Samba服务部署文档说明

1. 简介:
Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件，由服务器及客户端程序构成。SMB（Server Messages Block，信息服务块）是一种在局域网上共享文件和打印机的一种通信协议，它为局域网内的不同计算机之间提供文件及打印机等资源的共享服务。SMB协议是客户机/服务器型协议，客户机通过该协议可以访问服务器上的共享文件系统、打印机及其他资源。通过设置“NetBIOS over TCP/IP”使得Samba不但能与局域网络主机分享资源，还能与全世界的电脑分享资源。

本文档说明Samba软件在Linux下的部署过程

1. 安装前准备
操作系统:CentOS6.X
安装软件:samba,samba-client（Samba官网网址）

1. 安装配置详情
⦁ 安装
[root@centos samba]# yum install -y samba samba-client
[root@centos samba]# cd /etc/samba

⦁ 打开配置文件进行编辑配置
[root@centos samba]# vi /etc/samba/smb.conf

[global]
        workgroup = MYGROUP
        server string = Samba Server Version %v
        security = user
        passdb backend = tdbsam
        load printers = yes
        cups options = raw

[homes]
        comment = Home Directories
        browseable = no
        writable = yes

[printers]
        comment = All Printers
        path = /var/spool/samba
        browseable = no
        guest ok = no
        writable = no
        printable = yes
主要有以上三个部分：[global], [homes], [printers]。

[global] 定义全局的配置，”workgroup”用来定义工作组，如果安装过windows的系统，对这个workgroup不陌生。一般情况下，需要我们把这里的”MYGROUP”改成”WORKGROUP”（windows默认的工作组名字）。
security = user #这里指定samba的安全等级。关于安全等级有四种：
share：用户不需要账户及密码即可登录samba服务器
user：由提供服务的samba服务器负责检查账户及密码（默认）
server：检查账户及密码的工作由另一台windows或samba服务器负责
domain：指定windows域控制服务器来验证用户的账户及密码。
passdb backend = tdbsam  # passdb backend （用户后台），samba有三种用户后台：smbpasswd, tdbsam和ldapsam.
smbpasswd：该方式是使用smb工具smbpasswd给系统用户（真实用户或者虚拟用户）设置一个Samba 密码，客户端就用此密码访问Samba资源。smbpasswd在/etc/samba中，有时需要手工创建该文件。
tdbsam：使用数据库文件创建用户数据库。数据库文件叫passdb.tdb，在/etc/samba中。passdb.tdb用户数据库可使用smbpasswd –a创建Samba用户，要创建的Samba用户必须先是系统用户。也可使用pdbedit创建Samba账户。pdbedit参数很多，列出几个主要的：
pdbedit –a username：新建Samba账户。
pdbedit –x username：删除Samba账户。
pdbedit –L：列出Samba用户列表，读取passdb.tdb数据库文件。
pdbedit –Lv：列出Samba用户列表详细信息。
pdbedit –c “[D]” –u username：暂停该Samba用户账号。
pdbedit –c “[]” –u username：恢复该Samba用户账号。
ldapsam：基于LDAP账户管理方式验证用户。首先要建立LDAP服务，设置“passdb backend = ldapsam:ldap://LDAP Server”
load printers 和 cups options 两个参数用来设置打印机相关。
除了这些参数外，还有几个参数需要你了解：
netbios name = MYSERVER  # 设置出现在“网上邻居”中的主机名
hosts allow = 127.  192.168.12.  192.168.13. # 用来设置允许的主机，如果在前面加”;”则表示允许所有主机
log file = /var/log/samba/%m.log #定义samba的日志，这里的%m是上面的netbios name
max log size = 50 # 指定日志的最大容量，单位是K
 
[homes] 该部分内容共享用户自己的家目录，也就是说，当用户登录到samba服务器上时实际上是进入到了该用户的家目录，用户登陆后，共享名不是homes而是用户自己的标识符，对于单纯的文件共享的环境来说，这部分可以注视掉。
 
[printers] 该部分内容设置打印机共享。

⦁ 实例详解
注意：在试验之前，请先检测selinux以及iptables防火墙是否关闭，否则可能会试验不成功。
⦁ 共享一个目录，任何人都可以访问，即不用输入密码即可访问，要求只读。
打开samba的配置文件/etc/samba/smb.conf
[global]
把”MY GROUP”改成”WORKGROUP”
把” security = user” 修改为 “security = share”
然后在文件的最末尾处加入以下内容：
[public]
comment = share all
path = /public
browseable = yes
public = yes
writable = no

[root@centos samba]# mkdir /public
[root@centos samba]# chmod 777 /public
[root@centos samba]# service smb start

测试：
首先测试你配置的smb.conf是否正确，用下面的命令
testparm
如果没有错误，则在你的windows机器上的浏览器中输入 file://IP/share 看是否能访问

⦁ 共享一个目录，使用用户名和密码登录后才可以访问，要求可以读写
打开samba的配置文件/etc/samba/smb.conf
[global]
        workgroup = WORKGROUP
        server string = Samba Server Version %v
        security = user
        passdb backend = tdbsam
        load printers = yes
        cups options = raw
 

然后加入以下内容：
[myshare]
        comment = share for users
        path = /samba
        browseable = yes
        writable = yes
        public = no
 
保存配置文件，创建目录：
[root@centos samba]# mkdir /samba
[root@centos samba]# chmod 777 /samba
然后添加用户。因为在[globa]中” passdb backend = tdbsam”，所以要使用” pdbedit” 来增加用户，注意添加的用户必须在系统中存在。
[root@centos samba]# useradd  user1 user2
[root@centos samba]# pdbedit -a user1  # 添加user1账号，并定义其密码
[root@centos samba]# pdbedit -a user2
[root@centos samba]# pdbedit -L # 列出所有的账号
测试：
打开IE浏览器输入file://IP/myshare/ 然后输入用户名和密码