Все о Samba » N

null passwords (G)

admin1 — Sat, 09 May 2009 10:42:39 +0000

Разрешает или запрещает заводить учетки с пустыми паролями.

Смотрите также smbpasswd(5).

Значение по умолчанию:

null passwords = no

nt status support (G)

admin1 — Sat, 09 May 2009 10:42:19 +0000

Этот параметр определяет будет ли демон smbd(8) объявлять поддержку специфического статуса NT при работе с клиентами Windows NT/2k/XP. Параметр создан разработчиками для отладки, так что не меняйте его значение. Если поставить no тогда Самба будет генерировать ошибки DOS аналогично версии 2.2.3 и ниже. Вам никогда НЕ понадобится ставить значение no.

Значение по умолчанию:

nt status support = yes

nt pipe support (G)

admin1 — Sat, 09 May 2009 10:42:01 +0000

Этот параметр определяет будет ли демон smbd(8) позволять клиентам Windows NT подсоединяться к ресурсам IPC$ (характерным для NT SMB). Эта опция сделана в отладочных (для разработчиков) целях, так что оставьте ее в покое.

Значение по умолчанию:

nt pipe support = yes

ntlm auth (G)

admin1 — Sat, 09 May 2009 10:41:46 +0000

Этот параметр определяет будет ли демон smbd(8) пытаться аутентифицировать пользователей используя шифрованный отклик NTLM. Если запрещено, то клиенту нужно будет послать хэш lanman password или отклик NTLMv2. Если запрещен и lanman auth, тогда будет разрешен только NTLMv2. НЕ все клиенты поддерживают NTLMv2, большинству из них потребуется специальная настройка.

Значение по умолчанию:

ntlm auth = yes

nt acl support (S)

admin1 — Sat, 09 May 2009 10:41:26 +0000

Этот параметр (тип значения — булево) отвечает за то будет ли демон smbd(8) пытаться преобразовать права доступа UNIX в списки доступа Windows NT. Традиционные права доступа UNIX, также как и POSIX ACLs, мгоут быть установлены на любые файлы и каталоги. Этот параметр был глобальным параметром до релиза 2.2.2.

Значение по умолчанию:

nt acl support = yes

nis homedir (G)

admin1 — Sat, 09 May 2009 10:41:12 +0000

Получить домашний каталог сервера из NIS. Для систем UNIX, которые используют автомонтирование, домашний каталог пользователя будет примонтирован на рабочей станции по запросу удаленного сервера. Когда logon server Самбы отличается от home directory server, но монтирует домашние директории через NFS, тогда выяснение домашнего каталога пользователя будет проходить в два этапа, если logon server скажет клиенту использовать сервер в качестве SMB сервера для домашних директорий (один через SMB и один через NFS). Это может быть очень медленным.

Эта опция разрешает Самбе вернуть путь домашней директории таким образом будто бы она распологается на другом сервере по отношению к logon server и пока Самба работает в режиме home directory server, она будет примонтирована непосредственно с directory server. Когда Самба сообщает домашнюю директорию клиенту, она будет смотреть в список NIS в homedir map и возвращать сервер из этого списка. Обратите внимание на то, что для работы этой опции требуется работающая система NIS и сервер Самбы должен работать в режиме logon server.

Значение по умолчанию:

nis homedir = no

netbios scope (G)

admin1 — Sat, 09 May 2009 10:40:54 +0000

Это устанавливает диапазон NetBIOS в котором будет работать Самба. Этот параметр не следует трогать, если только на каждом компьютер Вашей сети не установлено такое же значение.

Значение по умолчанию:

netbios scope = (пусто)

netbios name (G)

admin1 — Sat, 09 May 2009 10:40:39 +0000

Это устанавливает NetBIOS имя, по которому будет доступен сервер Самба. По умолчанию используется первая часть доменного имени компьютера. Если компьютер работает в качестве browse server или logon server, то это имя (или первая часть доменного имени) будет использоваться в качестве имени и этих сервисов.

В Самбе-3 есть ошибка, которая нарушает работу обозревателей и доступ к открытым для доступа (или “расшаренным”, прим. перев.) директориям если установить netbios имя в PIPE. Чтобы избежать возникновения этой ошибки НЕ называйте Ваш Самба-3 сервер PIPE.

Значение по умолчанию:

netbios name = # machine DNS name

Пример:

netbios name = MYNAME

netbios aliases (G)

admin1 — Sat, 09 May 2009 10:40:24 +0000

Это список имен NetBIOS, которые объявит демон nmbd как дополнительные имена, которые известны серверу Самба. Это позволяет одному компьютеру быть объявленным под несколькими именами. Если компьютер работает в режиме обозревателя (browse server) или в режиме logon server ни одно из этих имен не будет объявлено, только основное имя будет объявлено при таких настройках.

Значение по умолчанию:

netbios aliases =

Пример:

netbios aliases = TEST TEST1 TEST2

name resolve order (G)

admin1 — Sat, 09 May 2009 10:40:09 +0000

Этот параметр используется программами из пакета Самба чтобы определить в каком порядке ипользовать сервисы имен для получения IP адреса. Основное назначение в том, чтобы устанавливать каким образом определяются имена NetBIOS. В этом параметре указываются строковые значения разделенные пробелами. Возможные значения : “lmhosts”, “host”, “wins” и “bcast”. Они означают :

* lmhosts : искать IP адрес в Самбовском файле lmhosts. Если в строке файла lmhosts не указано типа имени NetBIOS (см. lmhosts) тогда любое имя подходит для поиска.

* host : Произвести стандартную трансляцию имени хоста в IP адрес, используя /etc/hosts, NIS или DNS запрос. Этот метод определения зависит от операционной системы, например в IRIX или Solaris можно сконфигурировать в /etc/nsswitch.conf . Обратите внимание на то, что этот метод используется только тогда, когда тип запрашиваемого имени NetBIOS 0×20 (server) или 0×1c (domain controllers). Последний случай применим только для доменов АД и в результате будет DNS запрос для вхождения SRV RR соответсвующего _ldap._tcp.domain.

* wins : Определить IP адрес по имени, обозначенном в параметре wins server. Если сервер WINS не указан, то метод будет проигнорирован.

* bcast : Сделать широковещательный запрос по всем известным интерфейсам. Это самый ненадежный из всех методов определения имен, т.к. зависит от подключения компьютера к локальной сети.

Пример ниже обозначает следующий порядок : сначала искать в локальном файле lmhosts, затем широковещательный запрос, затем средствами операционной системы. Рекомендуется использовать следующие настройки при работе Самбы в режиме (security = ads) :

name resolve order = wins bcast

Запросы домен-контроллера все еще будут выполняться с помощью DNS, но в случае отката на имена NetBIOS, не затопит Ваши DNS сервера запросами типа DOMAIN<0×1c>.

Значение по умолчанию:

name resolve order = lmhosts host wins bcast

Пример:

name resolve order = lmhosts bcast host