Samba 文件共享服务搭建

Samba 文件共享服务搭建

用途：它为局域网内的不同计算机之间提供文件及打印机等资源的共享服务，不同系统，不同操作平台，通用。

协议支持：SMB

Server Message Block,服务消息块（提供服务支持）

CIFS

Conmmon Internet File System,通用互联网文件系统（数据传输）

Samba软件包构成

Samba-common-\t (命令)

Samba-client-\t (客户端)

Samba4-lib-\t (库)

Samba-winbind-clients-\t (wind客户端)

Samba-windbind-\t (windDNS)

Samba-3\t (服务端)

Samba服务器的主要程序

Smbd:提供对服务器中文件，打印资源的共享访问

Nmbd:提供基于NETBIOS主机名称的解析

Samba的服务脚本

/etc/init.d/smb

Samba的配置目录及文件

/etc/samba/

/etc/samba/smb.conf

配置文件检查工具：testparm

Samba主配置文件构成：

[global]:全局设置

[homes]:用户目录共享设置

[printers]:打印机共享设置

[myshare]:自定义名称的共享目录设置

Samba全局配置项的含义:

Server string :服务器描述信息

Security :安全级别

share user server domain

Passwd backend :设置共享账户文件的类型

常见共享目录配置项的含义

Comment :对共享目录的注释，说明信息

Path :共享目录在服务器中对应的实际路径

Browseable :该共享目录在“网上邻居”中是否可见

Guest ok :是否允许所有人访问，等效于“public”

Writable :是否可写，与“read only”相反

Ⅰ设置匿名访问的共享

⑴挂载安装Samba软件服务端

mount /dev/cdrom /media

rpm -i /media/Packages/samba-3\t

⑵编辑Samba 配置文件

vi /etc/samba/smb.conf

将安全级别改为share（匿名共享）

security = share

编辑自定义共享设置

[项目资料]

common = 项目组共享资料

path = /aa

public = yes

read only = yes

⑶启动Samba服务

service smb start

⑷客户端远程查看验证

资源管理器中输入

\\192.168.1.5

Ⅱ设置需要用户验证的共享

⑴挂载安装Samba软件服务端

mount /dev/cdrom /media

rpm -i /media/Packages/samba-3\t

⑵编辑Samba 配置文件

vi /etc/samba/smb.conf

安全级别可用share 或 user

security = share ……混合模式（匿名与验证共存）

或

security = user ……须验证方能共享

编辑自定义共享设置

[项目资料]

common = 项目组共享资料

path = /aa

public = no

read only = yes

valid user = hau,chum

write list = hua

⑶建立Samba用户数据库文件

默认数据库文件位于

/var/lib/samba/private/passdb.tdb

Useradd hua 增加用户

Pdbedit -a -u hua 设定用户Samba密码

-a ：添加用户 -v :详细信息 -L ： 所有用户 -u ：指定用户

[root@localhost~]# Pdbedit -L

Hua:500

[root@localhost~]# pdbedit -vL hua 查看hua的详细信息

⑷启动Samba服务

service smb start

⑸确定用户访问权限

设置共享目录权限

Chmod 777 /aa

⑹客户端远程查看验证

注：可改变共享目录属主为write list 允许的用户

chown -R hua /aa

设置上传文件和目录的默认权限

Vi /etc/samba/smb.conf

[绝密]

directory mask = 0755

create mask = 0644

• 访问地址限制
  • 一般用在全局配置 [global] 部分
  • hosts allow 配置项：仅允许特定的客户机
  • hosts deny 配置项：仅拒绝特定的客户机
  • 客户机地址表示形式：
    • 以空格分隔多个地址
    • 主机名或 IP 地址，例如： 192.168.168.11 或者 prtsvr
    • 网络地址，例如：173.17. 或者 173.17.0.0/255.255.0.0

1. [root@localhost ~]# vi /etc/samba/smb.conf
2. [global]
3. hosts allow = 192.168.4. 173.17.
4. ……
5. [root@localhost ~]# service smb reload
6. 重新载入 smb.conf 文件： [确定]