9、Samba认证与名称服务详解

Samba认证与名称服务详解

1. 基本认证配置

Samba的认证配置是保障网络资源安全访问的基础。以下是一些基本的认证配置要点：
- 密码程序与聊天脚本 ：
- passwd program = /usr/bin/passwd %u ：指定用于修改用户密码的程序。
- passwd chat = *password* %n\n *password* %n\n *successful* ：定义密码修改过程中的交互脚本。
- NT SAM数据库同步 ：可以使用 pwdump.exe 工具将NT SAM数据库中的账户信息导出为 smbpasswd 格式的文件。该工具需从NT的管理员账户运行，可从Samba发行站点获取。操作命令如下：

pwdump > smbpasswd

2. 域认证

将维护密码空间的任务交给远程服务器，可通过 password server 参数指定远程服务器。与远程服务器的交互可以是用户级认证或域级认证模式，分别由 security 参数的值 server 或 domain 指定。

2.1 加入现有域的步骤

1. 停止服务器上的 smbd 和 nmbd