[global] | e3 H7 K2 {3 q. A' W8 B
| #全局参数。 |
& a' e& A$ `: y& i# H- p& W
| workgroup = MYGROUP | #工作组名称 |
& M: w; \* m3 Q6 T3 i
| server string = Samba Server Version %v | #服务器介绍信息,参数%v为显示 SMB版本号 |
1 n! p5 @2 z4 y3 L" Z! ~2 \ | log file = /var/log/samba/log.%m | #定义日志文件的存放位置与名称, 参数%m为来访的主机名 |
: |( \. w/ P8 J8 n0 Q5 g4 I1 A | max log size = 50 | #定义日志文件的最大容量为50KB |
4 ^! M% ?1 G. R. k$ t
| security = user | #安全验证的方式,总共有4种 |
6 j# g F; l! b; J
| #share:来访主机无需验证口令;比较方便,但安全性很差,7.0以上系统不支持share, 使用user模式,map to guest=bad user代替 |
) F8 X- S& [$ h
| #user:需验证来访主机提供的口令后才可以访问;提升了安全性 |
8 e0 f; n. |% z4 n
| #server:使用独立的远程主机验证来访主机提供的口令(集中管理账户) |
& {9 B+ X' Q2 } W1 P' f
| #domain:使用域控制器进行身份验证 |
! {0 ]. `( Y' S
| passdb backend = tdbsam | #定义用户后台的类型,共有3种 |
+ r- u3 [1 N6 J | #smbpasswd:使用smbpasswd命令为系统用户设置Samba服务程序的密码 |
1 W) ?9 b$ Q2 I+ l0 }
| #tdbsam:创建数据库文件并使用pdbedit命令建立Samba服务程序的用户 |
6 N9 q* ~+ j& l& H
| #ldapsam:基于LDAP服务进行账户验证 |
/ ~* I4 B# \/ i) k9 h% d | load printers = yes | #设置在Samba服务启动时是否共享 打印机设备 |
( _. J) o/ w8 ], L) ^ | cups options = raw | #打印机的选项 |
[homes] |
$ I- F) ?- x# S( z4 P | #共享参数 |
- ]0 u- \/ \5 G* V& i | comment = Home Directories | #描述信息 |
# l/ q# A6 | e | browseable = no | #指定共享信息是否在“网上邻居”中可见 |
# h$ z# _/ i8 J/ Y: m) N& k
| writable = yes | #定义是否可以执行写入操作, 与“read only”相反 |
[printers] | * p5 O9 V) k4 V8 k/ p0 @' `
| #打印机共享参数 |
$ @) x0 P8 G: V( M | comment = All Printers | m! [. l$ L4 X* }# {) r+ P4 e
|
9 A, s u6 W# t$ k2 B- y | path = /var/spool/samba | #共享文件的实际路径(重要)。 |
6 I( {; U( { E; d" v | browseable = no | #网络发现是否可见 |
* C' S0 v i; M% D' x; X- d
| guest ok = no | #是否所有人可见,等同于"public"参数。 |
, _2 E" N" w: U3 H; q+ k
| writable = no | #是否允许写入 |
6 f% l" E1 q! N5 P, q | printable = yes | 4 n% ^% i4 S& U7 u9 l- h
|