SambaConfig
Материал из OpenWiki
smb.conf
# Секция [global] - описание общих настроек [global] # Hазвание рабочей группы или домена, в которой участвует сервер. workgroup = my_group # Как будет откликаться сервер по NetBIOS протоколу. HЕ ДЕЛАЙТЕ ЕГО ТАКИМ ЖЕ, # КАК И ИМЯ РАБОЧЕЙ ГРУППЫ. Иначе, если вы # установите samba как PDC, Windows при попытке залогинится будет ругаться на # неправильный параметр. netbios name = my_name # как будем аунтифицироваться? тип share - открытый. security = share # Описание сервера, которое появляется в графе NT Description в # сервер-менеджере. server string = comment # Где искать SSL-сертификаты: #ssl CA certDir = /etc/ssl/certs # имя лог-файла. %m заменяется на имя машины #log file = /var/log/samba/samba.%m #log level = 1 # и его максимальный размер #max log size = 0 #Perfomance features socket options =TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192 IPTOS_LOWDELAY read raw = no write raw = yes oplocks = yes max xmit = 65535 deadtime = 15 getwd cache = yes lpq cache time = 45 name resolve order = wins lmhosts host bcast level2 oplocks = True # write cache size = 262144 // is deprecated in 3.0.13 use sendfile = yes #Security features bind interfaces only = True interfaces = eth0 172.31.10.145 127.0.0.1 192.168.91.14 create mask = 0644 directory mask = 0755 # и заодно будем пытаться отресолвить netbios имена через DNS. dns proxy = yes # запускаем wins сервер. wins support = yes # Эти строчки отвечают за нормальныю перекодировку имен файлов. #character set = koi8-r #client code page = 866 dos charset = cp866 unix charset = koi8-r display charset = koi8-r preserve case = yes short preserve case = yes # Список сетей, которым разрешен доступ к серверу. hosts allow = 127. 172. 192.168. # Hет у меня сейчас принтеров. load printers = no # имя unix-аккаунта, под которым будет работать гостевой пользователь. guest account = nobody # разрешаем шифрованные пароли. encrypt passwords = yes # samba сразу берет на себя роль мастер-браузера. local master = yes preferred master = yes os level = 255 # Это приказывает nmbd анонсировать себя как "сервер точного времени" для # Windows клиентов. time server = True domain master = yes lock directory = /var/lock/samba #ssl = Yes #ssl CA certFile = /etc/ssl/certs/ca.crt #ssl server cert = /etc/ssl/certs/smb.crt #ssl server key = /etc/ssl/private/smb.key #ssl hosts = 127.0.0.1 172.31.10.145 #ssl hosts resign = 172.31. [clips] comment = Clips path = /usr/samba/Clips read only = yes guest ok = yes