18、文件系统差异及Samba配置详解

文件系统差异及Samba配置详解

1. 共享隐藏与用户限制

在Windows系统中，一些管理共享仅在如cmd.exe和explorer.exe等用户界面中被隐藏，但smbclient可以枚举服务器的所有共享。若不想让smbd宣传某个共享，可在共享定义中禁用 browseable 参数。不过，隐藏共享对其安全性并无影响，知道共享UNC路径的用户仍可尝试连接。

常见的做法是将 [homes] 共享标记为不可浏览，防止 homes 共享和与当前连接用户登录名匹配的共享出现在可用共享列表中。许多管理员还会将 [homes] 中的有效用户集限制为 %S 变量。例如：

[homes]
    comment = Home directory for %U
    read only = no
    browseable = no
    valid users = %S

若系统中有有效用户 zulu ，当该用户连接到其主目录时，Samba会内部分配如下共享：

[zulu]
    comment = Home directory for zulu
    read only = no
    browseable = yes
    valid users = zulu

2. Win