Михаил Флёнов - Linux глазами хакера

□ smb passwd file = файл— указывает на расположения файла с паролями. По умолчанию это та же директория, где расположены конфигурационные файлы Samba;

□ ssl CA certFile = файл— указывает на файл сертификата, необходимый для работы протокола SSL, гарантирующего безопасность передачи данных;

□ unix password sync = yes— разрешает пользователям Windows менять пароль Samba, одновременно обновляя системные пароли в Linux. Если нет такой необходимости, то установите значение параметра no. Для работы этой директивы нужно указать программы, которые будут изменять пароли (команда passwd program) и сообщения, появляющиеся перед пользователем (команда passwd chat). Приведу пример использования:

unix password sync = Yes

passwd program = /usr/bin/passwd %u

passwd chat = *New*password* %n\n *Retype*new*password* %n\n

*passwd:*all*authentication*tokens*updated*successfully*

Помимо этого, необходимо использовать директивы encrypt passwordsи smb passwd file;

□ username map = файл— указание на файл, где хранится список пользователей Samba-сервера для Windows 9 x -клиентов (о нем подробнее мы поговорим в разд. 6.3 ).

В этом разделе нам предстоит рассмотреть директивы настройки сетевого протокола:

□ include = файл— позволяет подключить конфигурационный файл smb.conf с другого компьютера. Имя файла задается в формате путь.%m. В данном случае путь— это полное имя файла на удаленной машине, а %m— это NetBIOS-имя компьютера. Например: /etc/samba/smb.conf.robert;

□ socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192— задает параметры протокола и размер входного и выходного буфера.

В данном случае:

• TCP_NODELAY— позволяет быстрее передавать данные (без задержек);

• SO_RCVBUF— размер принимающего буфера;

• SO_SNDBUF— размер передающего буфера;

□ interfaces = интерфейсы— если у вас установлено две сетевые карты, которые направлены на разные сети, то с помощью этой директивы можно позволить работать с Samba пользователям из обеих сетей.

Если проанализировать все параметры, которые мы будем рассматривать в этом разделе, то станет очевидно, что Samba способна заменить Windows- сервер, и рабочие станции на базе Windows не заметят неудобств:

□ local master = yes— позволяет сделать ваш Samba-сервер основным браузером сети;

□ domain master = yes— позволяет сделать Samba-сервер главным браузером домена. Не устанавливайте значение yes, если в вашей сети есть Windows NT контроллер домена;

□ domain logons = yes— если включить эту опцию, то Samba сможет работать как сервер для входа в систему компьютеров с ОС Windows 95. При загрузке компьютера с Windows можно будет вводить пароли из Samba;

□ logon script = файл— если директива domain logonsвключена, то в этой команде можно указать файлы bat-сценариев, которые будут выполняться на компьютере клиента при входе в систему. Сценарий может задаваться в виде %m.bat(заменяется именем компьютера) или %U.bat(подменяется на имя пользователя);

□ logon path = путь— определяет место хранения пользовательских профилей. Для использования этой директивы необходимо убрать комментарии с секции [Profiles], которую можно найти в файле конфигурации по умолчанию.

WINS (Windows Internet Naming Service, служба имен Интернета для Windows) — это сервис для сопоставления имен компьютеров и IP-адресов. База данных WINS чем-то напоминает DNS (Domain Name Service), только в ней хранятся NetBIOS-имена компьютеров, a DNS использует доменные имена.

Для настройки работы через WINS используются следующие директивы:

□ wins support = yes— разрешить использование WlNS-сервера;

□ wins server = w.x.y.z— адрес WINS-сервера;

□ DNS Proxy = yes— если эта опция разрешена, то не распознанные NetBIOS-имена можно попытаться определить через DNS-сервер.

В Linux и Windows используются разные правила именования файлов. Например, в Linux названия чувствительны к регистру, а в Windows — нет. Это значит, что файлы DATA.TXT и data.txt в Windows будут восприняты, как один и тот же файл. Для решения этой проблемы есть несколько команд:

□ case sensitive = no— позволяет не принимать во внимание чувствительность к регистру;

□ default case = lower— отображать все файлы в нижнем регистре;

□ preserve case = noи short preserve case = no— эти директивы позволяют сохранять информацию с учетом регистра.