最新版本中的功能及修复方法

在 HP CIFS Server 中启用 LDAP 上的 SSL 支持

HP CIFS Server 提供了安全套接字层 (SSL) 支持，以使 CIFS 服务器与启用了 SSL 的 LDAP 目录服务器之间进行安全通信。

现在可以配置 smb.conf 文件中的 ldap ssl 参数来启用安全套接字层 (SSL) 支持。 通过 SSL 支持功能，HP CIFS Server 允许您访问启用了 SSL 的 LDAP 目录，以保护网络口令，并确保机密性及 CIFS 服务器与启用了 SSL 的 LDAP 目录服务器之间的数据完整性。

有关如何安装和配置 Netscape Directory Server、LDAP-UX Client Services 和 HP CIFS Server 以启用 LDAP 上的 SSL 通信的详细信息，请参考 http://www.docs.hp.com 上的《HP CIFS Server 2.2i Administrator's Guide》中的“LDAP Integration Support”一章。

	注释：尽管其他 LDAP 产品可与 HP CIFS Server 协调工作，但 HP 仅为带有 HP LDAP-UX Integration (J4269AA) 和 HP Netscape Directory Server (J4258CA) 产品配置的 HP CIFS Server 提供 LDAP 支持。HP CIFS Server 不支持 Microsoft Active Directory Services (ADS) 配置。

LDAP SSL

HP CIFS Server 提供了一个新的全局参数 ldap ssl，用于将 HP CIFS Server 配置为允许与 LDAP 目录建立 SSL 连接。 此参数在 /etc/opt/samba/smb.conf 文件中进行定义。

可以使用 ldap ssl 选项来指定安全套接字层 (SSL) 支持。 HP CIFS Server 不支持 ldap ssl = start tls 选项。 如果目录服务器在 LDAP 中使用 SSL，则将此参数指定为 Yes 可以启用 SSL 功能，反之，如果指定为 No，则会禁用 SSL。 缺省情况下，此参数设置为 No。

Samba LDAP 工具

HP CIFS Server 为 /opt/samba/LDAP/smbldap-tools 目录中的所有 Samba LDAP 工具提供了两个新脚本选项 -Z 和 -S。 下面将介绍这些新的脚本选项：

有关如何使用脚本选项的详细信息，请参考 http://www.docs.hp.com 上的《HP CIFS Server 2.2i Administrator's Guide》中的“LDAP management Tools”一节。

	注释：您可以编辑脚本配置文件 /opt/samba/LDAP/smbldap-tools/ smbldap_conf.pm 来设置 LDAP 参数。 也可以在运行 LDAP 管理工具时指定 -S 选项来使用 /etc/opt/samba/smb.conf 文件中的 LDAP 配置参数。 如果在运行 LDAP 管理工具时指定 -S 选项，则会使用 /etc/opt/samba/smb.conf 文件中的配置值。 如果不指定 -S 选项，LDAP 管理工具就会使用 /opt/samba/LDAP/ smbldap-tools/smbldap_conf.pm 文件中指定的 LDAP 配置值。

提高 CPU 使用率

对锁定 TDB 文件的新方法进行了增强，从而在包含上百或上千个客户端连接的情况下提高了 CPU 的使用率。 这一新的增强功能包括：为每个 TBD 分别创建一个锁文件；使每个 smbd 在锁文件 (*.tdb.lck) （而不是 TDB (*.tdb) 文件）中拥有一个锁。 这样，每个客户端连接都需要大约 10 个以上的文件描述符。