14、Samba 用户、安全与域配置全解析

Samba 用户、安全与域配置全解析

1. 前期准备与单用户配置

在使用 Samba 时，如果使用 Windows 98 或 NT 4.0 Workstation SP3 连接，需先将服务器配置为支持加密密码，否则客户端将拒绝连接。这是因为这些 Windows 客户端会发送加密密码，Samba 需要配置为能接收并解密它们。

对于单用户配置，最简单的方法是在服务器上为该用户创建 Unix 账户和主目录，并在 Samba 配置文件中创建一个磁盘共享，将其映射到用户的主目录，并使用valid users选项限制访问。示例如下：

[dave] path = /home/dave comment = Dave's home directory writeable = yes valid users = dave

在这个例子中，只有用户dave被允许访问该共享。也可以使用%H变量缩写用户主目录，还能使用%u和%U变量。示例如下：

[dave] comment = %U home directory writeable = yes valid users = dave path = %H

要使这些配置生效，Samba 用于代表客户端的