33、Samba安全与账户管理全解析

Samba安全与账户管理全解析

1. Samba安全配置

1.1 端口绑定与SSL代理

Samba服务器默认的安全级别基于密码认证，但为了增强安全性，我们可以进行一些额外的配置。例如，使用-p选项将Samba守护进程绑定到非标准端口，但这要求客户端（如smbclient）也支持类似选项。另一种方法是将代理服务器仅绑定到本地主机（127.0.0.1）地址，可使用以下命令实现：

# sslproxy -L 127.0.0.1 -l 139 -R sssseeeerrrrvvvveeeerrrr -r 139 -n -c cccceeeerrrrttttiiiiffff....ppppeeeemmmm -k cccceeeerrrrttttiiiiffff....kkkkeeeeyyyy

同时，建议在lmhosts文件中添加一条记录，将127.0.0.1与一个有用的名称（如localhost）关联起来：

127.0.0.1 localhost

这样，通过连接名为LOCALHOST的计算机，就可以访问启用SSL的Samba服务器。例如，在Windows中可以使用以下命令挂载共享：