Samba文件共享服务器搭建

234rew

Samba 文件与打印机共享，支持跨平台
关闭selinux，关闭iptables或iptables执行以下命令
iptables -I RH-Firewall-1-INPUT 5 -m state --state NEW -m tcp -p tcp --dport 139 -j ACCEPT
iptables -I RH-Firewall-1-INPUT 5 -m state --state NEW -m tcp -p tcp --dport 445 -j ACCEPT
iptables -I RH-Firewall-1-INPUT 5 -p udp -m udp --dport 137 -j ACCEPT
iptables -I RH-Firewall-1-INPUT 5 -p udp -m udp --dport 138-j ACCEPT
iptables-save
service iptables  restart
1、在可以联网的机器上使用yum工具安装，如果未联网，则挂载系统光盘进行安装。
# yum install samba samba-client samba-swat -y
有依赖关系的包samba-common、samba-winbind-clients、libsmbclient将自动安装上去。
2、查看安装状况
Rpm –qa | grep samba
samba-winbind-clients-3.6.23-14.el6_6.x86_64
samba-3.6.23-14.el6_6.x86_64
samba-common-3.6.23-14.el6_6.x86_64
samba-client-3.6.23-14.el6_6.x86_64
samba4-libs-4.0.0-55.el6.rc4.x86_64
samba-winbind-3.6.23-14.el6_6.x86_64
samba-swat-3.6.23-14.el6_6.x86_64
3、安装包说明
samba-common-3.5.10-125.el6.x86_64     //主要提供samba服务器的设置文件与设置文件语法检验程序testparm
samba-client-3.5.10-125.el6.x86_64         //客户端软件，主要提供linux主机作为客户端时，所需要的工具指令集
samba-swat-3.5.10-125.el6.x86_64    //基于https协议的samba服务器web配置界面
samba-3.5.10-125.el6.x86_64         //服务器端软件，主要提供samba服务器的守护程序，共享文档，日志的轮替，开机默认选项
samba-winbind-clients-3.5.10-125.el6.x86_64  基本组件
Samba服务器安装完毕，会生成配置文件目录/etc/samba和其它一些samba可执行命令工具，/etc/samba/smb.conf是samba的核心配置文件，/etc/init.d/smb是samba的启动/关闭文件。
4、启动Samba服务器
可以通过/etc/init.d/smb start/stop/restart来启动、关闭、重启Samba服务
5、查看samba的服务启动情况
# service smb status
6、设置开机自启动
# chkconfig --level 35 smb on             //在3、5级别上自动运行samba服务

二、配置文件修改
首先备份配置文件
cp /etc/samba/smb.conf /etc/samba/smb.conf.bak
进入配置文件：vim /etc/samba/smb.conf

1、全局设置常用参数   
[global]
display charset = UTF-8
unix charset = UTF-8  
dos charset = cp950  //以上这3行是为了防止乱码
workgroup = WORKGROUP 指明共享所在的工作组
server string =Samba Server 客户端看到的服务器名称  
netbios name = share file of samba Windows  说明信息
security = share 表示不提供用户名密码，有三种方式share|domain|user 其中share和user常用，user为提供用户名和密码
hosts allow = 192.168.2. 192.168.1. EXCEPT 192.168.1.10   允许192.168.2.0段和192.168.1.0段访问，但192.168.1.10主机除外(注意：多网段时要用空格隔开)  
hosts deny = 192.168.2.5 拒绝192.168.2.5访问(注意：与allow同时使用时，deny优先生效)
smb passwd file = /etc/samba/smbpasswd 指定samba的密码文件所在位置
log file = /var/log/samba/%m.log 默认的日志文件，%m是以主机名称来分别记录日志
max log size = 50 默认日志大小为50K

2. 用户共享文件常用参数
[forshare]  中括号里是共享文件名
commont = 共享的描述信息
path = 共享文件路径  
public = yes|no  是否可以匿名访问
guest ok = yes   匿名用户以guest身份登录；
browsable = yes|no 共享文件是否可见
read only = yes|no 是否只读
writable = yes|no  是否可写  
write list = 用户名,用户,@组名 设置可读权限的用户
valid users = 用户名或@组名 设置有效用户
invalid users = 用户名或@组名 设置无效用户  
create mask = 0644                设置创建文件时的权限
directory mask = 0755             设置创建文件夹时的权限
三、samba示例
[global]
workgroup = WORKGROUP
netbios name = Liukai
server string = Liukai's Samba Server
security = user

[test]
path = /opt/test
writeable = yes
browseable = yes
public = no

四、创建共享文件及登陆用户名
Mkdir share
Chmod 755 share
Useradd test1
Password text1 ….
Smbpasswd –a test1  密码与系统登陆密码不能相同

五、访问Samba 服务器的共享；
1、在Linux 中您可以用下面的命令来访问；
[iyunv@localhost ~]# smbclient -L //liukai 或 smbclient //192.168.0.94/test
Password:
2、在Windows中，您可以用下面的办法来访问；
\\liukai  或  \\192.168.0.94
3、说明：如果用了netbiosname，就不能用主机名访问，如果没用netbiosname，就可以用“\\主机名”来访问。

六、 samba的环境变量  
%S = 当前服务名（如果有的话）
%P = 当前服务的根目录（如果有的话）
%u = 当前服务的用户名（如果有的话）
%g = 当前用户说在的主工作组
%U = 当前对话的用户名
%G = 当前对话的用户的主工作组
%H = 当前服务的用户的Home目录
%v = Samba服务的版本号。
%h = 运行Samba服务机器的主机名
%m = 客户机的NETBIOS名称
%L = 服务器的NETBIOS名称
%M = 客户机的主机名
%N = NIS服务器名
%p = NIS服务的Home目录  
%R = 说采用的协议等级(值可以是CORE, COREPLUS, LANMAN1, LANMAN2，NT1)
%d = 当前服务进程的ID  
%a = 客户机的结构（只能识别几项：Samba，WfWg，WinNT，Win95）
%I = 客户机的IP %T = 当前日期和时间