RHE5服务器配置――Samba服务器

Samba的核心

       Samba的核心是两个守护进程，即smbd和nmbd。服务器启动到停止期间持续运行，smba监听139TCP端口；nmbd监听137和 138UDP端口。smbd和nmbd使用的全部配置信息保存在smb.conf文件中，smb.conf向smbd和nmbd两个守护进程说明输出什 么，共享输出给谁及如何输出以便共享。smbd进程的作用是处理到来的SMB数据包，为使用该数据包的资源与Linux协商；nmbd进程使其他主机（或 工作站）能浏览Linux服务器。

一：安装配置Samba的RPM包（包名）

       samba-common：包括Samba服务器和客户端均需要的文件

       samba：服务器端软件

       samba-client：客户端软件

       system-config-samba：GUI配置工具

二：Samba配置文件

       主配置文件： /etc/samba/smb.conf

        1.主配置文件由两部分构成

           Global Settings (22-162行)

           该设置都是与Samba服务整体运行环境有关的选项，它的设置项目是针对所有 共享资源的。

           Share Definitions （163-尾行）

           该设置针对的是共享目录个别的设置，只对当前的共享资源起作用。

        2.主配置文件一些常用全局参数

           设置Samba服务器所属的群组名称或Windows的域名。

            workgroup = MYGROUP

           设置Samba服务器的简要说明。

           server string = Samba Server

           设置可访问Samba服务器的主机、子网或域。

           hosts allow = 192.168.1. 192.168.2. 127.

           指定Samba服务器使用的安全等级：share，user，server,Domain

           security = user

           (share：共享级别，用户不需要账号和密码即可访问

            user：用户级别，由提供服务的Samba服务器负责检查账户和密码

            server：服务器级别，检查账户和密码的工作由另一台Windows2003和Samba服务器负责

            Domain：域级别，由Windows域控制器负责检查账户和密码。Samba服务器不维持和密码服务器的专用连接，只在需要时才连接到远程的验证服务器，平时断开连接。）

          3.测试Samba配置文件

             #testparm

       Samba密码文件：/etc/samba/smbpasswd

           1.批量添加Samba账户（访问Samba服务器，用户是系统账户，但是密码验证却不是通过/etc/shadow文件验证，而是用Samba密码文件验证，因此要添加Samba账户，并设定密码）

             #cat  /etc/passwd |  /usr/bin/mksmbpasswd.sh > /etc/samba/smbpasswd

             #chown  root.root  /etc/samba

             去掉一些无Shell 的账号

            #smbpasswd   user1            再为用户设密码

          2.添加单个Samba账号

             #useradd      user2

             #passwd       user2     本地密码

             #smbpasswd    -a   user2      添加Samba账户，并设密码

三：SMB服务器以共享方式共享目录

          1、新建一个共享目录/aaa，并设定权限。

              

          2、编辑/etc/samba/smb.conf主配置文件。

               

          3、在34行设置SMB服务器共享访问方式。

               

           4、在主配置文件增加下面几行。

              

               [shareaaa] //用户看到的共享名称

               Comment = “This is test share dir” //描述信息，可任意指定

               path = /aaa //指定实际共享目录

               public = yes //所有人可查看,等效于guest ok = yes

               read only = yes //只读

              writable = yes //可写,与read only矛盾时,以后者为准

            5、重启SMB服务。

             

四、SMB服务器以用户方式共享目录

            1. 编辑/etc/samba/smb.conf主配置文件。

             

            2、在34行设置SMB服务器用户访问方式。

            

            3、在主配置文件增加下面几行。

           

           4、新增smb的用户和密码。

          

          5、重启SMB服务。

五、查看Ｗｉｎｄｏｗｓ和Ｌｉｎｕｘ的共享目录分别是

#smbclient -L \\windows的IP -U administrator

#smbclient -L \\192.168.1.100 -U smbuser (smbuser是SMB用户)

挂载用ｓｍｂｍｏｕｎｔ命令。

谢谢 http://lonay.blog.51cto.com/872125/187332