一、Samba概述
1991年，Andrew Tridgwell通过对数据包的分析，而编写了Samba这个自由软件（Samba官方网站：http://www.samba.org）,只要在类UNIX启用Samba服务，类UNIX系统就好像变为了Windows甜系统，可以利用SMB协议与Windows系统之间实现资源共享等功能。
Samba是开放源代码的GPL自由软件，可以说又是自由软件界的一个重大贡献。Samba的出现彻底解决了类UNIX与Windows之间的资源共享与访问，它以其简洁、实用、灵活配置、功能强大的特点受到越来越广泛的关注。也是因为这个原因，现在几乎所有的类UNIX都可以使用Samba服务。
由于Samba作为类UNIX系统和Windows的通信桥梁，在设计上是让类UNIX系统加入到Windows网络中，而不是让Windows加入类UNIX网络中，因此需要了解一下Windows网络的工作原理。Windows 9x、Windows Me、Windows NT中SMB使用137（UDP）、138（UDP）、139（TCP）、端口，Windows 2000以后的版本中使用445（TCP）端口。
Samba服务主要提供以下功能：
（1）共享UNIX系统上的资源（目录、打印机）。
（2）使用Windows上的共享资源（目录、打印机）。
（3）通过Windows对使用Samba资源的用户进行认证。
（4）使用WINS服务进行名称解析及浏览。
（5）通过SSL实现安全的数据传输。
Samba服务主要由以下两个进程组成：
（1）nmbd：进行NetBIOS名称解析，提供浏览服务显示网络上的共享资源列表。
（2）smbd：管理Samba服务器上的共享目录、打印机等。主要是针对网络上的共享资源进行管理服务。当要访问服务器时，要查找共享文件，这时要靠smbd这个进程来管理数据传输。
Samba服务与Samba客户端的工作流程如下：
（1）协议协商：客户端在访问Samba服务器时，发送negprot命令包，告知目标计算机其支持的SMB类型。Samba服务器根据客户端情况，选择最优的SMB类型，并做出回应。
（2）建立连接：当SMB类型确认后，客户端会发送session setup命令数据包，提交账号、密码，请求与Samba服务器建立连接。如果客户端通过身份验证，Samba服务器会对session setup报文做出回应，并为用户分配唯一的UID，在客户端与其通信。
（3）访问共享资源：客户端访问Samba共享资源时，发送tree connect命令数据包，通知服务器需要访问的共享资源名，如果设置允许，Samba服务器会为每个客户与共享资源的连接分配TID，客户端即可以访问需要的共享资源。
（4）断开连接：共享完毕，客户端向服务器发送tree disconnect报文关闭共享。
二、Samba服务源码安装
1、下载 samba 源码文件到目录 /data1 下并解压：
2、在 samba-3.6.1 下面有目录 source3 和source4 。这里进入目录 source3。
3、配置编译环境：
可以通过 #./configure --help 获得帮助。根据个人情况选择配置参数。
4、编译安装
#make
#make install
5、配置动态链接库
在 /etc/ld.so.conf.d/ 目录下创建 samba.conf 文件（文件只要以conf结尾即可），并输入所安装的 samba 库位置的绝对路径（/usr/local/samba/lib）即可；之后执行命令 #ldconfig 重新读取 /etc/ld.so.conf.d 目录下的配置文件。
注意：这一步必须要做，否则 smbd 不能启动。
ldconfig命令的用途，主要是在默认搜寻目录（/lib、/lib64和 /usr/lib）以及动态库配置目录 /etc/ld.so.conf内的文件，搜索出可共享的动态链接库（lib*.so*），进而创建出动态装入程序（ld.so）所需的连接和缓存文件。
6、创建 samba的配置文件 smb.conf
注意：smb.conf 文件默认位置有点别扭。
（1）我一般会建立 /usr/local/samba/etc/ 目录，把smb.conf放在这个目录下，然后在 /usr/local/samba/lib/ 目录下创建符号链接到etc/目录下的 smb.conf 文件。
（2）在配置编译环境时可以指定 samba 服务配置文件的位置；如：#./configure --prefix=/usr/local/samba --sysconfdir=/usr/local/samba/etc
为了先把 samba 服务运行起来进行验证，可以先简单修改一下 smb.conf 文件。找到security的地方,将默认 security=user 改为 security=share。
7、启动smbd和nmbd服务
切换到 /usr/local/samba/sbin 目录执行命令 #./smbd -D 和 #./nmbd -D 启动服务，通过命令 #ps -ef | grep smbd 和 #ps -ef | grep nmbd 检查启动的服务。
8、设置 samba 服务开机启动
在 /etc/rc.d/rc.local 文件中加入以下 samba 服务启动命令，并让服务在后台启动。
/usr/local/samba/sbin/smbd -D &
/usr/local/samba/sbin/nmbd -D &
注：到这一步 samba 服务安装已经完成。乘下就是根据你的实际生产环境来修改 smb.conf 文件配置服务了。
三、SELinux和防火墙常规配置
在配置生产环境前，可以先把防火墙和 selinux 安全机制关闭。等到生产环境测试成功后再开启 selinux 和防火墙。不关闭也可以，只要记得配置就可以。这些根据你的个人习惯和实际情况。
=================================================================
我的习惯是：
（1）关闭防火墙和 selinux（ 通过命令 #/etc/rc.d/init.d/ iptables stop 关闭防火墙，#setenforce 0临时关闭selinux）
（2）配置生产环境实现当初设计功能并测试成功
（3）开启 selinux 安全机制并配置服务的安全上下文，使相应服务的功能符合当初的生产环境设计。
（4）开启防火墙，开启相应服务的端口。
==================================================================
1、selinux 相关配置
setsebool -P samba_domain_controller on 是否启用域控
setsebool -P samba_enable_home_dirs on 如果不需要使用默认共享的用户家目录，可不执行。
setsebool -P samba_export_all_ro on 是否启用所有的共享目录为只读
setsebool -P samba_export_all_rw on 是否启用所有的共享目录可读可写
setsebool -P smbd_disable_trans on 如果需要共享光驱时启用
chcon -R -t samba_share_t /bin/mount如果需要共享光驱时启用
chcon -R -t samba_share_t /bin/umount如果需要共享光驱时启用
setsebool -P swat_disable_trans on 需要使用 swat 时启用
setsebool -P smbd_disable_trans on 如果使用 PAM 模块进行访问控制时启用
chcon -R -t samba_share_t [目录] 指定目录安全上下文的类型。
下图为 RHEL Workstation 6.0 X86_64 中 SELinux 的布尔值：
如果想知道当前系统中的那些 samba 相关的安全上下文。可以通过命令 #seinfo 获取相关信息。如果没有这条命令，需安装 setools-console.x86_64.rpm包（for RHEL）。如：获取安全上下文中与 samba 相关的类型：#seinfo -t | grep samba；获取用户：seinfo -u；获取角色：#seinfo -r；获取布尔值：seinfo -b同命令：getsebool -a 。
下图是获取安全上下文中与 samba 相关的类型：
2、防火墙相关配置
允许微软的NetBIOS协议（UDP 端口137 和138，TCP端口 139）还有不使用NetBIOS协议时通过TCP 445端口实现SMB文件共享。
编辑 iptables 文件 #vim /etc/sysconfig/iptables
加入下面四行内容：
下面是一段设置防火墙的脚本：