samba

SAMBA能够让Linux上共享的文件在Windows上可以被访问,常用的端口是 137，138,139,445

总共有3种方式：
1. 共享出来，谁都可以访问
2. 只有有用户和密码的用户才可以访问
3. 能够在Linux上访问到samba服务器的文件夹

=============================================
samba配置文件 /etc/samba/smb.conf

/* 定义全局的配置 */
[global]
    workgroup = MYGROUP
    server string = Samba Server Version %v
    security = user
/* samba的安全等级有4种： 
    share : 不需要账户及密码就可以登录
    user ： samba服务器检查账户或密码
    server： 检查账户密码由另一台Windows或samba服务器负责
    domain ： 指定Windows域来控制服务器检查账户或密码
*/
    passdb backend = tdbsam
/* （用户后台）passdb backend
    有三种用户后台：smbpasswd, tdbsam、 ldapsam
    smbpasswd： 使用smb工具smbpasswd给（系统用户或虚拟用户）设置一个samba密码，这样可以通过此密码访问samba资源。
这文件存在/etc/samba中，有时需要手动创建。

    tdbsam：使用数据库文件创建用户数据库。数据库文件叫passdb.tdb。
   先创建系统用户，useradd user1
然后samba才可创建对应的samba用户，pdbedit -a user1
pdbedit用法

   ldapsam：基于LDAP账户管理方式验证用户。首先要建立LDAP服务，设置 “passdb backend = ldapsam:ldap://LDAP Server”
*/
    load printers = yes
    cups options = raw
/*
除了这些参数外，还有几个参数需要你了解：

netbios name = MYSERVER # 设置出现在网上邻居中的主机名

hosts allow = 127. 192.168.12. 192.168.13. # 用来设置允许的主机，如果在前面加 ”;” 则表示允许所有主机

log file = /var/log/samba/%m.log #定义samba的日志，这里的%m是上面的netbios name

max log size = 50 # 指定日志的最大容量，单位是K
*/

/* 共享用户自己的家目录 */
[homes]
    comment = Home Directories
    browseable = no 
    writable = yes

/* 设置打印机共享*/
[printers]
    comment = All Printers
    path = /var/spool/samba
    browsable = no
    guest ok = no
    writable = no
    printable = yes

！！！！当在Windows访问samba服务器很慢时，解决方法：

/*
[root@frankie ~]# cat /etc/hosts
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
[root@frankie tmp]# vi /etc/sysconfig/network
NETWORKING=yes
HOSTNAME=frankie

将hosts里的127.0.0.1 里的servername换成 network文件里的hostname
*/

一、安装samba并配置

[root@localhost ~]# yum install -y samba samba-client

1. 共享一个目录，任何人都可以访问，即不用输入密码即可访问，要求只读
[root@localhost ~]# vim /etc/samba/smb.conf
...
...
workgroup = MYGROUP  #改为 WORKGROUP
...
...
security = user  #改为 share
...
#在文件最末尾加入
[share]
        comment = share all
        path = /tmp/samba
        browseable = yes
        public = yes
        writable = no
[root@localhost ~]# mkdir /tmp/samba
[root@localhost ~]# chmod 777 /tmp/samba
[root@localhost ~]# touch /tmp/samba/sharefiles
[root@localhost ~]# echo "111" > /tmp/samba/sharefiles
[root@localhost ~]# testparm     //测试你配置的smb.conf是否正确
//警告:WARNING: The security=share option is deprecated, 不过影响不大，无需管它。
[root@localhost ~]# /etc/init.d/smb start 

/*在Windows浏览器 或文件夹地址栏输入*/
file://IP/share

--> 看是否能访问到sharefiles

****无法访问*****（没有权限）
防火墙问题 iptables -F / service iptables stop / vi /etc/selinux/config --> selinux=disabled-->reboot/

***********************
2. 共享一个目录，使用用户名和密码登录后才可以访问，要求可以读写
[root@localhost ~]# vim /etc/samba/smb.conf
//global 部分按照以下修改
[global]
        workgroup = WORKGROUP
        server string = Samba Server Version %v
        security = user
        passdb backend = tdbsam
        load printers = yes
        cups options = raw

//再在文件最尾部增加
[myshare]
        comment = share for users
        path = /samba
        browseable = yes
        writable = yes
        public = no

[root@localhost ~]# mkdir /samba
[root@localhost ~]# chmod 777 /samba
//添加可访问samba共享文件夹的用户，用户必须在系统中存在
[root@localhost ~]# useradd user1
[root@localhost ~]# useradd user2


//为用户添加samba账号
[root@localhost ~]# pdbedit -a user1
new password:          //给账号配置密码
[root@localhost ~]# pdbedit -a user2
[root@localhost ~]# pdbedit -L      //列出samba所有账号
[root@localhost ~]# service smb restart

测试：
打开IE浏览器输入  or   文件地址栏
file://IP/myshare/


3. 使用linux访问samba服务器 {要安装samba-client}
//用法 ：smbclient //IP/共享名  -U 用户名

[root@localhost]# smbclient //10.0.4.67/myshare/ -U user1
Password:
Domain=[WORKGROUP] OS=[Unix] Server=[Samba 3.6.9-151.el6]
smb: > ls

******这里出现的问题**********
1.tree connect failed: NT_STATUS_ACCESS_DENIED
出现问题的原因：在配置文件的global中设置了security=share,而没有在共享片段里设置public=yes

解决方法： --》

把global中的 security=share删掉

或在共享片段,即[share]/[myshare]中加入public=yes

2.session setup failed: SUCCESS - 0

解决方法： --》

将原本的网络连接：NAT连接 --》 改成桥接模式即可（未实验，不知是否成功）

*****************************
/*常用的有cd, ls, rm, pwd, tar, mkdir, chown, get, put等等，使用 help+ 命令可以打印该命令如何使用，其中get是下载，put是上传。也可使用挂载：

mount -t cifs //10.0.4.67/myshare /mnt -o username=user1,password=123456
格式就是这样，要指定 -tcifs//IP/共享名本地挂载点 -o后面跟username 和 password 挂载完后就可以像使用本地的目录一样使用共享的目录了，注意共享名后面不能有斜杠。*/