Samba配置

Samba 介绍

使用Samba在Liunx系统跟Windows系统上互传文件

Samba 安装

• 查看是否已安装：

• CentOS：rpm -qa | grep samba

• Ubuntu：dpkg -l | grep samba

• 安装：

• CentOS 6：yum install samba samba-client samba-common

• Ubuntu：sudo apt-get install -y samba samba-client

Samba 服务器配置文件常用参数

• 配置文件介绍（记得先备份 cp /etc/samba/smb.conf /etc/samba/smb.conf.backup）：sudo vim /etc/samba/smb.conf

• 该配置解释：

  • 在 [global] 区域

    • workgroup = WORKGROUP #WORKGROUP表示Windows默认的工作组名称，一般共享给windows是设置为WORKGROUP，此字段不重要，无需与 Windows 的域保持一致
    • security = user #ubuntu下配置文件默认没有这句,这个是自己填上去的。表示指定samba的安全等级，安全等级分别有四种：share（其他人不需要账号密码即可访问共享目录）、user（检查账号密码）、server（表示检查密码由另外一台服务器负责）、domain（指定Windows域控制服务器来验证用户的账号和密码） 注: samba 4 不再支持 security = share (查看版本 smbd --version)

  • 在新区域区域

    • 当 security = share 使用下面这段，这段自己添加的，其中myshare这个名字表示其他机子访问该分享地址时用：file://该服务机IP/myshare

    [myshare]
      comment = share all
      path = /opt/mysamba #分享的目录，其中这个目录需要chmod 777 /opt/mysamba权限
      browseable = yes
      writable = yes
      public =yes
    
    

    • 当 security = user 使用下面这段，这段自己添加的，其中 myshare2 这个名字表示其他机子访问该分享地址时用：file://该服务机IP/myshare2
    • 可以返回的账号必须是系统已经存在的账号。先给系统添加账号：useradd user1，再用samba的设置添加账号：pdbedit -a user1，会让你设立该samba账号密码。列出账号：pdbedit -L

    [myshare2]
      comment = share for users
      path = /opt/mysamba2  #分享的目录，其中这个目录需要chmod 777 /opt/mysamba权限
      # (不一定要 777 权限，只要登录 samba 的用户是这个目录的用户即可，那么在 Windows 中的文件创建和写入都等同于 linux 的等价账户)
      browseable = yes
      writable = yes
      public = no
      read only = no
      guest ok = no # samba 4 拥有的
      create mask = 0646
      force create mode = 0646
      directory mask = 0747
      force directory mode = 0747
    
    

• 一份成功的 samba 4 配置

[global]
       workgroup = WORKGROUP
       passdb backend = tdbsam
       printing = cups
       printcap name = cups
       printcap cache time = 750
       cups options = raw
       map to guest = Bad User
       include = /etc/samba/dhcp.conf
       logon path = \\%L\profiles\.msprofile
       logon home = \\%L\%U\.9xprofile
       logon drive = P:
       max connections = 0
       deadtime = 0
       max log size = 500
[share1]
       path = /home/
       browsable =yes
       writable = yes
       read only = no
       guest ok=no     
       create mask = 0646
       force create mode = 0646
       directory mask = 0747
       force directory mode = 0747

• 启动服务（CentOS 6）：
• sudo service samba restart
• service smb restart # 启动 samba
• 启动服务（CentOS 7）：
• systemctl start smb.service # 启动 samba
• systemctl enable smb.service # 激活
• systemctl status smb.service # 查询 samba 状态（启动 samba 前后可以用查询验证）
• 启动服务（Ubuntu 16.04.3 -- ljoaquin提供）：
• sudo service smbd restart

在验证之前需要关闭防火墙：

systemctl stop firewalld

如果是用的centos的话，需要以下操作，才能在Windows里面添加文件。:

临时关闭：

[root@localhost ~]# getenforce
Enforcing

[root@localhost ~]# setenforce 0
[root@localhost ~]# getenforce
Permissive
永久关闭：

[root@localhost ~]# vim /etc/sysconfig/selinux

SELINUX=enforcing 改为 SELINUX=disabled

重启一下Samba服务：

systemctl restart smb.service

systemctl enable smb.service

Samba 登录及验证

• 在 Windows 连接 Samba 之前，可在本地（linux）使用命令验证

  smbclient -L //localhost/ -U 接下来输入的 password 来自于 pdbedit -a user1 命令为该用户设置的密码，不一定是 linux 用户密码 来自 /etc/samba/smb.conf 文件中的标签，如上面的例子中有 //localhost/myshare2

  提示如下面，表示 Samba 服务启动成功

  Domain=[xxx1] OS=[Windows 6.1] Server=[Samba 4.6.2]
  
        Sharename       Type      Comment
        ---------       ----      -------
        share1          Disk
        IPC$            IPC       IPC Service (Samba 4.6.2)
  Domain=[xxx1] OS=[Windows 6.1] Server=[Samba 4.6.2]
  
        Server               Comment
        ---------            -------
  
        Workgroup            Master
        ---------            -------
        xxx2                xxx1
        WORKGROUP            xxx3
  
  

• Windows 登录 打开资源管理器 -> 映射网络驱动器 -> 文件夹 填写上述 smbclient -L 命令后面加的路径 -> 弹出用户名密码对话框 -> 登录成功

Samba 登录失败

• linux 防火墙

• Windows 用户密码都正确，错误提示‘未知的用户名和密码。’ regedit 打开注册表，删除键值 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa 中的 LMCompatibilityLevel，无需重启计算机