samba实现简单的linux与window文件共享

需求：ms sql数据库需要进行异地备份，本来打算提供rsync实现windows到linux的同步，但是其中需要改写目录以及设置计划任务，90多台机器运维懒得去适应新用法，于是还是按照他们的习惯用samba实现文件共享，来达到他们直接通过sql server存储过程直接同步到文件服务器上。

实现：

文件共享服务器：10.10.10.299

1.安装samba

yum install samba

service smb start

service nmb start

chkconfig smb on

2.编辑配置文件

[root@test samba]# vim /etc/samba/smb.conf
[global]	
	workgroup = MYGROUP
	server string = Samba Server Version %v
	hosts allow = 10.
	log file = /var/log/samba/log.%m
	# max 50KB per log file, then rotate
	max log size = 50
	
	security = user				#user模式，实现用户名密码访问；还可支持share等模式
	encrypt passwords = yes                 #密码加密，默认为yes
	passdb backend = smbpasswd              #密码后台，用smbpasswd加密；还可支持tdb，ladmp等
	smb passwd file = /etc/samba/smbpasswd	#smbpasswd加密的密码文件所在位置
[bakcenter]                               #对外可见共享名称
	comment = bakcenter              #共享模块的描述
	path = /data/bak                  #共享模块的实际路径
	browseable = yes                        #共享是否可见
	writable = yes                          #共享是否可写
	printable = no
	public = no                             #共享是否匿名可见
	valid users = datauser                   #共享的有效用户
	write list = datauser                   #可写权限的用户

配置文件改好了后，用testparm来测试文件是否正确。

另外，我们可以更改日志级别来查看更多的日志，如：log level = 3

3.添加有效用户

由于我们密码后台使用的smbpasswd，因此使用smbpasswd添加用户即可。

smbpasswd -a datauser

输入密码后，会在/etc/samba下生成smbpasswd密码文件。

注：由于dataget用户在linux系统中不存在，因此会导致smbpasswd -a datauser失败，如：

[root@test samba]# smbpasswd -a datauser
New SMB password:
Retype new SMB password:
Failed to add entry for user datauser

因此我们需要先将datauser用户添加到linux系统中，useradd -s /sbin/nologin -d /dev/null datauser，使用户不能登陆也没有家目录。

另外我们需要将共享目录的属主或权限改一下，chown datauser.datauser bak或chmod 777 bak

更改完成后，在cmd中输入\\10.10.10.299，输入用户名密码即可登陆。

ps：1在windows系统中，我们可以利用net use \\10.10.10.9\bakcenter "密码" /user:IP \"账户" 实现命令行级别的文件共享。

2.此次配置比较简单，并没有涉及到user模式下的匿名访问以及share模式等的介绍，希望能给我们需要这一功能的人快速入门。

最后，如果公司有防火墙，需要开放如下端口，如：

/sbin/iptables -A INPUT -i em1 -p tcp -s 10.0.0.0/8 -m multiport --dport 139,445 -m comment --comment "samba tcp company" -j ACCEPT
/sbin/iptables -A INPUT -i em1 -p udp -s 10.0.0.0/8 -m multiport --dport 137,138 -m comment --comment "samba udp company" -j ACCEPT

注意：samba服务器的selinux要关掉，否则客户端登录后无权限进入目录。