
  • 321

用 smbd -V 或 nmbd -V 可以查看版本

[root@48vm-c70mEn ~]# smbd -V
Version 4.1.1
[root@48vm-c70mEn ~]# nmbd -V
Version 4.1.1

  • 1
  • 2
  • 3
  • 4





CentOS7.9 从vault源yum install的samba的配置文件/etc/samba/smb.conf

CentOS7.9从vault源yum install的samba的配置文件/etc/samba/smb.conf 原版 , 用smbd -V可看到版本是 Version 4.10.16

和 CentOS7.0 从vault获得的版本不一样

[global]
        workgroup = SAMBA
        security = user

        passdb backend = tdbsam

        printing = cups
        printcap name = cups
        load printers = yes
        cups options = raw

[homes]
        comment = Home Directories
        valid users = %S, %D%w%S
        browseable = No
        read only = No
        inherit acls = Yes

[printers]
        comment = All Printers
        path = /var/tmp
        printable = Yes
        create mask = 0600
        browseable = No

[print$]
        comment = Printer Drivers
        path = /var/lib/samba/drivers
        write list = @printadmin root
        force group = @printadmin
        create mask = 0664
        directory mask = 0775

  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15
  • 16
  • 17
  • 18
  • 19
  • 20
  • 21
  • 22
  • 23
  • 24
  • 25
  • 26
  • 27
  • 28
  • 29
  • 30
  • 31
  • 32





Fedora40 24年7月从默认源yum install的samba的配置文件/etc/samba/smb.conf

版本是 : Version 4.20.2

# See smb.conf.example for a more detailed config file or
# read the smb.conf manpage.
# Run 'testparm' to verify the config is correct after
# you modified it.
#
# Note:
# SMB1 is disabled by default. This means clients without support for SMB2 or
# SMB3 are no longer able to connect to smbd (by default).

[global]
	workgroup = SAMBA
	security = user

	passdb backend = tdbsam

	printing = cups
	printcap name = cups
	load printers = yes
	cups options = raw

	# Install samba-usershares package for support
	include = /etc/samba/usershares.conf

[homes]
	comment = Home Directories
	valid users = %S, %D%w%S
	browseable = No
	read only = No
	inherit acls = Yes

[printers]
	comment = All Printers
	path = /var/tmp
	printable = Yes
	create mask = 0600
	browseable = No

[print$]
	comment = Printer Drivers
	path = /var/lib/samba/drivers
	write list = @printadmin root
	force group = @printadmin
	create mask = 0664
	directory mask = 0775

  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15
  • 16
  • 17
  • 18
  • 19
  • 20
  • 21
  • 22
  • 23
  • 24
  • 25
  • 26
  • 27
  • 28
  • 29
  • 30
  • 31
  • 32
  • 33
  • 34
  • 35
  • 36
  • 37
  • 38
  • 39
  • 40
  • 41
  • 42
  • 43
  • 44





Ubuntu24.04Desktop 24年7月从默认源apt install的samba的配置文件/etc/samba/smb.conf

版本是 : Version 4.19.5-Ubuntu

#
# Sample configuration file for the Samba suite for Debian GNU/Linux.
#
#
# This is the main Samba configuration file. You should read the
# smb.conf(5) manual page in order to understand the options listed
# here. Samba has a huge number of configurable options most of which 
# are not shown in this example
#
# Some options that are often worth tuning have been included as
# commented-out examples in this file.
#  - When such options are commented with ";", the proposed setting
#    differs from the default Samba behaviour
#  - When commented with "#", the proposed setting is the default
#    behaviour of Samba but the option is considered important
#    enough to be mentioned here
#
# NOTE: Whenever you modify this file you should run the command
# "testparm" to check that you have not made any basic syntactic 
# errors. 

#======================= Global Settings =======================

[global]

## Browsing/Identification ###

# Change this to the workgroup/NT-domain name your Samba server will part of
   workgroup = WORKGROUP

# server string is the equivalent of the NT Description field
   server string = %h server (Samba, Ubuntu)

#### Networking ####

# The specific set of interfaces / networks to bind to
# This can be either the interface name or an IP address/netmask;
# interface names are normally preferred
;   interfaces = 127.0.0.0/8 eth0

# Only bind to the named interfaces and/or networks; you must use the
# 'interfaces' option above to use this.
# It is recommended that you enable this feature if your Samba machine is
# not protected by a firewall or is a firewall itself.  However, this
# option cannot handle dynamic or non-broadcast interfaces correctly.
;   bind interfaces only = yes



#### Debugging/Accounting ####

# This tells Samba to use a separate log file for each machine
# that connects
   log file = /var/log/samba/log.%m

# Cap the size of the individual log files (in KiB).
   max log size = 1000

# We want Samba to only log to /var/log/samba/log.{smbd,nmbd}.
# Append syslog@1 if you want important messages to be sent to syslog too.
   logging = file

# Do something sensible when Samba crashes: mail the admin a backtrace
   panic action = /usr/share/samba/panic-action %d


####### Authentication #######

# Server role. Defines in which mode Samba will operate. Possible
# values are "standalone server", "member server", "classic primary
# domain controller", "classic backup domain controller", "active
# directory domain controller". 
#
# Most people will want "standalone server" or "member server".
# Running as "active directory domain controller" will require first
# running "samba-tool domain provision" to wipe databases and create a
# new domain.
   server role = standalone server

   obey pam restrictions = yes

# This boolean parameter controls whether Samba attempts to sync the Unix
# password with the SMB password when the encrypted SMB password in the
# passdb is changed.
   unix password sync = yes

# For Unix password sync to work on a Debian GNU/Linux system, the following
# parameters must be set (thanks to Ian Kahan <<kahan@informatik.tu-muenchen.de> for
# sending the correct chat script for the passwd program in Debian Sarge).
   passwd program = /usr/bin/passwd %u
   passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .

# This boolean controls whether PAM will be used for password changes
# when requested by an SMB client instead of the program listed in
# 'passwd program'. The default is 'no'.
   pam password change = yes

# This option controls how unsuccessful authentication attempts are mapped
# to anonymous connections
   map to guest = bad user

########## Domains ###########

#
# The following settings only takes effect if 'server role = classic
# primary domain controller', 'server role = classic backup domain controller'
# or 'domain logons' is set 
#

# It specifies the location of the user's
# profile directory from the client point of view) The following
# required a [profiles] share to be setup on the samba server (see
# below)
;   logon path = \\%N\profiles\%U
# Another common choice is storing the profile in the user's home directory
# (this is Samba's default)
#   logon path = \\%N\%U\profile

# The following setting only takes effect if 'domain logons' is set
# It specifies the location of a user's home directory (from the client
# point of view)
;   logon drive = H:
#   logon home = \\%N\%U

# The following setting only takes effect if 'domain logons' is set
# It specifies the script to run during logon. The script must be stored
# in the [netlogon] share
# NOTE: Must be store in 'DOS' file format convention
;   logon script = logon.cmd

# This allows Unix users to be created on the domain controller via the SAMR
# RPC pipe.  The example command creates a user account with a disabled Unix
# password; please adapt to your needs
; add user script = /usr/sbin/useradd --create-home %u

# This allows machine accounts to be created on the domain controller via the 
# SAMR RPC pipe.  
# The following assumes a "machines" group exists on the system
; add machine script  = /usr/sbin/useradd -g machines -c "%u machine account" -d /var/lib/samba -s /bin/false %u

# This allows Unix groups to be created on the domain controller via the SAMR
# RPC pipe.  
; add group script = /usr/sbin/addgroup --force-badname %g

############ Misc ############

# Using the following line enables you to customise your configuration
# on a per machine basis. The %m gets replaced with the netbios name
# of the machine that is connecting
;   include = /home/samba/etc/smb.conf.%m

# Some defaults for winbind (make sure you're not using the ranges
# for something else.)
;   idmap config * :              backend = tdb
;   idmap config * :              range   = 3000-7999
;   idmap config YOURDOMAINHERE : backend = tdb
;   idmap config YOURDOMAINHERE : range   = 100000-999999
;   template shell = /bin/bash

# Setup usershare options to enable non-root users to share folders
# with the net usershare command.

# Maximum number of usershare. 0 means that usershare is disabled.
#   usershare max shares = 100

# Allow users who've been granted usershare privileges to create
# public shares, not just authenticated ones
   usershare allow guests = yes

#======================= Share Definitions =======================

# Un-comment the following (and tweak the other settings below to suit)
# to enable the default home directory shares. This will share each
# user's home directory as \\server\username
;[homes]
;   comment = Home Directories
;   browseable = no

# By default, the home directories are exported read-only. Change the
# next parameter to 'no' if you want to be able to write to them.
;   read only = yes

# File creation mask is set to 0700 for security reasons. If you want to
# create files with group=rw permissions, set next parameter to 0775.
;   create mask = 0700

# Directory creation mask is set to 0700 for security reasons. If you want to
# create dirs. with group=rw permissions, set next parameter to 0775.
;   directory mask = 0700

# By default, \\server\username shares can be connected to by anyone
# with access to the samba server.
# Un-comment the following parameter to make sure that only "username"
# can connect to \\server\username
# This might need tweaking when using external authentication schemes
;   valid users = %S

# Un-comment the following and create the netlogon directory for Domain Logons
# (you need to configure Samba to act as a domain controller too.)
;[netlogon]
;   comment = Network Logon Service
;   path = /home/samba/netlogon
;   guest ok = yes
;   read only = yes

# Un-comment the following and create the profiles directory to store
# users profiles (see the "logon path" option above)
# (you need to configure Samba to act as a domain controller too.)
# The path below should be writable by all users so that their
# profile directory may be created the first time they log on
;[profiles]
;   comment = Users profiles
;   path = /home/samba/profiles
;   guest ok = no
;   browseable = no
;   create mask = 0600
;   directory mask = 0700

[printers]
   comment = All Printers
   browseable = no
   path = /var/tmp
   printable = yes
   guest ok = no
   read only = yes
   create mask = 0700

# Windows clients look for this share name as a source of downloadable
# printer drivers
[print$]
   comment = Printer Drivers
   path = /var/lib/samba/printers
   browseable = yes
   read only = yes
   guest ok = no
# Uncomment to allow remote administration of Windows print drivers.
# You may need to replace 'lpadmin' with the name of the group your
# admin users are members of.
# Please note that you also need to set appropriate Unix permissions
# to the drivers directory for these users to have write rights in it
;   write list = root, @lpadmin


  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15
  • 16
  • 17
  • 18
  • 19
  • 20
  • 21
  • 22
  • 23
  • 24
  • 25
  • 26
  • 27
  • 28
  • 29
  • 30
  • 31
  • 32
  • 33
  • 34
  • 35
  • 36
  • 37
  • 38
  • 39
  • 40
  • 41
  • 42
  • 43
  • 44
  • 45
  • 46
  • 47
  • 48
  • 49
  • 50
  • 51
  • 52
  • 53
  • 54
  • 55
  • 56
  • 57
  • 58
  • 59
  • 60
  • 61
  • 62
  • 63
  • 64
  • 65
  • 66
  • 67
  • 68
  • 69
  • 70
  • 71
  • 72
  • 73
  • 74
  • 75
  • 76
  • 77
  • 78
  • 79
  • 80
  • 81
  • 82
  • 83
  • 84
  • 85
  • 86
  • 87
  • 88
  • 89
  • 90
  • 91
  • 92
  • 93
  • 94
  • 95
  • 96
  • 97
  • 98
  • 99
  • 100
  • 101
  • 102
  • 103
  • 104
  • 105
  • 106
  • 107
  • 108
  • 109
  • 110
  • 111
  • 112
  • 113
  • 114
  • 115
  • 116
  • 117
  • 118
  • 119
  • 120
  • 121
  • 122
  • 123
  • 124
  • 125
  • 126
  • 127
  • 128
  • 129
  • 130
  • 131
  • 132
  • 133
  • 134
  • 135
  • 136
  • 137
  • 138
  • 139
  • 140
  • 141
  • 142
  • 143
  • 144
  • 145
  • 146
  • 147
  • 148
  • 149
  • 150
  • 151
  • 152
  • 153
  • 154
  • 155
  • 156
  • 157
  • 158
  • 159
  • 160
  • 161
  • 162
  • 163
  • 164
  • 165
  • 166
  • 167
  • 168
  • 169
  • 170
  • 171
  • 172
  • 173
  • 174
  • 175
  • 176
  • 177
  • 178
  • 179
  • 180
  • 181
  • 182
  • 183
  • 184
  • 185
  • 186
  • 187
  • 188
  • 189
  • 190
  • 191
  • 192
  • 193
  • 194
  • 195
  • 196
  • 197
  • 198
  • 199
  • 200
  • 201
  • 202
  • 203
  • 204
  • 205
  • 206
  • 207
  • 208
  • 209
  • 210
  • 211
  • 212
  • 213
  • 214
  • 215
  • 216
  • 217
  • 218
  • 219
  • 220
  • 221
  • 222
  • 223
  • 224
  • 225
  • 226
  • 227
  • 228
  • 229
  • 230
  • 231
  • 232
  • 233
  • 234
  • 235
  • 236
  • 237
  • 238
  • 239
  • 240
  • 241
  • 242
本文内容由网友自发贡献，转载请注明出处：【wpsshop博客】
推荐阅读
相关标签

Copyright © 2003-2013 www.wpsshop.cn 版权所有，并保留所有权利。

  

闽ICP备14008679号