CentOS下构建Samba文件共享服务器

Samba简单介绍
Samba是在Linux和UNIX系统上实现与微软Windows操作系统的SMB/CIFS（Server Message Block/Common Internet File System）网络协定做连结的自由软件，由服务器及客户端程序构成。

目前的版本（v3）不仅可存取及分享SMB的资料夹及打印机，本身还可以整合入Windows Server的网域，扮演为网域控制站（Domain Controller）以及加入Active Directory成员。简而言之，此软件在Windows与UNIX系列OS之间搭起一座桥梁，让两者的资源可互通有无。

Samba 功能和应用范围

Samba 应该范围主要是Windows和Linux 系统共存的网络中使用；如果一个网络环境都是Linux或Unix类的系统，没有必要用Samba，应该用NFS更好一点;那Samba 能为我们提供点什么服务呢？主要是共享文件和共享打印机。

搭建samba共享服务器

一、首先检查一下服务器用的系统版本以及系统类型

点击(此处)折叠或打开

 1.[root@samba ~]# uname -a //查看内核版本详细信息，包括主机名称
 Linux samba 2.6.18-308.el5 #1 SMP Tue Feb 21 20:06:06 EST 2012 x86_64 x86_64 x86_64 GNU/Linux
 2.[root@samba ~]# lsb_release -a //查看系统的发行版本及厂商
 LSB Version: :core-4.0-amd64:core-4.0-ia32:core-4.0-noarch:graphics-4.0-amd64:graphics-4.0-ia32:graphics-4.0-noarch:printing-4.0-amd64:printing-4.0-ia32:printing-4.0-noarch
 Distributor ID: CentOS
 Description: CentOS release 5.8 (Final)
 Release: 5.8
 Codename: Final

二、首先安装与samba相关的三个数据包，如果用rpm安装不上，有依赖关系的话，那就直接用yum 安装即可。
1.检查一下与 samba 相关的三个数据包是否已经安装成功

点击(此处)折叠或打开

 [root@samba ~]# yum install -y samba*
 [root@samba ~]# rpm -qa | grep samba
 samba-common-3.0.33-3.39.el5_8
 samba-swat-3.0.33-3.39.el5_8
 samba-3.0.33-3.39.el5_8 //samba：这个套件主要包含了 SAMBA 的主要 daemon档案 ( smbd 及 nmbd )、 SAMBA 的文件档 ( document )、以及其它与 SAMBA 相关的logrotate 设定文件及开机预设选项档案等。
 samba-client-3.0.33-3.39.el5_8 //这个套件则提供了当 Linux 做为SAMBA Client 端时，所需要的工具指令，例如挂载 SAMBA 档案格式的执行档 smbmount等。

samba服务器主要提供以下两个服务程序。

smbd:为客户机提供服务器中共享资源（目录和文件等）的访问。

nmbd:提供基于NetBIOSS主机名称的解析，为windows网络中的主机进行名称解析。

2.smb.conf的配置文件默认放在/etc/samba目录下

点击(此处)折叠或打开

 [root@samba samba]# ll /etc/samba/
 total 32
 -rw-r--r-- 1 root root 20 May 18 2012 lmhosts
 -rw-r--r-- 1 root root 9733 May 118 2012 smb.conf
 -rw-r--r-- 1 root root 97 May 118 2012 smbusers

lmhosts：这个档案的主要目的在对应NetBIOS name 与该主机名称的 IP ，事实上，他有点像是/etc/hosts 的功能.

smbusers:创建smb的虚拟用户，存放在smbusers此文件中，用于验证登陆。

smb.conf：samba配置文件默认存放的目录，要是源码包安装可以自定义。

三、看一下配置文件中都有哪些信息，并且修改smb.conf配置文件

 [root@samba samba]# grep -v "^[#;]" smb.conf | grep -v "^$"
 [global]
         workgroup = MYGROUP
         server string = Samba Server Version %v
         # logs split per machine
         # max 50KB per log file, then rotate
         security = user
         passdb backend = tdbsam
         # the login script name depends on the machine name
         # the login script name depends on the unix user used
         # disables profiles support by specifing an empty path
         load printers = yes
         cups options = raw
         #obtain list of printers automatically on SystemV
 [homes]
         comment = Home Directories
         browseable = no
         writable = yes
 [printers]
         comment = All Printers
         path = /var/spool/samba
         browseable = no
         guest ok = no
         writable = no
         printable = yes

3.查看下修改后的 samba 服务器的主配置文件 smb.conf信息

点击(此处)折叠或打开

 [root@samba samba]# cat smb.conf
 [global]
         workgroup = MYGROUP
         server string = Samba Server Version %v
         log file = /var/log/samba/%m.log
         hosts allow = 127. 192.168.1. 192.168.13.
         # logs split per machine
         # max 50KB per log file, then rotate
         security = share
         passdb backend = tdbsam
         # the login script name depends on the machine name
         # the login script name depends on the unix user used
         # disables profiles support by specifing an empty path
         load printers = yes
         cups options = raw
         #obtain list of printers automatically on SystemV
 [homes]
         comment = Home Directories
         browseable = no
         writable = yes
 [printers]
         comment = All Printers
         path = /var/spool/samba
         browseable = no
         guest ok = no
         writable = no
         printable = yes
 [beyond]
 comment = Public share with beyond file
 path = /var/public/beyond
 public = yes
 read only = yes

4.创建上边自定义指定的共享文件

[root@samba samba]# mkdir -p /var/public/beyond

[root@samba samba]# mkdir -p /var/public/beyonds/test

5.最后，需要开启smb服务才能生效

[root@samba samba]# /etc/init.d/smb start

四、在windows server 2003客户端上进行测试，访问linux上的samba服务器

1.直接点击确定，看下是否可访问到beyond这个共享的目录

2.无需密码验证，已经访问到了beyond这个目录和打印机

进到beyond目录下， 还能看到test此目录，ok,共享成功!

3.可以进去，看到了原来创建的文件夹和文件,无法创建文件。为什么创建不了呢？是因为share的用户，设置read only = yes（只读权限）。

四.建立带验证性的文件共享服务器

1.创建三个smb账号和密码

 [root@samba ~]# useradd tt1
 [root@samba ~]# useradd tt2
 [root@samba ~]# smbpasswd -a tt1
 New SMB password:
 Retype new SMB password:
 Added user tt1.
 [root@samba ~]# smbpasswd -a tt2
 New SMB password:
 Retype new SMB password:
 Added user tt2.
 [root@samba ~]# smbpasswd -a root
 New SMB password:
 Retype new SMB password:
 Added user root.

2.查看下修改的smb.conf的配置文件

 [root@samba samba]# head smb.conf
 [global]
 workgroup = WORKGROUP
 server string = Samba Server Version %v
 log file = /var/log/samba/%m.log
 hosts allow = 127. 192.168.1. 192.168.13.
 # logs split per machine
 # max 50KB per log file, then rotate
 security = user
 passdb backend = tdbsam
 # the login script name depends on the machine name
 [root@samba samba]# tail smb.conf
 read only = yes
 [taokey]
 comment = Public share with taokey files
 path = /var/public/taokey
 public = no
 writable = yes
 valid users = tt1,tt2 @root
 writelist = root,tt2
 directory mask = 0744
 create mask = 0600

3.创建制定共享的目录和文件

 [root@samba samba]# mkdir -p /var/public/taokey
 [root@samba samba]# mkdir -p /var/public/taokey/test
 [root@samba samba]# touch /var/public/taokey/taoyake.txt

4.重启smb服务器生效

[root@samba samba]# /etc/init.d/smb restart

5.重新用windows server 2003客户端访问samba服务器,弹出一个验证账号和密码的框

6.输入之前创建的tt1账号和密码，可以登陆进去

7.输入账号和密码以后，审核成功，进入smb共享服务器。

8.访问taokey,看到了创建的目录和文件

 [root@samba samba]# tail smb.conf
 read only = yes
 [taokey]
         comment = Public share with taokey files
         path = /var/public/taokey
         public = no
         writable = yes
         valid users = tt1,tt2 @root
         writelist = root,tt2
         directory mask = 0744
         create mask = 0600

因为可写的只有tt2和root账号，所以tt1写不了

服务器的自带的文件权限对文件也要有写的权限，才可以写

[root@samba public]# chmod a+w /var/public/taokey

按上边的配置来说，应该是可以tt2是可以创建和删除文件的。咱们试试tt2，能不能创建或者删除文件。

注意：在测试samba时，默认情况下，第一次登陆后，再次登陆（\\samba服务器IP地址）会记住早先登陆的用户、密码。所以，如果想换个用户测试登陆的效果，可以先执行命令“net use * /del”，再次\\samba服务器IP地址，就会提示输入用户名、密码。

9.重新访问法samba服务器的IP地址，输入tt2账号和密码。

从图中可以看出来可以创建文件

从图中可以看出来，tt2用户可以在taokey目录下创建新文档

10.再创建一个ssh的目录试一下

删除hello.txt，试一下

从图中看出来是可以删除的

到此为止，实验结束。

亲测可用,原文地址：http://taokey.blog.51cto.com/4633273/1203553