SAMBA服务的配置。

SAMBA简介

NFS只能实现在linux和unix系统之间实现文件共享，而CIFS(公共因特网文件系统)只能实现windows系统之间的文件共享。那么linux或unix系统怎么和windows系统之间共享文件呢？这就要用到SAMBA服务器了，SAMBA服务器能真正实现在不同主机、不同系统之间的文件共享。

Samba核心有两守护进程：

smbd:监听139端口，实现主机之间的文件和打印机的共享。

nmbd:监听137，138端口，实现主机之间可以利用NetBios名互相访问。

SAMBA安装

配置IP地址：

[root@rhel3 ~]# ifconfig eth0 192.168.100.30 netmask 255.255.255.0

安装软件：

[root@rhel3 ~]# rpm -ivh /misc/cd/Server/samba-common-3.0.33-3.7.el5.i386.rpm

提供samba的配置文件和语法检验工具，服务器和客户端都要安装。

[root@rhel3 ~]# rpm -ivh /misc/cd/Server/samba-client-3.0.33-3.7.el5.i386.rpm

客户端软件。

[root@rhel3 ~]# rpm -ivh /misc/cd/Server/perl-Convert-ASN1-0.20-1.1.noarch.rpm         //在安装samba服务器软件时要先安装此软件。

[root@rhel3 ~]# rpm -ivh /misc/cd/Server/perl-Convert-ASN1-0.20-1.1.noarch.rpm         //安装samba前要装上这个软件。

[root@rhel3 ~]# rpm -ivh /misc/cd/Server/samba-3.0.33-3.7.el5.i386.rpm

服务器端软件。

[root@rhel3 ~]# rpm -ivh /misc/cd/Server/xinetd-2.3.14-10.el5.i386.rpm

安装下面的网页配置软件时要先把xinetd软件先装上。

[root@rhel3 ~]# rpm -ivh /misc/cd/Server/samba-swat-3.0.33-3.7.el5.i386.rpm

samba的WEB配置。这个最后安装。

SAMBA服务配置文件详解。

[global]

# ----------------------- Network Related Options -------------------------

        workgroup = MYGROUP

设置工作组名称。

        server string = Samba Server Version %v

设置服务器描述。

;       netbios name = MYSERVER

设置NetBios名称。

;       interfaces = lo eth0 192.168.12.2/24 192.168.13.2/24

后面可以跟接口或IP地址，如果服务器不想用默认的IP地址时或想用多个IP地址时设置 此项。

;       hosts allow = 127. 192.168.12. 192.168.13.

设置允许访问主机的IP地址。默认注释，表示允许所有主机访问。

# --------------------------- Logging Options -----------------------------

;       log file = /var/log/samba/%m.log

设置日志文件的存放位置，服务器会每个用户保存一个日志文件，%m表示使用用户访问的NetBios名来命令日志文件。

;       max log size = 50

指定日志文件的大小，单位（KB）

# ----------------------- Standalone Server Options ------------------------

        security = share

设置Samba共享安全级别：

share: 共享级别，服务器不对客户机进行身份验证。

user: 用户级别，服务器对客户机进行身份验证。

server: 服务器级别，Samba服务器必须通过另一台服务器对客户机进行身份验证。如果设置为此值，需另加一行：password Server = IP才行。

domain: 域级别，Samba服务器要通过windows server的域控制器对客户机进行身份验证，同样，如果设置为此值，需另加一行：password Server = IP才行。

        passdb backend = tdbsam

指定Samba服务器对用户帐户和密码的管理方式。一般默认即可。

# ----------------------- Browser Control Options ----------------------------

;       local master = no

如果不想Samba服务器成为局域网内的主浏览服务器，此项选择no.

;       os level = 33

设置刻服务器在局域网内访问的优先级。

;       preferred master = yes

使Samba启动时选择一个本地浏览器，并给它获得选择较高的机会。

#----------------------------- Name Resolution -------------------------------

;       wins support = yes

是否支持WINS服务器，Samba可以成为WINS服务器，也可以成为WINS客户端，但不能两者兼得。

;       wins server = w.x.y.z

WINS服务器地址。

;       wins proxy = yes

表示一个非WINS用户通知Samba响应名称解析，本身不为客户端提供查询。

;       dns proxy = yes

同上。

# --------------------------- Printing Options -----------------------------

        load printers = yes

设置是否允许打印机共享，并加裁打印机。

        cups options = raw

指定打印机使用的方式。

;       printcap name = /etc/printcap

设置打印机配置文件的位置。

;       printcap name = lpstat

;       printing = cups

设置打印系统类型，一般默认。只有在打印系统不是标准系统时才指定。

#============================ Share Definitions ================

[homes]

        comment = Home Directories

描述信息。

        browseable = no

设置其他用户是否可以浏览此共享文件。

        writable = yes

设置此用户是否可写。

       valid users = %S

              设置可访问的用户和组。多个用户用逗号分开，指定组时要在组名前加@。

              invalid users = 用户名/组名

设置不能访问的用户和组，用法同上。

Samba定义的变量：

%S  当前服务器名。

%P  当前服务器的根目录。

%u  当前服务器的用户名。

%g  当前用户所在的主工作组。

%U  当前对话的用户名。

%G 当前对话的用户我主工作组。

%H 当前服务器用户的home目录。

%v  Samba服务器的版本号。

%h  运行Samba服务器的主机名。

%m 客户机的NetBios名。

%L  服务器的NetBios名。

%M 客户机的主机名。

%N  NIS服务器名。

%p  NIS服务器的Home目录。

%R  所采用的服务器等级。

%d  当前服务进程的ID。

%a  客户机和结构。

%I   客户机的IP。

%T  当前日期和时间。

SAMBA基于共享的简单配置。

编辑配置文件：

[root@rhel3 ~]# vi /etc/samba/smb.conf

# ----------------------- Standalone Server Options ------------------------

        security = share    //不需要用户名和密码的共享模式。

        passdb backend = tdbsam

下面是共享目录和权限的设置：(在最后添加)

        [share]

       comment = linux share

        path = /rhel3

        public = yes

        writable = yes

        printable = no

        write list = +staff

如果共享目录是复制例子的，别忘了把前面的；去掉哦！如果还不能访问那就是防火墙在捣乱了。

[root@rhel3 ~]# mkdir /rhel3

[root@rhel3 ~]# touch /rhel3/linux.txt

[root@rhel3 ~]# vi /rhel3/linux.txt

This is linux server!

查看一下文件夹的权限：

[root@rhel3 ~]# ll /

drwxr-xr-x   2 root root  4096 Jun  8 21:56 rhel3

因为在共享时设置的是可写的，而在这里除了root用户其他人是没有权限写入，所有还是不能写入，修改一下：

[root@rhel3 ~]# chmod 777 /rhel3

[root@rhel3 ~]# ll /

drwxrwxrwx   2 root root  4096 Jun  8 21:56 rhel3

权限已经修改完成。

[root@rhel3 ~]# service smb restart

现在来测试一下：

windows系统在运行里输入：

linux系统：

[root@rhel2 ~]# mount //192.168.100.30/share /mnt      //mount 后面跟主机名或IP地址，后面是共享名。最后跟挂载点。

Password:           //这里不需要输入密码。

[root@rhel2 ~]# ls /mnt

liunx.txt

使用smbclient：

[root@rhel2 ~]# smbclient //192.168.100.30/share         //smbclient后面跟共享主机名或IP地址再加上共享名。

Password:

Domain=[MYGROUP] OS=[Unix] Server=[Samba 3.0.33-3.7.el5]

Server not using user level security and no password supplied.

从这里也可以看到服务器是没有使用身份验证的。

smb: \> help

?              altname        archive        blocksize      cancel         

case_sensitive cd             chmod          chown          close         

del            dir            du             exit           get           

getfacl        hardlink       help           history        lcd           

link           lock           lowercase      ls             mask          

md             mget           mkdir          more           mput          

newer          open           posix          posix_open     posix_mkdir   

posix_rmdir    posix_unlink   print          prompt         put           

pwd            q              queue          quit           rd            

recurse        reget          rename         reput          rm            

rmdir          showacls       setmode        stat           symlink       

tar            tarmode        translate      unlock         volume        

vuid           wdel           logon          listconnect    showconnect   

!            

这里显示的是一些客户端使用的命令。如：

smb: \> dir

  .                                   D        0  Wed Jun  9 14:42:23 2010

  ..                                  D        0  Wed Jun  9 14:41:23 2010

  liunx.txt                                   22  Wed Jun  9 14:42:23 2010

                61880 blocks of size 65536. 25838 blocks available

因为有写的权限，所以写个文件试试：

smb: \> mkdir rhel2

smb: \> dir

  .                                   D        0  Wed Jun  9 15:43:18 2010

  ..                                  D        0  Wed Jun  9 14:41:23 2010

  liunx.txt                                   22  Wed Jun  9 14:42:23 2010

  rhel2                               D        0  Wed Jun  9 15:43:18 2010

                61880 blocks of size 65536. 25838 blocks available

没问题，可以写入。下载文件：

smb: \> get liunx.txt /share.txt              //get后面第一个参数是远程服务器的文件名，第二个参数是保存到本地的文件名。

getting file \liunx.txt of size 22 as /share.txt (0.2 kb/s) (average 0.2 kb/s)

smb: \> q            //退出

[root@rhel2 ~]# ls /

bin      dev   lib         misc  opt   sbin       srv  usr

boot     etc   lost+found  mnt   proc  selinux    sys  var

chenbin  home  media       net   root  share.txt  tmp

[root@rhel2 ~]# cat /share.txt

This is linux server!

没问题，关于每个命令的使用这里就不一一演示，详细说明可以使用帮助。命令如下：

[root@rhel2 ~]# man smbclient

SAMBA基于用户的简单配置。

接着上面的做：

修改配置文件：

# ----------------------- Standalone Server Options ------------------------

        security = user

共享目录也就不改了。因为是基于用户的共享，所以这里需要建立用户。

[root@rhel3 ~]# useradd samba           //首先要建立本地用户。

[root@rhel3 ~]# passwd samba            //为本地用户创建密码。(如果只是添加Samba用户，这步可以省略。)

Changing password for user samba.

New UNIX password:

BAD PASSWORD: it is too short

Retype new UNIX password:

passwd: all authentication tokens updated successfully.

[root@rhel3 ~]# smbpasswd -a samba        //创建Samba用户。创建的用户必须也存在于本地用户数据库中。

New SMB password:

Retype new SMB password:

Added user samba.

[root@rhel3 ~]# service smb restart

可以测试一下samba的配置文件。如下：

测试：

在windows系统下：

因为连接过了，现在连接的话系统不提示输入用户名和密码了，清除一下：在命令提示符下操作：

D:\Users\chenbin>net use              //查看远程连接。

会记录新的网络连接。
 net use * /delete /y
 smbstatus 服务器端查看访问的客户端信息