Май - Xakep Online

ХАКЕР.PRO
Синхронизация пользователей в Webmin Работа testparm
ресурсам. Значения некоторых переменных
можно переопределить в секциях отдельных ресурсов.
Параметров очень много, остановлюсь
только на самых интересных.
Итак, открываем smb.conf в любимом текстовом
редакторе и вносим изменения:
# vi /etc/samba/smb.conf
[global]
# Название рабочей группы в сети
Windows
workgroup = WORKGROUP
# Имя сервера в сети
netbios name = server.com
# Комментарий, который виден в окне
свойств просмотра сети
server string = Samba Server %v
# Значения security могут быть следующие:
user — на уровне пользователя;
share — на уровне ресурсов; server
можно использовать при хранении базы
паролей на другом SMB-сервере. Если
сервер является членом домена, используется
значение domain. В нашем
случае тип домена — Active Directory:
security = ads
# Этот параметр позволяет указать,
кто и где будет хранить пароли;
возможно использование нескольких
систем (при этом они указываются
через пробел). Через «:» указывается
место хранения, если оно отлично
от используемого по умолчанию. Так,
smbpasswd хранит пароли в файле
/etc/samba/smbpasswd, поэтому его
можно опустить. Кроме того, возможны
параметры: tdbsam, ldapsam,
nisplussam, xmlsam и mysql.
##auth methods = winbind
passdb backend = smbpasswd:/etc/
samba/smbpasswd
# Разрешаем доступ к Samba только с
определенных адресов
hosts allow = 192.168.1.0/24
127.0.0.0/8
interfaces = eth0, lo
bind interfaces only = yes
# Чтобы сделать Samba PDC, обязательно
включаем следующие параметры:
local master = yes
os level = 65
domain master = yes
preferred master = yes
domain logons = yes
# Командный файл, который будет
выполнен при успешной регистрации
пользователя
logon script = login.bat
logon path =
# Включаем WINS
wins support = yes
name resolve order = wins lmhosts
host bcast
dns proxy = no
# Разрешаем Samba быть time-сервером
для Windows-клиентов
time server = yes
# Указываем требуемую кодировку
unix charset = utf8
dos charset = cp1251
display charset = cp1251
# Повышаем уровень безопасности
encrypt passwords = true
null passwords = no
hide unreadable = yes
hide dot files = yes
map to guest = Bad User
invalid users = root guest admin @
wheel
# Журнальные записи
log file = /var/log/samba/log.%m
max log size = 1000
syslog only = no
syslog = 0
panic action = /usr/share/samba/
panic-action %d
# В этой секции описывается, где
взять профиль по умолчанию для новых
пользователей и где искать командный
файл
[netlogon]
path = /home/samba/netlogon
read only = yes
browseable = no
guest ok = no
Сетевые ресурсы и принтеры
Создаем ресурс, в котором будут находиться
документы:
[docs]
# Комментарий, который виден в окне
свойств сети
comment = Documentation
path = /home/samba/docs
available = yes
# Определяет, выводить ли ресурс в
списке просмотра
browseable = yes
# Разрешаем запись
writable = yes
# Права доступа для вновь созданных
файлов
create mode = 0750
# Права доступа для вновь созданных
каталогов
directory mode = 0775
При желании можно расшарить и
CD/DVD-привод:
[cdrom]
comment = DVD-ROM
writable = no
locking = no
path = /media/cdrom
public = yes
xàêåð 05 /101/ 07
/
151