freebsd根据windows网络设置samba

《freebsd根据windows网络设置samba》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、FreeBSD根据Windows网络设置Samba　　使用SMB协议实现的网络的情况非常不同，有的网络仅仅由几台ba的设置也不相同。如何根据需要来规划网络、设置Samba是一个灵活但复杂的问题，同时存在各种各样的设置方式都能满足用户的需要，这里给出的只是一种可行性建议。小型网络，无NT服务器　　这种网络的特征是网络资源的使用程度不大，通常所有的计算机都位于一个局域网内，几乎没有专用文件/打印服务器。所有的计算机均使用工作组方式相互访问。此时使用Samba服务器的目的是为了更好的利用网络资源，提供方便的文件/

2、打印服务。　　在这样的网络中，仅仅需要最简单的文件/打印共享服务。虽然共享级认证方式能够满足此时的需要，但是最好使用用户级认证方式，因为只有这样才能充分发挥服务器提供服务的优势。需要为每个使用者在FreeBSD服务器上分别建立帐户，这样缺省设置就自动为用户共享其个人目录，用做私人数据的保存。为了网络用户之间的相互交换数据，可以设定一个公用共享目录，例如上面例子中的[public]共享目录。　　由于Samba服务器具有优秀性能，最好将Samba服务器设置为本地的Broaster参数，并给osleverl一个较

3、大的值就能达到目的。可以不使用nmbd的名字解析能力用做名字服务器，因为此时都在一个物理网络内，b-node广播方式能够提供正确的解析。　　当为ba的文档中，提供了将ba目录下的ba服务器可以使用缺省设置security=user，当要求Samba服务器和NT服务器认证同样的用户的时候，可以使用security=server，让NT服务器来认证用户，此时还需要设置passba用户，就需要进行用户名的映射。这需要使用usernamemap参数，这个参数设置一个用于用户名映射的文件名，在这个指定的文件中，可以设

4、置FreeBSD用户（或用户组）等价于哪个NT用户（或用户组）。具备多个物理网段的网络　　如果用户的网络跨越了多个物理网络，为了实现浏览，最重要的问题就是设置使用名字服务器进行名字解析。此时可以选择使用Samba的nmbd作为名字服务器，也可以使用ba，可靠性就能满足网络的需要。当然偶然发生的物理故障是无法避免的，这样将使用分布在不同地点的多个服务器会有一定的帮助。　　当选择好了名字服务器的设置策略，就可以决定Samba是用作名字服务器，还是普通的使用名字服务器的客户机。Samba可以同时设置为名字服务器和

5、客户，这并不冲突。还可以设置Samba为ba服务器就担任了重要的角色。因为不存在域控制器，此时Samba要设置成为DomainmasterBroasterBroba作名字服务器，该网络中的DomainmasterBroba服务器能使用一种折衷的方法来通知远程网络上的Brooteannounce，并能用于远程网络中的浏览信息与本地网络同步。为了使用remoteannounce，需要设置remoteannounce和remotebroba和域控制器争夺DomainmasterBroba还不能设置为PDC为整个域

6、服务。因此需要设置domainmaster=no，但可以让Samba服务器在没有PD123下一页——感谢阅读这篇文章，..，C的子网中担当LocalmasterBroaster=yes。　　当前NT服务器使用SAM数据库用于保存认证信息，但是下一代NT服务器将转向kerberos认证方式，这种认证方式本来就是在Unix上开发的，更有利于与Samba软件集成在一起。　　此时也可以使用NT的域控制器提供认证（设置security=server，并将passba服务器能承认域控制器认证过的用户。这样客户技术就可以

7、使用加密认证方式，因为Samba服务器不进行认证，仅仅是把认证信息转发给相应的NT服务器进行认证。支持加密口令认证　　前面提到过为了适应icrosoft网络的流行，它的重要性也非常之大。　　在一个以域为认证方式的网络中，可以将Samba加入域中去，以采用与域一致的认证和管理方式。在一个域中的SMB计算机有各种形式，一种为提供认证服务的域控制器，分为PDC（PrimaryDomainController）和BDC（BackupDomainController），另一种为不提供认证服务的成员服务器，还有就是普通

8、客户机。Samba当前能作为普通成员服务器加入域。　　为了将Samba加入域，首先要为Samba服务器在PDC服务器中创建一个帐户，这个操作就如同为普通NT成员服务器创建用户一样，通过NT服务器的ServerManagerforDomain来完成。　　加入NT域的时候首先需要停止Samba服务器的正常工作，使用smbpassba服务器登记进域，这需要使用：#smbpassba服务器创建的帐户名，这样Samba服务