Linux系統下SambaServer的配置文件解析

Samba使用/etc/samba/smb.conf作為他的的主配置文件，直接修改并不直接生效，直到你在使用了

#servicesmarestart

命令重啟Samba服務之后才會生效。下面是smb.conf文件的幾個有用參數：

workgroup=WORKGROUP-NAME##############設置加入工作組名稱

serverstring=BRIEFCOMMENTABOUTSERVER##############此選項是可選的，主要作用是Samba服務Windows系統注釋。

Hostallow=192.168.1.192.168.2.127.##############此項對安全性非常重要。它嚴格限制了可訪問Samba的范圍。默認是允許所有IP訪問……

Printcapname=/etc/printcap############設置打印機配置文件路徑

Loadprinters=yes#########是否將打印機共享

Printing=cups#################打印機的類型。若用的打印機的是linux標準類型的則不要更改

Guestaccount=pcguest##################如果想讓用戶`pcguest`以匿名用戶身份登陸……；就去掉前面的注釋。并確保在/etc/passwd中有此用戶。這里的pcguest可以根據需要改成用戶自己設置的本地用戶。

Loginfile=/var/log/samba/%m.log####################log會在此目錄中為每個登陸用戶（Samba用戶）建立不同的日志文件。

PasswdServer=##################密碼驗證服務器。當用戶從Windows通過Samba使用linux時。全自動傳送登陸windows時的用戶名與密碼給Samba.然后Samba向windowsserver驗證這兩項信息是否正確。若不正確，則會出現對話框要用戶重新輸入用戶名與密碼。而這個密碼服務器可以是NTSERVER（通常是主域控制器）或是另一個SambaServer.因此若Security=share，則要刪除關于密碼服務器的那一行。

PasswordLevel-=8##########################密碼級別設置

Encryptpassword=yes##############用戶密碼要加密。由于現在98/NT皆用加密的密碼。因此要有這一項，當然也可以要求使用不加密的密碼。

SmbPasswdfile=/etc/samba/smbpasswd############將密碼驗證服務器，設置為Sambaserver時，需要用此行來指定要驗證的密碼文件，這最重要的是密碼文件設置的路徑。

Uinpasswdsync=yes

Passwdprogram=/usr/bin/passwd%u##############接下來的兩行設置用來容許WIN密碼改變后可更新linux系統的密碼，確定`encryptpasswords`和`smbpasswdfile`項被啟用。

Pampasswordchange=yes##############當用戶要求更改密碼時，使用PAM.不用本地口令程序/user/bin/passwd

Usernamemap=/etc/samba/smbusers##############在此文件中設置對應的用戶名稱，例如：root=administratoradmin等，如果每個windows用戶在samba服務器中都有賬號，則可以不設置，

Include=/etc/samba/smb.conf%m##############此行允許用戶自定義每臺計算機的基本配置文件，%M代表NETBIOS正在連接的計算機的稱。

Obeypamrestrictions=yew##############當用戶認證時，服從PAM的管理限制。

Socketoptions=TCP_NODELAYSO_RCVBUF=8192SO_SNDBUF=8192##############設置服務器和客戶之間會話的Socket選項，此項設置將優化傳輸速度。

Interfaces=192.168.12.2/24192.168.13.2/24##############如果用多網絡界面須在此列出。

Remotebrowsesync=192.168.3.25192.168.2.255##############本行和下一行是遠程瀏覽設置

Remoteannounce=192.168.1.255192.168.2.44

#BrowserControlOptions瀏覽控制選項

localmaster=no

oslevel=33

domainmaster=yes

preferredmaster=yes

domainlogons=yes

logonscript=%M.bat##############本行和下一行設置登陸腳本

logonscript=%U.bat

winssupport=yes##############winsserver支持

winsserver=w.x.y.z##############wins客戶端設置

winsproxy=yes##############winsproxy設置

dnsproxy=no##############dnsproxy設置，默認是不為客戶端做DNS查詢的

[homes]##############用戶訪問自己目錄的設置

browseable=no##############用戶私人目錄，不需要給別人瀏覽

writeable=yes##############用戶寫入自己目錄的權限

[netlogon]

guestok=yes

sharemodes=no

[profiles]##############默認profiles設置

[printer]##############打印機設置

path=/var/spool/samba##############打印機池（spool）用戶須自創建目錄

browseable=no##############此行存放打印機的臨時文件

setpublic=yestoallowuser`guestprinr##############如果設置，則允許guest用戶使用打印機

printable=yes##############用戶是否可以打印

[temp]

readonly=no##############是否只讀或可寫入

public=yes##############是否共享

配置share級別的服務器

workgroup=linux

hostsallow=192.168.1.##############如不想限制可注釋掉

printcap=/etc/printcap

loadprinters=yes

printers=lprng

guestaccount=abc##############這需要指定一個用戶帳號abc是samba中已存在的一個用戶帳號

logfiles=/var/log/samba/%m.log

maxlogsize=50

security=share

socketoptions=TCP_NODELAYSO_RCVBUF=8192SO_SNDBUF=8192

##注：其它可能以按smb.conf默認設置

##重啟服務

測試samba命令testparm

======================================================================

配置USER級別的服務器

在share級的基礎配置上修改：

security=user

添加：

guestaccount=zjz

encryptpasswords=yes

smbpasswdfile=/etc/samba/smbpasswd##############當配置文件/etc/smb.conf進行user級的設置后需要設置samba密碼文件。建立smbpasswd帳號和口令。使其與/etc/passwd的帳號和口令相同。

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]