17、Samba文件服务与权限配置全解析

Samba文件服务与权限配置全解析

1. Samba脚本配置与共享访问控制

在Samba配置中，我们可以使用一些脚本参数来执行特定操作。例如，add user script可以指定一个由root执行的脚本路径，用于在特定情况下添加用户。示例如下：

add user script = /usr/local/samba/bin/add_user %u

对于组的创建，使用add group script参数，示例为：

add group script = /usr/sbin/groupadd %g

在控制用户对共享的访问方面，有许多参数可供使用：
-guest ok 或 public：当创建Docs共享时使用guest ok参数，意味着该共享对网络中的每个用户都是公共的。public参数具有相同效果。
-hosts allow 和 hosts deny：可以使用这两个指令允许或拒绝特定主机访问共享。例如，要拒绝特定主机192.168.1.229访问[Docs]共享，可在共享定义中添加：