Arquivo smb.conf comentado

Transcrição

1 Arquivo smb.conf comentado ######## Seção global #### Define configurações como nome do servidor, grupo de trabalho, e outras. #### Opções definidas aqui tem efeito em todos compartilhamentos, exceto quando uma opção for definida diretamente no compartilhamento. [global] # Define em qual grupo de trabalho ou domínio da rede Microsoft que o servidor samba fará parte. workgroup = Laboratorio # Comentário sobre o servidor. server string = PDC # Nome que será usado para o Servidor Samba. Caso não defina essa opção, ele irá utilizar o hostname da máquina. netbios name = lab-samba # Define o Samba como servidor WINS, resolvendo nome para máquinas Windows. ; wins support = yes # Se já existir um servidor WINS na rede, aqui é informado o endereço IP do servidor. ; wins server = w.x.y.z # Caso o servidor WINS não localize o nome da máquina, será realizada uma pesquisa DNS. # Por padrão essa opção vem desabilitada dns proxy = no # Define a ordem que ocorrerá a resolução de Nomes no Samba # lmhosts -> Pesquisa no arquivo /etc/samba/lmhosts # Faz a pesquisa no /etc/hosts e no DNS em busca da máquina # wins -> Pesquisa no servidor WINS que foi definido na linha wins server = # bcast -> Envia para broadcast. (Recomendado ser o último na ordem por gerar um tráfego grande) ; name resolve order = lmhosts host wins bcast # Utilizado pelo comando smbclient. client lanman auth = yes # Interface de rede que o samba irá atender requisiçoes # Abaixo estamos especificando que o samba irá ouvir requisições na interface local e eth0 ; interfaces = /8 eth0 ; bind interfaces only = yes # Arquivo de log gerado pelo samba (o valor %m indica que o nome

2 do arquivo terá o nome NetBIOS do host de acesso). log file = /var/log/samba/log.%m # Aumenta o nível de depuração dos daemons do SAMBA (0-9) # Recomendado: Nível 2, produz uma lista de todos os compartilhamentos acessados, quem acessou, data/hora. # Padrão é 0 debug level = 2 # Tamanho do arquivo de log (em KB) max log size = 1024 # Deixar o Syslog como unico responsável pelo LOG do Sistema (sim ou não) ; syslog only = no # Níveis de gravidade do Syslog que serão inclusos nos arquivos /var/log/samba/log.(smbd,nmbd}: # 0 - debug, info, notice, warning, err (nivel mais baixo = quase completo) # 1 - debug, info, notice, warning # 2 - debug, info, notice # 3 - debug, info syslog = 0 # Utilizado em casos de erros no daemon do samba, para tentar corrigir o erro e avisar o administrador panic action = /usr/share/samba/panic-action %d # security = user é sempre recomendável usar; restringe acesso por usuario, não importa a máquina. # Habilita autenticação em todos os compartilhamentos # O samba como PDC deverá ser sempre user # Caso não queira autenticação coloque "security=share". Não importa a máquina e nem usuário para o acesso. security = user # Para habilitar senhas criptografadas: encrypt passwords = true # Se estiver usando senhas criptografadas, essa opção permite criar uma base de senhas samba. passdb backend = tdbsam # As restrições do PAM terão efeito sobre os usuários e recursos usados pelo SAMBA. # Obrigatoriamente, o usuário samba tem que existir na máquina. obey pam restrictions = yes pam password change = yes # Habilita sincronização de senhas do Samba com as senhas do Linux.

3 unix password sync = yes # Programa que realiza a alteração de senhas e os parâmetros. passwd program = /usr/bin/passwd %u passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully*. # Arquivo que guarda as senhas criptografadas. smb passwd file = /etc/samba/smbpasswd # Usuario administrador do dominio. admin users = root ##### Opções que configuram o samba como PDC # Transforma o Samba em um servidor de logon. domain logons = yes # Nivel do sistema operacional definido para eleição de controlador de dominio da rde os level = 80 # Define o local onde ficará armazenado o perfil do usuário. logon path = \\%L\profiles\%U # Unidade que será mapeada para o home do usuário. logon drive = H: # Define o local onde ficará armazenado o diretório home do usuário. logon home = \\%L\homes\%U # Arquivo que será executado no login do usuário. # Esse script deverá ser gravado no servidor no diretório definido na seção [netlogon]. logon script = logon.bat # Define o Samba como o principal navegador do domínio. domain master = yes # Dá prioridade ao Samba vencer a eleição. preferred master = yes # Define que o Samba irá participar da eleição para navegador local do grupo de trabalho. local master = yes #### Opçoes que tratam de acentuação # Define que arquivos com nomes extensos criados serão criados com os caracteres em maiúsculas/minúsculas. preserve case = yes # Define que os arquivos com nomes curtos (formato 8.3) serão

4 criados com os caracteres mistos. short preserve case = yes # Permite que os nomes dos arquivos/diretórios tenham as letras maiúsculas/minúsculas mantidas. case sensitive = no # Seleciona o conjunto de caracteres dos arquivos exibidos pelo Samba. unix charset = iso # Seleciona a página de código do Samba que irá tratar dos caracteres. display charset = cp850 #### Opção que define o samba como servidor de sincronizacao de data e hora. time server = yes #### Configuracao da Lixeira global (valido para todos compartilhamentos) # Quais arquivos nao serao recuperados recycle:exclude = *.tmp *.temp *.o *.obj # guarda a arvore original recycle:keeptree = true # modifica a hora para a hora da exclusao recycle:touch = true # mantem as versoes dos arquivos apagados recycle:versions = true # excecoes parao gerenciamento de versoes recycle:noversions =.doc.xls.ppt # pasta onde os arquivos apagados serao armazenados recycle:repository = /srv/samba/lixeira/%u # tamanho maximo do arquivo a ser recuperado recycle:maxsize = # declaracao de uso do objeto vfs objects = recycle #### Responsável por compartilhar o diretório home de cada usuário que irá acessar o Samba. [homes] comment = Diretorio Pessoal path = /srv/samba/homes/%u read only = no create mask = 0700 directory mask = 0700 valid users = %U # Bloquear gravacao de alguns tipos de arquivos no diretorio # Abaixo, o usuario nao pode gravar arquivos com extensao pps e

5 mp3 veto files = /*.pps/*.mp3/ #### Utilizado para armazenar os scripts de logon quando o Samba está sendo utilizado como PDC (Primary Domain Controller). [netlogon] comment = Network Logon Service path = /srv/samba/netlogon guest ok = yes share modes = no #### Define um perfil quando o Samba é usado como PDC. #### Permite que os clientes utilizem o mesmo perfil em qualquer máquina em que se autentique na rede. [profiles] comment = Perfis Moveis path = /srv/samba/profiles guest ok = yes read only = no #### Define opções gerais para controle das impressoras do sistema. [printers] comment = All Printers path = /var/spool/samba printable = yes guest ok = no create mask = 0700 [print$] comment = Printer Drivers path = /var/lib/samba/printers browseable = yes guest ok = no #### Exemplo de compartilhamento [Publico] comment = Diretorio Publico path = /srv/samba/publico browseable = yes writeable = yes public = yes