Samba 配置

centos下安装与配置samba服务器设置

Samba 配置

 

　　首先，通过yum 来在线安装Samba 。

 

[root@sample ~]# yum -y install samba　←安装Samba

 

然后，通过编辑/etc/samba/smb.conf ，根据需求配置Samba。在这里，本文的原则是只将文件共享应用于内网，并让将要被共享的目录拥有充分的读写权限属性。

[root@jjhh ~]# vi /etc/samba/smb.conf　←编辑Samba 的配置文件

 

 

Samba配置文件应存放在:

/etc/samba/smb.conf

包括四个设置段:

[globa1]

设置全局环境选项

[homes]

设置用户宿主目录共享

[printers]

设置打印机共享

[sharefiles]

设置文件共享

注:行前有分号“:”或英镑符“#”表示注释

 

 

[globa1] 段主要选项设置:

workgroup = 指定工作组或域

server string = 描述

security = 指定安全模式

hosts allow = 限定主机访问

log file = 指定日志文件存放位置

max log size = 指定日志文件大小

 

 

workgroup = MYGROUP　←找到此行，将工作组名称改为Windows 网络所定义的工作组名

　↓

workgroup = WORKGROUP　←变为此状态，这里以Windows XP 默认的

 

“WORKGROUP”工作组为例

 

; hosts allow = 192.168.1. 192.168.2. 127.　←找到此行，去掉行首的“;”，并制定访问限制

　↓

hosts allow = 192.168.0. 127.　←变为此状态，指定内网IP地址及本地，只允许这两种情况的访问

 

 

 

[homes] 段主要选项设置:

comment = Home Directories

browseable = no                  ← 指定目录访问权限

writable = yes

 

 

Samba应用示例一:

允许用户通过Windows客户端访问自己的宿主目录。

1、安装Samba,不需对配置文件做修改,即可实现此功能

如果安装启用了SELinux,需要先执行:

# setsebool -P samba_enable_home_dirs on    //执行这句命令意思是让centos内置selinux让samba可以访问目录

 

在启动Samba 服务之前，首先将防火墙设置中Samba 所用到的端口进行开放。

[root@sample ~]# vi /etc/sysconfig/iptables　←编辑iptables 配置文件

 

-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT  ←找到此行，在下面添加如下行：

-A INPUT -m state --state NEW -m udp -p udp --dport 137 -j ACCEPT

-A INPUT -m state --state NEW -m udp -p udp --dport 138 -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp --dport 139 -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp --dport 445 -j ACCEPT

 

 

# /etc/rc.d/init.d/iptables restart　←重新启动iptables ，使新的规则生效

Flushing firewall rules: 　　　　　　　　　[ OK ]

Setting chains to policy ACCEPT: filter 　　[ OK ]

Unloading iptables modules: 　　　　　　[ OK ]

Applying iptables firewall rules: 　　　　　[ OK ]

 

 

2、设置用户Samba验证密码

# smbpasswd -a 用户名                 //添加samba用户及密码必须是系统的用户和密码

  New SMB password:  输入密码

 

3、启动Samba服务

# /etc/rc.d/init.d/smb start

 

 

 

Windows客户端访问Samba服务器共享资源:

“开始”-“运行”,输入\\Samba服务器地址

Samba服务器端查看访问的客户端信息:

# smbstatus

 

 

 

Samba应用示例二:

设置Samba共享目录/wd892

,允许用户jack与mary

可以通过Windows客户端访问,并具有读写权限。

1、创建目录/wd892,添加用户jack与mary

2、如果安装了SELinux,执行命令启动用户可访问

系统目录:

chcon -t samba_share_t 共享目录       //执行此命令的意思是声明一个共享目录，让SELinux允许samba访问 例子 #chcon -t samba_share_t  /wd892

3、在Samba配置文件/etc/samba/smb.conf末尾添加:

Samba 配置

[wd892]

path = /wd892                      ← 指定共享目录位置

valid users = jack mary          ←赋予jack与mary用户查看共享权限，多个用户可以空格隔开 

writable = yes                        ← 赋予共享目录写入权限的属性

 

3、设置用户jack、mary的Samba验证密码,启动

Samba服务(服务若已启动,不需重启)。

 

小技巧:

Windows在关掉所有共享文件和目录时在DOS命

令方式下输入命令:

net use * /delete /y

就可以不必注销或重启而以另一个用户的身份

登陆samba服务器。

 

 

问题:用户jack与mary是否可以对/software进行写操作?

# groupadd sambadm                   //创建一个sambaadm群组 

# usermod -G sambadm jack           //添加jack的用户到sambaadm群组

# usermod -G sambadm mary           //添加mary的用户到sambaadm群组 

# chgrp  sambadm /wd892               //添加/wd892目录到sambaadm群组

# chmod g+w /wd892                      //给wd892目录 同组用户添加可写权限

# ls -ld /wd892                                //查看wd892目录所属组，及权限                            

drwxrwxr-x 2 root sambaadm

# grep sambaadm /etc/group          //查看sambaadm组，有那些用户

sambaadm::100:jack,mary

512 Jul 14 06:17 /wd892         

 

 

 Samba服务器检测命令

测试语法错误:

# testparm

 

 

Samba应用案例三:建立一个公共的只读目录

/public,所有人可以浏览目录的内容。

[public]

comment = Read Only Public

path = /public

writable = no

 

 

Samba应用案例四:建立部门资料共享目录/hr,

部门每个人都能读写,但不能删除别人的文件。

[hr]

path = /hr

valid users = zhangsan lisi wangwu

writable = yes

# chmod 1777 /hr