[global] |
% j5 f/ J' G: m | #全局参数。 |
% x x, b/ B u5 X; n
| workgroup = MYGROUP | #工作组名称 |
4 a* g' ?8 a9 Q! z: F' F
| server string = Samba Server Version %v | #服务器介绍信息,参数%v为显示 SMB版本号 |
. e- ?: ^* `3 y" c( S" x' u! `. g* Z
| log file = /var/log/samba/log.%m | #定义日志文件的存放位置与名称, 参数%m为来访的主机名 |
# H2 s' `9 b/ [3 A | max log size = 50 | #定义日志文件的最大容量为50KB |
$ M) n- h% ?8 m | security = user | #安全验证的方式,总共有4种 |
8 p" N' o2 O: |/ I7 l6 ~. f | #share:来访主机无需验证口令;比较方便,但安全性很差,7.0以上系统不支持share, 使用user模式,map to guest=bad user代替 |
( v0 r3 `1 W2 _2 _
| #user:需验证来访主机提供的口令后才可以访问;提升了安全性 |
; o5 h3 d9 w3 O; E- N8 K
| #server:使用独立的远程主机验证来访主机提供的口令(集中管理账户) |
: n! P* K* P/ K } | #domain:使用域控制器进行身份验证 |
0 [5 n, s/ P8 u | passdb backend = tdbsam | #定义用户后台的类型,共有3种 |
: S9 X8 A# ~' z, m& x0 C | #smbpasswd:使用smbpasswd命令为系统用户设置Samba服务程序的密码 |
) N, X% m! R) \6 \% i; u& ^7 } o3 I | #tdbsam:创建数据库文件并使用pdbedit命令建立Samba服务程序的用户 |
" a/ `8 s# \' o: C2 C | #ldapsam:基于LDAP服务进行账户验证 |
* w2 n- A+ n/ b9 {3 b8 S
| load printers = yes | #设置在Samba服务启动时是否共享 打印机设备 |
8 N1 p% h4 ~0 C3 U' J' C | cups options = raw | #打印机的选项 |
[homes] |
4 Y) v; m1 y4 {6 i" F5 i+ b | #共享参数 |
1 `9 a. f* h1 z; U1 E | comment = Home Directories | #描述信息 |
- z, M; c }- ~2 w% C7 E
| browseable = no | #指定共享信息是否在“网上邻居”中可见 |
' M7 {2 z* P: [7 b2 ~; m! s, c
| writable = yes | #定义是否可以执行写入操作, 与“read only”相反 |
[printers] |
7 ^7 {0 O5 t% A' Z | #打印机共享参数 |
( ^8 ?' ]& t. G! y; b
| comment = All Printers | - k8 X$ r- Y2 X) M# |% h2 l
|
, R+ t4 f# J( q
| path = /var/spool/samba | #共享文件的实际路径(重要)。 |
5 ?1 ~1 P) j# { _; [ | browseable = no | #网络发现是否可见 |
9 d) B) Z" v" o5 v, G+ h0 N7 }) x4 I
| guest ok = no | #是否所有人可见,等同于"public"参数。 |
* x+ g h& D* \" h | writable = no | #是否允许写入 |
( x8 R6 u3 k3 O( i& |- ?$ p
| printable = yes |
4 s) ?4 h) L3 b3 p |