[global] |
! L+ v# t) w- m- ] | #全局参数。 |
) c u8 }5 n7 y8 b, A
| workgroup = MYGROUP | #工作组名称 |
% Y' n. C! d- n g, C! J4 _, T
| server string = Samba Server Version %v | #服务器介绍信息,参数%v为显示 SMB版本号 |
4 c! B" o, w) U
| log file = /var/log/samba/log.%m | #定义日志文件的存放位置与名称, 参数%m为来访的主机名 |
7 N0 q i* M6 R7 k7 X, z
| max log size = 50 | #定义日志文件的最大容量为50KB |
) h8 b. `: @- l3 w: A2 |
| security = user | #安全验证的方式,总共有4种 |
G8 ^3 }8 Y" x! r" Q3 z1 \0 H- Z4 m2 k
| #share:来访主机无需验证口令;比较方便,但安全性很差,7.0以上系统不支持share, 使用user模式,map to guest=bad user代替 |
) v2 A7 k" d/ D# S- f! v
| #user:需验证来访主机提供的口令后才可以访问;提升了安全性 |
- n1 J. S M/ [- H- y
| #server:使用独立的远程主机验证来访主机提供的口令(集中管理账户) |
, n3 R) i4 s. V, A Y | #domain:使用域控制器进行身份验证 |
o; e8 b* l a- A. C( `
| passdb backend = tdbsam | #定义用户后台的类型,共有3种 |
; Z# p& w5 s% _: M1 m
| #smbpasswd:使用smbpasswd命令为系统用户设置Samba服务程序的密码 |
7 ^/ q4 {1 _9 Q
| #tdbsam:创建数据库文件并使用pdbedit命令建立Samba服务程序的用户 |
) F3 l! b, V- a# L
| #ldapsam:基于LDAP服务进行账户验证 |
& a3 z1 y& V% A3 i( P | load printers = yes | #设置在Samba服务启动时是否共享 打印机设备 |
W W+ Q4 b+ W! U. [+ |* |7 i
| cups options = raw | #打印机的选项 |
[homes] |
) b: E+ o/ R+ h# e2 H8 ` | #共享参数 |
) z* s; m3 m$ c* l1 s# E# Z2 M
| comment = Home Directories | #描述信息 |
8 q# C' z$ @$ } | browseable = no | #指定共享信息是否在“网上邻居”中可见 |
2 ], `7 b$ W* O6 k- H' L8 L( w | writable = yes | #定义是否可以执行写入操作, 与“read only”相反 |
[printers] | 6 i9 k \& P- V' e
| #打印机共享参数 |
. I3 y. Y4 p! ]0 ^% h$ U, r- I' x7 R* X* M | comment = All Printers | / i( C0 v% ]3 s* s
|
$ l9 o# E% u% ?: o5 U | path = /var/spool/samba | #共享文件的实际路径(重要)。 |
. |+ {% X1 w( Z! p0 I9 G, J- p% e
| browseable = no | #网络发现是否可见 |
8 J/ n& X) S4 p1 I3 n+ Z$ c
| guest ok = no | #是否所有人可见,等同于"public"参数。 |
% t5 f: u6 [7 T C2 k8 Y | writable = no | #是否允许写入 |
( S0 j+ E f+ @ r5 J | printable = yes |
+ S: Y9 J7 ~# S( ?1 _5 [$ s# K, U% l |