В большинстве конфигурационных файлов Linux и его программах для описания директив используется формат:

в данном случае должно состоять из одного слова и не может содержать пробелы. После имени ставится пробел, за которым идет значение директивы.

В Samba-сервере используется несколько иной формат:

Значение директивы ставится после знака равенства. Таким образом, имя директивы может состоять из нескольких слов, содержать пробелы и различные символы (кроме знака равенства).

Конфигурационный файл разбит на секции. Самой первой идет

, в которой описываются глобальные настройки сервера. В ней можно увидеть следующие директивы:

□ 

— содержит имя группы, в которую входит сервер. Когда в Windows вы входите в сетевое окружение, то можно увидеть все доступные ресурсы, разбитые на категории. В каждой группе могут быть свои компьютеры или серверы;

□ 

— определяет имя, которое пользователи будут видеть в сетевом окружении для данного сервера, оно не должно совпадать с именем рабочей группы;

□ 

— это свободный текст, который можно будет увидеть в поле Description (Комментарий) свойств сервера или окне сетевого окружения в режиме Details (Таблица). В этом поле вы можете поместить комментарий, описывающий содержимое сервера, например, "Файловый архив Сергея";

□ 

— перечисление через пробел IP-адресов или сетей, которым разрешен доступ к Samba-серверу. Например, чтобы открыть доступ всем компьютерам сети 192.168.1.x и одному компьютеру из другой сети 192.168.2.1, надо написать следующую команду:

□ 

— указывает файл описания принтеров, подключенных к системе. По умолчанию это /etc/printcap;

□ 

— задает () автоматическое включение принтеров в список открытых ресурсов. Если в этом нет надобности, то укажите ;

□ 

— определяет тип системы печати. Здесь можно использовать одно из следующих значений: , , , , , или .

В этом разделе мы рассмотрим директивы, которые напрямую или косвенно влияют на безопасность:

□ 

— указывается учетная запись, с правами которой пользователь сможет входить в систему. Если ваш сервер не содержит секретной информации и используется для открытого обмена файлами, то можно завести гостевую учетную запись, иначе такой вход не безопасен;

□ 

— название файла-журнала, например, можно написать /var/log/samba/%m.log. Обратите внимание, что в имени присутствует символ процента, вместо которого во время работы будет подставляться имя пользователя, активность которого сохраняется. Так, например, для пользователя robert будет создан журнал /var/log/samba/robert.log;

□ 

— определяет максимальный размер журнала в килобайтах. Укажите значение 0, если ограничения не должно быть;

□ 

— определяет степень доступа, параметр может принимать одно из следующих значений:

 • 

— на уровне пользователя;

 • 

— аутентификация на основе имени и пароля;

 • 

— задаст имя сервера, на котором хранятся пароли (с помощью директивы ), т.к. пароли держатся на другом smb-сервере;

 • 

— включает сервер в домен Windows NT, пароль для доступа указывается в файле, определенном с помощью директивы ;

□ 

— позволяет шифровать пароли, передаваемые по сети. Данная опция требует пояснении, потому что могут возникнуть проблемы при авторизации с компьютеров с Windows-системой.

Суть в том, что Windows так шифрует пароли, что они могут быть восстановлены. Зашифрованный пароль передается по сети, и на сервере происходит его дешифровка. Linux же использует необратимую схему хэширования по алгоритму MD5. Для проверки правильности пароля он шифруется по тому же алгоритму, а затем сравнивается результат (хэш-сумма). Таким образом, шифрование Linux и Windows не совместимы.

Чтобы пользователи Windows смогли авторизоваться на Samba-сервере, необходимо передавать пароль в незашифрованном виде. Для этого значение

должно быть равно . При этом в Windows-системе необходимо в реестре изменить параметр , установив в нем значение 1. В Windows 9х этот параметр находится в реестре по адресу:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\VxD\VNETSUP