前言：
| 为了实现windows 和 Linux以及其他操作系统之间的资源共享，软件商推出nfs 和samba两种解决方式。由于市场上缺乏象pc-nfs那样的客户端工具，使得Linux和windows的资源共享变得复杂。Samba的出现解决了 这一问题，它以其简洁、实用、灵活配置的特点受到越来越多人们的广泛关注。 |
| Windows利用SMB协议来实现操作系统间文件和打印机共享，而Samba本身具备SMB协议，它实现局域网内和Windows系列计算机的资源共享。 |
| 本文就Samba在Linux系统下的配置为重点，讨论局域网内windows 与 Linux 的资源共享。 |
| SMB (Server Message Block，服务信息块) 协议，是局域网上的共享文件/打印机的一种协议，它可以为网络内部的其他windows和linux 机器提供文件系统、打印服务。SMB的工作原理是让NetBIOS和SMB运行在TCP/IP之上，且使用NetBIOS的nameserver让 linux机器可以在windows 网络邻居里被浏览。 |
| Samba是用来实现SMB的一种软件，由澳大利亚的Andew Tridgell开发，是一种在Linux 环境里运行的自由软件。它可以完成如下功能： |
| 文件服务和打印服务，实现Windows和Linux的资源共享。 |
| Samba 有两个守护进程：smbd 和nmbd，它们是Samba的核心进程。nmbd进程使其他计算机浏览Linux服务器，Smbd进程在SMB服务请求到达时对它们进行处理，并且为使用或共享的资源进行协调。 |
| Samba 有两种启动方式：Daemon形式和Inetd形式。 |
| （1）Daemon形式 建立启动脚本：rc.samba |
| -D 表示以Daemon形式执行；-d1 表示除错记录级别 |
| netbios -ssn stream tcp nowait root /usr/sbin/smbd smbd |
| netbios -ns dgram udp wait root /usr/sbin/nmbd nmbd |
| Smbclient命令用来存取远程Samba服务器上的资源。其命令形式与ftp相似。 |
| 命令语法是：#smbclient [password] [option] |
| (1) 解释：servicename是要连接的资源名称，资源名称的形式如下： |
| //server/service server 是远程服务器的NetBIOS名字，对于windows服务器而言，就是出现在网上邻居中的名字。 |
| Service是各server所提供的资源的名字。 |
| option 各种命令选项，其中 -L 用于列出远程服务器提供的所有资源 |
| -I 指定远程服务器的IP地址。此时，servicesname 中的NetBIOS名部分将被忽略。 |
| 执行smbclient命令成功后，进入smbclient环境，出现提示符： smb:/> |
| 这里有许多命令和ftp命令相似，如cd 、lcd、get、megt、put、mput等。通过这些命令，我们可以访问远程主机的共享资源。 |
| 我们可以利用Samba提供的smbmount命令，装载其他主机的共享资源。 |
| 其中 servicename 是资源名，mount-point是安装点。 |
| 例如： # smbmount "//server/tmp" -c ' mount /mnt' |
| 表示：把名字为“server”的计算机上的共享资源“tmp”的内容装载到本地的 /mnt |
| 卸载一个已经装载的SMB文件系统，使用smbunmount命令，同时指定要卸载的装载点。 例如： # smbunmount / mnt |
| Samba组件的配置文件是 /etc/smb.conf ，该文件几乎包含了Samba系统程序运行时所需的所有配置信息。 |
| 配置文件中有比较重要的几个节：[gloabal]、[homes]、[printers]，下面分别给与说明。 |
| （1）[gloabal]节 在全局参数中，参数的设置直接影响samba系统。 |
| Workgroup：用来指定主机所在网络上所属的NT域名或者工作组名称。格式是 |
| Workgroup= Nt Domain-Name or workgroup-name |
| Server string：用来设置本机描述，缺省是 Samba Server |
| Host Allow：它允许设置哪些领域的机器可以访问它的Samba服务器 |
| Load printers：允许自动加载打印机列表，而不需要单独设置每一台打印机。 |
| Interface：配置Samba使用多个网络界面。 |
| Domain controller： 仅当网络中有一台在安装时设置为主域控制器时使用此选项。 |
| Security： 设置安全参数，定义安全模式。Samba 的安全模式有四种 |
| Share、 user、 server 、domain |
| encrypt passwords 、smb passwd file：用于适用加密口令。 |
| smb passwd file = /etc/smbpasswd |
| remote announce = 172.18.158.234 172.18.153.55 172.18.153.255 |
| server string = Ftp Server |
| socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192 |
| log file = /var/log/samba/log.%m |
| remote browse sync = 172.18.158.234 172.18.153.55 172.18.153.255 |
| printcap name = /etc/printcap |
| hosts allow = 172.18.158. 172.18.153. 127. |
| 当任何一个客户访问Samba服务器时，在网络资源中都能出现自己的home目录共享。其配置如下： |
| comment = Hnnw Directories |
| 用来指定某一特定用户组或者用户拥有访问权限的目录配置，下列参数配置仅有hnnw组的用户有权访问目录/home/samba。 |
| 全局参数“username map”用来控制用户映射，它允许管理员指定一个映射文件，该文件包含了在客户机和服务器之间进行用户映射的信息。 |
| 如：username map= /etc/smbuser |
| 用户映射经常在windows 和linux 主机间进行。 两个系统拥有不同的用户账号，用户映射的目的是将不同的用户映射成为一个用户，便于共享文件。 |
| # Map Windows admin to root |
| ；Map the member of developer to studio |
| 等号左边是单独的Linux账号，等号右边是要映射的账号列表。 |
| 服务器逐行分析映射文件，如果提供的账号和某行有右侧列表中的账号匹配，就把它 |
| 新版本的windows 95以及windows98、winnt(sp3以上版本)，在网络传输中仅传递加密口令作为用户认证的信息。这类客户机和不支持加密口令并且以user 安全级运行的Samba服务器通讯时，会出现故障。为了正常的通讯，samba服务器使用加密口令。下面讨论如何在samba中使用加密口令。 |
| 为了使用加密口令，samba 需要一份口令文件（/etc/smbpasswd），并且该文件应该和Linux的口令文件（/etc/passwd）保持同步。下面是生成文件命令： |
| # cat /etc/password | mksmbpasswd > /etc/smbpasswd |
| smbpasswd 是需要的口令文件,其权限是0600，所有者是root |
| smbpasswd和passwd文件的记录对应，密码部分不同。密码有两部分组成，每部分 |
| 是32个"X"，前部分用于和Lanman通讯，后部分和Windows NT通讯。 |
| Root用户可以使用smbpasswd命令为每个用户设定samba口令。 |
| 要使Samba使用加密口令，需要在配置文件smb.conf中加入如下参数。 |
| Smb passwd file= /etc/smbpasswd |
| 第一行通知samba使用加密口令，第二行给出口令文件的位置。 |
| 修改完配置文件后，需要重新启动samba服务，可用如下命令： |
| # /usr/sbin/samba restart |
| Samba系统中使用明码口令作为连接SMB的默认设置。当SMB服务器对协商协议做出响应时，响应信息包含了一位，以说明服务器是否支持询问或者响应加 密。随着win95的网络重定向更新程序的发布，Microsoft修改了默认值，这样，windows客户就不会向不支持加密的服务器发送明码口令了。 |
| 这里选用第2种解决办法，通过修改注册表来实现。下面对win95/win98、winnt用户分别给与说明。 |
| [HKLM/System/CurrentCntrolSet/Services/VxD/VNETSUP] |
| “EnablePlainTextPAssword”= dword:00000001 |
| [HKLM/System/CurrentCntrolSet/Services/Rdr/Parameters] |
| “EnablePlainTextPAssword”= dword:00000001 |
| （2）在windows系统中使用Linux共享资源 |
| 使用命令行下的net.txt工具来查看、使用共享资源： |
| net use 命令的语法： c:>net use X：//servername/sharename |
| 在这里，X：是共享的驱动器盘符，//servername/sharename是到共享的UNC的网络路径。 |
| 例如： c:/>net use h://hey/myfile |
| 表示：将hey机器上的myfile共享资源映射为本地的h盘 |
| 通过编辑Samba配置文件，添加需要共享的Linux资源。同时可以设定访问此资源的用户群及其访问权限。下面是一段例子，将本机的 /public/data 目录共享，所有人都有读写权限。 |
| 可以使用smbclient命令，访问所有的Samba资源。具体使用方法见前述。 |
| smbstatus： 列出当前所有的samba连接状态 |
| smbpasswd：修改samba用户口令、增加samba用户。 |
| Nmblookup：用于查询主机的NetBIOS名，并将其映射为IP地址 |
| Testparam： 用于检查配置文件中的参数设置是否正确 |
samba 添加共享目录
Samba服务共享的文件夹可以使系统中的任何一个文件夹，但我们为了安全和便于管理最好指定在/home或者用户目录下。我们在/home下创建share目录，如下所示：
[root@localhost ~]# mkdir /home/share
[root@localhost ~]# ll /home
总用量 4
drwxr-xr-x 2 root root 4096 8月 1 20:28 share
以上说明已经在/home下建立了share目录
二、修改配置文件smb.conf。
1、使用vi编辑器打开配置文件smb.conf。
[root@localhost ~]#vi /etc/samba/smb.conf
[global]
workgroup = workgroup
server string = Samba Server
security = SHARE
[share]
comment = dir-share
path = /home/share
writeable = yes
guest ok = yes
chmod -R 777 /home/
设置整个目录以及子文件夹可写
service smb restart
整体配置方法
步骤1:安装samba
#apt-get install samba
#apt-get install smbfs
步骤2:添加linux用户
#useradd user1 //添加用户名user1
#passwd user1 //给用户名user1添加密码
#mkdir /home/user1 //建立user1的home目录，如果不用这个用户名来登陆linux，此步骤不是必需
#chown -R user1:user1 /home/user1 //给user1的home目录设置好权限
步骤3：给samba服务器添加用户
说明：登陆samba的用户必须已经是linux中的用户
#smbpasswd -a user1 //添加并给user1设置samba密码
步骤4：smb.conf设置
#cd /etc/samb //进入设置目录
#mv smb.conf smb.conf.bak //做好备份，直接将系统默认配置文件改名
#vim smb.conf //建立和配置smb.conf文件
[global]
workgroup=x1 //X1为你局域网中的工作组名
server string=x2 //x2为你linux主机描述性文字，比如：samba server。
security=user //samba的安全等级，user代表需要输入用户名和密码，改成share则不需要输入用户名和密码
[x3] //方框号中的x3这个名字可以随便取，只是在win的网上邻居中显示的共享文件夹名
path=/home/x4 //x4为你要共享的文件夹名，在共享前还要建立这个文件夹，并设好权限以便访问，下面会说明。
valid users=user1 //这个x4共享目录只允许user1这个用户进入
public=no //no表示除了user1这个用户，其它用户在进入samba服务器后看不见x4这个目录，如果为yes，虽然能看见x4这个目录，但除了user1这个用户能进入这个目录，其它人进不了。
writable=yes //允许user1在x4目录中进行读和写操作，反之no
//存盘退出
#testparm //检查一下语法错误，比如拼错
步骤5：建立共享目录
#mkdir /home/x4
#chown -R user1:user1 /home/x4 //因为是root建立的目录，其它用户只有读的权限，所还得把权限改一下。当然也可以简单的用#chmod 777 /home/x4。还有个问题就是共享里目录的文件如果有些能访问有些不能访问，那肯定也是权限的问题,进入/home/x4,直接#chmod 777 *来解决。
步骤6：重启samba服务
#/etc/init.d/samba restart
设置samba服务要注意以下两点（即两个两次）：
1.添加两次用户：一次添加系统用户#useradd user1；再一次是添加samba用户#smbpasswd -a user1;
2.设置两次权限：一次是在smb.conf中设置共享文件夹的权限：再一次是在系统中设置共享文件夹的权限#chmod 777 文件夹名。
按照楼主的做法设置, 用WINDOWS登陆到samba的时候报错, 显示如\\10.x.x.x 无法访问, 你可能没有权限使用网络资源.... 这样的错误. 请问这是怎么回师?
如果设置passdb backend = tdbsam 则可以访问
passdb backend = tdbsam
用tdbsam的时候，密码文件是放在 /var/lib/samba/passdb.tdb
而没有这句，当然也就找不到SMB用户和密码，即提示没用权限了。
扫一扫
255
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
