从网上找到描述比较详细的smb.conf中文解释:
- 服务名:smb
- 配置目录:/etc/sabma/
- 主配置文件:/etc/sabma/smb.conf
#============================== Global Settings ============================= [global] samba服务器的全局设置,对整个服务器有效。 workgroup 语法:workgtoup = <工作组群>; 预设:workgroup = MYGROUP 说明:设定 Samba Server 的工作组 例:workgroup = workgroup 和WIN2000S设为一个组,可在网上邻居可中看到共享。 server string 语法:server string = <说明>; 预设:sarver string = Samba Server 说明:设定 Samba Server 的注释 其他:支持变量 t%-访问时间 I%-客户端IP m%-客户端主机名 M%-客户端域名 S%-客户端用户名 例:server string = this is a Samba Server 设定出现在Windows网上邻居的 Samba Server 注释为 this is a Samba Server hosts allow 语法:hosts aoolw = <IP地址>; ... 预设:; host allow = 192.168.1. 192.168.2. 127. 说明:限制允许连接到 Samba Server 的机器,多个参数以空格隔开。表示方法可以为完整的IP地址,如 192.168.0.1 网段,如 192.168.0. 例:hosts allow = 192.168.1. 192.168.0.1 表示允许 192.168.1 网段的机器网址为 192.168.0.1 的机器连接到自己的 samba server printcap name 语法:printcap name = <打印机配置文件>; 预设:printcap name = /etc/printcap 说明:设定 samba srever 打印机的配置文件 例:printcap name = /etc/printcap 设定 samba srever 参考 /etc/printcap 档的打印机设定。 load printers 语法:load printers = <yes/no>; 预设:load printers = yes 说明:是否在开启 samba server 时即共享打印机。 printing 语法:printing = <打印机类型>; 预设:printing = lprng 说明:设定 samba server 打印机所使用的类型,为目前所支持的类型。 guest account 语法:guert account = <帐户名称>; 预设:guert account = pcguest 说明:设定访问 samba server 的来宾帐户(即访问时不用输入用户名和密码的帐户),若设为pcguest的话则为默认为"nobody"用户。 例:guert account = andy 设定设定访问 samba server 的来宾帐户以andy用户登陆,则此登陆帐户享有andy用户的所有权限。 log file 语法:log file = <日志文件>; 预设:log file = /var/log/samba/%m.log 说明:设定 samba server 日志文件的储存位置和文件名(%m代表客户端主机名) max log size 语法:max log size = <??KB>; 预设:max log size = 0 说明:设定日子文件的最大容量,单位KB 这里的预设值0代表不做限制。 security 语法:security = <等级>; 预设:security = user 说明:设定访问 samba server 的安全级别共有四种: share---不需要提供用户名和密码。 user----需要提供用户名和密码,而且身份验证由 samba server 负责。 server--需要提供用户名和密码,可指定其他机器(winNT/2000/XP)或另一台 samba server作身份验证。 domain--需要提供用户名和密码,指定winNT/2000/XP域服务器作身份验证。 password server 语法:password server = <IP地址/主机名>; 预设:password server = <NT-Server-Name>; 说明:指定某台服务器(包括windows 和 linux)的密码,作为用户登入时验证的密码。 其他:此项需配合 security = server时,才可设定本参数。 password level 语法:password level = <位数>; username level = <位数>; 预设:password level = 8 username level username level = 8 说明:设定用户名和密码的位数,预设为8位字符。 encrypt passwords 语法:encrypt passwords = <yes/no>; 预设:encrypt passwords = yse 说明:设定是否对samba的密码加密。 smb passwd file 语法:smb passwd file = <密码文件>; 预设:smb passwd file = /etc/samba/smbpasswd 说明:设定samba的密码文件。 local master 语法:local master = <yes/no>; 预设:local master = no 说明:设定 samba server 是否要担当LMB角色(LMB负责收集本地网络的Browse List资源),通常无特殊原因设为no os level 语法:os level = <数字>; 预设:os level = 33 说明:设定 samba server的os level. os level从 0 到 255 . winNT的os level为33, win95/98的os level 是 1 .若要拿samba server 当LMB或DMB则它的os level至少要大于NT的33以上。 domain master 语法:domain master = <yes/no>; 预设:domain master = yes 说明:设定 samba server 是否要担当DMB角色(DMB会负责收集其他子网的Browse List资源),通常无特殊原因设为no preferred master 语法:preferred master = <yes/no>; 预设:preferred master = yes 说明:设定 samba server 是否要担当PDC角色(PDC会负责追踪网络帐户进行的一切变更),通常无特殊原因设为no,(同一网段内不可有两个PDC,他们会每5分钟抢主控权一次) wins support 语法:wins support = <yes/no>; 预设:wins support = yes 说明:设定samba server 是否想网络提供WINS服务,通常无特殊原因设为no。除非所处网络上没有主机提供WINS服务且需要此台samba server提供WINS服务是才设yes,其他 wins support 和 wins server 只能选择一个 wins server 语法:wins server = <IP地址>; 预设:wins server = w.x.y.z 说明:设定samba server 是否要使用别台主机提供的WINS服务,通常无特殊原因设为no。除非所处网络上有一台主机提供WINS服务才要设yes,其他 wins support 和 wins server 例:wins server = 192.168.0.1 表示samba server要使用192.168.0.1提供的WINS服务 #============================== Share Definitions ============================= [homes] comment = Home Directories browseable = no writable = yes valid users = %S 使用者本身的"家"目录,当使用者以samba使用者身份登入samba server 后,samba server 底下会看到自己的家目录,目录名称是使用者自己的帐号。 [printers] comment = All Printers path = /var/spool/samba browseable = no guest ok = no writable = no printable = yes 设置了samba服务器中打印共享资源的属性,samba服务器除了可以提供文件共享,还可以提供打印共享。 [分享的资源名称] <指令1>; = (参数) <指令2>; = (参数) 要提供分享资源时,须先把欲分享的资源以 [ ] 符号括住,底下通常会带指令和参数来表示此资源的设定和存取权限等,详情如下: comment---------注释说明 path------------分享资源的完整路径名称,除了路径要正确外,目录的权限也要设对 browseable------是yes/否no在浏览资源中显示共享目录,若为否则必须指定共享路径才能存取 printable-------是yes/否no允许打印 hide dot ftles--是yes/否no隐藏隐藏文件 public----------是yes/否no公开共享,若为否则进行身份验证(只有当security = share 时此项才起作用) guest ok--------是yes/否no公开共享,若为否则进行身份验证(只有当security = share 时此项才起作用) read only-------是yes/否no以只读方式共享当与writable发生冲突时也writable为准 writable--------是yes/否no不以只读方式共享当与read only发生冲突时,无视read only vaild users-----设定只有此名单内的用户才能访问共享资源(拒绝优先)(用户名/@组名) invalid users---设定只有此名单内的用户不能访问共享资源(拒绝优先)(用户名/@组名) read list-------设定此名单内的成员为只读(用户名/@组名) write list------若设定为只读时,则只有此设定的名单内的成员才可作写入动作(用户名/@组名) create mask-----建立文件时所给的权限 directory mask--建立目录时所给的权限 force group-----指定存取资源时须以此设定的群组使用者进入才能存取(用户名/@组名) force user------指定存取资源时须以此设定的使用者进入才能存取(用户名/@组名) allow hosts-----设定只有此网段/IP的用户才能访问共享资源 allwo hosts = 网段 except IP deny hosts------设定只有此网段/IP的用户不能访问共享资源 allow hosts=本网段指定IP指定IP deny hosts=指定IP本网段指定IP
![解决samba和SELINUX <wbr>冲突 解决samba和SELINUX <wbr>冲突](https://images.cnblogs.com/cnblogs_com/xulei/samba.jpg)
那就是SELinux在作怪了
若SElinux啟用中,在Windows檔案總管無法連到 Samba 所分享出來的目錄時,
在Linux 中,可執行下列指令:
setsebool -P samba_enable_home_dirs on
參考文件: /etc/samba/smb.conf
#---------------
# SELINUX NOTES:
# 分享群組
# If you want to use the useradd/groupadd family of binaries please run:
# setsebool -P samba_domain_controller on
#
# 分享home目錄
# If you want to share home directories via samba please run:
# setsebool -P samba_enable_home_dirs on
#
# If you create a new directory you want to share you should mark it as
# "samba-share_t" so that selinux will let you write into it.
# Make sure not to do that on system directories as they may already have
# been marked with othe SELinux labels.
#
# Use ls -ldZ /path to see which context a directory has
#
# Set labels only on directories you created!
# To set a label use the following: chcon -t samba_share_t /path
#
# If you need to share a system created directory you can use one of the
# following (read-only/read-write):
# setsebool -P samba_export_all_ro on
# or
# setsebool -P samba_export_all_rw on
#
# If you want to run scripts (preexec/root prexec/print command/...) please
# put them into the /var/lib/samba/scripts directory so that smbd will be
# allowed to run them.
# Make sure you COPY them and not MOVE them so that the right SELinux context
# is applied, to check all is ok use restorecon -R -v /var/lib/samba/scripts
#
#--------------
#