Dodał: woseba | Czytano: 411 razy | Komentarze (0)
W kolejnej części pokażę w jaki sposób zabezpieczyć udziały samby. Każdy będzie miał swoje hasło, aby skorzystać z udostępnionego katalogu.
Ma to woje wady i zalety, jednak może się bardzo przydać w sieci firmowej lub domowej przy większej ilości użytkowników. Hasła Samby mogą być przesyłane drogą szyfrowaną lub nieszyfrowaną. Opiszę tutaj bezpieczniejszą według mnie metodę szyfrowaną. Przed rozpoczęciem należy pamiętać, że aby dodać usera do Samby musi wcześniej istnieć w systemie (możemy go dodać poprzez useradd z powłoką /bin/false aby uniemożliwić samo logowanie do systemu).A więc zaczynamy.
Na początek należy w znanym już pliku smb.conf (/etc/samba/smb.conf) w sekcji [global] dopisać dwie linijki:
encrypt passwords = yes
smb passwd file = /etc/smbpass
Oraz zmienić wartość parametru security z share na user.
Czytaj dalej...







