Centos7 启用Samba

最新推荐文章于 2024-06-20 02:25:29 发布

vistaup

最新推荐文章于 2024-06-20 02:25:29 发布

阅读量488

点赞数

文章标签： Samba Centos

本文链接：https://blog.csdn.net/vistaup/article/details/90399688

版权

1. 安装samba

yum -y install samba samba-client

2. 配置

进入samba配置目录

cd /etc/samba/

备份smb.conf

cp smb.conf smb.conf.bak

3. 修改后的smb.conf

[global]
workgroup = WORKGROUP
server string = Samba Server %v
netbios name = Samba
security = user
map to guest = Bad User
passdb backend = tdbsam

[Home]
comment = home
path = /home/files
public = no
admin users = user
valid users = user
writeable = yes
create mask = 0750
directory mask = 0750

这里写了两个标签 [global] / [Home]。[global] 配置的是一些全局的属性，不需要去动他。

关于 [global] 有两个地方需要注意：

1. security = user

说明：设置用户访问Samba Server的验证方式，一共有四种验证方式。
1. share：用户访问Samba Server不需要提供用户名和口令, 安全性能较低。
2. user：Samba Server共享目录只能被授权的用户访问,由Samba Server负责检查账号和密码的正确性。账号和密码要在本Samba Server中建立。
3. server：依靠其他Windows NT/2000或Samba Server来验证用户的账号和密码,是一种代理验证。此种安全模式下,系统管理员可以把所有的Windows用户和口令集中到一个NT系统上,使用 Windows NT进行Samba认证, 远程服务器可以自动认证全部用户和口令,如果认证失败,Samba将使用用户级安全模式作为替代的方式。
4. domain：域安全级别,使用主域控制器(PDC)来完成认证。

2. passdb backend = tdbsam

说明：passdb backend就是用户后台的意思。目前有三种后台：smbpasswd、tdbsam和ldapsam。sam应该是security account manager（安全账户管理）的简写。
1.smbpasswd：该方式是使用smb自己的工具smbpasswd来给系统用户（真实用户或者虚拟用户）设置一个Samba密码，客户端就用这个密码来访问Samba的资源。smbpasswd文件默认在/etc/samba目录下，不过有时候要手工建立该文件。
2.tdbsam：该方式则是使用一个数据库文件来建立用户数据库。数据库文件叫passdb.tdb，默认在/etc/samba目录下。passdb.tdb用户数据库可以使用smbpasswd –a来建立Samba用户，不过要建立的Samba用户必须先是系统用户。我们也可以使用pdbedit命令来建立Samba账户。pdbedit命令的参数很多，我们列出几个主要的。
　　pdbedit –a username：新建Samba账户。
　　pdbedit –x username：删除Samba账户。
　　pdbedit –L：列出Samba用户列表，读取passdb.tdb数据库文件。
　　pdbedit –Lv：列出Samba用户列表的详细信息。
　　pdbedit –c “[D]” –u username：暂停该Samba用户的账号。
　　pdbedit –c “[]” –u username：恢复该Samba用户的账号。
3.ldapsam：该方式则是基于LDAP的账户管理方式来验证用户。首先要建立LDAP服务，然后设置“passdb backend = ldapsam:ldap://LDAP Server”