Linux系统中Samba的主要配置文件是／etc／samba,／smb.conf。请根据以下的stub.conf配置文件，在空(11)～(15)中填写恰当的内容。Linux服务器启动Samba服务后，在客户机的“网络邻居”中显示提供共享服务的Linllx主机名为(11)，其共享的服务有(12)，能够访问Samba共享服务的客户机的地址范围(13)；能够通过Samba服务读写／home／samba中内容的用户是；该Samba服务器的安全级别是(15)。[global]workgroup=MYGROUPne

正确答案：B

正确答案：允许网段172.16.100.0/16和主机(IP地址为172.16.200.3/32)访问Samba服务器 (IP地址为172.16.1.1)的共享资源
允许网段172.16.100.0/16和主机(IP地址为172.16.200.3/32)访问Samba服务器 (IP地址为172.16.1.1)的共享资源 解析：这是一道要求读者掌握Samba配置文件中命令语句功能解释的分析题。本题所涉及的知识点如下。
在smb.conf配置文件中，hosts allow语句用于设置允许访问共享网络的网段地址和主机IP地址，即“hosts allow=172.16.100.0 172.16.200.3 172.16.1.1”语句用于设置允许网段172.16.100.0/16和IP地址为
172.16.200.3/32的主机访问Samba服务器(IP地址为172.16.1.1)的共享资源。
进行hosts allow语句配置时需要注意3点：网段地址用“.”号来表达子网掩码中“0”的部分；各个 IP地址或网段地址间用空格隔开；记得将Samba服务器本机的IP地址添加进来。

正确答案：A或share
A，或share 解析：这是一道要求读者根据应用的安全要求配置Samba文件相关语句的分析题。本题的解答思路如下。
在smb.conf配置文件中，security语句用于定义Samba的安全级别。Samba的安全级别从低到高分为 4级；share、user、server、domain，其中后面3种安全级别都要求在用户的Linux机器上要有与服务器相同的系统账户，否则就不能访问共享资源。
Samba的各安全级别验证方式的比较见表8-15。

基于以上比较分析可知，如果要允许任何网络用户都可以匿名方式访问Samba服务器上的共享资源，那么smb.conf文件中应添加一条security=share的配置语句，Samba的安全级别选择最低的共享方式，即 (7)空缺处应所填写的内容是选项A的“share”。

正确答案：Samba用户密码存放在/etc/samba/smbpasswd文件中 (7) share
Samba用户密码存放在/etc/samba/smbpasswd文件中 (7) share 解析：这是一道要求读者根据应用的安全要求配置Samba文件相关语句的分析理解题。本题所涉及的知识点有：
1)在试题所给出的smb.conf配置文件中，第12、13行分别实现设置对密码进行加密和为Samba创建一个单独的口令文件的配置功能。
encrypt passwords=yes；//设置对密码进行加密
smb passwd file=/etc/samba/smbpasswd；
//为Samba创建一个单独的口令文什/etc/samba/smbpasswd
这些功能的实现需在Samba配置文件中被重启前先改变Samba口令文件的权限许可。
2)要在Red Hat Linux用户系统上配置Samba使用加密口令，需经过以下的操作步骤：
①为Samba创建一个单独的口令文件。注意要根据用户的现存/etc/passwd文件来创建，可在shell提示符下键入以下命令：
cat/etc/passwd | mksmbpasswd.sh＞/etc/samba/smbpasswd
②改变Samba口令文件的权限许可。先以根用户root身份登录，然后在shell提示符符下键入命令：
chmod 600/etc/samba/smbpasswd
③在smb.conf配置文件中添加以下启用加密口令的语句。
encrypt passwords=yes;//设置对密码进行加密
smb passwd file=/etc/samba/smbpasswd;//为Samba创建一个单独的口令文件
④在shell提示符下键入service smb restart命令重启smb服务。
3)在smb.conf配置文件中，security语句用于定义Samba的安全级别。Samba的安全级别从低到高分为4级：share、user、server、domain，其中后面3种安全级别都要求在用户的Linux机器上要有与服务器相同的系统账户，否则就不能访问共享资源。
Samba的各安全级别验证方式的比较如表4-10所示。
[*]
4)基于以上比较分析可知，如果要允许任何网络用户都可以匿名方式访问Samba服务器上的共享资源，那么smb.conf文件中应添加一条security=share的配置语句，Samba的安全级别选择最低的共享方式 (share)。

正确答案：

【问题1】
Linux采用的是树型结构。最上层是根目录，其他的所有目录都是从根目录出发而生成的。微软的DOS和Windows也是采用树型结构，但是在DOS和Windows中这样的树型结构的根是磁盘分区的盘符，有几个分区就有几个树型结构，他们之间的关系是并列的。但是在Linux中，无论操作系统管理几个磁盘分区，这样的目录树只有一个。Linux下各目录的属性见表1-8所示：

【问题2】
在Linux系统中，每一个文件和目录都有相应的访问许可权限，文件或目录的访问权限分为可读（可列目录）、可写（对目录而言是可在目录中做写操作）和可执行（对目录而言是可以访问）三种，分别以r，w，x表示，其含义为：对于一个文件来说，可以将用户分成三种文件所有者、同组用户、其他用户，可对其分别赋予不同的权限。每一个文件或目录的访问权限都有三组，每组用三位表示，如图1-1所示：

注：文件类型有多种，d代表目录，-代表普通文件，c代表字符设备文件。
更改文件的权限的命令为chmod。
chmod的语法格式为：
chmod[who][opt][mode]文件/目录名
其中who表示对象，是以下字母中的一个或组合：u（文件所有者）、g（同组用户）、o（其他用户）、a（所有用户）；opt则代表操作，可以为：+（添加权限）、－（取消权限）、=（赋予给定的权限，并取消原有的权限）；而mode则代表权限。
【问题3】
Linux系统中Samba的主要配置文件是/etc/samba/smb.conf。
smb.conf文件有三个主要部分：
（1）全局参数字段（global）：主机共享时的整体设置。
（2）目录共享字段（homes）：定义一般参数，如建立共享文件目录等。
（3）打印机共享字段（printers）：打印机的配置和共享。
下面对smb.conf文件中的主要设置项进行逐一解释说明。
[global]
workgroup=MYGROUP
#此参数设置服务器所要加入工作组的名称，系统默认为MYGROUP
netbios name=smb-server
#此参数在配置文件中未列出，需手动添加，用于设置显示在“网上邻居”中的主机名
server string=Samba Server
#此参数描述Samba服务器的一些信息，这些注释信息会显示在“网上邻居”中
；hosts allow=192.168.1.192.168.2.127.
#此参数设置哪些IP允许访问该服务器，本例中因为hosts allow被分号注释掉了，所以代表无限制。
load printers=yes
#允许自动加载打印机列表
security=user
#设置Samba服务器的安全模式，本例中设置为用户安全级模式。
[printers]
comment=My Printer#共享打印服务名称
browseable=yes#设置是否允许浏览打印机
path=/usr/spool/samba#设置打印机队列位置
guest k=yes#访问打印机是否需要密码
writable=no#共享打印机必须设置no
printable=yes#是否允许打印
[public]
comment=Public Test#对共享目录的描述
browseable=no#设置是否允许浏览目录
path=/home/samba#设置共享目录位置
public=yes#是否所用用户可访问
writable=yes#用户是否有写的权限
printable=no#是否允许打印
write list= test
#允许写入权限的用户列表，此例中表示只有test组用户成员对该目录有写入的权限
[user1dir]
comment=User1's Service#对个人目录的描述
browseable=no#设置是否允许浏览目录
path=/usr/usr1#设置共享目录位置
valid users=user1#允许访问的用户列表
public=no#是否允许所有用户可访问
writable=yes#用户是否有写的权限
printable=no#是否允许打印
试题答案
【问题1】
（1）A
（2）/
（3）/home
（4）/dev
（5）/proc
（6）/lost+found
【问题2】
（7）可读、可写
（8）仅可读
（9）仅可读
（10）Chmod
【问题3】
（11）smb-servre
（12）printers或My Printer
（13）无限制（因为bosts allow被分号注释掉了）
（14）Linux系统的test组中用户
（15）用户安全级

正确答案：B