windows：系统间共享文件及数据通过CIFS协议

linux：系统间共享数据通过NFS文件传输协议。

samba：跨平台实现windows与linux之间的数据共享、在netbios基础上开发，默认是不可以跨网段路由的。

特点：

1、可以直接远程编辑文件

2、可以通过镜像链接远程共享目录

3、打印服务

主要启动服务：

nmbd：管理工作组、netbios解析、137、138UPD端口

smdb：管理文件、目录、打印共享，139TCP端口

winbindd：实现加入域控及创建域的功能。

软件包：

1、samba：服务器主程序包

2、samba client：客户端软件包

3、samba-common：辅助工具包

脚本文件：

1、/usr/sbin/smbd|nmbd：解析和共享服务

2、/usr/bin/tdbdump|tdbtool：samba使用数据库管理账户信息，

        tbdump负责查看数据库；tdbtool负责手动修改数据库账户信息（安装tdb-tools）

3、/usr/bin/smbstatus：查看当前samba链接状态、用户来源、PID、共享资源。

4、/usr/bin/pdbedit：管理数据库账户信息。

5、/usr/bin/testparm：检查smb.conf语法问题。

6、/usr/bin/smbclient：查看远程主机可用的共享资源。

主配置文件smb.conf

基本语法

1、#和；都是注释符。

2、不区分大小写

全局配置

包括、工作组、netbios名称、访问机制、日志设置。

主要参数：

workgroup = “workgroup”

netbios name = "host-share"

display charset = "自己显示的编码"   //通常是i18n

unix charset = “在linux系统上显示的编码”//建议同display charset相同。

dos charset = “windows显示的编码”     //通常是"CP936"(GB 2312)

http://phorum.vbird.org/viewtopic.php?t=22001

security = "share|user|domain"

        share：不需要密码

        user：使用服务器自身的密码数据库，同passdb backend有关。

        domain：使用外部服务的密码，通常称为域，添加选项：password server = ipaddr

passdb backend = 数据库格式

            默认格式为tdbsam，位置：/var/lib/samba/private/passwd.tdb

共享配置

主要参数：

browseable = yes|no //是否可以让所有用户查看到。

writelist = user，@group       //设置可以访问的用户和组用户。

常见可用变量：

%S:取代当前的设置项目值

                [home]

                    valid user = %S    //当用不同用户登录时，[]里面的home目录会随着账户而改变。

                    

%m：代表客户端的netbios

%M：代表客户端的hostname

%L：代表samba主机的netbios

%H：代表用户的主目录

%U：代表当前登陆的用户名

path = /tmp/test   //共享的文件夹

browseable = yes      //允许被其他人浏览到资源名称

writable = yes         //可以写入

write list =  user，@group            //可以写入的用户和组

认证要求：

samba服务器

1、/etc/passwd中要有账户信息，通过useradd创建账户

2、通过pdbedit -a -u username  生成samba数据库账户信息。

3、通过smbpasswd username 修改账户密码。

检测配置文件

testparm -v 详细检测，包括缺省的配置信息。

工作模式：

1、peer-peer：每个共享主机都维护一个资源访问账户数据库，管理分散、记忆麻烦

2、deamon module 集中管理访问账户数据库、快捷、高效。

linux作为samba-client访问windows服务端有2种访问方式：

1、交互式访问：

            smb>get,put

登陆方法：smbclient -L ipaddr -U username

2、挂载网络文件方式：

mount -t cifg //192.168.1.9/wintest /data

存储类型：

DAS

NAS

SAN

linux作为服务器端为windows提供服务，需要启动samba服务。

samba用户账户必须是本地系统账户，密码为独立于/etc/shadow的密码，专用于访问samba的密码。

配置文件：

/etc/samba

/etc/samba/samba.conf

samba安全认证：

share：可以匿名访问

user：通过本地的账户和密码验证来提供服务

server：集中身份验证，kebers

AD：通过AD对账户密码进行验证。

检查配置文件配置情况：testparm，仅适用于samba配置文件。

 单击[开始]——[运行] 输入 “secpol.msc”打开管理工具，展开“本地策略”；

    然后，单击“安全选项”。 双击“网络安全：LAN Manager 身份验证级别”；

    最后，单击列表中：发送LM和NTLMv2，如果已协商，则使用NTLMv2协议