samba共享详解

1. security = share  安全级别
  解释：（1）如果是share 就表示所有用户可以登录到\\192.168.3.100，也可看到共享的内容。
        （2）如果是user 就表示所有用户登录到\\192.168.3.100时需要验证的用户和密码，是看不到共享的内容的，也就是共享的文件一个也看不到             。
例子：
[pangbing]     这是共享的名字，也就是你从weindows登录到共享服务器后看到的名字。        
        comment = Public Stuff         #共享描述
        path = /gongxiang          #这时你共享的路径
        public = no             #等于yes的时候表示所有人可以看到gongxiang这个目录里面的东西。等于no的时，所有人不能看到gongxiang这个目录，需要用户名和密码才能看到。
        
    read only = no             #是否有写权限 no 代表有写权限    
    valid users = pangbing，xiaomei    #有效的用户，就是能通过验证的用户，但是只有写权限。@组名表示授权一个组
    write list = pangbing           #具有写权限的用户。
    directory mask = 0755       #共享用户上传文件的权限
    create mask = 0644        #创建子目录的权限

在配置某个共享文件需要用户验证用户的时候，要是要配置写权限，配置文件和chmod 777 要同时开启，才能生效。读权限只要配置器其中一个改成读就可以了。


为了区别linux主机中系统用户，通常将用于访问samba共享资源的用户成为共享用户。Samba服务器使用独立的共享账号数据文件，其中的账号名称必须有与它同名的系统用户相对应。共享用户的密码和系统用的密码可以不一致。
    useradd pangbing    #创建系统用户
     pdbedit -a -u pangbing  #添加Samba共享用户    pdbedit -x -u pangbing  #删除samba用户
     new password:        输入密码
    pdbedit -L       查看所有的samba用户
    
2. 共享账号映射（别名）
    它可以将一个共享用户映射成多个不同的用户，这样我们就可以通过共享用户的别名和密码就能访问授权的资源了。保证了系统安全性。samba共享用户的映射配置文件在/etc/samba/smbusers
格式：共享用户名 = 别名1 别名2 别名3
添加文之后要想生效，在smb.conf的全局配置中添加一条username map = /etc/samba/smbusers 即可。

3.访问地址限制
    在samba.conf 中的全局配置中配置
    允许hosts allow = 192.168.3.1 或者是 禁止hosts deny = 192.168.3.1
    访问地址限制一般用于全局配置部分，也可以用于某个具体的共享配置段部分。限制对象可以是主机名、ip地址或者    是网络段地址（省去主机位部分），多个地址之间以逗号或是空格分隔。