14、Samba用户、安全与域配置全解析

Samba用户、安全与域配置全解析

1. 用户与组配置

在使用Samba服务器时，若使用Windows 98或NT 4.0 Workstation SP3连接，需先为服务器配置加密密码，否则客户端将拒绝连接。这是因为这些Windows客户端会发送加密密码，Samba需配置为能接收并解密。

1.1 单用户配置

为客户端用户设置账户的简单方法是在服务器上为其创建Unix账户和主目录，并在Samba配置文件中创建映射到该用户主目录的磁盘共享，使用valid users选项限制访问。例如：

[dave] path = /home/dave comment = Dave's home directory writeable = yes valid users = dave

这里valid users列出了允许访问共享的用户，此例中只有用户dave可访问。也可使用%H变量缩写用户主目录，还能使用%u（Unix用户名变量）和%U（客户端用户名变量）。如：

[dave] comment = %U home directory writeable = yes valid users = dave path = %H </