4.1. מצבי אבטחה של סמבה
ישנן שתי רמות אבטחה זמינות לפרוטוקול הרשת Common Internet Filesystem (CIFS). ברמת המשתמש ו ברמת המניות. של סמבה מצב ביטחון הטמעה מאפשרת גמישות רבה יותר, ומספקת ארבע דרכים להטמעת אבטחה ברמת המשתמש ודרך אחת ליישם ברמת השיתוף:
• אבטחה = משתמש: דורש מלקוחות לספק שם משתמש וסיסמה כדי להתחבר לשיתופים. חשבונות המשתמש של Samba נפרדים מחשבונות המערכת, אך החבילה libpam-winbind תסנכרן משתמשי מערכת וסיסמאות עם מסד הנתונים של המשתמשים של Samba.
• security = domain: מצב זה מאפשר לשרת Samba להופיע בפני לקוחות Windows כבקר דומיין ראשי (PDC), Backup Domain Controller (BDC), או שרת חבר דומיין (DMS). ראה סעיף 5, "כבקר תחום" [עמ'. 317] למידע נוסף.
• אבטחה = מודעות: מאפשר לשרת Samba להצטרף לדומיין Active Directory כחבר יליד. לִרְאוֹת
סעיף 6, "שילוב Active Directory" [עמ'. 321] לפרטים.
• אבטחה = שרת: מצב זה נשאר מלפני ש-Samba יכול היה להפוך לשרת חבר, ובשל בעיות אבטחה מסוימות אין להשתמש בו. ראה את אבטחת השרת13 חלק במדריך הסמבה לפרטים נוספים.
• אבטחה = שיתוף: מאפשר ללקוחות להתחבר לשיתופים מבלי לספק שם משתמש וסיסמה.
מצב האבטחה שתבחר יהיה תלוי בסביבה שלך ובמה שאתה צריך ששרת Samba ישיג.