7.4  user模式Samba服務(wù)器配置示例

user模式下的Samba服務(wù)器配置相對(duì)于share工作模式下的Smaba服務(wù)器配置要復(fù)雜一些。它不僅需要配置主配置文件smb.conf， 還需要配置Samba服務(wù)器自己的賬戶系統(tǒng)。這就涉及了在本章前面介紹Samba服務(wù)器配置文件時(shí)所介紹的/etc/Samba/smbusers用戶文 件和/etc/Samba/smbpasswd密碼文件（這兩個(gè)文件其實(shí)可以以其他名稱存放在其他位置，只要在主配置文件中指定正確即可）。

7.4.1  user模式主配置文件配置示例

在本示例中配置了兩個(gè)共享目錄：/usr/share和/etc/program，要求使用Samba服務(wù)器進(jìn)行身份驗(yàn)證，允許 172.16.0.0網(wǎng)段中所有經(jīng)過(guò)驗(yàn)證的用戶對(duì)/usr/share共享目錄具有只讀訪問(wèn)權(quán)限，僅允許root組成員和winda用戶對(duì)/etc /program共享目錄具有寫入權(quán)限，來(lái)賓賬戶使用winda賬戶。

根據(jù)上述要求，可以配置如下Samba服務(wù)器主配置文件smb.conf：

[global]  
workgroup = lycb          
server string = File Server   
netbios name = Sambaserver   
security = user     # 指定Samba服務(wù)器的工作模式為user  
hosts allow = 172.16.   
guest account = winda 
encrypt passwords = yes 
smb passwd file = /etc/Samba/smbpasswd      # 
指定Samba服務(wù)器所使用的賬戶密碼文件  
username map = /etc/Samba/smbusers      # 指定
Samba服務(wù)器所使用的用戶賬戶映象文件  
 
[share]  
  comment = All user's share directory  
  path = /usr/share      
  public = no       # 指定該共享目錄不允許匿名訪問(wèn)  
  readonly = yes    # 指定該共享目錄只能以只讀方式訪問(wèn)  
    
[program]  
    comment = Program Files  
    path = /etc/program  
    valid users = @root winda  # 指定允許訪問(wèn)該
共享目錄的用戶賬戶為root組成員和來(lái)賓賬戶winda  
    public = no     
    guest ok =yes   # 允許以來(lái)賓賬戶訪問(wèn)  
    writable = yes      # 允許用戶對(duì)該共享目錄具有讀取和寫入權(quán)限