最近版本的功能與修正

以 HP CIFS 伺服器啟用 LDAP 上的 SSL 支援

HP CIFS 伺服器提供安全資料傳輸層 (SSL) 支援，以保護 CIFS 伺服器和啟用 SSL 之 LDAP 目錄伺服器間的通訊。

您現在可配置 smb.conf 檔案中指定的 ldap ssl 參數，以啟用安全資料傳輸層 (SSL) 支援。使用 SSL 支援功能，則 HP CIFS 伺服器可讓您存取啟用 SSL 的 LDAP 目錄，以保護網路上的密碼，並保護 CIFS 伺服器和啟用 SSL 之 LDAP 目錄伺服器間的機密和資料完整性。

若需如何設定和配置 Netscape 目錄伺服器、LDAP-UX 用戶端服務和 HP CIFS 伺服器以啟用 LDAP 上之 SSL 通訊的詳細資訊，請參閱
http://www.docs.hp.com 上，《HP CIFS Server 2.2i Administrator's Guide》的「LDAP Integration Support」一章。

	附註： HP CIFS 伺服器可順利地與其他 LDAP 產品一起運作，但 HP 僅針對具有 HP LDAP-UX 整合的 HP CIFS 伺服器 (J4269AA) 和 HP Netscape 目錄伺服器 (J4258CA) 產品配置提供 LDAP 支援。HP CIFS 伺服器不支援 Microsoft 動態目錄服務 (Active Directory Services，ADS) 配置。

LDAP SSL

HP CIFS 伺服器提供新的全域參數 ldap ssl，能讓您配置 HP CIFS 伺服器啟用 SSL 連線至 LDAP 目錄。此參數定義在
/etc/opt/samba/smb.conf 檔案中。

使用 ldap ssl 選項指定安全資料傳輸層 (Secure Sockets Layer，SSL) 支援。HP CIFS 伺服器不支援 ldap ssl = start tls 選項。若您的目錄伺服器使用 LDAP 的 SSL，則將此參數指定為 Yes 以啟用 SSL 功能；設為 No 以停用 SSL。此參數預設為 No。

Samba LDAP 工具

HP CIFS 伺服器提供 /opt/samba/LDAP/smbldap-tools 目錄下所有 Samba LDAP 工具的兩個新選項 -Z 和 -S。下文即說明新的命令集選項：

若需如何使用命令集選項的詳細資訊，請參閱 http://www.docs.hp.com 上，《HP CIFS Server 2.2i Administrator's Guide》的「LDAP management Tools」一節。

	附註： 您可編輯命令集配置檔 /opt/samba/LDAP/smbldap-tools/smbldap_conf.pm，以設定 LDAP 參數；亦可選擇性指定-S 選項，以便在執行 LDAP 管理工具時使用 /etc/opt/samba/smb.conf 檔案中的 LDAP 配置參數。 若指定 LDAP 管理工具的 -S 選項，則會使用 /etc/opt/samba/smb.conf 檔案中的 LDAP 配置值。若未指定 -S 選項，則 LDAP 管理工具會使用 /opt/samba/LDAP/smbldap-tools/smbldap_conf.pm 檔案中指定的 LDAP 配置值。

改善 CPU 的使用量

已採用強化功能，使用新的鎖定 TDB 檔案方式，以便在擁有數百或數千個用戶端連線的情況下改善 CPU 使用量的效能。新的強化功能可為各個 TDB 建立個別的鎖定檔案，並讓各個 smbd 在鎖定檔案 (*.tdb.lck) 而不是 TDB 檔案 (*.tdb) 上保有鎖定。因此每個用戶端連線約需要多出十個以上的檔案敘述元。