Sobre Samba Server (1)

A menudo hay muchas máquinas que ejecutan diferentes tipos de sistemas operativos en la red. Cómo hacer que estas máquinas funcionen de manera efectiva y que el intercambio mutuo de recursos sea un tema importante.
En 1987, el protocolo SMB fue desarrollado conjuntamente por Microsoft Corporation e Intel Corporation, cuyo significado es Server Message Block, que es un protocolo que define el intercambio de archivos e interfaces entre dos máquinas. El SMB funciona de una manera de solicitud /respuesta, es decir, la forma en que el cliente primero envía una aplicación, y el servidor SMB es responsable de interpretar y responder. En la actualidad, el intercambio de recursos entre Linux y Windows se realiza principalmente a través del software correspondiente de SMB - Samba (lado de Linux).

1. Mecanismo de seguridad Samba
El servidor Samba proporciona tres mecanismos de seguridad: seguridad de nivel compartido, seguridad de nivel de usuario y seguridad de nivel de servidor, qué nivel de mecanismo de seguridad utiliza el elemento de seguridad en el archivo smb.conf Para controlar.
El nivel de seguridad de su seguridad de nivel compartido es el más bajo. La seguridad de nivel de usuario requiere que los usuarios que soliciten conectarse al servidor SMB proporcionen un nombre de usuario y una contraseña válidos para brindar servicios. La seguridad a nivel de servidor consiste en centralizar toda la autenticación del usuario a un servidor SMB específico, y este servidor puede ejecutar cualquier sistema operativo que pueda autenticar a los usuarios (es decir, no necesariamente Linux).

2. Archivo de configuración de samba
Samba tiene solo un archivo de configuración: smb.conf, el archivo se encuentra en el directorio /usr /local /samba /lib de forma predeterminada, el formato del archivo es similar a Windows El archivo win.ini también se divide en secciones, cada una de las cuales comienza con un nombre entre corchetes. Cada sección del mismo define un servicio, y varias secciones importantes se discuten a continuación.
1. [global]

Esta sección configura los parámetros globales del servidor. Algunos de los elementos más utilizados son los siguientes:
grupo de trabajo =
Este elemento se usa para establecer el nombre del grupo de trabajo de Windows o el nombre de dominio de NT;
cadena de servidor = Samba Server
Este elemento generalmente está arreglado; BR> load printers = yes
Este elemento indica que el servidor cargará automáticamente la lista de impresoras;
printcap name = /etc /printcap
Este elemento le indica al servidor dónde se encuentra la impresora;
cuenta de invitado = pcuser
Este elemento define el nombre de usuario para la cuenta de invitado;
securoty = usuario
Esto especifica el nivel de seguridad como nivel de usuario;
gana support = no
Este elemento significa que no El servicio gana el servicio;
nombre orden de resolución = host dns bcast
Este elemento define la prioridad del esquema de servicio para la resolución de nombres;
caso del preservador = no
Este artículo indica el caso de las letras sin distinción .

2. [impresoras]
El propósito de esta sección es definir qué impresoras compartidas se pueden usar. Si se establece esta sección, el usuario puede usar todas las impresoras definidas en el archivo /etc /printercap. Algunos elementos comunes son los siguientes:

comentario = todas las impresoras
Este elemento significa que se pueden usar todas las impresoras compartidas;
ruta = /tmp
Este elemento indica que se debe crear el directorio /tmp;
imprimible = sí
Este elemento determina los recursos de impresión disponibles para los usuarios de Samba;
público = no
Este elemento determina que el invitado no puede usar la impresora;
se puede escribir = no
Este elemento indica que el recurso no se puede escribir;
browseable = no
Este elemento determina que la impresora no se muestra durante la navegación web