Samba4.2安装配置（CentOS6.9）

lidonghe

内容简介：

         1、应用场景；
2、安装配置；
3、遇到问题与解决方案；
4、Samba知识点；            
应用场景：

      linux和windows都可以访问的文件服务器；
安装配置：

   准备工作：            
OS：CentOS release 6.9 (Final)
Samba版本：samba4.2.10-15.el6
关闭防火墙和Selinux：
service iptables stop
setenforce 0
   安装步骤：

• 查看yum源中的samba版本：
  
• #yum list all | grep samba4
  
• 
  
• 查看系统中是否安装samba：
  
• #yum list installed | grep samba4
  
• 
  
• 卸载系统安装的低版本samba
  
• #yum remove samba4
  
• 
  
• yum安装samba4:
  
• #yum -y install samba4 samba4-common samba4-client samba4-devel
  
• 
  
• 启动samba服务：
  
• #service samba start
  

   配置文件：
　　#vim /etc/samba/smb.conf
　　#================ Global Settings=======================

• [global]
  
• 
  
• workgroup = WORKGROUP                   #共享所在的工作组；
  
• server string = Samba Server Version %v #设定 Samba Server 的注释，可以不填；
  
• interfaces = 127.0.0.0/8 eth0           #samba服务监听的ip和网卡；
  
• log file = /var/log/samba/log.%m        #samba日志的默认位置；
  
• max log size = 50
  
• security = user                         #samba服务器的验证方式；
  
• passdb backend = tdbsam                 #使用一个数据库文件来建立用户数据库；
  

　　#================ Share Definitions ======================
　　;[homes]       #注释homes所有项；
;       comment = Home Directories
;       browseable = no
;       writable = no
;       valid users = %S
;       valid users = MYDOMAIN\%S
　　;[printers]   #注释printers所有项；
;       comment = All Printers
;       path = /var/spool/samba
;       browseable = no
;       guest ok = no
;       writable = no
;       printable = no
　　#samba4共享目录设定：

• [share_doc]                             #访问显示的共享名称；
  
• comment = share_doc             #共享目录描述；
  
• path = /mydata/share_doc        #共享目录的绝对路径；
  
• browseable = yes                #共享目录能否被浏览；
  
• writable = yes                  #共享目录的写入权限；
  
• create mask = 0640              #创建文件权限640；
  
• directory mask = 0775           #创建目录权限755；
  
• write list = test01             #共享目录有写入权限的账户；
  
• valid users = test01,test02     #共享目录的有效用户；
  
• 
  

   系统用户，samba用户和共享目录配置：

• 创建测试用户：
  
• #useradd -s /sbin/nologin test01
  
• #passwd test01
  
• 
  
• #useradd -s /sbin/nologin test02
  
• #passwd test02
  
• 
  
• 把测试用户添加为samba用户并设置密码:
  
• #smbpasswd -a test01
  
• #smbpasswd -a test02
  
• 
  
• #pdbedit -L     #检查samba用户是否添加成功；
  
• 
  
• 创建shanre_doc目录：
  
• #mkdir -p /mydata/share_doc
  
• #chmod 777 /mydata/share_doc
  
• 
  
• 重启samba服务：
  
• #service samba restart
  

   测试共享目录：
　　windows客户端测试：打开运行输入 \ip 直接访问
　　test01       可以写入共享目录；
test02       可以读取工项目；
　　=====================================================

遇到问题与解决方案：
　　检查samba配置文件报错提示：
testparm -v
Load smb config files from /etc/samba/smb.conf
rlimit_max: increasing rlimit_max (1024) to minimum Windows limit (16384)
　　解决方法：
vim /etc/security/limits.conf
add line:
root            -       nofile          16384
（"root"是一个用户，如果是想所有用户生效的话换成"*"）
　　#reboot            ####重新启动计算机；
　　启动计算机后重新验证samba配置文件启动服务。
　　=======================================================

Samba知识点；
　　1、共享目录权限由linux系统目录本身权限+samba配置文件中权限共同作用；
2、samba.conf分为三部分：  
[global]
[homes]
[printers]
3、samba服务器有四种验证方式：
share       不需要用户名密码；
user         授权用户访问；
server      通过认证服务器身份验证；
domain    域控制器身份验证;

       配置文件项：
security = user           #samba服务器的验证方式；
　　=====================================================