第10章samba服務(wù)器(參考版)
2024-10-11 16:29本頁(yè)面
【正文】 4． Samba服務(wù)的配置文件創(chuàng)建方式一種是通過(guò)手工創(chuàng)建，另外一種是 _____________。 2． SMB協(xié)議是實(shí)現(xiàn) _____________________的協(xié)議。 A. /etc/C. /etc/2．在 Samba服務(wù)的配置文件中，如果允許來(lái)自所有網(wǎng)段，其配置應(yīng)該是 _______。設(shè)置完成后，每個(gè)用戶都可以登錄 Linux系統(tǒng)并重新運(yùn)行 passwd和smbpasswd命令來(lái)設(shè)置口令。 studentUbuntu:~$sudo smbpassed –a student1 （ 4）當(dāng)然也可以一次性把 Linux所有用戶都添加為 Samba用戶。 ? %d = 當(dāng)前服務(wù)進(jìn)程的 ID ? %I = 客戶機(jī)的 IP ? %T = 當(dāng)前日期和時(shí)間 第 10章 Samba服務(wù)器 添加 Samba用戶 當(dāng)采用用戶級(jí)的 samba安全性的時(shí)候（ Security=user），需要為每個(gè)通過(guò) Windows系統(tǒng)訪問(wèn) Linux的用戶指定一個(gè)賬號(hào)，這個(gè)賬號(hào)首先必須在 /etc/passwd存在，只有在/etc/passwd才可以添加為 Samba用戶。 第 10章 Samba服務(wù)器 5．關(guān)于變量 注意到上面示例中 [home]部分一個(gè)比較有趣的設(shè)置 valid users = %S，其中 %S就是Samba里面的變量， %S 表示當(dāng)前服務(wù)名 ，由于 valid users表示允許的使用者，valid users = %S表示所有的用戶都可以通過(guò) Windows訪問(wèn)其相應(yīng)的主目錄。 ? guest ok：設(shè)置是否允許用戶使用打印機(jī)。 ? invalid users：指定不能夠使用該共享資源的用戶和組。 ? write list：設(shè)置具有寫權(quán)限的組，例如 staff組和 user組。 ? path：設(shè)置要共享的目錄。 ? director mod=0775：指目錄建立時(shí)的默認(rèn)權(quán)限。 ? valid users=％ s：表示所有的用戶都可以通過(guò) Windows訪問(wèn)其相應(yīng)的主目錄。 第 10章 Samba服務(wù)器 2．［ home］ —主目錄共享設(shè)置 ? writable=yes：表示用戶對(duì)目錄具有寫權(quán)限。只有必要的時(shí)候，才重新查找資源，例如使用 Windows下的查找計(jì)算機(jī)功能。 在 SMB 協(xié)議中，計(jì)算機(jī)為了訪問(wèn)網(wǎng)絡(luò)資源，就需要了解網(wǎng)絡(luò)上存在的資源列表（例如在 Windows下使用網(wǎng)絡(luò)鄰居查看可以訪問(wèn)的計(jì)算機(jī)），這個(gè)機(jī)制就被稱為瀏覽（ Browse）。 ? browseable：用來(lái)控制在瀏覽列表（如網(wǎng)上鄰居）或者在 Windows命令行下執(zhí)行 view時(shí)是否能夠看到自己的主目錄。 第 10章 Samba服務(wù)器 2．［ home］ —主目錄共享設(shè)置 ［ home］部分是一個(gè)專用的部分，它的設(shè)置允許用戶從 window訪問(wèn) Linux系統(tǒng)中對(duì)應(yīng)的主目錄。 ? smb passwd file = /etc/samba/smbpasswd：表示 smb用戶信息存放在不同于Linux系統(tǒng)用戶信息的位置，即 smbpasswd中，這也是我們建立 smb用戶時(shí)系統(tǒng)默認(rèn)存放所產(chǎn)生的用戶信息的地方。 第 10章 Samba服務(wù)器 1． [global]—全局配置選項(xiàng) ? encrypt passwords = yes：設(shè)置是否對(duì)密碼進(jìn)行加密， samba本身有一個(gè)不同于 Linux系統(tǒng)的密碼文件 /etc/samba/smbpasswd，如果不對(duì)密碼進(jìn)行加密，則在驗(yàn)證會(huì)話過(guò)程中客戶機(jī)和服務(wù)器之間傳遞的就是明文。 后面三種安全級(jí)別都要求用戶在本 Linux機(jī)器上也要系統(tǒng)帳戶。如果遞交失敗，就退到 user安全級(jí)。 ? user： samba的默認(rèn)配置，要求用戶在訪問(wèn)共享資源之前資源必須先提供用戶名和密碼進(jìn)行驗(yàn)證。 ? security = user：定義 Samba的安全級(jí)別，按驗(yàn)證方式從低到高分為四級(jí)： share， user， server，domain。 ? server string = SAMBA：設(shè)定 samba服務(wù)器的描述，當(dāng)通過(guò)網(wǎng)上鄰居訪問(wèn)時(shí)可以在備注里面看到。具體說(shuō)明如下： ? workgroup = WORKGROUP：定義該 samba服務(wù)器所處的工作組或域（如果下面的 security=domain的話）。 [global] 段中還定義了日志文件目錄和鎖定文件的位置。 [global] workgroup = MYGROUP bios name=linux server string = samba Server hosts allow = . . 127. security = user encrypt passwords = yes smb passwd file =
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號(hào)-1