14、Samba账户、认证与授权全解析

Samba账户、认证与授权全解析

1. 明文密码的使用与配置

在现代网络中，使用明文密码存在诸多弊端，其中安全性不足是最为严重的问题，而且当前的CIFS客户端在默认配置下并不支持明文密码。不过，明文认证有一个诱人的特性，即能让 smbd 根据NIS映射或本地 /etc/passwd 文件对用户进行认证。

若要使用明文密码，需按以下步骤操作：
1. 配置Windows客户端发送明文密码 ：从Samba源码分发的 docs/registry/ 目录中导入相应的文件到客户端的本地注册表。文件名包含操作系统名称，例如对于Windows XP客户端，使用 WinXP_PlainPassword.reg 文件。导入正确的文件后，需重启客户端使更改生效。
2. 在 smb.conf 的 [global] 部分设置 encrypt passwords = no ：此设置会让Samba在认证用户时忽略 smb.conf 中的 passdb 后端指令，而是通过对传输的密码进行哈希处理，并与系统账户列表中的条目进行比较来验证每个用户。

需要注意的是，不同Windows系统在发送明文密码时存在差异。基于Windows NT的客户端会按用户输入的原样发送明文密码，而Windows 9x/Me主机则会将明文密码全部转换为大写发送。因此，需要通过