samba服务器

一、简介

Samba（SMB是其缩写）是一个网络服务器，用于Linux和Windows共享文件；Samba 即可以用于Windows和Linux之间的共享文件，也一样用于Linux和Linux之间的共享文件；不过对于Linux和Linux之间共享文件有更好的网络文件系统NFS，NFS也是需要架设服务器的。大家知道在Windows 网络中的每台机器即可以是文件共享的服务器，也可以同是客户机；Samba 也一样能行，比如一台Linux的机器，如果架了Samba Server 后，它能充当共享服务器，同时也能做为客户机来访问其它网络中的Windows共享文件系统，或其它Linux的Sabmba 服务器。我们在Windows网络中，只要能够看到共享文件夹，就可以直接把共享文件夹当做本地硬盘来使用。在Linux的中，就是通过Samba向网络中的机器提供共享文件系统，也可以把网络中其它机器的共享挂载在本地机上使用。

二、Samba所需软件包

samba-client-3.0.23c-2 客户端工具(系统自动安装)

samba-common-3.0.23c-2 能用工具和库(系统自动安装)

samba-3.0.23c-2 Samba服务的主程序包

三、搭建samba服务器

1、服务器环境配置

2、安装samba服务主程序包

3、将smb服务设置为开机自动启动

4、新建立目录(并设置允许客户端写入权限)

5、建立samba用户

说明：当用户刚刚建立完成，在samba用户密码库(/etc/samba/smbpasswd)中并没有该用户的信息，需要使用smbpasswd -a 用户名的方式将该用户添加到samba的用户密码库中才能够使用。"-a"的意思就是添加。

6、利用smb服务将目录设置为共享

编辑samba的主配置文件/etc/samba/smb.conf，如下图所示：

在smb.conf文件的最后添加如下图所示内容：

以上语句说明：

[common] 是设置共享名

Comment = ...... 是设置共享注译

path = /common 是设置共享目录的物理路径

valid users = @组名,用户名是设置允许哪些合法组或用户访问

public = no 是设置共享资源是否能给游客帐号访问

browseable = no 设置该共享为隐藏共享

writable = yes 允许客户端写入数据

hosts allow = 172.24.0.0/255.255.0.0 是设置允许访问该共享的合法网段或IP；注意：此处不支持CIDR的写法

还可以加入以下语句：

write list = @组名,用户名是设置允许写入的合法组与用户有哪些

read only = yes 是设置该共享只允许只读方式访问

hosts deny = 172.25.0.0/255.255.0.0 是设置拒绝某网段访问该共享目录

hosts allow = 192.168.1. EXCEPT 192.168.1.100 是设置允许某网段访问，但排除其中的某个地址。

create mode是设置新建立的文件的属性，一般是0755。

directory mode 是设置新建立的目录的属性，一般是0755。

7、重新启动smb服务

四、关于/etc/samba/smb.conf中的其它说明

全局设置：

workgroup = MYGROUP说明：定义该Samba服务器所在的工作组或者域（如果下面的security=domain的话）。

server string = MY Samba Server说明：设定机器的描述，当我们通过网络邻居访问的时候可以在备注里面看见这个内容，而且还可以使用samba设定的变量。

encrypt passwords = yes|no说明：设置是否对密码进行加密，samba本身有一个密码文件/etc/samba/smbpasswd，如果不对密码进行加密则在验证会话期间客户机和服务器之间传递的是明文密码，samba直接把这个密码和Linux里的/etc/samba/smbpasswd密码文件进行验证。但是在Windows 95 OS/R2以后的版本和Windows NT SP3以后的版本缺省都不传送明文密码，要让这些系统能传送明文密码必须在其注册表里更改，比较麻烦，好的方法就是把这里的这个开关设置为yes。

smb passwd file = smbPasswordFile说明：设置存放samba用户密码库的文件名及物理位置(默认是/etc/samba/smbpasswd)。

security = security_level说明：定义Samba的安全级别，按从低到高分为四级：share，user，server，domain。它们对应的验证方式如下：

● s hare：没有安全性的级别，任何用户都可以不要用户名和口令访问服务器上的资源。

● u ser：samba的默认配置，要求用户在访问共享资源之前资源必须先提供用户名和密

码进行验证。

● s erver：和user安全级别类似，但用户名和密码是递交到另外一个服务器去验证，比

如递交给一台NT服务器。如果递交失败，就退到user安全级。

● d omain：这个安全级别要求网络上存在一台Windows的主域控制器，samba把用户名

和密码递交给它去验证。

后面三种安全级都要求用户在本Linux机器上也要系统帐户。否则是不能访问的。

password server = 说明：当前面的security设定为server或者domain 的时候才有必要设定它。

hosts allow = 网络或者主机说明：这里可以设置允许访问的网络和主机IP，比如允许192.168.1.0/24和192.168.2.1/32访问，就用host allow = 192.168.1.

[homes]设置：通过Homes段，Samba可以得到用户的Home目录并使之共享。下面是这个段的最基本的几个设置。

[homes]

comment=Home Directory

browseable=no

writable=yes

五、设置samba客户端

1、Windows客户端设置

只要windows客户端能够与samba服务器通迅，就可以使用UNC路径的方式访问samba 服务器上的共享资源。例：在开始-->运行中输入\\samba服务器IP\共享名，如下图所示：

本例中共享目录中有数据，如下图所示：

2、Linux客户端设置(Linux客户端访问samba服务器时可以使用以下格式的命令访问：)

Smbclient -L 服务器IP地址说明:在Linux客户端上用来查看服务器上的共享资源Smbclient -L 服务器IP地址-U 用户名说明:使用指定的用户身份在Linux客户端上用来查看服务器上的共享资源

Smbclient //服务器IP地址/共享目录名-U 用户名说明:使用指定的用户身份连接并访问samba服务器中的共享目录

例如：smbclient //172.24.0.2/common -U user02 ，如下图所示：

六、关于iptables与selinux的设置

Samba服务使用TCP的139与445端口为客户端提供服务。如果samba服务器端开启了iptables防火墙，需要在iptables防火墙中开启相关的端口，如下图所示：

如果您的samba服务器端使用了selinux，selinux默认对samba服务进行了保护，为了让客户端可以正常穿越selinux访问samba共享的目录，可以使用下列命令：chcon -R -t samba_share_t 目录名，如下图所示：

关于samba 服务就讨论到这里，如果有相关问题请与我联系。

流星：caiyuanji (at) https://www.wendangku.net/doc/8f4012355.html, QQ:85104942

samba配置详解

samba配置详解:Samba配置文件常用参数详解 疯狂代码 https://www.wendangku.net/doc/8f4012355.html,/ ?: http:/https://www.wendangku.net/doc/8f4012355.html,/IntegrativeServer/Article65311.html Samba配置文件常用参数详解 Samba主配置文件叫smb.conf默认在/etc/samba/目录下 smb.conf含有多个段每个段由段名开始直到下个段名每个段名放在方括号中间每段参数格式是:名称=指配置文件中行个段名和参数段名和参数名不分大小写 除了[global]段外所有段都可以看作是个共享资源段名是该共享资源名字段里参数是该共享资源属性 Samba安装好后使用testparm命令可以测试smb.conf配置是否正确使用testparm –v命令可以详细列出smb.conf支持配置参数 全局参数: Global Settings = [global] config file = /usr/local/samba/lib/smb.conf.%m 介绍说明:config file可以让你使用另个配置文件来覆盖缺省配置文件如果文件 不存在则该项无效这个参数很有用可以使得samba配置更灵活可以让台samba服务器模拟多台区别配置服务器比如你想让PC1(主机名)这台电脑在访问Samba Server时使用它自己配置文件那么先在/etc/samba/host/下为PC1配置个名为 smb.conf.pc1文件然后在smb.conf中加入:config file = /etc/samba/host/smb.conf.%m这样当PC1请求连接Samba Server时smb.conf.%m就被替换成smb.conf.pc1这样对于PC1来说它所使用Samba服务就是由smb.conf.pc1定义而其他机器访问Samba Server则还是应用smb.conf workgroup = WORKGROUP 介绍说明:设定 Samba Server 所要加入工作组或者域 server = Samba Server Version %v 介绍说明:设定 Samba Server 注释可以是任何串也可以不填宏%v表示显示Samba版本号 netbios name = smbserver 介绍说明:设置Samba ServerNetBIOS名称如果不填则默认会使用该服务器DNS名称第部分netbios name和workgroup名字不要设置成样了

实验十三 Samba服务器配置及访问Samba共享

实验十三、Samba服务器配置及访问Samba共享 一、实验目的： 1．掌握Linux与Windows的资源共享和互访方法； 2．掌握Samba服务器的安装和配置方法； 3．使用samba共享用户认证和文件系统。 二. 实验内容： 1．利用rpm命令安装软件包； 2．安装、配置Samba服务器并启动； 3．从Linux访问Windows资源； 4．从Windows访问Linux的资源。 三、实验练习： 数据包过滤设定为无效状态。在本次试验开始之前，请确保主机上的所有包过滤已被关闭。缺省的安装将会有一个文件叫做“/etc/sysconfig/iptables”，该文件配置了iptable的功能。运行“chkconfig iptables off”。为了去除所有的规则，运行“service iptables stop”。配置虚拟机网络，使得虚拟机和主机能互通。 任务一、Samba的用户连接的配置 1、用命令检查一下samba套件是否已经被安装。#rpm –qa|grep samba。如果出现samba-common-2.2.7a-7.9.0 samba-client-2.2.7a-7.9.0 samba-2.2.7a-7.9.0 那么恭喜你,你已经安装好了samba,如果没有以上那些东西,请安装。安装方法很简单,redhat linux 9.0第一张光盘里就有//cdrom/RedHat/RPMS/

2. 把第一张光盘放进光驱,他会自动挂接的,省得自己动手mount了 #cd /mnt/cdrom/RedHat/RPMS(注意大小写字母,否则会出错的) #rpm -ivh samba-common-2.2.7a-7.9.0 (这个要先安装,安装的时候不一定要把后面的 samba-common-2.2.7a-7.9.0全部写完,比如写到samba-c的时候,多按几次Tab键即可) #rpm -ivh samba-2.2.7a-7.9.0 #rpm -ivh samba-client-2.2.7a-7.9.0(客户端) 安装了以上的东西之后,基本上就可以了,但为了配置的方便以及利用REDHAT LINUX9.0新特性，我建议再安装以下两个东西redhat-config-samba-1.0.4-1，samba-swat-2.2.7a- 7.9.0。光盘里都有,其中redhat-config-samba-1.0.4-1在第一张光盘里,samba-swat-2.2.7a-7.9.0 在第二张光盘里,安装方法和上面的一样。 #rpm -qa|grep samba redhat-config-samba-1.0.4-1 samba-common-2.2.7a-7.9.0 samba-client-2.2.7a-7.9.0 samba-swat-2.2.7a-7.9.0 samba-2.2.7a-7.9.0 OK,安装成功!(建议,以上东西最好自己安装一次,系统上如果装的有,还是先卸载,这样, 才能加深印象,如果卸载以后,安装出问题,可能是你没有完全卸载,解决方法要不继续查找卸载, 要不强制安装) 任务二、图形化配置 Samba 服务器 默认的配置文件（/etc/samba/smb.conf）允许用户作为 Samba 共享来查看他们的 Red Hat Linux 主目录。它还把为 Red Hat Linux 配置的打印机作为 Samba 共享打印机来共享。换一句话说，你可以在你的 Red Hat Linux 系统上连接打印机，然后从网络上的 Windows 机器来打印。

Samba详细配置

Red Hat Enterprise Linux 5下安装配置Samba服务 2010-09-28 23:34:25| 分类：Linux Samba | 标签：linux samba f服务器配置安装|字号大中小订阅环境： Red Hat Enterprise Linux 5 samba-3.0.25b-0.el5.4 samba-common-3.0.25b-0.el5.4 samba-client-3.0.25b-0.el5.4 system-config-samba-1.2.39-1.el5 一、安装 1、检查是否已经安装Samba服务器（默认只是安装了Samba的客户端） #rpm -qa | grep samba 若显示： samba-common-3.0.25b-0.el5.4 samba-client-3.0.25b-0.el5.4 则表示还没有安装Samba服务器端，只是安装了Samba客户端 2、开始安装 1)放入Red Hat Enterprise Linux 5安装光盘，并挂载好 #mount /dev/cdrom /mnt/cdrom 2)可使用：命令查看其安装文件 # ls /mnt/cdrom/Server/ | grep samba samba-3.0.25b-0.el5.4.i386.rpm samba-client-3.0.25b-0.el5.4.i386.rpm samba-common-3.0.25b-0.el5.4.i386.rpm samba-swat-3.0.25b-0.el5.4.i386.rpm sblim-cmpi-samba-0.2.3-29.EL5.i386.rpm sblim-cmpi-samba-devel-1-29.EL5.i386.rpm sblim-cmpi-samba-test-1-29.EL5.i386.rpm system-config-samba-1.2.39-1.el5.noarch.rpm 再进行安装 # rpm -ivh /mnt/cdrom/Server/samba-3.0.25b-0.el5.4.i386.rpm（samba服务器） # rpm -ivh /mnt/cdrom/Server/system-config-samba-1.2.39-1.el5.noarch.rpm（图形化配置程序） # rpm -ivh /mnt/cdrom/Server/samba-swat-3.0.25b-0.el5.4.i386.rpm（基于HTTP的配置工具，可不安装） 二、配置 1、配置文件：/etc/samba/smb.conf(其中“#”号开头是注释语句，“；”开头是示范语句) 可使用如下语句修改它： # vi /etc/samba/smb.conf 配置完后可使用如下语句检查配置文件 #testparm smb.conf文件的整体结构： [global]

实验6_Samba服务器搭建

实验6 实验报告 实验项目名称Samba服务器搭建 实验时间年月日（星期）第周节 实验地点（房间号） 实验台（机器号） 学号 实验成绩 姓名班级 教师评语 指导教师（签章）： 实验目的（1）了解SMB的基本概念 （2）掌握Samba服务器的安装配置方法（3）熟练掌握Samba的应用配置 主要实验仪器设备 设备及软件名称规格数量工作状态出现问题备注CentOS 5.5 实验内容 1．安装Samba服务器 2．完成下列实例，并写出步骤和配置参数 学校现有3个系，要搭建一台Samba服务器，其目录如下： 公共目录/share; 计算机系computer; 英语系/English； 会计系/account 员工信息情况如下： 主管：院长master; 计算机系：系主任zhoudake、教师zhangbin、教师lihua 英语系：系主任liyongling、教师zhanglili、教师wangli 会计系：系主任dongwulun、教师zhangshang、教师lili 建立公共共享目录，允许所有教师访问，权限为只读。为三个系分别建立单独目录，只允许院长和相应系的教师访问，并且学校教师无法在“网络邻居”中查看到非本系共享目录。

实验步骤

1.使用smbclient命令，首先确保客户端已经安装了samba-client这个rpm包。当系统确认安装后，就可以使用此命令来连接服务器了。 列出目标主机共享目录列表语法格式如下： Smbclient-L目标IP地址或主机名-U登录用户名%密码 2. （1)建立各部门专用目录（这里只实现前两个系，最后一个系由读者完成） 使用mkdir命令，分别建立公共目录，计算机系和英语系存储资料的目录。 [root@zq~]#mkdir/share [root@zq~]#mkdir/computer [root@zq~]#mkdir/english （2)添加用户和组 先建立计算机系组，英语系组，然后使用useradd命令添加院长账号master和不同系教师的账号到不同的用户组中。 [root@zq~]#groupadd computer [root@zq~]#groupadd english [root@zq~]#useradd master [root@zq~]#useradd -g computer zhoudake [root@zq~]#useradd -g computer zhangli [root@zq~]#useradd -g english lihao [root@zq~]#useradd -g english haoqi （3)使用sampasswd -a zhoudake root@zq~]#smbpasswd -a zhoudake New SMB password： Retype new SMB password: Added user zhoudake. [root@zq~]#smbpasswd -a zhangli New SMB password： Retype new SMB password: Added user zhangli. [root@zq~]#smbpasswd -a lihao New SMB password： Retype new SMB password: Added user lihao. [root@zq~]#smbpasswd -a haoqi New SMB password： Retype new SMB password: Added user haoqi. (4)配置smb.conf 文件 1）建立配置文件 用户配置文件使用用户名命令，组配置文件使用组名命名。 [root@zq~]#vi /ect/samba/smb/.conf [root@zq~]#cp /ect/samba/smb/.conf /etc/samba/master.smb.conf [root@zq~]#cp /ect/samba/smb/.conf /etc/samba/computer.smb.conf [root@zq~]#cp /ect/samba/smb/.conf /etc/samba/english.smb.conf 2)设置主配置文件smb.conf

配置samba服务器-梁玉锋

配置samba服务器 用以下命令查看samba的安装情况。 [root@localhost linux-2.6.18_pro500]# rpm -qa |grep samba samba-common-3.4.7-58.fc12.i686 samba-3.4.7-58.fc12.i686 samba-winbind-clients-3.4.2-47.fc12.i686 samba-client-3.4.7-58.fc12.i686 samba服务器安装完成后，几个重要的文件分布如下： /etc/pam.d/samba：samba的PAM认证配置。 /etc/rc.d/init.d/smb：samba的启动脚本。 /etc/samba/smbusers：samba服务器用户与操作系统用户映射文件。 /usr/bin/mksmbpasswd.sh：创建samba用户的脚本。 /usr/bin/smbcontrol：控制samba服务器运行的工具。 /usr/bin/smbstatus：列出samba服务器的连接状态。 /usr/sbin/nmbd：samba服务器的nmbd进程的命令文件。 /usr/sbin/smbd：samba服务器的smbd进程的命令文件。 用以下命令启动samba服务器。 [root@localhost linux-2.6.18_pro500]# /etc/rc.d/init.d/smb start 启动SMB 服务：[确定] [root@localhost linux-2.6.18_pro500]# /etc/rc.d/init.d/nmb start 启动NMB 服务：[确定] [root@localhost linux-2.6.18_pro500]# ps -eaf |grep smbd root 17528 1 0 20:51 ? 00:00:00 smbd -D root 17530 17528 0 20:51 ? 00:00:00 smbd -D root 17540 1925 0 20:51 pts/0 00:00:00 grep smbd [root@localhost linux-2.6.18_pro500]# ps -eaf |grep nmbd root 17537 1 0 20:51 ? 00:00:00 nmbd -D root 17542 1925 0 20:52 pts/0 00:00:00 grep nmbd 默认时，samba服务器启动了两个smbd进程和一个bmbd进程，均以root用户的身份运行。其中，smbd进程主要负责处理对文件和打印机的服务请求；而nmbd进程主要负责处理Netbios名称服务并提供网络浏览功能。 可以用一下命令查看以下这两个进程监听的网络端口。 [root@localhost linux-2.6.18_pro500]# netstat -anp|grep smbd tcp 0 0 :::139 :::* LISTEN 17657/smbd tcp 0 0 :::445 :::* LISTEN 17657/smbd tcp 0 0 ::ffff:192.168.1.101:445 ::ffff:192.168.1.106:4429 ESTABLISHED 17693/smbd unix 2 [ ] DGRAM 42228 17657/smbd

samba配置文件说明

检查本机是否安装samba：rpm -qa | grep samba 文件位置：文件在光盘1中：redhat/rpm中 如需WEB配置工具：光盘3中：redhat/rpm中 安装samba:rpm -ivh (file name) //安装所有以samba开头的包，加上-aid参数 [root@linux RPMS]# rpm -ivh samba* -aid 配置及使用： 开启samba服务： shell提示符下：service smb start (or) restart 启动系统自动启动服务：shell提示符下："ntsysv"(选中所需服务) 配置samba：文件所在目录：/etc/samba/smb.conf 用vi编辑器打开smb.conf 配置,如查看配置文件则用cat命令 Samba配置文件内容： 参数详解： Global Settings------------------------------------------------------------ ---------------------------------------- workgroup = workgroup //定义该Samba服务器所在的工作组或者域（如果下面的security=domain的话） server string = MY Samba Server //服务器描述，通过网络邻居访问时可以在备注里面看见该内容，并且可以使用samba设定的变量: %S = 当前服务名 %P = 当前服务的根目录 %u = 当前服务的用户名 %g = 当前用户所在的主工作组 %U = 当前对话的用户名 %G = 当前对话的用户的主工作组 %H = 当前服务的用户的Home目录 %v = Samba服务的版本号。 %h = 运行Samba服务机器的主机名 %m = 客户机的NETBIOS名称 %L = 服务器的NETBIOS名称 %M = 客户机的主机名 %N = NIS服务器名 %p = NIS服务的Home目录 %d = 当前服务进程的ID %I = 客户机的IP %T = 当前日期和时间 %R = 说采用的协议等级(值可以是CORE, COREPLUS, LANMAN1, LANMAN2，NT1) %a = 客户机的结构（只能识别几项：Samba，WfWg，WinNT，Win95） hosts allow= * //限制可访问此服务器的IP范围例：host allow = 192.168.1. 0(网络注意后面加”.”号, 各个项目间用空格隔开，本机也加进 去:IP127.0.0.1)

构建SAMBA服务

服务器日志文件 服务器日志文件的最大容量，默认为50，表示50KB 设置对应共享目录的注释、说明信息 设置对应共享目录在服务器中的文件夹路径 设置该共享目录在“网上邻居”中是否可见，no相当于隐藏共享目录设置是否所有人都可以访问共享目录，与public配置项作用相同 设置该共享目录是否可写，与read only的作用相反 设置“[public]”段但没有添加共享路径时，testarm给出警告“No path in service public”。按回车键后将显示当前的配置清单。

设置“/var/public/movies ”目录发布为共享文件夹，共享名为 movie 配置完毕，执行“service smb start ”命令启动smb 服务即可，执行“netstat –anptu | grep mbd ”命令可验证Samba 服务监听状态。Smbd 服务程序监听TCP 协议的139端口（SMB ）、445端口（CIFS ），nmbd 服务程序监听UDP 协议的137-138端口（NetBIOS ）。 使用windows 客户端测试文件共享服务

直接输入UNC 路径访问samba 服务器的共享目录，也可以通过网上邻居浏览的方式找到Samba 服务器，然后再访问共享。 二、建立带验证的文件共享 1、为了区别于系统用户，通常将用于访问共享的用户称为Samba 用户。Samba 服务器使用独立的账号数据库文件，但是在建立Samba 用户账号时需要确保有对应的系统用户账号存在，Samba 用户的密码可以与系统用户的密码不相同。 服务器网卡VM1 IP:192.168.1.2

详细讲解CentOS Samba 服务器的配置

详细讲解CentOS Samba 服务器的配置 时间:2010-04-20 11:24来源:未知作者:admin 点击:次 刚刚学习完CentOS Samba 服务器的安装方法之后，我们来继续学习CentOS Samba 服务器的配置方法。希望能到底通过CentOS Samba 我们也可以让一台CentOS 主机来兼容 Windows 网络，实现同样的功能 刚刚学习完CentOS Samba 服务器的安装方法之后，我们来继续学习CentOS Samba 服务器的配置方法。希望能到底通过CentOS Samba 我们也可以让一台CentOS 主机来兼容 Windows 网络，实现同样的功能，进而充分发挥 CentOS 主机的可用性。 配置 CentOS Samba 通过编辑 /etc/samba/smb.conf ，根据需求配置 CentOS Samba。在这里，本文的原则是只将文件共享应用于内网，并让将要被共享的目录拥有充分的读写权限属性。 [root@sample ~]# vi /etc/samba/smb.conf ← 编辑 Samba 的配置文件 1.#======================= Global Settings ====================== =============== 2.[global] ←找到这一行（全局设置标签），在此行下面添加如下行： 3.dos charset = GB2312 ←将 Windows 客户端的文字编码设置为简体 中文 GB2312 4.unix charset = GB2312 ←指定 CentOS Samba所在的 CentOS 服务 端新建文件或目录时的编码为 GB2312 5.display charset = GB2312 ←指定使用 SWAT（一种通过浏览器控制 Samba的工具）时页面的默认文字编码 6.directory mask = 0777 ←指定新建目录的属性（以下4行） 7.force directory mode = 0777 8.directory security mask = 0777 9.force directory security mode = 0777 10.create mask = 0777 ←指定新建文件的属性（以下4行） 11.force create mode = 0777 12.security mask = 0777 13.force security mode = 0777 14. workgroup = MYGROUP ← 找到此行，将工作组名称改为 Windows 网络所定义的工作组名 workgroup = WORKGROUP ← 变为此状态，这里以 Windows XP 默认的“WORKGROUP”为例 ; hosts allow = 192.168.1. 192.168.2. 127. ← 找到此行，去掉行首的“;”，并制定访问限制

Samba服务简单基本配置

Redhat Enterprise Linux 6.2 samba服务配置 虚拟机打开后，添加rehl-server-6.2镜像文件，以便后续安装samba服务准备 第一步， 第二步：

一、安装前准备 1、使用Samba服务器需要防火墙开放以下端口 UDP 137 UDP 138 TCP 139 TCP 445 #配置防火墙端口 命令如下： [root@roothomes ~] vi /etc/sysconfig/iptables 添加以下配置（紧跟在-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT这句后面添加文件，否则将无法生效） -A INPUT -m state --state NEW -m tcp -p tcp --dport 139 -j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp --dport 445 -j ACCEPT -A INPUT -m state --state NEW -m udp -p udp --dport 137 -j ACCEPT -A INPUT -m state --state NEW -m udp -p udp --dport 138 -j ACCEPT #重启防火墙，使规则生效 [root@roothomes ~] /etc/rc.d/init.d/iptables restart 2、关闭CentOS6系统的 SELinux（初学者最好关闭此项，否则将不会成功） [root@roothomes ~] vi /etc/selinux/config #SELINUX=enforcing #注释掉 #SELINUXTYPE=targeted #注释掉 SELINUX=disabled #增加 #:wq 保存。 #重启系统 [root@roothomes ~] shutdown -r now 或者reboot或者 init 6 二、安装Samba 1、检查Samba服务包是否已安装 [root@roothomes ~] rpm -qa | grep samba 前面挂载系统镜像文件后，依次输入以下命令 [root@roothomes ~] cd /media [root@ media ~] cd RHEL_6.2\ i386\ Disc\ 1/ (输入一个大写的R后，可按Tab键自动补全) [root@ RHEL_6.2\ i386\ Disc\ 1 ~]cd Packages/ [root@ Packages ~]ls samba* samba-3.5.10-114.el6.i686.rpm samba-common-3.5.10-114.el6.i686.rpm samba-client-3.5.10-114.el6.i686.rpm

Samba建立WINS服务器

The "wins support" option tells the server to run its own WINS server for name resolution, this is typical of many Microsoft networks. "dns proxy" is not required for a small network and can be disabled. The remaining settings determine if the server will advertise itself as a master browser on the network, this will cause the server to participate in network browser elections and attempt to become the master browser. 我们可以向smb.conf 添加WINS 支持选项了。需要向global 节添加以下两行之一： 如果在当前子网中已有一个 WINS 服务器（例如，运行 WINS 的 Windows NT Server）， 则需要使用另一个选项，并在等号右边指定 WINS 服务器的名称。这样就禁用了 Samba 的内部 WINS 服务，并且将使用您指定的 WINS 服务器。 如果子网中没有 WINS 服务器在运行，或者您是在家中设置 Samba，不知道确切的 WINS 服务器，那么就需要使用第一个选项。它将通知 Samba 让它成为 LAN 的 WINS 服务器。 您一定想知道 WINS 是做什么用的。从根本上说，可以把 WINS 看做是本地的动态 DNS 数据库。当 Samba 作为 WINS 服务器运行的时侯，同一子网上每个与 Windows 兼容的机器都会向 Samba 注册它的 IP 地址和 NetBIOS 名称（又称“计算机名”）。这可以让 Windows 机器使用 Samba 的 WINS 数据库来请求特定 NetBIOS 名称的 IP 地址。WINS 是网络浏览的关键组件；您在 Windows 机器上“网络邻居”中四处查看时的行为就是一种网络浏览。 现在可以将更多选项添加到 global 节：

Samba服务器配置与管理1

实训项目15 Samba服务器配置与管理 一、实训目的 ●掌握Linux与Windows的资源共享和互访方法。 ●掌握Samba服务器的安装和配置方法。 ●了解使用Samba共享用户认证和文件系统。 二、项目背景 1．公司现有一个工作组workgroup，需要添加一台samba服务器作为文件服务器。并发布共享目录/share，共享名为public.此共享目录允许所有员工访问. 2．员工可以在公司内流动办公，无论在任何一台机器上工作，都能把自己的文件放到服务器里,同时不能使用服务器上的SHELL。(注解：SMB中有关于用户家目录的默共享设置，我们只要设置USER级别，然后再增加用户和指定不可用的SHELL) 3．建立共享目录student，它的本机路径为“/home/student”，只有teachers组的用户可以读写该目录，students用户组只能读取。（注解：这个关键是不同组对同一个目录的权限设置，student这个目录属于students 用户组，并设置他的OTHER 权限为7,我们通过这个OTHER权限来实现teachers组对student目录的访问，通过SMB的配置文件来限制用户访问） 三、实训内容 练习Linux系统Samba服务器配置与访问方法。 四、实训步骤 项目1. 操作步骤： 1.Workgroup=workgrop 2.更改安全级别security=share 3.添加共享目录[public] [public] Path= /share Public=yes 4.建立共享目录/share 5.重启服务并测试

子项目2. smb.conf配置文件更改的内容如下 security = user [homes] comment = Home Directories browseable = no writable = yes valid users = %S 配置好后，就重新启动SMB服务 # useradd user -s /dev/null # smbpasswd -a user 子项目3. # mkdir /home/student # groupadd students # groupadd teachers # useradd -g students user # useradd -g teachers user

Ubuntu Samba服务器建立

Ubuntu Samba服务器建立 Samba是一个工具套件，在Unix/Linux上实现SMB协议。SMB协议通常是被Windows系列用来实现磁盘和打印机共享。目前Samba多数用于Windows和Unix/Linux资源共享，主要是共享文件和打印机，类似windows上的网上邻居。Samba 服务器启动后主要有两个守护进程，分别是smbd和nmbd。smbd提供文件和打印机、授权与被授权服务。nmbd提供名字解析、浏览服务，使主机(或工作站)能浏览Linux服务器。 在使用Samba之前，需要对Samba进行适当的配置，Samba配置文件在/etc/samba/smb.conf。 笔者使用Ubuntu10.04-LTS虚拟机对Samba进行初级配置，主要目的是让windows能正常访问Linux共享目录，其他Linxu发行版也具有相似的配制方法。若想进行共享访问，前提是Linux系统必须与windows正常通信，如果无法ping通，请google 或者查阅笔者的另外一篇关于Vmware网络配置的文章。 一：安装Samba服务器 Ubuntu10.04只安装了smbclient客户端，并没有安装Samba服务器，所以需要下载和更新软件，如果什么都没装，从第三条命令开始。 执行下了命令进行下载和更新： $sudo apt-get remove samba-common $sudo apt-get remove smbclient $sudo apt-get install samba $sudo apt-get install smbclient 安装后可以查看到samba服务器已经在后台运行，/etc/init.d/下多了smbd和nmbd服务软链接且开机会自动运行。 二：配置Samba服务器（使用配置文件） Samba服务器默认配置文件是/etc/samba/smb.conf，并且可以将NetBIOS名与主机的对应关系写在/etc/samba/lmhosts中。 方案一：在Windows中匿名访问Linux共享目录 匿名访问即任意一台局域网内计算机不需要账号密码，即可访问linux共享目录，这是一种相对不安全的做法，但是确实很方便，配置工作也相对少。 Step1：（创建共享目录） 在linux里建立一个文件夹作为共享，保证该文件夹对来访者具有rwx权限。在自己的主文件夹下建是个不错的选择。这里演示在/home/下建立workshare目录，任何人具有读写访问权限。 $sudo mkdir-m777/home/workshare

课程Linux环境下samba服务器配置与实现(参考模板)

课程设计说明书 课程名称：网络操作系统课程设计设计题目：samba服务器的配置 学院：信息科学与工程学院 姓名: 学号：

一．课程设计的目的 《操作系统》课程设计是在完成理论课程学习之后安排的综合实践训练，通过一周的综合课程设计，在学生掌握Linux的基本知识及常用的操作命令基础上，提高学生对所学知识的应用能力，特别是：煅炼学生搜集有关Linux资料，在资料文档的帮助下，运用Linux 的基本知识及常用的操作命令来解决问题的能力. 二.课程设计的基本要求 通过一周的综合课程设计,要求能完成给定的任务,并写出相应的课程设计总结报告 1、根据合理的进度安排，按照程序的流程及方法，踏实地开展课程设计活动。 2、课程设计过程中，在设计各环节中撰写相关的技术文档，最后要求提交详细的课程设计报告。 3、配置网络服务器，通过上机测试。 三．课程设计的主要内容 一）设计题目 Linux环境下samba服务器配置与实现 一个公司有五个部门，分别是linuxsir，sir01，sir02,sir03，sir04。我们想为这家公司设计一个比较安全的共享文件模型。每个用户都有自己的网络磁盘，sir01到sir04还有共用的网络硬盘；所有用户（包括匿名用户）有一个共享资料库，此库为了安全是只读的；所有的用户（包括匿名用户）要有一个临时文件终转的文件夹... .... 二）设计步骤与方法： 1进行需求分析：samba的功能很简单，就是为了使linux和windows之间能够实现共享。并且利用samba搭建文件服务器，不仅比windows功能强大，而且访问速度快、安全。随着计算机网络尤其是Internet的飞速发展，计算机之间的信息共享达到了一个前所未有的程度。Samba为在各种系统平台之间，如Windows与Linux(UNIX)之间实现信息共享提供了桥梁。可以将其方便地配置成文件服务器、打印服务器，并可作为登录服务器、域控制器等。作为开放源码的自由软件，

构建samba服务器

实验案例一：构建samba文件共享服务器根据公司的信息化建设要求，需要在局域网内部搭建一台文件服务器，便于对数据的集中管理和备份。考虑到服务器的运行效率及稳定、安全性，选择在RHEL5操作系统中构建samba服务器以提供文件资源共享服务。 在“/var/share”目录中建立子目录public、training、devel，用途如下： 1.Public目录用于存放公共数据，如公司的规章制度、员工手册、 工作表格等文件。 2.Training目录用于存放公司的技术培训资料。 3.Devel目录用于存放项目开发数据。 将“/var/share/public”目录共享为public，所有员工可匿名访问，但是只能读取文件，不能写入。 将“/var/share/training”目录共享为peixun，只允许管理员admin 及技术部的员工只读访问。 将“/var/share/devel”目录共享为kaifa，技术部的员工都可以读取该目录中的文件，但是只有管理员admin及benet项目组的员工有写入权限。 1.安装服务（要能够实现samba服务器和客户端的基本功能， 至少安装samba、samba-client、samba-common） 查看系统中已经按装的samba包

使用yum来安装软件包 2.修改配置文件 Samba的主配置文件 备份主配置文件 去掉主配置文件中的注释、空行、实例行 添加用户和组 编辑主配置文件(https://www.wendangku.net/doc/8f4012355.html,) 修改配置后

创建目录 因为benet组在/var/share/devel有写入权限，所以要为目录增加权限。(https://www.wendangku.net/doc/8f4012355.html,) 给用户设置samba密码

CentOS 6.5下Samba服务器的安装与配置

CentOS 6.5下Samba服务器的安装与配置 一、简介 Samba是一个能让Linux系统应用Microsoft网络通讯协议的软件，而SMB是Server Message Block的缩写，即为服务器消息块，SMB主要是作为Microsoft的网络通讯协议，后来Samba将SMB通信协议应用到了Linux系统上，就形成了现在的Samba软件。后来微软又把SMB 改名为CIFS（Common Internet File System），即公共Internet 文件系统，并且加入了许多新的功能，这样一来，使得Samba具有了更强大的功能。 Samba最大的功能就是可以用于Linux与windows系统直接的文件共享和打印共享，Samba既可以用于windows与Linux 之间的文件共享，也可以用于Linux与Linux之间的资源共享，由于NFS(网络文件系统）可以很好的完成Linux与Linux之间的数据共享，因而Samba较多的用在了Linux与windows之间的数据共享上面。 SMB是基于客户机/服务器型的协议，因而一台Samba服务器既可以充当文件共享服务器，也可以充当一个Samba的客户端，例如，一台在Linux 下已经架设好的Samba服务器，windows客户端就可以通过SMB协议共享Samba服务器上的资源文件，同时，Samba 服务器也可以访问网络中其它windows系统或者Linux系统共享出来的文件。 Samba在windows下使用的是NetBIOS协议，如果你要使用Linux下共享出来的文件，请确认你的windows系统下是否安装了NetBIOS协议。 组成Samba运行的有两个服务，一个是SMB，另一个是NMB；SMB是Samba 的核心启动服务，主要负责建立Linux Samba服务器与Samba客户机之间的对话，验证用户身份并提供对文件和打印系统的访问，只有SMB服务启动，才能实现文件的共享，监听139 TCP端口；而NMB服务是负责解析用的，类似与DNS实现的功能，NMB可以把Linux 系统共享的工作组名称与其IP对应起来，如果NMB服务没有启动，就只能通过IP来访问共享文件，监听137和138 UDP端口。 例如，某台Samba服务器的IP地址为10.0.0.163，对应的工作组名称为davidsamba，那么在Windows的IE浏览器输入下面两条指令都可以访问共享文件。其实这就是Windows 下查看Linux Samba服务器共享文件的方法。 \\10.0.0.163\共享目录名称 \\davidsamba\共享目录名称 Samba服务器可实现如下功能：WINS和DNS服务；网络浏览服务；Linux和Windows域之间的认证和授权；UNICODE字符集和域名映射；满足CIFS协议的UNIX 共享等。 二、系统环境 系统平台：CentOS release 6.3 (Final) Samba版本：samba-3.5.10-125.el6.x86_64

SMB服务器配置与使用

一、samba简介 SMB协议是建立在NetBIOS协议之上的应用协议，是基于TCP138、139两个端口的服务，NetBIOS出现之后，Microsoft就使用NetBIOS实现了一个网络文件/打印服务系统。这个系统基于NetBIOS设定了一套文件共享协议，Microsoft称之为SMB（Server Message Block）协议，这个协议被用于Lan Manager和Windows服务器系统中，实现不同计算机之间共享打印机和文件等。因此，为了让Windows和Unix/Linux计算机相集成，最好的办法就是在Unix/Linux计算机中安装支持SMB协议的软件。这样使用Windows的客户端不需要更改设置，就能像使用Windows NT或Windows 2000服务器一样，使用Unix/Linux计算机上的共享资源了。 Samba使SMB协议运行在NetBIOS协议上，并且使用Windows的NetBEUI协议让Unix/Linux服务器可以在Windows的网络邻居上被访问到。 二、Samba的守护进程 1. smbd 监听139 TCP端口设置共享目录、打印等 2. nmbd 137. 138 UDP端口管理群组、NetBIOS 等解析工作 这里要注意的是fedora9基于安全考虑，把smb和nmb两个服务给分离了，平时我们在使用samba服务的时候，在启动smb服务的同时nmb这个服务也会跟着启动，fedora9中则不然，这就造成了我们设置好fedora9中共享的时候，只能使用\\ip 来访问，而不能使用\\计算机名来访问，解决的办法就是同时启动smb和nmb服务 三、软件的安装 使用rpm –qa|gerp samba来检查是否安装了samba 软件包，如果没有安装的话请自行安装以下的软件包 ＃rpm –ivh samba-3.2.0-1.pre3.9.fc9.i386.rpm ＃rpm –ivh samba-winbind-3.2.0-1.pre3.9.fc9.i386.rpm ＃rpm –ivh samba-common-3.2.0-1.pre3.9.fc9.i386.rpm ＃rpm –ivh samba-client-3.2.0-1.pre3.9.fc9.i386.rpm ＃rpm –ivh system-config-samba-1.2.63-1.fc9.noarch.rpm 或者你用yum install samba* -y就可以一次搞定了。