samba共享設置

簡介：本文只是講一講咱們最經常使用的Linux與Windows共享文件，主要是爲新手指一指路。如何創建最簡單的Samba服務器，並講述遇到問題應該從何處尋找解決方案；正在更新之中，但願您的參加 ... ... 謝謝；
目錄

架設Samba 服務器的前提；
Linux是一個多用戶的操做系統，對任何服務器的架設與都用戶、用戶組及權限相關，這是操做的基礎。Samba服務器也不例外，對這些知識的掌握
也是極爲重要的。在Windows系統上雖然也能架共享文件服務器，但它的權限控制實在使人不敢恭維。若是咱們用Windows系統來架網絡共享文件系
統，就是點鼠標也能把咱們點迷糊了。但在Linux中，咱們能夠輕鬆的改一改配置文件，不到幾分鐘就能建好本身的Samba服務器。哪一個更容易，只有你知
道；
對於Samba服務器的架設，有的弟兄簡單的認爲，只要把改一下配置文件，建立好相應的目錄就好了。其實並非這樣的，還要深刻的工做，好比目錄的權限和歸屬，也就是說能讓哪一個用戶和用戶組有讀寫權。只有把配置文件和共享目錄的權限結合起來，才能架好Samba服務器；
下面是經常使用的基礎知識，咱們在本文中所涉及的內容均可以在下面的列表中找到相應的解釋；

《Linux 進程管理》
1 Samba 簡介
Samba（SMB是其縮寫） 是一個網絡服務器，用於Linux和Windows共享文件之用；Samba
便可以用於Windows和Linux之間的共享文件，也同樣用於Linux和Linux之間的共享文件；不過對於Linux和Linux之間共享文件有
更好的網絡文件系統NFS，NFS也是須要架設服務器的；
你們知道在Windows 網絡中的每臺機器便可以是文件共享的服務器，也能夠同是客戶機；Samba
也同樣能行，好比一臺Linux的機器，若是架了Samba Server
後，它能充當共享服務器，同時也能作爲客戶機來訪問其它網絡中的Windows共享文件系統，或其它Linux的Sabmba 服務器；
咱們在Windows網絡中，看到共享文件功能知道，咱們直接就能夠把共享文件夾當作本地硬盤來使用。在Linux的中，就是經過Samba的向網絡中的機器提供共享文件系統，也能夠把網絡中其它機器的共享掛載在本地機上使用；這在必定意義上說和FTP是不同的。
Samba 用的netbios協議，若是您用Samba 不成功，
Linux與Windows 、Linux 和 Linux
2 Samba 功能和應用範圍
Samba 應該範圍主要是Windows和Linux 系統共存的網絡中使用；若是一個網絡環境都是Linux或Unix類的系統，沒有必要用Samba，應該用NFS更好一點；
那Samba 能爲咱們提供點什麼服務呢？主要是共享文件和共享打印機；
3 Samba 兩個服務器相關啓動程序、客戶端及服務器配置文件等；
3.1 Samba 有兩個服務器，一個是smb，另外一個是nmb；
smb 是Samba 的主要啓動服務器，讓其它機器能知道此機器共享了什麼；若是不打開nmb服務器的話，只能經過IP來訪問，好比在Windows的IE瀏覽器上打入下面的一條來訪問；
\\192.168.1.5\共享目錄
\\192.168.1.5\opt
而nmb是解析用的，解析了什麼呢？就是把這臺Linux機器所共享的工做組及在此工做組下的netbios name解析出來；
通常的狀況下，在RPM包的系統，若是是用RPM包安裝的Samba ，通常能夠經過以下的方式來啓動Samba服務器；
[root@localhost ~]# /etc/init.d/smb start
啓動 SMB 服務：                                            [  肯定  ]
啓動 NMB 服務：                                            [  肯定  ]
若是中止呢？就在smb後面加stop ；重啓就是restart
[root@localhost ~]# /etc/init.d/smb stop
[root@localhost ~]# /etc/init.d/smb restart
對於全部系統來講，通用的辦法就是直接運行smb 和nmb；固然您要知道smb和nmb所在的目錄才行；若是是本身編譯的Samba ，您應該知道您把Samba放在哪裏了；
[root@localhost ~]# /usr/sbin/smbd
[root@localhost ~]# /usr/sbin/nmbd
查看服務器是否運行起來了，則用下面的命令；
[root@localhost ~]# pgrep smbd
[root@localhost ~]# pgrep nmbd
關掉Samba服務器，也能夠用下面的辦法，大可能是通用的；要root權限來執行；
[root@localhost ~]# pkill smbd
[root@localhost ~]# pkill nmbd
3.2 查看Samba 服務器的端口及防火牆；
查看這個有何用呢？有時你的防火牆可能會把smbd服務器的端口封掉，因此咱們應該smbd服務器所佔用的端口；下面查看中，咱們知道smbd所佔用的端口是139和445 ；
[root@localhost ~]# netstat -tlnp |grep smb
tcp        0      0 0.0.0.0:139                 0.0.0.0:*                   LISTEN      10639/smbd
tcp        0      0 0.0.0.0:445                 0.0.0.0:*                   LISTEN      10639/smbd
若是您有防火牆，必定要把這兩個端口打開。若是不知道怎麼打開。可能你和我同樣是新手，仍是把防火牆規則清掉也行；
[root@localhost ~]# iptables -F
或
[root@localhost ~]# /sbin/iptables -F
3.三、查看Samba 服務器的配置文件；
若是咱們是用Linux發行版自帶的Samba軟件包，通常狀況下Samba服務器的配置文件都位於/etc/samba目錄中，服務器的主配置文
件是smb.conf；也有有戶配置文件
smbpasswd、smbusers和lmhosts等（最好您查看一下這些文件的內容）；還有一個文件是secrets.tdb，這個文件是
Samba 服務器啓動手自動生成的；咱們慢慢根據教程的進度來適當地增長這些文件的說明吧；一會兒都說出來，感受內容太多；因此只能一點一點的來了；
3.四、Samba 在Linux 中的一些工具（服務器端和客戶端）；
smbcacls    smbcontrol  smbencrypt  smbmount    smbprint    smbstatus   smbtree
smbclient   smbcquotas  smbmnt      smbpasswd   smbspool    smbtar      smbumount
smbd nmbd    mount
其中服務器端的是smbd、nmbd、smbpasswd ；其它的大可能是客戶端；這些並非都須要必定要精通的，但至少得會用幾個；好比smbmount（也就是mount 加參數的用法），還用smbclient等；
3.5 在Linux 中的經常使用工具mount（smbmount）和smbclient；Windows查看Linux共享的方法 ；
3.5.1 在Linux系統中查看網絡中Windows共享文件及Linux中的Samba共享文件；
通常的狀況下，咱們要用到smbclient；經常使用的用法也無非是下面的；
[root@localhost ~]# smbclient  -L  //ip地址或計算機名
smbclient 是Samba 的Linux 客戶端，在Linux機器上用來查看服務器上的共享資源，也能夠象FTP同樣，用戶能夠登陸Samba服務器，也能夠上傳put和下載get文件，遺憾的是對中文支持並不友好；
查看服務器上的資源；
smbclient -L //IP  [-U 用戶名]
若是您的Samba服務器配置爲user模式，就要加 「-U 用戶名「，若是是share模式，省略也可；
好比：
[root@localhost ~]# smbclient -L   //192.168.1.3  -U sir01
Password: 請輸入用戶sir01的密碼
若是您是用share模式，就能夠沒必要理會用戶和密碼，直接用；
[root@localhost ~]# smbclient -L  //192.168.1.3
Password: 直接按回車
登陸用戶身份Samba服務器共享
以用戶身份登陸共享後，能象FTP用戶同樣，下傳和下載文件；用put表示上傳，用get表示下載；
smbclient  //IP地址/共享文件夾    -U 用戶
說明：IP地址你們都知道，你不知道本身的IP地址，能夠用/sbin/ifconfig 來查看； 共享文件夾是咱們在smb.conf中定義的[共享文件夾]，好比[sir01]。-U 用戶名錶示Samba 的用戶；
好比：
[root@localhost ~]# smbclient //192.168.1.3/sir01 -U sir01
Password:
Domain=[LINUXSIR] OS=[Unix] Server=[Samba 3.0.21b-2]
smb: \> ls
說明：登陸到Samba服務器上，就能夠用smbclient的一些指令，能夠象用FTP指令同樣上傳和下載文件；
smbclient 命令說明
命令                                                                        說明
?或help [command]                        提供關於幫助或某個命令的幫助
![shell command]                        執行所用的SHELL命令，或讓用戶進入 SHELL提示符
cd [目錄]                                                切換到服務器端的指定目錄，如未指定，則 smbclient 返回當前本地目錄
lcd [目錄]                                        切換到客戶端指定的目錄；
dir 或ls                                          列出當前目錄下的文件；
exit 或quit                                         退出smbclient      
get file1  file2                  從服務器上下載file1，並以文件名file2存在本地機上；若是不想更名，能夠把file2省略
mget file1 file2 file3  filen         從服務器上下載多個文件；
md或mkdir 目錄                                在服務器上建立目錄
rd或rmdir        目錄                                刪除服務器上的目錄
put file1 [file2]                        向服務器上傳一個文件file1,傳到服務器上更名爲file2；
mput file1 file2 filen  向服務器上傳多個文件
3.5.2 在Windows中訪問Linux Samba服務器共享文件的辦法；
這個簡單吧，在網上領居，查看工做組就能看獲得，或者在瀏覽器上輸入以下的
\\ip地址或計算機名
這樣就能看到這個機器上有什麼共享的了，點鼠標操做完成；若是訪問不了，不要忘記把Linux的防火牆規劃清掉，或讓相應的端口經過；
3.5.3 在Linux中smbfs文件系統的掛載；
mount 的用法，加載網絡中的共享文件夾到本地機；mount就是用於掛載文件系統的，SMB作爲網絡文件系統的一種，也能用mount掛載；smbmount說到底也是用mount的一個變種；
mount 掛載smbfs的用法；
mount -t smbfs -o codepage=cp936,username=用戶名,password=密碼 , -l   //ip地址/共享文件夾名   掛載點
或
mount -t smbfs -o codepage=cp936,username=用戶名,password=密碼 , -l   //計算機名/共享文件夾名   掛載點
或
mount -t smbfs  -o codepage=cp936  //ip地址或計算機名/共享文件夾名   掛載點
smbmount的用法：
smbmount -o username=用戶名,password=密碼 , -l   //ip地址或計算機名/共享文件夾名   掛載點
smbmount  //ip地址或計算機名/共享文件夾名    掛載點
說明：
若是您的服務器是以share共享的，則無需用戶名和密碼就能掛載，若是出現要密碼的提示，直接回車就行；您也能夠用smbmount 來掛載，這樣就無需用mount -t smbfs來指定文件系統的類型了；
對於掛載點，咱們要本身創建一個文件夾，好比咱們能夠建在/opt/smbhd，這由您說的算吧；
在mount的命令中，咱們發現有這樣的一個參數codepage=cp936，這是服務器端文件系統的編碼的指定，cp936 就是簡體中文，固然您能夠用utf8等，嘗試一下吧。
若是您掛載了遠程的smbfs文件系統出現的是簡體中文亂碼，就要考慮掛載時要指定編碼了；
四、由最簡單的一個例子提及，匿名用戶可讀可寫的實現；
第一步： 更改smb.conf
咱們來實現一個最簡單的功能，讓全部用戶能夠讀寫一個Samba 服務器共享的一個文件夾；咱們要改動一下smb.conf ；首先您要備份一下smb.conf文件；
[root@localhost ~]# cd /etc/samba
[root@localhost samba]# mv smb.conf smb.confBAK
而後咱們來從新建立一個smb.conf文件；
[root@localhost samba]#touch smb.conf
而後咱們把下面這段寫入smb.conf中；
[global]
workgroup = LinuxSir
netbios name = LinuxSir05
server string = Linux Samba Server TestServer
security = share
[linuxsir]
        path = /opt/linuxsir
        writeable = yes
        browseable = yes
        guest ok = yes
註解：
[global]這段是全局配置，是必段寫的。其中有以下的幾行；
workgroup 就是Windows中顯示的工做組；在這裏我設置的是LINUXSIR （用大寫）；
netbios name 就是在Windows中顯示出來的計算機名；
server string 就是Samba服務器說明，能夠本身來定義；這個不是什麼重要的；
security 這是驗證和登陸方式，這裏咱們用了share ；驗證方式有好多種，這是其中一種；另一種經常使用的是user的驗證方式；若是用share呢，就是不用設置用戶和密碼了；
[linuxsir] 這個在Windows中顯示出來是共享的目錄；
path = 能夠設置要共享的目錄放在哪裏；
writeable 是否可寫，這裏我設置爲可寫；
browseable 是否能夠瀏覽，能夠；能夠瀏覽意味着，咱們在工做組下能看到共享文件夾。若是您不想顯示出來，那就設置爲 browseable=no
guest ok 匿名用戶以guest身份是登陸；
第二步：創建相應目錄並受權；
[root@localhost ~]# mkdir -p /opt/linuxsir
[root@localhost ~]# id nobody
uid=99(nobody) gid=99(nobody) groups=99(nobody)
[root@localhost ~]# chown -R nobody:nobody /opt/linuxsir
註釋：關於受權nobody，咱們先用id命令查看了nobody用戶的信息，發現他的用戶組也是nobody，咱們要以這個爲準。有些系統nobody用戶組並不是是nobody ；
第三步：啓動smbd和nmbd服務器；
[root@localhost ~]# smbd
[root@localhost ~]# nmbd
第四步：查看smbd進程，確認Samba 服務器是否運行起來了；
[root@localhost ~]# pgrep smbd
13564
13568
第五步：訪問Samba 服務器的共享；
在Linux 中您能夠用下面的命令來訪問；
[root@localhost ~]# smbclient -L //LinuxSir05
Password: 注：直接按回車
在Windows中，您能夠用下面的辦法來訪問；
\\LinuxSir05\

五、複雜一點的用戶共享模型（適合10人左右的小型企業）；
好比一個公司有五個部門，分別是linuxsir，sir01，sir02,sir03，sir04。咱們想爲這家公司設計一個比較安全的共享文件
模型。每一個用戶都有本身的網絡磁盤，sir01到sir04還有共用的網絡硬盤；全部用戶（包括匿名用戶）有一個共享資料庫，此庫爲了安全是隻讀的；全部
的用戶（包括匿名用戶）要有一個臨時文件終轉的文件夾... ....

5.1 共享權限設計實現的功能；
1)linuxsir部門具備管理全部SMB空間的權限；
2)sir01到sir04擁有本身的空間，而且除了自身及linuxsir有權限之外，對其它用戶具備絕對隱私性；
3)linuxsir01到linuxsir04擁有一個共同的讀寫權限的空間；
4) 全部用戶（包括匿名用戶）有一個有讀權限的空間，用於資料庫，因此不要求寫入數據。
5)sir01到sir04還有一個共同的空間，對sir01到sir04的用戶來講是隱私的，不能讓其它用戶來訪問。
6) 還要有一個空間，讓全部用戶能夠寫入，能刪除等功能，在權限上無限制 ，用於公司全部用戶的臨時文檔終轉等；

5.2 在服務器上建立相應的目錄；
[root@localhost ~]# mkdir -p /opt/linuxsir
[root@localhost ~]# cd /opt/linuxsir
[root@localhost linuxsir]# mkdir sir01 sir02 sir03 sir04 sirshare sir0104rw sirallrw
[root@localhost linuxsir]# ls
sir01  sir0104rw  sir02  sir03  sir04  sirallrw  sirshare
注：功用以下：
/opt/linuxsir  這是管理員目錄，負責管理其下全部目錄；
/opt/linuxsir/sir01  是sir01的家目錄，用於私用，除了用戶自己和linuxsir之外其它用戶都是不可讀不可寫；
/opt/linuxsir/sir02  是sir02的家目錄，用於私用，除了用戶自己和linuxsir之外其它用戶都是不可讀不可寫；
/opt/linuxsir/sir03  是sir03的家目錄，用於私用，除了用戶自己和linuxsir之外其它用戶都是不可讀不可寫；
/opt/linuxsir/sir04  是sir04的家目錄，用於私用，除了用戶自己和linuxsir之外其它用戶都是不可讀不可寫；
/opt/linuxsir/sirshare 所用用戶（除了linuxsir有權限寫入外）只讀目錄
/opt/linuxsir/sir0104rw 是用於sir01到sir04用戶可讀可寫共用目錄，但匿名用戶不能讀寫；
/opt/linuxsir/sirallrw 用於全部用戶（包括匿名用戶）的可讀可寫；

5.3 添加用戶用戶組，設置相應目錄家目錄的權限；
5.3.1 添加用戶組；
[root@localhost ~]# /usr/sbin/groupadd linuxsir
[root@localhost ~]# /usr/sbin/groupadd sir01
[root@localhost ~]# /usr/sbin/groupadd sir02
[root@localhost ~]# /usr/sbin/groupadd sir03
[root@localhost ~]# /usr/sbin/groupadd sir04
[root@localhost ~]# /usr/sbin/groupadd sir0104

5.3.2 添加用戶；
[root@cuc03 ~]# adduser -g sir01 -G sir0104  -d /opt/linuxsir/sir01 -s  /sbin/nologin sir01
[root@cuc03 ~]# adduser -g sir02 -G sir0104  -d /opt/linuxsir/sir02 -s  /sbin/nologin sir02
[root@cuc03 ~]# adduser -g sir03 -G sir0104  -d /opt/linuxsir/sir03 -s  /sbin/nologin sir03
[root@cuc03 ~]# adduser -g sir04 -G sir0104  -d /opt/linuxsir/sir04 -s  /sbin/nologin sir04
[root@cuc03
~]# adduser -g linuxsir -d /opt/linuxsir -G
linuxsir,sir01,sir02,sir03,sir04,sir0104 -d /opt/linuxsir -s
/sbin/nologin linuxsir
爲何這樣添加用戶？請參考：
《Linux 文件和目錄的屬性》
《Linux 用戶管理工具介紹》
固然咱們還得學會查看用戶信息的工具用法，好比 用finger和id來查看用戶信息，主要是看用戶是否添加正確；好比；請參考
《Linux 用戶（User）查詢篇》
[root@localhost ~]# id linuxsir
[root@localhost ~]# finger linuxsir

5.3.3 添加samba用戶，並設置密碼；
咱們用的方法是先添加用戶，但添加的這些用戶都是虛擬用戶，由於這些用戶是不能經過SHELL登陸系統的；另外值得注意的是系統用戶密碼和
Samba用戶的密碼是不一樣的。若是您設置了系統用戶能登入SHELL，能夠設置用戶的Samba密碼和系統用戶經過SHELL登陸的密碼不一樣。
咱們經過smbpasswd 來添加Samba用戶，並設置密碼。原理是經過讀取/etc/passwd文件中存在的用戶名。
[root@localhost sir01]# smbpasswd -a linuxsir
New SMB password: 注：在這裏添加Samba用戶linuxsir的密碼；
Retype new SMB password: 注：再輸入一次；
用一樣的方法來添加 sir0一、sir0二、sir0三、sir04的密碼；

5.3.4 配置相關目錄的權限和歸屬；

[root@cuc03 ~]# chmod 755 /opt/linux
[root@cuc03 ~]# chown  linuxsir:linuxsir /opt/linuxsir
[root@cuc03 ~]# cd /opt/linuxsir
[root@cuc03 ~]# chmod 2770 sir0＊
[root@cuc03 ~]# chown sir01.linuxsir sir01
[root@cuc03 ~]# chown sir02.linuxsir sir02
[root@cuc03 ~]# chown sir03.linuxsir sir03
[root@cuc03 ~]# chown sir04.linuxsir sir04
[root@cuc03 ~]# chown linuxsir.sir0104 sir0104rw
[root@cuc03 ~]# chown linuxsir.linuxsir sirshare
[root@cuc03 ~]# chmod 755 sirshare
[root@cuc03 ~]# chown linuxsir:linuxsir sirallrw
[root@cuc03 ~]# chmod 3777 sirallrw

5.4 修改Samba配置文件 smb.conf；
配置文件以下，修改/etc/samba/smb.conf後，不要忘記重啓smbd和nmbd服務器；
[global]
workgroup = LINUXSIR
netbios name = LinuxSir
server string = Linux Samba   Test Server
security = share
[linuxsir]
        comment = linuxsiradmin
        path = /opt/linuxsir/
        create mask =  0664
#create mask是用戶建立文件時的權限掩碼；對用戶來可讀可寫，對用戶組可讀可寫，對其它用戶可讀；
        directory mask = 0775
#directory mask 是用來設置用戶建立目錄時的權限掩碼，意思是對於用戶和用戶組可讀可寫，對其它用戶可讀可執行;
        writeable = yes
        valid users = linuxsir
        browseable = yes
[sirshare]
        path = /opt/linuxsir/sirshare
        writeable = yes
        browseable = yes
        guest ok = yes
[sirallrw]
        path = /opt/linuxsir/sirallrw
        writeable = yes
        browseable = yes
        guest ok = yes
[sir0104rw]
        comment = sir0104rw
        path = /opt/linuxsir/sir0104rw
        create mask =  0664
        directory mask = 0775
        writeable = yes
        valid users = linuxsir,@sir0104
#@sir0104是用戶組；
        browseable = yes
[sir01]
        comment = sir01
        path = /opt/linuxsir/sir01
        create mask =  0664
        directory mask = 0775
        writeable = yes
        valid users = sir01,@linuxsir
        browseable = yes
[sir02]
        comment = sir02
        path = /opt/linuxsir/sir02
        create mask =  0664
        directory mask = 0775
        writeable = yes
        valid users = sir02,@linuxsir
        browseable = yes
[sir03]
        comment = sir03
        path = /opt/linuxsir/sir03
        create mask =  0664
        directory mask = 0775
        writeable = yes
        valid users = sir03,@linuxsir
        browseable = yes
[sir04]
        comment = sir04
        path = /opt/linuxsir/sir04
        create mask =  0664
        directory mask = 0775
        writeable = yes
        valid users = sir04,@linuxsir
        browseable = yes

5.5 關於客戶端訪問；
5.5.1 Windows 訪問；
咱們打開Windows的IE瀏覽器，用IP地址的訪問方式就能訪問了，格式爲 \\192.168.1.3 相似的。固然也能夠把共享文件夾掛在本地使用