关键词：
Samba
第1章 Samba介绍:
1.1 samba简介:
samba是在linux和unix系统上实现smb协议的一个免费软件,由服务端和客户端组成,是一种在局域网上共享文件和打印机的一种通信协议,它为局域网中的不通计算机之间提供文件及打印机等资源的共享服务,例如实现linux和windows不同系统中的文件共享,简而言之,此软件在windows和unix系统之间搭起一座桥梁,让两者的资源可互通有无!
1.2 SMB协议:
samba之所以能够工作,是因为他模仿的是windows内核的文件和打印共享协议,该协议称之为smb协议,该协议是微软和英特尔在1987年制定的协议,主要作为网络通讯协议,SMB工作在会话层和表示层,以及小部分应用层 smb端口一般为139和445
1.3 samba特点及作用:
1.3.1 特点:
可以实现跨平台文件传输,并支持在线修改
1.3.2 作用:
分享档案与打印机服务
可以提供用户登入samba主机时的身份认证
可以进行windows网络上的主机名解析
第2章 samba的主要配置文件:
1. 对用netbios名誉主机ip的文件,一般samba会自动搜索:/etc/samba/lmhosts
2. samba密码保存文件,默认不存在:/etc/samba/smpasswd
3. samba的服务脚本:/etc/init.d/smb
4. samba主配置文件:/etc/samba/smb.conf
5. 检测配置文件是否正确:testparm
2.1 smb.conf主配置文件详解:
==================Global Settings ===================
[global]
config file = /usr/local/samba/lib/smb.conf.%m
说明：config file可以让你使用另一个配置文件来覆盖默认的配置文件。
workgroup = WORKGROUP
说明：设定 Samba 所要加入的工作组或者域。
server string = Samba Version %v
说明：设定 Samba的注释，可以是任何字符串，也可以不填。宏%v表示显示Samba的版本号。
netbios name = smbserver
说明：设置Samba的NetBIOS名称。如果不填，则默认会使用该服务器的DNS名称的第一部分。netbios name和workgroup名字不要设置成一样了。
interfaces = lo eth0 192.168.115.2/24 192.168.116.2/24
说明：设置Samba监听哪些网卡，可以写网卡名，也可以写该网卡的IP地址。
hosts allow = 192.168.112.0,192.168.10.1
说明：表示允许连接到Samba的客户端，多个参数以空格逗号隔开。可以用一个IP表示，也可以用一个网段表示。hosts deny 与hosts allow 刚好相反。
max connections = 0
说明：指定连接Samba的最大连接数目。如果超出连接数目，则新的连接请求将被拒绝。0表示不限制。
deadtime = 0
说明：设置断掉一个没有打开任何文件的连接的时间。单位是分钟，0代表Samba不自动切断任何连接。
time server = yes/no
说明：time server用来设置让nmdb成为windows客户端的时间服务器。
log file = /var/log/samba/log.%m
说明：设置Samba日志文件的存储位置以及日志文件名称。在文件名后加个宏%m（主机名），表示对每台访问Samba的机器都单独记录一个日志文件。
max log size = 50
说明：设置Samba 日志文件的最大容量，单位为kB，0代表不限制。
security = user
说明：设置用户访问Samba的验证方式，一共有四种验证方式。
1. share：用户访问Samba不需要提供用户名和口令, 安全性能较低。
2. user：Samba共享目录只能被授权的用户访问。
3. server：依靠其他Windows NT/2000或Samba来验证用户的账号和密码,是一种代理验证。此种安全模式下,系统管理员可以把所有的Windows用户和口令集中到一个NT系统上,使用Windows NT进行Samba认证, 远程服务器可以自动认证全部用户和口令,如果认证失败,Samba将使用用户级安全模式作为替代的方式。
4. domain：域安全级别,使用主域控制器(PDC)来完成认证。
passdb backend = tdbsam
说明：passdb backend就是用户后台的意思。目前有三种后台：smbpasswd、tdbsam和ldapsam。sam应该是security account manager（安全账户管理）的简写。
1.smbpasswd：该方式是使用smb自己的工具smbpasswd来给系统用户（真实
用户或者虚拟用户）设置一个Samba密码，客户端就用这个密码来访问Samba的资源。smbpasswd文件默认在/etc/samba目录下，不过有时候要手工建立该文件。
2.tdbsam：该方式则是使用一个数据库文件来建立用户数据库。数据库文件叫passdb.tdb，默认在/etc/samba目录下。passdb.tdb用户数据库可以使用smbpasswd –a来建立Samba用户，不过要建立的Samba用户必须先是系统用户。我们也可以使用pdbedit命令来建立Samba账户。pdbedit命令的参数很多，我们列出几个主要的。
pdbedit –a username：新建Samba账户。
pdbedit –x username：删除Samba账户。
pdbedit –L：列出Samba用户列表，读取passdb.tdb数据库文件。
pdbedit –Lv：列出Samba用户列表的详细信息。
pdbedit –c “[D]” –u username：暂停该Samba用户的账号。
pdbedit –c “[]” –u username：恢复该Samba用户的账号。
3.ldapsam：该方式则是基于LDAP的账户管理方式来验证用户。首先要建立LDAP服务，然后设置“passdb backend = ldapsam:ldap://LDAP Server”
encrypt passwords = yes/no
说明：是否将认证密码加密。因为现在windows操作系统都是使用加密密码，所以一般要开启此项。不过配置文件默认已开启。
smb passwd file = /etc/samba/smbpasswd
说明：用来定义samba用户的密码文件。smbpasswd文件如果没有那就要手工新建。
username map = /etc/samba/smbusers
说明：用来定义用户名映射，比如可以将root换成administrator、admin等。不过要事先在smbusers文件中定义好。比如：root = administrator admin，这样就可以用administrator或admin这两个用户来代替root登陆Samba，更贴近windows用户的习惯。
guest account = nobody
说明：用来设置guest用户名。
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
说明：用来设置服务器和客户端之间会话的Socket选项，可以优化传输速度。
domain master = yes/no
说明：设置Samba服务器是否要成为网域主浏览器，网域主浏览器可以管理跨子网域的浏览服务。
local master = yes/no
说明：local master用来指定Samba是否试图成为本地网域主浏览器。如果设为no，则永远不会成为本地网域主浏览器。但是即使设置为yes，也不等于该Samba就能成为主浏览器，还需要参加选举。
preferred master = yes/no
说明：设置Samba一开机就强迫进行主浏览器选举，可以提高Samba成为本地网域主浏览器的机会。如果该参数指定为yes时，最好把domain master也指定为yes。使用该参数时要注意：如果在本Samba所在的子网有其他的机器（不论是windows NT还是其他Samba）也指定为首要主浏览器时，那么这些机器将会因为争夺主浏览器而在网络上大发广播，影响网络性能。
如果同一个区域内有多台Samba，将上面三个参数设定在一台即可。
os level = 200
说明：设置samba服务器的os level。该参数决定Samba是否有机会成为本地网域的主浏览器。os level从0到255，winNT的os level是32，win95/98的os level是1。Windows 2000的os level是64。如果设置为0，则意味着Samba将失去浏览选择。如果想让Samba成为PDC，那么将它的os level值设大些。
domain logons = yes/no
说明：设置Samba是否要做为本地域控制器。主域控制器和备份域控制器都需要开启此项。
logon . = %u.bat
说明：当使用者用windows客户端登陆，那么Samba将提供一个登陆档。如果设置成%u.bat，那么就要为每个用户提供一个登陆档。如果人比较多，那就比较麻烦。可以设置成一个具体的文件名，比如start.bat，那么用户登陆后都会去执行start.bat，而不用为每个用户设定一个登陆档了。这个文件要放置在[netlogon]的path设置的目录路径下。
wins support = yes/no
说明：设置samba服务器是否提供wins服务。
wins server = wins服务器IP地址
说明：设置Samba是否使用别的wins服务器提供wins服务。
wins proxy = yes/no
说明：设置Samba是否开启wins代理服务。
dns proxy = yes/no
说明：设置Samba是否开启dns代理服务。
load printers = yes/no
说明：设置是否在启动Samba时就共享打印机。
printcap name = cups
说明：设置共享打印机的配置文件。
printing = cups
说明：设置Samba共享打印机的类型。现在支持的打印系统有：bsd, sysv, plp, lprng, aix, hpux, qnx
共享参数：
================== Share Definitions ==================
[共享名]
comment = 任意字符串
说明：comment是对该共享的描述，可以是任意字符串。
path = 共享目录路径
说明：path用来指定共享目录的路径。可以用%u、%m这样的宏来代替路径里的unix用户和客户机的Netbios名，用宏表示主要用于[homes]共享域。例如：如果我们不打算用home段做为客户的共享，而是在/home/share/下为每个Linux用户以他的用户名建个目录，作为他的共享目录，这样path就可以写成：path = /home/share/%u; 。用户在连接到这共享时具体的路径会被他的用户名代替，要注意这个用户名路径一定要存在，否则，客户机在访问时会找不到网络路径。同样，如果我们不是以用户来划分目录，而是以客户机来划分目录，为网络上每台可以访问samba的机器都各自建个以它的netbios名的路径，作为不同机器的共享资源，就可以这样写：path = /home/share/%m 。
browseable = yes/no
说明：browseable用来指定该共享是否可以浏览。
writable = yes/no
说明：writable用来指定该共享路径是否可写。
available = yes/no
说明：available用来指定该共享资源是否可用。
admin users = 该共享的管理者
说明：admin users用来指定该共享的管理员（对该共享具有完全控制权限）。在samba 3.0中，如果用户验证方式设置成“security=share”时，此项无效。
例如：admin users =bobyuan，jane（多个用户中间用逗号隔开）。
valid users = 允许访问该共享的用户
说明：valid users用来指定允许访问该共享资源的用户。
例如：valid users = bobyuan，@bob，@tech（多个用户或者组中间用逗号隔开，如果要加入一个组就用“@+组名”表示。）
invalid users = 禁止访问该共享的用户
说明：invalid users用来指定不允许访问该共享资源的用户。
例如：invalid users = root，@bob（多个用户或者组中间用逗号隔开。）
write list = 允许写入该共享的用户
说明：write list用来指定可以在该共享下写入文件的用户。
例如：write list = bobyuan，@bob
public = yes/no
说明：public用来指定该共享是否允许guest账户访问。
guest ok = yes/no
说明：意义同“public”
第3章 Samba服务简单实现:
3.1 安装samba软件
yum install samba -y
3.2 备份主配置文件:
cp /etc/samba/smb.conf,.bak
3.3 配置文件内容:
[[email protected] samba]# cat smb.conf
[global]
workgroup = WORKGROUP
netbios name = Test_samba
server string = Linux Samba Server TestServer
security = user
[test]
path = /share_samba
writeable = yes
browseable = yes
guest ok = yes
valid users = jiang
3.4 创建共享目录,修改权限
[[email protected] samba]# mkdir /share_samba
[[email protected] samba]# id nobody
uid=99(nobody) gid=99(nobody) groups=99(nobody)
[[email protected] samba]# chown -R nobody.nobody /share_samba/
说明:查看nobody用户的属组是否为nobody,不是应修改一下
3.5 创建samba用户和密码
[[email protected] samba]# useradd jiang
[[email protected] samba]# smbpasswd -a jiang
New SMB password:123456
Retype new SMB password:123456
Added user jiang.
说明:这个用户是在windows中登录共享目录的用户,而且samba用户创建的前提是系统中已经存在的用户才可以!
3.6 使用testparm来检查配置文件是否正确
3.6.1 配置文件写好之后服务不可以启动时可以用来检查
[[email protected] samba]# systemctl start smb.service
Job for smb.service failed because the control process exited with error code. See "systemctl status smb.service" and "journalctl -xe" for details.
[[email protected] samba]# testparm -v
Load smb config files from /etc/samba/smb.conf
rlimit_max: increasing rlimit_max (1024) to minimum Windows limit (16384)
WARNING: Ignoring invalid value 'share' for parameter 'security'
Error loading services.
3.6.2 报错提示:
不可以使用share方式,我把配置文件中这段去掉,就正常了,第一次配置想偷懒所以使用了share选项,大家要引以为戒呀,不安全又不可靠
[[email protected] samba]# systemctl status smb.service
● smb.service - Samba SMB Daemon
Loaded: loaded (/usr/lib/systemd/system/smb.service; disabled; vendor preset: disabled)
Active: active (running) since Wed 2018-03-28 16:32:41 CST; 3min 18s ago
Main PID: 2474 (smbd)
第4章 windows客户端进行测试:
4.1 打开资源管理器,右键单击我的电脑进入添加网络位置
1.1 输入samba服务器地址
格式:\\服务器ip地址\配置文件中局部变量的名称
1.1 输入用户和密码
输入samba用户及密码
1.1 默认即可,点击下一步
1.1 创建成功:
第1章 windows中对共享文件夹进行测试
1.1 在windows共享目录中创建数据
1.1 linux中查看:
[[email protected] share_samba]# cd nihao/
[[email protected] nihao]# ll
total 0
drwxr-xr-x 2 root jiang 6 Mar 28 17:41 新建文件夹
samba部署共享服务
...mba服务程序现在已经成为在Linux系统与Windows系统之间共享文件的最佳选择Samba可以使：Linux---linux之间文件共享，也可以使Linux---windows之间文件共享NFS:网络文件系统：linux---linux之间的简化文件共享服务。简单记录下搭建过程：一... 查看详情
网络文件共享服务-samba(代码片段)
...SMB：ServerMessageBlock服务器消息块，IBM发布，最早是DOS网络文件共享协议Cifs：commoninternetfilesystem，微软基于SMB发布SAMBA:1991年AndrewTridgell,实现windows和UNIX相通SAMBA的功能：共享文件和打印，实现在线编辑实现登录SAMBA用户的身份认证... 查看详情
samba文件共享
...免费软件,由服务端和客户端组成,是一种在局域网上共享文件和打印机的一种通信协议,它为局域网中的不通计算机之间提供文件及打印机等资源的共享服务,例如实现linux和windows不同系统中的文件共享,简而言之,此软件在windows和un... 查看详情
samba简单快速文件共享
Samba简单快速文件共享Samba是linux，unix与windows之间进行交互操作的软件组件。所需软件包括:samba(服务器端软件包)，samba-client(客户端软件包)和samba-common(公共文件软件包)samba由smbd和nmbd两个守护进程组成，smbd默认监听端口是TCP139... 查看详情
共享服务samba，实现liunx与windows文件共享
...mba服务程序是一款SMB协议并有服务器和客户端组成的开源文件共享软件，实现了Linux与Windows系统之间的文件共享Samba的配置文件有太多注释的东西，为了方便使用下面的命令，可以更好的观看Samba的配置文件：mv/etc/samba/smb.conf/etc/... 查看详情
搭建samba文件共享
第1章安装Samba共享1.1环境centos6.9window101.2使用yum安装yum-yinstallsambasamba-commonsamba-client1.3Linux安装Samba[[email protected]~]#rpm-qa|grep‘samba‘samba-common-3.6.23-51.el6.x86_64samba-winbind-clients-3 查看详情
samba
CIFS文件的存储一SMB文件共享 通用Internet文件系统(CIFS)也称为服务器信息块(SMB),是适用于MicrosoftWindows服务器和客户端的标准文件和打印机共享系统。 Samba服务可用于将Linux文件系统作为CIFS/SMB网络文件共享进行共... 查看详情
samba文件共享及账户映射
samba文件共享及账户映射实验介绍：在虚拟机Linux系统上安装sanmba服务，并在另外一台虚拟机的win7系统上访问共享文件夹，主要分为：匿名访问、身份验证访问、以及添加白名单和为了保护服务器安全的账户映射功能。1、在Linux... 查看详情
samba文件共享及账户映射
samba文件共享及账户映射实验介绍：在虚拟机Linux系统上安装sanmba服务，并在另外一台虚拟机的win7系统上访问共享文件夹，主要分为：匿名访问、身份验证访问、以及添加白名单和为了保护服务器安全的账户映射功能。1、在Linux... 查看详情
samba是一个实现不同操作系统之间文件共享
samba软件结构：/etc/samba/smb.conf #samba服务的主要配置文件/etc/samba/smbusers #samba服务设置samba虚拟用户的配置文件 查看详情
使用samba实现文件共享(代码片段)
SMB服务消息块协议,指在解决局域网内的文件或打印机等资源的共享问题,这也使得在多个主机之间共享文件变得越来越简单,Samba服务已经成为了,Linux系统与Windows系统之间数据传输的最佳选择.Samba服务概述Samba是SMB的一种实现方法... 查看详情
samba文件共享服务
...UNIX系统中实现了微软SMB/CIFS网络协议，从而使得跨平台的文件共享变得更加容易 CIFS协议（CommonInternetFileSystem，通用互联网文件系统）Samba服务器的主要程序 smbd 查看详情
samba文件共享服务
...15g的逻辑卷，并挂载到/disk目录，并在其中创建几个测试文件3.安装samba软件包，并设置smb服务开机自动运行4.创建共享目录名为software，对应系统目录/disk5.把本人用户、班级名用户、root用户添 查看详情
samba共享文件
...后进入配置vim/etc/samba/smb.conf [code]——括号内是共享文件夹名称path=/code———具体映射到哪个目录下writeable=yes——–是否可写（表示通过共享window下可写入）browseable=yes——–是否可以浏览看到目录结构#guestok=yes———-不登... 查看详情
samba或nfs实现文件共享
...erMessagesBlock，服务器消息块）协议作用：解决局域网内的文件或打印机等资源的共享问题，使多个主机（windows与linux、linux与linux）之间共享文件。samba服务程序的主配置文件/etc/samba/smb.conf查看过滤“#”、“；”、“空行”后的... 查看详情
samba文件共享服务
...源： 早期网络想要在不同主机之间共享文件大多要用FTP协议来传输，但FTP协议仅能做到传输文件却不能直接修改对方主机的资料数据，这样确实不太方便，于是便出现了NFS开源文件共享程序:NFS(NetworkFile Syste... 查看详情
文件共享服务之一samba服务
...a： 是一款在Linux/Unix系统上实现与windows系统进行文件共享的免费开源软件。广泛应用于Unix-like与Windows之间，提供文件共享和打印机共享服务，使得不同系统之间跨平台共享资源更加便 查看详情
常见企业it支撑技能2samba共享文件夹
samba共享文件夹，较Window自带的比较：开源，安全 建议安装samba4，兼容性好 1.安装samba#yum -y install samba4 samba4-client2.备份samba配置文件#cp /etc/samba/smb.conf /etc/samba/smb.conf.bak3.添加共享目录把 查看详情