您的位置:新葡亰496net > 电脑系统 > 7下Samba服务安装与配置详解,3下Samba服务器的安

7下Samba服务安装与配置详解,3下Samba服务器的安

发布时间:2019-10-06 09:17编辑:电脑系统浏览(114)

    CentOS 6.3下Samba服务器的安装与配置

     转载于:

    一、简介

      Samba是一个能让Linux系统应用Microsoft网络通讯协议的软件,而SMB是Server Message Block的缩写,即为服务器消息块 ,SMB主要是作为Microsoft的网络通讯协议,后来Samba将SMB通信协议应用到了Linux系统上,就形成了现在的Samba软件。后来微软又把 SMB 改名为 CIFS(Common Internet File System),即公共 Internet 文件系统,并且加入了许多新的功能,这样一来,使得Samba具有了更强大的功能。

      Samba最大的功能就是可以用于Linux与windows系统直接的文件共享和打印共享,Samba既可以用于windows与Linux之间的文件共享,也可以用于Linux与Linux之间的资源共享,由于NFS(网络文件系统)可以很好的完成Linux与Linux之间的数据共享,因而 Samba较多的用在了Linux与windows之间的数据共享上面。

      SMB是基于客户机/服务器型的协议,因而一台Samba服务器既可以充当文件共享服务器,也可以充当一个Samba的客户端,例如,一台在Linux 下已经架设好的Samba服务器,windows客户端就可以通过SMB协议共享Samba服务器上的资源文件,同时,Samba服务器也可以访问网络中 其它windows系统或者Linux系统共享出来的文件。
    Samba在windows下使用的是NetBIOS协议,如果你要使用Linux下共享出来的文件,请确认你的windows系统下是否安装了NetBIOS协议。

      组成Samba运行的有两个服务,一个是SMB,另一个是NMB;SMB是Samba 的核心启动服务,主要负责建立 Linux Samba服务器与Samba客户机之间的对话, 验证用户身份并提供对文件和打印系统的访问,只有SMB服务启动,才能实现文件的共享,监听139 TCP端口;而NMB服务是负责解析用的,类似与DNS实现的功能,NMB可以把Linux系统共享的工作组名称与其IP对应起来,如果NMB服务没有启动,就只能通过IP来访问共享文件,监听137和138 UDP端口。

      例如,某台Samba服务器的IP地址为10.0.0.163,对应的工作组名称为davidsamba,那么在Windows的IE浏览器输入下面两条指令都可以访问共享文件。其实这就是Windows下查看Linux Samba服务器共享文件的方法。
      \10.0.0.163共享目录名称
      \davidsamba共享目录名称

      Samba服务器可实现如下功能:WINS和DNS服务; 网络浏览服务; Linux和Windows域之间的认证和授权; UNICODE字符集和域名映射;满足CIFS协议的UNIX共享等。

    二、系统环境

    系统平台:CentOS release 6.3 (Final)

    Samba版本:samba-3.5.10-125.el6.x86_64

    Samba Server IP:10.0.0.163

    防火墙已关闭/iptables: Firewall is not running.

    SELINUX=disabled

    三、安装Samba服务

    1、在可以联网的机器上使用yum工具安装,如果未联网,则挂载系统光盘进行安装。

    # yum install samba samba-client samba-swat

    有依赖关系的包samba-common、samba-winbind-clients、libsmbclient将自动安装上去。

    新葡亰496net 1

    2、查看安装状况

    新葡亰496net 2

    3、安装包说明

    samba-common-3.5.10-125.el6.x86_64               //主要提供samba服务器的设置文件与设置文件语法检验程序testparm
    samba-client-3.5.10-125.el6.x86_64                    //客户端软件,主要提供linux主机作为客户端时,所需要的工具指令集
    samba-swat-3.5.10-125.el6.x86_64                    //基于https协议的samba服务器web配置界面
    samba-3.5.10-125.el6.x86_64                            //服务器端软件,主要提供samba服务器的守护程序,共享文档,日志的轮替,开机默认选项

    Samba服务器安装完毕,会生成配置文件目录/etc/samba和其它一些samba可执行命令工具,/etc/samba/smb.conf是samba的核心配置文件,/etc/init.d/smb是samba的启动/关闭文件。

    4、启动Samba服务器

    可以通过/etc/init.d/smb start/stop/restart来启动、关闭、重启Samba服务,启动SMB服务如下所示:

    新葡亰496net 3

    5、查看samba的服务启动情况

    # service smb status

    新葡亰496net 4

    6、设置开机自启动

    # chkconfig --level 35 smb on             //在3、5级别上自动运行samba服务

    新葡亰496net 5

    四、配置Samba服务

    Samba的主配置文件为/etc/samba/smb.conf

    主配置文件由两部分构成

    • Global Settings (55-245行)

      该设置都是与Samba服务整体运行环境有关的选项,它的设置项目是针对所有共享资源的。

    • Share Definitions (246-尾行)

      该设置针对的是共享目录个别的设置,只对当前的共享资源起作用。

    全局参数:

    #==================Global Settings ===================
    [global]

    config file = /usr/local/samba/lib/smb.conf.%m
    说明:config file可以让你使用另一个配置文件来覆盖缺省的配置文件。如果文件不存在,则该项无效。这个参数很有用,可以使得samba配置更灵活,可以让一台 samba服务器模拟多台不同配置的服务器。比如,你想让PC1(主机名)这台电脑在访问Samba Server时使用它自己的配置文件,那么先在/etc/samba/host/下为PC1配置一个名为smb.conf.pc1的文件,然后在 smb.conf中加入:config file = /etc/samba/host/smb.conf.%m。这样当PC1请求连接Samba Server时,smb.conf.%m就被替换成smb.conf.pc1。这样,对于PC1来说,它所使用的Samba服务就是由 smb.conf.pc1定义的,而其他机器访问Samba Server则还是应用smb.conf。

    workgroup = WORKGROUP
    说明:设定 Samba Server 所要加入的工作组或者域。

    server string = Samba Server Version %v
    说明:设定 Samba Server 的注释,可以是任何字符串,也可以不填。宏%v表示显示Samba的版本号。

    netbios name = smbserver
    说明:设置Samba Server的NetBIOS名称。如果不填,则默认会使用该服务器的DNS名称的第一部分。netbios name和workgroup名字不要设置成一样了。

    interfaces = lo eth0 192.168.12.2/24 192.168.13.2/24
    说明:设置Samba Server监听哪些网卡,可以写网卡名,也可以写该网卡的IP地址。

    hosts allow = 127. 192.168.1. 192.168.10.1
    说明:表示允许连接到Samba Server的客户端,多个参数以空格隔开。可以用一个IP表示,也可以用一个网段表示。hosts deny 与hosts allow 刚好相反。
    例如:hosts allow=172.17.2.EXCEPT172.17.2.50
    表示容许来自172.17.2.*的主机连接,但排除172.17.2.50
    hosts allow=172.17.2.0/255.255.0.0
    表示容许来自172.17.2.0/255.255.0.0子网中的所有主机连接
    hosts allow=M1,M2
    表示容许来自M1和M2两台计算机连接
    hosts allow=@pega
    表示容许来自pega网域的所有计算机连接

    max connections = 0
    说明:max connections用来指定连接Samba Server的最大连接数目。如果超出连接数目,则新的连接请求将被拒绝。0表示不限制。

    deadtime = 0
    说明:deadtime用来设置断掉一个没有打开任何文件的连接的时间。单位是分钟,0代表Samba Server不自动切断任何连接。

    time server = yes/no
    说明:time server用来设置让nmdb成为windows客户端的时间服务器。

    log file = /var/log/samba/log.%m
    说明:设置Samba Server日志文件的存储位置以及日志文件名称。在文件名后加个宏%m(主机名),表示对每台访问Samba Server的机器都单独记录一个日志文件。如果pc1、pc2访问过Samba Server,就会在/var/log/samba目录下留下log.pc1和log.pc2两个日志文件。

    max log size = 50
    说明:设置Samba Server日志文件的最大容量,单位为kB,0代表不限制。

    security = user
    说明:设置用户访问Samba Server的验证方式,一共有四种验证方式。

    1. share:用户访问Samba Server不需要提供用户名和口令, 安全性能较低。
    2. user:Samba Server共享目录只能被授权的用户访问,由Samba Server负责检查账号和密码的正确性。账号和密码要在本Samba Server中建立。
    3. server:依靠其他Windows NT/2000或Samba Server来验证用户的账号和密码,是一种代理验证。此种安全模式下,系统管理员可以把所有的Windows用户和口令集中到一个NT系统上,使用 Windows NT进行Samba认证, 远程服务器可以自动认证全部用户和口令,如果认证失败,Samba将使用用户级安全模式作为替代的方式。
    4. domain:域安全级别,使用主域控制器(PDC)来完成认证。

    passdb backend = tdbsam
    说明:passdb backend就是用户后台的意思。目前有三种后台:smbpasswd、tdbsam和ldapsam。sam应该是security account manager(安全账户管理)的简写。
    1.smbpasswd:该方式是使用smb自己的工具smbpasswd来给系统用户(真实用户或者虚拟用户)设置一个Samba密码,客户端就用这个密码来访问Samba的资源。smbpasswd文件默认在/etc/samba目录下,不过有时候要手工建立该文件。
    2.tdbsam: 该方式则是使用一个数据库文件来建立用户数据库。数据库文件叫passdb.tdb,默认在/etc/samba目录下。passdb.tdb用户数据库 可以使用smbpasswd –a来建立Samba用户,不过要建立的Samba用户必须先是系统用户。我们也可以使用pdbedit命令来建立Samba账户。pdbedit命令的 参数很多,我们列出几个主要的。
      pdbedit –a username:新建Samba账户。
      pdbedit –x username:删除Samba账户。
      pdbedit –L:列出Samba用户列表,读取passdb.tdb数据库文件。
      pdbedit –Lv:列出Samba用户列表的详细信息。
      pdbedit –c “[D]” –u username:暂停该Samba用户的账号。
      pdbedit –c “[]” –u username:恢复该Samba用户的账号。
    3.ldapsam:该方式则是基于LDAP的账户管理方式来验证用户。首先要建立LDAP服务,然后设置“passdb backend = ldapsam:ldap://LDAP Server”

    encrypt passwords = yes/no
    说明:是否将认证密码加密。因为现在windows操作系统都是使用加密密码,所以一般要开启此项。不过配置文件默认已开启。

    smb passwd file = /etc/samba/smbpasswd
    说明:用来定义samba用户的密码文件。smbpasswd文件如果没有那就要手工新建。

    username map = /etc/samba/smbusers
    说明:用来定义用户名映射,比如可以将root换成administrator、admin等。不过要事先在smbusers文件中定义好。比如:root = administrator admin,这样就可以用administrator或admin这两个用户来代替root登陆Samba Server,更贴近windows用户的习惯。

    guest account = nobody
    说明:用来设置guest用户名。

    socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
    说明:用来设置服务器和客户端之间会话的Socket选项,可以优化传输速度。

    domain master = yes/no
    说明:设置Samba服务器是否要成为网域主浏览器,网域主浏览器可以管理跨子网域的浏览服务。

    local master = yes/no
    说明:local master用来指定Samba Server是否试图成为本地网域主浏览器。如果设为no,则永远不会成为本地网域主浏览器。但是即使设置为yes,也不等于该Samba Server就能成为主浏览器,还需要参加选举。

    preferred master = yes/no
    说明:设置Samba Server一开机就强迫进行主浏览器选举,可以提高Samba Server成为本地网域主浏览器的机会。如果该参数指定为yes时,最好把domain master也指定为yes。使用该参数时要注意:如果在本Samba Server所在的子网有其他的机器(不论是windows NT还是其他Samba Server)也指定为首要主浏览器时,那么这些机器将会因为争夺主浏览器而在网络上大发广播,影响网络性能。
    如果同一个区域内有多台Samba Server,将上面三个参数设定在一台即可。

    os level = 200
    说明:设置samba服务器的os level。该参数决定Samba Server是否有机会成为本地网域的主浏览器。os level从0到255,winNT的os level是32,win95/98的os level是1。Windows 2000的os level是64。如果设置为0,则意味着Samba Server将失去浏览选择。如果想让Samba Server成为PDC,那么将它的os level值设大些。

    domain logons = yes/no
    说明:设置Samba Server是否要做为本地域控制器。主域控制器和备份域控制器都需要开启此项。

    logon script = %u.bat
    说明:当使用者用windows客户端登陆,那么Samba将提供一个登陆档。如果设置成%u.bat,那么就要为每个用户提供一个登陆档。如果人比较多, 那就比较麻烦。可以设置成一个具体的文件名,比如start.bat,那么用户登陆后都会去执行start.bat,而不用为每个用户设定一个登陆档了。 这个文件要放置在[netlogon]的path设置的目录路径下。

    wins support = yes/no
    说明:设置samba服务器是否提供wins服务。

    wins server = wins服务器IP地址
    说明:设置Samba Server是否使用别的wins服务器提供wins服务。

    wins proxy = yes/no
    说明:设置Samba Server是否开启wins代理服务。

    dns proxy = yes/no
    说明:设置Samba Server是否开启dns代理服务。

    load printers = yes/no
    说明:设置是否在启动Samba时就共享打印机。

    printcap name = cups
    说明:设置共享打印机的配置文件。

    printing = cups
    说明:设置Samba共享打印机的类型。现在支持的打印系统有:bsd, sysv, plp, lprng, aix, hpux, qnx
     
    共享参数:
    #================== Share Definitions ==================
    [共享名]

    comment = 任意字符串
    说明:comment是对该共享的描述,可以是任意字符串。

    path = 共享目录路径
    说 明:path用来指定共享目录的路径。可以用%u、%m这样的宏来代替路径里的unix用户和客户机的Netbios名,用宏表示主要用于[homes] 共享域。例如:如果我们不打算用home段做为客户的共享,而是在/home/share/下为每个Linux用户以他的用户名建个目录,作为他的共享目 录,这样path就可以写成:path = /home/share/%u; 。用户在连接到这共享时具体的路径会被他的用户名代替,要注意这个用户名路径一定要存在,否则,客户机在访问时会找不到网络路径。同样,如果我们不是以用 户来划分目录,而是以客户机来划分目录,为网络上每台可以访问samba的机器都各自建个以它的netbios名的路径,作为不同机器的共享资源,就可以 这样写:path = /home/share/%m 。

    browseable = yes/no
    说明:browseable用来指定该共享是否可以浏览。

    writable = yes/no
    说明:writable用来指定该共享路径是否可写。

    available = yes/no
    说明:available用来指定该共享资源是否可用。

    admin users = 该共享的管理者
    说明:admin users用来指定该共享的管理员(对该共享具有完全控制权限)。在samba 3.0中,如果用户验证方式设置成“security=share”时,此项无效。
    例如:admin users =david,sandy(多个用户中间用逗号隔开)。

    valid users = 允许访问该共享的用户
    说明:valid users用来指定允许访问该共享资源的用户。
    例如:valid users = david,@dave,@tech(多个用户或者组中间用逗号隔开,如果要加入一个组就用“@组名”表示。)

    invalid users = 禁止访问该共享的用户
    说明:invalid users用来指定不允许访问该共享资源的用户。
    例如:invalid users = root,@bob(多个用户或者组中间用逗号隔开。)

    write list = 允许写入该共享的用户
    说明:write list用来指定可以在该共享下写入文件的用户。
    例如:write list = david,@dave

    public = yes/no
    说明:public用来指定该共享是否允许guest账户访问。

    guest ok = yes/no
    说明:意义同“public”。
     
    几个特殊共享:
    [homes]
    comment = Home Directories
    browseable = no
    writable = yes
    valid users = %S
    ; valid users = MYDOMAIN%S
     
    [printers]
    comment = All Printers
    path = /var/spool/samba
    browseable = no
    guest ok = no
    writable = no
    printable = yes
     
    [netlogon]
    comment = Network Logon Service
    path = /var/lib/samba/netlogon
    guest ok = yes
    writable = no
    share modes = no
     
    [Profiles]
    path = /var/lib/samba/profiles
    browseable = no
    guest ok = yes

    Samba安装好后,使用testparm命令可以测试smb.conf配置是否正确。使用testparm –v命令可以详细的列出smb.conf支持的配置参数。

    默认的smb.conf有很多个选项和内容,比较繁琐,这里我们按照案例来讲解配置选项,先备份一下自己的smb.conf文件,然后重新建立一个smb.conf。

    # cp -p /etc/samba/smb.conf    /etc/samba/smb.conf.orig

    案例一、公司现有一个工作组workgroup,需要添加samba服务器作为文件服务器,并发布共享目录/share,共享名为public,此共享目录允许所有员工访问。

    a. 修改samba的主配置文件如下:

    新葡亰496net 6

    #======================= Global Settings =====================================
    
    [global]                                                  //该设置与Samba服务整体运行环境有关,它的设置项目针对所有共享资源       
    
    # ----------------------- Network Related Options -------------------------
    #
    # workgroup = NT-Domain-Name or Workgroup-Name, eg: MIDEARTH
    #
    # server string is the equivalent of the NT Description field
    #
    # netbios name can be used to specify a server name not tied to the hostname
    
            workgroup = WORKGROUP                             //定义工作组,也就是windows中的工作组概念
            server string = David Samba Server Version %v     //定义Samba服务器的简要说明
            netbios name = DavidSamba                         //定义windows中显示出来的计算机名称
    
    # --------------------------- Logging Options -----------------------------
    #
    # Log File let you specify where to put logs and how to split them up.
    
            log file = /var/log/samba/log.%m                  //定义Samba用户的日志文件,%m代表客户端主机名
                                                              //Samba服务器会在指定的目录中为每个登陆主机建立不同的日志文件
    # ----------------------- Standalone Server Options ------------------------
    #
    # Scurity can be set to user, share(deprecated) or server(deprecated)
    
            security = share                                  //共享级别,用户不需要账号和密码即可访问
    
    #============================ Share Definitions ==============================
    
    [public]                                                  //设置针对的是共享目录个别的设置,只对当前的共享资源起作用
            comment = Public Stuff                            //对共享目录的说明文件,自己可以定义说明信息
            path = /share                                     //用来指定共享的目录,必选项
            public = yes                                      //所有人可查看,等效于guest ok = yes
    

    新葡亰496net 7

    b. 建立共享目录

    上面设置了共享目录为/share,下面就需要建立/share目录:

    新葡亰496net 8

    由于要设置匿名用户可以下载或上传共享文件,所以要给/share目录授权为nobody权限。

    新葡亰496net 9

    c. 重启smb服务

    新葡亰496net 10

    d. 测试smb.conf配置是否正确

    新葡亰496net 11

    e. 访问Samba服务器的共享文件

    • 在Linux下访问Samba服务器的共享文件

    新葡亰496net 12

    • 在windows下访问Samba服务器的共享文件

    新葡亰496net 13

    案例二、公司现有多个部门,因工作需要,将TS部的资料存放在samba服务器的/ts 目录中集中管理,以便TS人员浏览,并且该目录只允许TS部员工访问。

    a. 添加TS部组和用户

    新葡亰496net 14

    建立用户的同时加入到相应的组中的方式:useradd -g 组名 用户名

    b. 在根目录下建立/ts 文件夹

    新葡亰496net 15

    c. 将刚才建立的两个帐户添加到samba的账户中

    新葡亰496net 16

    d. 修改主配置文件如下:

    新葡亰496net 17

    #======================= Global Settings =====================================
    
    [global]
    
    # ----------------------- Network Related Options -------------------------
    #
    # workgroup = NT-Domain-Name or Workgroup-Name, eg: MIDEARTH
    #
    # server string is the equivalent of the NT Description field
    #
    # netbios name can be used to specify a server name not tied to the hostname
    
            workgroup = WORKGROUP
            server string = David Samba Server Version %v
            netbios name = DavidSamba
    
    # --------------------------- Logging Options -----------------------------
    #
    # Log File let you specify where to put logs and how to split them up.
    
            log file = /var/log/samba/log.%m
    
    # ----------------------- Standalone Server Options ------------------------
    #
    # Scurity can be set to user, share(deprecated) or server(deprecated)
    
            security = user                                   //用户级别,由提供服务的Samba服务器负责检查账户和密码
    
    #============================ Share Definitions ==============================
    
    [homes]                                                   //设置用户宿主目录
            comment = Home Directories
            browseable = no
            writable = yes
    ;       valid users = %S
    ;       valid users = MYDOMAIN%S
    
    [public]
            comment = Public Stuff
            path = /share
            public = yes
    
    [ts]                                                      //ts 组目录,只允许ts组成员访问
            comment = TS
            path = /ts
            valid users = @ts
    

    新葡亰496net 18

    e. 重新加载配置

    新葡亰496net 19

    f. 到windows客户端验证,访问\10.0.0.163,提示输入用户名和密码,在此输入sandy验证,如下图:

    新葡亰496net 20

    g. 访问成功,可以看到公共的public目录,用户sandy的宿主目录,和其有权限访问的ts目录

    新葡亰496net 21

    h. 进入ts目录,有刚才创建的newyork.city文件

    新葡亰496net 22

    案例三、实现不同的用户访问同一个共享目录具有不同的权限,便于管理和维护。基本上能满足一些企业用户的需求。(整理自网络)

    a. 需求

    1. 某公司有5个大部门,分别为:人事行政部(HR & Admin Dept)、财务部(Financial Management Dept)、技术支持部(Technical Support Dept)、项目部(Project Dept)、客服部(Customer Service Dept)。
      2. 各部门的文件夹只允许本部门员工有权访问;各部门之间交流性质的文件放到公用文件夹中。
      3. 每个部门都有一个管理本部门文件夹的管理员账号和一个只能新建和查看文件的普通用户权限的账号。
    2. 公用文件夹中分为存放工具的文件夹和存放各部门共享文件的文件夹。
      5. 对于各部门自己的文件夹,各部门管理员具有完全控制权限,而各部门普通用户可以在该部门文件夹下新建文件及文件夹,并且对于自己新建的文件及文件夹有完全控制权限,对于管理员新建及上传的文件和文件夹只能访问,不能更改和删除。不是本部门用户不能访问本部门文件夹。
      6. 对于公用文件夹中的各部门共享文件夹,各部门管理员具有完全控制权限,而各部门普通用户可以在该部门文件夹下新建文件及文件夹,并且对于自己新建的文件及文件夹有完全控制权限,对于管理员新建及上传的文件和文件夹只能访问,不能更改和删除。本部门用户(包括管理员和普通用户)在访问其他部门共享文件夹时,只能查看不能修改删除新建。对于存放工具的文件夹,只有管理员有权限,其他用户只能访问。

    b. 规划

    根据公司需求情况,现做出如下规划:

    1. 在系统分区时单独分一个Company的区,在该区下有以下几个文件夹:HR、 FM、TS、PRO、CS和Share。在Share下又有以下几个文件夹:HR、FM、TS、PRO、CS和Tools。
    2. 各部门对应的文件夹由各部门自己管理,Tools文件夹由管理员维护。
    3. HR管理员账号:hradmin;普通用户账号:hruser。
         FM管理员账号:fmadmin;普通用户账号:fmuser。
         TS管理员账号:tsadmin;普通用户账号:tsuser。
         PRO管理员账号:proadmin;普通用户账号:prouser。
         CS管理员账号:csadmin;普通用户账号:csuser。
         Tools管理员账号:admin。

    文件夹之间的关系见下图:

    新葡亰496net 23

    c. 新建用户

    使用useradd命令新建系统账户,然后再使用smbpasswd –a建立SMB账户。

    新葡亰496net 24

    [root@TS-DEV ~]# useradd -s /sbin/nologin hradmin          
    [root@TS-DEV ~]# useradd -g hradmin -s /sbin/nologin hruser
    [root@TS-DEV ~]# useradd -s /sbin/nologin fmadmin            
    [root@TS-DEV ~]# useradd -g fmadmin -s /sbin/nologin fmuser     
    [root@TS-DEV ~]# useradd -s /sbin/nologin tsadmin
    [root@TS-DEV ~]# useradd -g tsadmin -s /sbin/nologin tsuser
    [root@TS-DEV ~]# useradd -s /sbin/nologin proadmin         
    [root@TS-DEV ~]# useradd -g proadmin -s /sbin/nologin prouser 
    [root@TS-DEV ~]# useradd -s /sbin/nologin csadmin
    [root@TS-DEV ~]# useradd -g csadmin -s /sbin/nologin csuser
    [root@TS-DEV ~]# useradd -s /sbin/nologin admin            
    [root@TS-DEV ~]# 
    
    [root@TS-DEV ~]# smbpasswd -a hradmin
    New SMB password:
    Retype new SMB password:
    Added user fmuser.
    [root@TS-DEV ~]# smbpasswd -a hruser
    [root@TS-DEV ~]# smbpasswd -a fmadmin
    [root@TS-DEV ~]# smbpasswd -a fmuser
    [root@TS-DEV ~]# smbpasswd -a tsadmin
    [root@TS-DEV ~]# smbpasswd -a tsuser
    [root@TS-DEV ~]# smbpasswd -a proadmin
    [root@TS-DEV ~]# smbpasswd -a prouser
    [root@TS-DEV ~]# smbpasswd -a csadmin 
    [root@TS-DEV ~]# smbpasswd -a csuser
    [root@TS-DEV ~]# smbpasswd -a admin    
    [root@TS-DEV ~]# 
    

    新葡亰496net 25

    d. 新建目录

    新葡亰496net 26

    e. 更改目录属性

    新葡亰496net 27

    [root@TS-DEV Company]# chown hradmin.hradmin HR
    [root@TS-DEV Company]# chown fmadmin.fmadmin FM
    [root@TS-DEV Company]# chown tsadmin.tsadmin TS    
    [root@TS-DEV Company]# chown proadmin.proadmin PRO    
    [root@TS-DEV Company]# chown csadmin.csadmin CS      
    [root@TS-DEV Company]# chown admin.admin Share  
    

    新葡亰496net 28

    新葡亰496net 29

    [root@TS-DEV Company]# cd Share/
    [root@TS-DEV Share]# chown hradmin.hradmin HR && chown fmadmin.fmadmin FM && chown tsadmin.tsadmin TS && chown proadmin.proadmin PRO && chown csadmin.csadmin CS && chown admin.admin Tools
    [root@TS-DEV Share]# chmod 1775 HR FM TS PRO CS
    

    新葡亰496net 30

    f. 配置samba如下:

    新葡亰496net 31

    #======================= Global Settings =====================================
    
    [global]
    
    # ----------------------- Network Related Options -------------------------
    #
    # workgroup = NT-Domain-Name or Workgroup-Name, eg: MIDEARTH
    #
    # server string is the equivalent of the NT Description field
    #
    # netbios name can be used to specify a server name not tied to the hostname
    
            workgroup = WORKGROUP
            server string = David Samba Server Version %v
            netbios name = DavidSamba
    
    # --------------------------- Logging Options -----------------------------
    #
    # Log File let you specify where to put logs and how to split them up.
    
            log file = /var/log/samba/log.%m
            max log size = 50
    
    # ----------------------- Standalone Server Options ------------------------
    #
    # Scurity can be set to user, share(deprecated) or server(deprecated)
    
            security = user
            passdb backend = tdbsam
    
    #============================ Share Definitions ==============================
    
    [HR]
         comment = This is a directory of HR.
         path = /Company/HR/
         public = no
         admin users = hradmin
         valid users = @hradmin
         writable = yes
         create mask = 0750
         directory mask = 0750
    
    [FM]
         comment = This is a directory of FM.
         path = /Company/FM/
         public = no
         admin users = fmadmin
         valid users = @fmadmin
         writable = yes
         create mask = 0750
         directory mask = 0750
    
    [TS]
         comment = This is a directory of TS.
         path = /Company/TS/
         public = no
         admin users = tsadmin
         valid users = @tsadmin
         writable = yes
         create mask = 0750
         directory mask = 0750
    
    [PRO]
         comment = This is a PRO directory.
         path = /Company/PRO/
         public = no
         admin users = proadmin
         valid users = @proadmin
         writable = yes
         create mask = 0750
         directory mask = 0750
    
    [CS]
         comment = This is a directory of CS.
         path = /Company/CS/
         public = no
         admin users = csadmin
         valid users = @csadmin
         writable = yes
         create mask = 0750
         directory mask = 0750
    
    [Share]
         comment = This is a share directory.
         path = /Company/Share/
         public = no
         valid users = admin,@hradmin,@fmadmin,@tsadmin,@proadmin,@csadmin
         writable = yes
         create mask = 0755
         directory mask = 0755
    

    新葡亰496net 32

    g. 测试

    以 hradmin登录系统

    新葡亰496net 33

    试图访问ts部门文件夹,要求输入用户名及密码

    新葡亰496net 34

    试图在\10.0.0.163ShareTS下新建文件

    新葡亰496net 35

    在自己部门所属文件夹下新建成功

    新葡亰496net 36

    其他测试自行完成。

    配置完毕。

    五、将共享目录映射成Windows的驱动器

    将Samba共享的public目录,映射成 Windows 的一个驱动器盘符:

    a. 右击“计算机”-->“映射网络驱动器”

    新葡亰496net 37

    b. 在文件夹栏输入共享地址及路径,点击“完成”输入用户名和密码

    新葡亰496net 38

    c. 映射完毕后,打开资源管理器可以看到映射的共享目录

    新葡亰496net 39

    Tips:

    在windows下通过“\ip地址”的方式访问其它文件资源时,一般第一次需要输入密码,以后就无需输入密码直接登陆了,那么如果我们要切换到其它Samba用户怎么办呢?可以在windows下执行如下指令实现:
    首先通过开始-->运行-->cmd 输入:“net use”命令查看现有的连接,然后执行“net use \Samba服务器IP地址或者netbios名称ipc$  /del”,删除Samba服务器已经建立的连接。或者执行“net use * /del”将现在所有的连接全部删除。最后,再次执行“\ip地址”时,就可以切换用户了。

    六、Linux客户端访问操作

    上面介绍了windows客户端访问Samba服务器的操作,那么在Linux作为客户端时,查看其它Linux Samba服务器共享的文件时,应该如何操作呢?

    这就要用到smbclient这个工具,系统默认自带了这个命令,Smbclient常见用法介绍如下:

    1、查看Samba服务器的共享资料

    # smbclient  –L  //Samba服务器的ip地址  -U  Samba用户名

     “-L”即为list的含义,“-U”是user的意思,如果Samba服务器是无密码访问的话,可以省略“-U  Samba用户名”。

    例如:samba需要密码登陆时,查看共享方法如下:

    # smbclient  -L //10.0.0.163/public –U david

    新葡亰496net 40

    Samba无密码访问时,执行如下命令:

    # smbclient  -L //10.0.0.163/public

    新葡亰496net 41

    password: 直接回车即可。

    2、登陆Samba服务器

    如果需要在Linux客户端登陆Samba服务器,用法如下:

    # smbclient  //Samba服务器的ip地址  -U  Samba用户名

    请看下面执行的操作:

    # smbclient //10.0.0.163/public -U david

    smb: > ?                     //在这里输入?即可查看在smb命令行可用的所有命令。

    新葡亰496net 42

    操作过程与登陆FTP服务器很类似,登陆Samba服务器后,就可以进行文件的上传与下载,如果有足够的权限,还可以进行修改文件操作。

    此外,Samba服务器共享出来的文件还可以在Linux客户端进行挂载,这就要用到mount命令,如下所示:

    # mount -t cifs -l //10.0.0.163/public /mnt/samba/

    新葡亰496net 43

    七、Samba Web管理工具 SWAT

    SWAT(Samba WEB Administration Tool) 是通过浏览器对 Samba 进行管理的工具之一。通过 SWAT,可以在 Samba 允许访问范围内的客户端,用浏览器对服务端的 Samba 进行控制。在线文档的阅览、smb.conf 的确认和编辑,以及密码的变更、服务的重启等等都可以通过 SWAT 来完成,它的直观让 Samba 变得温和化,对那些不喜欢文本界面管理服务器的朋友来说,是一个强大的工具。

    swat工具嵌套在xinetd超级守护进程中,要通过启用xinetd进程来启用swat。因此要先安装xinetd工具包,然后安装swat工具包。上面已经安装过samba-swat-3.5.10-125.el6.x86_64,这里不再赘述。

    1、配置swat

    因为swat是xinetd超级守护进程的一个子进程,所以swat工具配置文件在xinetd目录中。我们要设置swat配置文件,开启此子进程,以便在启用xinetd进程是来启用swat。swat配置文件在/etc/xinetd.d目录中。

    新葡亰496net 44

    打开并编辑 /etc/xinetd.d/swat

    新葡亰496net 45

    # default: off
    # description: SWAT is the Samba Web Admin Tool. Use swat 
    #              to configure your Samba server. To use SWAT, 
    #              connect to port 901 with your favorite web browser.
    service swat
    {
            port            = 901                    //swat默认使用tcp的901端口, 可以修改
            socket_type     = stream                 //通过web来配置samba, 默认使用root账号进入, 可以修改成其他的系统用户
            wait            = no
            only_from       = 127.0.0.1              
            only_from       = 10.0.0.0               //添加此行, 将“only_from=127.0.0.1”改成“only_from=10.0.0.0”, 只允许内网范围对SWAT进行访问
            user            = root
            server          = /usr/sbin/swat         //swat的执行程序默认在/usr/sbin目录下
            log_on_failure   = USERID
            disable         = yes                    //将“disable=yes”改成“disable=no”, 这样swat子进程就可以随xinetd超级守护进程一起启动了
    }
    

    新葡亰496net 46

    2、启动 swat

    因为swat是xinetd的子进程,所以只要启用了xinetd,那么swat也就会伴随xinetd启动。

    新葡亰496net 47

    3、打开 swat

    在服务端启动 swat后,我们就可以通过 swat允许范围内的客户机的浏览器中,通过 来访问服务端的 swat了,输入 root用户的用户名及密码进入 swat的管理首页,如下所示:

    新葡亰496net 48

    swat管理中心的首页

    新葡亰496net 49

    通过 swat管理 Samba 与直接修改 smb.conf 的方式,在本质上并无差异,但通过浏览器访问的方式,可以使 Samba 的管理更加温和化,更加适用于不擅长使用文本界面、直接修改配置文件的朋友。

    4、通过swat配置samba

    在swat页面我们可以看到有8个选项,每个选项可以配置samba的不同功能。

    HOME:Samba相关程序及文件说明。

    GLOBALS:设置Samba的全局参数。即smb.conf文件的[global]。

    SHARES:设置Samba的共享参数。

    PRINTERS:设置Samba的打印参数。

    WIZARD:Samba配置向导。

    STATUS:查看和设置Samba的服务状况。

    VIEW:查看Samba的文本配置文件,即smb.conf。

    PASSWORD:设置Samba用户,可以修改密码,新建删除用户。

    详细设置请自行查阅资料,以下仅供参考:

    至此,Samba服务器的所有配置完成。

    一、简介

      Samba是一个能让Linux系统应用Microsoft网络通讯协议的软件,而SMB是Server Message Block的缩写,即为服务器消息块 ,SMB主要是作为Microsoft的网络通讯协议,后来Samba将SMB通信协议应用到了Linux系统上,就形成了现在的Samba软件。后来微软又把 SMB 改名为 CIFS(Common Internet File System),即公共 Internet 文件系统,并且加入了许多新的功能,这样一来,使得Samba具有了更强大的功能。

      Samba最大的功能就是可以用于Linux与windows系统直接的文件共享和打印共享,Samba既可以用于windows与Linux之间的文件共享,也可以用于Linux与Linux之间的资源共享,由于NFS(网络文件系统)可以很好的完成Linux与Linux之间的数据共享,因而 Samba较多的用在了Linux与windows之间的数据共享上面。

      SMB是基于客户机/服务器型的协议,因而一台Samba服务器既可以充当文件共享服务器,也可以充当一个Samba的客户端,例如,一台在Linux 下已经架设好的Samba服务器,windows客户端就可以通过SMB协议共享Samba服务器上的资源文件,同时,Samba服务器也可以访问网络中 其它windows系统或者Linux系统共享出来的文件。
    Samba在windows下使用的是NetBIOS协议,如果你要使用Linux下共享出来的文件,请确认你的windows系统下是否安装了NetBIOS协议。

      组成Samba运行的有两个服务,一个是SMB,另一个是NMB;SMB是Samba 的核心启动服务,主要负责建立 Linux Samba服务器与Samba客户机之间的对话, 验证用户身份并提供对文件和打印系统的访问,只有SMB服务启动,才能实现文件的共享,监听139 TCP端口;而NMB服务是负责解析用的,类似与DNS实现的功能,NMB可以把Linux系统共享的工作组名称与其IP对应起来,如果NMB服务没有启动,就只能通过IP来访问共享文件,监听137和138 UDP端口。

      例如,某台Samba服务器的IP地址为10.0.0.163,对应的工作组名称为davidsamba,那么在Windows的IE浏览器输入下面两条指令都可以访问共享文件。其实这就是Windows下查看Linux Samba服务器共享文件的方法。
      \10.0.0.163共享目录名称
      \davidsamba共享目录名称

      Samba服务器可实现如下功能:WINS和DNS服务; 网络浏览服务; Linux和Windows域之间的认证和授权; UNICODE字符集和域名映射;满足CIFS协议的UNIX共享等。

    1. Samba简介

    Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件,由服务器及客户端程序构成。SMB(Server Messages Block,信息服务块)是一种在局域网上共享文件和打印机的一种通信协议,它为局域网内的不同计算机之间提供文件及打印机等资源的共享服务。SMB协议是客户机/服务器型协议,客户机通过该协议可以访问服务器上的共享文件系统、打印机及其他资源。通过设置“NetBIOS over TCP/IP”使得Samba不但能与局域网络主机分享资源,还能与全世界的电脑分享资源。

    Samba最大的功能就是可以用于Linux与windows系统直接的文件共享和打印共享,Samba既可以用于windows与Linux之间的文件共享,也可以用于Linux与Linux之间的资源共享。

    Samba由两个主要程序组成,它们是smbdnmbd。这两个守护进程在服务器启动到停止期间持续运行,功能各异。Smbdnmbd使用的全部配置信息全都保存在smb.conf文件中。Smb.conf向smbd和nmbd两个守护进程说明输出什么以便共享,共享输出给谁及如何进行输出。

    Samba提供了基于CIFS的四个服务:文件和打印服务、授权与被授权、名称解析、浏览服务。前两项服务由smbd提供,后两项服务则由nmbd提供。 简单地说,smbd进程的作用是处理到来的SMB软件包,为使用该软件包的资源与Linux进行协商,nmbd进程使主机(或工作站)能浏览Linux服务器。

    Windows网上邻居文件共享协议:
    SMB/CIFS
    SMB:服务信息块协议 Server Message Block
    CIFS:通用Internet 文件系统 Common Internet FileSystem     
    NETBIOS:
    Windows主机名称解析
    广播形式的名称解析   应用WINS加快名称解析
    Linux和unix文件共享用:NFS
    Samba :能在linux上模拟实现windows的SMB/CIFS ,NETBIOS协议,只要让linux、unix支持这三种协议,就可以在Linux、unix和windows之间文件共享
    SAMBA:在linux上用软件的方式模拟实现提供SMB/CIFS,NETBIOS协议的,完全可以把linux冒充SMB/CIFS 或NETBIOS的客户端或服务器端。所以启动samba就可以实现在linux和windows的相互访问共享文件。还可以将linux做成windows 的域控。
    在windows运行下用 netstat –an 查看netbios监听端口。
    SAMBA进程:
     nmbd :提供NETBIOS文件解析;监听upd(137,138)tcp(139)
    smbd: FILE sharing  文件共享 ;tcp(445)
    默认不启动进程:
    Winbindd 作为windows域的客户端使用的,绑定到windows的域环境里边,很少用。
    samba配置文件
    /etc/samba/smb.conf /etc/samba/*(其他文件)
    启动samba服务需要脚本
    /etc/init/smb.start
    安装SAMBA
    Yum install samba (注:yum源中必须要有samba安装包)
    所有配置文件在/etc/samba下
    Smb.conf 文件
    #注释:纯粹注释
    ;注释:去掉;表示可以启用的选项
    查看smb.conf配置选项
    grep -v "^[[:space:]]*#" smb.conf | grep -v "^$" | grep -v "^;"
    [global]全局配置段
    Workgroup : 工作组
    Server string : 注释信息
    Security :  安全级别;
    share 最低级别 ,允许匿名用户直接访问共享目录
    user   每一个用户访问必须提供 账号和密码。
    账号和密码是samba服务器本身定义成samba用户的账号和密码。
    domain/server 用户的账号和密码通过第三方服务器集中账号验证
    ads   域控制器,一般是主域控制器
    passdb backend  使用那种方式放置密码
    load printers 启动时是否加载打印机;
    [global]   还可以定义访问控制列表
    [homes] 配置每个用户通过samba访问家目录的
    comment 说明信息
    browseable 是否可浏览
    Writable    (共享权限)是否可写入
    [printer] 独立共享段
    Comment 定义打印机
    Path 打印池
     
    [c_s] 自定义共享
    []括起来的是共享名
    自定义共享
    比如我们共享/share
    打开Vim smb.conf
    [tools] ( 共享名可以和共享目录名不一样)
    comment=my Tools
    path=/share   定义系统上共享的真正目录
    browseable=yes
    guest ok=yes 是否可以被来宾账号访问
    writable=yes
    write list=用户名 可写列表(在多户是指定只有某个用户有写权限)
    write [email protected]或 组名(@或 表示组) 定义一个用户组有写权限
    保存退出
    testparm 测试samba主配置文件。
    注:可以给samba服务设置两个不同网段的ip地址。
    开启服务
    Service smb start
    开机自动启动
    chkconfig smb on
    查看端口
    netsrtat –tnlp
    samba的账号必须是系统用户,但密码不是同一个密码
    将用户加入到samba
    smbpasswd
    -a 加入到samba
    -s 从samba中删除用户
    -d 临时禁用用户访问samba
    -e 启用此用户
    加某用户到samba
    Smbpasswd –a 用户名
    将linux 工作组改为和windows 相同的名字。
    重启服务
    Service smb resrart
    在客户端访问samba服务器
    在sabam服务器端改文件系统权限
    setfacl –m u:用户:rwx /共享目录
         smbcilent :samba的专用客户端工具。用于访问查看通过samba协议共享的资源
    smbcilent –L HOST (主机ip)
    查看对方主机共享资源
    smbcilent –L HOST (主机ip)–U username(用户名)   以某个用户查看某个主机的共享文件
    在客户端访问主机共享资源
    smbcilent //服务器ip/共享名 –U 用户名
    定义服务共享资源只能被特定的客户端访问:
    在Vim smb.conf找到访问控制列表hosts allow定义你打算允许开放的网络地址 。
    启用时去掉;
    如:hosts allow = 172. 192.168.12. 192.168.13.
        hosts allow = 172. 172.16.
    保存退出
    重启服务
    另外,在客户端我们还可以把samba共享的目录直接挂载到本地使用, 不过挂载时要指定文件格式cifs。
    mount –t cifs //IP/共享名 /挂载点 –o username=用户名
    用户密码
    查看挂载目录
    samba还有基于图形界面软件samba-swat来配置samba的接口。samba-awat是基于web页面的, 自己是个web服务器,默认使用901端口。
    安装samba-swat
    yum install samba-swat
    samba-awat是非独立守护进程,依赖于超级守护进程。
    xinetd 超级守护进程
    超级守护进程管理的非独立守护进程的配置文件
     /etc/xinetd.d
    编辑awat
    打开Vim swat
    service swat
    {
           port            = 901   端口
           socket_type     = strenm   表示tcp901端口
           wait            = no
          only_from       = 172.16.0.0./24 定义swat访问控制列表
             user            = root
             aerver          = /usr/sbin/swat
             log_on_failure = USERID
             disable          = no   不禁用swat
    }
    保存退出
    所有的非独立守护进程都要靠超级守护进程代为管理。
    启动swat
    service xinetd start
    查看901 端口
    netstat –tnlp
    然后就可以在浏览器上登录
     
     
     
     
    本文出自 “星空夜雨” 博客

    二、系统环境

    系统平台:CentOS release 6.3 (Final)

    Samba版本:samba-3.5.10-125.el6.x86_64

    Samba Server IP:10.0.0.163

    防火墙已关闭/iptables: Firewall is not running.

    SELINUX=disabled

    一、简介

    2. Samba安装与配置

    SMB/CIFS SMB:服务信息块协议 Server Message Block CIFS:通用Internet 文件系统 Common Internet FileSystem NETBIOS: Windows主机...

    三、安装Samba服务

      Samba是一个能让Linux系统应用Microsoft网络通讯协议的软件,而SMB是Server Message Block的缩写,即为服务器消息块 ,SMB主要是作为Microsoft的网络通讯协议,后来Samba将SMB通信协议应用到了Linux系统上,就形成了现在的Samba软件。后来微软又把 SMB 改名为 CIFS(Common Internet File System),即公共 Internet 文件系统,并且加入了许多新的功能,这样一来,使得Samba具有了更强大的功能。

    2.1 Samba安装与查看

    • 安装samba应用

      yum -y install samba samba-client 
      
    • 启动Samba应用

      systemctl start smb nmb
      
    • 查看Samba服务进程

      [root@Linuxidc-Server ~]# ps -ef | grep -E 'smb|nmb'
      root      9885     1  0 14:48 ?        00:00:00 /usr/sbin/nmbd
      root      9887     1  0 14:48 ?        00:00:00 /usr/sbin/smbd
      root      9888  9887  0 14:48 ?        00:00:00 /usr/sbin/smbd
      root      9889  9887  0 14:48 ?        00:00:00 /usr/sbin/smbd
      root      9890  9887  0 14:48 ?        00:00:00 /usr/sbin/smbd
      root      9959  9627  0 15:02 pts/0    00:00:00 grep --color=auto -E smb|nmb
      
    • 查看Samba应用服务端口

      smbd应用进程主要监听139和445端口, nmbd应用进程主要监听137与138端口。

      [root@Linuxidc-Server ~]# netstat -tunlp | grep -E 'smbd|nmbd'
      tcp        0      0 0.0.0.0:139             0.0.0.0:*               LISTEN      9887/smbd           
      tcp        0      0 0.0.0.0:445             0.0.0.0:*               LISTEN      9887/smbd           
      tcp6       0      0 :::139                  :::*                    LISTEN      9887/smbd           
      tcp6       0      0 :::445                  :::*                    LISTEN      9887/smbd           
      udp        0      0 192.168.6.255:137       0.0.0.0:*                           9885/nmbd           
      udp        0      0 192.168.6.186:137       0.0.0.0:*                           9885/nmbd           
      udp        0      0 0.0.0.0:137             0.0.0.0:*                           9885/nmbd           
      udp        0      0 192.168.6.255:138       0.0.0.0:*                           9885/nmbd           
      udp        0      0 192.168.6.186:138       0.0.0.0:*                           9885/nmbd           
      udp        0      0 0.0.0.0:138             0.0.0.0:*                           9885/nmbd           
      

    1、在可以联网的机器上使用yum工具安装,如果未联网,则挂载系统光盘进行安装。

    # yum install samba samba-client samba-swat

    有依赖关系的包samba-common、samba-winbind-clients、libsmbclient将自动安装上去。

    新葡亰496net 50

      Samba最大的功能就是可以用于Linux与windows系统直接的文件共享和打印共享,Samba既可以用于windows与Linux之间的文件共享,也可以用于Linux与Linux之间的资源共享,由于NFS(网络文件系统)可以很好的完成Linux与Linux之间的数据共享,因而 Samba较多的用在了Linux与windows之间的数据共享上面。

    2.2 Samba服务配置介绍

    1. 查看Samba配置文件

    samba文件共享默认配置文件存放于/etc/samba/smb.conf下, 用于配置Samba服务内容。

     cat /etc/samba/smb.conf
     [global]
         workgroup = SAMBA
         security = user
    
         passdb backend = tdbsam
    
         printing = cups
         printcap name = cups
         load printers = yes
         cups options = raw
    
      [homes]
         comment = Home Directories
         valid users = %S, %D%w%S
         browseable = No
         read only = No
         inherit acls = Yes
    
     [printers]
         comment = All Printers
         path = /var/tmp
         printable = Yes
         create mask = 0600
         browseable = No
    
     [print$]
         comment = Printer Drivers
         path = /var/lib/samba/drivers
         write list = root
         create mask = 0664
         directory mask = 0775
    

    2. Samba配置文件详解

    • 全局参数 [global]

      • config file = /usr/local/samba/lib/smb.conf.%m
        说明:config file可以让你使用另一个配置文件来覆盖缺省的配置文件。如果文件 不存在,则该项无效。这个参数很有用,可以使得samba配置更灵活,可以让一台samba服务器模拟多台不同配置的服务器。比如,你想让PC1(主机名)这台电脑在访问Samba Server时使用它自己的配置文件,那么先在/etc/samba/host/下为PC1配置一个名为smb.conf.pc1的文件,然后在smb.conf中加入:config file=/etc/samba/host/smb.conf.%m。这样当PC1请求连接Samba Server时,smb.conf.%m就被替换成smb.conf.pc1。这样,对于PC1来说,它所使用的Samba服务就是由smb.conf.pc1定义的,而其他机器访问Samba Server则还是应用smb.conf。

      • workgroup = WORKGROUP
        说明:设定 Samba Server 所要加入的工作组或者域。

      • server string = Samba Server Version %v
        说明:设定 Samba Server 的注释,可以是任何字符串,也可以不填。宏%v表示显示Samba的版本号。

      • netbios name = smbserver
        说明:设置Samba Server的NetBIOS名称。如果不填,则默认会使用该服务器的DNS名称的第一部分。netbios name和workgroup名字不要设置成一样了。

      • interfaces = lo eth0 192.168.12.2/24 192.168.13.2/24
        说明:设置Samba Server监听哪些网卡,可以写网卡名,也可以写该网卡的IP地址。

      • hosts allow = 127. 192.168.1. 192.168.10.1
        说明:表示允许连接到Samba Server的客户端,多个参数以空格隔开。可以用一个IP表示,也可以用一个网段表示。hosts deny 与hosts allow 刚好相反。

        例如:

        # 表示容许来自172.17.2.*.*的主机连接,但排除172.17.2.50
        hosts allow=172.17.2.EXCEPT172.17.2.50
        # 表示容许来自172.17.2.0/255.255.0.0子网中的所有主机连接
        hosts allow=172.17.2.0/255.255.0.0
        # 表示容许来自M1和M2两台计算机连接
        hosts allow=M1,M2
        # 表示容许来自SC域的所有计算机连接
        hosts allow=@SC
        
      • max connections = 0
        说明:max connections用来指定连接Samba Server的最大连接数目。如果超出连接数目,则新的连接请求将被拒绝。0表示不限制。

      • deadtime = 0
        说明:deadtime用来设置断掉一个没有打开任何文件的连接的时间。单位是分钟,0代表Samba Server不自动切断任何连接。

      • time server = yes/no
        说明:time server用来设置让nmdb成为windows客户端的时间服务器。

      • log file = /var/log/samba/log.%m
        说明:设置Samba Server日志文件的存储位置以及日志文件名称。在文件名后加个宏%m(主机名),表示对每台访问Samba Server的机器都单独记录一个日志文件。如果pc1、pc2访问过Samba Server,就会在/var/log/samba目录下留下log.pc1和log.pc2两个日志文件。

      • max log size = 50
        说明:设置Samba Server日志文件的最大容量,单位为kB,0代表不限制。

      • security = user
        说明:设置用户访问Samba Server的验证方式,一共有四种验证方式。

        1. share:用户访问Samba Server不需要提供用户名和口令, 安全性能较低。
        2. user:Samba Server共享目录只能被授权的用户访问,由Samba Server负责检查账号和密码的正确性。账号和密码要在本Samba Server中建立。
        3. server:依靠其他Windows NT/2000或Samba Server来验证用户的账号和密码,是一种代理验证。此种安全模式下,系统管理员可以把所有的Windows用户和口令集中到一个NT系统上,使用Windows NT进行Samba认证, 远程服务器可以自动认证全部用户和口令,如果认证失败,Samba将使用用户级安全模式作为替代的方式。
        4. domain:域安全级别,使用主域控制器(PDC)来完成认证。
      • passdb backend = tdbsam
        说明:passdb backend就是用户后台的意思。目前有三种后台:smbpasswd、tdbsam和ldapsam。sam应该是security account manager(安全账户管理)的简写。

        1. smbpasswd:该方式是使用smb自己的工具smbpasswd来给系统用户(真实
          用户或者虚拟用户)设置一个Samba密码,客户端就用这个密码来访问Samba的资源。smbpasswd文件默认在/etc/samba目录下,不过有时候要手工建立该文件。

        2. tdbsam:该方式则是使用一个数据库文件来建立用户数据库。数据库文件叫passdb.tdb,默认在/etc/samba目录下。passdb.tdb用户数据库可以使用smbpasswd –a来建立Samba用户,不过要建立的Samba用户必须先是系统用户。我们也可以使用pdbedit命令来建立Samba账户。pdbedit命令的参数很多,我们列出几个主要的。

          • pdbedit –a username:新建Samba账户。
          • pdbedit –x username:删除Samba账户。
          • pdbedit –L:列出Samba用户列表,读取passdb.tdb数据库文件。
          • pdbedit –Lv:列出Samba用户列表的详细信息。
          • pdbedit –c “[D]” –u username:暂停该Samba用户的账号。
          • pdbedit –c “[]” –u username:恢复该Samba用户的账号。
        3. ldapsam:该方式则是基于LDAP的账户管理方式来验证用户。首先要建立LDAP服务,然后设置“passdb backend = ldapsam:ldap://LDAP Server”

      • encrypt passwords = yes/no
        说明:是否将认证密码加密。因为现在windows操作系统都是使用加密密码,所以一般要开启此项。不过配置文件默认已开启。

      • smb passwd file = /etc/samba/smbpasswd
        说明:用来定义samba用户的密码文件。smbpasswd文件如果没有那就要手工新建。

      • username map = /etc/samba/smbusers
        说明:用来定义用户名映射,比如可以将root换成administrator、admin等。不过要事先在smbusers文件中定义好。比如:root = administrator admin,这样就可以用administrator或admin这两个用户来代替root登陆Samba Server,更贴近windows用户的习惯。

      • guest account = nobody
        说明:用来设置guest用户名。

      • socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
        说明:用来设置服务器和客户端之间会话的Socket选项,可以优化传输速度。

      • domain master = yes/no
        说明:设置Samba服务器是否要成为网域主浏览器,网域主浏览器可以管理跨子网域的浏览服务。

      • local master = yes/no
        说明:local master用来指定Samba Server是否试图成为本地网域主浏览器。如果设为no,则永远不会成为本地网域主浏览器。但是即使设置为yes,也不等于该Samba Server就能成为主浏览器,还需要参加选举。

      • preferred master = yes/no
        说明:设置Samba Server一开机就强迫进行主浏览器选举,可以提高Samba Server成为本地网域主浏览器的机会。如果该参数指定为yes时,最好把domain master也指定为yes。使用该参数时要注意:如果在本Samba Server所在的子网有其他的机器(不论是windows NT还是其他Samba Server)也指定为首要主浏览器时,那么这些机器将会因为争夺主浏览器而在网络上大发广播,影响网络性能。如果同一个区域内有多台Samba Server,将上面三个参数设定在一台即可。

      • os level = 200
        说明:设置samba服务器的os level。该参数决定Samba Server是否有机会成为本地网域的主浏览器。os level从0到255,winNT的os level是32,win95/98的os level是1。Windows 2000的os level是64。如果设置为0,则意味着Samba Server将失去浏览选择。如果想让Samba Server成为PDC,那么将它的os level值设大些。

      • domain logons = yes/no
        说明:设置Samba Server是否要做为本地域控制器。主域控制器和备份域控制器都需要开启此项。

      • logon . = %u.bat
        说明:当使用者用windows客户端登陆,那么Samba将提供一个登陆档。如果设置成%u.bat,那么就要为每个用户提供一个登陆档。如果人比较多,那就比较麻烦。可以设置成一个具体的文件名,比如start.bat,那么用户登陆后都会去执行start.bat,而不用为每个用户设定一个登陆档了。这个文件要放置在[netlogon]的path设置的目录路径下。

      • wins support = yes/no
        说明:设置samba服务器是否提供wins服务。

      • wins server = wins服务器IP地址
        说明:设置Samba Server是否使用别的wins服务器提供wins服务。

      • wins proxy = yes/no
        说明:设置Samba Server是否开启wins代理服务。

      • dns proxy = yes/no
        说明:设置Samba Server是否开启dns代理服务。

      • load printers = yes/no
        说明:设置是否在启动Samba时就共享打印机。

      • printcap name = cups
        说明:设置共享打印机的配置文件。

      • printing = cups
        说明:设置Samba共享打印机的类型。现在支持的打印系统有:bsd, sysv, plp, lprng, aix, hpux, qnx

    • 共享参数 [共享名]:

      • comment = 任意字符串
        说明:comment是对该共享的描述,可以是任意字符串。

      • path = 共享目录路径
        说明:path用来指定共享目录的路径。可以用%u、%m这样的宏来代替路径里的unix用户和客户机的Netbios名,用宏表示主要用于[homes]共享域。例如:如果我们不打算用home段做为客户的共享,而是在/home/share/下为每个Linux用户以他的用户名建个目录,作为他的共享目录,这样path就可以写成:path = /home/share/%u; 。用户在连接到这共享时具体的路径会被他的用户名代替,要注意这个用户名路径一定要存在,否则,客户机在访问时会找不到网络路径。同样,如果我们不是以用户来划分目录,而是以客户机来划分目录,为网络上每台可以访问samba的机器都各自建个以它的netbios名的路径,作为不同机器的共享资源,就可以这样写:path = /home/share/%m 。

      • browseable = yes/no
        说明:browseable用来指定该共享是否可以浏览。

      • writable = yes/no
        说明:writable用来指定该共享路径是否可写。

      • available = yes/no
        说明:available用来指定该共享资源是否可用。

      • admin users = 该共享的管理者
        说明:admin users用来指定该共享的管理员(对该共享具有完全控制权限)。在samba 3.0中,如果用户验证方式设置成“security=share”时,此项无效。
        例如:admin users =bobyuan,jane(多个用户中间用逗号隔开)。

      • valid users = 允许访问该共享的用户
        说明:valid users用来指定允许访问该共享资源的用户。
        例如:valid users = bobyuan,@bob,@tech(多个用户或者组中间用逗号隔开,如果要加入一个组就用“@ 组名”表示。)

      • invalid users = 禁止访问该共享的用户
        说明:invalid users用来指定不允许访问该共享资源的用户。
        例如:invalid users = root,@bob(多个用户或者组中间用逗号隔开。)

      • write list = 允许写入该共享的用户
        说明:write list用来指定可以在该共享下写入文件的用户。
        例如:write list = bobyuan,@bob

      • public = yes/no
        说明:public用来指定该共享是否允许guest账户访问。

      • guest ok = yes/no
        说明:意义同“public”。

    2、查看安装状况

    新葡亰496net 51

      SMB是基于客户机/服务器型的协议,因而一台Samba服务器既可以充当文件共享服务器,也可以充当一个Samba的客户端,例如,一台在Linux 下已经架设好的Samba服务器,windows客户端就可以通过SMB协议共享Samba服务器上的资源文件,同时,Samba服务器也可以访问网络中 其它windows系统或者Linux系统共享出来的文件。
    Samba在windows下使用的是NetBIOS协议,如果你要使用Linux下共享出来的文件,请确认你的windows系统下是否安装了NetBIOS协议。

    2.3 配置Samba服务

    1. 服务规划

      • 系统分区时,单独划分一个/storage的分区,分区下有logger和shared两个文件夹;
      • logger文件夹/storage/logger下对应的管理员账号为logadmin,用户账号为loguser;
      • shared文件夹/storage/shared下对应的管理员账号为admin,用户账户号为shared;
    2. 创建文件夹和用户

      • 创建文件夹

        # 创建文件夹
        [root@Linuxidc-Server storage]# cd /storage
        [root@Linuxidc-Server storage]# mkdir logger  shared
        [root@Linuxidc-Server storage]# ls
        total 0
        drwxr-xr-x. 2 root root 6 Aug  3 10:12 logger
        drwxr-xr-x. 2 root root 6 Aug  3 10:12 shared
        
      • 创建用户

        # 创建用户
        [root@Linuxidc-Server storage]# useradd -s /sbin/nologin logadmin
        [root@Linuxidc-Server storage]# useradd -s /sbin/nologin admin
        [root@Linuxidc-Server storage]# useradd -g admin -s /sbin/nologin shared
        [root@Linuxidc-Server storage]# cat /etc/passwd
        root:x:0:0:root:/root:/bin/bash
        bin:x:1:1:bin:/bin:/sbin/nologin
        daemon:x:2:2:daemon:/sbin:/sbin/nologin
        adm:x:3:4:adm:/var/adm:/sbin/nologin
        lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
        sync:x:5:0:sync:/sbin:/bin/sync
        shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
        halt:x:7:0:halt:/sbin:/sbin/halt
        nobody:x:99:99:Nobody:/:/sbin/nologin
        systemd-bus-proxy:x:999:998:systemd Bus Proxy:/:/sbin/nologin
        systemd-network:x:192:192:systemd Network Management:/:/sbin/nologin
        dbus:x:81:81:System message bus:/:/sbin/nologin
        polkitd:x:998:997:User for polkitd:/:/sbin/nologin
        tss:x:59:59:Account used by the trousers package to sandbox the tcsd daemon:/dev/null:/sbin/nologin
        sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin
        postfix:x:89:89::/var/spool/postfix:/sbin/nologin
        tcpdump:x:72:72::/:/sbin/nologin
        logadmin:x:1000:1000::/home/logadmin:/sbin/nologin
        loguser:x:1001:1000::/home/loguser:/sbin/nologin
        admin:x:1002:1002::/home/admin:/sbin/nologin
        shared:x:1003:1002::/home/shared:/sbin/nologin
        [root@Linuxidc-Server storage]# 
        
      • 建立Samba用户

        [root@Linuxidc-Server storage]# smbpasswd -a logadmin
        New SMB password:
        Retype new SMB password:
        Added user logadmin.
        [root@Linuxidc-Server storage]# smbpasswd -a loguser
        New SMB password:
        Retype new SMB password:
        Added user loguser.
        [root@Linuxidc-Server storage]# smbpasswd -a admin
        New SMB password:
        Retype new SMB password:
        Added user admin.
        [root@Linuxidc-Server storage]# smbpasswd -a shared
        New SMB password:
        Retype new SMB password:
        Added user shared.
        
      • 更改目录属性

        [root@Linuxidc-Server storage]# chown logadmin.logadmin logger
        [root@Linuxidc-Server storage]# chown admin.admin shared
        [root@Linuxidc-Server storage]# chmod -R 777 logger
        [root@Linuxidc-Server storage]# chmod -R 777 shared
        [root@Linuxidc-Server storage]# 
        
    3. 配置Samba服务

      [root@Linuxidc-Server storage]# vi /etc/samba/smb.conf
      [global]
          workgroup = SC.LOCAL
          server string = Samba Server Version %v
          netbios name = Linuxidc-Server
          log file = /var/log/samba/%m.log
          max log size = 10240
          security = user
          passdb backend = tdbsam
      
      [logger]
          comment = Logs Directories
          path = /storage/logger/
          public = no
          admin users = logadmin
          valid users = @logadmin
          browseable = yes
          writable = yes
          create mask = 0777
          directory mask = 0777
          force directory mode = 0777
          force create mode = 0777
      
      [shared]
          # 共享文件目录描述
          comment = Shared Directories
          # 共享文件目录
          path = /storage/shared/
          # 是否允许guest访问
          public = no
          # 指定管理用户
          admin users = admin
          # 可访问的用户组、用户
          valid users = @admin
          # 是否浏览权限
          browseable = yes
          # 是否可写权限
          writable = yes
          # 文件权限设置
          create mask = 0777
          directory mask = 0777
          force directory mode = 0777
          force create mode = 0777
      

      修改完Samba配置文件后,需要重启Samba服务配置才能生效。

    4. 测试Samba服务

      • 访问Samba服务

        使用Windows客户机通过UNC路径访问Samba服务, 如: \192.168.6.186, 此时会提示输入用户名和密码(在第2步中创建的用户和密码,如logadmin等)。

        新葡亰496net 52
        UNC路径访问

        新葡亰496net 53
        输入用户名和密码

        新葡亰496net 54
        共享文件夹

    • 测试创建文件

      拷贝客户机文件到Samba共享文件夹下, 测试文件拷贝是否成功。

      将文件book.txt拷贝到Samba共享文件夹logger下, 查看文件是否成功拷贝。

      新葡亰496net 55
      成功拷贝文件

    3、安装包说明

    samba-common-3.5.10-125.el6.x86_64               //主要提供samba服务器的设置文件与设置文件语法检验程序testparm
    samba-client-3.5.10-125.el6.x86_64                    //客户端软件,主要提供linux主机作为客户端时,所需要的工具指令集
    samba-swat-3.5.10-125.el6.x86_64                    //基于https协议的samba服务器web配置界面
    samba-3.5.10-125.el6.x86_64                            //服务器端软件,主要提供samba服务器的守护程序,共享文档,日志的轮替,开机默认选项

    Samba服务器安装完毕,会生成配置文件目录/etc/samba和其它一些samba可执行命令工具,/etc/samba/smb.conf是samba的核心配置文件,/etc/init.d/smb是samba的启动/关闭文件。

      组成Samba运行的有两个服务,一个是SMB,另一个是NMB;SMB是Samba 的核心启动服务,主要负责建立 Linux Samba服务器与Samba客户机之间的对话, 验证用户身份并提供对文件和打印系统的访问,只有SMB服务启动,才能实现文件的共享,监听139 TCP端口;而NMB服务是负责解析用的,类似与DNS实现的功能,NMB可以把Linux系统共享的工作组名称与其IP对应起来,如果NMB服务没有启动,就只能通过IP来访问共享文件,监听137和138 UDP端口。

    3. 错误处理

    1. 如果拷贝文件时出现目标文件夹访问被拒绝错误,如下图所示。此时需要检查一下Samba服务器的Selinux和防火墙配置,确认一下Selinux是否关闭,同时确认一下防火墙是否已经打开了Samba服务端口(与Samba服务相关的端口有137、138、139和445)。 最后确认一下Samba提供的共享文件夹是否具有读写权限,具体可以参考第2步和第3步配置(目录属性和Samba服务配置)。

      新葡亰496net 56
      拷贝文件时出现错误

    2. 当我们要进入不同的samba目录,如:进入shared共享文件夹,但是这些目录都有自己的密码设置时,如果我们在点击这个目录时输入访问该目录的用户名和密码时,会提示“不允许一个用户使用一个以上用户名与服务器或共享资源的多重连接。中断与此服务器或共享资源的所有连接,然后再试一次。”出现此问题是windows自身的限制,通常我们会注销当前windows用户,然后再重新登陆samba来访问其他目录。

      新葡亰496net 57
      目录访问错误

      此时,我们可以打开命令行界面,输入net use * /del /y命令来切掉本机当前的所有远程共享文件信息,然后点击其他目录输入该目录具有访问权限的用户名和密码即可正常访问了。

      新葡亰496net 58
      切断远程连接

      新葡亰496net 59
      更换访问目录

    CentOS 7.2 安装配置Samba服务器  http://www.linuxidc.com/Linux/2017-03/141390.htm

    VMWare 虚拟机 Ubuntu 双网卡 访问 samba 速度 翻倍 http://www.linuxidc.com/Linux/2013-06/85445.htm

    Ubuntu 15.04安装Samba服务 http://www.linuxidc.com/Linux/2016-03/129201.htm

    samba安装使用图解  http://www.linuxidc.com/Linux/2017-03/141254.htm

    CentOS7.2下源码搭建Samba文件服务器[原创] http://www.linuxidc.com/Linux/2017-06/144557.htm

    CentOS 7.2 安装配置Samba服务器 http://www.linuxidc.com/Linux/2017-03/141390.htm

    CentOS部署Samba企业文件共享服务 http://www.linuxidc.com/Linux/2016-06/132609.htm

    Samba共享服务器的搭建优化  http://www.linuxidc.com/Linux/2017-03/141700.htm

    如何在Ubuntu 16.04上安装和配置Samba服务器以进行文件共享  http://www.linuxidc.com/Linux/2017-11/148194.htm

    CentOS 6.7下 Samba服务器的搭建与配置(share共享模式)  http://www.linuxidc.com/Linux/2016-12/138220.htm

    Ubuntu 16.04下Samba相关配置  http://www.linuxidc.com/Linux/2016-12/138498.htm

    Red Hat 6.5 下 Samba服务器搭建 http://www.linuxidc.com/Linux/2017-07/145747.htm

    完整PDF文档可以到Linux公社资源站下载:

    ------------------------------------------分割线------------------------------------------

    免费下载地址在

    用户名与密码都是www.linuxidc.com

    具体下载目录在 /2017年资料/11月/7日/CentOS 7下Samba服务安装与配置详解/

    下载方法见 http://www.linuxidc.com/Linux/2013-07/87684.htm

    ------------------------------------------分割线------------------------------------------

    本文永久更新链接地址:http://www.linuxidc.com/Linux/2017-11/148354.htm

    新葡亰496net 60

    4、启动Samba服务器

    可以通过/etc/init.d/smb start/stop/restart来启动、关闭、重启Samba服务,启动SMB服务如下所示:

    新葡亰496net 61

      例如,某台Samba服务器的IP地址为10.0.0.163,对应的工作组名称为davidsamba,那么在Windows的IE浏览器输入下面两条指令都可以访问共享文件。其实这就是Windows下查看Linux Samba服务器共享文件的方法。
      \10.0.0.163共享目录名称
      \davidsamba共享目录名称

    5、查看samba的服务启动情况

    # service smb status

    新葡亰496net 62

      Samba服务器可实现如下功能:WINS和DNS服务; 网络浏览服务; Linux和Windows域之间的认证和授权; UNICODE字符集和域名映射;满足CIFS协议的UNIX共享等。

    6、设置开机自启动

    # chkconfig --level 35 smb on             //在3、5级别上自动运行samba服务

    新葡亰496net 63

    二、系统环境

    四、配置Samba服务

    Samba的主配置文件为/etc/samba/smb.conf

    主配置文件由两部分构成

    • Global Settings (55-245行)

      该设置都是与Samba服务整体运行环境有关的选项,它的设置项目是针对所有共享资源的。

    • Share Definitions (246-尾行)

      该设置针对的是共享目录个别的设置,只对当前的共享资源起作用。

     

    系统平台:CentOS release 6.3 (Final)

    如何添加Samba用户

    Window系统连上我们的开发机Linux,自然需要在Samba里添加一个新用户。

    linux-06bq:/usr/local/services/samba/bin # ./smbpasswd -a sunjing
    New SMB password:
    Retype new SMB password:
    Failed to add entry for user sunjing.

    百度给出的结论是”添加的Samba用户首先必须是Linux用户”,一下子豁朗开郎。

    linux-06bq:/etc/samba # useradd sunjing
    linux-06bq:/usr/local/services/samba/bin # ./smbpasswd -a sunjing
    New SMB password:
    Retype new SMB password:
    Added user sunjing.

    接下来在Windows机器上【控制面板】→【凭证管理器】中添加Windows凭证:

    网络地址:xxx.xxx.xxx.xxx(即需要连接的Linux开发机的IP)
    用户名:sunjing
    密码:给Samba添加sunjing用户时设置的密码

    最后,在【资源管理器】里直接【映射网络驱动器】,连上开发机即可。

    smbpasswd命令的常用方法

    smbpasswd -a 增加用户(要增加的用户必须以是系统用户)
    smbpasswd -d 冻结用户,就是这个用户不能在登录了
    smbpasswd -e 恢复用户,解冻用户,让冻结的用户可以在使用
    smbpasswd -n 把用户的密码设置成空.
    要在global中写入 null passwords -true
    smbpasswd -x 删除用户

    Samba版本:samba-3.5.10-125.el6.x86_64

    全局参数:

    #==================Global Settings ===================
    [global]

    config file = /usr/local/samba/lib/smb.conf.%m
    说明:config file可以让你使用另一个配置文件来覆盖缺省的配置文件。如果文件不存在,则该项无效。这个参数很有用,可以使得samba配置更灵活,可以让一台 samba服务器模拟多台不同配置的服务器。比如,你想让PC1(主机名)这台电脑在访问Samba Server时使用它自己的配置文件,那么先在/etc/samba/host/下为PC1配置一个名为smb.conf.pc1的文件,然后在 smb.conf中加入:config file = /etc/samba/host/smb.conf.%m。这样当PC1请求连接Samba Server时,smb.conf.%m就被替换成smb.conf.pc1。这样,对于PC1来说,它所使用的Samba服务就是由 smb.conf.pc1定义的,而其他机器访问Samba Server则还是应用smb.conf。

    workgroup = WORKGROUP
    说明:设定 Samba Server 所要加入的工作组或者域。

    server string = Samba Server Version %v
    说明:设定 Samba Server 的注释,可以是任何字符串,也可以不填。宏%v表示显示Samba的版本号。

    netbios name = smbserver
    说明:设置Samba Server的NetBIOS名称。如果不填,则默认会使用该服务器的DNS名称的第一部分。netbios name和workgroup名字不要设置成一样了。

    interfaces = lo eth0 192.168.12.2/24 192.168.13.2/24
    说明:设置Samba Server监听哪些网卡,可以写网卡名,也可以写该网卡的IP地址。

    hosts allow = 127. 192.168.1. 192.168.10.1
    说明:表示允许连接到Samba Server的客户端,多个参数以空格隔开。可以用一个IP表示,也可以用一个网段表示。hosts deny 与hosts allow 刚好相反。
    例如:hosts allow=172.17.2.EXCEPT172.17.2.50
    表示容许来自172.17.2.*的主机连接,但排除172.17.2.50
    hosts allow=172.17.2.0/255.255.0.0
    表示容许来自172.17.2.0/255.255.0.0子网中的所有主机连接
    hosts allow=M1,M2
    表示容许来自M1和M2两台计算机连接
    hosts allow=@pega
    表示容许来自pega网域的所有计算机连接

    max connections = 0
    说明:max connections用来指定连接Samba Server的最大连接数目。如果超出连接数目,则新的连接请求将被拒绝。0表示不限制。

    deadtime = 0
    说明:deadtime用来设置断掉一个没有打开任何文件的连接的时间。单位是分钟,0代表Samba Server不自动切断任何连接。

    time server = yes/no
    说明:time server用来设置让nmdb成为windows客户端的时间服务器。

    log file = /var/log/samba/log.%m
    说明:设置Samba Server日志文件的存储位置以及日志文件名称。在文件名后加个宏%m(主机名),表示对每台访问Samba Server的机器都单独记录一个日志文件。如果pc1、pc2访问过Samba Server,就会在/var/log/samba目录下留下log.pc1和log.pc2两个日志文件。

    max log size = 50
    说明:设置Samba Server日志文件的最大容量,单位为kB,0代表不限制。

    security = user
    说明:设置用户访问Samba Server的验证方式,一共有四种验证方式。

    1. share:用户访问Samba Server不需要提供用户名和口令, 安全性能较低。
    2. user:Samba Server共享目录只能被授权的用户访问,由Samba Server负责检查账号和密码的正确性。账号和密码要在本Samba Server中建立。
    3. server:依靠其他Windows NT/2000或Samba Server来验证用户的账号和密码,是一种代理验证。此种安全模式下,系统管理员可以把所有的Windows用户和口令集中到一个NT系统上,使用 Windows NT进行Samba认证, 远程服务器可以自动认证全部用户和口令,如果认证失败,Samba将使用用户级安全模式作为替代的方式。
    4. domain:域安全级别,使用主域控制器(PDC)来完成认证。

    passdb backend = tdbsam
    说明:passdb backend就是用户后台的意思。目前有三种后台:smbpasswd、tdbsam和ldapsam。sam应该是security account manager(安全账户管理)的简写。
    1.smbpasswd:该方式是使用smb自己的工具smbpasswd来给系统用户(真实用户或者虚拟用户)设置一个Samba密码,客户端就用这个密码来访问Samba的资源。smbpasswd文件默认在/etc/samba目录下,不过有时候要手工建立该文件。
    2.tdbsam: 该方式则是使用一个数据库文件来建立用户数据库。数据库文件叫passdb.tdb,默认在/etc/samba目录下。passdb.tdb用户数据库 可以使用smbpasswd –a来建立Samba用户,不过要建立的Samba用户必须先是系统用户。我们也可以使用pdbedit命令来建立Samba账户。pdbedit命令的 参数很多,我们列出几个主要的。
      pdbedit –a username:新建Samba账户。
      pdbedit –x username:删除Samba账户。
      pdbedit –L:列出Samba用户列表,读取passdb.tdb数据库文件。
      pdbedit –Lv:列出Samba用户列表的详细信息。
      pdbedit –c “[D]” –u username:暂停该Samba用户的账号。
      pdbedit –c “[]” –u username:恢复该Samba用户的账号。
    3.ldapsam:该方式则是基于LDAP的账户管理方式来验证用户。首先要建立LDAP服务,然后设置“passdb backend = ldapsam:ldap://LDAP Server”

    encrypt passwords = yes/no
    说明:是否将认证密码加密。因为现在windows操作系统都是使用加密密码,所以一般要开启此项。不过配置文件默认已开启。

    smb passwd file = /etc/samba/smbpasswd
    说明:用来定义samba用户的密码文件。smbpasswd文件如果没有那就要手工新建。

    username map = /etc/samba/smbusers
    说明:用来定义用户名映射,比如可以将root换成administrator、admin等。不过要事先在smbusers文件中定义好。比如:root = administrator admin,这样就可以用administrator或admin这两个用户来代替root登陆Samba Server,更贴近windows用户的习惯。

    guest account = nobody
    说明:用来设置guest用户名。

    socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
    说明:用来设置服务器和客户端之间会话的Socket选项,可以优化传输速度。

    domain master = yes/no
    说明:设置Samba服务器是否要成为网域主浏览器,网域主浏览器可以管理跨子网域的浏览服务。

    local master = yes/no
    说明:local master用来指定Samba Server是否试图成为本地网域主浏览器。如果设为no,则永远不会成为本地网域主浏览器。但是即使设置为yes,也不等于该Samba Server就能成为主浏览器,还需要参加选举。

    preferred master = yes/no
    说明:设置Samba Server一开机就强迫进行主浏览器选举,可以提高Samba Server成为本地网域主浏览器的机会。如果该参数指定为yes时,最好把domain master也指定为yes。使用该参数时要注意:如果在本Samba Server所在的子网有其他的机器(不论是windows NT还是其他Samba Server)也指定为首要主浏览器时,那么这些机器将会因为争夺主浏览器而在网络上大发广播,影响网络性能。
    如果同一个区域内有多台Samba Server,将上面三个参数设定在一台即可。

    os level = 200
    说明:设置samba服务器的os level。该参数决定Samba Server是否有机会成为本地网域的主浏览器。os level从0到255,winNT的os level是32,win95/98的os level是1。Windows 2000的os level是64。如果设置为0,则意味着Samba Server将失去浏览选择。如果想让Samba Server成为PDC,那么将它的os level值设大些。

    domain logons = yes/no
    说明:设置Samba Server是否要做为本地域控制器。主域控制器和备份域控制器都需要开启此项。

    logon script = %u.bat
    说明:当使用者用windows客户端登陆,那么Samba将提供一个登陆档。如果设置成%u.bat,那么就要为每个用户提供一个登陆档。如果人比较多, 那就比较麻烦。可以设置成一个具体的文件名,比如start.bat,那么用户登陆后都会去执行start.bat,而不用为每个用户设定一个登陆档了。 这个文件要放置在[netlogon]的path设置的目录路径下。

    wins support = yes/no
    说明:设置samba服务器是否提供wins服务。

    wins server = wins服务器IP地址
    说明:设置Samba Server是否使用别的wins服务器提供wins服务。

    wins proxy = yes/no
    说明:设置Samba Server是否开启wins代理服务。

    dns proxy = yes/no
    说明:设置Samba Server是否开启dns代理服务。

    load printers = yes/no
    说明:设置是否在启动Samba时就共享打印机。

    printcap name = cups
    说明:设置共享打印机的配置文件。

    printing = cups
    说明:设置Samba共享打印机的类型。现在支持的打印系统有:bsd, sysv, plp, lprng, aix, hpux, qnx  

    Samba Server IP:10.0.0.163

    共享参数:

    防火墙已关闭/iptables: Firewall is not running.

    #================== Share Definitions

    [共享名]

    comment = 任意字符串
    说明:comment是对该共享的描述,可以是任意字符串。

    path = 共享目录路径
    说 明:path用来指定共享目录的路径。可以用%u、%m这样的宏来代替路径里的unix用户和客户机的Netbios名,用宏表示主要用于[homes] 共享域。例如:如果我们不打算用home段做为客户的共享,而是在/home/share/下为每个Linux用户以他的用户名建个目录,作为他的共享目 录,这样path就可以写成:path = /home/share/%u; 。用户在连接到这共享时具体的路径会被他的用户名代替,要注意这个用户名路径一定要存在,否则,客户机在访问时会找不到网络路径。同样,如果我们不是以用 户来划分目录,而是以客户机来划分目录,为网络上每台可以访问samba的机器都各自建个以它的netbios名的路径,作为不同机器的共享资源,就可以 这样写:path = /home/share/%m 。

    browseable = yes/no
    说明:browseable用来指定该共享是否可以浏览。

    writable = yes/no
    说明:writable用来指定该共享路径是否可写。

    available = yes/no
    说明:available用来指定该共享资源是否可用。

    admin users = 该共享的管理者
    说明:admin users用来指定该共享的管理员(对该共享具有完全控制权限)。在samba 3.0中,如果用户验证方式设置成“security=share”时,此项无效。
    例如:admin users =david,sandy(多个用户中间用逗号隔开)。

    valid users = 允许访问该共享的用户
    说明:valid users用来指定允许访问该共享资源的用户。
    例如:valid users = david,@dave,@tech(多个用户或者组中间用逗号隔开,如果要加入一个组就用“@组名”表示。)

    invalid users = 禁止访问该共享的用户
    说明:invalid users用来指定不允许访问该共享资源的用户。
    例如:invalid users = root,@bob(多个用户或者组中间用逗号隔开。)

    write list = 允许写入该共享的用户  
    说明:write list用来指定可以在该共享下写入文件的用户。
    例如:write list = david,@dave

    public = yes/no
    说明:public用来指定该共享是否允许guest账户访问。

    guest ok = yes/no
    说明:意义同“public”。  


    如果权限只读不能写, 就 加上`write list = username` ,  

    最重要的 还是  目录权限的问题,    如果 `cmod -R 777 dir`, 就任何人都可以读写了,  不能写 很可能就是目录权限问题.


    几个特殊共享:
    [homes]
    comment = Home Directories
    browseable = no
    writable = yes
    valid users = %S
    ; valid users = MYDOMAIN%S
     
    [printers]
    comment = All Printers
    path = /var/spool/samba
    browseable = no
    guest ok = no
    writable = no
    printable = yes
     
    [netlogon]
    comment = Network Logon Service
    path = /var/lib/samba/netlogon
    guest ok = yes
    writable = no
    share modes = no
     
    [Profiles]
    path = /var/lib/samba/profiles
    browseable = no
    guest ok = yes

    Samba安装好后,使用testparm命令可以测试smb.conf配置是否正确。使用testparm –v命令可以详细的列出smb.conf支持的配置参数。

    默认的smb.conf有很多个选项和内容,比较繁琐,这里我们按照案例来讲解配置选项,先备份一下自己的smb.conf文件,然后重新建立一个smb.conf。

    # cp -p /etc/samba/smb.conf    /etc/samba/smb.conf.orig

    SELINUX=disabled

    案例一

    公司现有一个工作组workgroup,需要添加samba服务器作为文件服务器,并发布共享目录/share,共享名为public,此共享目录允许所有员工访问。

    a. 修改samba的主配置文件如下(我的配置):

    新葡亰496net 64

    #======================= Global Settings =====================================
    #------该设置与Samba服务整体运行环境有关,它的设置项目针对所有共享资源
    [global]
    
    # ----------------------- Network Related Options -------------------------
    #
    # workgroup = NT-Domain-Name or Workgroup-Name, eg: MIDEARTH
    #
    # server string is the equivalent of the NT Description field
    #
    # netbios name can be used to specify a server name not tied to the hostname
    #-------定义工作组,也就是windows中的工作组概念
            workgroup = WORKGROUP
    #-------定义Samba服务器的简要说明
            server string = ELinux Samba Server Version %v
    #-------定义windows中显示出来的计算机名称
            netbios name = ELinuxSamba
    
    # --------------------------- Logging Options -----------------------------
    #
    # Log File let you specify where to put logs and how to split them up.
    #-------定义Samba用户的日志文件,%m代表客户端主机名
    #-------Samba服务器会在指定的目录中为每个登陆主机建立不同的日志文件
            log file = /var/log/samba/log.%m
    
    # ----------------------- Standalone Server Options ------------------------
    #
    # Scurity can be set to user, share(deprecated) or server(deprecated)
    #-------共享级别,用户不需要账号和密码即可访问
            security = share
    
    #============================ Share Definitions ==============================
    #-------设置针对的是共享目录个别的设置,只对当前的共享资源起作用
    [public]
    #-------对共享目录的说明文件,自己可以定义说明信息
            comment = Public Stuff,all user Directories
    #-------指定共享的目录,必选项
            path = /share
    #-------所有人可查看,等效于guest ok = yes
            public = yes 
            available = yes
    

      #-------所有samba用户都可以看到该目录
              browseable = yes

      #-------用户对共享目录可写
              writable = yes
     
    新葡亰496net 65

    b. 建立共享目录

    上面设置了共享目录为/share,下面就需要建立/share目录:

    新葡亰496net 66

    由于要设置匿名用户可以下载或上传共享文件,所以要给/share目录授权为nobody权限。

    新葡亰496net 67

    c. 重启smb服务

    新葡亰496net 68

    d. 测试smb.conf配置是否正确

    新葡亰496net 69

    e. 访问Samba服务器的共享文件

    • 在Linux下访问Samba服务器的共享文件

    新葡亰496net 70

    • 在windows下访问Samba服务器的共享文件

    新葡亰496net 71

    三、安装Samba服务

    案例二、

    公司现有多个部门,因工作需要,将TS部的资料存放在samba服务器的/ts 目录中集中管理,以便TS人员浏览,并且该目录只允许TS部员工访问。

    a. 添加TS部组和用户

    新葡亰496net 72

    建立用户的同时加入到相应的组中的方式:useradd -g 组名 用户名

    b. 在根目录下建立/ts 文件夹

    新葡亰496net 73

    c. 将刚才建立的两个帐户添加到samba的账户中

    新葡亰496net 74

    d. 修改主配置文件如下:

    新葡亰496net 75

    #======================= Global Settings =====================================
    
    [global]
    
    # ----------------------- Network Related Options -------------------------
    #
    # workgroup = NT-Domain-Name or Workgroup-Name, eg: MIDEARTH
    #
    # server string is the equivalent of the NT Description field
    #
    # netbios name can be used to specify a server name not tied to the hostname
    
            workgroup = WORKGROUP
            server string = David Samba Server Version %v
            netbios name = DavidSamba
    
    # --------------------------- Logging Options -----------------------------
    #
    # Log File let you specify where to put logs and how to split them up.
    
            log file = /var/log/samba/log.%m
    
    # ----------------------- Standalone Server Options ------------------------
    #
    # Scurity can be set to user, share(deprecated) or server(deprecated)
    
            security = user                                   //用户级别,由提供服务的Samba服务器负责检查账户和密码
    
    #============================ Share Definitions ==============================
    
    [homes]                                                   //设置用户宿主目录
            comment = Home Directories
            browseable = no
            writable = yes
    ;       valid users = %S
    ;       valid users = MYDOMAIN%S
    
    [public]
            comment = Public Stuff
            path = /share
            public = yes
    
    [ts]                                                      //ts 组目录,只允许ts组成员访问
            comment = TS
            path = /ts
            valid users = @ts
    

    新葡亰496net 76

    e. 重新加载配置

    新葡亰496net 77

    f. 到windows客户端验证,访问\10.0.0.163,提示输入用户名和密码,在此输入sandy验证,如下图:

    新葡亰496net 78

    g. 访问成功,可以看到公共的public目录,用户sandy的宿主目录,和其有权限访问的ts目录

    新葡亰496net 79

    h. 进入ts目录,有刚才创建的newyork.city文件

    新葡亰496net 80

    1、在可以联网的机器上使用yum工具安装,如果未联网,则挂载系统光盘进行安装。

    案例三

     实现不同的用户访问同一个共享目录具有不同的权限,便于管理和维护。基本上能满足一些企业用户的需求。(整理自网络)

    a. 需求

    1. 某公司有5个大部门,分别为:人事行政部(HR & Admin Dept)、财务部(Financial Management Dept)、技术支持部(Technical Support Dept)、项目部(Project Dept)、客服部(Customer Service Dept)。
      2. 各部门的文件夹只允许本部门员工有权访问;各部门之间交流性质的文件放到公用文件夹中。
      3. 每个部门都有一个管理本部门文件夹的管理员账号和一个只能新建和查看文件的普通用户权限的账号。
    2. 公用文件夹中分为存放工具的文件夹和存放各部门共享文件的文件夹。
      5. 对于各部门自己的文件夹,各部门管理员具有完全控制权限,而各部门普通用户可以在该部门文件夹下新建文件及文件夹,并且对于自己新建的文件及文件夹有完全控制权限,对于管理员新建及上传的文件和文件夹只能访问,不能更改和删除。不是本部门用户不能访问本部门文件夹。
      6. 对于公用文件夹中的各部门共享文件夹,各部门管理员具有完全控制权限,而各部门普通用户可以在该部门文件夹下新建文件及文件夹,并且对于自己新建的文件及文件夹有完全控制权限,对于管理员新建及上传的文件和文件夹只能访问,不能更改和删除。本部门用户(包括管理员和普通用户)在访问其他部门共享文件夹时,只能查看不能修改删除新建。对于存放工具的文件夹,只有管理员有权限,其他用户只能访问。

    b. 规划

    根据公司需求情况,现做出如下规划:

    1. 在系统分区时单独分一个Company的区,在该区下有以下几个文件夹:HR、 FM、TS、PRO、CS和Share。在Share下又有以下几个文件夹:HR、FM、TS、PRO、CS和Tools。
    2. 各部门对应的文件夹由各部门自己管理,Tools文件夹由管理员维护。
    3. HR管理员账号:hradmin;普通用户账号:hruser。
         FM管理员账号:fmadmin;普通用户账号:fmuser。
         TS管理员账号:tsadmin;普通用户账号:tsuser。
         PRO管理员账号:proadmin;普通用户账号:prouser。
         CS管理员账号:csadmin;普通用户账号:csuser。
         Tools管理员账号:admin。

    文件夹之间的关系见下图:

    新葡亰496net 81

    c. 新建用户

    使用useradd命令新建系统账户,然后再使用smbpasswd –a建立SMB账户。

    新葡亰496net 82

    [root@TS-DEV ~]# useradd -s /sbin/nologin hradmin          
    [root@TS-DEV ~]# useradd -g hradmin -s /sbin/nologin hruser
    [root@TS-DEV ~]# useradd -s /sbin/nologin fmadmin            
    [root@TS-DEV ~]# useradd -g fmadmin -s /sbin/nologin fmuser     
    [root@TS-DEV ~]# useradd -s /sbin/nologin tsadmin
    [root@TS-DEV ~]# useradd -g tsadmin -s /sbin/nologin tsuser
    [root@TS-DEV ~]# useradd -s /sbin/nologin proadmin         
    [root@TS-DEV ~]# useradd -g proadmin -s /sbin/nologin prouser 
    [root@TS-DEV ~]# useradd -s /sbin/nologin csadmin
    [root@TS-DEV ~]# useradd -g csadmin -s /sbin/nologin csuser
    [root@TS-DEV ~]# useradd -s /sbin/nologin admin            
    [root@TS-DEV ~]# 
    
    [root@TS-DEV ~]# smbpasswd -a hradmin
    New SMB password:
    Retype new SMB password:
    Added user fmuser.
    [root@TS-DEV ~]# smbpasswd -a hruser
    [root@TS-DEV ~]# smbpasswd -a fmadmin
    [root@TS-DEV ~]# smbpasswd -a fmuser
    [root@TS-DEV ~]# smbpasswd -a tsadmin
    [root@TS-DEV ~]# smbpasswd -a tsuser
    [root@TS-DEV ~]# smbpasswd -a proadmin
    [root@TS-DEV ~]# smbpasswd -a prouser
    [root@TS-DEV ~]# smbpasswd -a csadmin 
    [root@TS-DEV ~]# smbpasswd -a csuser
    [root@TS-DEV ~]# smbpasswd -a admin    
    [root@TS-DEV ~]# 
    

    新葡亰496net 83

    d. 新建目录

    新葡亰496net 84

    e. 更改目录属性

    新葡亰496net 85

    [root@TS-DEV Company]# chown hradmin.hradmin HR
    [root@TS-DEV Company]# chown fmadmin.fmadmin FM
    [root@TS-DEV Company]# chown tsadmin.tsadmin TS    
    [root@TS-DEV Company]# chown proadmin.proadmin PRO    
    [root@TS-DEV Company]# chown csadmin.csadmin CS      
    [root@TS-DEV Company]# chown admin.admin Share  
    

    新葡亰496net 86

    新葡亰496net 87

    [root@TS-DEV Company]# cd Share/
    [root@TS-DEV Share]# chown hradmin.hradmin HR && chown fmadmin.fmadmin FM && chown tsadmin.tsadmin TS && chown proadmin.proadmin PRO && chown csadmin.csadmin CS && chown admin.admin Tools
    [root@TS-DEV Share]# chmod 1775 HR FM TS PRO CS
    

    新葡亰496net 88

    f. 配置samba如下:

    新葡亰496net 89

    #======================= Global Settings =====================================
    
    [global]
    
    # ----------------------- Network Related Options -------------------------
    #
    # workgroup = NT-Domain-Name or Workgroup-Name, eg: MIDEARTH
    #
    # server string is the equivalent of the NT Description field
    #
    # netbios name can be used to specify a server name not tied to the hostname
    
            workgroup = WORKGROUP
            server string = David Samba Server Version %v
            netbios name = DavidSamba
    
    # --------------------------- Logging Options -----------------------------
    #
    # Log File let you specify where to put logs and how to split them up.
    
            log file = /var/log/samba/log.%m
            max log size = 50
    
    # ----------------------- Standalone Server Options ------------------------
    #
    # Scurity can be set to user, share(deprecated) or server(deprecated)
    
            security = user
            passdb backend = tdbsam
    
    #============================ Share Definitions ==============================
    
    [HR]
         comment = This is a directory of HR.
         path = /Company/HR/
         public = no
         admin users = hradmin
         valid users = @hradmin
         writable = yes
         create mask = 0750
         directory mask = 0750
    
    [FM]
         comment = This is a directory of FM.
         path = /Company/FM/
         public = no
         admin users = fmadmin
         valid users = @fmadmin
         writable = yes
         create mask = 0750
         directory mask = 0750
    
    [TS]
         comment = This is a directory of TS.
         path = /Company/TS/
         public = no
         admin users = tsadmin
         valid users = @tsadmin
         writable = yes
         create mask = 0750
         directory mask = 0750
    
    [PRO]
         comment = This is a PRO directory.
         path = /Company/PRO/
         public = no
         admin users = proadmin
         valid users = @proadmin
         writable = yes
         create mask = 0750
         directory mask = 0750
    
    [CS]
         comment = This is a directory of CS.
         path = /Company/CS/
         public = no
         admin users = csadmin
         valid users = @csadmin
         writable = yes
         create mask = 0750
         directory mask = 0750
    
    [Share]
         comment = This is a share directory.
         path = /Company/Share/
         public = no
         valid users = admin,@hradmin,@fmadmin,@tsadmin,@proadmin,@csadmin
         writable = yes
         create mask = 0755
         directory mask = 0755
    

    新葡亰496net 90

    g. 测试

    以 hradmin登录系统

    新葡亰496net 91

    试图访问ts部门文件夹,要求输入用户名及密码

    新葡亰496net 92

    试图在\10.0.0.163ShareTS下新建文件

    新葡亰496net 93

    在自己部门所属文件夹下新建成功

    新葡亰496net 94

    其他测试自行完成。

    配置完毕。

    # yum install samba samba-client samba-swat

    五、将共享目录映射成Windows的驱动器

    将Samba共享的public目录,映射成 Windows 的一个驱动器盘符:

    a. 右击“计算机”-->“映射网络驱动器”

    新葡亰496net 95

    b. 在文件夹栏输入共享地址及路径,点击“完成”输入用户名和密码

    新葡亰496net 96

    c. 映射完毕后,打开资源管理器可以看到映射的共享目录

    新葡亰496net 97

    Tips:

    在windows下通过“\ip地址”的方式访问其它文件资源时,一般第一次需要输入密码,以后就无需输入密码直接登陆了,那么如果我们要切换到其它Samba用户怎么办呢?可以在windows下执行如下指令实现:
    首先通过开始-->运行-->cmd 输入:“net use”命令查看现有的连接,然后执行“net use \Samba服务器IP地址或者netbios名称ipc$  /del”,删除Samba服务器已经建立的连接。或者执行“net use * /del”将现在所有的连接全部删除。最后,再次执行“\ip地址”时,就可以切换用户了。

    有依赖关系的包samba-common、samba-winbind-clients、libsmbclient将自动安装上去。

    六、Linux客户端访问操作

    上面介绍了windows客户端访问Samba服务器的操作,那么在Linux作为客户端时,查看其它Linux Samba服务器共享的文件时,应该如何操作呢?

    这就要用到smbclient这个工具,系统默认自带了这个命令,Smbclient常见用法介绍如下:

    新葡亰496net 98

    1、查看Samba服务器的共享资料

    # smbclient  –L  //Samba服务器的ip地址  -U  Samba用户名

     “-L”即为list的含义,“-U”是user的意思,如果Samba服务器是无密码访问的话,可以省略“-U  Samba用户名”。

    例如:samba需要密码登陆时,查看共享方法如下:

    # smbclient  -L //10.0.0.163/public –U david

    新葡亰496net 99

    Samba无密码访问时,执行如下命令:

    # smbclient  -L //10.0.0.163/public

    新葡亰496net 100

    password: 直接回车即可。

    2、查看安装状况

    2、登陆Samba服务器

    如果需要在Linux客户端登陆Samba服务器,用法如下:

    # smbclient  //Samba服务器的ip地址  -U  Samba用户名

    请看下面执行的操作:

    # smbclient //10.0.0.163/public -U david

    smb: > ?                     //在这里输入?即可查看在smb命令行可用的所有命令。

    新葡亰496net 101

    操作过程与登陆FTP服务器很类似,登陆Samba服务器后,就可以进行文件的上传与下载,如果有足够的权限,还可以进行修改文件操作。

    此外,Samba服务器共享出来的文件还可以在Linux客户端进行挂载,这就要用到mount命令,如下所示:

    # mount -t cifs -l //10.0.0.163/public /mnt/samba/

    新葡亰496net 102

    新葡亰496net 103

    七、Samba Web管理工具 SWAT

    SWAT(Samba WEB Administration Tool) 是通过浏览器对 Samba 进行管理的工具之一。通过 SWAT,可以在 Samba 允许访问范围内的客户端,用浏览器对服务端的 Samba 进行控制。在线文档的阅览、smb.conf 的确认和编辑,以及密码的变更、服务的重启等等都可以通过 SWAT 来完成,它的直观让 Samba 变得温和化,对那些不喜欢文本界面管理服务器的朋友来说,是一个强大的工具。

    swat工具嵌套在xinetd超级守护进程中,要通过启用xinetd进程来启用swat。因此要先安装xinetd工具包,然后安装swat工具包。上面已经安装过samba-swat-3.5.10-125.el6.x86_64,这里不再赘述。

    3、安装包说明

    1、配置swat

    因为swat是xinetd超级守护进程的一个子进程,所以swat工具配置文件在xinetd目录中。我们要设置swat配置文件,开启此子进程,以便在启用xinetd进程是来启用swat。swat配置文件在/etc/xinetd.d目录中。

    新葡亰496net 104

    打开并编辑 /etc/xinetd.d/swat

    新葡亰496net 105

    # default: off
    # description: SWAT is the Samba Web Admin Tool. Use swat 
    #              to configure your Samba server. To use SWAT, 
    #              connect to port 901 with your favorite web browser.
    service swat
    {
            port            = 901                    //swat默认使用tcp的901端口, 可以修改
            socket_type     = stream                 //通过web来配置samba, 默认使用root账号进入, 可以修改成其他的系统用户
            wait            = no
            only_from       = 127.0.0.1              
            only_from       = 10.0.0.0               //添加此行, 将“only_from=127.0.0.1”改成“only_from=10.0.0.0”, 只允许内网范围对SWAT进行访问
            user            = root
            server          = /usr/sbin/swat         //swat的执行程序默认在/usr/sbin目录下
            log_on_failure   = USERID
            disable         = yes                    //将“disable=yes”改成“disable=no”, 这样swat子进程就可以随xinetd超级守护进程一起启动了
    }
    

    新葡亰496net 106

    samba-common-3.5.10-125.el6.x86_64 //主要提供samba服务器的设置文件与设置文件语法检验程序testparm
    samba-client-3.5.10-125.el6.x86_64 //客户端软件,主要提供linux主机作为客户端时,所需要的工具指令集
    samba-swat-3.5.10-125.el6.x86_64 //基于https协议的samba服务器web配置界面
    samba-3.5.10-125.el6.x86_64 //服务器端软件,主要提供samba服务器的守护程序,共享文档,日志的轮替,开机默认选项

    2、启动 swat

    因为swat是xinetd的子进程,所以只要启用了xinetd,那么swat也就会伴随xinetd启动。

    新葡亰496net 107

    Samba服务器安装完毕,会生成配置文件目录/etc/samba和其它一些samba可执行命令工具,/etc/samba/smb.conf是samba的核心配置文件,/etc/init.d/smb是samba的启动/关闭文件。

    3、打开 swat

    在服务端启动 swat后,我们就可以通过 swat允许范围内的客户机的浏览器中,通过 来访问服务端的 swat了,输入 root用户的用户名及密码进入 swat的管理首页,如下所示:

    新葡亰496net 108

    swat管理中心的首页

    新葡亰496net 109

    通过 swat管理 Samba 与直接修改 smb.conf 的方式,在本质上并无差异,但通过浏览器访问的方式,可以使 Samba 的管理更加温和化,更加适用于不擅长使用文本界面、直接修改配置文件的朋友。

    4、通过swat配置samba

    在swat页面我们可以看到有8个选项,每个选项可以配置samba的不同功能。

    HOME:Samba相关程序及文件说明。

    GLOBALS:设置Samba的全局参数。即smb.conf文件的[global]。

    SHARES:设置Samba的共享参数。

    PRINTERS:设置Samba的打印参数。

    WIZARD:Samba配置向导。

    STATUS:查看和设置Samba的服务状况。

    VIEW:查看Samba的文本配置文件,即smb.conf。

    PASSWORD:设置Samba用户,可以修改密码,新建删除用户。

    详细设置请自行查阅资料,以下仅供参考:

    至此,Samba服务器的所有配置完成。

    [PS:转自]

    4、启动Samba服务器

    可以通过/etc/init.d/smb start/stop/restart来启动、关闭、重启Samba服务,启动SMB服务如下所示:

    新葡亰496net 110

    5、查看samba的服务启动情况

    # service smb status

    新葡亰496net 111

    6、设置开机自启动

    # chkconfig --level 35 smb on //在3、5级别上自动运行samba服务

    新葡亰496net 112

    四、配置Samba服务

    Samba的主配置文件为/etc/samba/smb.conf

    主配置文件由两部分构成

    • Global Settings (55-245行)

      该设置都是与Samba服务整体运行环境有关的选项,它的设置项目是针对所有共享资源的。

    • Share Definitions (246-尾行)

      该设置针对的是共享目录个别的设置,只对当前的共享资源起作用。

    全局参数:

    #==================Global Settings ===================
    [global]

    config file = /usr/local/samba/lib/smb.conf.%m
    说明:config file可以让你使用另一个配置文件来覆盖缺省的配置文件。如果文件不存在,则该项无效。这个参数很有用,可以使得samba配置更灵活,可以让一台 samba服务器模拟多台不同配置的服务器。比如,你想让PC1(主机名)这台电脑在访问Samba Server时使用它自己的配置文件,那么先在/etc/samba/host/下为PC1配置一个名为smb.conf.pc1的文件,然后在 smb.conf中加入:config file = /etc/samba/host/smb.conf.%m。这样当PC1请求连接Samba Server时,smb.conf.%m就被替换成smb.conf.pc1。这样,对于PC1来说,它所使用的Samba服务就是由 smb.conf.pc1定义的,而其他机器访问Samba Server则还是应用smb.conf。

    workgroup = WORKGROUP
    说明:设定 Samba Server 所要加入的工作组或者域。

    server string = Samba Server Version %v
    说明:设定 Samba Server 的注释,可以是任何字符串,也可以不填。宏%v表示显示Samba的版本号。

    netbios name = smbserver
    说明:设置Samba Server的NetBIOS名称。如果不填,则默认会使用该服务器的DNS名称的第一部分。netbios name和workgroup名字不要设置成一样了。

    interfaces = lo eth0 192.168.12.2/24 192.168.13.2/24
    说明:设置Samba Server监听哪些网卡,可以写网卡名,也可以写该网卡的IP地址。

    hosts allow = 127. 192.168.1. 192.168.10.1
    说明:表示允许连接到Samba Server的客户端,多个参数以空格隔开。可以用一个IP表示,也可以用一个网段表示。hosts deny 与hosts allow 刚好相反。
    例如:hosts allow=172.17.2.EXCEPT172.17.2.50
    表示容许来自172.17.2.*的主机连接,但排除172.17.2.50
    hosts allow=172.17.2.0/255.255.0.0
    表示容许来自172.17.2.0/255.255.0.0子网中的所有主机连接
    hosts allow=M1,M2
    表示容许来自M1和M2两台计算机连接
    hosts [email protected]
    表示容许来自pega网域的所有计算机连接

    max connections = 0
    说明:max connections用来指定连接Samba Server的最大连接数目。如果超出连接数目,则新的连接请求将被拒绝。0表示不限制。

    deadtime = 0
    说明:deadtime用来设置断掉一个没有打开任何文件的连接的时间。单位是分钟,0代表Samba Server不自动切断任何连接。

    time server = yes/no
    说明:time server用来设置让nmdb成为windows客户端的时间服务器。

    log file = /var/log/samba/log.%m
    说明:设置Samba Server日志文件的存储位置以及日志文件名称。在文件名后加个宏%m(主机名),表示对每台访问Samba Server的机器都单独记录一个日志文件。如果pc1、pc2访问过Samba Server,就会在/var/log/samba目录下留下log.pc1和log.pc2两个日志文件。

    max log size = 50
    说明:设置Samba Server日志文件的最大容量,单位为kB,0代表不限制。

    security = user
    说明:设置用户访问Samba Server的验证方式,一共有四种验证方式。

    1. share:用户访问Samba Server不需要提供用户名和口令, 安全性能较低。
    2. user:Samba Server共享目录只能被授权的用户访问,由Samba Server负责检查账号和密码的正确性。账号和密码要在本Samba Server中建立。
    3. server:依靠其他Windows NT/2000或Samba Server来验证用户的账号和密码,是一种代理验证。此种安全模式下,系统管理员可以把所有的Windows用户和口令集中到一个NT系统上,使用 Windows NT进行Samba认证, 远程服务器可以自动认证全部用户和口令,如果认证失败,Samba将使用用户级安全模式作为替代的方式。
    4. domain:域安全级别,使用主域控制器(PDC)来完成认证。

    passdb backend = tdbsam
    说明:passdb backend就是用户后台的意思。目前有三种后台:smbpasswd、tdbsam和ldapsam。sam应该是security account manager(安全账户管理)的简写。
    1.smbpasswd:该方式是使用smb自己的工具smbpasswd来给系统用户(真实用户或者虚拟用户)设置一个Samba密码,客户端就用这个密码来访问Samba的资源。smbpasswd文件默认在/etc/samba目录下,不过有时候要手工建立该文件。
    2.tdbsam:该方式则是使用一个数据库文件来建立用户数据库。数据库文件叫passdb.tdb,默认在/etc/samba目录下。passdb.tdb用户数据库可以使用smbpasswd –a来建立Samba用户,不过要建立的Samba用户必须先是系统用户。我们也可以使用pdbedit命令来建立Samba账户。pdbedit命令的参数很多,我们列出几个主要的。
      pdbedit –a username:新建Samba账户。
      pdbedit –x username:删除Samba账户。
      pdbedit –L:列出Samba用户列表,读取passdb.tdb数据库文件。
      pdbedit –Lv:列出Samba用户列表的详细信息。
      pdbedit –c “[D]” –u username:暂停该Samba用户的账号。
      pdbedit –c “[]” –u username:恢复该Samba用户的账号。
    3.ldapsam:该方式则是基于LDAP的账户管理方式来验证用户。首先要建立LDAP服务,然后设置“passdb backend = ldapsam:ldap://LDAP Server”

    encrypt passwords = yes/no
    说明:是否将认证密码加密。因为现在windows操作系统都是使用加密密码,所以一般要开启此项。不过配置文件默认已开启。

    smb passwd file = /etc/samba/smbpasswd
    说明:用来定义samba用户的密码文件。smbpasswd文件如果没有那就要手工新建。

    username map = /etc/samba/smbusers
    说明:用来定义用户名映射,比如可以将root换成administrator、admin等。不过要事先在smbusers文件中定义好。比如:root = administrator admin,这样就可以用administrator或admin这两个用户来代替root登陆Samba Server,更贴近windows用户的习惯。

    guest account = nobody
    说明:用来设置guest用户名。

    socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
    说明:用来设置服务器和客户端之间会话的Socket选项,可以优化传输速度。

    domain master = yes/no
    说明:设置Samba服务器是否要成为网域主浏览器,网域主浏览器可以管理跨子网域的浏览服务。

    local master = yes/no
    说明:local master用来指定Samba Server是否试图成为本地网域主浏览器。如果设为no,则永远不会成为本地网域主浏览器。但是即使设置为yes,也不等于该Samba Server就能成为主浏览器,还需要参加选举。

    preferred master = yes/no
    说明:设置Samba Server一开机就强迫进行主浏览器选举,可以提高Samba Server成为本地网域主浏览器的机会。如果该参数指定为yes时,最好把domain master也指定为yes。使用该参数时要注意:如果在本Samba Server所在的子网有其他的机器(不论是windows NT还是其他Samba Server)也指定为首要主浏览器时,那么这些机器将会因为争夺主浏览器而在网络上大发广播,影响网络性能。
    如果同一个区域内有多台Samba Server,将上面三个参数设定在一台即可。

    os level = 200
    说明:设置samba服务器的os level。该参数决定Samba Server是否有机会成为本地网域的主浏览器。os level从0到255,winNT的os level是32,win95/98的os level是1。Windows 2000的os level是64。如果设置为0,则意味着Samba Server将失去浏览选择。如果想让Samba Server成为PDC,那么将它的os level值设大些。

    domain logons = yes/no
    说明:设置Samba Server是否要做为本地域控制器。主域控制器和备份域控制器都需要开启此项。

    logonscript = %u.bat
    说明:当使用者用windows客户端登陆,那么Samba将提供一个登陆档。如果设置成%u.bat,那么就要为每个用户提供一个登陆档。如果人比较多,那就比较麻烦。可以设置成一个具体的文件名,比如start.bat,那么用户登陆后都会去执行start.bat,而不用为每个用户设定一个登陆档了。这个文件要放置在[netlogon]的path设置的目录路径下。

    wins support = yes/no
    说明:设置samba服务器是否提供wins服务。

    wins server = wins服务器IP地址
    说明:设置Samba Server是否使用别的wins服务器提供wins服务。

    wins proxy = yes/no
    说明:设置Samba Server是否开启wins代理服务。

    dns proxy = yes/no
    说明:设置Samba Server是否开启dns代理服务。

    load printers = yes/no
    说明:设置是否在启动Samba时就共享打印机。

    printcap name = cups
    说明:设置共享打印机的配置文件。

    printing = cups
    说明:设置Samba共享打印机的类型。现在支持的打印系统有:bsd, sysv, plp, lprng, aix, hpux, qnx

    共享参数:
    #================== Share Definitions ==================
    [共享名]

    comment = 任意字符串
    说明:comment是对该共享的描述,可以是任意字符串。

    path = 共享目录路径
    说明:path用来指定共享目录的路径。可以用%u、%m这样的宏来代替路径里的unix用户和客户机的Netbios名,用宏表示主要用于[新葡亰496net,7下Samba服务安装与配置详解,3下Samba服务器的安装与配置。homes] 共享域。例如:如果我们不打算用home段做为客户的共享,而是在/home/share/下为每个Linux用户以他的用户名建个目录,作为他的共享目录,这样path就可以写成:path = /home/share/%u; 。用户在连接到这共享时具体的路径会被他的用户名代替,要注意这个用户名路径一定要存在,否则,客户机在访问时会找不到网络路径。同样,如果我们不是以用户来划分目录,而是以客户机来划分目录,为网络上每台可以访问samba的机器都各自建个以它的netbios名的路径,作为不同机器的共享资源,就可以这样写:path = /home/share/%m 。

    browseable = yes/no
    说明:browseable用来指定该共享是否可以浏览。

    writable = yes/no
    说明:writable用来指定该共享路径是否可写。

    available = yes/no
    说明:available用来指定该共享资源是否可用。

    admin users = 该共享的管理者
    说明:admin users用来指定该共享的管理员(对该共享具有完全控制权限)。在samba 3.0中,如果用户验证方式设置成“security=share”时,此项无效。
    例如:admin users =david,sandy(多个用户中间用逗号隔开)。

    valid users = 允许访问该共享的用户
    说明:valid users用来指定允许访问该共享资源的用户。
    例如:valid users = david,@dave,@tech(多个用户或者组中间用逗号隔开,如果要加入一个组就用“@组名”表示。)

    invalid users = 禁止访问该共享的用户
    说明:invalid users用来指定不允许访问该共享资源的用户。
    例如:invalid users = root,@bob(多个用户或者组中间用逗号隔开。)

    write list = 允许写入该共享的用户
    说明:write list用来指定可以在该共享下写入文件的用户。
    例如:write list = david,@dave

    public = yes/no
    说明:public用来指定该共享是否允许guest账户访问。

    guest ok = yes/no
    说明:意义同“public”。

    几个特殊共享:
    [homes]
    comment = Home Directories
    browseable = no
    writable = yes
    valid users = %S
    ; valid users = MYDOMAIN%S

    [printers]
    comment = All Printers
    path = /var/spool/samba
    browseable = no
    guest ok = no
    writable = no
    printable = yes

    [netlogon]
    comment = Network Logon Service
    path = /var/lib/samba/netlogon
    guest ok = yes
    writable = no
    share modes = no

    [Profiles]
    path = /var/lib/samba/profiles
    browseable = no
    guest ok = yes

    Samba安装好后,使用testparm命令可以测试smb.conf配置是否正确。使用testparm –v命令可以详细的列出smb.conf支持的配置参数。

    默认的smb.conf有很多个选项和内容,比较繁琐,这里我们按照案例来讲解配置选项,先备份一下自己的smb.conf文件,然后重新建立一个smb.conf。

    # cp -p /etc/samba/smb.conf /etc/samba/smb.conf.orig

    案例一、公司现有一个工作组workgroup,需要添加samba服务器作为文件服务器,并发布共享目录/share,共享名为public,此共享目录允许所有员工访问。

    a.修改samba的主配置文件如下:

    #======================= Global Settings =====================================[global]                                                  //该设置与Samba服务整体运行环境有关,它的设置项目针对所有共享资源       # ----------------------- Network Related Options -------------------------## workgroup = NT-Domain-Name or Workgroup-Name, eg: MIDEARTH## server string is the equivalent of the NT Description field## netbios name can be used to specify a server name not tied to the hostname        workgroup = WORKGROUP                             //定义工作组,也就是windows中的工作组概念        server string = David Samba Server Version %v     //定义Samba服务器的简要说明        netbios name = DavidSamba                         //定义windows中显示出来的计算机名称# --------------------------- Logging Options -----------------------------## Log File let you specify where to put logs and how to split them up.        log file = /var/log/samba/log.%m                  //定义Samba用户的日志文件,%m代表客户端主机名                                                          //Samba服务器会在指定的目录中为每个登陆主机建立不同的日志文件# ----------------------- Standalone Server Options ------------------------## Scurity can be set to user, share(deprecated) or server(deprecated)        security = share                                  //共享级别,用户不需要账号和密码即可访问#============================ Share Definitions ==============================[public]                                                  //设置针对的是共享目录个别的设置,只对当前的共享资源起作用        comment = Public Stuff                            //对共享目录的说明文件,自己可以定义说明信息        path = /share                                     //用来指定共享的目录,必选项        public = yes                                      //所有人可查看,等效于guest ok = yes
    

    b. 建立共享目录

    上面设置了共享目录为/share,下面就需要建立/share目录:

    新葡亰496net 113

    由于要设置匿名用户可以下载或上传共享文件,所以要给/share目录授权为nobody权限。

    新葡亰496net 114

    c. 重启smb服务

    新葡亰496net 115

    d. 测试smb.conf配置是否正确

    新葡亰496net 116

    e. 访问Samba服务器的共享文件

    • 在Linux下访问Samba服务器的共享文件

    新葡亰496net 117

    • 在windows下访问Samba服务器的共享文件

    新葡亰496net 118

    案例二、公司现有多个部门,因工作需要,将TS部的资料存放在samba服务器的/ts 目录中集中管理,以便TS人员浏览,并且该目录只允许TS部员工访问。

    a. 添加TS部组和用户

    新葡亰496net 119

    建立用户的同时加入到相应的组中的方式:useradd -g 组名 用户名

    b. 在根目录下建立/ts 文件夹

    新葡亰496net 120

    c. 将刚才建立的两个帐户添加到samba的账户中

    新葡亰496net 121

    d. 修改主配置文件如下:

    #======================= Global Settings =====================================[global]# ----------------------- Network Related Options -------------------------## workgroup = NT-Domain-Name or Workgroup-Name, eg: MIDEARTH## server string is the equivalent of the NT Description field## netbios name can be used to specify a server name not tied to the hostname        workgroup = WORKGROUP        server string = David Samba Server Version %v        netbios name = DavidSamba# --------------------------- Logging Options -----------------------------## Log File let you specify where to put logs and how to split them up.        log file = /var/log/samba/log.%m# ----------------------- Standalone Server Options ------------------------## Scurity can be set to user, share(deprecated) or server(deprecated)        security = user                                   //用户级别,由提供服务的Samba服务器负责检查账户和密码#============================ Share Definitions ==============================[homes]                                                   //设置用户宿主目录        comment = Home Directories        browseable = no        writable = yes;       valid users = %S;       valid users = MYDOMAIN%S[public]        comment = Public Stuff        path = /share        public = yes[ts]                                                      //ts 组目录,只允许ts组成员访问        comment = TS        path = /ts        valid users = @ts
    

    e. 重新加载配置

    新葡亰496net 122

    f. 到windows客户端验证,访问\10.0.0.163,提示输入用户名和密码,在此输入sandy验证,如下图:

    新葡亰496net 123

    g. 访问成功,可以看到公共的public目录,用户sandy的宿主目录,和其有权限访问的ts目录

    新葡亰496net 124

    h. 进入ts目录,有刚才创建的newyork.city文件

    新葡亰496net 125

    案例三、实现不同的用户访问同一个共享目录具有不同的权限,便于管理和维护。基本上能满足一些企业用户的需求。(整理自网络)

    a. 需求

    1. 某公司有5个大部门,分别为:人事行政部(HR & Admin Dept)、财务部(Financial Management Dept)、技术支持部(Technical Support Dept)、项目部(Project Dept)、客服部(Customer Service Dept)。
      2. 各部门的文件夹只允许本部门员工有权访问;各部门之间交流性质的文件放到公用文件夹中。
      3. 每个部门都有一个管理本部门文件夹的管理员账号和一个只能新建和查看文件的普通用户权限的账号。
    2. 公用文件夹中分为存放工具的文件夹和存放各部门共享文件的文件夹。
      5. 对于各部门自己的文件夹,各部门管理员具有完全控制权限,而各部门普通用户可以在该部门文件夹下新建文件及文件夹,并且对于自己新建的文件及文件夹有完全控制权限,对于管理员新建及上传的文件和文件夹只能访问,不能更改和删除。不是本部门用户不能访问本部门文件夹。
      6. 对于公用文件夹中的各部门共享文件夹,各部门管理员具有完全控制权限,而各部门普通用户可以在该部门文件夹下新建文件及文件夹,并且对于自己新建的文件及文件夹有完全控制权限,对于管理员新建及上传的文件和文件夹只能访问,不能更改和删除。本部门用户(包括管理员和普通用户)在访问其他部门共享文件夹时,只能查看不能修改删除新建。对于存放工具的文件夹,只有管理员有权限,其他用户只能访问。

    b. 规划

    根据公司需求情况,现做出如下规划:

    1. 在系统分区时单独分一个Company的区,在该区下有以下几个文件夹:HR、 FM、TS、PRO、CS和Share。在Share下又有以下几个文件夹:HR、FM、TS、PRO、CS和Tools。
    2. 各部门对应的文件夹由各部门自己管理,Tools文件夹由管理员维护。
    3. HR管理员账号:hradmin;普通用户账号:hruser。
      FM管理员账号:fmadmin;普通用户账号:fmuser。
      TS管理员账号:tsadmin;普通用户账号:tsuser。
      PRO管理员账号:proadmin;普通用户账号:prouser。
      CS管理员账号:csadmin;普通用户账号:csuser。
      Tools管理员账号:admin。

    文件夹之间的关系见下图:

    新葡亰496net 126

    c. 新建用户

    使用useradd命令新建系统账户,然后再使用smbpasswd –a建立SMB账户。

    新葡亰496net 127

    [[email protected] ~]# useradd -s /sbin/nologin hradmin          [[email protected] ~]# useradd -g hradmin -s /sbin/nologin hruser[[email protected] ~]# useradd -s /sbin/nologin fmadmin            [[email protected] ~]# useradd -g fmadmin -s /sbin/nologin fmuser     [[email protected] ~]# useradd -s /sbin/nologin tsadmin[[email protected] ~]# useradd -g tsadmin -s /sbin/nologin tsuser[[email protected] ~]# useradd -s /sbin/nologin proadmin         [[email protected] ~]# useradd -g proadmin -s /sbin/nologin prouser [[email protected] ~]# useradd -s /sbin/nologin csadmin[[email protected] ~]# useradd -g csadmin -s /sbin/nologin csuser[[email protected] ~]# useradd -s /sbin/nologin admin            [[email protected] ~]# [[email protected] ~]# smbpasswd -a hradminNew SMB password:Retype new SMB password:Added user fmuser.[[email protected] ~]# smbpasswd -a hruser[[email protected] ~]# smbpasswd -a fmadmin[[email protected] ~]# smbpasswd -a fmuser[[email protected] ~]# smbpasswd -a tsadmin[[email protected] ~]# smbpasswd -a tsuser[[email protected] ~]# smbpasswd -a proadmin[[email protected] ~]# smbpasswd -a prouser[[email protected] ~]# smbpasswd -a csadmin [[email protected] ~]# smbpasswd -a csuser[[email protected] ~]# smbpasswd -a admin    [[email protected] ~]# 
    

    新葡亰496net 128

    d. 新建目录

    新葡亰496net 129

    e. 更改目录属性

    新葡亰496net 130

    [[email protected] Company]# chown hradmin.hradmin HR[[email protected] Company]# chown fmadmin.fmadmin FM[[email protected] Company]# chown tsadmin.tsadmin TS    [[email protected] Company]# chown proadmin.proadmin PRO    [[email protected] Company]# chown csadmin.csadmin CS      [[email protected] Company]# chown admin.admin Share  
    

    新葡亰496net 131

    新葡亰496net 132

    [[email protected] Company]# cd Share/[[email protected] Share]# chown hradmin.hradmin HR && chown fmadmin.fmadmin FM && chown tsadmin.tsadmin TS && chown proadmin.proadmin PRO && chown csadmin.csadmin CS && chown admin.admin Tools[[email protected] Share]# chmod 1775 HR FM TS PRO CS
    

    新葡亰496net 133

    f. 配置samba如下:

    新葡亰496net 134

    #======================= Global Settings =====================================[global]# ----------------------- Network Related Options -------------------------## workgroup = NT-Domain-Name or Workgroup-Name, eg: MIDEARTH## server string is the equivalent of the NT Description field## netbios name can be used to specify a server name not tied to the hostname        workgroup = WORKGROUP        server string = David Samba Server Version %v        netbios name = DavidSamba# --------------------------- Logging Options -----------------------------## Log File let you specify where to put logs and how to split them up.        log file = /var/log/samba/log.%m        max log size = 50# ----------------------- Standalone Server Options ------------------------## Scurity can be set to user, share(deprecated) or server(deprecated)        security = user        passdb backend = tdbsam#============================ Share Definitions ==============================[HR]     comment = This is a directory of HR.     path = /Company/HR/     public = no     admin users = hradmin     valid users = @hradmin     writable = yes     create mask = 0750     directory mask = 0750 [FM]     comment = This is a directory of FM.     path = /Company/FM/     public = no     admin users = fmadmin     valid users = @fmadmin     writable = yes     create mask = 0750     directory mask = 0750 [TS]     comment = This is a directory of TS.     path = /Company/TS/     public = no     admin users = tsadmin     valid users = @tsadmin     writable = yes     create mask = 0750     directory mask = 0750 [PRO]     comment = This is a PRO directory.     path = /Company/PRO/     public = no     admin users = proadmin     valid users = @proadmin     writable = yes     create mask = 0750     directory mask = 0750 [CS]     comment = This is a directory of CS.     path = /Company/CS/     public = no     admin users = csadmin     valid users = @csadmin     writable = yes     create mask = 0750     directory mask = 0750 [Share]     comment = This is a share directory.     path = /Company/Share/     public = no     valid users = admin,@hradmin,@fmadmin,@tsadmin,@proadmin,@csadmin     writable = yes     create mask = 0755     directory mask = 0755
    

    新葡亰496net 135

    g. 测试

    以 hradmin登录系统

    新葡亰496net 136

    试图访问ts部门文件夹,要求输入用户名及密码

    新葡亰496net 137

    试图在\10.0.0.163ShareTS下新建文件

    新葡亰496net 138

    在自己部门所属文件夹下新建成功

    新葡亰496net 139

    其他测试自行完成。

    配置完毕。

    五、将共享目录映射成Windows的驱动器

    将Samba共享的public目录,映射成 Windows 的一个驱动器盘符:

    a. 右击“计算机”-->“映射网络驱动器”

    新葡亰496net 140

    b. 在文件夹栏输入共享地址及路径,点击“完成”输入用户名和密码

    新葡亰496net 141

    c. 映射完毕后,打开资源管理器可以看到映射的共享目录

    新葡亰496net 142

    Tips:

    在windows下通过“\ip地址”的方式访问其它文件资源时,一般第一次需要输入密码,以后就无需输入密码直接登陆了,那么如果我们要切换到其它Samba用户怎么办呢?可以在windows下执行如下指令实现:
    首先通过开始-->运行-->cmd 输入:“net use”命令查看现有的连接,然后执行“net use \Samba服务器IP地址或者netbios名称ipc$ /del”,删除Samba服务器已经建立的连接。或者执行“net use * /del”将现在所有的连接全部删除。最后,再次执行“\ip地址”时,就可以切换用户了。

    六、Linux客户端访问操作

    上面介绍了windows客户端访问Samba服务器的操作,那么在Linux作为客户端时,查看其它Linux Samba服务器共享的文件时,应该如何操作呢?

    这就要用到smbclient这个工具,系统默认自带了这个命令,Smbclient常见用法介绍如下:

    1、查看Samba服务器的共享资料

    # smbclient –L //Samba服务器的ip地址 -U Samba用户名

    “-L”即为list的含义,“-U”是user的意思,如果Samba服务器是无密码访问的话,可以省略“-U Samba用户名”。

    例如:samba需要密码登陆时,查看共享方法如下:

    # smbclient -L //10.0.0.163/public –U david

    新葡亰496net 143

    Samba无密码访问时,执行如下命令:

    # smbclient -L //10.0.0.163/public

    新葡亰496net 144

    password: 直接回车即可。

    2、登陆Samba服务器

    如果需要在Linux客户端登陆Samba服务器,用法如下:

    # smbclient //Samba服务器的ip地址 -U Samba用户名

    请看下面执行的操作:

    # smbclient //10.0.0.163/public -U david

    smb: > ? //在这里输入?即可查看在smb命令行可用的所有命令。

    新葡亰496net 145

    操作过程与登陆FTP服务器很类似,登陆Samba服务器后,就可以进行文件的上传与下载,如果有足够的权限,还可以进行修改文件操作。

    此外,Samba服务器共享出来的文件还可以在Linux客户端进行挂载,这就要用到mount命令,如下所示:

    # mount -t cifs -l //10.0.0.163/public /mnt/samba/

    新葡亰496net 146

    七、Samba Web管理工具 SWAT

    SWAT(Samba WEB Administration Tool) 是通过浏览器对 Samba 进行管理的工具之一。通过 SWAT,可以在 Samba 允许访问范围内的客户端,用浏览器对服务端的 Samba 进行控制。在线文档的阅览、smb.conf 的确认和编辑,以及密码的变更、服务的重启等等都可以通过 SWAT 来完成,它的直观让 Samba 变得温和化,对那些不喜欢文本界面管理服务器的朋友来说,是一个强大的工具。

    swat工具嵌套在xinetd超级守护进程中,要通过启用xinetd进程来启用swat。因此要先安装xinetd工具包,然后安装swat工具包。上面已经安装过samba-swat-3.5.10-125.el6.x86_64,这里不再赘述。

    1、配置swat

    因为swat是xinetd超级守护进程的一个子进程,所以swat工具配置文件在xinetd目录中。我们要设置swat配置文件,开启此子进程,以便在启用xinetd进程是来启用swat。swat配置文件在/etc/xinetd.d目录中。

    新葡亰496net 147

    打开并编辑 /etc/xinetd.d/swat

    新葡亰496net 148

    # default: off# description: SWAT is the Samba Web Admin Tool. Use swat #              to configure your Samba server. To use SWAT, #              connect to port 901 with your favorite web browser.service swat{        port            = 901                    //swat默认使用tcp的901端口, 可以修改 socket_type     = stream                 //通过web来配置samba, 默认使用root账号进入, 可以修改成其他的系统用户 wait            = no        only_from       = 127.0.0.1                      only_from       = 10.0.0.0               //添加此行, 将“only_from=127.0.0.1”改成“only_from=10.0.0.0”, 只允许内网范围对SWAT进行访问 user            = root        server          = /usr/sbin/swat         //swat的执行程序默认在/usr/sbin目录下 log_on_failure   = USERID        disable         = yes                    //将“disable=yes”改成“disable=no”, 这样swat子进程就可以随xinetd超级守护进程一起启动了 }
    

    新葡亰496net 149

    2、启动 swat

    因为swat是xinetd的子进程,所以只要启用了xinetd,那么swat也就会伴随xinetd启动。

    新葡亰496net 150

    3、打开 swat

    在服务端启动 swat后,我们就可以通过 swat允许范围内的客户机的浏览器中,通过 来访问服务端的 swat了,输入 root用户的用户名及密码进入 swat的管理首页,如下所示:

    新葡亰496net 151

    swat管理中心的首页

    新葡亰496net 152

    通过 swat管理 Samba 与直接修改 smb.conf 的方式,在本质上并无差异,但通过浏览器访问的方式,可以使 Samba 的管理更加温和化,更加适用于不擅长使用文本界面、直接修改配置文件的朋友。

    4、通过swat配置samba

    在swat页面我们可以看到有8个选项,每个选项可以配置samba的不同功能。

    HOME:Samba相关程序及文件说明。

    GLOBALS:设置Samba的全局参数。即smb.conf文件的[global]。

    SHARES:设置Samba的共享参数。

    PRINTERS:设置Samba的打印参数。

    WIZARD:Samba配置向导。

    STATUS:查看和设置Samba的服务状况。

    VIEW:查看Samba的文本配置文件,即smb.conf。

    PASSWORD:设置Samba用户,可以修改密码,新建删除用户。

    详细设置请自行查阅资料,以下仅供参考:

    至此,Samba服务器的所有配置完成。

    Samba是一个能让Linux系统应用Microsoft网络通讯协议的软件,而SMB是Server Message Block的缩写,即为服务器消息块 ,SMB主要是作为Micr...

    本文由新葡亰496net发布于电脑系统,转载请注明出处:7下Samba服务安装与配置详解,3下Samba服务器的安

    关键词: