Permitir host = 192.168.1.192.168.2.127. ->>>>>Este elemento es muy importante para la seguridad. Limita estrictamente el alcance de Samba al que se puede acceder. El valor predeterminado es permitir el acceso desde todas las IP.
Nombre de Printcap = /etc/printcap >>>>>>>>>>>>>>Establecer la ruta del archivo de configuración de la impresora
Cargar impresoras = sí >>>>>>>>>>>>>>> Si se comparten impresoras
Impresión = tazas >Tipo de impresora Si la impresora utilizada es del tipo estándar de Linux, no la cambie.
Cuenta de invitado = pcguest >>>>Si desea que el usuario `pcguest` inicie sesión como usuario anónimo...; elimine el comentario anterior. Y asegúrese de que exista este usuario en /etc/passwd. El pcguest aquí se puede cambiar al usuario local configurado por el usuario según sea necesario. Sitio web profesional de enseñanza.
Loginfile = /var/log/samba/%m.log >>>>>>>>>>>log creará diferentes archivos de registro para cada usuario que inicie sesión (usuario Samba) en este directorio.
Servidor de contraseña = >>>>>>>>>Servidor de contraseña. Cuando un usuario usa Linux vía Samba desde Windows. Transfiera automáticamente el nombre de usuario y la contraseña al iniciar sesión en Windows a Samba. Luego, Samba verifica en el servidor de Windows si estos dos datos son correctos. Si es incorrecto, aparecerá un cuadro de diálogo solicitando al usuario que vuelva a ingresar el nombre de usuario y la contraseña. Este servidor de contraseñas puede ser un SERVIDOR NT (normalmente el controlador de dominio principal) u otro servidor Samba. Entonces, si Seguridad = compartir, elimine la línea sobre el servidor de contraseñas. http://www.webjx.com
Nivel de contraseña -= 8 >>>>>>>>>>>>>Configuración del nivel de contraseña
Cifrar contraseña = sí >>>>>>>>>>>>>>La contraseña del usuario debe estar cifrada. Porque ahora 98/NT todos usan contraseñas cifradas. Entonces, para tener este elemento, por supuesto, también puede requerir el uso de contraseñas no cifradas.
Smb Passwd file = /etc/samba/smbpasswd >>>>Al configurar el servidor de contraseñas en el servidor Samba, debe usar esta línea para especificar el archivo de contraseña que se verificará. Lo más importante es la ruta a la configuración del archivo de contraseña. .
Sincronización de contraseña de usuario = sí
Passwd program = /usr/bin/passwd %u >>>>>>>>Las dos líneas siguientes se utilizan para permitir que la contraseña del sistema Linux se actualice después de cambiar la contraseña WIN, confirme `cifrar contraseñas` y `smb passwd El elemento file` está habilitado. http://www.webjx.com
Pam cambio de contraseña = yes >>>>>>>>> Utilice PAM cuando el usuario solicite cambiar la contraseña. No utilice el programa de contraseña local /user/bin/passwd
Username map = /etc/samba/smbusers >>>>>>>>Establezca el nombre de usuario correspondiente en este archivo, por ejemplo: root=administrator admin, etc. Si cada usuario de Windows tiene una cuenta en el servidor samba, puede no establecido,
Include = /etc/samba/smb.conf %m >>>>>>>>Esta línea permite a los usuarios personalizar el archivo de configuración básica de cada computadora %M representa el nombre de la computadora a la que NETBIOS se está conectando. Sitio web profesional de enseñanza.
Obedecer las restricciones de pam = yew >>>>>>>>>> Cuando el usuario se autentica, obedezca las restricciones de gestión de PAM.
Opciones de socket = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192 >>>>>Establezca las opciones de Socket para la sesión entre el servidor y el cliente. Esta configuración optimizará la velocidad de transmisión.
Web Teaching Network: sitio web de aprendizaje profesional
Interfaces = 192.168.12.2/24 192.168.13.2/24 >>>>>>Si se utilizan varias interfaces de red, deben enumerarse aquí.
Sincronización de navegación remota = 192.168.3.25 192.168.2.255 >>>>>Esta línea y la siguiente son configuraciones de navegación remota
Anuncio remoto = 192.168.1.255 192.168.2.44
# Opciones de control del navegador Opciones de control del navegador
maestro local = no
nivelos=33
maestro de dominio = sí
maestro preferido = sí
logotipos de dominio = sí
script de inicio de sesión = %M.bat >>>>>>>>>>>>Esta línea y la siguiente configuran el script de inicio de sesión
secuencia de comandos de inicio de sesión = %U.bat
gana soporte = sí >>>>>>>>>>> gana soporte del servidor
gana servidor = wxyz >>>>>>>>>>>gana configuración del cliente
gana proxy = sí >>>>>>>>>>>gana configuración de proxy
dns proxy = no >>>>>>configuración de proxy dns, el valor predeterminado es no realizar consultas DNS para el cliente
[hogares] >>>>>>>>>> Configurar sitios web profesionales de enseñanza para que los usuarios accedan a sus propios directorios
navegable = no >>>>>>>>>>Directorio privado del usuario, no es necesario que otros naveguen
writeable = yes >>>>>>>>>> Permiso del usuario para escribir en su propio directorio
[iniciar sesión]
invitado OK = sí
modos de compartir = no
[perfiles] >>>>>>>>>>Configuración de perfiles predeterminada
[impresora] >>>>>>>>>Configuración de la impresora
ruta = /var/spool/samba >>>>>>>>>Los usuarios del grupo de impresoras (spool) deben crear su propio directorio
navegable = no >>>>>>>>>Esta línea almacena los archivos temporales de la impresora
establezca public = yes para permitir al usuario `guest prinr >>>>>Si está configurado, el usuario invitado puede usar la impresora
imprimible = yes >>>>>>>>>>>>> Si el usuario puede imprimir
[temperatura]
solo lectura = no >>>>>>>>>>>>> Si es de solo lectura o de escritura
público = sí >>>>>>>>>>>>> Si se comparte
Web Teaching Network: sitio web de aprendizaje profesional
Configurar servidores de nivel compartido
grupo de trabajo=linux
los hosts permiten = 192.168.1. Si no desea limitarlo, puede comentarlo.
imprimircap = /etc/imprimircap
cargar impresoras = sí
impresoras = lprng
cuenta de invitado = zjz >>>>>>>Esto requiere especificar una cuenta de usuario zjz es una cuenta de usuario que ya existe en samba
archivos de registro = /var/log/samba/%m.log
tamaño máximo de registro = 50
seguridad=compartir
opciones de socket = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF =8192
Nota: Es posible que se establezcan otros de forma predeterminada según smb.conf
Reiniciar servicio
Pruebe el comando samba testparm Sitio web de enseñanza profesional
==================================================== =====================
Configurar el servidor a nivel de USUARIO
Modifique la configuración básica del nivel compartido:
seguridad=usuario
Añadir:
cuenta de invitado = zjz
cifrar contraseñas = sí
smb passwd file = /etc/samba/smbpasswd >>>>>>>>>Después de realizar la configuración a nivel de usuario en el archivo de configuración /etc/smb.conf, se debe configurar el archivo de contraseña de samba. Establezca la cuenta smbpasswd. y contraseña. Hágalo igual que la cuenta y contraseña de /etc/passwd.
He aquí cómo:
1: Cree una cuenta local, genere la carpeta de contraseñas /etc/passwd y agregue todos los usuarios en /etc/passwd al archivo /etc/samba/smppassword
Nota: Este proceso consiste en crear primero una cuenta y una contraseña localmente y luego pasar el archivo de contraseña a /etc/samba/smbpasswd. El orden no se puede revertir. Porque la contraseña de la cuenta local y la contraseña de la cuenta en el servidor samba son diferentes.
#adduser zjz
#contraseña zjz
#cat /etc/passwd mksmbpasswd.sh > /etc/samba/smbpasswd
Las rutas `/etc/samba/smbpasswd y smbpassspwd y smbpasswd file = /etc/samba/smbpasswd`r aquí deben ser las mismas.
2: Utilice el comando smbpasswd para establecer la contraseña del servidor samba para la cuenta que acaba de crear. enseñanza web
Nota: Cuando se utiliza el comando smbpasswd para modificar la contraseña del usuario. La cuenta de usuario del sistema local de la cuenta samba modificada ya debe existir.
#smbpasswd zjz
Reinicie el servicio samba. La configuración del servidor a nivel de USUARIO está completa.
Nota: Si no se puede lograr el acceso mutuo entre la computadora WIN y los recursos Samba. Puede agregar el nombre de host y la dirección IP de la otra parte a sus respectivos hosts y luego probar nuevamente: el método es el siguiente:
Agregar: win-IP Nombre de host Win (192.168.0.11 mywinpc) en el sistema Linux/etc/hosts
Agregar: win-IP Win: nombre de host en el sistema Windows c:windowshosts
Configurar servidores a nivel de servidor
La seguridad a nivel de servidor es superior a la del nivel de USUARIO. Modificar según la configuración del nivel superior:
seguridad=servidor
Añadir:
Servidor de contraseñas = libtserver >>>>>>>> Servidor de contraseñas, aquí usamos el controlador de dominio primario win2k "libserver" como servidor de contraseñas. Por supuesto, también puede usar otro servidor samba como servidor de contraseñas.
Comente el archivo smbpasswd = /etc/samba/smbpasswd
Después de la configuración, utilice los comandos testparm y smbclient para depurar. De esta manera, cuando una computadora Win NT/98 inicia sesión en el servidor de dominio libserver, también inicia sesión en el servidor Samba. Sin embargo, la cuenta de usuario y la contraseña en este momento deben ser las mismas en libserver y en el servidor Samba. Si se trata de una computadora que se ha unido al controlador de dominio principal de libserver, puede ingresar la cuenta de usuario y la contraseña para abrir el archivo compartido del servidor Samba. Aunque otras computadoras están en el mismo segmento de red que el servidor samba, no necesita iniciar sesión con la cuenta de usuario y la contraseña compartidas por libtserver y el servidor samba. No puedes acceder a samba.