Cấu hình toàn cục được thể hiện bằng các dòng thông tin đặt sau dòng [global] Một số thông tin cầu hình cần sửa đổi lại cho phù hợp:
• workgroup: Tên workgroup mà Samba gia nhập.
• server string: Mô tả về Server. Thông tin này sẽ xuất hiện khi người dùng duyệt mạng qua “Network Neighborhood”.
• encrypt passwords: Mật khẩu có mã hoá hay không. Lưu ý: Windows 98SE, Windows NT SP3, Windows 2000 đều yêu cầu mật khẩu phải mã hoá trước khi gửi qua mạng
• tệp log: Tệp log lưu lại các thông tin về truy cập tài nguyên. Mặc định tham số này nhận giá trị/var/log/samba/%m.log, tức là mỗi máy đã từng truy nhập Samba sẽ được ghi thông tin ra một tệp riêng.
• security:Phương thức xác thực người dùng truy nhập. Tham số này có thể nhận các giá trị sau:
◦ share:Tương tự như phương thứcshare-level access control của
Windows. Theo phương thức này, việc truy xuất tài nguyên không phân biệt người dùng, khi truy xuất chỉ cần cung cấp password.
◦ user:Người dùng khi truy xuất phải cung cấp username và mật khẩu. Tuy nhiên việc xác thực thông tin được thực hiện cục bộ. Thông tin về account sẽ được lưu ra một tệp riêng smbpasspd trong thư mục lưu các tệp cấu hình (không dùng cơ sở dữ liệu account của hệ thống)
◦ server:Xác thực người dùng thông qua một hệ thống Samba hoặc Windows NT khác. Tham số này sẽ yêu cầu tham sốpassword server ( xem bên dưới)
• password server:Tên NetBIOS của máy (hoặc địa chỉ IP của máy) sử dụng để xác thực người dùng. Samba sẽ forward yêu cầu xác thực (bao gồm username và password do người dùng cung cấp) tới password server và nhận kết quả trả về. Nếu thông tin được xác nhận là đúng, người dùng sẽ được phép truy cập thông tin.
• interface:Nếu máy có nhiều địa chỉ IP, hãy liệt kê các địa chỉ IP Samba sẽ phục vụ. Mặc định Samba sẽ phục vụ yêu cầu tới từ tất cả các địa chỉ.
• username map:Samba cho phép ánh xạ tên truy cập Samba với tên account hệ thống. Chẳng hạn, ta có thể ánh xạrootvới accountAdministratorvẫn thường thấy trong các hệ thống Windows NT
• guest account:Có hỗ trợ guest account giống như trong các hệ thống Windows NT không.
• wins support:Có hỗ trợ Wins không
• wins server:Địa chỉ IP hoặc tên NetBIOS của máy chủ WINS trong trường hợp có chọn hỗ trợ Wins.
• host allow:Các máy tính được phép kết nối tới Samba. Việc kiểm tra được dựa trên địa chỉ IP của máy kết nối.
Các tham số dưới đây liên quan đến phần hỗ trợ browsing của Samba
• local master:Local master là dịch vụ hỗ trợ việc cung cấp danh sách các máy tính vàcác dịch vụ cung cấp tương ứng trong mạng cục bộ. Để có thể duyệt mạng (qua Network Neighborhood) ta cần phải có dịch vụ này. Tham số này cho phép Samba có thể trở thành một local master.
• os level:Để Samba có thể trở thành local master, mạng cục bộ phải trải qua một quá trình tìm kiếm máy tính sẵn sàng đảm nhiệm chức năng này. Quá trình này gọi là “browser election”. Hệ thống nào có tham sốos levelcao hơn sẽ trở thành local master.
• domain master:Tham số này cho phép Samba liên kết và tổ chức thông tin từ các local master khác. Chỉ dùng tham số này khi cấu hình Samba như một
• preferred master: Cho phép Samba yêu cầu mạng cục bộ tổ chức “bầu cử” lại local master khi Samba khởi chạy.