Grundeinstellungen¶

workgroup = Arbeitsgruppe
server string = %h server (Samba, Ubuntu)

Hierbei gibt der Parameter workgroup die Arbeitsgruppe bzw. Domäne an. Prinzipiell frei wählbar, aber bei der Benennung sollte auf deutsche Umlaute und Leerzeichen verzichtet sowie nicht mehr als 11 Zeichen verwendet werden. Der Parameter server string steht für den Rechnernamen und ist ebenfalls frei wählbar. Allerdings sollte auch hier auf deutsche Umlaute verzichtet werden.

Falls Windows XP den so gesetzten Rechnernamen als Kommentar anzeigt, hilft ein Registry-Patch: Forenbeitrag

WINS Support¶

wins support = no
wins server = 192.168.1.1

Wichtig ist auch die Angabe, ob der Rechner als "WINS-Server" fungieren oder einen anderen Rechner als WINS-Server nutzen soll. WINS (Windows Internet Name Service) ist ein von Microsoft entwickeltes System zur dynamischen Auflösung von NetBIOS-Namen.

Standardmäßig ist die WINS-Unterstützung von Samba unter Ubuntu deaktiviert.

Um Samba als WINS-Server zu betreiben, genügt es wins support auf yes zu setzen. Soll Samba ein WINS-Client sein, müssen wins support auf no sowie wins server auf die IP vom WINS-Server gesetzt werden.

Mehr zum Thema Samba als WINS-Server findet sich in der Dokumentation .

Benutzerauthentifizierung¶

security = user
encrypt passwords = true
invalid users = root

Der Parameter security gibt an, wie eine Benutzeranmeldung geprüft wird; mögliche Werte:

Verschlüsselte Passwörter sind durch encrypt passwords = true standardmäßg aktiviert; nur für einige wenige Clients (z.B. Windows 95) ist es erforderlich, diesen Parameter auf false zu setzen.

Mit invalid users wird festgelegt, welche Benutzer sich nicht bei Samba anmelden dürfen.

CIFS Unix Extensions¶

unix extensions = yes

Dieser Parameter ermöglicht durch z.B. Samba Client/cifs auch auf dem Client die Original Dateirechte und Zeitstempel zu sehen und zu verwenden. Standardmäßig ist diese Option aktiviert; sie sollte nur bei Problemen mit diesen Extensions deaktiviert werden.

Die Einstellung kann nur für den gesamten Server geändert werden; unterschiedliche Einstellungen für einzelne Freigaben sind vom Server aus nicht möglich.

Auch wenn sie aktiviert sind, bleiben die UNIX-Extensions weitgehend unwirksam für Freigaben, die sich auf Partitionen mit FAT- oder NTFS-Dateisystemen befinden, da diese Dateisysteme keine Unix Dateirechte speichern können. Von Windows-Clients werden die UNIX-Extensions ganz ignoriert.

Automatische Druckerfreigabe¶

Neuere Windows-Versionen können über das IPP-Protokoll auf einen Linux-Drucker über CUPS zugreifen. Man kann aber auch mit Samba Drucker für Windows-Clients zur Verfügung stellen. Die nötigen Optionen sind im Abschnitt "[printers]" definiert:

[printers]
   comment = All Printers
   browseable = no
   path = /tmp
   printable = yes
   public = no
   writable = no
   create mode = 0700

Dieser Abschnitt ist nach der Installation des Servers automatisch aktiv. Möchte man keine Drucker freigeben, so sollte man den Eintrag auskommentieren. Ausführliche Dokumentationen zum Thema Samba und Druckerfreigaben finden sich wieder in der Dokumentation .

Heimatverzeichnisse¶

Hier sind alle nötigen Einstellungen schon vorbereitet, um die Homeverzeichnisse für die jeweiligen Benutzer freizugeben. Um die Freigabe der Homeverzeichnisse zu aktivieren, muss man alle Semikolons ";" vor den Einträgen entfernen.

[homes]
   comment = Home Directories
   browseable = no
   valid users = %S
   writable = yes
   create mode = 0600
   directory mode = 0700

Sind diese Einstellungen aktiviert, so ist z.B. die automatische Freigabe des Homeverzeichnisses "/home/otto" des Benutzers "otto"

• Nur für "otto" sichtbar

• Nur für "otto" les- und schreibbar

• Andere Benutzer können die Freigabe weder sehen, noch lesen, noch schreiben

Eigene Freigaben¶

Abschließend werden die eigenen Freigaben eingetragen. Eine Freigabe setzt sich aus dem Freigabenamen in eckigen Klammern - also "[Beispielfreigabe]" - und den danach folgenden Optionen zusammen. Die graphischen Oberflächen zu Samba tragen hier ebenfalls die Freigaben ein.

[beispiel1]
# Allgemein
# Pfad zu Verzeichnis
path = /pfad/zu/daten1
# Kommentar zur Freigabe
comment = Testfreigabe 1
# Freigabe ist aktiv
available = yes
# Freigabe ist direkt sichtbar
browseable = yes
# Gäste dürfen nicht auf die Freigabe zugreifen
guest ok = no
# Angemeldete Benutzer dürfen lesen aber nicht schreiben
writable = no

[beispiel2]
# Allgemein
path = /pfad/zu/daten2
# Auch Gäste dürfen auf die Freigabe zugreifen
guest ok = yes
# Angemeldete Benutzer dürfen auch schreiben
writeable = yes
browseable = yes
# Rechte bei neuen Dateien/Verzeichnissen
# Neue Dateien werden mit diesen Rechten versehen
create mode = 0664
# Neue Verzeichnisse werden mit diesen Rechten versehen
directory mode = 0775
# Benutzer und Gruppenzugehörigkeit
# Egal mit welchen Daten sich ein Benutzer am Server anmeldet
force user = otto
# Die Daten werden lokal mit diesen Dateizugehörigkeiten abgelegt
force group = users

[beispiel3]
# Die Daten dieser Freigabe werden übernommen
copy = beispiel2
path = /pfad/zu/daten3
writeable = no
# Benutzer, Gruppen die trotzdem schreiben dürfen
write list = paul,@beispiel