samba服务

    SMB（Server Messages Block，信息服务块）是一种在局域网上共享文件和打印机的一种通信协议，它为局域网内的不同计算机之间提供文件及打印机等资源的共享服务。

        SMB协议是客户机/服务器型协议，客户机通过该协议可以访问服务器上的共享文件系统、打印机及其他资源。通过设置“NetBIOS over TCP/IP”使得Samba不但能与局域网络主机分享资源，还能与全世界的电脑分享资源。

安装SAMBA

yum install samba3x samba3x-client samba3x-common

Samba 有两个服务器，一个是smb，另一个是nmb；
smb 是Samba 的主要启动服务器，让其它机器能知道此机器共享了什么；如果不打开nmb服务器的话，只能通过IP来访问，比如在Windows的IE浏览器上打入下面的一条来访问；
\\192.168.1.1\共享目录
\\192.168.1.1\opt
而nmb是解析用的，解析了什么呢？就是把这台Linux机器所共享的工作组及在此工作组下的netbios name解析出来；
一般的情况下，在RPM包的系统，如果是用RPM包安装的Samba ，一般可以通过如下的方式来启动Samba服务器；
[root@localhost ~]# /etc/init.d/smb start
启动 SMB 服务：                                            [  确定  ]
启动 NMB 服务：                                            [  确定  ]
如果停止呢？就在smb后面加stop ；重启就是restart
[root@localhost ~]# /etc/init.d/smb stop
[root@localhost ~]# /etc/init.d/smb restart

对于所有系统来说，通用的办法就是直接运行smb 和nmb；当然您要知道smb和nmb所在的目录才行；如果是自己编译的Samba ，您应该知道您把Samba放在哪里了；
[root@localhost ~]# /usr/sbin/smbd
[root@localhost ~]# /usr/sbin/nmbd
查看服务器是否运行起来了，则用下面的命令；
[root@localhost ~]# pgrep smbd
[root@localhost ~]# pgrep nmbd
关掉Samba服务器，也可以用下面的办法，大多是通用的；要root权限来执行；
[root@localhost ~]# pkill smbd
[root@localhost ~]# pkill nmbd
查看Samba 服务器的端口及防火墙；
smbd所占用的端口是139和445 ；
[root@localhost ~]# netstat -tlnp |grep smb
tcp        0      0 0.0.0.0:139                 0.0.0.0:*                   LISTEN      10639/smbd
tcp        0      0 0.0.0.0:445                 0.0.0.0:*                   LISTEN      10639/smbd
如果您有防火墙，一定要把这两个端口打开。或者把防火墙规则清掉
[root@localhost ~]# iptables -F

查看Samba 服务器的配置文件；
如果我们是用Linux发行版自带的Samba软件包，一般情况下Samba服务器的配置文件都位于/etc/samba目录中，服务器的主配置文件是smb.conf；也有有户配置文件smbpasswd、smbusers和lmhosts等；还有一个文件是secrets.tdb，这个文件是Samba 服务器启动手自动生成的

在Linux系统中查看网络中Windows共享文件及Linux中的Samba共享文件；
一般的情况下，我们要用到smbclient；需要在Windows建立一个与smb帐号一样的用户
[root@localhost ~]# smbclient  -L  //ip地址或计算机名
smbclient 是Samba 的Linux 客户端，在Linux机器上用来查看服务器上的共享资源，也可以象FTP一样，用户可以登录Samba服务器，也可以上传put和下载get文件，遗憾的是对中文支持并不友好；
查看服务器上的资源；
smbclient -L //IP  [-U 用户名]
如果您的Samba服务器配置为user模式，就要加  “-U 用户名“，如果是share模式，省略也可；
比如：
[root@localhost ~]# smbclient -L   //192.168.1.1  -U user01
Password: 请输入用户user01的密码
如果您是用share模式，就可以不必理会用户和密码，直接用；
[root@localhost ~]# smbclient -L  //192.168.1.1
Password: 直接按回车
登录用户身份Samba服务器共享
以用户身份登录共享后，能象FTP用户一样，下传和下载文件；用put表示上传，用get表示下载；
smbclient  //IP地址/共享文件夹    -U 用户
说明：共享文件夹是我们在smb.conf中定义的[共享文件夹]，比如[sir01]。-U 用户名表示Samba 的用户；
比如：
[root@localhost ~]# smbclient //192.168.1.1/user01 -U user01
Password:
Domain=[LINUXSIR] OS=[Unix] Server=[Samba 3.0.21b-2]
smb: \> ls
说明：登录到Samba服务器上，就可以用smbclient的一些指令，可以象用FTP指令一样上传和下载文件；
smbclient 命令说明
命令                                                                        说明
?或help [command]                        提供关于帮助或某个命令的帮助
![shell command]                        执行所用的SHELL命令，或让用户进入 SHELL提示符
cd [目录]                                                切换到服务器端的指定目录，如未指定，则 smbclient 返回当前本地目录
lcd [目录]                                        切换到客户端指定的目录；
dir 或ls                                          列出当前目录下的文件；
exit 或quit                                         退出smbclient        
get file1  file2                  从服务器上下载file1，并以文件名file2存在本地机上；如果不想改名，可以把file2省略
mget file1 file2 file3  filen         从服务器上下载多个文件；
md或mkdir 目录                                在服务器上创建目录
rd或rmdir        目录                                删除服务器上的目录
put file1 [file2]                        向服务器上传一个文件file1,传到服务器上改名为file2；
mput file1 file2 filen  向服务器上传多个文件
在Windows中访问Linux Samba服务器共享文件的办法；
这个简单吧，在网上领居，查看工作组就能看得到，或者在浏览器上输入如下的
\\ip地址或计算机名
在Linux中smbfs文件系统的挂载；
mount 的用法，加载网络中的共享文件夹到本地机；mount就是用于挂载文件系统的，SMB做为网络文件系统的一种，也能用mount挂载；smbmount说到底也是用mount的一个变种；
mount 挂载smbfs的用法；
mount -t smbfs -o codepage=cp936,username=用户名,password=密码 , -l   //ip地址/共享文件夹名   挂载点
或
mount -t smbfs -o codepage=cp936,username=用户名,password=密码 , -l   //计算机名/共享文件夹名   挂载点
或
mount -t smbfs  -o codepage=cp936  //ip地址或计算机名/共享文件夹名   挂载点
smbmount的用法：
smbmount -o username=用户名,password=密码 , -l   //ip地址或计算机名/共享文件夹名   挂载点
smbmount  //ip地址或计算机名/共享文件夹名    挂载点
说明：
如果您的服务器是以share共享的，则无需用户名和密码就能挂载，如果出现要密码的提示，直接回车就行；您也可以用smbmount 来挂载，这样就无需用mount -t smbfs来指定文件系统的类型了；
对于挂载点，我们要自己建立一个文件夹，比如我们可以建在/opt/smbhd，这由您说的算吧；
在mount的命令中，我们发现有这样的一个参数codepage=cp936，这是服务器端文件系统的编码的指定，cp936 就是简体中文，当然您可以用utf8等，尝试一下吧。
如果您挂载了远程的smbfs文件系统出现的是简体中文乱码，就要考虑挂载时要指定编码了；

实例： 

1、更改smb.conf
实现一个最简单的功能，让所有用户可以读写一个Samba 服务器共享的一个文件夹；我们要改动一下smb.conf ；首先您要备份一下smb.conf文件；
[root@localhost ~]# cd /etc/samba
[root@localhost samba]# cp smb.conf smb.confBAK
[root@localhost samba]#vim smb.conf
添加
        [share]

        path = /home/share
        writeable = yes
        browseable = yes
        guest ok = yes
注解：
[share] 这个在Windows中显示出来是共享的目录；
path = 可以设置要共享的目录放在哪里；
writeable 是否可写，这里我设置为可写；
browseable 是否可以浏览，可以；可以浏览意味着，我们在工作组下能看到共享文件夹。如果您不想显示出来，那就设置为 browseable=no 
guest ok 匿名用户以guest身份是登录；
2、建立相应目录并授权
[root@localhost ~]# mkdir -p /home/share
[root@localhost ~]# id user01
[root@localhost ~]# chown -R user01:user01 /home/share
3、启动smbd和nmbd服务器
[root@localhost ~]# service smb start
4、查看smbd进程，确认Samba 服务器是否运行起来了
[root@localhost ~]# pgrep smbd
5、访问Samba 服务器的共享，在Linux 中您可以用下面的命令来访问
[root@localhost ~]# smbclient -L //127.0.0.1
Password: 注：直接按回车
在Windows中，您可以用下面的办法来访问；
\\IP\


复杂一点的用户共享模型（适合10人左右的小型企业）；
比如一个公司有五个部门，分别是linuxuser，user01，user02，user03,user04。我们想为这家公司设计一个比较安全的共享文件模型。每个用户都有自己的网络磁盘，user01到user04还有共用的网络硬盘；所有用户（包括匿名用户）有一个共享资料库，此库为了安全是只读的；所有的用户（包括匿名用户）要有一个临时文件终转的文件夹... .... 

1、共享权限设计实现的功能
1)linuxuser部门具有管理所有SMB空间的权限
2)user01到user04拥有自己的空间，并且除了自身及linuxuser有权限以外，对其它用户具有绝对隐私性
3)user01到user04拥有一个共同的读写权限的空间
4) 所有用户（包括匿名用户）有一个有读权限的空间，用于资料库，所以不要求写入数据。
5)user01到user04还有一个共同的空间，对user01到user04的用户来说是隐私的，不能让其它用户来访问。
6) 还要有一个空间，让所有用户可以写入，能删除等功能，在权限上无限制 ，用于公司所有用户的临时文档终转等；

2、在服务器上创建相应的目录；
[root@localhost ~]# mkdir -p /opt/linuxuser
[root@localhost ~]# cd /opt/linuxuser
[root@localhost linuxsir]# mkdir user01 user02 user03 user04 usershare user_rw userallrw
[root@localhost linuxsir]# ls
user01 user02 user03 user04 usershare user_rw userallrw
注：功用如下：
/opt/linuxuser  这是管理员目录，负责管理其下所有目录；
/opt/linuxuser/user01  是user01的家目录，用于私用，除了用户本身和linuxuser以外其它用户都是不可读写；
/opt/linuxuser/user02  是user02的家目录，用于私用，除了用户本身和linuxuser以外其它用户都是不可读写；
/opt/linuxuser/user03  是user03的家目录，用于私用，除了用户本身和linuxuser以外其它用户都是不可读写；
/opt/linuxuser/user04  是user04的家目录，用于私用，除了用户本身和linuxuser以外其它用户都是不可读写；
/opt/linuxuser/usershare 所用用户（除了linuxuser有权限写入外）只读目录
/opt/linuxuser/user_rw 是用于user01到user04用户可读可写共用目录，但匿名用户不能读写；
/opt/linuxuser/userallrw 用于所有用户（包括匿名用户）的可读可写；

3、添加用户用户组，设置相应目录家目录的权限
添加用户组
[root@localhost ~]#groupadd linuxuser
[root@localhost ~]#groupadd user01
[root@localhost ~]#groupadd user02
[root@localhost ~]#groupadd user03
[root@localhost ~]#groupadd user04
[root@localhost ~]#groupadd user_rw
添加用户
[root@cuc03 ~]# adduser -g user01 -G user_rw -d /opt/linuxuser/user01 -s  /sbin/nologin user01
[root@cuc03 ~]# adduser -g user02 -G user_rw -d /opt/linuxuser/user02 -s  /sbin/nologin user02
[root@cuc03 ~]# adduser -g user03 -G user_rw -d /opt/linuxuser/user03 -s  /sbin/nologin user03
[root@cuc03 ~]# adduser -g user04 -G user_rw -d /opt/linuxuser/user04 -s  /sbin/nologin user04
[root@cuc03 ~]# adduser -g linuxuser -d /opt/linuxuser -G
linuxuser,user01,user02,user03,user04,user_rw -d /opt/linuxuser -s /sbin/nologin linuxuser
[root@localhost ~]# id linuxuser
[root@localhost ~]# finger linuuser
添加samba用户，并设置密码
[root@localhost sir01]# smbpasswd -a linuxuser
New SMB password:         在这里添加Samba用户linuxuser的密码；
Retype new SMB password:         再输入一次；
用同样的方法来添加 user01、user02、user03、user04的密码；
配置相关目录的权限和归属
[root@cuc03 ~]# chmod 755 /opt/linux
[root@cuc03 ~]# chown  linuxuser:linuxuser /opt/linuxuser
[root@cuc03 ~]# cd /opt/linuxuser
[root@cuc03 ~]# chmod 2770 user0*
[root@cuc03 ~]# chown user01.linuxsir user01
[root@cuc03 ~]# chown user02.linuxuser user02
[root@cuc03 ~]# chown user03.linuxuser user03
[root@cuc03 ~]# chown user04.linuxuser user04
[root@cuc03 ~]# chown linuxuser.user_rw user_rw
[root@cuc03 ~]# chown linuxuser.linuxuser usershare
[root@cuc03 ~]# chmod 755 usershare
[root@cuc03 ~]# chown linuxuser:linuxuser userallrw
[root@cuc03 ~]# chmod 3777 userallrw
修改Samba配置文件 smb.conf
[global]
workgroup = LINUXUSER
netbios name = Linuxuser
server string = Linux Samba   TestServer
security = share
        [linuxuser]
        comment = linuxuseradmin
        path = /opt/linuxuser/
        create mask = 775
#create mask是用户创建文件时的权限掩码；
        directory mask = 0775
#directory mask 是用来设置用户创建目录时的权限掩码，意思是对于用户和用户组可读可写，对其它用户可读可执行;
        writeable = yes
        valid users = linuxuser
        browseable = yes

        [usershare]
        path = /opt/linuxuser/usershare
        writeable = yes
        browseable = yes
        guest ok = yes
        [userallrw]
        path = /opt/linuxuser/userallrw
        writeable = yes
        browseable = yes
        guest ok = yes
        [user_rw]
        comment = user_rw]
        path = /opt/linuxuser/user_rw]
        create mask = 775
        directory mask = 0775
        writeable = yes
        valid users = linuxuser,@user_rw    #@user_rw]是用户组；
        browseable = yes

        [user01]
        comment = user01
        path = /opt/linuxuser/user01
        create mask = 775
        directory mask = 0775
        writeable = yes
        valid users = user01,@linuxuser
        browseable = yes
        [user02]
        comment = user02
        path = /opt/linuxuser/user02
        create mask = 775
        directory mask = 0775
        writeable = yes
        valid users = user02,@linuxuser
        browseable = yes
        [user03]
        comment = user03
        path = /opt/linuxuser/user03
        create mask = 775
        directory mask = 0775
        writeable = yes
        valid users = user03,@linuxuser
        browseable = yes
        [user04]
        comment = user04
        path = /opt/linuxuser/user04
        create mask = 775
        directory mask = 0775
        writeable = yes
        valid users = user04,@linuxuser
        browseable = yes
关于Windows客户端访问
打开cmd,格式：\\192.168.1.1