linux服务之Samba(centos7.6) - ToB企服应用市场:ToB评测及商务社交产业平台

[root@Lind ~]# vim /etc/samba/smb.conf
# See smb.conf.example for a more detailed config file or
# read the smb.conf manpage.
# Run 'testparm' to verify the config is correct after
# you modified it.
# 你可以参考更详细的示例文件 (smb.conf.example) 或阅读 smb.conf 的手册页。testparm 命令可以用来验证配置文件的正确性
[global] # 这部分包含了全局设置，适用于所有Samba共享
# 设置工作组名称为 "SAMBA",Windows系统中，同一个工作组中的计算机更容易互相发现。
workgroup = SAMBA
# 设置安全模式为“用户”，要求客户端在访问共享资源时提供用户名和密码。
security = user
# 安全模式有五种
# 1. user（用户级安全）
# 这是最常用的安全模式。用户必须提供有效的用户名和密码来访问共享资源。认证在Samba服务器上完成，适用于大多数工作组和域环境。
# 2. share（共享及安全）
# 用户不需要提供用户名，只需要提供访问共享资源的密码。这种模式主要用于不需要严格控制用户权限的简单环境。此模式在现代Samba版本中已经被废弃，不建议使用。
# 3. domain（域级安全）
# Samba服务器作为域成员加入到Windows NT域中，用户的认证由域控制器（PDC或BDC）进行。Samba将用户的认证请求转发到域控制器，适用于需要集成到现有Windows NT域的环境中。
# 4. abs（Active Directory安全）
# Samba服务器作为Active Directory域的成员，使用Kerberos进行认证。这种模式用于Samba服务器加入Active Directory域的场景，适合现代企业环境。
# 5. server（服务及安全）
# Samba将用户的认证请求转发到另一台Samba服务器或Windows服务器上。如果该服务器接受请求，那么用户就被认为是已认证的。这种模式也较少使用，在现代Samba配置中不建议使用。
# 指定Samba使用 tdbsam 作为密码数据库，这是一种轻量级数据库格式，适用于存储用户认证信息。
passdb backend = tdbsam
# 启用CUPS打印系统的支持。
printing = cups
# 指定打印机能力文件名称为CUPS。CUPS会自动生成这个文件以列出可用的打印机。
printcap name = cups
# 自动加载在系统上配置的所有打印机。
load printers = yes
将打印数据直接发送到打印机，而不进行格式转换。
cups options = raw
[homes]# 这个部分配置了用户的家庭目录共享。
# 为共享提供描述性注释，说明它是家庭目录。
comment = Home Directories
# 仅允许当前登录用户访问自己的家庭目录。%S表示共享名（通常是用户名），%D%w%S是域控制器相关的参数。
valid users = %S, %D%w%S
# 这个共享不会显示在网络邻居中，用户需要知道路径才能访问。
browseable = No
# 共享的内容不是只读的，用户可以进行写入操作。
read only = No
# 继承文件系统中的访问控制列表（ACL）权限。
inherit acls = Yes
[printers]# 这部分配置了打印机共享。
# 为打印机共享提供描述性注释。
comment = All Printers
# 打印机的临时文件目录。当文件被发送到打印机时，它们会临时存储在这个目录中。
path = /var/tmp
# 标记此共享为可打印的。
printable = Yes
# 设置新创建的打印文件的权限，使得只有文件所有者可以读写。
# 第一位表示特殊权限位4 2 1（分别表示设置用户ID位，设置组ID位，粘粘滞位），后面的三位跟一般文件的权限一样
create mask = 0600
# 打印机共享不会显示在网络邻居中。
browseable = No
[print$]# 这部分配置了存储打印机驱动程序的共享。
# 为此共享提供描述性注释，说明它是存储打印机驱动程序的地方。
comment = Printer Drivers
# 指定驱动程序存储的路径。
path = /var/lib/samba/drivers
# 仅允许 printadmin 组和 root 用户有写入权限。
# 组前面加上@符
write list = @printadmin,root
# 强制所有文件的属组为 printadmin。
force group = @printadmin
# 设置新文件的权限，使得文件所有者和组成员可以读写，其他用户只读。
create mask = 0664
# 设置新目录的权限，使得所有者和组成员可以读写和执行，其他用户只读和执行。
directory mask = 0775

复制代码

[root@Lind ~]# vim /etc/samba/smb.conf.example
# 这是主 Samba 配置文件。有关这里列出的选项的详细信息，请参阅 smb.conf(5) 手册页。
# Samba 有大量可配置选项，其中大多数未在此示例中显示。
#
# Samba Wiki 包含许多安装、配置和使用 Samba 的分步指南：
# https://wiki.samba.org/index.php/User_Documentation
#
# 在此文件中，以分号(;)或井号(#)开头的行是注释并会被忽略。此文件使用井号表示注释，
# 分号用于文件中可能希望配置的部分。
#
# 注意：在修改此文件后运行 "testparm" 命令以检查基本语法错误。
#---------------
# 安全增强型 Linux (SELinux) 的注意事项：
#
# 如果要允许 Samba 主域控制器 (PDC) 使用 useradd 和 groupadd 系列的二进制文件，
# 请将 samba_domain_controller 布尔值打开。作为 root 用户运行以下命令来打开此布尔值：
setsebool -P samba_domain_controller on
#
# 如果你希望通过 Samba 共享 home 目录，请将 samba_enable_home_dirs 布尔值打开。
# 作为 root 用户运行以下命令来打开该布尔值：
setsebool -P samba_enable_home_dirs on
#
# 如果创建了一个新目录，如新建的顶级目录，请将其标签设为 samba_share_t，
# 这样 SELinux 才允许 Samba 读取和写入该目录。不要为系统目录（如 /etc/ 和 /home/）
# 设置 samba_share_t 标签，因为这些目录应该已经有 SELinux 标签。
#
# 运行 "ls -ldZ /path/to/directory" 命令查看某个目录的当前 SELinux 标签。
#
# 仅对你创建的文件和目录设置 SELinux 标签。使用 chcon 命令可以临时更改标签：
chcon -t samba_share_t /path/to/directory
#
# 通过 chcon 进行的更改在文件系统重新标记或运行 restorecon 等命令时会丢失。
#
# 使用 samba_export_all_ro 或 samba_export_all_rw 布尔值共享系统目录。
# 共享这些目录并只允许只读权限：
setsebool -P samba_export_all_ro on
# 共享这些目录并允许读写权限：
setsebool -P samba_export_all_rw on
#
# 若要运行脚本 (preexec/root prexec/print command/...)，
# 将它们复制到 /var/lib/samba/scripts/ 目录中，以便 SELinux 允许 smbd 运行它们。
# 请注意，如果你将脚本移动到 /var/lib/samba/scripts/，它们将保留现有的 SELinux 标签，
# 这些标签可能 SELinux 不允许 smbd 运行。复制脚本将产生正确的 SELinux 标签。
# 作为 root 用户运行 "restorecon -R -v /var/lib/samba/scripts" 命令以应用这些文件的正确 SELinux 标签。
restorecon -R -v /var/lib/samba/scripts
#--------------
#
#======================= 全局设置 =====================================
[global]
# ----------------------- 与网络相关的选项 -------------------------
#
# workgroup = Windows NT 域名或工作组名称，例如 MYGROUP。
#
# server string = 相当于 Windows NT 描述字段。
#
# netbios name = 用于指定不与主机名绑定的服务器名，
# 最大长度为 15 个字符。
#
# interfaces = 用于配置 Samba 监听多个网络接口。
# 如果你有多个接口，可以使用 "interfaces =" 选项来
# 配置 Samba 监听哪些接口。绝不要忽略本地主机接口 (lo)。
#
# hosts allow = 允许连接的主机。此选项也可以在
# 每个共享的基础上使用。
#
# hosts deny = 不允许连接的主机。此选项也可以在
# 每个共享的基础上使用。
#
workgroup = MYGROUP
server string = Samba Server Version %v
netbios name = MYSERVER
interfaces = lo eth0 192.168.12.2/24 192.168.13.2/24
hosts allow = 127. 192.168.12. 192.168.13.
# --------------------------- 日志记录选项 -----------------------------
#
# log file = 指定日志文件的写入位置以及如何拆分。
#
# max log size = 指定日志文件的最大大小。日志
# 文件达到指定大小时会轮换。
#
# 日志文件按每台机器拆分：
log file = /var/log/samba/log.%m
# 每个日志文件的最大大小为 50KB，然后轮换：
max log size = 50
# ----------------------- 独立服务器选项 ------------------------
#
# security = Samba 运行的模式。可以设置为 user、share
# (已弃用) 或 server (已弃用)。
#
# passdb backend = 用于存储用户信息的后端。新
# 安装应使用 tdbsam 或 ldapsam。无需额外配置
# 即可使用 tdbsam。"smbpasswd" 实用程序提供向后兼容性。
#
security = user
passdb backend = tdbsam
# ----------------------- 域成员选项 ------------------------
#
# security = 必须设置为 domain 或 ads。
#
# passdb backend = 用于存储用户信息的后端。新
# 安装应使用 tdbsam 或 ldapsam。无需额外配置
# 即可使用 tdbsam。"smbpasswd" 实用程序提供向后兼容性。
#
# realm = 仅当 "security = ads" 选项设置时才使用 realm 选项。
# realm 选项指定主机所在的 Active Directory 域。
#
# password server = 仅当 "security = server"
# 选项设置时使用，或当你无法使用 DNS 定位域控制器时使用。
# 参数列表可以包括 My_PDC_Name、[My_BDC_Name] 和 [My_Next_BDC_Name]：
#
# password server = My_PDC_Name [My_BDC_Name] [My_Next_BDC_Name]
#
# 使用 "password server = *" 自动定位域控制器。
security = domain
passdb backend = tdbsam
realm = MY_REALM
password server = <NT-Server-Name>
# ----------------------- 域控制器选项 ------------------------
#
# security = 必须设置为 user 以成为域控制器。
#
# passdb backend = 用于存储用户信息的后端。新
# 安装应使用 tdbsam 或 ldapsam。无需额外配置
# 即可使用 tdbsam。"smbpasswd" 实用程序提供向后兼容性。
#
# domain master = 指定 Samba 成为域主浏览器，允许
# Samba 在子网之间汇总浏览列表。如果已有 Windows NT 域控制器执行此任务，
# 则不要使用 "domain master" 选项。
#
# domain logons = 允许 Samba 为 Windows 工作站提供网络登录服务。
#
# logon script = 指定客户端登录时运行的脚本。这些
# 脚本必须在名为 NETLOGON 的共享中提供。
#
# logon path = 指定 (使用 UNC 路径) 存储用户配置文件的位置。
#
#
security = user
passdb backend = tdbsam
domain master = yes
domain logons = yes
# 以下登录脚本名由机器名 (%m) 决定：
logon script = %m.bat
# 以下登录脚本名由所用 UNIX 用户决定：
logon script = %u.bat
logon path = \\%L\Profiles\%u
# 使用空路径来禁用配置文件支持：
logon path =
# 各种脚本可以在域控制器或独立
# 机器上使用，以添加或删除相应的 UNIX 帐户：
add user script = /usr/sbin/useradd "%u" -n -g users
add group script = /usr/sbin/groupadd "%g"
add machine script = /usr/sbin/useradd -n -c "Workstation (%u)" -M -d /nohome -s /bin/false "%u"
delete user script = /usr/sbin/userdel "%u"
delete user from group script = /usr/sbin/userdel "%u" "%g"
delete group script = /usr/sbin/groupdel "%g"
# ----------------------- 浏览器控制选项 ----------------------------
#
# local master = 设置为 no 时，Samba 不会成为网络上的主浏览器。
# 设置为 yes 时，适用正常的选举规则。
#
# os level = 决定服务器在主浏览器选举中的优先级。
# 默认值应该是合理的。
#
# preferred master = 设置为 yes 时，Samba 在启动时强制进行本地浏览器选举
# (并使其获胜的机会稍高一些)。
#
local master = no
os level = 33
preferred master = yes
#----------------------------- 名称解析 -------------------------------
#
# 此部分详细介绍了对 Windows Internet 名称服务 (WINS) 的支持。WINS
# 能够在网络中动态分配和解析 NetBIOS 名称到 IP 地址。
#
# WINS 支持 NetBIOS 名称到 IP 地址的动态分配和解析。
#
# 包括 WINS 服务器：
wins support = yes
# 成为 WINS 服务器，并且仍然允许域控制器使用 DNS 进行名称解析。
# 包括 WINS 客户端：
wins server = w.x.y.z
wins proxy = yes
# --------------------------- 打印选项 -----------------------------
#
# Load printers = yes: 提示 Samba 从您的打印机数据库加载打印机列表。
# 这适用于 CUPS、lprng、LPD、LPR 和传统 UNIX 打印服务。
# 请注意，打印机驱动程序存储在打印服务器上，而不是 Samba 本身。
#
load printers = yes
cups options = raw
# 当启用此设置时，Samba 将假定所有打印机均为等同的。
# 启用此设置并在客户端的 “\\servername\printer” 字段中使用 “printer” 名称，
# 可以为所有打印机指定相同的驱动程序和配置选项。
# 默认情况下，此选项设置为 yes。
#
#设置为 no 以防止将客户端设置更改到服务器。
#如果禁用此设置，您需要将所需的驱动程序复制到每个客户端计算机。
use client driver = no
# 指定打印命令，默认情况下，Samba 使用 lpr (BSD 风格的打印系统)：
printing = cups
print command = lpr -r -P'%p' %s
# lpq 命令列出队列中的作业：
lpq command = lpq -P'%p'
# lprm 命令删除队列中的作业：
lprm command = lprm -P'%p' %j
# lppause 命令暂停队列中的作业：
lppause command = lppause -P'%p' %j
# lpresume 命令恢复队列中的作业：
lpresume command = lpresume -P'%p' %j
# lprsetup 命令从队列中删除作业：
lprsetup command = lprsetup -P'%p'
# ------------------------ 文件系统选项 ------------------------------
#
# map archive = yes: 将 Windows archive 位映射到 UNIX x 位：
map archive = yes
# map hidden = yes: 将 Windows hidden 位映射到 UNIX h 位：
map hidden = yes
# map system = yes: 将 Windows system 位映射到 UNIX s 位：
map system = yes
# map read only = yes: 将 Windows read-only 位映射到 UNIX r 位：
map read only = yes
# ------------------------ 存取控制选项 ------------------------------
#
# invalid users = root: 列出禁止访问的用户。
# 这些用户将被拒绝对共享的访问权。默认情况下，这些用户的访问权限被拒绝。
invalid users = root
# valid users = 允许访问的用户列表。默认情况下，这些用户的访问权限被拒绝。
valid users = @smbusers
# read list = 允许只读访问的用户和组的列表。
read list = @staff
# write list = 允许写入访问的用户和组的列表。
write list = @staff
# --------------------------- 共享定义 -----------------------------
#
# "smb share" 是指与 Samba 服务器共享的网络资源。它可以是目录、打印机或
# 硬盘。每个共享必须有一个 [name] 部分，包含定义共享的选项。
# 每个共享可以有多个子部分，每个部分都包含单独的配置。
#
[homes]
comment = Home Directories
browseable = no
writable = yes
# 一个简单的网络目录共享的示例：
[Shared_Documents]
comment = Public Stuff
path = /home/public
public = yes
writable = yes
printable = no
create mask = 0777
directory mask = 0777
[printers]
comment = All Printers
path = /var/spool/samba
browseable = no
guest ok = no
writable = no
printable = yes
# 特定打印机的共享示例：
[HP_LaserJet_6L]
comment = HP_LaserJet 6L
path = /var/spool/samba
browseable = no
guest ok = no
writable = no
printable = yes
printer name = HP_LaserJet_6L
[netlogon]
comment = Network Logon Service
path = /var/lib/samba/netlogon
browseable = no
writable = no

复制代码