samba配置文件解释

四、配置文件的结构1、主配置文件smb.conf。

在配置参数有以下几个共性。

（1）参数配置基本采用“参数” = “值”的方式，如果参数有多个值时，多个参数之间用空格分隔。

（2）当使用用户和组作为参数时，值为组时需在组名前加@字符。

（3）以“;”或“#”开始的是注释行。

（4）方括号标识表示为标志，比如[global]为全局配置标识。

（5）一般当全局配置与某个共享资源配置发生冲突时，共享资源配置优先。

（6）关键字对大小写不敏感。

配置文件/usr/local/samba/etc/smb.conf或/etc/samba/smb.conf内容结构==================== Global Settings =============== =====#以[global]开始，该部分主要涉及Samba服务的全局配置。

[global]-----------Network Related Options----------workgroup = MYGROUP 设置Samba服务所在工作组或域的名称，默认为MYGROUP。

server string = Samba Server Version %v 设置Samba服务器的描述信息，默认为Samba Server Version %v。

可以使用Samba设定的变量。

netbios name =Samba Server 设置Samba服务器NetBIOS名称，默认使用该服务器的DNS名称的第一部分。

interfaces = lo eth0 192.168.10.1/24 设置服务器监听本地网络接口（网卡），使用该参数时，推荐保留lo（本地回环地址），参数设置：网络接口名（eth0/1）；IP地址。

hosts allow = 127. 192.168.10. 192.168.10.1 except 192.168.10.100 允许连接到Samba服务器的客户端；对应是hosts deny参数。

use sendfile =no 当设置为yes时，将直接由 kernel 读取数据后发给客户端，大大提高效率；默认no。

getwd cache =yes 是否启用cache功能。

默认yes。

max connectons =0 允许连接到服务器的最大连接数，0表示无限制max open files = 16404 同一个客户端最多能打开的文件数目。

deadtime = 0 设置断开一个没有打开任何文件的链接的时间，单位是分钟，0表示无限制keepalive = 60 服务器每隔多少秒向客户端发送keepalive包用于确认客户端是否工作正常。

time server = yes/no 设置让nmbd成为windows客户端的时间服务器guest account = nobodyfstype = Samba FileSystem 定义Windows客户端显示的文件系统。

username map = </usr/local/samba/etc/smbusers或/etc/smaba/smbu sers> 定义用户映射关系的文件config file = </usr/local/samba/etc/smb.conf.%m> 使用另外的配置文件来覆盖缺省的配置文件说明：host allow= value设置Example 1: allow all IPs in 150.203.*.*; except onehosts allow = 150.203. EXCEPT 150.203.6.66Example 2: allow hosts that match the given network/netmaskhosts allow = 150.203.15.0/255.255.255.0Example 3: allow a couple of hostshosts allow = lapland, arvidsjaurExample 4: allow only hosts in NIS netgroup "foonet", but deny acc ess from one particular hosthosts allow = @foonethosts deny = pirateSamba设定的变量：-----------Logging Options----------log level = 8 设置日志记录等级。

值越大越详细。

参数设置：0~10。

log file = /var/log/samba/log.%m 定义Samba日志文件的位置及名称。

默认为每一个与服务器连接的客户端定义一个单独的日志文件。

max log size =50 设置最大的日志文件大小，单位为KB。

-----------Standalone Server Options----------#使用独立服务器作为Samba服务器认证用户来源，也就是当访问Samba服务器时输入的用户名和密码的验证工作由Samba服务器本机系统内账户完成。

security = user 设置安全级别，即客户端访问Samba服务器的验证方式。

此部分中只能设置以下三种参数，参数设置：share（不推荐）、user、server（不推荐）。

passdb backend = tdbsam 参数设置：smbpasswd、tdbsam、ldapsam、mysql。

默认为tdbsam，一般不用修改，除非想使用老版本Samba服务器的smbpasswd文件方式或其它方式。

encrypt passwords= yes/no 认证密码在传输过程中是否加密。

参数说明：security = share/user/server/domain/ads以下三种安全级别用在Standalone Server Options部分，其中user级别也用于Domain Controller Options部分。

（1）share：访问Samba服务器共享资源时不需要输入用户名和密码，属于匿名访问。

（2）user：访问Samba服务器共享资源时需要输入用户名和密码，认证用户来源为Samba服务器本机。

（3）server：访问Samba服务器共享资源时需要输入用户名和密码，认证用户来源为另一台Samba服务器或Windows服务器。

以下两种安全级别用在Domain Members Options部分：（4）domain：Samba服务器在一个基于Windows NT平台的Windows 域中，访问共享资源需要输入用户名和密码，认证用户来源为Windows域。

（5）ads：Samba服务器在一个基于Windows 200X平台的Windows活动目录中，访问共享资源需要输入用户名和密码，认证用户来源为Windows活动目录。

passdb backend = tdbsam/smbpasswd/ldapsam/mysql（1）tdbsam：该方式使用一个数据库文件来建立用户数据库，数据库文件名为passdb.tdb。

可以使用#smbpasswd -a [用户名]来建立Samba用户。

也可以使用pdbedit命令来建立用户。

（2）smbpasswd：该方式使用Samba提供的工具smbpasswd来给系统用户设置一个用于访问Samba服务的密码，客户端就用这个密码访问Samba共享资源。

此方式还要使用一个smb passwd file = /usr/local/samba/etc/smb passwd（或/etc/samba/smbpasswd）参数来指定保存用户名和密码的文件，该文件需要手动建立。

不推荐使用此方法。

（3）ldapsam：该方式基于LADP的账户管理方式来验证用户，先要建立LDA P服务。

（4）mysql：该方式是将Samba服务器的用户名和密码存储到MySQL数据库中。

pdbedit命令常用参数：pdbedit –a username：新建Samba账户。

pdbedit –x username：删除Samba账户。

pdbedit –L：列出Samba用户列表，读取passdb.tdb数据库文件。

pdbedit –Lv：列出Samba用户列表的详细信息。

pdbedit –c “[D]”–u username：暂停该Samba用户的账号。

pdbedit –c “[]”–u username：恢复该Samba用户的账号。

注意：Standalone Server Options、Domain Members Options、Domain Cont roller Options三部分均与Samba的认证方式及工作角色��关，三部分均需要配置合适的security（安全级别，用于配置Samba的认证方式），此三部分为服务器的三种角色。

-----------Domain Members Options----------#该部分将Samba服务器加入Windows NT平台域或Windows 2000 Serve r/2003/2008活动目录中。

也就是当访问Samba服务器时输入的用户名和密码的验证工作由域控制器完成。

security = domain 在此部分中该参数只能设置为domain、ads。

passdb backend = tdbsam 默认为tdbsam，不用修改。

realm = MY_REALMpassword server = <NT-Server-Name> 指定进行身份验证的域控制器IP 地址或主机名。

参数说明：-----------Domain Controller Options----------#该部分将Samba服务器配置为一台域控制器。

security = user 在此部分中该参数只能设置为user。

passdb backend = tdbsam 默认为tdbsam，一般不用修改。

domain master = yes 让Samba成为主域控制器（PDC）,在此部分中此参数必须为yes。

domain logons = yes 允许旧的Windows客户端提交验证信息。

logon script = %m.bat/%u.bat 当用户登录到域时执行的启动脚本，依据机器名或用户名加载脚本（相当于Windows组策略中用户开机脚本）。

logon path = \\%L\Profiles\%u 当用户登录到域后的配置文件存放的位置，用来初始化工作环境（相当于Windows中的漫游配置文件）。

add user script = /usr/sbin/useradd "%u" -n -g users 指定Windows 与Linux中用户信息同步脚本，当Windows域中新建用户后指定脚本会将该用户的信息复制到Linux中。