SAMBA - 走看看

http://www.linuxsir.org/main/node/158

http://blog.csdn.net/annicybc/article/details/1133899

0、架设Samba 服务器的前提；

Linux是一个多用户的操作系统，对任何服务器的架设与都用户、用户组及权限相关，这是操作的基础。Samba服务器也不例外，对这些知识的掌握也是极为重要的。在Windows系统上虽然也能架共享文件服务器，但它的权限控制实在令人不敢恭维。如果我们用Windows系统来架网络共享文件系统，就是点鼠标也能把我们点迷糊了。但在Linux中，我们可以轻松的改一改配置文件，不到几分钟就能建好自己的Samba服务器。哪个更容易，只有你知道；

对于Samba服务器的架设，有的弟兄简单的认为，只要把改一下配置文件，创建好相应的目录就行了。其实并不是这样的，还要深入的工作，比如目录的权限和归属，也就是说能让哪个用户和用户组有读写权。只有把配置文件和共享目录的权限结合起来，才能架好Samba服务器；

下面是常用的基础知识，我们在本文中所涉及的内容都可以在下面的列表中找到相应的解释；

0.1 查看文件内容和编辑文件的工具；

《Linux 文件内容查看工具介绍》
《文件编辑器 vi》

04 进程管理；

《Linux 进程管理》

1 Samba 简介

Samba（SMB是其缩写）是一个网络服务器，用于Linux和Windows共享文件之用；Samba 即可以用于Windows和Linux之间的共享文件，也一样用于Linux和Linux之间的共享文件；不过对于Linux和Linux之间共享文件有更好的网络文件系统NFS，NFS也是需要架设服务器的；

大家知道在Windows 网络中的每台机器即可以是文件共享的服务器，也可以同是客户机；Samba 也一样能行，比如一台Linux的机器，如果架了Samba Server 后，它能充当共享服务器，同时也能做为客户机来访问其它网络中的Windows共享文件系统，或其它Linux的Sabmba 服务器；

我们在Windows网络中，看到共享文件功能知道，我们直接就可以把共享文件夹当做本地硬盘来使用。在Linux的中，就是通过Samba的向网络中的机器提供共享文件系统，也可以把网络中其它机器的共享挂载在本地机上使用；这在一定意义上说和FTP是不一样的。

Samba 用的netbios协议，如果您用Samba 不成功，

Linux与Windows 、Linux 和 Linux

2 Samba 功能和应用范围

Samba 应该范围主要是Windows和Linux 系统共存的网络中使用；如果一个网络环境都是Linux或Unix类的系统，没有必要用Samba，应该用NFS更好一点；

那Samba 能为我们提供点什么服务呢？主要是共享文件和共享打印机；

3 Samba 两个服务器相关启动程序、客户端及服务器配置文件等；

3.1 Samba 有两个服务器，一个是smb，另一个是nmb；

smb 是Samba 的主要启动服务器，让其它机器能知道此机器共享了什么；如果不打开nmb服务器的话，只能通过IP来访问，比如在Windows的IE浏览器上打入下面的一条来访问；

\192.168.1.5共享目录
\192.168.1.5opt

而nmb是解析用的，解析了什么呢？就是把这台Linux机器所共享的工作组及在此工作组下的netbios name解析出来；

一般的情况下，在RPM包的系统，如果是用RPM包安装的Samba ，一般可以通过如下的方式来启动Samba服务器；

[root@localhost ~]# /etc/init.d/smb start
启动 SMB 服务：                                            [  确定  ]
启动 NMB 服务：                                            [  确定  ]

如果停止呢？就在smb后面加stop ；重启就是restart

[root@localhost ~]# /etc/init.d/smb stop
[root@localhost ~]# /etc/init.d/smb restart

对于所有系统来说，通用的办法就是直接运行smb 和nmb；当然您要知道smb和nmb所在的目录才行；如果是自己编译的Samba ，您应该知道您把Samba放在哪里了；

[root@localhost ~]# /usr/sbin/smbd
[root@localhost ~]# /usr/sbin/nmbd

查看服务器是否运行起来了，则用下面的命令；

[root@localhost ~]# pgrep smbd
[root@localhost ~]# pgrep nmbd

关掉Samba服务器，也可以用下面的办法，大多是通用的；要root权限来执行；

[root@localhost ~]# pkill smbd
[root@localhost ~]# pkill nmbd

3.2 查看Samba 服务器的端口及防火墙；

查看这个有何用呢？有时你的防火墙可能会把smbd服务器的端口封掉，所以我们应该smbd服务器所占用的端口；下面查看中，我们知道smbd所占用的端口是139和445 ；

[root@localhost ~]# netstat -tlnp |grep smb
tcp        0      0 0.0.0.0:139                 0.0.0.0:*                   LISTEN      10639/smbd
tcp        0      0 0.0.0.0:445                 0.0.0.0:*                   LISTEN      10639/smbd

如果您有防火墙，一定要把这两个端口打开。如果不知道怎么打开。可能你和我一样是新手，还是把防火墙规则清掉也行；

[root@localhost ~]# iptables -F 
或
[root@localhost ~]# /sbin/iptables -F

3.3、查看Samba 服务器的配置文件；

如果我们是用Linux发行版自带的Samba软件包，一般情况下Samba服务器的配置文件都位于/etc/samba目录中，服务器的主配置文件是smb.conf；也有有户配置文件 smbpasswd、smbusers和lmhosts等（最好您查看一下这些文件的内容）；还有一个文件是secrets.tdb，这个文件是Samba 服务器启动手自动生成的；我们慢慢根据教程的进度来适当地增加这些文件的说明吧；一下子都说出来，感觉内容太多；所以只能一点一点的来了；

3.4、Samba 在Linux 中的一些工具（服务器端和客户端）；

smbcacls    smbcontrol  smbencrypt  smbmount    smbprint    smbstatus   smbtree
smbclient   smbcquotas  smbmnt      smbpasswd   smbspool    smbtar      smbumount
smbd nmbd    mount

其中服务器端的是smbd、nmbd、smbpasswd ；其它的大多是客户端；这些并不是都需要一定要精通的，但至少得会用几个；比如smbmount（也就是mount 加参数的用法），还用smbclient等；

3.5 在Linux 中的常用工具mount（smbmount）和smbclient；Windows查看Linux共享的方法；

3.5.1 在Linux系统中查看网络中Windows共享文件及Linux中的Samba共享文件；

一般的情况下，我们要用到smbclient；常用的用法也无非是下面的；

[root@localhost ~]# smbclient -L //ip地址或计算机名

smbclient 是Samba 的Linux 客户端，在Linux机器上用来查看服务器上的共享资源，也可以象FTP一样，用户可以登录Samba服务器，也可以上传put和下载get文件，遗憾的是对中文支持并不友好；

查看服务器上的资源；

smbclient -L //IP [-U 用户名]

如果您的Samba服务器配置为user模式，就要加 “-U 用户名“，如果是share模式，省略也可；

比如：

[root@localhost ~]# smbclient -L   //192.168.1.3  -U sir01
Password: 请输入用户sir01的密码

如果您是用share模式，就可以不必理会用户和密码，直接用；

[root@localhost ~]# smbclient -L  //192.168.1.3 
Password: 直接按回车

登录用户身份Samba服务器共享

以用户身份登录共享后，能象FTP用户一样，下传和下载文件；用put表示上传，用get表示下载；

smbclient //IP地址/共享文件夹 -U 用户

说明：IP地址大家都知道，你不知道自己的IP地址，可以用/sbin/ifconfig 来查看；共享文件夹是我们在smb.conf中定义的[共享文件夹]，比如[sir01]。-U 用户名表示Samba 的用户；

比如：

[root@localhost ~]# smbclient //192.168.1.3/sir01 -U sir01
Password:
Domain=[LINUXSIR] OS=[Unix] Server=[Samba 3.0.21b-2]
smb: > ls

说明：登录到Samba服务器上，就可以用smbclient的一些指令，可以象用FTP指令一样上传和下载文件；

smbclient 命令说明

命令									说明

?或help [command]			提供关于帮助或某个命令的帮助
![shell command]			执行所用的SHELL命令，或让用户进入 SHELL提示符
cd [目录]						切换到服务器端的指定目录，如未指定，则 smbclient 返回当前本地目录
lcd [目录]					切换到客户端指定的目录；
dir 或ls  					列出当前目录下的文件；
exit 或quit 					退出smbclient	
get file1  file2  		从服务器上下载file1，并以文件名file2存在本地机上；如果不想改名，可以把file2省略
mget file1 file2 file3  filen 	从服务器上下载多个文件；
md或mkdir 目录				在服务器上创建目录
rd或rmdir	目录				删除服务器上的目录
put file1 [file2]			向服务器上传一个文件file1,传到服务器上改名为file2；
mput file1 file2 filen  向服务器上传多个文件

3.5.2 在Windows中访问Linux Samba服务器共享文件的办法；

这个简单吧，在网上领居，查看工作组就能看得到，或者在浏览器上输入如下的

\ip地址或计算机名

这样就能看到这个机器上有什么共享的了，点鼠标操作完成；如果访问不了，不要忘记把Linux的防火墙规划清掉，或让相应的端口通过；

3.5.3 在Linux中smbfs文件系统的挂载；

mount 的用法，加载网络中的共享文件夹到本地机；mount就是用于挂载文件系统的，SMB做为网络文件系统的一种，也能用mount挂载；smbmount说到底也是用mount的一个变种；

mount 挂载smbfs的用法；

mount -t smbfs -o codepage=cp936,username=用户名,password=密码 , -l   //ip地址/共享文件夹名   挂载点
或
mount -t smbfs -o codepage=cp936,username=用户名,password=密码 , -l   //计算机名/共享文件夹名   挂载点
或
mount -t smbfs  -o codepage=cp936  //ip地址或计算机名/共享文件夹名   挂载点

smbmount的用法：

smbmount -o username=用户名,password=密码 , -l   //ip地址或计算机名/共享文件夹名   挂载点
smbmount  //ip地址或计算机名/共享文件夹名    挂载点

说明：

如果您的服务器是以share共享的，则无需用户名和密码就能挂载，如果出现要密码的提示，直接回车就行；您也可以用smbmount 来挂载，这样就无需用mount -t smbfs来指定文件系统的类型了；

对于挂载点，我们要自己建立一个文件夹，比如我们可以建在/opt/smbhd，这由您说的算吧；

在mount的命令中，我们发现有这样的一个参数codepage=cp936，这是服务器端文件系统的编码的指定，cp936 就是简体中文，当然您可以用utf8等，尝试一下吧。

如果您挂载了远程的smbfs文件系统出现的是简体中文乱码，就要考虑挂载时要指定编码了；

4、由最简单的一个例子说起，匿名用户可读可写的实现；

第一步：更改smb.conf

我们来实现一个最简单的功能，让所有用户可以读写一个Samba 服务器共享的一个文件夹；我们要改动一下smb.conf ；首先您要备份一下smb.conf文件；

[root@localhost ~]# cd /etc/samba
[root@localhost samba]# mv smb.conf smb.confBAK

然后我们来重新创建一个smb.conf文件；

[root@localhost samba]#touch smb.conf

然后我们把下面这段写入smb.conf中；

[global]
workgroup = LinuxSir
netbios name = LinuxSir05
server string = Linux Samba Server TestServer
security = share

[linuxsir]
        path = /opt/linuxsir
        writeable = yes
        browseable = yes
        guest ok = yes

注解：

[global]这段是全局配置，是必段写的。其中有如下的几行；

workgroup 就是Windows中显示的工作组；在这里我设置的是LINUXSIR （用大写）；
netbios name 就是在Windows中显示出来的计算机名；
server string 就是Samba服务器说明，可以自己来定义；这个不是什么重要的；
security 这是验证和登录方式，这里我们用了share ；验证方式有好多种，这是其中一种；另外一种常用的是user的验证方式；如果用share呢，就是不用设置用户和密码了；

[linuxsir] 这个在Windows中显示出来是共享的目录；
path = 可以设置要共享的目录放在哪里；
writeable 是否可写，这里我设置为可写；
browseable 是否可以浏览，可以；可以浏览意味着，我们在工作组下能看到共享文件夹。如果您不想显示出来，那就设置为 browseable=no

guest ok 匿名用户以guest身份是登录；

第二步：建立相应目录并授权；

[root@localhost ~]# mkdir -p /opt/linuxsir
[root@localhost ~]# id nobody
uid=99(nobody) gid=99(nobody) groups=99(nobody)

[root@localhost ~]# chown -R nobody:nobody /opt/linuxsir

注释：关于授权nobody，我们先用id命令查看了nobody用户的信息，发现他的用户组也是nobody，我们要以这个为准。有些系统nobody用户组并非是nobody ；

第三步：启动smbd和nmbd服务器；

[root@localhost ~]# smbd
[root@localhost ~]# nmbd

第四步：查看smbd进程，确认Samba 服务器是否运行起来了；

[root@localhost ~]# pgrep smbd
13564
13568

第五步：访问Samba 服务器的共享；

在Linux 中您可以用下面的命令来访问；

[root@localhost ~]# smbclient -L //LinuxSir05
Password: 注：直接按回车

在Windows中，您可以用下面的办法来访问；

\LinuxSir05

5、复杂一点的用户共享模型（适合10人左右的小型企业）；

比如一个公司有五个部门，分别是linuxsir，sir01，sir02,sir03，sir04。我们想为这家公司设计一个比较安全的共享文件模型。每个用户都有自己的网络磁盘，sir01到sir04还有共用的网络硬盘；所有用户（包括匿名用户）有一个共享资料库，此库为了安全是只读的；所有的用户（包括匿名用户）要有一个临时文件终转的文件夹... ....

5.1 共享权限设计实现的功能；

1)linuxsir部门具有管理所有SMB空间的权限；
2)sir01到sir04拥有自己的空间，并且除了自身及linuxsir有权限以外，对其它用户具有绝对隐私性；
3)linuxsir01到linuxsir04拥有一个共同的读写权限的空间；
4) 所有用户（包括匿名用户）有一个有读权限的空间，用于资料库，所以不要求写入数据。
5)sir01到sir04还有一个共同的空间，对sir01到sir04的用户来说是隐私的，不能让其它用户来访问。
6) 还要有一个空间，让所有用户可以写入，能删除等功能，在权限上无限制，用于公司所有用户的临时文档终转等；

5.2 在服务器上创建相应的目录；

[root@localhost ~]# mkdir -p /opt/linuxsir
[root@localhost ~]# cd /opt/linuxsir
[root@localhost linuxsir]# mkdir sir01 sir02 sir03 sir04 sirshare sir0104rw sirallrw
[root@localhost linuxsir]# ls

sir01  sir0104rw  sir02  sir03  sir04  sirallrw  sirshare

注：功用如下：

/opt/linuxsir  这是管理员目录，负责管理其下所有目录；
/opt/linuxsir/sir01  是sir01的家目录，用于私用，除了用户本身和linuxsir以外其它用户都是不可读不可写；
/opt/linuxsir/sir02  是sir02的家目录，用于私用，除了用户本身和linuxsir以外其它用户都是不可读不可写；
/opt/linuxsir/sir03  是sir03的家目录，用于私用，除了用户本身和linuxsir以外其它用户都是不可读不可写；
/opt/linuxsir/sir04  是sir04的家目录，用于私用，除了用户本身和linuxsir以外其它用户都是不可读不可写；
/opt/linuxsir/sirshare 所用用户（除了linuxsir有权限写入外）只读目录
/opt/linuxsir/sir0104rw 是用于sir01到sir04用户可读可写共用目录，但匿名用户不能读写；
/opt/linuxsir/sirallrw 用于所有用户（包括匿名用户）的可读可写；

5.3 添加用户用户组，设置相应目录家目录的权限；

5.3.1 添加用户组；

[root@localhost ~]# /usr/sbin/groupadd linuxsir
[root@localhost ~]# /usr/sbin/groupadd sir01
[root@localhost ~]# /usr/sbin/groupadd sir02
[root@localhost ~]# /usr/sbin/groupadd sir03
[root@localhost ~]# /usr/sbin/groupadd sir04
[root@localhost ~]# /usr/sbin/groupadd sir0104

5.3.2 添加用户；

[root@cuc03 ~]# adduser -g sir01 -G sir0104  -d /opt/linuxsir/sir01 -s  /sbin/nologin sir01
[root@cuc03 ~]# adduser -g sir02 -G sir0104  -d /opt/linuxsir/sir02 -s  /sbin/nologin sir02
[root@cuc03 ~]# adduser -g sir03 -G sir0104  -d /opt/linuxsir/sir03 -s  /sbin/nologin sir03
[root@cuc03 ~]# adduser -g sir04 -G sir0104  -d /opt/linuxsir/sir04 -s  /sbin/nologin sir04
[root@cuc03 ~]# adduser -g linuxsir -d /opt/linuxsir -G linuxsir,sir01,sir02,sir03,sir04,sir0104 -d /opt/linuxsir -s  /sbin/nologin linuxsir

为什么这样添加用户？请参考：

《Linux 文件和目录的属性》
《Linux 用户管理工具介绍》

当然我们还得学会查看用户信息的工具用法，比如用finger和id来查看用户信息，主要是看用户是否添加正确；比如；请参考《Linux 用户（User）查询篇》

[root@localhost ~]# id linuxsir
[root@localhost ~]# finger linuxsir

5.3.3 添加samba用户，并设置密码；

我们用的方法是先添加用户，但添加的这些用户都是虚拟用户，因为这些用户是不能通过SHELL登录系统的；另外值得注意的是系统用户密码和Samba用户的密码是不同的。如果您设置了系统用户能登入SHELL，可以设置用户的Samba密码和系统用户通过SHELL登录的密码不同。

我们通过smbpasswd 来添加Samba用户，并设置密码。原理是通过读取/etc/passwd文件中存在的用户名。

[root@localhost sir01]# smbpasswd -a linuxsir    （linuxsir用户必须是在系统中存在，否则得先useradd一下）
New SMB password: 注：在这里添加Samba用户linuxsir的密码；
Retype new SMB password: 注：再输入一次；

用同样的方法来添加 sir01、sir02、sir03、sir04的密码；

用smbpasswd命令直接设置.首先要添加系统用户然后用
smbpasswd -a 用户名 #添加samba用户
smbpasswd -e 用户名 #激活用户

5.3.4 配置相关目录的权限和归属；

[root@cuc03 ~]# chmod 755 /opt/linux
[root@cuc03 ~]# chown  linuxsir:linuxsir /opt/linuxsir

[root@cuc03 ~]# cd /opt/linuxsir
[root@cuc03 ~]# chmod 2770 sir0＊

[root@cuc03 ~]# chown sir01.linuxsir sir01

[root@cuc03 ~]# chown sir02.linuxsir sir02

[root@cuc03 ~]# chown sir03.linuxsir sir03

[root@cuc03 ~]# chown sir04.linuxsir sir04

[root@cuc03 ~]# chown linuxsir.sir0104 sir0104rw

[root@cuc03 ~]# chown linuxsir.linuxsir sirshare
[root@cuc03 ~]# chmod 755 sirshare

[root@cuc03 ~]# chown linuxsir:linuxsir sirallrw
[root@cuc03 ~]# chmod 3777 sirallrw

5.4 修改Samba配置文件 smb.conf；

配置文件如下，修改/etc/samba/smb.conf后，不要忘记重启smbd和nmbd服务器；

[global]
workgroup = LINUXSIR
netbios name = LinuxSir
server string = Linux Samba   Test Server
security = share


[linuxsir]
        comment = linuxsiradmin
        path = /opt/linuxsir/
        create mask =  0664
#create mask是用户创建文件时的权限掩码；对用户来可读可写，对用户组可读可写，对其它用户可读；
        directory mask = 0775
#directory mask 是用来设置用户创建目录时的权限掩码，意思是对于用户和用户组可读可写，对其它用户可读可执行;
        writeable = yes
        valid users = linuxsir
        browseable = yes

[sirshare]
        path = /opt/linuxsir/sirshare
        writeable = yes
        browseable = yes
        guest ok = yes

[sirallrw]
        path = /opt/linuxsir/sirallrw
        writeable = yes
        browseable = yes
        guest ok = yes

[sir0104rw]
        comment = sir0104rw
        path = /opt/linuxsir/sir0104rw
        create mask =  0664
        directory mask = 0775
        writeable = yes
        valid users = linuxsir,@sir0104 
#@sir0104是用户组；
        browseable = yes

[sir01]
        comment = sir01
        path = /opt/linuxsir/sir01
        create mask =  0664
        directory mask = 0775
        writeable = yes
        valid users = sir01,@linuxsir
        browseable = yes


[sir02]
        comment = sir02
        path = /opt/linuxsir/sir02
        create mask =  0664
        directory mask = 0775
        writeable = yes
        valid users = sir02,@linuxsir
        browseable = yes

[sir03]
        comment = sir03
        path = /opt/linuxsir/sir03
        create mask =  0664
        directory mask = 0775
        writeable = yes
        valid users = sir03,@linuxsir
        browseable = yes

[sir04]
        comment = sir04
        path = /opt/linuxsir/sir04
        create mask =  0664
        directory mask = 0775
        writeable = yes
        valid users = sir04,@linuxsir
        browseable = yes

5.5 关于客户端访问；

5.5.1 Windows 访问；

我们打开Windows的IE浏览器，用IP地址的访问方式就能访问了，格式为 \192.168.1.3 类似的。当然也可以把共享文件夹挂在本地使用。比如我们把sir01文件夹挂在本地中，应该以sir01用户来挂载，挂载流程图如下；

6、更新日志；

2006/01/23 v0.1b
2006/01/24 v0.2b

7、参考文档；

《Samba-HOWTO》

7、相关文档；

《Samba 文件服务器用户复杂权限模型设计和实现》

========================================================

随着计算机网络的发展，实现不同操作系统的文件和打印共享成为一个必然的趋势。用过Windows的用户都知道，网上邻居是一个可以方便地访问其他Windows计算机资源的共享方式。为了使Windows用户以及Linux用户能够互相访问彼此的资源，Linux提供了一套资源共享的软件——Samba服务器。

4.1 SMB协议和Samba简介

4.1.1 SMB协议

为了使Windows 主机间的资源能够共享，微软于1980年开发了SMB（Server Message Block）通信协议，并通过SMB通信协议，使网络上各台主机之间能够共享文件、打印机等资源。目前类似这种资源共享的通信协议还有NFS、Appletalk、Netware等。

4.1.2 Samba简介

这些年来，Windows 和Linux 操作系统各自拥有自己的用户群和市场。然而在一般的公司或学校里，可能同时有Windows 和Linux 操作系统的主机。Windows 主机彼此间可利用“网上邻居”来访问共享的资源，NFS也能使Linux 主机之间实现资源共享。但如何能使Windows 主机和Linux主机之间实现资源共享呢？

微软的“网上邻居（就是Windows 上利用SMB通信协议实现资源共享的程序）”一经推出，便广受用户的好评，大家突然觉得原来要在网上共享资源尽是那么简单，有鉴于此，便有一些Linux 爱好者开始在Linux 主机上实现SMB通信协议，后来这个实现了SMB功能的软件既被称为 Samba ，它使得Windows 主机和Linux主机之间实现了资源共享。

4.1.3 Samba软件的功能

由于SMB通信协议采用的是Client/Server架构，所以Samba 软件可以分为客户端和服务器端两部分。通过执行Samba 客户端程序，Linux 主机便可以使用网络上Windows 主机所共享的资源；而在Linux 主机上安装Samba 服务器，则可以使Windows 主机访问Samba 服务器共享的资源

Samba 提供了以下功能：

（1）共享Linux 的文件系统

（2）共享安装在Samba 服务器上的打印机

（3）使用Windows 系统共享的文件和打印机

（4）支持 Windows 域控制器和Windows 成员服务器对使用Samba 资源的用户进行认证

（5）支持WINS名字服务器解析及浏览

（6）支持SSL安全套接层协议

4.2 安装和启动Samba

Samba 软件安装在Linux 一端。目前主要由一个20人左右的Samba 团队负责维护及开发，用户可以在http://www.samba.org/站点获得Samba的详细信息。同时，也可以在网页上下载Samba 的最新版本

4.2.1 安装Samba服务器

如果用户在安装Linux 时已经安装了Samba ，就无需再安装了可以通过下列命令确定是否已经安装了Samba 。

[root@ smb_server root]# rpm –qa | grep samba

samba-commom -2.2.7a-7.9.0

samba-2.2.7a-7.9.0

samba-client-2.2.7a-7.9.0

redhat-config-samba-1.0.4-1

samba-swat-2.2.7a-7.9.0

若出现这5个软件包，则表示已经安装了Samba ，否则必须安装Samba 。

[root@smb_server root]# mount /dev/cdrom /mnt/cdrom

将光盘挂载到 /mnt/cdrom目录]

[root@smb_server root]# cd /mnt/cdrom/RedHat/RPMS

切换到放置rpm文件的目录

[root@smb_server root]# rpm -ivh samba-commom -2.2.7a-7.9.0i386.rpm

这是Samba 必备的程序，必须安装

[root@smb_server root]# rpm -ivh samba-2.2.7a-7.9.0.i386.rpm

安装Samba 服务器程序，可以使我Windows 主机访问Samba 服务器共享的资源。

如果需要使Linux 主机访问Windows 主机上的共享资源，则还应该安装Samba 客户端程序。

[root@smb_server root]# rpm -ivh samba-client-2.2.7a-7.9.0.i386.rpm

4.2.2 Samba的全局参数的配置

Samba最主要的配置文件是 /etc/samba/smb.conf，其中有很多选项可以设置，但作为初学者，只需要掌握其中一小部分选项的设置就可以配置所需要的Samba服务器了。在了解基本配置的基础上，就能很快架设一个基本的Samba服务器。在基本配置文件中，也只用到其中一小部分命令选项。

全局参数的配置在[global]字段中，没有出现（或被注释）的参数，Samba 采用的是默认配置。

# This is the main Samba configuration file. You should read the

# smb.conf(5) manual page in order to understand the options listed

# here. Samba has a huge number of configurable options (perhaps too

# many!) most of which are not shown in this example

#================== Global Settings ============================

[global]

#这是配置文件中关于全局参数的设置部分。

…………

workgroup = SMBGROUP

#这是设置服务器所要加入的工作组的名称，会在Windows 的“网上邻居”中能看到MYGROUP工作组，可以在此设置所需要的工作组的名称。

netbios name=smb-server

#设置出现在“网上邻居”中的主机名。默认情况下，则使用真正的主机名。

server string = Samba Server

#这是设置服务器主机的说明信息，当在Windows 的“网上邻居”中打开Samba 上设置的工作组时，在Windows的资源管理器窗口，会列出“名称”和“备注”栏，其中“名称”栏会显示出Samba服务器的NetBios名称，而“备注”栏则显示出此处设置的“Samba Server”。当然，可以修改默认的“Sambe Server”，使用自己的描述信息。

hosts allow = 192.168.1. 127

#这里是设置允许什么样的IP地址的主机访问Samba服务器。默认的情况下，hosts allow选项被注释，表示允许所有IP地址的主机访问。

guest account = pcguest

#设置当访问那些被设置了“guest ok=yes”参数的资源时所要使用的帐号名。默认的帐号为”nobody”，如果不想用默认的值，则应该去掉注释用的分号，用你想要的帐号（如pcguest、 zhangsan等），然后，你必需将这一新帐号加入到/etc/passwd文件中去。

client code page=950

设置客户端访问Samba 服务器时所使用的字符编码表（code page），默认值为850，如果Samba 服务器要使用年中文名称来来命名共享的资源，要将此值改为950

log file = /var/log/samba/%m.log

#这一选项要求Samba服务器为每一个连接的机器使用一个单独的日志文件，指定文件的位置，名称。Samba会自动将%m转换成连接主机的NetBios名。

max log size = 0

指定日志文件的最大容量(以KB为单位)，设置为0，表示没有限制。默认值为5000。

max disk size =1000

#设置能够共享的最大磁盘空间，单位为MB，默认值为0，表示不作任何限制。

max open file =100

#设置同一客户端最多能打开文件的数目，默认值为10000个。

security = user

#设置Samba服务器的安全等级。默认情况下，使用user等级。

#Samba服务器一共有四种安全等级。

share: 使用此等级，用户不需要帐号及密码可以登陆Samba服务器。

user: 使用此等级，由提供服务的Samba服务器检查用户帐号及密码。

server: 使用此等级，检查帐号及密码的工作可指定另一台Samba服务器负责。

domain: 使用此等级，需要指定一台Windows NT/2000/XP服务器（通常为域控制器），以验证用户输入的帐号及密码。

; password server = <NT-Server-Name>

#如果安全等级为“server”或“domain”，则使用此选项指定要验证密码的主机名。

password level = 8

username level = 8

#设置当验证用户口令和帐号时最多允许几个大小写字不同。默认值为0。

encrypt passwords = yes

#设置当Samba客户端将帐号及密码传送到服务器端时，是否采取密码加密的方式。客户的操作系统如果是Windows 95 OSR2 及NT SP3以后的版本，应该将此选项的值设为yes,默认值为no。

smb passwd file = /etc/samba/smbpasswd

#设置在Samba服务器上存放加密的密码文件的位置（注意：Samba服务器与Linux采用不同的密码文件）。

4.2.3 设置Samba密码文件

smb.conf 文件中有“smb password file =/ect/samba/smbpassword”一行设置项，现在就要创建该设置项所指定的/ect/samba/smbpassword密码文件（若是用Windows NT/2000Server 来验证密码，则可以跳过此段内容）。以root帐号登录，然后按下列步骤进行：

[root@smb_server root]#cat /etc/passwd | mksmbpasswd.sh > /etc/samba/smbpasswd

[root@ smb_server root]# chmod 500 /etc/samba

[root@ smb_server root]# chmod 600 /etc/samba/smbpasswd

此步骤是将未加密的/etc/passwd文件转换成加密的smbpasswd文件。基于保密的原则，将/etc/samba目录的权限设为500，该文件的权限设为600，以避免他人取得密码文件。

完成之后再利用smbpasswd命令，设置/ect/samba/smbpassword文件中每个帐号所使用的密码。（下面以fred为例。注意：此处设置的密码是fred要访问Samba服务器的密码，并非登录Linux 主机的密码,默认设置”UNIX password sync=YES”, 则登录Linux 主机的密码将改变,与Samba服务器的密码一致,如果希望这两个密码不一致,则设置”UNIX password sync=NO”）

[root@smb_server root]# smbpasswd fred

New SMB password: 此处输入密码

Retype SMB password: 重新输入密码

Password changed for user fred 看到这一句表示密码设置成功。

4.2.4 启动Samba服务器

可以执行下面的命令来启动Samba服务器：

[root@ smb_server Root]# service smb start

当能看到下面的显示，就表示启动成功。

Starting SMB service [确定]

Starting NMB service [确定]

如果要暂停或重新启动Samba服务器，只要将上面命令中的start 改为stop或restat就可以了。

也可以让系统在每次开机时就启动Samba服务器。执行ntsysv命令，进入Service设置画面，选择smb选项，单击确定即可。

4.2.5 测试Samba配置文件

设置好smb.conf文件之后，执行下面的命令测试smb.conf的设置语法是否正确。

[root@smb_server root]# testparm

Load smb config files from /etc/samba/smb.conf

Processing section "[homes]"

Processing section "[printers]"

Processing section "[tmp]"

Processing section "[public]"

Processing section "[fredsdir]"

Loaded services file OK.

Press enter to see a dump of your service definitions

表示正确。

检查正常后，一定要记得执行

[root@smb_server root]# service smb restart

命令，重新启动Samba服务器。

4.3 配置Samba 文件共享

完成了全局环境的设置之后，可以设置共享的资源（包括共享的文件和打印机）了。先来介绍如何配置Smb.conf，实现文件的共享。

4.3.1 设置共享资源参数

comment

#针对共享资源所作的说明、注释部分

browseable

#设置用户是否可以看到此共享资源。默认值为yes，若将此参数设置为no，用户虽然看不到此资源，但是拥有权限的用户仍可直接输入该资源的网址来访问该资源。

writable

#设置共享的资源是否可以写入。若共享资源是打印机，则不需设置此参数

#设置可访问的用户。系统会自动将%S转换成登录帐号。

create mode

# 设置文件的访问权限，默认值为0744。

directory mode

设置目录的访问权限，默认值为0755。

path

#若共享资源是目录，则指定目录的位置；若为打印机，则指定打印机队列的位置。

read only

#设置共享资源是否只读或可以写入，默认值为yes。若共享资源为打印机时，此参数无任何意义。这一项与writable相反。

Public

#等同于guest ok选项，表示是否允许用户不使用帐号和密码便能访问此资源。如果起用此功能，当用户没有帐号和密码时，则会利用“guest account=”所设置的帐号名登录。该选项默认值为no，即不允许没有帐号即密码的用户使用此资源。

avalible

#设置是否启用此共享资源。默认值为yes。若将此参数设置为no,则不管其他参数设置为什么，所有人均不得使用此资源。

valid users

4.3.2 配置Samba文件共享举例

以下通过配置3个不同的共享目录为例，可以知道配置Samba文件共享的一般方法。

[global]

…………

#采用前面的[global]配置

[homes]

#用来配置用户访问自己的目录

comment = Home Directories

#注释

browseable = no

#用户私人目录，不给别人浏览（并不是不允许别人访问）

writable = yes

#允许用户写入自己的目录

valid users = %S

#可访问的用户局限于用户自己。%s会被自动转换为登录帐号。

create mode = 0664

#文件的访问权限

directory mode = 0775

#目录的访问权限

# This one is useful for people to share files

[tmp]

#这个部分为所有用户提供临时共享的方式

comment = Temporary file space

#注释文字

path = /tmp

#指定位置

read only = no

#可以读写

public = yes

#允许用户不用帐号和密码访问

[public]

# 这个部分为所有用户提供可以共同访问的目录。允许staff组用户写入，但其他用户只可访问，不能写入。

comment = Public Stuff

path = /home/samba

public = yes

writable = yes

printable = no

write list = @staff

# write list参数是用来设置具有写权限的用户列表。这里只允许staff组的成员有写的权限

[fredsdir]

#这个部分用来设置某一用户fred的访问权限。

comment = Fred’s Service

path = /usr/fred/private

valid users = fred

#只有fred可以访问（注意：即使security=share，也不代表用户登录Linux 主机后可以访问任意资源。）该共享目录

public = no

writable = yes

printable = no

说明：配置文件修改后，要重新用testparm测试配置文件，重新启动Samba 服务器程序。

4.3.3 使用共享的目录

现在以Windows 2000为例，介绍fred 用户如何读取Linux 所共享的资源。

1．以fred帐号登录Windows ，然后在“网上邻居” 中找到前面所设置工作组smbgroup。如图4-1所示

图4-1

2．双击工作组smbgroup图标，将看到Samba 服务器smb_server，如图4-2所示

图4-2

3．双击服务器smb_server图标，若在Windows 中使用的密码与Linux 的用户密码相同,即可以看到服务器上所共享的资源（表示登录Linux 主机成功），如图4-3所示。

4．若在Windows 中使用的密码与Linux 的用户密码不同，则会出现“输入网络密码对话框”，如图4-4 所示，输入st1在SMB中设置的用户密码（由于设置了”unix password sync=YES”，所以此处输入的密码一定要是smb密码），正确的密码输入后，会出现图4-3所示的窗口。

图4-3

图4-4

5．在图4-3的资源管理器窗口中，双击所要访问的共享目录（如fredsdir），出现图4-5所示“输入网络密码”窗口，输入fred的密码（因为fredsdir共享目录只允许fred访问，所以在此要输入fred的smb密码）结果如图4-6所示

图4-5

图4-6

4.4 配置Samba打印共享

4.4.1 Samba中的打印共享

Samba中涉及打印共享的参数主要有以下几个

1．在[global]字段中涉及共享打印机的主要字段

printcap name =/etc/printercap

#这是指定打印机配置文件的位置。打印守护进程读取printcap文件中的配置信息，监视打印机的工作情况。

load printers

#指定是否要加载打印机（使打印机可以共享）。默认值为yes。

#如果用户想要自动载入打印机列表，而不是个别地安装，则必须在此指定以上两项

printing =cups

#指定打印系统类型。只有在你的打印系统不是标准的情况下，才必须指定，否则不必指定。指定打印系统类型将影响到smb.conf文件中与打印机相关的命令（如print,lpq,lppause,lpresune）的执行方式。默认的打印系统类型为bsd，其他的类型还有sysv,plp,lprng,hpux,qnx,cups。

4.4.2 配置共享打印机

1．在Linux Samba 服务器上配置本地打印机

2．获得 Adobe Postscript Driver

按下列步骤进行

(1)到http://www.adobe.com/下载简体中文版Adobe Postscript Driver，文件名为Winstchs.exe。

（2）在Windows 环境(如Windows 2000 Professional)下安装。

（3）进入Windows 计算机C:WINNTsystem32spooldrivers目录，从子目录w32x86和WIN40中挑选出表4-1所示的8个文件，并且将文件名字母全部改为大写。

表4-1

ADFONTS.MFM	ADOBEPS4.HLP	ADOBEPSU.DLL	DEFPRTR.PRO
ADOBEPS4.DRV	ADOBEPS5.DLL	ADOBEPSU.HLP	ICONLIB.DLL

（4）在Linux 计算机上创建/usr/share/cups/目录，表4-1所示的8个文复制到此目录下。

3．设置smb.conf的打印共享配置

[global]

…………

#按上文将有关共享打印机的几个主要配置参数写到此处。

[printers]

#这部分用于配置打印机共享，所有用户都可以共享打印机。

comment = All Printers

#注释文字

path = /var/spool/samba

#设置打印机队列的位置，用户必须自行创建该目录，存放打印的临时文件

browseable = no

#不允许浏览共享打印机

# Set public = yes to allow user ’guest account’ to print

guest ok = no

#必须用帐号和密码才可以访问共享打印机

writable = no

#共享打印机，writable必须设置为no

printable = yes

#允许用户更改打印机队列中的文件

[fredsprn]

#该共享的打印机只允许fred私人使用

comment = Fred’s Printer

valid users = fred

path = /home/fred

#打印机队列是fred的用户目录，要主义fred必须有权访问该目录。

printer = freds_printer

#设置共享打印机的名称，此参数又可以写成“printer name=”,该参数如果放在[global]字段，所有打印服务用到的打印机名都将是一样的

public = no

writable = no

printable = yes

4.为Windows 客户机准备打印驱动

为了给Windows 客户机准备打印驱动，可以运行cupsaddsmb命令。执行如下的操作将打印机驱动程序放置在/etc/samba/drivers目录下。

创建/etc/samba/drivers目录

[root@smb_sever root] #mkdir /etc/samba/drivers

运行cupsaddsmb命令，以root身份执行该命令，共享所有打印机

[root@smb_sever root]# cupsaddsmb -a -U root

5．从Windows 客户机访问Samba 共享打印机

当配置好Samba 共享打印机之后，合法用户就可以在Windows 的网上邻居看到被共享的打印机。双击共享的打印机，在弹出的窗口中确认安装此打印机驱动即可。

4.5 在Linux环境下应用Samba服务

在Linux平台客户机上使用Windows 计算机提供的共享资源或Linux Samba 服务器提供的共享资源，通常有两种方法。分别是使用smbclient命令和使用smbmount命令。

现在以使用Windows 计算机提供的共享资源为例分别介绍这两种方法。先在Windows 中设置共享的文件夹，Windows 计算机NetBios名为win，IP地址为192.168.0.3，共享的文件夹共享名为share_dir。Linux计算机名为lin，且安装了smb组件。

4.5.1 使用smbclient命令

在Linux计算机上，执行以下命令

[root@lin root] # smbclient -L win

或者

[root@lin root] # smbclient -L 192.168.0.3

结果在Linux计算机上列表显示出win所提供的所有共享信息。

在Linux计算机上，执行以下命令

[root@lin root] # smbclient //win（或IP地址）/share_dir -U tom

其中tom是Windows 计算机上的用户。系统提示输入tom的密码，输入正确后，系统提示

smb:>

此时，就可以向使用FTP客户的方法使用smbclient。

4.5.2 使用smbmount命令

知道某台主机所共享的资源后，执行smbmonut命令将远程共享挂载到本地。

[root@lin root] # mkdir –p /mnt/smb/win_share_dir

先创建挂载点目录

[root@lin root] #smbmount //win/share_dir /mnt/smb/win_share_dir

将远程共享//win/share_dir//win/share_dir挂载到本地目录/mnt/smb/win_share_dir

这样就可以象访问本机目录一样操作此挂载的目录了。若要卸载已挂载的目录，则执行umount命令即可。

[root@lin root]#umount /mnt/smb/win_share_dir