以下是smb.conf配置文件中的部分配置语句，它们完成哪些配置功能?[printers]path=/var/spool/sambawriteable=noguest k=yesprintable=yesprinter driver=-HP color LaserJet 8550

正确答案：将本地用户锁定在主目录中不允许切换到上一级目录 配置语句“chroot_local_user=YES”实现将本地用户锁定在主目录中不允许切换到上一级目录中的功能。
将本地用户锁定在主目录中，不允许切换到上一级目录 配置语句“chroot_local_user=YES”实现将本地用户锁定在主目录中，不允许切换到上一级目录中的功能。

正确答案：说明Samba指定的组成员所打印的文件暂放到/var/spool/samba目录 该共享缓冲目录不允许写操作 对于来宾用户也能使用共享打印机
说明Samba指定的组成员所打印的文件暂放到/var/spool/samba目录 该共享缓冲目录不允许写操作 对于来宾用户也能使用共享打印机 解析：这是一道要求读者解释Samba配置文件中与共享打印机相关的命令语句的分析理解题。
以下是图4-5所示的smb.conf配置文件的完整解释，带下划线部分是对第24至29行语句配置功能的相应解答。
#定义该Samba服务器所在的工作组
workgroup=WG_share
#对Samba服务器进行描述，可与Samba设定的变量配合使用。%h=运行Samba服务机器的主机名
server string=%h
#设置允许访问共享网络的网段地址和主机IP地址
hosts allow=172.16.100. 172.16.200.3 127.0.0.1
#指定日志文件的存储位置(一般存储在/var/log/samba/%m.log文件中)
logf ile=/var/log/samba/%m.log
#设置日志文件的最大容量(单位：KB)
max log size=0#当size=0时，表示对日志文件的大小没有限制
#设置共享目录磁盘空间的大小(单位：MB)
max disk size=0 #当size=0时，表示对磁盘空间的大小没有限制
#设置同一客户端能打开的最大文件数
max open file=8
#设置Samba的安全级别，允许任何用户都可以匿名方式访问服务器上的共享资源
security=share
#指定密码里允许的大写字母个数，当参数值为0时，Samba只做两次的密码验证，一次是所接收到的密码，另一次是将接收到的密码全部变为小写后的密码
password level=0
#指定用户名里允许的大写字母个数
username level=0
#设置是否对密码进行加密
encrypt passwords=yes
#指定存放Samba用户密码的文件
stub passwd file=/etc/samba/smbpasswd
#指定存放用户名的映射文件。
username map=/etc/samba/smbusers
#设置socket的编程参数，以实现最好的文件传输性能
socket ptions=TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
#不启用域浏览代理服务功能
dns proxy=no
[WG_Share]；指定网络邻居里而所看见的共享文件夹的名字
#对共享文件夹进行注释
comment=MY Share
#指定共享的路径为/home/WG_Share
path=/home/WG_Share
#指定该共享目录默认是否可写
writable=yes
#指定能够使用该共享资源的用户和组。%u=当前对话的用户名
valid users=%U
#指明新建立的文件的属性，一般是0755
create mode=0755
#指明新建立的目录的属性，一般是0755
directory mode=0755
[printers]；共享打印机设置段
#指定的组成员所打印的文件缓冲的目录
path=/var/spool/samba
#指定该共享缓冲目录不允许写操作
writeable=no
#设置来宾用户能使用共享打印机
guest k=yes
#指明该打印机可以被共享
printable=yes
#指明该共享打印机的型号
printer driver=HP color LaserJet 8550

正确答案：Samba用户密码存放在/etc/samba/smbpasswd文件中 (7) share
Samba用户密码存放在/etc/samba/smbpasswd文件中 (7) share 解析：这是一道要求读者根据应用的安全要求配置Samba文件相关语句的分析理解题。本题所涉及的知识点有：
1)在试题所给出的smb.conf配置文件中，第12、13行分别实现设置对密码进行加密和为Samba创建一个单独的口令文件的配置功能。
encrypt passwords=yes；//设置对密码进行加密
smb passwd file=/etc/samba/smbpasswd；
//为Samba创建一个单独的口令文什/etc/samba/smbpasswd
这些功能的实现需在Samba配置文件中被重启前先改变Samba口令文件的权限许可。
2)要在Red Hat Linux用户系统上配置Samba使用加密口令，需经过以下的操作步骤：
①为Samba创建一个单独的口令文件。注意要根据用户的现存/etc/passwd文件来创建，可在shell提示符下键入以下命令：
cat/etc/passwd | mksmbpasswd.sh＞/etc/samba/smbpasswd
②改变Samba口令文件的权限许可。先以根用户root身份登录，然后在shell提示符符下键入命令：
chmod 600/etc/samba/smbpasswd
③在smb.conf配置文件中添加以下启用加密口令的语句。
encrypt passwords=yes;//设置对密码进行加密
smb passwd file=/etc/samba/smbpasswd;//为Samba创建一个单独的口令文件
④在shell提示符下键入service smb restart命令重启smb服务。
3)在smb.conf配置文件中，security语句用于定义Samba的安全级别。Samba的安全级别从低到高分为4级：share、user、server、domain，其中后面3种安全级别都要求在用户的Linux机器上要有与服务器相同的系统账户，否则就不能访问共享资源。
Samba的各安全级别验证方式的比较如表4-10所示。
[*]
4)基于以上比较分析可知，如果要允许任何网络用户都可以匿名方式访问Samba服务器上的共享资源，那么smb.conf文件中应添加一条security=share的配置语句，Samba的安全级别选择最低的共享方式 (share)。

正确答案：允许网段172.16.100.0/16和主机(IP地址为172.16.200.3/32)访问Samba服务器 (IP地址为172.16.1.1)的共享资源
允许网段172.16.100.0/16和主机(IP地址为172.16.200.3/32)访问Samba服务器 (IP地址为172.16.1.1)的共享资源 解析：这是一道要求读者掌握Samba配置文件中命令语句功能解释的分析题。本题所涉及的知识点如下。
在smb.conf配置文件中，hosts allow语句用于设置允许访问共享网络的网段地址和主机IP地址，即“hosts allow=172.16.100.0 172.16.200.3 172.16.1.1”语句用于设置允许网段172.16.100.0/16和IP地址为
172.16.200.3/32的主机访问Samba服务器(IP地址为172.16.1.1)的共享资源。
进行hosts allow语句配置时需要注意3点：网段地址用“.”号来表达子网掩码中“0”的部分；各个 IP地址或网段地址间用空格隔开；记得将Samba服务器本机的IP地址添加进来。