[root@summer ~]# rpm -qa | grep samba
samba-winbind-clients-3.6.9-151.el6.x86_64
samba-client-3.6.9-151.el6.x86_64
samba-common-3.6.9-151.el6.x86_64
samba4-libs-4.0.0-55.el6.rc4.x86_64
samba-winbind-3.6.9-151.el6.x86_64

执行命令后，出现上述命令，则说明系统中已经安装了5个软件包。

2.安装命令

命令1：yum -y install samba

命令2：rpm -ivh samba-3.6.9-164.e16.x86_64.rpm

三、启动Samba

1.samba进程

安装好samba并启动其守护进程后，便可以提供文件共享服务。
samba的守护进程有两个：smbd和nmbd。

smbd：是samba的主要启动进程，通过该进程可以让网络内的其他计算机知道samba服务器共享了哪些资源。
nmbd：用来解析samba服务器所共享工作组及此工作组下的netbios name。

如果没有启动nmbd进程，客户机只能使用ip地址访问samba服务器中的共享资源，启动nmbd进程后，就可以使用设定的主机名访问公共资源。如samba服务器的ip地址为192.168.1.11，共享资源名称为soft，主机名为samba1，若未启动nmbd进程，只能按以下方式访问共享目录soft:
\\192.168.1.11\soft
若启动了nmbd进程，还可以使用以下方式方式目录soft
\\samba1\soft

2.启动samba

[root@summer ~]# service smb start
启动 SMB 服务：                                            [确定]
[root@summer ~]# service nmb start
启动 NMB 服务：                                            [确定]

其余命令：

service nmb status
service nmb restart
service nmb stop

若需要samba随系统的启动而启动，可以执行setup命令进行设置。

四、配置samba服务器

samba服务的配置文件是/etc/samba/smb.conf。
该文件几乎包含了samba系统程序运行时所需的所有的配置信息。在smb.conf配置文件中，以分节形式分别配置不同的选项，除了[gloabal]节以外，其他每一节都看做是一个共享资源。

1.例：统计smb.conf的行数

命令：

[root@summer samba]# wc -l < smb.conf
288

2.查看smb.conf命令：`vim smb.conf`

# ----------------------- Network Related Options -------------------------
#
# workgroup = NT-Domain-Name or Workgroup-Name, eg: MIDEARTH
#
# server string is the equivalent of the NT Description field
#
# netbios name can be used to specify a server name not tied to the hostname
#
# Interfaces lets you configure Samba to use multiple interfaces
# If you have multiple network interfaces then you can list the ones
# you want to listen on (never omit localhost)
#
# Hosts Allow/Hosts Deny lets you restrict who can connect, and you can
# specifiy it as a per share option as well
#
        workgroup = MYGROUP
        server string = Samba Server Version %v

;       netbios name = MYSERVER

"#"开头是注释，为用户提供相关的配置解释信息；以方便用户参考，不用修改。

“；”开头的，都是samba配置的范例格式，默认不生效，可通过去掉前面的分号，并加以修改来设置想使用的功能。

3.[globall]

#--------------
#
#======================= Global Settings =====================================

[global]

# ----------------------- Network Related Options -------------------------
#
# workgroup = NT-Domain-Name or Workgroup-Name, eg: MIDEARTH
#
# server string is the equivalent of the NT Description field

**[global]**节用来设置全局参数，该节设置的参数直接影响整个sanba系统。常用选项：1、基本选项。2、安全选项。3、打印设置选项。4、日志选项。5、网络配置选项。

①：基本选项

主要来设置samba服务器一些常用选项，如属于什么工作组、名称等。

netbios name：设置samba服务器的netbios名，该参数可以不设置，samba将使用本机域名的第一部分作为该选项的值。
workgroup：设置当前samba服务器所要加入的工作组，若security选项设置为domain，则workgroup可设置为域名。
server string：用来设置本机描述，默认设置为samba server，可以设置为任意字符串。

②：安全选项

安全选项用来设置访问samba服务器时的安全设置，常用的安全选项如下。

security：设置samba服务器的基本安全级，包括share、user、server和domain 4个值。

根据设置值的不同，用户访问samba服务器共享资源时的认证方式也不同

设置为user（默认值），要求用户提供用户名和密码进行验证；设置为share时，不需要任何认证；

设置为server时，与user安全级类似；

设置为domain时，要求网络中存在一台NT PDC，用户和密码将在NT PDC中去验证。

注:一般只使用share和user两个安全级，其他两个很少用。

安全选项用来设置访问samba服务器时的安全设置，常用的安全选项如下。

encrypt passwords：设置是否对密码进行加密。由于Windows默认状态下不能传送明文密码，这里建议设置为yes（进行加密）。
username map：该选项的值为一个文件名，所指向的文件中包含来自客户机的用户名与samba服务器中linux系统用户名之间的映射。
guest account：设置来宾账户（guest）的用户名，可以是nobody、ftp等不需要密码的用户。
host allow：允许哪些计算机访问samba服务器，可以输入多个ip地址，如果ip地址后面设置为0表示允许某一个子网，如192.168.11.0表示该子网都可以访问。
hosts deny：不允许哪些计算机访问samba。

③：打印设置选项

# --------------------------- Printing Options -----------------------------
#
# Load Printers let you load automatically the list of printers rather
# than setting them up individually
#
# Cups Options let you pass the cups libs custom options, setting it to raw
# for example will let you use drivers on your Windows clients
#
# Printcap Name let you specify an alternative printcap file
#
# You can choose a non default printing system using the Printing option

        load printers = yes  #若设置为yes，允许自动加载打印机列表，而不需要单独设置每一台打印机
        cups options = raw

;       printcap name = /etc/printcap  #从指定文件中获取打印机的描述信息
        #obtain list of printers automatically on SystemV
;       printcap name = lpstat
;       printing = cups   #定义打印系统的类型

④：日志选项

# --------------------------- Logging Options -----------------------------
#
# Log File let you specify where to put logs and how to split them up.
#
# Max Log Size let you specify the max size log files should reach

        # logs split per machine
        log file = /var/log/samba/log.%m  #定义日志文件
        # max 50KB per log file, then rotate
        max log size = 50  #设置日志文件的大小，单位KB（若设为0，表示不限大小）

⑤：网络配置选项

# ----------------------- Network Related Options -------------------------
#
# workgroup = NT-Domain-Name or Workgroup-Name, eg: MIDEARTH
#
# server string is the equivalent of the NT Description field
#
# netbios name can be used to specify a server name not tied to the hostname
#
# Interfaces lets you configure Samba to use multiple interfaces
# If you have multiple network interfaces then you can list the ones
# you want to listen on (never omit localhost)
#
# Hosts Allow/Hosts Deny lets you restrict who can connect, and you can
# specifiy it as a per share option as well
#
        workgroup = MYGROUP
        server string = Samba Server Version %v

;       netbios name = MYSERVER

;       interfaces = lo eth0 192.168.12.2/24 192.168.13.2/24 
;       hosts allow = 127. 192.168.12. 192.168.13.

4.共享选项

#============================ Share Definitions ==============================

[homes]
        comment = Home Directories
        browseable = no
        writable = yes
;       valid users = %S
;       valid users = MYDOMAIN\%S

[printers]
        comment = All Printers
        path = /var/spool/samba
        browseable = no
        guest ok = no
        writable = no
        printable = yes
...

comment：对共享目录的注释说明。
writable：用户对共享目录是否可写。注意：即使这里设置为yes，用户对linux中对应目录没有写权限，也不能进行写操作。
browserable：设置用户是否可浏览到该共享目录。若设置为no，目录将隐藏，但通过直接输入共享目录名称，仍然可以访问。
valid users：可以访问共享目录的用户列表
invalid users：禁止访问共享目录的用户列表。
public：设置共享目录是否允许匿名访问。
path：设置共享目录对一个linux文件系统中的哪个目录。

5.特殊设置选项

在主配置文件中，还有两个特殊的节：这两个节的设置是针对在samba服务器中拥有账号的用户进行的。

[homes]
        comment = Home Directories
        browseable = no
        writable = yes
;       valid users = %S
;       valid users = MYDOMAIN\%S

[printers]
        comment = All Printers
        path = /var/spool/samba
        browseable = no
        guest ok = no
        writable = no
        printable = yes

[homes]:

comment：对共享目录的注释说明。
writable：用户对共享目录是否可写。注意：即使这里设置为yes，用户对linux中对应目录没有写权限，也不能进行写操作。
browserable：设置用户是否可浏览到该共享目录。若设置为no，目录将隐藏，但通过直接输入共享目录名称，仍然可以访问。
valid users：可以访问共享目录的用户列表
invalid users：禁止访问共享目录的用户列表。
create mode:在home目录中创建文件时，对文件设置的权限属性（如设置为0664）
directory mode：在home目录中创建目录时设置的权限属性（如设置为0775）
read only：设置目录是否为只读模式。

[printers]:

comment：对打印机的注释说明。
writable：该选项必须设置为no
browserable：设置其他用户是否可浏览到打印机
path：设置打印机spool目录
guest ok：设置guest用户是否可使用打印机
printable：打印机是否可用，设为yes才

五、匿名服务器配置

如果samba服务器中的文件不需要用户登录就可以访问，则在全局设置中将security设置为share。

实例：架设一台samba服务器。

该服务器用来向局域网内各客户机提供软件共享服务，常用的软件的安装包都存放在服务器的/soft目录中，要求用户只能从该目录中读取文件，而不能修改目录中的文件。另外，各客户端还可利用samba服务器进行临时文件交换，即任何用户有权限将文件写到服务器的某一个目录（假设为/tmpdoc）。

1、创建目录：/soft,/tmpdoc

命令：mkdir soft tmpdoc

2.修改soft的目录权限

因为所有用户都要有读取权限，该目录权限应设置为755。

命令：chmod 755 soft

3.将常用软件赋值到/soft目录下

命令：cp a b

4.修改tmpdoc属性

由于匿名用户可以在/tmpdoc目录中写入数据，需要将该目录的属性修改为nobody（samba中使用匿名登录，默认的用户名为nobody）。

命令：chown nobody:nobody tmpdoc

5.修改配置文件

修改/etc/samba/smb.conf文件，删除原来的内容，输入以下内容:

[global]
	workgroup=WORKGROUP
	server string=summer
	security=share
	log file=/var/log/samba/log.%m
	max log size = 50
#============================ Share Definitions ==============================

[soft]
        comment = user's soft
        path=/soft
        public=yes
		writable=no
[tmpdoc]
        comment = linshi directory
        path = /tmpdoc
        guest ok = no
        writable = no

6.保存配置文件

在输入配置选项时，有可能输入错误的字符。samba软件包中提供了一个检查命令testparm，可通过该命令对配置文件进行检查。

可以输入：testparm查看是否有误

7.重启服务器

命令：

service smb restart

service nmb restart

8.测试

关闭win和linux的防火墙，然后在windows我的电脑查看输入：\\ip地址

六、需登录samba服务器

创建的匿名samba服务器的权限控制很简单，分为只读和可读写两种权限。若需要对权限进一步细化，则可通过设置security选项为user，按用户控制权限。
这种方式操作步骤要复杂一些，首先需要在服务器端添加用户和用户组，并用smbpasswd设置用户的权限，然后在smb.conf配置文件中对不同用户和用户组的权限进行设置。

1.创建用户

useradd -s /sbin/nologin test

2.将用户添加到samba密码文件中

smbpasswd -a test

3.准备目录

mkdir /test

4.修改权限

chmod 700 /test

chown test.test /test

5.修改配置文件

[suer_test]
	comment = test_zhuangyong
	path = /test
	guest ok = no
	writable = yes

6.测试

重启服务器：service smb restart

service nmb restart

在win上输入:\\ip地址

七、访问windows系统

通过smb.conf配置文件进行操作，是将linux配置为samba服务器，该服务器主要是让Windows用户访问linux系统中的文件。
如果要从linux系统访问Windows系统*享的资源该如何操作？

挂载到linux文件系统
共享Windows系统中的文件，最常用的方法之一就是使用mount命令将Windows系统中的共享目录挂载到linux系统中。

1.先在Windows*享一个文件夹。共享完成，在我的电脑—地址栏输入：\本地物理机ip地址。

在桌面创建文件，并在高级共享选择共享文件夹

2.创建挂载点

命令：mkdir /mnt/windows

3.使用挂在命令

命令：mount -o username=administrator //windiip地址/test /mnt/windows

码农公寓

Samba服务器配置

一、SMB协议

1.samba功能：

二、安装Sambda服务器

1.检查是否安装samba服务器

2.安装命令

三、启动Samba

1.samba进程

2.启动samba

四、配置samba服务器

1.例：统计smb.conf的行数

2.查看smb.conf命令：vim smb.conf

3.[globall]

①：基本选项

②：安全选项

③：打印设置选项

④：日志选项

⑤：网络配置选项

4.共享选项

5.特殊设置选项

五、匿名服务器配置

实例：架设一台samba服务器。

1、创建目录：/soft,/tmpdoc

2.修改soft的目录权限

3.将常用软件赋值到/soft目录下

4.修改tmpdoc属性

5.修改配置文件

6.保存配置文件

7.重启服务器

8.测试

六、需登录samba服务器

1.创建用户

2.将用户添加到samba密码文件中

3.准备目录

4.修改权限

5.修改配置文件

6.测试

七、访问windows系统

1.先在Windows*享一个文件夹。共享完成，在我的电脑—地址栏输入：\本地物理机ip地址。

2.创建挂载点

3.使用挂在命令

相关文章

2.查看smb.conf命令：`vim smb.conf`