Samba用户、安全与域配置全解析
1. 用户与组配置
在使用Samba服务器时,若使用Windows 98或NT 4.0 Workstation SP3连接,需先为服务器配置加密密码,否则客户端将拒绝连接。这是因为这些Windows客户端会发送加密密码,Samba需配置为能接收并解密。
1.1 单用户配置
为客户端用户设置账户的简单方法是在服务器上为其创建Unix账户和主目录,并在Samba配置文件中创建映射到该用户主目录的磁盘共享,使用valid users选项限制访问。例如:
[dave] path = /home/dave comment = Dave's home directory writeable = yes valid users = dave这里valid users列出了允许访问共享的用户,此例中只有用户dave可访问。也可使用%H变量缩写用户主目录,还能使用%u(Unix用户名变量)和%U(客户端用户名变量)。如:
[dave] comment = %U home directory writeable = yes valid users = dave path = %H </