linux下SAMBA服务安装与配置

局域网使用的文件共享服务。

一.安装包：

rpm -qa | grep samba

samba-3.6.9-151.el6.x86_64

samba-common-3.6.9-151.el6.x86_64

samba-winbind-3.6.9-151.el6.x86_64

samba-client-3.6.9-151.el6.x86_64

samba-winbind-clients-3.6.9-151.el6.x86_64

 

二.启动服务：

/etc/rc.d/init.d/smb start

启动后守护进程：

smbd:处理smb请求包，负责用户验证和文件共享

监听端口：139,445

 

/etc/rc.d/init.d/nmb start #不是samba必须，可以不启动

启动后守护进程：

nmbd:处理浏览共享和计算机名称解析

监听端口：137,138

 

三.查找配置文件路径：

 rpm -ql samba-common | grep smb.conf

/etc/samba/smb.conf

/usr/share/man/man5/smb.conf.5.gz

 

四.vi /etc/samba/smb.conf

 

[global] :设置全局环境选项

workgroup:指定工作组或域

server string:描述

security:指定安全模式

1.share:无权限验证，不需要密码，一般不用

2.user:缺省，推荐，由linux samba服务器做验证

3.server:第三方主机验证，很少使用

4.domain:第三方主机验证（第三方必须是windows域控制器），很少使用

hosts allow:限定哪些主机可以访问，如果被注释，则表示所有主机都可以访问,可以是域名，IP，网段，等等，用空格隔开

hosts deny:限定哪些主机被禁止访问，一般不与hosts allow同时使用

log file:指定日志路径

max log size:日志文件大小，超过限制则删除掉前面的内容，注释掉，则无限制

 

[homes]  :设置用户宿主目录共享

comment = Home Directories #描述

    browseable = no #没有权限访问的目录是不可见的

    writable = yes #yes 可写，no 只读

 

[printers] :设置打印机共享

[sharefiles] :设置文件共享，名称自己定义，每个设置段可以共享一个目录

 

 

五.用户设置：

用户必须已经是linux用户，然后再指定用户的samba密码：

smbpasswd -a hanqunfeng

 

六.开启防火墙：

#samba

-A INPUT -m state --state NEW -m tcp -p tcp --dport 139 -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp --dport 445 -j ACCEPT

 

重启：service iptables restart

 

七.windows访问方法：

开始--运行，输入“\\sambaIP地址”

 

 

八.SELinux策略

设置策略：setsebool -P 策略名称 on/off

查询策略：

 | grep 关键字

关闭SELinux：/etc/selinux/config   SELINUX=distabled

 

 

九.Windows下清除链接记录：windows会记住用户名和密码，下次访问还是会使用上次的用户名和密码，所以需要清除一下

查询所有记录的网络连接：net use

C:\Users\Administrator>net use

会记录新的网络连接。

 

 

状态       本地        远程                      网络

 

-------------------------------------------------------------------------------

OK                     \\192.168.247.130\IPC$    Microsoft Windows Network

命令成功完成。

 

删除指定的网络连接：

C:\Users\Administrator>net use \\192.168.247.130\IPC$ /delete /y

\\192.168.247.130\IPC$ 已经删除。

 

删除全部：

C:\Users\Administrator>net use * /delete /y

 

十.samba服务器查看当前用户访问状态

smbstatus ：查看状态

Samba version 3.6.9-167.el6_5

PID     Username      Group         Machine                        

-------------------------------------------------------------------

3824      hanqunfeng    hanqunfeng    hanqunfeng-pc (192.168.247.1)

 

Service      pid     machine       Connected at

-------------------------------------------------------

hanqunfeng   3824   hanqunfeng-pc  Wed Jan 15 18:21:03 2014

 

Locked files:

Pid          Uid        DenyMode   Access      R/W        Oplock           SharePath   Name   Time

--------------------------------------------------------------------------------------------------

3824         500        DENY_NONE  0x100081    RDONLY     NONE             /home/hanqunfeng   .   Wed Jan 15 18:21:03 2014

 

 

十一.设置共享目录

主要用于在windows下映射网络驱动器。

 

1.mkdir /web

并授予用户读写权限 chmod -R 777 /web

如果只允许用户管理自己的文件，则需要设置粘滞位 :chmod 1777 /web

 

2.vi /etc/samba/smb.conf

写在末尾

[web] #共享名

path = /web #只能写一个目录

valid users = hanqunfeng #指定访问用户，多个用空格分隔

writable = yes #权限 yes 写，no只读

 

3.重启samba服务

 

十二.检测samba配置文件的语法错误

testparm:检测语法错误，回车后显示有效的配置信息