smb服务器权限修改,终于搞定了samba的文件夹访问权限设置

昨天下午w老师找我，说现在实验室的文件服务器(内网IP为xx.xx.xx.16，所以简称16)上面有一个文件夹需要设置访问权限，只有指定项目组的人能访问。于是乎昨天晚上在许大牛的协助下设置了半天，查了手册，试了好多方法，均告失败。今天上午继续折腾，通过查看samba的日志文件发现了问题所在，终于搞定了。

1. 问题背景

我们实验室的文件服务器装的是Ubuntu Server，它只负责存放文件，而把用户名和密码的验证工作交给另一台装有Windows Server 2003的服务器来做。这就给这次的任务造成了好多困难，因为手册上查到的关于设置访问权限的东东都是直接说，只要在smb.conf配置文件中相应文件夹的配置行添加一行

valid users = user1, @group1

就可以了，可是具体的用户名(或者用户组)到底是16本地的UNIX用户名呢，还是Windows NT域控上的用户名(或者用户组)呢？没人讲。

原始的samba配置文件如下

[global]

security = ads

;        netbios name = SVNSERVER

realm = CGCAD.COM

password server = 192.168.100.4

workgroup = CGCAD

idmap uid = 500-10000000

idmap gid = 500-10000000

winbind separator = +

winbind enum users = yes

winbind enum groups = yes

winbind use default domain = yes

template homedir = /home/%D/%U

template shell = /bin/bash

client use spnego = yes

domain master = no

client ntlmv2 auth = yes

encrypt passwords = true

winbind use default domain = yes

restrict anonymous = 2

[printers]

comment = All Printers

path = /var/spool/samba

guest ok = No

printable = No