Forum Debian Users Gang

#### Moja konfiguracja Samby
#### Udostępnianie - zabezpieczenia na poziomie użytkownika

[global]
# nazwa_komputera
netbios name = klops 
# komentarz
server string = Samba na Debianie
# grupa robocza
workgroup = MSHOME
# kodowanie haseł
encrypt passwords = yes
# położenie pliku z haseł
smb passwd file = /etc/samba/smbpasswd 
# deklaracje kontroli dostępu na poziomie użytkownika
security = user 
# dostęp gościny do udziałów jeśli sobie tego w nich zażyczymy
map to guest = Bad User

### OPCJE SIECIOWE sekcji global
# interfejsy sieciowe na których Samba ma działać
# możesz podać zarówno adres Ip twojego interfejsu na którym ma Samba działać jak i jego symbol typu eth0
interfaces = 192.168.1.10 127.0.0.1 eth0
# służy do podania listy komputerów które będą mogły korzystać z udziałów Samby. Można podać niepełne adresy IP.
hosts allow = 192.168.1.10 192.168.1.11 192.168.1.12 192.168.1.13 192.168.1.14 192.168.1.15 192.168.1.16 127.0.0.1
# bind interfaces only, jeśli zostanie włączona udziały i listy przeglądania będą udostępnione tylko na interfejsach wymienionych w opcji  interfaces.
# Dlatego należy do opcji interfaces dodać adres IP 127.0.0.1, aby lokalnie można było wykonywać pewne komendy dla Samby typu 
# smbpasswd do zmiany hasła lub smbstatus do zarządzania udostępnieniami.
bind interfaces only = yes

###   Dla Samby 3.0 polskie znaki (jeśli po stronie Linuksa jest UTF-8)
unix charset = UTF8
display charset = UTF8
dos charset = CP852

### Specjalne opcje udostepniania
# lista użytkowników mających przywileje administracyjne w udziale czyli prawa root w operacjach na plikach
# (domyślnie nie zdefiniowane)
admin users = grzanka precel
# lista komputerów (po adresach IP lub nazwach) mających zezwolenie lub nie w dostępie do usługi
# (domyślnie brak wartości) 
############hosts allow/ hosts deny = 192.168.1.1/nazwa_kompa
# czy udział będzie widziany na liście przeglądania 
# (domyślnie yes)
###############browseable = yes
# limitowanie liczby maksymalnych połączeń do udostępnienia
# (domyślnie 0 czy brak ograniczeń)
###############max connections = 10 

### UDOSTĘPNIANE UDZIAŁY

## katalog tylko do odczytu - możliwy dostęp gościnny z możliwością zapisu
[dane]
path = /dane
guest ok = yes
write ok = yes

## dostęp tylko do odczytu dla wybranych użytkowników, reszta nie może wejść wcale.
[read]
path = /read
guest ok = no
valid users = grzanka precel

## dostęp dla wszystkich użytkowników tylko do odczytu i dla wybranych z możliwością zapisu
[write]
path = /write
guest ok = yes
write list = grzanka precel