前言：Linux/Unix主机之间实现文件共享我们可以使用NFS，那么，Linux/Unix和Windows主机之间共享文件怎么实现呢，samba就是解决这个问题的。
Windows网上邻居依赖的协议：
NetBIOS 通信协议，无法跨越路由器，samba和NetBIOS关系类似于NFS之于RPC；
CIFS 和NFS类似的文件系统，CIFS最常见的用途就是网上邻居，SMB；
Winbindd 让Linux主机加入Windows AD域，AD域使用的LDAP服务器
LDAP（Linux上使用Opneldap）
Windows上访问共享文件使用UNC路径：\\IP\共享名
如果在Linux上实现了上述协议，那么Linux就可以和Windows文件共享了，Linux上使用samba服务来实现。
实现windows访问Linux共享文件：
（1）samba用户控制：
它使用系统用户，密码由samba单独控制。
（2）软件安装：
yum -y install samba.x86_64 samba-client.x86_64 samba-common.x86_64
默认会安装winbind服务，这里我们不做配置。
执行事务
正在安装 : libtalloc-2.1.5-1.el6_7.x86_64 1/7
正在安装 : libtevent-0.9.26-2.el6_7.x86_64 2/7
正在安装 : samba-common-3.6.23-36.el6_8.x86_64 3/7
正在安装 : samba-winbind-3.6.23-36.el6_8.x86_64 4/7
正在安装 : samba-winbind-clients-3.6.23-36.el6_8.x86_64 5/7
正在安装 : samba-3.6.23-36.el6_8.x86_64 6/7
正在安装 : samba-client-3.6.23-36.el6_8.x86_64 7/7
（3）samba进程：
nmbd：管理工作组，NetBIOS Name等解析，udp 137,138
smbd：管理samba主机共享目录，文件与打印机等，tcp 139,445
如果加入winbind，会启动winbind
服务控制脚本：/etc/rc.d/init.d/smb
（4）samba配置文件：
/etc/samba/
smb.conf 主
lmhosts windows上的特有的文件，用于名称解析。host——wins——DNS——lmhosts
smbusers 把linux用户映射成windows用户
smb.conf
#开头是纯注释信息，;开头的也是注释，但他是可启用的参数。
大致分为两类：
全局配置：Global Settings
共享定义：Share Definitions
Global Settings
[global]
----Network Related Options
workgroup = WORKGROUP
server string = Samba Server Version %v 主机描述信息，一般不输出
netbios name = MYSERVER 主机名
----Logging Options
log file = /var/log/samba/log.%m
max log size = 50
----Standalone Server Options 独立服务进程
security = user 安全级别
passdb backend = tdbsam 用户账号和密码存放格式，模拟的tdb格式存储的sam文件
----Browser Control Options 浏览控制信息，和domain相关
Share Definitions
[homes] 用户家目录访问控制
comment = Home Directories 注释，说明信息
browseable = no 浏览权限
writable = yes
[public] 共享名
comment = Network Logon Service
path = /home/samba
public = yes
writable = yes
read only =
write list = user1,user2,
@group,+group
valid users = %S 白名单，限制那些用户能访问
invalid users =
例如：/share/test
[tools]
comment = Share Testing
path = /share/test
public = yes
writable = yes
配置文件测试：
testparm
[root@myhost01 ~]# testparm
Load smb config files from /etc/samba/smb.conf
Processing section "[homes]"
Processing section "[printers]"
Processing section "[tools]"
Loaded services file OK.
Server role: ROLE_STANDALONE
Press enter to see a dump of your service definitions
[global]
server string = Samba Server Version %v
log file = /var/log/samba/log.%m
max log size = 50
client signing = required
idmap config * : backend = tdb
cups options = raw
[homes]
comment = Home Directories
read only = No
browseable = No
[printers]
comment = All Printers
path = /var/spool/samba
printable = Yes
print ok = Yes
browseable = No
[tools]
comment = Share Testing
path = /share/test
read only = No
guest ok = Yes
（5）启动进程：
[root@myhost01 ~]# service smb start 启动 SMB 服务： [确定] [root@myhost01 ~]# netstat -anp | grep smb tcp 0 0 0.0.0.0:139 0.0.0.0:* LISTEN 1383/smbd tcp 0 0 0.0.0.0:445 0.0.0.0:* LISTEN 1383/smbd tcp 0 0 :::139 :::* LISTEN 1383/smbd tcp 0 0 :::445 :::* LISTEN 1383/smbd unix 2 [ ] DGRAM 11487 1385/smbd unix 2 [ ] DGRAM 11470 1383/smbd
（6）添加用户：
[root@myhost01 ~]# useradd samba_user [root@myhost01 ~]# id samba_user uid=501(samba_user) gid=501(samba_user) 组=501(samba_user) 把系统账户加入samba [root@myhost01 ~]# smbpasswd -a samba_user New SMB password: Retype new SMB password: Added user samba_user.
（7）共享文件权限：
访问权限是由文件系统和samba服务共同控制。
修改文件系统权限：
[root@myhost01 ~]# ll -d /share/test/ drwxr-xr-x 2 root root 4096 3月 11 16:43 /share/test/ [root@myhost01 ~]# setfacl -m u:samba_user:rwx /share/test/
（8）Windows UNC访问：
直接访问主机：
\\192.168.31.168\ 输入用户名：samba_user 密码：123456
显示用户家目录及tools共享目录，就像访问本地目录一样，在家目录和tools目录创建文件：home_file.txt，tools.txt
在Linux验证：可以看到在Windows创建的文件有执行权限，这个可以使用samba控制，具体用到时再来研究。
[root@myhost01 ~]# ll /home/samba_user/ 总用量 0 -rwxr--r-- 1 samba_user samba_user 0 3月 11 16:54 home_file.txt [root@myhost01 ~]# ll /share/test/ 总用量 0 -rwxr--r-- 1 samba_user samba_user 0 3月 11 16:57 tools.txt [root@myhost01 ~]#
单独访问tools： \\192.168.31.168\tools 可以在Windows中添加访问位置。
到此，完成Windows访问Linux/Unix文件功能。
实现Linux/Unix访问Windows共享：
（1）Windows创建共享文件，添加win_user用户
（2）Linux主机访问共享：
smbclient //192.168.31.85/win_samba_share -U win_user
[samba_user@myhost01 ~]$ smbclient //192.168.31.85/win_samba_share -U win_user Enter win_user's password: Domain=[DESKTOP-VUBVLHE] OS=[Windows 10 Pro 14393] Server=[Windows 10 Pro 6.3] smb: \> ls . D 0 Sat Mar 11 18:29:23 2017 .. D 0 Sat Mar 11 18:29:23 2017 win_file.txt A 0 Sat Mar 11 18:25:51 2017 60603 blocks of size 524288. 33153 blocks available smb: \> mkdir myfile smb: \> ls . D 0 Sat Mar 11 18:43:55 2017 .. D 0 Sat Mar 11 18:43:55 2017 myfile D 0 Sat Mar 11 18:43:55 2017 win_file.txt A 0 Sat Mar 11 18:25:51 2017 60603 blocks of size 524288. 33153 blocks available smb: \> rmdir win_file.txt NT_STATUS_NOT_A_DIRECTORY removing remote directory file \win_file.txt smb: \> rm win_file.txt smb: \> ls . D 0 Sat Mar 11 18:44:30 2017 .. D 0 Sat Mar 11 18:44:30 2017 myfile D 0 Sat Mar 11 18:43:55 2017 60603 blocks of size 524288. 33153 blocks available smb: \>
（3）挂载至/mnt/win_dir:
确保安装cifs-utils：yum install cifs-utils.x86_64 -y
[root@myhost01 ~]# mount -t cifs //192.168.31.85/win_samba_share /mnt/win_dir/ -o username=win_user
Password:
[root@myhost01 ~]# df -h
文件系统 容量 已用 可用 已用%% 挂载点
/dev/sda3 20G 2.0G 17G 11% /
tmpfs 699M 0 699M 0% /dev/shm
/dev/sda1 97M 28M 64M 31% /boot
//192.168.31.85/win_samba_share
30G 14G 17G 46% /mnt/win_dir
[root@myhost01 ~]# cd /mnt/win_dir/
[root@myhost01 win_dir]# ls
myfile 新建文本文档.txt
[root@myhost01 win_dir]# touch abc
[root@myhost01 win_dir]# ll
总用量 0
-rwxr-xr-x 1 root root 0 3月 11 18:51 abc
drwxr-xr-x 1 root root 0 3月 11 18:43 myfile
-rwxr-xr-x 1 root root 0 3月 11 18:48 新建文本文档.txt
加入开机自动挂载：
[root@myhost01 mnt]# vim /etc/samba/cred.passwd
[root@myhost01 mnt]# chmod og=--- /etc/samba/cred.passwd
[root@myhost01 mnt]# ll /etc/samba/cred.passwd
-rw------- 1 root root 34 3月 11 18:56 /etc/samba/cred.passwd
[root@myhost01 mnt]# cat /etc/samba/cred.passwd
username=win_user
password=123456
[root@myhost01 mnt]# umount /mnt/win_dir/
[root@myhost01 mnt]# df -h
文件系统 容量 已用 可用 已用%% 挂载点
/dev/sda3 20G 2.0G 17G 11% /
tmpfs 699M 0 699M 0% /dev/shm
/dev/sda1 97M 28M 64M 31% /boot
[root@myhost01 mnt]# mount -a
[root@myhost01 mnt]# df -h
文件系统 容量 已用 可用 已用%% 挂载点
/dev/sda3 20G 2.0G 17G 11% /
tmpfs 699M 0 699M 0% /dev/shm
/dev/sda1 97M 28M 64M 31% /boot
//192.168.31.85/win_samba_share
30G 14G 17G 46% /mnt/win_dir
注意：开机自动挂载，编辑fstab，为了不让密码直接写入fstab，添加密码到：/etc/samba/cred.passwd，修改权限600
//192.168.31.85/win_samba_share /mnt/win_dir cifs credentials=/etc/samba/cred.passwd 0 0
到此，完成Linux对Windows文件共享的访问。
Linux/Unix之间相互访问：
和访问Windows相似，挂载到文件系统也一样，这里不再赘述。
[zdjiang@myhost01 ~]$ smbclient //192.168.31.168/tools -U samba_user Enter samba_user's password: Domain=[WORKGROUP] OS=[Unix] Server=[Samba 3.6.23-36.el6_8] smb: \> ls . D 0 Sat Mar 11 16:57:11 2017 .. D 0 Sat Mar 11 16:43:10 2017 tools.txt A 0 Sat Mar 11 16:57:04 2017 39109 blocks of size 524288. 33197 blocks available smb: \> mkdir jiang smb: \> ls . D 0 Sat Mar 11 16:57:11 2017 .. D 0 Sat Mar 11 16:43:10 2017 jiang D 0 Sat Mar 11 19:44:51 2017 tools.txt A 0 Sat Mar 11 16:57:04 2017 39109 blocks of size 524288. 33197 blocks available smb: \> rmdir jiang smb: \>
samba：基于IP的访问控制
（1）iptables：
139,445 TCP
138,137 UDP
（2）samba本身：
----- Network Related Options ------
hosts allow = 127. 192.168.12. 192.168.13. 注意后面的"."
samba-swat：
使用web页面来配置samba web GUI
（1）安装：yum -y install samba-swat.x86_64
正在安装:samba-swat是瞬时进程，依赖于超级守护进程xinetd
samba-swat x86_64 3.6.23-36.el6_8 updates 7.4 M
为依赖而安装:
xinetd x86_64 2:2.3.14-40.el6 base 122 k
.......
基于 xinetd 的服务：
chargen-dgram: 关闭
chargen-stream: 关闭
daytime-dgram: 关闭
daytime-stream: 关闭
discard-dgram: 关闭
discard-stream: 关闭
echo-dgram: 关闭
echo-stream: 关闭
rsync: 关闭
swat: 关闭
tcpmux-server: 关闭
time-dgram: 关闭
time-stream: 关闭
[root@myhost01 mnt]# chkconfig swat on
[root@myhost01 mnt]# service xinetd restart
停止 xinetd： [确定]
正在启动 xinetd： [确定]
#每个瞬时进程在/etc/xinetd.d/下有配置文件
[root@myhost01 mnt]# cat /etc/xinetd.d/swat
# default: off
# description: SWAT is the Samba Web Admin Tool. Use swat \
# to configure your Samba server. To use SWAT, \
# connect to port 901 with your favorite web browser.
service swat
{
disable = no
port = 901
socket_type = stream #tcp
wait = no #多用户访问，是否等待
only_from = 192.168.31.0/24 #主机访问控制
user = root
server = /usr/sbin/swat
log_on_failure += USERID
}
[root@myhost01 mnt]# netstat -tlnp | grep xinetd
tcp 0 0 :::901 :::* LISTEN 2255/xinetd
（2）浏览器访问
浏览器访问192.168.31.168:901即可，注意，第一次访问需要使用系统管理员账户，注意安全防护，登陆之后更改管理员账户和密码。
它控制进程的状态，展示目前文件共享情况，访问记录等。
还记得上面windows访问Linux创建文件后，文件权限问题么，这里可以进行修改：
其他保存后，系统会自动覆盖/etc/samba/smb.conf文件，更多的使用方法，有兴趣的可以去探索。
总结：Linux/Unix和windows主机之间文件共享，samba给我们提供很好的解决方案，配置时，注意权限控制，swat让我们能够使用WEB页面配置，控制服务的开启和关闭，使我们更好的去管理samba。
