SAMBA服务器配置实例分析

 

 

实验一：配置带用户验证的共享目录
1、创建一个samba的共享目录，并将其权限设定为所有者、组用刻户和其他用户可对其进行读写：：
#mkdir /samba
#ls -l
#chmod 777 /samba
2、修改/etc/samba/smb.conf配置文件
在[global]部分做如下修改：
security=user //如果是user,则通过windows访问将要求输入用户名与密码
encrypt passwdords=yes；如果默认是这样就不用改了。
smb passwd file = /etc/samba/smbpasswd(密码文件的位置)

在文件末尾添加如下内容：
[samba]
comment=This is my samba server;这是注释行，可以不写东西
path=/samba
read only=no
create mode=0664;这是文件权限
directory mode=0777；这是目录权限

3 、创建一个samba用户[该用刻户在windows下有没有都无所谓]
#useradd smbuser
#passwd smbuser
然后创建samba帐户
#smbpasswd -a smbuser [-a必须加，为了生成密码文件smbpasswd]，该密码是windows登陆Linux的smbuser用户密码
4、重新启动samba服务
#service smb restart
#pstree |grep smb；观察服务是否启动
5、进行测试
如果想从远程windows机器原“网上邻居”中访问/samba目录，就会要求输入用户名和密码。这里的用户是指上述第3步创建的samba用户当然也可以运行中输入\\samba服务器ip地十进行访问

******************************************************************************************************************************
实验二：除了上述提到的设置外，进行目录共享时还可以有更多的选项。
如下：
[smb]
comment=This is the second samba
path=/smb
read only=no
create mode=0664
directory mode=0775
deny host=192.168.2.；拒绝所有2网段上的机器访问
allow host=192.168.2.11；允许这台机器访问
public=yes；连接时不需要用户名和密码，这和guest ok=yes等同，
这只应用于该目录，但如果把security=share,则会开放所有目录
browseable=no；禁止显示目录，相当于windows 2000下的隐藏目录
max connection=2；并发用户连接数

实验三：smbclient的使用
查看本机或者远程机器的共享情况
1、使用命令smbclient -L localhost杳看机共享情况：
#smbclient -L localhost
2、如果要在linux下访问windows下的共享资源，则使用命令：
#smbclient //192.168.1.100/share_dir -u administrator
如果成功则进入：smb:\>

实验四：smbmount的使用
#smbmount //win_ip/win_share /mnt/d -o username=administrator
将远程windows目录挂载到本地目录/mnt/d下

##############################################################################################################

Samba  服务器配置

以RedHat 8.0为例进行Samba 服务器配置：实现　windows98    windows2000    windowsxp    windowsme 与Linux系统在网络上的文件共享！
在安装RedHat 8.0系统后Samba 服务器软件包已经安装到你的系统中了，你可以直接使用！这里就不多说了

1．        建立想要共享的目录。如：/home/public     任何用户都可以进行读写操作
                           /home/software　  任何用户只可以进行读操作
                           /home/support     目录只对指定用户可以访问
建立共享目录后要对目录进行系统权限的设定：
　　　　　　　　　　　　　chmod   777   public
                          chmod   777   software
                          chmod   777   support
2．        这一步是进行Samba系统文件的配置：/etc/samba/smb.conf
vi smb.conf  下面是smb.conf 文件的详细信息

[global]　　这个段是控制整个samba服务器的参数
Netbios = linux　　指定在windows网上邻居中显示的名字
Workgroup = workgroup　　指定所属的工作组的名字，最好与windows系统在同一个工作组中，便于访问
Server string = %h Samba Server %v　　指定本机的备注
hosts allow = 192.168.0.  192.168.1.　127.　　指定允许访问samba的网段
guest account = nobody　　访问都默认的登录用户，nobody 是系统自带的用户
Security = user　　指定安全级别，一般用　user
encrypt passwords = yes　　是否以加密的形式验证口令
smb passwd file = /etc/samba/smbpasswd　　指定对samba 用户口令校验的密码文件


[homes]　　当用户请求一个共享时，服务器将在存在的共享资源段中去寻找，如果找到匹配的共享资源段， 就使用这个共享资源段。如果找不到，就将请求的共享名看成是用户的用户名，并在本地的 password文件里找这个用户，如果用户名存在且用户提供的密码是正确的，则以这个home段克隆出一个共享提供给用户。这个新的共享的名称是用户的用户名，而不是homes，如果home段里没有指定共享路径，就把该用户的宿主目录（home directory）作为共享路径。 

comment = weboa's home directories
browseable = no
writable = yes


[public]　　在客房端显示的共享名
comment = public areas 　　注视
path = /home/public　　指定共享的目录
browseable = yes　　表示是否在浏览器中列出共享目录
guest ok = yes　　以guest 用户身份访问
public = yes　　是否允许公共访问
writable = yes　　是否可以进行写操作，这里要提到的就是系统的目录权限永远大于samba设定的权限！这是设的是可写的权限，但这个目录权限是不可写的用户在访问的时候是不能写入的！


[software]
comment = software
path = /home/software
browseable = yes
guest ok =yes
public = yes
# writable = yes
read only = yes


[support]
comment = support
path = /home/software
valid users = userone　usertwo userthree　　指定可访问目录的用户名可以是多个用户
browseable = yes
public = no    不允许公共访问 
writable = yes


[cdrom] 
　　comment = Server Cdrom 
　　path = /mnt/cdrom 
　　public = yes 
　　browseable = yes 
　　root preexec = /bin/mount -t iso9660 /dev/cd0 /mnt/cdrom 
　　root postexec = /bin/umount /mnt/cdrom 


3．        建立samba用户
useradd userone
passwd userone    设置口令
smbpasswd -a userone  设置samba用户口令，最好与系统用户口令一样
4．启动samba服务器
　cd   /etc/rc.d/init.d/
  ./smb start    启动
  ./smb restart　　重新启动
5．        Samba检测程序
Smbclient  -L  主机名
Testparm    自动查找配置文件中的错误　　/etc/samba/smb.conf
Smbstatus   查看在线的用户

启动工作站的一台windows系统，在网上邻居里就可以看到 linux的机器了。
常见的问题：
a.        在win98中可以看到LINUX但击进入的时候要输入中令，b.        可是什么口令都提示口令错误！
98以上的系统默认的是以加密的形式发送口令，samba服务器必须以加密的形式接收口令。
要在[gloabl]中加入　encrypt passwords = yes

另一种可能就是，98在登录的时候要以要用samba用户的身份登录，这样访问的时候就不用输入口令了！
c.        在winxp 系统中进入samba服d.        务器一定有一个用户的身份进入，e.        否则不f.        能登录

好了，现在你可以从windows系统上登录samba了！