SambaServer基本配置汇总 - 图文(3)

#如果注释掉了[homes]则用户就看不到自己的家目录 #[homes]

# comment = Home Directories # browseable = no # writable = no #; valid users = %S

#; valid users = MYDOMAIN\\%S [printers]

comment = All Printers path = /var/spool/samba browseable = no guest ok = no writable = no printable = yes [share]

comment = Share //定义共享目录名称，可用任意字符串 path = /home/share //设定共享目录路径

public = no //指定该共享是否允许guest账户访问 available = yes //用来指定该共享资源是否可用

admin users = itadmin //指定该共享的管理员，对该共享具有完全控制权限，如果用户验证方式设置成“security=share”时，此项无效。

valid users = +mgr,+periphery,+filemgr //用来指定允许访问该共享资源的用户，单个用户就直接写用户名，组就是“+组名”

writable = yes //是否允许写入，这项对下面的几项来说是首选，这项设置为NO，下面的create mask directory mask 等一系列预设值无效

write list = +mgr,+periphery,+filemgr //指定在该共享下有写入权限的用户 create mask= 0755 //表示新建文件的预设值，文件所有者全部权限，组内用户及其他用户可读可执行

directory mask= 0755 //表示新建目录的预设值，目录所有者全部权限，组内用户及其他用户可读可执行

browseable = no //指定该共享是否可以浏览

[project]

comment = project path = /home/project public = no

available = yes

admin users = itadmin writable = yes

write list = +periphery valid users = +periphery create mask= 0755 directory mask= 0755 browseable = no [projectmgr]

comment = projectmgr path = /home/projectmgr public = no

available = yes

admin users = itadmin writable = yes write list = +mgr valid users = +mgr create mask= 0755 directory mask= 0755 browseable = no [filemgr]

comment = filemgr path = /home/filemgr public = no

available = yes

admin users = itadmin writable = yes

write list = +filemgr valid users = +filemgr create mask= 0755 directory mask= 0755 browseable = no

配置完后通过testparm来检查 说明一点：

samba3.x 的早期版本默认使用tdb库也就是smb.conf默认设定为passdb backend = tdbsam，只需要注释掉该行添加smb passwd file = /etec/samba/smbpasswd即可使用smbpasswd存储加密密钥。从samba3.5.6开始samba规范了passdb backend参数的使用，取消了smb passwd file设定，如果简单注释掉passdb backend参数，密钥文件也不会被存储到smbpasswd。所以很多人说怎么修改smb.conf的配置，smbpasswd文件都无法生成，就算 手工创建，内容也是0字节。要用传统的文本方式存储只需这样设定passdb backend