Samba是在Linux和UNIX系統(tǒng)上實(shí)現(xiàn)SMB協(xié)議的一個(gè)免費(fèi)軟件，由服務(wù)器及客戶端程序構(gòu)成。SMB（Server Messages Block，信息服務(wù)塊）是一種在局域網(wǎng)上共享文件和打印機(jī)的一種通信協(xié)議，它為局域網(wǎng)內(nèi)的不同計(jì)算機(jī)之間提供文件及打印機(jī)等資源的共享服務(wù)。SMB協(xié)議是客戶機(jī)/服務(wù)器型協(xié)議，客戶機(jī)通過(guò)該協(xié)議可以訪問(wèn)服務(wù)器上的共享文件系統(tǒng)、打印機(jī)及其他資源。通過(guò)設(shè)置“NetBIOS over TCP/IP”使得Samba不但能與局域網(wǎng)絡(luò)主機(jī)分享資源，還能與全世界的電腦分享資源。

　　samba服務(wù)器的安裝和配置

　　1.安裝samba（rpm包安裝）

　　首先，檢查一下系統(tǒng)中有沒(méi)有安裝samba的RPM包。輸入rpm -qa|grep samba沒(méi)有顯示，則表示samba沒(méi)有安裝。

　　輸入yum install samba-3.5.10-125.el6.i686.rpm安裝samba

　　samba安裝完成！

　　2.samba相關(guān)配置文件

　　（這部分內(nèi)容來(lái)自鳥(niǎo)哥的私房菜）

　　與samba服務(wù)器相關(guān)的配置文件有：

　　/etc/samba/smb.conf

　　這是samba的主要配置文件，基本上僅有這個(gè)文件，而且這個(gè)配置文件本身的說(shuō)明非常詳細(xì)。主要的設(shè)置包括服務(wù)器全局設(shè)置，如工作組、NetBIOS名稱和密碼等級(jí)，以及共享目錄的相關(guān)設(shè)置，如實(shí)際目錄、共享資源名稱和權(quán)限等兩大部分。

　　/etc/samba/lmhosts

　　早期的 NetBIOS name 需額外設(shè)定，因此需要這個(gè) lmhosts 的 NetBIOS name 對(duì)應(yīng)的 IP 檔。 事實(shí)上它有點(diǎn)像是 /etc/hosts 的功能！只不過(guò)這個(gè) lmhosts 對(duì)應(yīng)的主機(jī)名是 NetBIOS name 喔！不要跟 /etc/hosts 搞混了！目前 Samba 預(yù)設(shè)會(huì)去使用你的本機(jī)名稱 （hostname） 作為你的 NetBIOS name，因此這個(gè)檔案不設(shè)定也無(wú)所謂。

　　/etc/sysconfig/samba

　　提供啟動(dòng) smbd， nmbd 時(shí)，你還想要加入的相關(guān)服務(wù)參數(shù)。

　　/etc/samba/smbusers

　　由于 Windows 與 Linux 在管理員與訪客的賬號(hào)名稱不一致，例如： administrator （windows） 及 root（linux）， 為了對(duì)應(yīng)這兩者之間的賬號(hào)關(guān)系，可使用這個(gè)檔案來(lái)設(shè)定

　　/var/lib/samba/private/{passdb.tdb，secrets.tdb}

　　管理 Samba 的用戶賬號(hào)/密碼時(shí)，會(huì)用到的數(shù)據(jù)庫(kù)檔案；

　　/usr/share/doc/samba-《版本》

　　這個(gè)目錄包含了 SAMBA 的所有相關(guān)的技術(shù)手冊(cè)喔！也就是說(shuō)，當(dāng)你安裝好了 SAMBA 之后，你的系統(tǒng)里面就已經(jīng)含有相當(dāng)豐富而完整的 SAMBA 使用手冊(cè)了！值得高興吧！ ^_^，所以，趕緊自行參考喔！

　　至于常用的腳本文件案方面，若分為服務(wù)器與客戶端功能，則主要有底下這幾個(gè)數(shù)據(jù)：

　　/usr/sbin/{smbd，nmbd}：服務(wù)器功能，就是最重要的權(quán)限管理 （smbd） 以及 NetBIOS name 查詢 （nmbd） 兩個(gè)重要的服務(wù)程序；

　　/usr/bin/{tdbdump，tdbtool}：服務(wù)器功能，在 Samba 3.0

　　以后的版本中，用戶的賬號(hào)與密碼參數(shù)已經(jīng)轉(zhuǎn)為使用數(shù)據(jù)庫(kù)了！Samba 使用的數(shù)據(jù)庫(kù)名稱為 TDB （Trivial DataBase）。

　　既然是使用數(shù)據(jù)庫(kù)，當(dāng)然要使用數(shù)據(jù)庫(kù)的控制指令來(lái)處理啰。tdbdump 可以察看數(shù)據(jù)庫(kù)的內(nèi)容，tdbtool 則可以進(jìn)入數(shù)據(jù)庫(kù)操作接口直接手動(dòng)修改帳密參數(shù)。不過(guò)，你得要安裝 tdb-tools 這個(gè)軟件才行；

　　/usr/bin/smbstatus：服務(wù)器功能，可以列出目前 Samba 的聯(lián)機(jī)狀況， 包括每一條 Samba 聯(lián)機(jī)的 PID， 分享的資源，使用的用戶來(lái)源等等，讓你輕松管理 Samba 啦；

　　/usr/bin/{smbpasswd，pdbedit}：服務(wù)器功能，在管理 Samba 的用戶賬號(hào)密碼時(shí)， 早期是使用 smbpasswd 這個(gè)指令，不過(guò)因?yàn)楹髞?lái)使用 TDB 數(shù)據(jù)庫(kù)了，因此建議使用新的 pdbedit 指令來(lái)管理用戶數(shù)據(jù)；

　　/usr/bin/testparm：服務(wù)器功能，這個(gè)指令主要在檢驗(yàn)配置文件 smb.conf 的語(yǔ)法正確與否，當(dāng)你編輯過(guò) smb.conf

　　時(shí)，請(qǐng)務(wù)必使用這個(gè)指令來(lái)檢查一次，避免因?yàn)榇蜃皱e(cuò)誤引起的困擾啊！

　　/sbin/mount.cifs：客戶端功能，在 Windows 上面我們可以設(shè)定『網(wǎng)絡(luò)驅(qū)動(dòng)器機(jī)』來(lái)連接到自己的主機(jī)上面。在 Linux 上面，我們則是透過(guò) mount （mount.cifs） 來(lái)將遠(yuǎn)程主機(jī)分享的檔案與目錄掛載到自己的 Linux 主機(jī)上面哪！

　　/usr/bin/smbclient：客戶端功能，當(dāng)你的 Linux主機(jī)想要藉由『網(wǎng)絡(luò)上的芳鄰』的功能來(lái)查看別臺(tái)計(jì)算機(jī)所分享出來(lái)的目錄與裝置時(shí)，就可以使用 smbclient來(lái)查看啦！這個(gè)指令也可以使用在自己的 SAMBA 主機(jī)上面，用來(lái)查看是否設(shè)定成功哩！

　　/usr/bin/nmblookup：客戶端功能，有點(diǎn)類似 nslookup 啦！重點(diǎn)在查出 NetBIOS name 就是了

　　/usr/bin/smbtree：客戶端功能，這玩意就有點(diǎn)像 Windows

　　系統(tǒng)的網(wǎng)絡(luò)上的芳鄰顯示的結(jié)果，可以顯示類似『靠近我的計(jì)算機(jī)』之類的數(shù)據(jù)， 能夠查到工作組與計(jì)算機(jī)名稱的樹(shù)狀目錄分布圖！

　　3.啟動(dòng)samba服務(wù)器

　　samba有兩個(gè)主要的進(jìn)程smbd和nmbd。smbd進(jìn)程提供了文件和打印服務(wù)，而nmbd則提供了NetBIOS名稱服務(wù)和瀏覽支持，幫助SMB客戶定位服務(wù)器，處理所有基于UDP的協(xié)議。

　　samba的兩個(gè)服務(wù)smbd和nmbd都是stand alone服務(wù)，直接輸入

　　service smb start

　　service nmb start

　　即可啟動(dòng)服務(wù)，設(shè)置開(kāi)機(jī)啟動(dòng)也很簡(jiǎn)單，輸入

　　chkconfig smb on

　　chkconfig nmb on

　　即可設(shè)置開(kāi)機(jī)啟動(dòng)。

　　我們來(lái)檢查一下啟動(dòng)和開(kāi)機(jī)啟動(dòng)是否設(shè)置成功

　　輸入 chkconfig --list |grep mb

　　可見(jiàn)開(kāi)啟自動(dòng)啟動(dòng)已經(jīng)設(shè)置成功了。

　　輸入service nmb status; service smb status

　　可見(jiàn)服務(wù)已經(jīng)啟動(dòng)了。

　　4.例子1：一個(gè)不需要密碼的共享

　　1.配置smb.conf文件

　　前面已經(jīng)說(shuō)過(guò)，samba服務(wù)器最主要的配置文件其實(shí)只有一個(gè)，就是/etc/samba/samba.conf，這個(gè)配置文件可以分為兩個(gè)部分，一個(gè)部分是全局參數(shù)，一部分是共享資源相關(guān)參數(shù)。

　　#1.全局部分參數(shù)設(shè)置：

　　［global］

　　#與主機(jī)名相關(guān)的設(shè)置

　　workgroup = zkhouse 《==工作組名稱

　　netbios name = zkserver 《==主機(jī)名稱，跟hostname不是一個(gè)概念，在同一個(gè)組中，netbios name必須唯一

　　serverstring = this is a test samba server 《==說(shuō)明性文字，內(nèi)容無(wú)關(guān)緊要

　　#與登錄文件有關(guān)的設(shè)置

　　log file = /var/log/samba/log.%m 《==日志文件的存儲(chǔ)文件名，%m代表的是client端Internet主機(jī)名，就是hostname

　　max log size = 50 《==日志文件最大的大小為50Kb

　　#與密碼相關(guān)的設(shè)置

　　security = share 《==表示不需要密碼，可設(shè)置的值為share、user和server

　　passdb backend = tdbsam

　　#打印機(jī)加載方式

　　load printer = no 《==不加載打印機(jī)

　　-----------------------------------------------------------

　　#2.共享資源設(shè)置方面：將舊的注釋掉，加入新的

　　#先取消［homes］、［printers］的項(xiàng)目，添加［temp］項(xiàng)目如下

　　［temp］ 《==共享資源名稱

　　comment = Temporary file space 《==簡(jiǎn)單的解釋，內(nèi)容無(wú)關(guān)緊要

　　path = /tmp 《==實(shí)際的共享目錄

　　writable = yes 《==設(shè)置為可寫(xiě)入

　　browseable = yes 《==可以被所有用戶瀏覽到資源名稱，

　　guest ok = yes 《==可以讓用戶隨意登錄1234567891011121314151617181920212223

　　這個(gè)文件有一些默認(rèn)值，不用修改。

　　2.用testparm檢查smb.conf配置文件語(yǔ)法設(shè)置的正確性

　　輸入testparm檢查smb.conf是否有錯(cuò)誤

　　上圖第五行顯示，loaded service file OK.說(shuō)明配置文件沒(méi)有問(wèn)題。

　　檢查完畢后，輸入service smb restart和service nmb restart重啟samba服務(wù)。

　　3.本機(jī)測(cè)試

　　假設(shè)用本機(jī)作為客戶端來(lái)測(cè)試，我們可以在本機(jī)上通過(guò)smbclient來(lái)處理，首先我們?cè)诿钚休斎耄?/p>

　　smbclient

　　如果系統(tǒng)安裝了smbclient軟件包，那么會(huì)列出smbclient命令的使用方法，如果沒(méi)有安裝，則會(huì)報(bào)錯(cuò)，找不到命令，那么需要安裝smbclient軟件包，然后重試。

　　搭建本地yum源，輸入yum install samba-client-3.5.10-125.el6.i686.rpm安裝smbclient軟件包。

　　安裝完成后，再次輸入smbclient測(cè)試

　　［root@www ~］# smbclient -L ［//主機(jī)或IP］ ［-U 使用者賬號(hào)］

　　選項(xiàng)與參數(shù)：

　　-L ：僅查閱后面接的主機(jī)所提供分享的目錄資源；

　　-U ：以后面接的這個(gè)賬號(hào)來(lái)嘗試取得該主機(jī)的可使用資源1234

　　輸入smbclient -L //127.0.0.1

　　然后，我們把分享的目錄掛載到某一個(gè)目錄下，輸入mount -t cifs //127.0.0.1 /home/test，然后跳到這個(gè)目錄查看文件。

　　注意：我們進(jìn)入test，身份會(huì)被壓縮成為nobody，而不再是root用戶了。

　　我么還可以在這個(gè)掛載點(diǎn)，創(chuàng)建文件

　　跳到我們共享的目錄看一下，創(chuàng)建的文件是否存在

　　cd /tmp;ls

　　可見(jiàn)這個(gè)文件確實(shí)存在，而且對(duì)這個(gè)共享目錄，任何人可讀可寫(xiě)。

　　最后，我們把這個(gè)掛載卸掉`umount /home/test

　　windows下測(cè)試

　　windows下測(cè)試非常簡(jiǎn)單，打開(kāi)資源管理器，在地址欄輸入\192.168.191.3（即服務(wù)器IP地址），就可以看到共享的目錄。

　　打開(kāi)目錄，可以對(duì)里面的內(nèi)容進(jìn)行讀寫(xiě)

　　4.例子2：一個(gè)需要密碼才可以登錄的共享

　　假設(shè)有3個(gè)學(xué)生需要共享一個(gè)homework目錄，我們可以這樣操作。

　　1.首先建立3個(gè)學(xué)生用戶stu1，stu2，stu3，同屬于stu用戶組，設(shè)置用戶密碼。

　　2.在根目錄下建立homework目錄

　　3.將剛剛建立的三個(gè)用戶添加到samba用戶中（smbpasswd -a USER姓名）

　　4.查看一下已經(jīng)存在的samba用戶（pdbedit -L）

　　可以看到，現(xiàn)在有3個(gè)samba賬號(hào)。

　　5.修改samba配置文件（vim /etc/samba/smb.conf）

　　#1.全局部分參數(shù)設(shè)置：

　　［global］

　　#與主機(jī)名相關(guān)的設(shè)置

　　workgroup = zkhouse

　　netbios name = zkserver

　　serverstring = this is a test samba server

　　#與登錄文件有關(guān)的設(shè)置

　　log file = /var/log/samba/log.%m

　　max log size = 50

　　#與密碼相關(guān)的設(shè)置

　　security = user 《==表示需要密碼，可設(shè)置的值為share、user和server

　　passdb backend = tdbsam

　　#打印機(jī)加載方式

　　load printer = no 《==不加載打印機(jī)

　　-----------------------------------------------------------

　　#2.共享資源設(shè)置方面：將舊的注釋掉，加入新的

　　#先取消［homes］、［printers］等項(xiàng)目，添加［homework］項(xiàng)目如下

　　［homework］

　　comment = students‘ homework

　　path = /homework

　　browseable = yes

　　writable = yes

　　write list = @stu

　　123456789101112131415161718192021222324

　　6.重啟samba服務(wù)

　　service smb restart;service nmb restart

　　7.windows客戶端測(cè)試

　　按win+R，輸入\192.168.191.3（服務(wù)器IP地址）

　　彈出登錄界面，輸入用戶和密碼，我們以stu1的身份登錄。

　　可以看到共享的文件夾

　　此時(shí)，我么可以瀏覽，打開(kāi)文件夾里面的文件，也可以將文件拷貝出去，但是不能修改文件，不能添加文件。

　　這是新建文件時(shí)彈出的提示。

　　原因很簡(jiǎn)單，就是權(quán)限不夠，因?yàn)槲覀冊(cè)趧?chuàng)建homework目錄的時(shí)候，使用的是root用戶，所以homework目錄的所有者和所有組均是root，stu用戶組的用戶沒(méi)有write權(quán)限，因此不能修改、新建homework里面的文件。

　　我們將homework所有組改為stu，并賦予write權(quán)限。

　　現(xiàn)在共享目錄應(yīng)該可以修改、新建文件了。

　　9.我們?cè)賮?lái)添加不同用戶的home目錄

　　修改配置文件smb.conf，把［home］項(xiàng)目的注釋取消掉

　　［homes］

　　comment = Home Directories

　　browseable = no

　　writable = yes

　　; valid users = %S

　　; valid users = MYDOMAIN\%S

　　; create mode = 0664

　　; directory mode = 0775

　　123456789

　　重啟samba服務(wù)，然后按win+R，輸入\192.168.191.3，即可看見(jiàn)共享的文件夾多了一個(gè)stu1。在這個(gè)文件夾里面可以修改、新建文件。

　　5.關(guān)閉SELinux（重要）

　　在默認(rèn)情況下，SELinux是開(kāi)啟的，我們可以通過(guò)getenforce查看SELinux的狀態(tài)。

　　SELINUX幾種狀態(tài)表示：

　　enforcing：強(qiáng)制模式，代表 SELinux 運(yùn)行中，且已經(jīng)正確的開(kāi)始限制 domain/type 了；

　　permissive：寬容模式：代表 SELinux 運(yùn)行中，不過(guò)僅會(huì)有警告信息并不會(huì)實(shí)際限制 domain/type 的存取。這種模式可以運(yùn)來(lái)作為 SELinux 的 debug 之用；

　　disabled：關(guān)閉，SELinux 并沒(méi)有實(shí)際運(yùn)行。1234

　　此時(shí)，登錄samba服務(wù)器可以看到共享文件夾，但是文件夾是無(wú)法訪問(wèn)的，如下圖

　　可以使用setenforce指令將SELinux改成寬容模式

　　重啟samba服務(wù)，共享目錄就可以正常訪問(wèn)。