Documentation<Précédent | Table des matières | Suivant>
4.1. Modes de sécurité Samba
Il existe deux niveaux de sécurité disponibles pour le protocole réseau Common Internet Filesystem (CIFS) niveau de l'utilisateur ainsi que niveau de partage. Samba Mode sécurité l'implémentation permet plus de flexibilité, offrant quatre façons d'implémenter la sécurité au niveau de l'utilisateur et une façon d'implémenter au niveau du partage :
• sécurité = utilisateur : oblige les clients à fournir un nom d'utilisateur et un mot de passe pour se connecter aux partages. Les comptes d'utilisateurs Samba sont distincts des comptes système, mais le package libpam-winbind synchronisera les utilisateurs système et les mots de passe avec la base de données des utilisateurs Samba.
• sécurité = domaine : ce mode permet au serveur Samba d'apparaître aux clients Windows comme un contrôleur de domaine principal (PDC), un contrôleur de domaine de secours (BDC) ou un serveur membre de domaine (DMS). Voir Section 5, « En tant que contrôleur de domaine » [p. 317] pour plus d'informations.
• sécurité = ADS : permet au serveur Samba de rejoindre un domaine Active Directory en tant que membre natif. Voir
Section 6, « Intégration Active Directory » [p. 321] pour plus de détails.
• security = server : ce mode est conservé avant que Samba puisse devenir un serveur membre, et en raison de certains problèmes de sécurité, il ne doit pas être utilisé. Voir la sécurité du serveur13 section du guide Samba pour plus de détails.
• sécurité = partager : permet aux clients de se connecter aux partages sans fournir de nom d'utilisateur et de mot de passe.
Le mode de sécurité que vous choisirez dépendra de votre environnement et de ce que vous avez besoin du serveur Samba pour accomplir.