Host izinkan = 192.168.1.192.168.2. ->>>>>Item ini sangat penting untuk keamanan.Ini sangat membatasi cakupan Samba yang dapat diakses.
Nama printcap = /etc/printcap >>>>>>>>>>>>>>Mengatur jalur file konfigurasi printer
Muat printer = ya >>>>>>>>>>>>>>> Apakah akan berbagi printer
Printing = cup >Jenis printer. Jika printer yang digunakan adalah tipe standar Linux, jangan diubah.
Akun tamu = pcguest >>>>Jika Anda ingin pengguna `pcguest` masuk sebagai pengguna anonim...; Dan pastikan ada pengguna ini di /etc/passwd. PCguest di sini dapat diubah menjadi pengguna lokal yang diatur oleh pengguna sesuai kebutuhan. Situs pengajaran web profesional
Loginfile = /var/log/samba/%m.log >>>>>>>>>>>log akan membuat file log yang berbeda untuk setiap pengguna login (pengguna Samba) di direktori ini.
Server Passwd = >>>>>>>>>Server Passwd. Ketika pengguna menggunakan linux melalui Samba dari Windows. Secara otomatis mentransfer nama pengguna dan kata sandi saat masuk ke Windows ke Samba. Samba kemudian memverifikasi ke server windows apakah kedua informasi ini benar. Jika salah maka akan muncul kotak dialog yang meminta pengguna untuk memasukkan kembali nama pengguna dan kata sandi. Server kata sandi ini dapat berupa NT SERVER (biasanya pengontrol domain utama) atau Server Samba lainnya. Jadi kalau Security = share, hapus baris tentang password server. http://www.webjx.com
Tingkat Kata Sandi -= 8 >>>>>>>>>>>>>Pengaturan tingkat kata sandi
Enkripsi kata sandi = ya >>>>>>>>>>>>>>Kata sandi pengguna harus dienkripsi. Karena sekarang 98/NT semuanya menggunakan password terenkripsi. Jadi untuk memiliki item ini tentunya juga bisa mengharuskan penggunaan password yang tidak terenkripsi.
File Smb Passwd = /etc/samba/smbpasswd >>>>Saat mengatur server kata sandi ke server Samba, Anda perlu menggunakan baris ini untuk menentukan file kata sandi yang akan diverifikasi .
Sinkronisasi sandi Uin = ya
Passwd program = /usr/bin/passwd %u >>>>>>>>Dua baris berikutnya digunakan untuk memungkinkan kata sandi sistem Linux diperbarui setelah kata sandi WIN diubah, konfirmasi `enkripsi kata sandi` dan `smb passwd item file` diaktifkan. http://www.webjx.com
Perubahan kata sandi pam = ya >>>>>>>>> Gunakan PAM ketika pengguna meminta untuk mengubah kata sandi. Jangan gunakan program kata sandi lokal /user/bin/passwd
Nama pengguna map = /etc/samba/smbusers >>>>>>>>Tetapkan nama pengguna yang sesuai pada file ini, misalnya: root=administrator admin, dll. Jika setiap pengguna windows memiliki akun di server samba, Anda dapat Tidak disetel,
Sertakan = /etc/samba/smb.conf %m >>>>>>>>Baris ini memungkinkan pengguna untuk menyesuaikan file konfigurasi dasar setiap komputer. %M mewakili nama komputer yang terhubung dengan NETBIOS. Situs pengajaran web profesional
Patuhi batasan pam = yew >>>>>>>>>> Saat pengguna mengautentikasi, patuhi batasan manajemen PAM.
Opsi soket = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192 >>>>>Mengatur opsi Socket untuk sesi antara server dan klien.
Situs pembelajaran web Jaringan Pengajaran Web-Profesional
Antarmuka = 192.168.12.2/24 192.168.13.2/24 >>>>>>Jika beberapa antarmuka jaringan digunakan, antarmuka tersebut harus dicantumkan di sini.
Sinkronisasi penjelajahan jarak jauh = 192.168.3.25 192.168.2.255 >>>>>Baris ini dan baris berikutnya adalah pengaturan penjelajahan jarak jauh
Pengumuman jarak jauh = 192.168.1.255 192.168.2.44
# Opsi Kontrol Browser Opsi kontrol browser
master lokal=tidak
level=33
master domain=ya
master pilihan = ya
logo domain = ya
skrip logon = %M.bat >>>>>>>>>>>>Baris ini dan baris berikutnya mengatur skrip login
skrip masuk = %U.bat
memenangkan dukungan = ya >>>>>>>>>>>menangkan dukungan server
memenangkan server = wxyz >>>>>>>>>>>menangkan pengaturan klien
memenangkan proxy = ya >>>>>>>>>>>menangkan pengaturan proxy
dns proxy = no >>>>>>pengaturan proxy dns, defaultnya adalah tidak melakukan query DNS untuk klien
[rumah] >>>>>>>>>> Siapkan situs pengajaran web profesional bagi pengguna untuk mengakses direktori mereka sendiri
dapat dijelajahi = tidak >>>>>>>>>>Direktori pribadi pengguna, tidak perlu orang lain menelusuri
writeable = yes >>>>>>>>>> Izin pengguna untuk menulis ke direktorinya sendiri
[netlogon]
tamu OK = ya
mode berbagi = tidak
[profil] >>>>>>>>>>Pengaturan profil default
[printer] >>>>>>>>>Pengaturan printer
path = /var/spool/samba >>>>>>>>>Pengguna kumpulan printer (spool) harus membuat direktori sendiri
dapat dijelajahi = tidak >>>>>>>>>Baris ini menyimpan file sementara printer
set public = yes untuk mengizinkan pengguna `guest prinr >>>>>Jika disetel, pengguna tamu diperbolehkan menggunakan printer
printable = yes >>>>>>>>>>>>> Apakah pengguna dapat mencetak
[suhu]
read only = no >>>>>>>>>>>>> Apakah read-only atau writeable
public = yes >>>>>>>>>>>>> Apakah akan dibagikan
Situs pembelajaran web Jaringan Pengajaran Web-Profesional
Konfigurasikan server tingkat berbagi
kelompok kerja=linux
host mengizinkan = 192.168.1. Jika Anda tidak ingin membatasinya, Anda dapat berkomentar.
printcap = /etc/printcap
memuat printer = ya
printer = lprng
akun tamu = zjz >>>>>>>Ini memerlukan penentuan akun pengguna zjz adalah akun pengguna yang sudah ada di samba
file log = /var/log/samba/%m.log
ukuran log maksimal = 50
keamanan=berbagi
opsi soket = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF =8192
Catatan: Lainnya mungkin disetel secara default menurut smb.conf
Mulai ulang layanan
Uji perintah samba testparm Situs pengajaran web profesional
==================== =====
Konfigurasikan server tingkat USER
Ubah konfigurasi dasar tingkat berbagi:
keamanan=pengguna
Tambahkan ke:
akun tamu = zjz
mengenkripsi kata sandi = ya
smb passwd file = /etc/samba/smbpasswd >>>>>>>>>Setelah pengaturan tingkat pengguna dibuat di file konfigurasi /etc/smb.conf, file kata sandi samba perlu diatur dan kata sandi. Buatlah sama dengan akun dan kata sandi /etc/passwd.
Begini caranya:
1: Buat akun lokal, buat folder kata sandi /etc/passwd, dan tambahkan semua pengguna di /etc/passwd ke file /etc/samba/smppassword
Catatan: Proses ini pertama-tama membuat akun dan kata sandi secara lokal, lalu meneruskan file kata sandi ke /etc/samba/smbpasswd. Karena password akun lokal dan password akun di server samba berbeda.
#adduser zjz
#passwd zjz
#cat /etc/passwd mksmbpasswd.sh > /etc/samba/smbpasswd
Jalur `/etc/samba/smbpasswd dan smbpassspwd dan smbpasswd file = /etc/samba/smbpasswd`r di sini harus sama.
2: Gunakan perintah smbpasswd untuk mengatur kata sandi server samba untuk akun yang baru saja dibuat. Pengajaran web
Catatan: Saat menggunakan perintah smbpasswd untuk mengubah kata sandi pengguna. Akun pengguna sistem lokal dari akun samba yang dimodifikasi harus sudah ada.
#smbpasswd zjz
Mulai ulang layanan samba. Konfigurasi server tingkat USER selesai.
Catatan: Jika akses timbal balik antara komputer WIN dan sumber daya Samba tidak dapat dicapai. Anda dapat menambahkan nama host dan alamat IP pihak lain ke host masing-masing, lalu mengujinya lagi: caranya adalah sebagai berikut:
Tambahkan: win-IP Win nama host (192.168.0.11 mywinpc) di sistem Linux/etc/hosts
Tambahkan: win-IP Win—nama host di sistem Windows c:windowshosts
Konfigurasikan server tingkat server
Keamanan tingkat server lebih tinggi daripada tingkat PENGGUNA. Ubah berdasarkan konfigurasi level suer:
keamanan=server
Tambahkan ke:
Server kata sandi = libtserver >>>>>>>> Server kata sandi, di sini kami menggunakan pengontrol domain utama win2k "libserver" sebagai server kata sandi.
Komentari file smbpasswd = /etc/samba/smbpasswd
Setelah pengaturan, gunakan perintah testparm dan smbclient untuk melakukan debug. Dengan cara ini, ketika komputer win NT/98 masuk ke server domain libserver, komputer tersebut juga masuk ke Server Samba. Namun, akun pengguna dan kata sandi saat ini harus sama di libserver dan server Samba. Jika itu adalah komputer yang telah bergabung dengan pengontrol domain utama libserver, Anda dapat memasukkan akun pengguna dan kata sandi untuk membuka file bersama Server Samba. Meskipun komputer lain berada di segmen jaringan yang sama dengan server samba, Anda tidak perlu masuk dengan akun pengguna dan kata sandi yang dibagikan oleh libtserver dan server samba. Anda tidak dapat mengakses samba.