samba配置参数详解

samba配置参数详解

samba大约超过200个配置参数.

[global]

netbios name = HARDY #设置服务器的netbios名字

server string = my server #对samba服务器的描述

workgroup = DEBIAN_FANS #samba服务器属于哪个工作组名或域名

encrypt passwords = yes #密码需要加密

message command = /bin/sh -c 'xedit %s ; rm %s' & #当winpopup向网络用户发消息时，此参数可用来接收消息，可惜没有发送。

security = user #用于登陆域，或用户验证登陆

wins support = yes #设置本地为wins服务器，当WINS SERVER没有启动,SAMBA利用广播来进行名字解析，而WINS SERVER是通过udp协议来进行包的传送和不同网络中的路由．因此在不同的网络中进行NETbios解析，要打开wins server.

samba 利用"remote browse sync" 来和远程的local master browser进行信息的同步

name resolve order = wins lmhosts hosts bcast # 解析netbios的顺序 (lmhosts-lan manager file)(hosts-unix的/etc/hosts,dns,nis)(wins)(bcast,广播)

; wins server = 192.168.0.22 # 指定wins服务器的网络地址

; wins proxy = yes # 如果指定的wins服务器在不同的网断，就需要打开

; dns proxy = yes # 当wins服务器在wins中找不到名字的话，就会查找dns.很有用哦

; admin users = hardy #samba的管理用户，默认是root.

add user script = /usr/sbin/useradd -d /dev/null -g 100 -s /bin/false %u #代替手工的添加计算机账号(看pdc配置文件),我没有试成功。

prefered master = yes # 强制使samba成为local master

local master = yes # 使nmbd试着在子网中成为master browse(储存子网中所有的netbios name 所对应ip的列表)

domain master = yes # 使nmbd成为广域网的netbios name 所对应ip的列表，任务是同步所有子网中local master的列表。因此使各终端

得到整个域的浏览列表，如果设置了domain logons = yes 那么domain master默认是yes

os level = 33 #操作系统级别，winNT4.0服务器-33 如果数值高于33，samba就成为local master browers不管网络中是否存在winNT4.0

winNT3.51服务器-32

winNT4.0客户机-17

winNT3.51客户机-16

win98 - 2

win95 - 1

win3.1- 1

time server = yes # nmbd将会告知windows的客户端自己是作为smb的时间服务器，可以用net time /yes /set 来同步时间

domain logons = yes #设置samba为win98/95所登陆的域服务器。

printer admin = hardy

username map = /etc/samba/smbusers #用户别名文件。

logon path = # 看[profiles]的说明

logon drive = Z: # 把用户的home目录映射成z:盘，只适用于NT,但我用XP也可以

logon home = #指定客户端登陆的home目录的位置，当然[homes]目录需要定义哦，为了同时支持9x和nt登陆.该项要设置成为, 并且指定logon path =

socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192 #据说可以提高samba性能

password server = # 其他的NT 服务器，或samba服务器但security=server或domain 的ntbios 名字

hosts allow = 192.168.0. #指定那些主机可以访问

hosta deny = 192.168.8. #指定那些主机不可以访问

interfaces = 192.168.0.100/255.255.255.0 #设置samba将对哪些网络接口进行服务。

bind interface only = yes # 如果设置成是，samba只对这几个网络接口服务

socket address = 192.168.0.10 #强制samba只在该端口监听

netbios aliases = yao xiao ping # 设置3个samba虚拟服务器

include = /etc/samba/smb.conf.another #包括另外的samba配置文件

show add printer wizard= yes # 当用户添加打印机时,显示安装向导.

printcap name = /etc/printcap

load printers = yes

log file = /var/log/samba/%m.log #日志文件

max log size = 0 #日志文件的大小

log level = 0 # 日志级别 0 表示没有，3 一般比较合理

syslog = 2 # syslog的日志级(0,err)(1,warning)(2,notice)(3,ifno)(4或以上，debug)

syslog only = yes #只使用系统日志，关闭samba日志

smb passwd file = /etc/samba/smbpasswd

unix password sync = yes #当用户改变samba加密的密码时,SAMBA会试着更新UNIX用户密码

passwd program = /usr/bin/passwd %u #这个就指定更改密码的命令

passwd chat = *New*password* %n\n *Retype*new*password* %n\n *passwd:*all*authentication*tokens*updated*successfully* #更改密码时的对话

password level = ＂数字＂　在win9x下密码最多出现大写字母的个数,因为９Ｘ是使用平文传送密码的。

null password = yes # 是否允许空密码

pam password change = no #为samba打开pam改变密码控制机制的支持，

obey pam restrictions = no #当encrypt passwords = yes 时，samba 会忽略pam的验证，因为pam不支持(挑战/回答)验证机制，他只用来做平文密码的验证。

nt acl support = yes # 允许NT用户修改unix文件的属性

announce as = NT #告诉客户端，samba是以winNT的身份来运行的

announce version = 4.0 #告诉客户端，samba是以4.0版本来运行的

remote announce = 192.168.33.33/DEBIAN_FANS #子网和工作组，允许SAMBA和子网同步浏览(local master)

browse list = yes #samba将在服务器上生成浏览列表

remote browse sync = 192.168.222.22 # samba 将会同步在其他子网(local master)的列表，但子网的(LOCAL MASTER)必须是SAMBA服务器

unix realname #在客户端是否采用unix全文件名

nis homedir = yes # SAMBA 采用NIS的/etc/nsswitch.conf 文件，而不用/etc/passwd,来找用户的home目录

logon script = %U.bat #指定客户端登陆文件名

[netlogon]

path = /home/samba/netlogon # 该目录中存放用户登陆脚本(logon script = %U.bat)

writable = no

guest ok = yes

share modes = no # 打开dos的锁全文件的方式，在比较繁忙的服务器上关闭它，会提高性能。

;write list = hardy,root # 指定哪些用户可以在该只读共享文件上有写的权限

[profiles] # 设置每个登陆用户的环境，包括桌面的属性，开始菜单上应用程序，以及其他项目。它是储存在服务器的。

path = /home/samba

writable = yes #允许些操作

browsable = yes #允许该目录被显示在系统资源中

create mask = 0600

directory mask = 0700

[printers]

path = /var/spool/samba

guest ok = yes

browseable = yes

printable = yes

read only = yes

[cdrom]

path = /mnt/cdrom

read only = yes

gue st ok = yes

locking = no #由于是只读文件

public = yes

preexec = /bin/mount /dev/cdrom #在链接共享文件之前，要执行的命令

postexec = /bin/umount /dev/cdrom #在断开共享文件之前，要执行的命令 但我不知道什么时候才算断开。

[homes]

comment = Home

magic script = hardy.sh #当用户打开该共享文件hardy.sh将被执行，结果将被重定向到客户端

magic output = /var/log/magicoutput #指定结果输出到该文件

volume = user-at-home # dos的盘符卷标

read list = badguy # 限制这些用户在可写文件上的些操作权限

valid users = %S # 可登陆用户

invalid users = root #不可登陆用户

max connections = 0 # 最大连接数

read only = no

writable = yes

create mode = 0777

directory mode = 0775

browseable = no

[public]

path = /var/ftp

dont descend = etc bin lib # 指定这些在/var/ftp目录下的目录是不可访问的。

follow symlinks = yes # 指定是否允许文件的链接

wide links = yes # 指定是否可以链接到/var/ftp以外的文件或目录

hide dot files = yes # 是否隐藏点文件

hide files = /*.java/*.cpp/ # 隐藏指定文件

veto files = /*config/*secret/ # 完全隐藏文件，比隐藏要强硬。重要文件使用

delete veto files = no # 当用户删除有veto files的目录时， 是否允许删除veto files以及目录.

delete readonly = no # 是否允许dos用户删除只读文件

security mask = 0777 # 0 表示允许修改，1 表示不允许

create mask = 0777 # 如果上面的(security mask)没设，则按照这个模式

force security mode = 0 # 当修改文件的属性，指定哪些模式必须设置

force create mode = 0 # 如果上面的(force security mode)没设，则按照这个模式

directory security mask = 0777 # 目录，同上．

directory mask = 0777

force directory security mode = 0777

force directory mode =0777

case sensitive = no # 是否区分文件名的大小写(windows 是不区分的)

default case = upper/lower #设置默认的是大写还是小写

preserve case = yes #不进行大小写的转换，不转换成默认(default case)

short preserve case = yes #将文件名转成8.3的dos端文件名

locking = yes #由于文件只能同时被打开一次，当文件打开时，samba会自动让其他访问守候，为了文件不被破坏

oplocks = no #本地缓存，如果设置成yes,会提高samba的速度，据说在linux-2.5以前的版本有bug,所以在2.4中还是设置成no

level2 oplocks = no # 同上

变量替换 VARIABLESUBSTITUTIONS

在配置文件中可以用很多字符串进行替换.例如,当用户以john的名称建立连接后,选项"path = %u"就被解释成"path =

/tmp/john".

这些置换会在后面的描述中说明,这里说明一些可以用在任何地方的通用置换.它们是：

%U 对话用户名(客户端想要的用户名不一定与取得的一致.)

%G %U的用户组名

%h 运行Samba的主机的internet主机名

%m 客户机的NetBIOS名(非常有用)

%L 服务器的NetBIOS名.这使得你可以根据调用的客户端来改变你的配置,这样你的服务器就可以拥有"双重个性".

Note that this parameter is not available when Samba listens on

port 445, as clients no longer send this information

%M 客户端的internet主机名

%R 协议协商后选择的协议,它可以是CORE,COREPLUS,LANMAN1,LANMAN2或NT1中的一种.

%d 当前samba服务器的进程号.

%a 远程主机的结构.现在只能认出来某些类型,并且不是100%可靠.目前支持的有Samba、WfWg、WinNT和Win95.任何其他的都被认作"UNKNOWN".如果出现错误就给samba-

发一个3级的日志以便修复这个bug.

%I 客户机的IP地址.

%T 当前的日期和时间.

%D Name of the domain or workgroup of the current user.

%$(envvar)

The value of the environment variable envar.

The following substitutes apply only to some configuration options(only

those that are used when a connection has been established):

%S 当前服务名

%P 当前服务的根目录

%u 当前服务的用户名

%g %u的用户组名

%H %u所表示的用户的宿主目录

%N tNIS服务器的名字.它从auto.map获得.如果没有用--with-auto-

mount选项编译samba,那么它的值和%L相同.

%p 用户宿主目录的路径.它由NIS的auot.map得到.NIS的auot.map入口项被分为"%N:%p".

灵活运用这些置换和其他的smb.conf选项可以做出非常有创造性的事情来.