企业官网建设流程全解析

深入探究 Samba 安全与服务集成

1. Samba 安全控制机制

1.1 检查点控制

Samba 存在额外的检查点控制。例如，若要为同一共享中的用户“peters”提供在 UNIX 文件系统中具有写入权限的某个目录的写入能力，可通过如下设置实现：

[Apps] comment = Application Share path = /data/apps read only = Yes invalid users = patrickj admin users = gbshaw write list = peters

如需了解 Samba 实现的检查点控制的更多信息，可参考smb.conf文件的在线手册页。

1.2 覆盖控制

Samba 实现的覆盖控制允许在文件系统操作期间采用不同身份、强制覆盖正常的文件和目录权限等操作。同样，可参考smb.conf文件的在线手册页获取更多相关信息。

以下示例展示了如何创建一个任何用户都可访问的 Windows 网络共享，但所有读写操作都以用户“billc”和“Mentors”组的身份执行：

[someshare] comment = Some Files Everyone May Overwrite path = /data/somestuff read only = No force user = billc force