Samba使用教程 Samba服务器应用详细介绍

★Domain master和local master

工作组和域这两个概念在进行浏览时具备同样的用处，都是用于区分并维护同一组浏览数据的多个计算机。事实上他们的不同在于认证方式上，工作组中每台计算机都基本上是独立的，独立对客户访问进行认证，而域中将存在一个（或几个）域控制器，保存对整个域中都有效的认证信息，包括用户的认证信息以及域内成员计算机的认证信息。浏览数据的时候，并不需要认证信息，Microsoft将工作组扩展为域，只是为了形成一种分级的目录结构，将原有的浏览和目录服务相结合，以扩大Mircrosoft网络服务范围的一种策略。

工作组和域都可以跨越多个子网，因此网络中就存在两种Browser，一种为Domain Master Browser ，用于维护整个工作组或域内的浏览数据，另一种为Local Master Browser，用于维护本子网内的浏览数据，它和Domain Master Browser通信以获得所有的可浏览数据。划分这两种Browser 主要是由于浏览数据依赖于本地网广播来获得资源列表，不同子网之间只能通过浏览器之间的交流能力，才能互相交换资源列表。

但是，为了浏览多个子网的资源，必须使用NBNS名字服务器的解析方式，没有NBNS的帮助，计算机将不能获得子网外计算机的NetBIOS名字。Local Master Browser也需要查询NetBIOS名字服务器以获得Domain Master Browser的名字，以相互交换网络资源信息。

由于域控制器在域内的特殊性，因此域控制器倾向于被用做Browser，主域控制器应该被用作Domain Master Browser，他们在推举时设置的权重较大。★

preserve case = yes|no

short preserve case = yes|no

指定拷贝DOS文件的时候保持大小写，缺省是no

default case = lower|upper

所有的DOS文件的缺省是大写还是小写

case sensitive = yes|no

大小写敏感，一般是no,不然会出现一些问题。

共享设置：

★共享资源:

每个SMB服务器能对外提供文件或打印服务，每个共享资源需要被给予一个共享名，这个名字将显示在这个服务器的资源列表中。如果一个资源的名字的最后一个字母为$，则这个共享名就为隐藏共享，不能直接表现在浏览列表中，而只能通过直接访问这个名字来进行访问。在SMB协议中，为了获得服务器提供的资源列表，必须使用一个隐藏的资源名字IPC$来访问服务器，否则客户无法获得系统资源的列表。★

共享设置中有个比较奇怪的段:

[homes]，在smb.conf文件中一般没有对这个目录的设定特定内容比如路径等。当客户机发出服务请求时，就在smb.conf文件的其它部分查找友特定内容的服务。如果没有发现这些服务，并且提供了homes段时，那么就搜索密码文件得到用户的Home目录。通过Homes段，Samba可以得到用户的Home目录并使之共享。下面是这个段的最基本的几个设置。

[homes]

comment=Home Directory

browseable=no

writable=yes

比较正常的共享的配置如下例：

[MyShare]

comment = grind’s file

path = /home/grind

allow hosts = host(subnet)

deny hosts = host(subnet)

writable = yes|no

user = user(@group)

valid users = user(@group)

invalid users = user(@group)

read list = user(@group)

write list = user(@group)

admin list = user(@group)

public = yes|no

hide dot files = yes|no

create mode = 0755

directory mode = 0755

sync always = yes|no

short preserve case = yes|no

preserve case = yes|no

case sensitive = yes|no

mangle case = yes|no

default case = upper|lower

force user = grind

wide links = yes|no

max connections = 100

delete readonly = yes|no

其中[]里面的MyShare指定共享名，一般就是网络邻居里面可以看见的文件夹的名字。