Samba虚拟账号

残林之主

   Samba虚拟账号

   
   一般情况下，我们都是在客户端使用linux系统帐户登录samba，但也可以通过修改/etc/samba/smbusers文件设置虚拟账号，登录时就使用虚拟账号而不用linux本地账号，这样就一定程度上的增加了系统安全性


1. 启用samba虚拟账号功能

修改/etc/samba/smb.conf文件
增加一项（如果已经存在这项，则把其前面的注释去掉），本项用来指定虚拟用户映射文件路径
username map =/etc/samba/smbusers

2. 增加虚拟账号

修改/etc/samba/smbusers文件，例如
root = administrator winuser
注解：为root这个linux系统账号设置两个samba虚拟账号

3. 为root账号设置samba口令

# smbpasswd -a root
# 输入两次口令
注意：root账号的samba访问口令不要和root账号系统登录口令一致，这样可以保证安全性
当然你也可以不使用root账号，而自己创建一个新的linux系统帐户并为它设置samba访问口令和虚拟账号，但是要注意登录到samba的系统账号是否有所共享文件的对应访问权限

4. 重启smb服务

# service smb restart
然后在客户端就是使用虚拟账号登录samba了

5. 补充说明

虚拟账号主要用于增加安全性，这样客户端只知道虚拟账号名，而不知道其对应的linux系统账户是谁，但是访问时还是要输入虚拟账号对应的系统账号的samba口令（user模式）


本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u1/54611/showart_1918083.html