samba服務(wù)器配置與管理-文庫(kù)吧
2024-12-26 01:00 本頁(yè)面
【正文】 。它們對(duì)應(yīng)的驗(yàn)證方式如下： ? share:沒(méi)有安全性的級(jí)別，任何用戶(hù)都可以不要用戶(hù)名和口令訪(fǎng)問(wèn)服務(wù)器上的資源。 ? user:samba的默認(rèn)配置，要求用戶(hù)在訪(fǎng)問(wèn)共享資源之前資源必須先提供用戶(hù)名和密碼進(jìn)行驗(yàn)證。 ? server:和 user安全級(jí)別類(lèi)似，但用戶(hù)名和密碼是遞交到另外一個(gè)服務(wù)器去驗(yàn)證，比如遞交給一臺(tái) NT服務(wù)器。如果遞交失敗，就退到 user安全級(jí)。 ? domain:這個(gè)安全級(jí)別要求網(wǎng)絡(luò)上存在一臺(tái) Windows的主域控制器， samba把用戶(hù)名和密碼遞交給它去驗(yàn)證。 ? user， server， domain三種安全級(jí)都要求用戶(hù)在本Linux機(jī)器上也要系統(tǒng)帳戶(hù)。否則是不能訪(fǎng)問(wèn)的。 Samba服務(wù)配置 —— ? 全局設(shè)置： ? password level = n ? 這是設(shè)定針對(duì)一些 SMB客戶(hù)像 OS/2之類(lèi)而設(shè)的，這樣的系統(tǒng)在發(fā)送用戶(hù)密碼的時(shí)候，會(huì)把密碼轉(zhuǎn)換成大寫(xiě)再發(fā)送，這樣就和samba的密碼不一致，這個(gè)參數(shù)可以設(shè)定密碼里允許的大寫(xiě)字母?jìng)€(gè)數(shù)，這樣 samba就根據(jù)這個(gè)數(shù)目對(duì)接收到的密碼進(jìn)行大小寫(xiě)重組，以重組過(guò)的密碼嘗試驗(yàn)證密碼的正確性。 n越大，組合的次數(shù)就越多，驗(yàn)證時(shí)間就越長(zhǎng)，安全性也會(huì)因此變得越低。例如 n=2，用戶(hù)的密碼是 abcd，但發(fā)送出去其實(shí)是 ABCD， samba就會(huì)把這個(gè) ABCD進(jìn)行大小寫(xiě)重組，組合后的結(jié)果可以是 : Abcd, aBcd, abCd, abcD, abcd, ABcd, AbCd, AbcD,aBCd,aBcD,abCD。所以如果沒(méi)有必要，就把 n定為是零。這樣的話(huà) samba只嘗試兩次，一個(gè)是接收到的密碼，另一個(gè)嘗試的是這個(gè)密碼都是小寫(xiě)的情況。 ? username level = n ? 這個(gè)是對(duì)于用戶(hù)名的情況，說(shuō)明和上面一項(xiàng)類(lèi)似。 Samba服務(wù)配置 —— ? 全局設(shè)置： ? encrypt passwords = yes|no ? 設(shè)置是否對(duì)密碼進(jìn)行加密 ? smb passwd file = /etc/samba/smbpasswd ? 設(shè)置存放 samba用戶(hù)密碼的文件 smbPasswordFile(一般是/etc/samba/smbpasswd)。 ? username map = UsermapFile ? 指定用戶(hù)映射文件（一般是 /etc/samba/smbusers），當(dāng)我們?cè)谶@個(gè)文件里面指定一行 root = administrator admin的時(shí)候，客戶(hù)機(jī)的用戶(hù)是 admin或者 administrator連接時(shí)會(huì)被當(dāng)作用戶(hù) root看待。 ? interfac
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1