Samba服务初次尝试安装

 

Samba服务程序中的参数以及作用

[global]                                                                   #全局参数。
workgroup = MYGROUP                                       #工作组名称
server string = Samba Server Version %v            #服务器介绍信息，参数%v为显示SMB版本号
log file = /var/log/samba/log.%m                           #定义日志文件的存放位置与名称，参数%m为来访的主机名
max log size = 50                                                  #定义日志文件的最大容量为50KB
security = user                                                      #安全验证的方式，总共有4种
    #share：                                                           来访主机无需验证口令；比较方便，但安全性很差
    #user：                                                             需验证来访主机提供的口令后才可以访问；提升了安全性
    #server：                                                          使用独立的远程主机验证来访主机提供的口令（集中管理账户）
    #domain：                                                        使用域控制器进行身份验证
passdb backend = tdbsam                                   #定义用户后台的类型，共有3种
    #smbpasswd：                                                使用smbpasswd命令为系统用户设置Samba服务程序的密码
    #tdbsam：                                                       创建数据库文件并使用pdbedit命令建立Samba服务程序的用户
    #ldapsam：                                                     基于LDAP服务进行账户验证
load printers = yes                                               #设置在Samba服务启动时是否共享打印机设备
cups options = raw                                              #打印机的选项

[homes]                                                                #共享参数
comment = Home                 Directories             #描述信息
browseable = no                                                 #指定共享信息是否在“网上邻居”中可见
writable = yes                                                     #定义是否可以执行写入操作，与“read only”相反
[printers]                                                             #打印机共享参数
comment = All Printers    
path = /var/spool/samba                                    #共享文件的实际路径(重要)。
browseable = no    
guest ok = no                                                    #是否所有人可见，等同于"public"参数。
writable = no    
printable = yes    

# yum install samba
#cat /etc/samba/smb.conf 
# mv /etc/samba/smb.conf /etc/samba/smb.conf.bak
# cat /etc/samba/smb.conf.bak | grep -v "#" | grep -v ";" | grep -v "^$" > /etc/samba/smb.conf
# cat /etc/samba/smb.conf

pdbedit命令用于管理SMB服务程序的账户信息数据库，格式为“pdbedit [选项] 账户”。在第一次把账户信息写入到数据库时需要使用-a参数，以后在执行修改密码、删除账户等操作时就不再需要该参数了。
用于pdbedit命令的参数以及作用

参数    作用
-a 用户名    建立Samba用户
-x 用户名    删除Samba用户
-L    列出用户列表
-Lv    列出用户详细信息的列表

# id linuxprobe
#pdbedit -a -u linuxprobe
# mkdir /home/database
#chown -Rf linuxprobe:linuxprobe /home/database
#semanage fcontext -a -t samba_share_t /home/database
# restorecon -Rv /home/database
# getsebool -a | grep samba
# setsebool -P samba_enable_home_dirs on
#vim /etc/samba/smb.conf 
# systemctl restart smb
# systemctl enable smb
# iptables -F
# service iptables save

linux挂载共享：
客户端安装支持文件共享服务的软件包（cifs-utils）
# yum install cifs-utils
在Linux客户端，按照Samba服务的用户名、密码、共享域的顺序将相关信息写入到一个认证文件中。为了保证不被其他人随意看到，最后把这个认证文件的权限修改为仅root管理员才能够读写：
# vim auth.smb
    username=linuxprobe
    password=redhat
    domain=MYGROUP
# chmod -Rf 600 auth.smb
现在，在Linux客户端上创建一个用于挂载Samba服务共享资源的目录，并把挂载信息写入到/etc/fstab文件中，以确保共享挂载信息在服务器重启后依然生效：
# mkdir /database
# vim /etc/fstab