Ubuntu kiszolgáló kézikönyve - Ubuntu dokumentáció - Ubuntu ...

Windows hálózat
4. Samba fájl- és nyomtatókiszolgáló biztonságossá tétele
4.1. Samba biztonsági módjai
A Common Internet Filesystem (CIFS) hálózati protokollban két biztonsági szint érhető el:
felhasználói szintű és megosztás szintű. A Samba biztonsági mód megvalósítása nagyobb
rugalmasságot tesz lehetővé, a felhasználói szintű biztonság megvalósításához négy, a megosztás
szintű biztonsághoz pedig egy módszer biztosításával:
• security = user: Felhasználónév és jelszó megadását követeli meg a kliensektől a megosztásokhoz
csatlakozáshoz. A Samba felhasználói fiókok nem azonosak a rendszer felhasználói fiókjaival, de
a libpam-smbpass csomag használatával szinkronizálhatók a rendszer felhasználói és jelszavai a
Samba felhasználói adatbázissal.
• security = domain: Ez a mód lehetővé teszi, hogy a Samba kiszolgáló a windowsos kliensek
számára elsődleges tartományvezérlőként (PDC), tartalék tartományvezérlőként (BDC), vagy
tartománytag-kiszolgálóként (DMS) jelenjen meg. További információkért lásd: 5. szakasz - A
Samba mint tartományvezérlő [236].
• security = ADS: Lehetővé teszi a Samba kiszolgálónak a csatlakozást Active Directory
tartományokhoz natív tagként. Részletekért lásd: 6. szakasz - A Samba Active Directory
integrációja [240].
• security = server: Ez a mód abból az időből maradt, amikor a Samba még nem tudott tag
kiszolgálóvá válni, és bizonyos biztonsági problémák miatt nem szabad használni. További
részletekért lásd a Samba guide Server Security 13 szakaszát.
• security = share: Lehetővé teszi a klienseknek a megosztásokhoz való csatlakozást felhasználónév
és jelszó megadása nélkül.
A kiválasztandó biztonsági mód a környezettől, valamint a Samba kiszolgálóval ellátandó feladattól
függ.
4.2. Security = User
Ebben a szakaszban bemutatjuk a 2. szakasz - Samba fájlkiszolgáló [226] és 3. szakasz - Samba
nyomtatókiszolgáló [229] részben beállított Samba fájl- és nyomtatókiszolgáló újrakonfigurálását
hitelesítés megkövetelésére.
Első lépésként telepítse a libpam-smbpass csomagot, amely a rendszer felhasználóit szinkronizálja a
Samba felhasználói adatbázissal:
sudo apt-get install libpam-smbpass
Ha a telepítéskor kiválasztotta a Samba Server feladatot, akkor a libpam-smbpass csomag
már telepítve van.
Szerkessze az /etc/samba/smb.conf fájlt, és módosítsa a [share] szakaszt:
231