常用Linux与Windows共享建最简Samba

常用 Linux 与 Windows 共享建最简 Samba   

     来源：赛迪网技术社区     作者： ta

 

0 、架设 Samba 服务器的前提；

Linux 是一个多用户的操作系统，对任何服务器的架设与都用户、用户组及权限相关，这是操作的基础。 Samba 服务器也不例外，对这些知识的掌握也是极为重要的。在 Windows 系统上虽然也能架共享文件服务器，但它的权限控制实在令人不敢恭维。如果我们用 Windows 系统来架网络共享文件系统，就是点鼠标也能把我们点迷糊了。但在 Linux 中，我们可以轻松的改一改配置文件，不到几分钟就能建好自己的 Samba 服务器。哪个更容易，只有你知道；

 

对于 Samba 服务器的架设，有的弟兄简单的认为，只要把改一下配置文件，创建好相应的目录就行了。其实并不是这样的，还要深入的工作，比如目录的权限和归属，也就是说能让哪个用户和用户组有读写权。只有把配置文件和共享目录的权限结合起来，才能架好 Samba 服务器；

 

下面是常用的基础知识，我们在本文中所涉及的内容都可以在下面的列表中找到相应的解释；

 

0.1 查看文件内容和编辑文件的工具；

 

《 Linux 文件内容查看工具介绍》

 

《文件编辑器 vi 》

 

0.2 关于文件和目录相关；

 

《 Linux 文件类型 及文件的扩展名》

 

《 Linux 文件和目录管理之列出、删除、复制、移动及改名》

 

《 Linux 文件和目录的属性》

 

《简述 Linux 文件搜索》

 

03 用户和用户组相关；

 

《 Linux 用户（ user ）和用户组（ group ）管理概述》

 

《用户（ User ）和用户组（ Group ）配置文件详解》

 

《 Linux 用户管理工具介绍》

 

《 Linux 用户（ User ）查询篇》

 

04 进程管理；

 

《 Linux 进程管理》

 

1 Samba 简介

 

Samba （ SMB 是其缩写） 是一个网络服务器，用于 Linux 和 Windows 共享文件之用； Samba 即可以用于 Windows 和 Linux 之间的共享文件，也一样用于 Linux 和 Linux 之间的共享文件；不过对于 Linux 和 Linux 之间共享文件有更好的网络文件系统 NFS ， NFS 也是需要架设服务器的；

 

大家知道在 Windows 网络中的每台机器即可以是文件共享的服务器，也可以同是客户机； Samba 也一样能行，比如一台 Linux 的机器，如果架了 Samba Server 后，它能充当共享服务器，同时也能做为客户机来访问其它网络中的 Windows 共享文件系统，或其它 Linux 的 Sabmba 服务器；

 

我们在 Windows 网络中，看到共享文件功能知道，我们直接就可以把共享文件夹当做本地硬盘来使用。在 Linux 的中，就是通过 Samba 的向网络中的机器提供共享文件系统，也可以把网络中其它机器的共享挂载在本地机上使用；这在一定意义上说和 FTP 是不一样的。

 

Samba 用的 netbios 协议，如果您用 Samba 不成功，

 

Linux 与 Windows 、 Linux 和 Linux

 

2 Samba 功能和应用范围

 

Samba 应该范围主要是 Windows 和 Linux 系统共存的网络中使用；如果一个网络环境都是 Linux 或 Unix 类的系统，没有必要用 Samba ，应该用 NFS 更好一点；

 

那 Samba 能为我们提供点什么服务呢？主要是共享文件和共享打印机；

 

3 Samba 两个服务器相关启动程序、客户端及服务器配置文件等；

 

3.1 Samba 有两个服务器，一个是 smb ，另一个是 nmb ；

 

smb 是 Samba 的主要启动服务器，让其它机器能知道此机器共享了什么；如果不打开 nmb 服务器的话，只能通过 IP 来访问，比如在 Windows 的 IE 浏览器上打入下面的一条来访问；

 

\\192.168.1.5\ 共享目录

 

\\192.168.1.5\opt

 

 

而 nmb 是解析用的，解析了什么呢？就是把这台 Linux 机器所共享的工作组及在此工作组下的 netbios name 解析出来；

 

一般的情况下，在 RPM 包的系统，如果是用 RPM 包安装的 Samba ，一般可以通过如下的方式来启动 Samba 服务器；

 

[root@localhost ~]# /etc/init.d/smb start

 

启动 SMB 服务： [ 确定 ]

 

启动 NMB 服务： [ 确定 ]

 

如果停止呢？就在 smb 后面加 stop ；重启就是 restart

 

[root@localhost ~]# /etc/init.d/smb stop

 

[root@localhost ~]# /etc/init.d/smb restart

 

对于所有系统来说，通用的办法就是直接运行 smb 和 nmb ；当然您要知道 smb 和 nmb 所在的目录才行；如果是自己编译的 Samba ，您应该知道您把 Samba 放在哪里了；

 

[root@localhost ~]# /usr/sbin/smbd

 

[root@localhost ~]# /usr/sbin/nmbd

 

查看服务器是否运行起来了，则用下面的命令；

 

[root@localhost ~]# pgrep smbd

 

[root@localhost ~]# pgrep nmbd

 

关掉 Samba 服务器，也可以用下面的办法，大多是通用的；要 root 权限来执行；

 

[root@localhost ~]# pkill smbd

 

[root@localhost ~]# pkill nmbd

 

3.2 查看 Samba 服务器的端口及防火墙；

 

查看这个有何用呢？有时你的防火墙可能会把 smbd 服务器的端口封掉，所以我们应该 smbd 服务器所占用的端口；下面查看中，我们知道 smbd 所占用的端口是 139 和 445 ；

 

[root@localhost ~]# netstat -tlnp |grep smb

 

tcp 0 0 0.0.0 .0:139 0.0.0.0:* LISTEN 10639/smbd

 

tcp 0 0 0.0.0 .0:445 0.0.0.0:* LISTEN 10639/smbd

 

如果您有防火墙，一定要把这两个端口打开。如果不知道怎么打开。可能你和我一样是新手，还是把防火墙规则清掉也行；

 

[root@localhost ~]# iptables -F

 

或

 

[root@localhost ~]# /sbin/iptables -F

 

3.3 、查看 Samba 服务器的配置文件；

 

如果我们是用 Linux 发行版自带的 Samba 软件包，一般情况下 Samba 服务器的配置文件都位于 /etc/samba 目录中，服务器的主配置文件是 smb.conf ；也有有户配置文件 smbpasswd 、 smbusers 和 lmhosts 等（最好您查看一下这些文件的内容）；还有一个文件是 secrets.tdb ，这个文件是 Samba 服务器启动手自动生成的；我们慢慢根据教程的进度来适当地增加这些文件的说明吧；一下子都说出来，感觉内容太多；所以只能一点一点的来了；

 

3.4 、 Samba 在 Linux 中的一些工具（服务器端和客户端）；

 

smbcacls smbcontrol smbencrypt smbmount smbprint smbstatus smbtree

 

smbclient smbcquotas smbmnt smbpasswd smbspool smbtar smbumount

 

smbd nmbd mount

 

其中服务器端的是 smbd 、 nmbd 、 smbpasswd ；其它的大多是客户端；这些并不是都需要一定要精通的，但至少得会用几个；比如 smbmount （也就是 mount 加参数的用法），还用 smbclient 等；

 

3.5 在 Linux 中的常用工具 mount （ smbmount ）和 smbclient ； Windows 查看 Linux 共享的方法 ；

 

3.5.1 在 Linux 系统中查看网络中 Windows 共享文件及 Linux 中的 Samba 共享文件；

 

一般的情况下，我们要用到 smbclient ；常用的用法也无非是下面的；

 

[root@localhost ~]# smbclient -L //ip 地址或计算机名

 

smbclient 是 Samba 的 Linux 客户端，在 Linux 机器上用来查看服务器上的共享资源，也可以象 FTP 一样，用户可以登录 Samba 服务器，也可以上传 put 和下载 get 文件，遗憾的是对中文支持并不友好；

 

查看服务器上的资源；

 

smbclient -L //IP [-U 用户名 ]

 

如果您的 Samba 服务器配置为 user 模式，就要加 “ -U 用户名“，如果是 share 模式，省略也可；

 

比如：

 

[root@localhost ~]# smbclient -L //192.168.1.3 -U sir01

 

Password: 请输入用户 sir01 的密码

 

如果您是用 share 模式，就可以不必理会用户和密码，直接用；

 

[root@localhost ~]# smbclient -L //192.168.1.3

 

Password: 直接按回车

 

登录用户身份 Samba 服务器共享

 

以用户身份登录共享后，能象 FTP 用户一样，下传和下载文件；用 put 表示上传，用 get 表示下载；

 

smbclient //IP 地址 / 共享文件夹 -U 用户

 

说明： IP 地址大家都知道，你不知道自己的 IP 地址，可以用 /sbin/ifconfig 来查看； 共享文件夹是我们在 smb.conf 中定义的 [ 共享文件夹 ] ，比如 [sir01] 。 -U 用户名表示 Samba 的用户；

 

比如：

 

[root@localhost ~]# smbclient //192.168.1.3/sir01 -U sir01

 

Password:

 

Domain=[LINUXSIR] OS=[Unix] Server=[Samb a 3.0.21 b-2]

 

smb: \> ls

 

说明：登录到 Samba 服务器上，就可以用 smbclient 的一些指令，可以象用 FTP 指令一样上传和下载文件；

 

smbclient 命令说明

 

命令 说明

 

? 或 help [command] 提供关于帮助或某个命令的帮助

 

![shell command] 执行所用的 SHELL 命令，或让用户进入 SHELL 提示符

 

cd [ 目录 ] 切换到服务器端的指定目录，如未指定，则 smbclient 返回当前本地目录

 

lcd [ 目录 ] 切换到客户端指定的目录；

 

dir 或 ls 列出当前目录下的文件；

 

exit 或 quit 退出 smbclient

 

get file1 file2 从服务器上下载 file1 ，并以文件名 file2 存在本地机上；如果不想改名，可以把 file2 省略

 

mget file1 file2 file3 filen 从服务器上下载多个文件；

 

md 或 mkdir 目录 在服务器上创建目录

 

rd 或 rmdir 目录 删除服务器上的目录

 

put file1 [file2] 向服务器上传一个文件 file1, 传到服务器上改名为 file2 ；

 

mput file1 file2 filen 向服务器上传多个文件

 

3.5.2 在 Windows 中访问 Linux Samba 服务器共享文件的办法；

 

这个简单吧，在网上领居，查看工作组就能看得到，或者在浏览器上输入如下的

 

\\ip 地址或计算机名

 

这样就能看到这个机器上有什么共享的了，点鼠标操作完成；如果访问不了，不要忘记把 Linux 的防火墙规划清掉，或让相应的端口通过；

 

3.5.3 在 Linux 中 smbfs 文件系统的挂载；

 

mount 的用法，加载网络中的共享文件夹到本地机； mount 就是用于挂载文件系统的， SMB 做为网络文件系统的一种，也能用 mount 挂载； smbmount 说到底也是用 mount 的一个变种；

 

mount 挂载 smbfs 的用法；

 

mount -t smbfs -o codepage=cp936,username= 用户名 ,password= 密码 , -l //ip 地址 / 共享文件夹名 挂载点

 

或

 

mount -t smbfs -o codepage=cp936,username= 用户名 ,password= 密码 , -l // 计算机名 / 共享文件夹名 挂载点

 

或

 

mount -t smbfs -o codepage=cp936 //ip 地址或计算机名 / 共享文件夹名 挂载点

 

smbmount 的用法：

 

smbmount -o username= 用户名 ,password= 密码 , -l //ip 地址或计算机名 / 共享文件夹名 挂载点

 

smbmount //ip 地址或计算机名 / 共享文件夹名 挂载点

 

说明：

 

如果您的服务器是以 share 共享的，则无需用户名和密码就能挂载，如果出现要密码的提示，直接回车就行；您也可以用 smbmount 来挂载，这样就无需用 mount -t smbfs 来指定文件系统的类型了；

 

对于挂载点，我们要自己建立一个文件夹，比如我们可以建在 /opt/smbhd ，这由您说的算吧；

 

在 mount 的命令中，我们发现有这样的一个参数 codepage=cp936 ，这是服务器端文件系统的编码的指定， cp936 就是简体中文，当然您可以用 utf8 等，尝试一下吧。

 

如果您挂载了远程的 smbfs 文件系统出现的是简体中文乱码，就要考虑挂载时要指定编码了；

 

4 、由最简单的一个例子说起，匿名用户可读可写的实现；

 

第一步： 更改 smb.conf

 

我们来实现一个最简单的功能，让所有用户可以读写一个 Samba 服务器共享的一个文件夹；我们要改动一下 smb.conf ；首先您要备份一下 smb.conf 文件；

 

[root@localhost ~]# cd /etc/samba

 

[root@localhost samba]# mv smb.conf smb.confBAK

 

然后我们来重新创建一个 smb.conf 文件；

 

[root@localhost samba]#touch smb.conf

 

然后我们把下面这段写入 smb.conf 中；

 

[global]

 

workgroup = LinuxSir

 

netbios name = LinuxSir05

 

server string = Linux Samba Server TestServer

 

security = share

 

[linuxsir]

 

path = /opt/linuxsir

 

writeable = yes

 

browseable = yes

 

guest ok = yes

 

注解：

 

[global] 这段是全局配置，是必段写的。其中有如下的几行；

 

workgroup 就是 Windows 中显示的工作组；在这里我设置的是 LINUXSIR （用大写）；

 

netbios name 就是在 Windows 中显示出来的计算机名；

 

server string 就是 Samba 服务器说明，可以自己来定义；这个不是什么重要的；

 

security 这是验证和登录方式，这里我们用了 share ；验证方式有好多种，这是其中一种；另外一种常用的是 user 的验证方式；如果用 share 呢，就是不用设置用户和密码了；

 

[linuxsir] 这个在 Windows 中显示出来是共享的目录；

 

path = 可以设置要共享的目录放在哪里；

 

writeable 是否可写，这里我设置为可写；

 

browseable 是否可以浏览，可以；可以浏览意味着，我们在工作组下能看到共享文件夹。如果您不想显示出来，那就设置为 browseable=no

 

guest ok 匿名用户以 guest 身份是登录；

 

第二步：建立相应目录并授权；

 

[root@localhost ~]# mkdir -p /opt/linuxsir

 

[root@localhost ~]# id nobody

 

uid=99(nobody) gid=99(nobody) groups=99(nobody)

 

[root@localhost ~]# chown -R nobody:nobody /opt/linuxsir

 

注释：关于授权 nobody ，我们先用 id 命令查看了 nobody 用户的信息，发现他的用户组也是 nobody ，我们要以这个为准。有些系统 nobody 用户组并非是 nobody ；

 

第三步：启动 smbd 和 nmbd 服务器；

 

[root@localhost ~]# smbd

 

[root@localhost ~]# nmbd

 

第四步：查看 smbd 进程，确认 Samba 服务器是否运行起来了；

 

[root@localhost ~]# pgrep smbd

 

13564

 

13568

 

第五步：访问 Samba 服务器的共享；

 

在 Linux 中您可以用下面的命令来访问；

 

[root@localhost ~]# smbclient -L //LinuxSir05

 

Password: 注：直接按回车

 

在 Windows 中，您可以用下面的办法来访问；

 

\\LinuxSir05\

 

5 、复杂一点的用户共享模型（适合 10 人左右的小型企业）；

 

比如一个公司有五个部门，分别是 linuxsir ， sir01 ， sir02,sir03 ， sir04 。我们想为这家公司设计一个比较安全的共享文件模型。每个用户都有自己的网络磁盘， sir01 到 sir04 还有共用的网络硬盘；所有用户（包括匿名用户）有一个共享资料库，此库为了安全是只读的；所有的用户（包括匿名用户）要有一个临时文件终转的文件夹 ... ....

 

5.1 共享权限设计实现的功能；

 

1)linuxsir 部门具有管理所有 SMB 空间的权限；

 

2)sir01 到 sir04 拥有自己的空间，并且除了自身及 linuxsir 有权限以外，对其它用户具有绝对隐私性；

 

3)linuxsir01 到 linuxsir04 拥有一个共同的读写权限的空间；

 

4) 所有用户（包括匿名用户）有一个有读权限的空间，用于资料库，所以不要求写入数据。

 

5)sir01 到 sir04 还有一个共同的空间，对 sir01 到 sir04 的用户来说是隐私的，不能让其它用户来访问。

 

6) 还要有一个空间，让所有用户可以写入，能删除等功能，在权限上无限制 ，用于公司所有用户的临时文档终转等；

 

5.2 在服务器上创建相应的目录；

 

[root@localhost ~]# mkdir -p /opt/linuxsir

 

[root@localhost ~]# cd /opt/linuxsir

 

[root@localhost linuxsir]# mkdir sir01 sir02 sir03 sir04 sirshare sir0104rw sirallrw

 

[root@localhost linuxsir]# ls

 

sir01 sir0104rw sir02 sir03 sir04 sirallrw sirshare

 

注：功用如下：

 

/opt/linuxsir 这是管理员目录，负责管理其下所有目录；

 

/opt/linuxsir/sir01 是 sir01 的家目录，用于私用，除了用户本身和 linuxsir 以外其它用户都是不可读不可写；

 

/opt/linuxsir/sir02 是 sir02 的家目录，用于私用，除了用户本身和 linuxsir 以外其它用户都是不可读不可写；

 

/opt/linuxsir/sir03 是 sir03 的家目录，用于私用，除了用户本身和 linuxsir 以外其它用户都是不可读不可写；

 

/opt/linuxsir/sir04 是 sir04 的家目录，用于私用，除了用户本身和 linuxsir 以外其它用户都是不可读不可写；

 

/opt/linuxsir/sirshare 所用用户（除了 linuxsir 有权限写入外）只读目录

 

/opt/linuxsir/sir0104rw 是用于 sir01 到 sir04 用户可读可写共用目录，但匿名用户不能读写；

 

/opt/linuxsir/sirallrw 用于所有用户（包括匿名用户）的可读可写；

 

5.3 添加用户用户组，设置相应目录家目录的权限；

 

5.3.1 添加用户组；

 

[root@localhost ~]# /usr/sbin/groupadd linuxsir

 

[root@localhost ~]# /usr/sbin/groupadd sir01

 

[root@localhost ~]# /usr/sbin/groupadd sir02

 

[root@localhost ~]# /usr/sbin/groupadd sir03

 

[root@localhost ~]# /usr/sbin/groupadd sir04

 

[root@localhost ~]# /usr/sbin/groupadd sir0104

 

5.3.2 添加用户；

 

[root@cuc03 ~]# adduser -g sir01 -G sir0104 -d /opt/linuxsir/sir01 -s /sbin/nologin sir01

 

[root@cuc03 ~]# adduser -g sir02 -G sir0104 -d /opt/linuxsir/sir02 -s /sbin/nologin sir02

 

[root@cuc03 ~]# adduser -g sir03 -G sir0104 -d /opt/linuxsir/sir03 -s /sbin/nologin sir03

 

[root@cuc03 ~]# adduser -g sir04 -G sir0104 -d /opt/linuxsir/sir04 -s /sbin/nologin sir04

 

[root@cuc03 ~]# adduser -g linuxsir -d /opt/linuxsir -G linuxsir,sir01,sir02,sir03,sir04,sir0104 -d /opt/linuxsir -s /sbin/nologin linuxsir

 

为什么这样添加用户？请参考：

 

《 Linux 文件和目录的属性》

 

《 Linux 用户管理工具介绍》

 

当然我们还得学会查看用户信息的工具用法，比如 用 finger 和 id 来查看用户信息，主要是看用户是否添加正确；比如；请参考《 Linux 用户（ User ）查询篇》

 

[root@localhost ~]# id linuxsir

 

[root@localhost ~]# finger linuxsir

 

5.3.3 添加 samba 用户，并设置密码；

 

我们用的方法是先添加用户，但添加的这些用户都是虚拟用户，因为这些用户是不能通过 SHELL 登录系统的；另外值得注意的是系统用户密码和 Samba 用户的密码是不同的。如果您设置了系统用户能登入 SHELL ，可以设置用户的 Samba 密码和系统用户通过 SHELL 登录的密码不同。

 

我们通过 smbpasswd 来添加 Samba 用户，并设置密码。原理是通过读取 /etc/passwd 文件中存在的用户名。

 

[root@localhost sir01]# smbpasswd -a linuxsir

 

New SMB password: 注：在这里添加 Samba 用户 linuxsir 的密码；

 

Retype new SMB password: 注：再输入一次；

 

用同样的方法来添加 sir01 、 sir02 、 sir03 、 sir04 的密码；

 

5.3.4 配置相关目录的权限和归属；

 

[root@cuc03 ~]# chmod 755 /opt/linux

 

[root@cuc03 ~]# chown linuxsir:linuxsir /opt/linuxsir

 

[root@cuc03 ~]# cd /opt/linuxsir

 

[root@cuc03 ~]# chmod 2770 sir0 ＊

 

[root@cuc03 ~]# chown sir01.linuxsir sir01

 

[root@cuc03 ~]# chown sir02.linuxsir sir02

 

[root@cuc03 ~]# chown sir03.linuxsir sir03

 

[root@cuc03 ~]# chown sir04.linuxsir sir04

 

[root@cuc03 ~]# chown linuxsir.sir0104 sir0104rw

 

[root@cuc03 ~]# chown linuxsir.linuxsir sirshare

 

[root@cuc03 ~]# chmod 755 sirshare

 

[root@cuc03 ~]# chown linuxsir:linuxsir sirallrw

 

[root@cuc03 ~]# chmod 3777 sirallrw

 

5.4 修改 Samba 配置文件 smb.conf ；

 

配置文件如下，修改 /etc/samba/smb.conf 后，不要忘记重启 smbd 和 nmbd 服务器；

 

[global]

 

workgroup = LINUXSIR

 

netbios name = LinuxSir

 

 

server string = Linux Samba Test Server

 

security = share

 

[linuxsir]

 

comment = linuxsiradmin

 

path = /opt/linuxsir/

 

create mask = 0664

 

#create mask 是用户创建文件时的权限掩码；对用户来可读可写，对用户组可读可写，对其它用户可读；

 

directory mask = 0775

 

#directory mask 是用来设置用户创建目录时的权限掩码，意思是对于用户和用户组可读可写，对其它用户可读可执行 ;

 

writeable = yes

 

valid users = linuxsir

 

browseable = yes

 

[sirshare]

 

path = /opt/linuxsir/sirshare

 

writeable = yes

 

browseable = yes

 

guest ok = yes

 

[sirallrw]

 

path = /opt/linuxsir/sirallrw

 

writeable = yes

 

browseable = yes

 

guest ok = yes

 

[sir0104rw]

 

comment = sir0104rw

 

path = /opt/linuxsir/sir0104rw

 

create mask = 0664

 

directory mask = 0775

 

writeable = yes

 

valid users = linuxsir,@sir0104

 

#@sir0104 是用户组；

browseable = yes

 

[sir01]

 

comment = sir01

 

path = /opt/linuxsir/sir01

 

create mask = 0664

 

directory mask = 0775

 

writeable = yes

 

valid users = sir01,@linuxsir

 

browseable = yes

 

[sir02]

 

comment = sir02

 

path = /opt/linuxsir/sir02

 

create mask = 0664

 

directory mask = 0775

 

writeable = yes

 

valid users = sir02,@linuxsir

 

browseable = yes

 

[sir03]

 

comment = sir03

 

path = /opt/linuxsir/sir03

 

create mask = 0664

 

directory mask = 0775

 

writeable = yes

 

valid users = sir03,@linuxsir

 

browseable = yes

 

[sir04]

 

comment = sir04

 

path = /opt/linuxsir/sir04

 

create mask = 0664

 

directory mask = 0775

 

writeable = yes

 

valid users = sir04,@linuxsir

 

browseable = yes

 

5.5 关于客户端访问；

 

5.5.1 Windows 访问；

 

我们打开 Windows 的 IE 浏览器，用 IP 地址的访问方式就能访问了，格式为 \\192.168.1.3 类似的。当然也可以把共享文件夹挂在本地使用。比如我们把 sir01 文件夹挂在本地中，应该以 sir01 用户来挂载。