环境：CentOS Linux release 7.3.1611 (Core)
安装：yum install samba samba-client
配置samba
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
|
vim /etc/samba/smb.conf
[global] workgroup = WORKGROUP
server string = Samba Server Version %v
netbios name = zhi
map to guest = bad user
log file = /var/log/samba/log.%m
max log size = 50
security = user
passdb backend = tdbsam
[share] #无帐号密码即可访问
comment = share
path = /data/share
browseable= yes
create mask = 0644
directory mask = 0755
guest ok = yes #指定该共享是否允许guest账户访问即匿名访问 默认是no
[share1] #需要帐号密码才能访问
comment = share1
path = /data/share1
valid users = zhi #白名单用户或组
write list = zhi #可写用户或组列表
create mask = 0755
directory mask = 0755
|
share无需帐号即可访问，share1需要帐号才能访问。
samba的访问帐号需要设置，而且必须是系统用户。
创建系统用户
|
1
|
useradd zhi -s /sbin/nologin
|
设置samba帐号密码
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
|
[root@jenkins samba]# pdbedit -a -u zhi
new password:retype new password:Unix username: zhiNT username: Account Flags: [U ]User SID: S-1-5-21-4122702104-983005384-4239704784-1000Primary Group SID: S-1-5-21-4122702104-983005384-4239704784-513Full Name: Home Directory: \\zhi\zhiHomeDir Drive: Logon Script: Profile Path: \\zhi\zhi\profileDomain: ZHIAccount desc: Workstations: Munged dial: Logon time: 0
Logoff time: 三, 06 2月 2036 23:06:39 CST
Kickoff time: 三, 06 2月 2036 23:06:39 CST
Password last set: 日, 12 3月 2017 18:21:24 CST
Password can change: 日, 12 3月 2017 18:21:24 CSTPassword must change: neverLast bad password : 0Bad password count : 0Logon hours : FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF |
查看Samba用户列表
|
1
2
3
|
[root@jenkins samba]# pdbedit -L
zhi:1000:test:1001:
|
启动samba服务 systemctl start smb
共享目录的参数介绍
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
|
[MyShare] comment = grind’s file #对共享备注
path = /home/grind #共享文件系统路径
allow hosts = host(subnet) #允许访问的主机
deny hosts = host(subnet) #禁止访问的主机
writable = yes|no #是否可写
readonly = yes|no #是否只读
user = user(@group) #可使用该资源的用户
valid users = user(@group) #白名单用户或组
invalid users = user(@group) #黑名单用户或组
read list = user(@group) #只读用户或组列表
write list = user(@group) #可写用户或组列表
admin list = user(@group) #指定能管理该共享资源（包括读写和权限赋予等）的用户和组
public = yes|no #是否能给游客帐号访问
guest ok = yes|no #是否能给游客账号访问
hide dot files = yes|no #是否像unix那样隐藏以“.”号开头的文件
create mode = 0755 #指明新建立的文件的属性，一般是0755
directory mode = 0755 #指明新建立的目录的属性，一般是0755
sync always = yes|no #指明对该共享资源进行写操作后是否进行同步操作
short preserve case = yes|no #指明是否区分文件名大小写。
preserve case = yes|no #指明保持大小写。
case sensitive = yes|no #指明是否对大小写敏感，一般选no,不然可能引起错误。
mangle case = yes|no #指明混合大小写
default case = upper|lower #指明缺省的文件名是全部大写还是小写
force user = grind #强制把建立文件的属主是谁
wide links = yes|no #指明是否允许共享外符号连接
max connections = 100 #设定同时连接数
delete readonly = yes|no #指明能否删除共享资源里面已经被定义为只读的文件
|
本文转自 irow10 51CTO博客，原文链接：http://blog.51cto.com/irow10/1906906，如需转载请自行联系原作者