43、Samba配置参数详解

Samba配置参数详解

1. 用户相关参数

1.1 username level=

默认值为 0。该参数与 password level= 类似，用于定义匹配用户名时允许的大小写组合数量。0 表示“先尝试全小写，然后尝试除首字符外全小写”。此参数的行为可能会受到分发和 encrypt passwords= 的影响。

在登录失败的故障排查中，可将该参数设置得比用户名长，若能成功登录则可快速排除（或确定）大小写问题。但需注意，设置较大数值会严重影响性能，建议在使用量较小时进行此操作。

1.2 username map=

默认值为 none。当客户端用户名与 Samba 服务器上的用户名不匹配时使用该参数。例如，当 Samba 在生产 UNIX 服务器上运行，为每个 Windows 用户分配 UNIX 登录名不切实际时就会出现这种情况。不过，在可能的情况下，最好让 Samba 服务器上的 Windows 和 UNIX 用户一一对应。

该参数指向一个文件，文件中包含请求的用户名和授予的用户名之间的映射关系，也可用于将多个用户映射到单个用户以实现文件共享。使用 force user= 参数也能获得类似结果，且 force user= 是更常用的方法。

2. 全局日志参数

日志文件是强大的故障排查工具，尤其在处理稀疏间歇性问题或“事件”时非常有用，还能为追踪攻击者提供证据。Samba 提供了广泛的日志配置，由以下日志参数控制：

2.1 log