Linuxconf:삼바 홈 인터페이스 원저자: Andrew Tridgell (삼바 팀) Linuxconf 버젼: Joshua Lamorie (jlamorie@engsoc.carleton.ca) 11.. �개냄요� 22.. �사玲용育자� �홈㉯을� �위㎸한� �기羞본� �설냇정� 22..11.. �코美멘璇트�//�설낯명� 이것은 클라이언트가 넷뷰를 이용하여 어떤 것을 공유할 수 있는지를 볼 때 공유(share) 다음에 보이는 텍스트 필드입니다. 만일 당신이 머신명 다음에 디스플레이되는 스트링을 설정하길 원하면 서버 스트링 명령어를 참조하십시요. �기羞본뺐값�:: 명령어 스트링 없음 �예�:: comment = Fred's Files 22..22.. �이� �공坪유�((sshhaarree))�는� �인寬가〉됨� 이것은 자동으로 공유를 브라우즈 리스트에서 볼 수 있도록 인가합니다. 22..33.. �브沅라璨우裡즈� �가〈능�((BBrroowwssaabbllee)) 이것은 새로운 뷰와 브라우즈 리스트에서 사용가능한 공유(share) 리스트에 이 공유(share)가 보이는 지를 제어합니다. �기羞본뺐값�:: On 33.. �접♠속� 33..11.. �공彭개�((ppuubblliicc)) �접♠속� 만일 이 매개변수가 서비스 OOnn 이면, 서버에 접속하기 위하여 패스워드가 필요하지 않습니다. 우선순위는 guest 계정일 것입니다. �기羞본뺐값�:: Off 33..22.. �쓰껑기� �가〈능�((WWrriitteeaabbllee)) 만일 이 매개변수가 OOffff이면, 서비스 사용자는 서비스 디렉토리의 화일들을 생성하거나 수정하지 못합니다. �기羞본뺐값�:: Off 33..33.. �호＝스뵈트� �허施용�((AAllllooww hhoossttss)) 이 매개변수는 서비스에 접속하도록 허용된 호스트의 집합인며, 코마(,)로 분리됩니다. 만일 [전역(global)] 색션에 지정되면, 개개 서비스가 다른 설정값을 갖더라도, 모든 서비스에 적용됩니다. 당신은 이름이나 IP 넘버로 호스트를 지정할 수 있습니다. 예를 들면, 당신은 "allow hosts = 150.203.5."와 같은 것을 사용하여 클래스 C 서브넷 상의 호스트에만 접속을 제한할 수 있습니다. 리스트의 완전한 구문은 hosts_access(5)의 매뉴얼 페이지에 기술되어 있습니다. 당신의 시스템이 넷그룹을 지원하면 네트워크/네트마스크쌍이나 넷그룹에 의하여 호스트를 지정할 수도 있습니다. EXCEPT 키워드는 또한 와일드카드 리스트를 제한하기 위하여 사용될 수도 있습니다. 다음의 예는 약간의 도움을 제공할 것입니다: �예� 11 한가지를 제외하고 150.203.*.* 의 모든 IP를 허용 Allow Hosts: 150.203. EXCEPT 150.203.6.66 �예� 22 주어진 네트워크/네트마스크에 일치하는 호스트를 허용 Allow Hosts: 150.203.15.0/255.255.255.0 �예� 33 두대의 호스트에 허용 Allow Hosts: lapland, arvidsjaur �예� 44 넷그룹 "foonet" 상의 호스트 혹은 localhost 만 허용하고, 특정 호스트에서의 접속은 거부 Allow Hosts: @foonet, localhost 접속에는 여전히 적절한 사용자 레벨의 패스워드가 요구됨을 주목하십시요. 원하는 데로인지 당신의 호스트 접속을 테스트하는 방법은 testparm(1)을 참조하십시요. �기羞본뺐값�:: 없음 (즉, 모든 호스트의 접속 허용됨) �예�:: 150.203.5. myhost.mynet.edu.au 33..44.. �호＝스뵈트� �거탄부�((DDeennyy hhoossttss)) "호스트 허용(Allow hosts)"의 반대 - 이곳에 열거된 호스트는 특정한 서비스가 자신의 리스트를 이곳에 겹쳐쓰기 하지 않는 한 서비스에 접속하는 것이 허용되지 �않駕습윱니求다�. 리스트간에 충돌이 일어나면, "호스트 허용(Allow Hosts)" 리스트가 우선합니다. �기羞본뺐값�:: 없음 (즉, 어떤 호스트도 특별히 제외되지 않음) �예�:: 150.203.4. badhost.mynet.edu.au 44.. �사玲용育자� 44..11.. �사玲용育자� �리��스뵈트� 복수 사용자가 코마(,)로 분리된 리스트에 지정될 수 있습니다만, 이 경우 제공된 패스워드가 차례로 각 사용자명(username)에 대하여 테스트될 것입니다(좌에서 우로) 사용자 리스트는 PC가 자신의 사용자명을 제공할 수 없을 때 필요합니다. 이것은 coreplus 프로토콜 혹은 당신의 사용자가 UNIX 사용자명과는 다른 WfWg 사용자명을 갖고 있을 경우입니다. 양쪽의 경우 당신은 \\server\share%user 구문을 대신 사용하는 것이 좋습니다. 사용자 리스트는 많은 경우에 삼바가 차례로 사용자 리스트의 사용자명에 대하여 제공된 패스워드를 확인하려 한다는 것을 의미하기 때문에 좋은 해결책이 아닙니다. 이것은 속도가 느리고 중복된 패스워드를 갖는 경우의 많은 사용자들에 대하여 좋지 못한 생각입니다. 시간종료에 걸리거나 혹은 이 매개변수를 현명하지 못하게 사용함으로써 보안이 깨질 염려가 있습니다. 삼바는 밑바탕에 유닉스 보안체계에 의존합니다. 이 매개변수는 누가 로그인할 수 있는 지를 제한하지 않으며, 단지 삼바 서버에게 어떤 사용자명이 제공된 패스워드에 해당하는지를 암시해 줄 뿐입니다. 사용자는 자신이 원하는 누구의 이름으로든 로그인 할 수 있고 게다가 만일 이들이 telnet 세션을 시작한다면 보다 큰 손상을 가할 수 있을 것입니다. 데몬은 로그인한 상태의 사용자로 실행되고, 따라서 사용자가 할 수 없는 것은 무엇이든 할 수 없습니다. 한정된 특별한 사용자들에게만 서비스를 제한하려면 당신은 "유효한 사용자(Valid Users)" 필드를 사용할 수 있습니다. 만일 사용자명중 어떤 것이라도 @ 로 시작하면 해당 이름은 그룹 화일에서 찾아질 것이며 해당 이름을 가진 그룹의 모든 사용자 리스트로 확장될 수 있을 것입니다. 그룹 화일을 통하여 검색하는 것은 상당한 시간이 걸릴 수 있으며, 일부 클라이언트들은 검색 도중에 시간종료 상태가 될 수 있습니다. �기羞본뺐값�:: guest 서비스가 있으면 guest 계정이고, 그렇지 않으면 서비스명. �예�:: fred, mary, jack, jane, @users, @pcgroup 44..22.. �사玲용育자美만� �접♠속�((OOnnllyy uusseerr mmaayy ccoonnnneecctt)) 이것은 불리언(boolean) 매개변수로 "사용자 리스트(User List)"에 없는 사용자명으로 접속시킬 것인가의 여부를 제어합니다. 기본값으로 이 옵션은 중지되며 따라서 클라이언트는 서버에 의하여 사용될 사용자명을 제공할 수 있습니다. 이것은 또한 삼바가 사용자명을 서비스명으로부터 추론하려 시도하지 않는다는 것을 주목하십시요. 이것은 홈(Homes) 색션에서는 성가신 일일 수 있습니다. 이것을 극복하는 방법으로 "user = %S"를 사용할 수 있는데, 여기서 당신의 "사용자(user)" 리스트가 서비스명이라는 것을 의미하며, 홈 디렉토리는 사용자명입니다. �기羞본뺐값�:: Off 44..33.. �쓰껑기� �리��스뵈트� 이것은 읽기-쓰기 권한의 접속이 서비스에 주어지는 사용자의 리스트입니다. 만일 접속한 사용자가 이 리스트에 있으면 그들은 쓰기 권한의 접속이 주어질 것이며, 이때 쓰기가능 옵션이 어떻게 설정되었든지 무관합니다. 리스트는 @group 구문을 이용하여 그룹명을 포함할 수 있습니다. 만일 사용자가 읽기 리스트와 쓰기 리스트에 모두 있으면 그들은 쓰기 권한의 접속이 주어질 것입니다. �기羞본뺐값�:: 없음 �예�:: admin, root, @staff 44..44.. �유��효옳한� �사玲용育자�((VVaalliidd uusseerrss)) 이것은 이 서비스에 로그인하도록 허용되어야 하는 사용자의 리스트입니다. @로 시작하는 이름은 유닉스 그룹으로 해석됩니다. 만일 이것이 비어 있으면(기본값) 어떤 로그인할 수 있습니다. 만일 사용자명이 이 리스트와 "유효하지 않은 사용자 리스트"에 있으면 해당 사용자에게는 접속이 거부됩니다. 현재의 서비스명은 %S으로 대채됩니다. 이것은 [홈(homes)] 색션에서 유용합니다. "유효하지 않은 사용자"도 참조하십시요. �기羞본뺐값�:: 유효한 사용자 리스트 없음. (누구든지 로그인 가능) �예�:: greg, @pcusers 44..55.. �유��효옳하舊지� �않各은� �사玲용育자�((IInnvvaalliidd uusseerrss)) 이것은 이 서비스에 로그인이 허용되지 말아야 하는 사용자의 리스트입니다. 이것은 정말로 "편집증적(paranoid)" 점검으로 철저하게 부적절한 설정으로 인하여 당신의 보안이 퇴색하지 않도록 확인한다는 것입니다. @으로 시작하는 이름 스트링은 유닉스 그룹으로 해석됩니다. 현재의 서비스명은 %S으로 대체됩니다. 이것은 홈 색션에서 유용합니다. "유효한 사용자" 또한 참조하십시요. �기羞본뺐값�:: 유효하지 않은 사용자 없음. �예�:: root fred admin @wheel 44..66.. �최獵대� �접♠속憺수� 이 옵션은 서비스에 동시 접속하는 숫자를 제한하도록 합니다. 만일 최대 접속이 0 보다 크면 이 숫자의 접속이 이미 이루어져 있을 경우 추가 접속이 거부됩니다. 0 값은 무한정 접속이 허용된다는 의미입니다. 레코드 잠금 화일은 이 특성을 이식하는데 이용됩니다. 잠금 화일은 "잠금 디렉토리" 옵션에 지정된 디렉토리에 저장될 것입니다. �기羞본뺐값�:: 0 �예�:: 10 44..77.. �읽閨기綬만� �허施용� �사玲용育자� �리��스뵈트� 이것은 서비스에 읽기만 허용되는 접속이 주어지는 사용자 리스트입니다. 만일 접속한 사용자가 이 리스트에 있으면 쓰기 권한의 접속이 주어지지 않을 것이며, 이 경우 쓰기가능 옵션이 어찌 설정되었건 무관합니다. 리스트는 @group 구문을 이용하여 그룹명을 포함할 수 있습니다. 쓰기 리스트 옵션 역시 참조하십시요. �기羞본뺐값�:: 없음 �예�:: mary, @students 55.. �스뵀크㈇립냔트� 일부 스크립트는 접속/접속해제 시간을 공유하도록 실행될 수 있습니다. 55..11.. �설냇정� �명疵령��어� ((AAKKAA pprreeeexxeecc)) 이 옵션은 서비스가 접속되었을 때마다 실행될 명령어를 지정합니다. 보통의 대체방법을 사용합니다. 재미있는 예는 사용자에게 로그인 할 때마다 인삿말 메시지를 보내는 것입니다. 아마도 "message of the day?" 일까요? 여기에 예가 있습니다: csh -c 'echo \"Welcome to %S!\" | \ /usr/local/samba/bin/smbclient -M %m -I %I' & 물론, 이것은 조만간 귀찮아 질 것입니다 :-) 클린업(cleanup) 명령어도 참조하십시요. �기羞본뺐값�:: 없음 (명령어 실행이 없음) �예�:: echo \"%u connected to %S from %m (%I)\" >> /tmp/log 55..22.. �설냇정� �명疵령��어� ((�루羚트�)) 이것은 설정 명령과 같은데 단지 루트에 의하여 실행된다는 점이 다릅니다. 이것은 화일 시스템(cdrom 과 같은)을 접속이 완료되기 전에 마운트하는데 유용합니다. 55..33.. �클Ц린갼업�((CClleeaannuupp)) �명疵령��어� 이것은 서비스가 해제되었을 때마다 실행될 명령어를 지정합니다. 보통의 대체방법을 취합니다. 명령어는 일부 시스템에서는 루트에 의하여 실행될 수도 있습니다. 재미있는 예는 서버 리소스를 마운트해제(umount)하는 것일 수 있습니다: /sbin/umount /mnt/cdrom 설정 명령어도 참조하십시요. �기羞본뺐값�:: 없음 (명령어 실행 없음) �예�:: echo \"%u disconnected from %S from %m (%I)\" >> /tmp/log 55..44.. �클Ц린갼업�((CClleeaannuupp)) �명疵령� ((�루羚트�)) 이것은 루트에 의하여 실행되는 것을 제외하면 postexec 명령과 같습니다. 이것은 화일 시스템(cdrom과 같은)을 접속이 해제된 후에 마운트해제(umount)하는데 유용합니다.