通用线程：Samba 简介 第三部分

使 Samba 运转起来：配置阶段

Daniel Robbins
总裁／CEO，Gentoo Technologies, Inc.

内容：
添加一些共享
令人兴奋的共享
共享主目录
共享参数
snb.conf 选项
从 Samba 打印
参考资料
关于作者


在上一篇文章中，Daniel Robbins 指导您完成第一次设置 Samba 的过程。现在应该配置 Samba 使它执行您希望它执行的所有操作了。




这里有一个我们曾使用过的 smb.conf 清单：


[global]

# set YOURWORKGROUP to the name of your workgroup

workgroup = YOURWORKGROUP
security = user
encrypt passwords = yes
guest account = guest

# enable *one* of the following two lines
# enable the first line if you want to use an existing
# WINS server on your subnet, otherwise, enable the
# second.

# wins server = IP address of WINS server
# wins support = yes

local master = yes
os level = 99
domain master = yes
preferred master = yes

# optional security options. Customize for your site.

# hosts allow = 192.168.1. 127.
# interfaces = eth1

[tmp]
path=/tmp
writeable=yes




添加一些共享
当这个 smb.conf 文件生效后，它所能做的就是通过创建一个名称为 \"tmp\" 的共享，来和 Windows 一起共享 /tmp 目录。这不够让人兴奋。让我们创建另一个更有用的共享。向 smb.conf 添加以下几行，然后重新启动 Samba。


[ftp]
path=/path/to/ftp/root
writeable=no




如果在 Samba 服务器上有 ftp 位置或某种文件归档，那么可以通过使用类似的代码来在网络上共享数据。\"writeable=no\" 参数告诉 Samba 不允许任何人创建或修改该共享上的文件。任何具有有效 Samba 帐户的人都能够访问这个共享。

令人兴奋的共享
我知道您现在在想什么。但这仍不够让人兴奋。如果共享主目录呢？下面是实现如何这个目的的代码：


[drobbins]
comment=Home directory for drobbins
path = /home/drobbins
force user = drobbins
read only = no
valid users = drobbins administrator




这一个有趣得多。向 smb.conf 添加类似的代码可以让您共享主目录。在该例中，创建了 \"drobbins\" 共享。它在网络上共享了 /home/drobbins 的内容。幸运的是，有了 \"valid users\" 那一行，并不是所有人都能访问这个共享。这行导致 Samba 拒绝除 \"drobbins\" 或 \"administrator\" 帐户之外任何人进行的访问。因为使用的是 Windows NT，所以我经常作为 administrator 登录。在这种情况下，仍能访问 \"drobbins\" 共享。这一行 valid users 就可以允许这种情况发生。

您还会注意到 \"read only\" 参数的使用。您可能已猜到，\"read only\" 与 \"writeable\" 参数相反。我们只需要用 \"writeable=yes\" 就能替代这一行。这表示只要有合适的许可权，Samba 就允许写入这个特定的共享。因为 Samba 的 \"drobbins\" 用户直接映射成 Unix 的 \"drobbins\" 用户，并且 drobbins 恰巧又是 /home/drobbins 目录及其内容的所有者，所以就允许写和修改文件。