Читаем Linux полностью

Как видно из примера, конфигурационный файл разбит на разделы. Каждый раздел начинается с заголовка раздела, такого как [global], [homes] и т. д. Структурой конфигурационный файл сильно напоминает ini-файлы операционной системы Windows. Символы # и; используются в качестве признаков комментария.

Секция [global]

Секция [global] определяет переменные, которые Samba будет использовать для определения доступа ко всем ресурсам. Рассмотрим переменные секции [global].

• workgroup = Kontora

Переменная workgroup содержит имя NT-домена или имя рабочей группы, к которой будет принадлежать сервер Samba.

• netbios name = bw

Переменная netbios name задает имя сервера для отклика по протоколу NetBIOS. Не делайте его таким же, как и имя рабочей группы.

• server string = Kontora Samba Server

Переменная server string содержит описание сервера (комментарий).

• hosts allow = 192.168.10. 197.64.17.

Переменная hosts allow содержит список IP-адресов компьютеров и сетей, разделенных пробелом, которые имеют право подключаться к ресурсам вашего сервера Samba.

• printing = lprng

Переменная printing определяет тип системы печати; поддерживается bsd, sysv, pip, lprng, aix, hpux, qnx.

• guest account = pcguest

Переменная используется, если вы хотите разрешить гостевой вход на Samba-сервер. Соответствующего пользователя так же придется завести в Linux-системе. Однако по соображениям безопасности не рекомендуется разрешать гостевой вход.

• log file = /var/log/samba/%m.log

Переменная log file указывает серверу создавать log-файлы отдельно для каждого пользователя; заодно указывает каталог, где будут создаваться файлы.

• max log size = О

Переменная max log size определяет максимальный размер log-файла.

• security = user

Переменная security используется для задания уровня безопасности системы; обычно используется уровень user, так же используют уровни share, server и уровень domain.

• password server =

Переменная password server используется только совместно с параметрами security = server или security = domain; задает имя сервера паролей.

• password level и username level

Переменные password level и username level позволяют задать количество символов пароля и имени пользователя.

• encrypt passwords = yes

Переменная encrypt passwords позволяет использовать пересылку паролей пользователей в зашифрованном виде; если задать encrypt passwords = по, то пароли пользователей будут пересылаться в незашифрованном виде, что очень плохо с точки зрения безопасности.

• smb passwd file = /etc/samba/smbpasswd

Переменная smb passwd file задает путь и имя файла, содержащего пароли пользователей; поскольку принципы хранения пароля в Linux не позволяют его расшифровать, приходится создавать отдельный файл паролей для пользователей Samba.

• local master = yes

Переменная local master позволяет серверу Samba стать мастер-браузером.

• preferred master = yes

Переменная preferred master позволяет серверу Samba сразу же при запуске устроить перевыборы master с наибольшим шансом для себя.

• dns proxy = yes