linux SAMBA文件服务器
用途
提供linux和Windows系统的互相文件分享。
SAMBA包部署方法
yum -y install samba samba-client samba-common
# SMABA服务器的状态观察，主要的目的是查阅目前 SAMBA 有多少人来联机， 且哪些资源共享已经被使用等等的信息。
[root@www ~]# smbstatus [-pS] [-u username]
选项与参数：
-p ：列出已经使用 SAMBA 联机的程序 PID ；
-S ：列出已经被使用的资源共享状态；
-u ：只列出某个用户相关的分享数据
- samba： 这个软件主要提供了 SMB 服务器所需的各项服务程序 (smbd 及 nmbd)、 的文件档、以及其他与 SAMBA 相关的 logrotate 配置文件及开机默认选项档案等；
- samba-client： 这个软件则提供了当 Linux 做为 SAMBA Client 端时，所需要的工具指令，例如挂载 SAMBA 文件格式的 mount.cifs、 取得类似网上邻居相关树形图的 smbtree 等等；
- samba-common： 这个软件提供的则是服务器与客户端都会使用到的数据，包括 SAMBA 的主要配置文件 (smb.conf)、语法检验指令 (testparm) 等等；
不需要密码的SAMBA共享的部署
[root@www ~]# cat /etc/sysconfig/i18n
LANG="zh_TW.UTF-8" <==检查linux系统的语系！
[root@www ~]# cd /etc/samba
[root@www samba]# cp smb.conf smb.conf.raw <==先备份！
[root@www samba]# vim smb.conf
# 1. 先设定好服务器整体环境方面的参数
[global]
# 与主机名有关的设定信息
workgroup = study_linux #工作组的名称
netbios name = jet_server #主机的 NetBIOS 名称
server string = This is jet's samba server #主机的简易说明
# 与语系方面有关的设定项目，在新版的samba中语系部分可以忽略。
unix charset = utf8 #在 Linux 服务器上面所使用的编码，就是刚查看的 i18n 的编码
display charset = utf8 #自己服务器上面的显示编码， 与unix charset相同
dos charset = cp950 #就是 Windows 客户端的编码，使用的是big5编码
# 与登录文件有关的设定项目，注意变量 (%m)
log file = /var/log/samba/log.%m #登录日志放置的目录，这里使用了变量
max log size = 50 #登录日志最大能使用多少空间，单位是KB，超出则被rotate掉。
#变量解释：
# %m：代表 Client 端的 NetBIOS 主机名喔！
# %M：代表 Client 端的 Internet 主机名喔！就是 HOSTNAME。
# %L：代表 SAMBA 主机的 NetBIOS 主机名。
# %H：代表用户的家目录。
# %U：代表目前登入的使用者的使用者名称
# %g：代表登入的使用者的组名。
# %h：代表目前这部 SAMBA 主机的 HOSTNAME 喔！注意是 hostname 不是 NetBIOS name 喔！
# %I：代表 Client 的 IP 咯。
# %T：代表目前的日期与时间
# 与密码有关的设定项目
security = share #share, user, domain，三选一，share不需要密码，user使用SMABA服务器本身账户密码，domain使用外部密码
# 修改一下打印机的加载方式
load printers = no #不需要打印服务
# 2. 分享的资源设定方面：
[temp] #<==分享资源名称
comment = Temporary file space #<==简单的解释此资源
path = /tmp #<==实际 Linux 分享的目录
writable = yes #<==是否可写入？在此例为是的
browseable = yes #<==能不能被浏览到资源名称
guest ok = yes #<==单纯分享时，让用户随意登入的设定值
[root@www ~]# testparm #启动服务之前通过这个命令检查smb.conf的语法配置是否正确
选项与参数：
-v ：查阅完整的参数设定，连同默认值也会显示出来！
[root@www ~]# /etc/init.d/smb start
[root@www ~]# /etc/init.d/nmb start
#记得服务开机启动也要打开，这个方法省略。
# linux下查看samba共享的资源并挂载使用的方法
[root@www ~]# smbclient -L [//主机或IP] [-U 使用者账号]
选项与参数：
-L ：仅查阅后面接的主机所提供分享的目录资源；
-U ：以后面接的这个账号来尝试取得该主机的可使用资源
[root@www ~]# mount -t cifs //127.0.0.1/temp /mnt
# windows下使用的方法简单，所以省略。
需要密码的SAMBA共享的部署
# 1. 开始配置重要的 smb.conf ！
[root@www ~]# vim /etc/samba/smb.conf
[global]
workgroup = study_linux
netbios name = jet_server
server string = This is jet's samba server
unix charset = utf8
display charset = utf8
dos charset = cp950
log file = /var/log/samba/log.%m
max log size = 50
load printers = no
security = user #<==这行就是重点,改成 user .
passdb backend = tdbsam #<==使用的是 TDB 数据库格式！
# 2. 分享的资源设定方面：注释 temp 加入 homes 与 project
[homes] #<==分享的资源名称
comment = Home Directories
browseable = no #<==除了使用者自己外，不可被其他人浏览
writable = yes #<==挂载后可擦写此分享
create mode = 0664 #<==建立档案的权限为 664
directory mode = 0775 #<==建立目录的权限为 775
[project] #<==就是那三位使用者的共享资源
comment = smbuser's project
path = /home/project #<==实际的 Linux 上面的目录位置
browseable = yes #<==可被其他人所浏览到资源名称(非内容)
writable = yes #<==可以被写入
write list = @users #<==写入者有哪些人的意思，开放给users群组。
# 2. 每次改完 smb.conf 你都需要重新检查一下语法正确否！
[root@www ~]# testparm
# 3. 设定目录实际权限
[root@www ~]# mkdir /home/project
[root@www ~]# chgrp users /home/project
[root@www ~]# chmod 2770 /home/project
[root@www ~]# ll -d /home/project
drwxrws---. 2 root users 4096 Jul 13 13:15 /home/project
# 4. 设定samba的使用者账号，这个账号必须存在于/etc/passwd
# 4.1 先来建立所需要的各个账号，但假设 student 已经存在了！
[root@www ~]# useradd -G users smb1
[root@www ~]# useradd -G users smb2
[root@www ~]# useradd -G users smb3
[root@www ~]# echo 1234 | passwd --stdin smb1
[root@www ~]# echo 1234 | passwd --stdin smb2
[root@www ~]# echo 1234 | passwd --stdin smb3
# 4.2 使用 pdbedit 指令功能增加samba账号
[root@www ~]# pdbedit -L [-vw] #<==单纯的察看帐户信息
[root@www ~]# pdbedit -a|-r|-x -u 账号 #<==新增/修改/删除账号
[root@www ~]# pdbedit -a -m -u 机器账号 #<==与 PDC 有关的机器码
#选项与参数：
# -L ：列出目前在数据库当中的账号与 UID 等相关信息；
# -v ：需要搭配 -L 来执行，可列出更多的讯息，包括家目录等数据；
# -w ：需要搭配 -L 来执行，使用旧版的 smbpasswd 格式来显示数据；
# -a ：新增一个可使用 Samba 的账号，后面的账号需要在 /etc/passwd 内存在者；
# -r ：修改一个账号的相关信息，需搭配很多特殊参数，请 man pdbedit；
# -x ：删除一个可使用 Samba 的账号，可先用 -L 找到账号后再删除；
# -m ：后面接的是机器的代码 (machine account)，与 domain model 有关！
# 实际操作如下：
# 4.3 创建samba账户：
[root@www ~]# pdbedit -a -u smb1
new password: <==输入 1234 这个密码
retype new password: <==再输入一次！
Unix username: smb1 <==底下为输入正确后的显示结果！
……(更多省略)……
[root@www ~]# pdbedit -a -u smb2
[root@www ~]# pdbedit -a -u smb3
[root@www ~]# pdbedit -a -u student
# 4.4 查询目前已经存在的 Samba 账号
[root@www ~]# pdbedit -L
smb1:2004:
smb3:2006:
smb2:2005:
student:505:
# 仅会列出账号与 UID 而已
# 4.5 尝试修改与删除 smb3 这个账号看看
[root@www ~]# smbpasswd smb3
New SMB password:
Retype new SMB password:
# 修改密码比较特殊，管理密码参数是使用 pdbedit，修改密码得要用 smbpasswd
# 4.6 删除smb3账户，此时你就看不到 smb3 这个用户！
[root@www ~]# pdbedit -x -u smb3
[root@www ~]# pdbedit -Lw
# 5. 启动samba服务，开机启动的方法省略。
[root@www ~]# /etc/init.d/smb restart
[root@www ~]# /etc/init.d/nmb restart
# 6. 测试samba服务
#Windows的客户端很简单，所以省略；
#linux客户端测试方法如下：
# 1. 先用匿名登录试看看！
[root@www ~]# smbclient -L //127.0.0.1
Enter root's password: <==直接按下 [Enter] 即可。
Anonymous login successful <==有看到匿名的字样了！
Domain=[study_linux] OS=[Unix] Server=[Samba 3.5.4-68.el6_0.2]
Sharename Type Comment
--------- ---- -------
project Disk smbuser's project
IPC$ IPC IPC Service (This is vbird's samba server)
....(底下省略)....
# 2. 再使用 smb1 这个账号登入试看看
[root@www ~]# smbclient -L //127.0.0.1 -U smb1
Enter smb1's password: <==输入 smb1 在 pdbedit 所建立的密码！
Domain=[study_linux] OS=[Unix] Server=[Samba 3.5.4-68.el6_0.2]
Sharename Type Comment
--------- ---- -------
project Disk smbuser's project
IPC$ IPC IPC Service (This is vbird's samba server)
smb1 Disk Home Directories <==多了这玩意儿！
....(底下省略)....
[root@www ~]# mount -t cifs //127.0.0.1/smb1 /mnt -o username=smb1
Password: <==确定是输入正确的密码喔！
# 此时 /home/smb1/ 与 /mnt 应该拥有相同的档名，如果不同，记得关闭selinux。
客户端使用SAMBA的方法
# windows客户端使用网上邻居和增加网络磁盘的方法非常直观，这里就不再演示。
# linux使用SAMBA的方法如下
# smbclient：查询网上邻居分享的资源，以及使用类似 FTP 的方式上传/下载网上邻居
咱们的 Samba 有提供 Linux 网上邻居的客户端功能！也就是说 Linux 可以挂载 Samba 服务器也能挂载 Windows 提供的网上邻居！主要是透过 smbclient 来观察，再以 mount 来挂载文件系统。先来介绍一下 smbclient 这个指令吧：
# 1. 关于查询的功能，例如查出 192.168.100.254 的网上邻居数据
[root@clientlinux ~]# smbclient -L //[IP|hostname] [-U username]
[root@clientlinux ~]# smbclient -L //192.168.100.254 -U smb1
# 2. 利用类似 FTP 的方式登入远程主机 ， 了解下即可，实际不会这么用。
[root@clientlinux ~]# smbclient '//[IP|hostname]/资源名称' [-U username]
# 意思是使用某个账号来直接登入某部主机的某个分享资源，举例如下：
[root@clientlinux ~]# smbclient '//192.168.100.254/smb1' -U smb1
Enter smb1's password:
Domain=[study_linux] OS=[Unix] Server=[Samba 3.5.4-68.el6_0.2]
smb: \> dir
# 在 smb: \> 底下其实就是在 //192.168.100.254/dmtsai 这个目录底下！所以，
# 我们可以使用 dir, get, put 等常用的 ftp 指令来进行数据传输了！
? :列出所有可以用的指令，常用！
cd :变换到远程主机的目录
del :杀掉某个档案
lcd :变换本机端的目录
ls :察看目前所在目录的档案
dir :与 ls 相同
get :下载单一档案
mget:下载大量档案
mput:上传大量档案
put :上传单一档案
rm :删除档案
exit:离开 smbclient 的软件功能
# 其他的指令用法请参考 man smbclient 。
# 3. 类似于Windows建立网络磁盘的方式使用，常用这种方法。
[root@clientlinux ~]# mount -t cifs //IP/分享资源 /挂载点 [-o options]
选项与参数：
-o 后面接的参数 (options) 常用的有底下这些：
username=你的登入账号：例如 username=smb1
password=你的登入密码：需要与上面 username 相对应啊！
iocharset=本机的语系编码方式，如 big5 或 utf8 等等；=
codepage=远程主机的语系编码方式，例如繁体中文为cp950
# 范例一：以 smb1 的身份将其家目录挂载至 /mnt/samba 中
[root@clientlinux ~]# mkdir /mnt/samba
[root@clientlinux ~]# mount -t cifs //192.168.100.254/smb1 /mnt/samba \
> -o username=smb1,password=4321,codepage=cp950
# 显示网上邻居的方法
[root@clientlinux ~]# smbtree [-bDS]
选项与参数：
-b ：以广播的方式取代主要浏览器的查询
-D ：仅列出工作组，不包括分享的资源
-S ：列出工作组与该工作组下的计算机名称 (NetBIOS) 不包括各项资源目录
