配置SAMBA 让Unix与Windows轻松共享

默认主配置文件

SAMBA默认主配置文件的正确配置是SAMBA安全的重中之重。正确配置好SAMBA的默认主配置文件将为系统提供一个强大的安全体系，为SAMBA的安全运行夯实基础。要想正确配置，我们必须对配置文件有深入地了解，理解其内涵才能“对症下药”，才能防范于未然。

1.SAMBA的默认主配置文件及其说明

我们用root用户执行如下操作，查看SAMBA的默认配置：

//忽略被注释（即以#和；开头）的配置语句行，并查看其默认配置

[root@ora9 root]# grep -v "#" /etc/samba/smb.conf | grep -v ";"

//设置全局参数

[global]

//设置工作组名称

workgroup = MYGROUP

//设置SAMBA服务器名称

server string = Samba Server

//设置打印机配置文件路径

printcap name = /etc/printcap

//允许共享打印机

load printers = yes

//设置打印机类型

printing = cups

//设置日志文件路径

log file = /var/log/samba/%m.log

//不对日志文件做长度限制

max log size = 0

//设置USER安全等级

security = user

//设置用户密码加密

encrypt passwords = yes

//设置口令文件的路径

smb passwd file = /etc/samba/smbpasswd

//设置SAMBA用户账号和UNIX系统账号同步

unix password sync = Yes

//设置本地口令程序

passwd program = /usr/bin/passwd %u

//控制smbd和/usr/bin/password之间的会话，用以对用户密码进行改变。

passwd chat = *New*password* %n\n *Retype*new*password* %n\n *passwd:*all*authentication*tokens* updated*successfully*

//当用户要求更改密码时使用PAM，而不用PASSWD PROGRAM参数所指定的本地口令程序/usr/bin/passwd

pam password change = yes

//当认证用户时，服从PAM的管理限制

obey pam restrictions = yes

//设置服务器和客户之间会话的SOCKET选项

socket options = TCP_NODELAY SO_RCVBUF=8192 SO_ SNDBUF=8192

//不为客户做DNS查询

dns proxy = no

//设置每个用户的主目录

[homes]
   comment = Home Directories
   browseable = no
   writable = yes
   valid users = %S
   create mode = 0664
   directory mode = 0775

//设置全部打印机共享

[printers]
   comment = All Printers
   path = /var/spool/samba
   browseable = no
   guest ok = no
   writable = no
   printable = yes

//设置个人共享

[homepage]
   path = /usr/local/apache/htdocs
   valid users = oracle
   public = no
   writable = yes
   printable = no
   create mask = 0765

2.SAMBA配置文件中常用的运行效率全局参数

SAMBA配置文件中运行效率全局参数的设置也是至关重要的，设置不正确会给系统带来安全隐（下转第86页）患。表2是对该参数基本说明和举例。

3.SAMBA配置文件常用的共享资源访问控制参数

SAMBA配置文件共享资源访问控制参数的设定将直接影响到文件操作的权利分配，分配不当将直接威胁系统安全。表3是对该参数的基本说明和举例。

尽管我们按照要求配置好了SAMBA相关的配置文件，但并不能代表我们就可以安享太平了，还要求我们对SAMBA本身和每一个SAMBA的用户都要有一个强壮、复杂的密码；随时删除掉smbpasswd文件中无shell的账号；对于拥有写权利的用户所使用的时间不能设得太长；查阅目录的数目尽量设小点等。只有这样，SAMBA的安全使用才相对有所保障，系统也就多了一分安全。