配置samba服务

一、安装 samba 服务

二、启动 samba

三、配置 samba /etc/samba/smb.conf

配置 Samba 的工作其实就是对它的配置文件 smb.conf 进行相应的设置。 Smb.conf 关系着 Samba 服务器的权限设置，以及共享的目录、打印机和机器所属的工作组等各种细致的选项。 文件 smb.conf 的语法非常明确。文件被分成段，每一段的名字用一个方括号括起来。在每一段内用 “ 名称 = 值 ” 的格式来设置参数。最前面加分号表示该句为注释。在后面的讲述中，我们只说明最常用到的最基本的一些部分，而更加深入的设置，请大家阅读这个文件的注释段。 整个配置文件中最基本是三个特殊段。

1.Global 段：配置服务器在整个过程中用到的参数，并为其它段提供缺省值。

 [global]

 workgroup=MYGROUP

 ; hosts allow = 192.168.1. 192.168.2. 127.

 printcap name = /etc/printcap

 load printers = yes

 log file = /var/log/samba/log.%m

1 ） 第一句 workgroup 用来指定机器在网络邻居所处的工作组。默认值为 MYGROUP ，大家可以根据自己的喜爱进行相应的修改。

2 ） 而 hosts allow 是一个用来指定在局域网中哪些机器可以使用 Samba 服务的描述。一般情况，无须设置，所以最前面用一个 “ ； ” 开始，表示将这句注释掉。

3 ） 而第三句则是告诉 Samba ，打印机名称的位置。

4 ） 第四行 load printers = yes 则是告诉 Samba 服务器，允许浏览所有的打印机。

5 ） 最后一句则是指定了 log 日志文件的存放地址。

2 ． Homes 段：这个段是用来表示允许客户机连接的用户主目录。在 smb.conf 文件中没有这个目录的特定内容。当发出服务请求时，就在 smb.conf 文件的其它部分寻找这种特定的服务。如果没有发现这种服务，并且提供了 homes 段时，就搜索密码文件去发现用户的主目录。通过分解 Homes 段， Samba 使用户主目录作为共享而使用。下面是这个段的最基本的几个设置。

 [homes]

 comment=Home Directory

 browseable=no

 writable=yes

1) 其中 comment 提定客户机在服务器上可以使用的共享。

2) browseable 则设置 Samba 在网络浏览表是否显示目录，建议改为 browseable=yes 。

3) 最后一句则是表示是否具有写权限。

3 ． Printers 段 : 设置打印机的共享状况。样板如下表所示：

 [printers]

 comment=All printers

 browseable=no

 printable=yes  

建议将 browseable=no 改为 browseable=yes 。

4. 自定义共享

[tmp]                                // 共享资源设定

   comment =Temporary file space     // 注释

   path = /tmp                       // 共享此目录

   read only = no                    // 是否只读或写入

   public = yes                      // 是否共享

 

[public]

  comment = Public Stuff

  path = /home/samba                 // 共享此目录

  public = yes                       // 是否共享

  writable = yes                     // 可写入

  printable = no                     // 没有打印权限

  write list = @staff                //staff 群组的使用者可以写入

 

[lambert]

   commant = lambert's folder

   path = /home/lambert

   valid users = lambert    //lambert 账号可以登入的目录

   public = yes             // 提供共享

   writable = yes           // 可写入

 

5. 设定 samba 密码文件

  [root@localhost]#cat /etc/passwd | mksmbpasswd.sh>/etc/samba/smbpasswd

  将 /etc/passwd 文件转换成有加密的 smbpasswd 文件

 

  [root@localhost]#chmod 500 /etc/samba

   基本安全的原则，将该目录权限设置为 500

 

  [root@localhost]#chmod 600 /etc/samba/smbpasswd

   基本安全的原则，将文件权限设置为 600

  关于权限数字对应相应的读写关系，可以参照论坛里面的相关日志。

 

6. 为账户创建 Samba 服务器密码

  [root@localhost]#smbpasswd -a lambert

 

一般地，在默认的 smb.conf 文件中已经做了最基本的设置，不加修改就可以应用在多种情况之中。所以建议初学者可以不用修改它。当然如果必要的话，可以参考注释语句进行一些尝试。 也就是说，如果大家不对 smb.conf 作修改，客户机已经能够使用最基本的 Samba 服务 .

四 、 启动 Samba 服务器

启动 Samba 服务器的方法有两种。一种是 standalone 方式，另一种是 Inted 方式 :

启动方式   占有资源   反应速度

Standalone 方式多 快

Inted 方式 少 慢

我们建议使用 Inted 方式启动 Samba 服务器，要注意的是，我们不能同时采用两种方式运行，否则将造成 Samba 服务工作不政常。而默认状态下也是使用这种启动方式。 1) 使用 Inted 方式启动 : 安装 Samba 时，会在 /etc/services 文件中增加类似的以下几行：

 netbios-ns   137/tcp

 netbios-ns   137/udp

 netbios-dgm 138/tcp

 netbios-dgm 138/udp

 netbios-ssn   139/tcp

 netbios-ssn   139/udp

而在 /etc/inetd.conf 文件中也新增了以下几行：

 netbios-ssn   stream tcp nowait root /usr/sbin/smbd smbd

 netbios-nsdgram udp wait   root /usr/sbin/nmdb nmdb

如果你想要用下一种方式启动，请在它们前面加上一个注释符号 “#” ，然后执行 inetd 命令使修改生效。

2) 使用 Standalone 方式启动

如果你要使用这种方式启动，请在 /etc/rc.d/rc.local 文件中加入以下几行：

echo “Startting Samba Server……”

/usr/local/samba/bin/smbd –D -d1

/usr/local/samba/bin/nmbd –D –d1 –n LINUX

 

五 、 测试 Samba 服务

 

[root@localhost]#testparm   //測試samba是否載入正常

 

我们只要打开网上邻居，就可以发现一个新的工作组 MYGROUP ，下面还有这台 LINUX 主机。我们就可以使用 Samba 服务了。