Совет Samba4 для производственного использования
Когда Вы говорите о команде = "", я предполагаю, что Вы обращаетесь к записи, можно ли вставить ~/.ssh/authorized_keys, ограничив то, что управляет, чтобы общественность ssh ключ могла использоваться для выполнения?
Когда передача файла через ssh, использующий scp Вы, порождает следующий процесс на удаленной стороне: "scp-t/destination/directory". Следовательно, если Вы захотите запись, только разрешающую Вам scp файлам в/tmp каталог, то Вы будете использовать следующее
command="scp -t /tmp"
К моему знанию нет никакой команды = "" запись, перетягивают ключ только для использования scp, но в то же время позволяющих передач в любой целевой каталог. Совершенно другое решение, которое не могло бы очень хорошо быть тем, что Вы после, использует строгую оболочку как scponly.
Как страдающий администратор домена Samba 3, я отчаянно пытаюсь обновлять до Samba 4.
Однако, пока это официально не выпущено, это просто не стоит риска обновления. Если это для нескольких компьютеров или домой, то прекрасно. Если это для организации, которая проиграет, деньги с компьютерного времени простоя затем не делают этого - риски являются просто слишком большими.
Заключить официальному Samba в кавычки FAQ:
Я могу использовать Samba 4 на своем рабочем сервере прямо сейчас?
Нет. Samba 4 все еще находится в процессе тяжелого развития. Samba 4 не должен заменить Samba 3 скоро. Многие необходимые базовые функции присутствуют, но код является все еще альфой и пользовательскими инструментами, а также некоторые базовые функции все еще отсутствуют.
Редактирование (декабрь 2012)
Так как Samba 4 был (наконец!) официально выпущенный, я предполагаю, что ответ изменился на, вероятно, да - если Вы не тип раннего последователя затем, можно хотеть ожидать, пока еще несколько человек не используют его, но причины, которые я упомянул выше, больше не релевантны.
Теперь, когда это 'стабильно', вероятно, хорошо задать вопрос; кроме устойчивости, что проблемы там по сравнению с AD в Windows - см. https://serverfault.com/questions/458424/samba-4-or-active-directory
При реальной необходимости в твердом сервере каталогов это стоит того для покупки один, по крайней мере можно указать на лицензию и поддерживать соглашение, если, гм, поражает вентилятор.
Несмотря на то, чтобы быть, прежде всего, "парнем Windows", я верю Red Hat и Novell, оба предложения поддерживали серверы LDAP. В прошлом при заключении в кавычки Red Hat я заметил, что их цены на одном уровне с Microsoft (возьмите это, как Вы будете), и Novell был более дешевым, но это было несколько лет назад.
Если Вы, парни получают Открыть Value License with Microsoft, можно разделить цену Windows Server более чем 3 года, и Вы извлекаете пользу из опции подписки обслуживания позже. У других поставщиков есть свои собственные сложные схемы лицензирования, таким образом, необходимо будет переместиться по ним самостоятельно.
The new Zentyal 3 (based on Ubuntu 12.04) is using Samba4 beta ( I don't think it has upgrade to the RC release of samba4 yet) and seems quite stable. They offer official paid support and claim that Canonical supports Zentyal 3 as well. http://www.zentyal.org/
I have done tests with it and am quite pleased. I haven't run into any show stoppers testing, but I also haven't had any suckers ask me to set it up on their network yet either. As always, your mileage may vary, but honestly, Samba4 seems quite stable right now.