18、文件系统差异与Samba配置详解

文件系统差异与Samba配置详解

1. 共享隐藏与用户限制

在Windows系统中，一些管理共享仅在如cmd.exe和explorer.exe等用户界面中被隐藏，但smbclient却能枚举服务器的所有共享，无论其名称如何。若不想让smbd宣传某个共享，可在共享定义中禁用 browseable 参数。不过要注意，隐藏共享对其安全性并无影响，知晓共享UNC路径的用户仍可尝试连接。

常见的做法是将 [homes] 共享标记为不可浏览，以防止名为 homes 的共享和与当前连接用户登录名匹配的共享出现在可用共享列表中。许多管理员还会将 [homes] 中的有效用户集限制为 %S 变量。示例如下：

[homes]
    comment = Home directory for %U
    read only = no
    browseable = no
    valid users = %S

若系统中有用户 zulu ，当该用户连接其主目录时，Samba会内部分配如下共享：

[zulu]
    comment = Home directory for zulu
    read only = no
    browseable = yes
    valid users = zulu