Linux 配置samba

首先这个user系统里面必须有，没有的话先使用useradd user增加以root身份登陆,执行：　　# passwd 用户名 (修改密码)　　# useradd 用户名 (添加用户) 实验步骤：1、安装有关Samba的RPM包(samba、samba-common、samba-client)2、创建Samba用户3、修改配置文件4、重启samba服务5、设置目录访问权限6、测试具体步骤如下：1、安装RPM包(缺省情况下RHEL5安装了samba的相关软件包，可以用如下命令查看)[root@localhost ~]#rpm -qa | grep sambasamba -----samba服务器程序的所有文件samba-common -----提供了Samba服务器和客户机中都必须使用的公共文件samba-client -----提供了Samba客户机的所有文件samba-swat -----以Web界面的形式提供了对Samba服务器的管理功能2、创建samba用户[root@localhost ~]#smbpasswd -a user1 （“-a”是创建samba用户，“-x”是删 [root@localhost ~]#smbpasswd -a user2 除samba用户，“-d”是禁用samba用[root@localhost ~]#smbpasswd -a user3 户帐号，“-e”是启用samba用户帐号）3、修改配置文件samba配置文件的位置：/etc/samba/smb.conf[root@localhost ~]#vim /etc/samba/smb.confVi大开配置文件后，首先介绍一下Samba服务器的安全级别，如图所示：系统默认设置“user”Samba服务器的安全级别分为5种，分别是user、share、server、domain和ads。在设置不同的级别时，samba服务器还会使用口令服务器和加密口令。1、user -----客户端访问服务器时需要输入用户名和密码，通过验证后，才能使用服务器的共享资源。此级别使用加密的方式传送密码。2、share -----客户端连接服务器时不需要输入用户名和密码3、server -----客户端在访问时同样需要输入用户名和密码，但是，密码验证需要密码验证服务器来负责。4、domain -----采用域控制器对用户进行身份验证5、ads -----若samba服务器加入到Windows活动目录中，则使用ads安全级别，ads安全级别也必须指定口令服务器共享目录的配置[homes] -----samba用户的宿主目录comment = Home Directories -----设置共享的说明信息browseable = no -----目录浏览权限writable = yes -----用户对共享目录可写这个共享目录只有用户本身可以使用，默认情况下，用户主目录位于/home目录下，每个Linux用户有一个以用户名命名的子目录。以下是共享打印机的设置：[printers] -----共享打印机comment = All Printers -----设置共享的说明信息path = /var/spool/samba -----指定共享目录的路径browseable = no -----目录浏览权限guest ok = no -----允许来宾访问writable = no -----用户对共享目录可写printable = yes -----可以打印以上是系统默认设置添加自定义的共享目录：( user1对/ASUS有所有权，user2拥有只读权限，其他用户不能访问；public共享目录允许所有用户访问及上传文件)[ASUS]comment = user1 Directories -----设置共享的说明信息browseable = yes -----所有samba用户都可以看到该目录writable = yes -----用户对共享目录可写path = /ASUS -----指定共享目录的路径[public]comment = all user Directories -----设置共享的说明信息browseable = yes -----所有samba用户都可以看到该目录writable = yes -----用户对共享目录可写path = /public -----指定共享目录的路径guest ok = yes -----允许来宾访问4、修改完配置文件后需要重启samba服务[root@localhost ~]#service smb restartSamba服务器包括两个服务程序2 smbd? smbd服务程序为客户机提供了服务器中共享资源的访问2 nmbd? nmbd服务程序提供了NetBIOS主机名称的解析，为Windows网络中域或者工作组内的主机进行主机名称的解析5、设置目录权限[root@localhost ~]#mkdir /ASUS ------创建要共享目录[root@localhost ~]#mkdir /public ------创建要共享的目录[root@localhost ~]#chmod 750 /ASUS ------修改/ASUS权限（属主拥有所有权，属组只读，其它用户不能访问）[root@localhost ~]#chown user1 /ASUS ------将/ASUS的属主改为user1[root@localhost ~]#groupadd ASUS ------添加ASUS组[root@localhost ~]#usermod –G ASUS user1 ------将user1加入到ASUS组[root@localhost ~]#usermod –G ASUS user2 ------将user2加入到ASUS组[root@localhost ~]#chgrp ASUS /ASUS ------将/ASUS的属组改为ASUS[root@localhost ~]#chmod 777 /public ------给所有用户分配完全控制权限配置完成后，还要检查/etc/service文件中以“netbios”开头的记录，正确的文件记录如下所示，如果这些记录前有#或没有这些记录，应手工添加，否则用户无法访问Linux服务器上的共享资源6、测试找一台内网windows客户端，打开“网上邻居 ”，输入samba服务器的IP点击“搜索”如图所示：已经搜索到双击打开，如图所示：提示输入用户名和密码，先来输入user1的用户名和密码作测试。登录成功，打开user1的宿主目录，此目录user1是拥有所有权限的，创建一个目录测试一下，如图所示：可以创建Public目录是允许任何用户上传、下载及删除文件，如图所示User1对ASUS目录拥有完全控制权限，所以user1可以在此目录下作任何操作切换另一个用户测试，由于我们在同一台计算机上作测试，测试之前首先要清楚计算机上的缓存，如图所示：打开 “命令提示符模式”，“net use /del *”是清除计算机上缓存重新打开网上邻居，找到Samba 服务器的共享资源，以user2的身份登录以下几幅图片可以看到，user2对ASUS目录拥有只读权限，对public、user2目录拥有所有权再切换一个用户登录，记得要清除缓存哦，输入user3的用户名及密码如图所示：user3无法访问ASUS目录User3只对user3和public目录拥有所有权