CentOS7安装配置SAMBA服务器

假设我们有这样一个场景

 

共享名	路径	权限
SHAREDOC	/smb/docs	所有人员包括来宾均可以访问
RDDOCS	/smb/tech	仅允许特定组的用户进行读写访问

特定组的组名为RD，目前的Alice、Jack、Tom三个人

 

安装SAMBA

 

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 # yum -y install samba samba-client samba-common   // 或者使用rpm安装 #rpm -ivh samba-4.1.1-37.el7_0.src.rpm // 查看安装版本信息 # rpm -qi samba Name        : samba Epoch       : 0 Version     : 4.1.1 Release     : 37.el7_0 Architecture: x86_64 Install Date: Mon 11 Aug 2014 05:10:39 PM CST Group       : System Environment /Daemons Size        : 1657523 License     : GPLv3+ and LGPLv3+ Signature   : RSA /SHA256 , Wed 06 Aug 2014 03:59:24 AM CST, Key ID 24c6a8a7f4a80eb5 Source RPM  : samba-4.1.1-37.el7_0.src.rpm Build Date  : Wed 06 Aug 2014 03:33:22 AM CST Build Host  : worker1.bsys.centos.org Relocations : (not relocatable) Packager    : CentOS BuildSystem <http: //bugs .centos.org> Vendor      : CentOS URL         : http: //www .samba.org/ Summary     : Server and Client software to interoperate with Windows machines Description : Samba is the standard Windows interoperability suite of programs  for  Linux and Unix. Tips：也之前的SAMBA 3有一个重大的变化是： security不再支持share WARNING: Ignoring invalid value  'share'  forparameter  'security'

 

配置SAMBA服务器

 

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 创建共享目录（假设共享 /smb 目录下的文件） # mkdir -p /smb/docs # mkdir -p /smb/tech    配置内核参数 # ulimit -n 16384 # vi /etc/security/limits.conf #在最后加入以下内容 * - nofile 16384    Tip: 这主要是避免在启动Samba时出现以下警告信息： rlimit_max: increasing rlimit_max (1024) tominimum Windows limit (16384)       # cd /etc/samba/ // 备份原有的配置文件 # cp smb.conf smb.conf.origin    # vi/etc/samba/smb.conf 删除原有所有内容，添加如下内容： [global]    workgroup=BIGCLOUD    netbios name=ZZSRV2    server string=Samba Server    #security=share    security=user    map to guest = Bad User [SHAREDOCS]    path= /smb/docs    readonly = yes    browseable= yes    guest ok= yes [RDDOCS]    path =  /smb/tech/    public = no    writable =  yes    write list = @RD    validusers = @RD

创建用户并分配权限

 

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 // 创建操作系统用户 # useraddalice # useraddjack # useradd tom # useradd RD    // 修改用户的组 # usermod -a-G RD alice # usermod -a-G RD jack # usermod -a-G RD tom # id alice uid=1000(alice) gid=1000(alice) groups =1000(alice),1003(RD)    // 创建SAMBA用户 # smbpasswd-a alice # smbpasswd-a jack # smbpasswd-a tom    // 修改目录权限 # chown RD:RD/smb/tech/ # chmod 770/smb/tech // 查看服务状态 # ll -d/smb/tech/ drwxrwx--- 2 RD RD 4096 Aug 11 17:08  /smb/tech/    # systemctlrestart smb # systemctlenable smb # systemctlstatus smb smb.service - Samba SMB Daemon     Loaded: loaded( /usr/lib/systemd/system/smb .service; enabled)     Active: active (running) since Tue2014-08-12 11:38:29 CST; 14s ago   Main PID: 16807 (smbd)     Status:  "smbd: ready to serveconnections..."     CGroup:  /system .slice /smb .service             16807  /usr/sbin/smbd             16808  /usr/sbin/smbd    systemd[1]:Starting Samba SMB Daemon... smbd[16807]:[2014 /08/12  11:38:29.255341,  0].. /lib/util/become_daemon .c:136(daemon_ready) systemd[1]:Started Samba SMB Daemon. smbd[16808]:STATUS=daemon  'smbd'  finished starting up and ready to serve connectionsfailedto retrieve print...CCESSFUL Hint:Some lines were ellipsized, use -l to show  in  full.

测试连通性

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31   //  Linux上测试 # smbclient-L localhost -U alice%P@ssw0rd Domain=[BIGCLOUD] OS=[Unix] Server=[Samba 4.1.1]            Sharename       Type      Comment         ---------       ----      -------         SHAREDOCS       Disk         RDDOCS          Disk         IPC$            IPC       IPC Service (Samba Server) Domain=[BIGCLOUD] OS=[Unix] Server=[Samba 4.1.1]            Server               Comment         ---------            -------            Workgroup            Master         ---------            -------   //Windows 上测试 C:\>netuse *  /del 您有以下的远程连接:                        \\192.168.1.18\d$ 继续运行会取消连接。    您想继续此操作吗? (Y /N ) [N]: y 命令成功完成。       C:\>netuse \\192.168.188.12 P@ssw0rd  /U :alice 命令成功完成。    打开资源管理器进行写入测试

 

本文出自 “李豪” 博客，请务必保留此出处http://leaus.blog.51cto.com/9273485/1540729