首页 » 应用安全 » 其它应用 » Samba » 正文

Samba 安全加固

1、添加用户认证

修改配置文件smb.conf
# vim /etc/samba/smb.conf
在[global]节点添加或修改其中的项如下:
 security = user     //验证方式
 username map = /etc/samba/smbusers     //映射系统用户名,隐藏系统用户
 encrypt passwords = true     //认证密码加密
 passdb backend = smbpasswd    //密码验证
 smb passwd file =/etc/samba/smbpasswd     //存放登陆用户和密码文件

添加访问用户
# useradd testsamba
# smbpasswd testsamba       //输入复杂度强的密码

重启smbd服务
# service smbd restart

2、限制访问ip

修改配置文件smb.conf
# vim /etc/samba/smb.conf
添加的项如下:
 hosts allow = 192.168.1. 192.168.2.       //添加多个网段,以空格隔开


发表评论