配置Samba文件共享服务器

Samba服务概述： 1.1 Samba 概述 Samba 最先在Linux 和Windows 两个平台之间架起了一座桥梁，正是由于Samba 的出现，我们可以在Linux 系统和Windows 系统之间互相通信，比如拷贝文件、实现不同操作系统之间的资源共享等等，我们可以将其架设成一个功能非常强大的文件服务器，也可以将其架设成打印服务器提供本地和远程联机打印。

1.2 Samba 应用环境 文件和打印机共享：文件和打印机共享是Samba 的主要功能，SMB 进程实现资源共享，将文件和 打印机发布到网络之中，以供用户可以访问。 身份验证和权限设置：smbd 服务支持user mode 和domain mode 等身份验证和权限设置模式， 通过加密方式可以保护共享的文件和打印机。 名称解析：Samba 通过nmbd 服务可以搭建NBNS(NetBIOS Name Service)服务器，提供名称解析，将计算机的NetBIOS 名解析为IP 地址。

浏览服务：局域网中，Samba 服务器可以成为本地主浏览服务器（LMB，保存可用资源列表， 当使用客户端访问Windows 网上邻居时，会提供浏览列表，显示共享目录、打印机等资源。

安装方法： Yum -y install samb

服务器端： [root@xuegod163 ~]# rpm -ivh /mnt/Packages/samba-3.6.9-164.el6.x86_64.rpm #该包为Samba 服务的主程序包。 xuegod64安装客户端软件包： [root@xuegod164 ~]# rpm -ivh /mnt/Packages/samba-client-3.6.9-164.el6.x86_64.rpm #该包为Samba 的客户端工具，是连接服务器和连接网上邻居的客户端工具并包含其测试工具 注：如安装时依赖关系，就解决一下依赖关系

配置文件 /etc/samba/smb.conf

基本的Samba服务器的搭建流程主要分为四个步骤： [1]、编辑主配置文件smb.conf,指定需要共享的目录，并为共享目录设置共享权限。 [2]、在smb.conf 文件中指定日志文件名称和存放路径。 [3]、设置共享目录的本地系统权限及samba共享权限。 [4]、重新加载配置文件或重新启动smb 服务，使用配置生效

格式： smb.conf 文件的开头部分为samba 配置简介，告诉我们smb.conf 文件的作用及相关信息。

smb.conf 中还以“;”开头，这些都是samba 配置的格式范例，默认是不生效，可以通过去掉前面的“;”并加以修改来设置想使用的功能。 smb.conf #号也是表示注释

启动服务器 server smb start 开机启动设置 chkconfig --level 23456 smb

客户端连接samb服务器方法

Linux #安装sam服务器 #smbclient -L smb-server（IP）

Windows 运行——//smb-server(IP)

#======================= Global Settings =====================================

格式： 字段=设定值

workgroup = MYGROUP #设置工作组

server string = Samba Server Version %v #samba服务器描述

samba服务器安全模式 常见：share安全级别/user安全级别

security = user #设置共享模式 passdb backend = tdbsam

share安全级别模式 客户端登录samba服务器，不需要输入用户名和密码就可以浏览samba服务器的资源，使用与共享资源，安全性差，需要配合其他权限设置，保证samba服务器的安全性

user安全级别模式 客户端登录samba 服务器，需要提交合法帐号和密码，经过服务器验证才可以访问共享资源，服务器默认为此级别模式。

配置一个共享资源： [share] #设置共享名 comment = Home Directories #描述 browseable = yes #是否允许查看此共享内容 。如果是否，后期通过绝对路径，可以查看到。 path = /share #共享路径，写绝对路径 public = yes #允许匿名查看

1设置共享名 共享资源发布后，必须为每个共享目录或打印机设置不同的共享名，给网络用户访问时使用，并 且共享名可以与原目录名不同。 例： Samba 服务器中个目录为/share，需要发布该目录成为共享目录，定义共享名为public

2共享资源描述 格式：comment = 备注信息 举个例子哈,samba 服务器上个/sales 目录存放公司销售部的数据，为了对公司部门员工进行 区分，可以添加备注信息。

3共享路径 共享资源的原始完整路径， 格式：path = 绝对地址路径 samba 服务器上/share/tools 目录存放常用工具软件，需要发布该目录为共享，我们可以这样做。

4设置匿名访问 共享资源如果对匿名访问进行设置，可以更改public 字段。 格式： public = yes #允许匿名访问 public = no #禁止匿名访问 comp 5设置访问用户 如果共享资源存在重要数据的话，需要对访问用户审核，我们可以使用valid users 字段进行设 置 格式： valid users = 用户名 valid users = @组名

6设置目录只读 共享目录如果限制用户的读写操作，我们可以通过readonly 实现哈~ 格式： readonly = yes #只读 readonly = no #读写

7设置目录可写 如果共享目录允许用户写操作，可以使用writable 或write list 两个字段进行设置 writable 格式： writable = yes #读写 writable = no #只读 write list 格式： write list = 用户名 write list = @组名

例子： [share] comment = Home_Test browseable = yes writable = yes valid users = root valid users = @root path = /var/log public = yes readonly = yes writeable = no

############################################################################################################

samba服务日志文件

取决于/etc/samba/smb.conf日志部分设置

logs split per machine

    log file = /var/log/samba/log.%m       #日志存放位置
    # max 50KB per log file, then rotate
    max log size = 50                      #日志文件最大

#############################################################################################################

实战操作： 1# 公司现在用一个工作组xuegod.cn， 需要添加samba 服务器作为文件服务器，并发布共享目录/share，共享名为public,这个共享目录允许所公司员工访问。

mkdir share

vi /etc/samba/smb.conf #======================= Global Settings =====================================

[global] workgroup = xuegod.cn server string = Samba Server Version %v security = share

#============================ Share Definitions ==============================

[public] comment = xuegod.cn path =/share public = yes

#############################################################################################################

2# 通过用户名和密码共享文件。把/xsb 共享出去，只有知道用户名和密码的同事可以看这个共享。在/xsb目录中存放销售部的重要数据，为了保证其他部门无法查看其内容，我们需要将全局配置中security 设置为user 安全级别，这样就启用了samba 服务器的身份验证机制，然后在共享目录/xsb下设置valid users 字段，配置只允许销售部员工能够访问这个共享目录

区分samba用户和系统用户区分

----------------------- Standalone Server Options ------------------------

    security = user
    passdb backend = smbpasswd
    smb passwd file = /etc/samba/smbpasswd

添加销售部用户和组，并添加相应samba账号

group add groupadd xsb useradd -g xsb xsb01 useradd -g xsb xsb02

添加相应samba账号 smbpasswd -a xsb01

smbpasswd -a xsb02

确认密码是否产生 cat smbpasswd xsb01:501:XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX:F521E0101DF9190247F01AD0C019652A:[U ]:LCT-58C93762: xsb02:500:XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX:32ED87BDB5FDC5E9CBA88547376818D4:[U ]:LCT-58C9376A:

修改配置文件，指定共享目录，设置访问权限 vi /etc/samba/smb.conf

[xsb] comment = xsb data path = /xsb valid users = @xsb

#############################################################################################################

退出smbclient连接

Windows

net use //查看连接用户

net use * /delete //删除连接用户

Linux

killall -9 smbclient #############################################################################################################

虚拟用户映射

vi /etc/samba/smbusers

格式： samba 帐号 = 虚拟帐号（映射帐号）

强烈建议不要将samba用户的密码与本地系统用户的密码设置成一样，可以避免非法

由睿江云运维人员提供，想了解更多，请登陆www.eflycloud.com

转载于:https://my.oschina.net/u/3363053/blog/1489020