linux配置samba

xxqyzsc

本章重点：
在部署windows，Linux，UNIX混合平台的企业环境时，选用samba可以很好地解决不同系统之间的文件互访问题
1安装samba服务时，同样还是用到RedHat的系统光盘，samba软件包有： 服务端软件samba，  客户端软件samba-client，  用于服务端和客户端程序的公共组件samba-common，   用于提供Web接口的图形管理程序软件samba-swat
1.先用rpm  -qa | grep “samba”查看装了关于samba的几个包
2.smbd负责为客户机提供服务器中共享资源的访问：监听TCP的139号端口，445号端口
Nmbd 负责提供基于netBIOS协议的主机名称解析;监听UDP协议的137,138号端口
3.samba的主配置文件 /etc /samba/smb.conf
4.由于samba的主配置文件的注释很多，所以我们可以使用grep来过滤该文件中的有效配置
Grep  -v  “#” /etc/samba/sam.conf  |  grep  -v  “^;”  | grep  -v  “^$”
5.samba 主配置文件中security安全级别：share（可匿名访问），user（需有本服务器验证用户名及密码），server（指定由另一台服务器来进行用户名和密码的验证），domain（用域控制器来验证用户名和密码）；
6.设置可匿名访问的samba文件共享访问
在samba主配置文件中设置：security = share
Path ：给一个共享的路径
Public = yes
Read only = yes
启动samba服务：service  smb  start
7.设置用户验证的共享
（1）建立samba用户数据库 （默认位于/etc/samba/passdb.tdb）
Useradd  vina          添加系统用户
Pdbedit   -a  -u  vina  添加共享用户
Password：            给共享用户设密码
注： 可以用pdbedit  - L  列出所有samba 用户
Pdbedit  -x  -u  vina   删除samba 用户
（2.）设置用户访问权限
Path  = /opt/mytools 访问路径
Public = no
Valid users =  vina  只有vina有权访问
Write list = vina    只有vina有写入权限
（3.）确定目录访问权限
Chmod  777  /opt/mytools  对要访问的路径进行授权设置
注： 上传的目录的默认权限为755，文件的默认权限为644；
Directory mask  =  0755
Create  mask =  0644
重新加载samba服务即可
9. 用户映射及访问地址的限制
（1）将共享用户映射成多个虚拟的不同用户
例： Vi  /etc/samba/smbusers
Vina  = zhangsan  lisi
修改完还需要在主配置文件/etc/samba/smb.conf中添加全局配置项 “username map = /etc/samba/smbusers”
重新加载即可
（2.）访问地址限制
在全局配置中：hosts allow = 192.168.4.   173.17.
仅允许192.168.4.0/24  172.17.0.0/16 网段的主机来访问samba服务器
注： 用Linux作客户端来访问samba服务的方法和过程在这里就不做介绍了，大家可以参考课本p39- p42