Linux Samba服务配置

Samba 服务配置

Samba配置文件 /etc/samba/smb.conf

Samba服务程序中的参数及作用

[global]	参数	作用
	workgroup=MYGROUP	#工作组名称
	server string = Samba Server Version %v	#服务器介绍信息,参数%v为显示SMB版本号
	log file=/var/log/samba/log.%m	#定义日志文件的存放位置与名称,参数%m为来访的主机名
	max long size = 50	#定义日志文件的最大容量为50KB
	security=user	#安全验证的方式,总共有4种
	passdb backend=tdbsam	#定义用户后台的类型,共3种
	load printer=yes	#设置在Samba服务启动时是否共享打印机设备
	cups options=raw	#打印机的选项
[home]		#共享参数
	comment=Home Directories	#描述信息
	browseable=no	#指定共享信息是否在网上邻居中可见
	writable=yes	#定义是否可以执行写入操作,与"read only"相反
[printers]		#打印机共享参数

用于设置Samba服务程序的参数及作用

参数	作用
[datebase]	共享名称为database
comment=Do not arbitrarily modify the database file	警告用户不要随意修改数据库
path=/home/database	共享目录为/home/database
public=no	关闭所有人可见
writable=yes	允许写入操作

用于pdbedit命令的参数及作用

参数	作用
-a 用户名	建立Samba账户
-x 用户名	删除Samba账户
-L	列出账户列表
-Lv	列出账户详细信息的列表

创建Samba账户

# pdbedit -a -u linuxprobe

目录Selinux安全

# mkdir /home/database
# chown -Rf linuxprobe:linuxprobe /home/database
# semanage fcontext -a -t samba_share_t /home/database
# restorecon -Rv /home/database
# getsebool -a | grep samba

# vim /etc/samba/smb.conf
[global]
workgroup = MYGROUP
server string = Samba Server Version %v
log file = /var/log/samba/log.%m
max log size = 50
security = user
passdb backend = tdbsam
load printers = yes
cups options = raw
[database]
comment = Do not arbitrarily modify the database file
path = /home/database
public = no
writable = yes

# systemctl restart smb
# systemctl enable smb

重置密码

smbpasswd -a username