[global] | + g. @4 e% A; \8 T8 i
| #全局参数。 |
) c% w) f. V a5 C! x
| workgroup = MYGROUP | #工作组名称 |
# P: k8 S* t# W
| server string = Samba Server Version %v | #服务器介绍信息,参数%v为显示 SMB版本号 |
5 ]& d2 f# z5 Y, ]. c0 h | log file = /var/log/samba/log.%m | #定义日志文件的存放位置与名称, 参数%m为来访的主机名 |
: h/ ~' P* h# B% P8 j% N* b% r& L | max log size = 50 | #定义日志文件的最大容量为50KB |
; {- U# u% I& a+ s) E8 M9 n; N
| security = user | #安全验证的方式,总共有4种 |
+ r9 m! ]% Z7 s; s
| #share:来访主机无需验证口令;比较方便,但安全性很差,7.0以上系统不支持share, 使用user模式,map to guest=bad user代替 |
: I% k! X! j+ }% p6 h# m1 ] | #user:需验证来访主机提供的口令后才可以访问;提升了安全性 |
; u: }# ?4 L* L! Y" ]
| #server:使用独立的远程主机验证来访主机提供的口令(集中管理账户) |
2 w) Q2 m2 q) a% [2 R/ r" } | #domain:使用域控制器进行身份验证 |
5 M2 W' z. r0 P) E8 ~& _/ W
| passdb backend = tdbsam | #定义用户后台的类型,共有3种 |
* `- I/ r8 Y% s7 O! T* D
| #smbpasswd:使用smbpasswd命令为系统用户设置Samba服务程序的密码 |
5 v! X, X4 ] U8 |# w: g) e
| #tdbsam:创建数据库文件并使用pdbedit命令建立Samba服务程序的用户 |
+ G1 x5 i, i( W0 @" s( |# [ | #ldapsam:基于LDAP服务进行账户验证 |
& \' g' @8 ^+ `4 \
| load printers = yes | #设置在Samba服务启动时是否共享 打印机设备 |
" t% U2 \) ? s; N. `( E5 E$ N# j | cups options = raw | #打印机的选项 |
[homes] |
% a. B0 u" v6 J( i8 { | #共享参数 |
& L; V% s) R. `; Y }! S | comment = Home Directories | #描述信息 |
k' m! d" x+ T A9 I9 v | browseable = no | #指定共享信息是否在“网上邻居”中可见 |
8 f7 |/ [9 ?1 B" r, k. N
| writable = yes | #定义是否可以执行写入操作, 与“read only”相反 |
[printers] |
4 ^3 R/ `7 V7 C. w+ |* i | #打印机共享参数 |
* l7 L8 m; P6 }: u6 _ | comment = All Printers |
, Y9 |- l- S `* @7 A4 Z* n |
: q" U- q% s+ m/ j' L, z! @ | path = /var/spool/samba | #共享文件的实际路径(重要)。 |
& ^, m5 ^; f+ n | browseable = no | #网络发现是否可见 |
6 l! f7 \ G3 f& `+ C7 d
| guest ok = no | #是否所有人可见,等同于"public"参数。 |
4 K [! U$ I e) q
| writable = no | #是否允许写入 |
1 N+ k8 b/ @6 R) ? | printable = yes |
& S( J( L' t; c9 g- V! c |