centos下samba服务器的安装与配置

一、简介

　　Samba是一个能让Linux系统应用Microsoft网络通讯协议的软件，而SMB是Server Message Block的缩写，即为服务器消息块 ，SMB主要是作为Microsoft的网络通讯协议，后来Samba将SMB通信协议应用到了Linux系统上，就形成了现在的Samba软件。后来微软又把 SMB 改名为 CIFS（Common Internet File System），即公共 Internet 文件系统，并且加入了许多新的功能，这样一来，使得Samba具有了更强大的功能。

　　Samba最大的功能就是可以用于Linux与windows系统直接的文件共享和打印共享，Samba既可以用于windows与Linux之间的文件共享，也可以用于Linux与Linux之间的资源共享，由于NFS(网络文件系统）可以很好的完成Linux与Linux之间的数据共享，因而 Samba较多的用在了Linux与windows之间的数据共享上面。

　　SMB是基于客户机/服务器型的协议，因而一台Samba服务器既可以充当文件共享服务器，也可以充当一个Samba的客户端，例如，一台在Linux 下已经架设好的Samba服务器，windows客户端就可以通过SMB协议共享Samba服务器上的资源文件，同时，Samba服务器也可以访问网络中 其它windows系统或者Linux系统共享出来的文件。
Samba在windows下使用的是NetBIOS协议，如果你要使用Linux下共享出来的文件，请确认你的windows系统下是否安装了NetBIOS协议。

　　组成Samba运行的有两个服务，一个是SMB，另一个是NMB；SMB是Samba 的核心启动服务，主要负责建立 Linux Samba服务器与Samba客户机之间的对话， 验证用户身份并提供对文件和打印系统的访问，只有SMB服务启动，才能实现文件的共享，监听139 TCP端口；而NMB服务是负责解析用的，类似与DNS实现的功能，NMB可以把Linux系统共享的工作组名称与其IP对应起来，如果NMB服务没有启动，就只能通过IP来访问共享文件，监听137和138 UDP端口。

　　例如，某台Samba服务器的IP地址为10.0.0.163，对应的工作组名称为davidsamba，那么在Windows的IE浏览器输入下面两条指令都可以访问共享文件。其实这就是Windows下查看Linux Samba服务器共享文件的方法。
　　\\10.0.0.163\共享目录名称
　　\\davidsamba\共享目录名称

　　Samba服务器可实现如下功能：WINS和DNS服务； 网络浏览服务； Linux和Windows域之间的认证和授权； UNICODE字符集和域名映射；满足CIFS协议的UNIX共享等。

二、系统环境

系统平台：CentOS release 6.6 (Final)

Samba版本：samba-3.6.23-35.el6_8.x86_64

Samba Server IP：192.168.1.104

防火墙已关闭/iptables: Firewall is not running.

SELINUX=disabled

三、安装Samba服务

1、在可以联网的机器上使用yum工具安装，如果未联网，则挂载系统光盘进行安装。

# yum install samba samba-client samba-swat -y

有依赖关系的包samba-common、samba-winbind-clients、libsmbclient将自动安装上去。

2、查看安装状况

3、安装包说明

samba-common-3.5.10-125.el6.x86_64               //主要提供samba服务器的设置文件与设置文件语法检验程序testparm
samba-client-3.5.10-125.el6.x86_64                    //客户端软件，主要提供linux主机作为客户端时，所需要的工具指令集
samba-swat-3.5.10-125.el6.x86_64                    //基于https协议的samba服务器web配置界面
samba-3.5.10-125.el6.x86_64                            //服务器端软件，主要提供samba服务器的守护程序，共享文档，日志的轮替，开机默认选项

Samba服务器安装完毕，会生成配置文件目录/etc/samba和其它一些samba可执行命令工具，/etc/samba/smb.conf是samba的核心配置文件，/etc/init.d/smb是samba的启动/关闭文件。

4、启动Samba服务器

可以通过/etc/init.d/smb start/stop/restart来启动、关闭、重启Samba服务，启动SMB服务如下所示：

[root@localhost ~]# /etc/init.d/smb startStarting SMB services:                                     [  OK  ]

5、查看samba的服务启动情况

# service smb status

[root@localhost ~]# service smb statussmbd (pid  1288) is running...

6、设置开机自启动

# chkconfig --level 35 smb on             //在3、5级别上自动运行samba服务

四、配置Samba服务

Samba的主配置文件为/etc/samba/smb.conf

主配置文件由两部分构成

• Global Settings (55-245行)

　　该设置都是与Samba服务整体运行环境有关的选项，它的设置项目是针对所有共享资源的。

• Share Definitions （246-尾行）

　　该设置针对的是共享目录个别的设置，只对当前的共享资源起作用。

默认的smb.conf有很多个选项和内容，比较繁琐，这里以具体的案例一和案例二来具体配置下，先备份一下自己的smb.conf文件，然后重新建立一个smb.conf。

# cp -p /etc/samba/smb.conf    /etc/samba/smb.conf.orig

案例一、公司现有一个工作组workgroup，需要添加samba服务器作为文件服务器，并发布共享目录/share，共享名为public，此共享目录允许所有员工访问。

a. 修改samba的主配置文件如下：

#======================= Global Settings =====================================[global]                                                  //该设置与Samba服务整体运行环境有关，它的设置项目针对所有共享资源       # ----------------------- Network Related Options -------------------------## workgroup = NT-Domain-Name or Workgroup-Name, eg: MIDEARTH## server string is the equivalent of the NT Description field## netbios name can be used to specify a server name not tied to the hostname        workgroup = WORKGROUP                             //定义工作组，也就是windows中的工作组概念        server string = David Samba Server Version %v     //定义Samba服务器的简要说明        netbios name = DavidSamba                         //定义windows中显示出来的计算机名称# --------------------------- Logging Options -----------------------------## Log File let you specify where to put logs and how to split them up.        log file = /var/log/samba/log.%m                  //定义Samba用户的日志文件，%m代表客户端主机名                                                          //Samba服务器会在指定的目录中为每个登陆主机建立不同的日志文件# ----------------------- Standalone Server Options ------------------------## Scurity can be set to user, share(deprecated) or server(deprecated)        security = share                                  //共享级别，用户不需要账号和密码即可访问#============================ Share Definitions ==============================[public]                                                  //设置针对的是共享目录个别的设置，只对当前的共享资源起作用        comment = Public Stuff                            //对共享目录的说明文件，自己可以定义说明信息        path = /share                                     //用来指定共享的目录，必选项        public = yes                                      //所有人可查看,等效于guest ok = yes

b. 建立共享目录

上面设置了共享目录为/share，下面就需要建立/share目录：由于要设置匿名用户可以下载或上传共享文件，所以要给/share目录授权为nobody权限。

[root@localhost ~]# mkdir /share/[root@localhost ~]# cd /share/[root@localhost share]# touch a.txt b.txt[root@localhost share]# chown -R nobody:nobody /share/[root@localhost share]# ls -ltotal 0-rw-r--r-- 1 nobody nobody 0 Jul 17 16:50 a.txt-rw-r--r-- 1 nobody nobody 0 Jul 17 16:50 b.txt

c. 重启smb服务

[root@localhost ~]# /etc/init.d/smb restartShutting down SMB services:                                [  OK  ]Starting SMB services:                                     [  OK  ]

d. 测试smb.conf配置是否正确

[root@localhost share]# /etc/init.d/smb restartShutting down SMB services:                                [  OK  ]Starting SMB services:                                     [  OK  ][root@localhost share]# testparmLoad smb config files from /etc/samba/smb.confrlimit_max: increasing rlimit_max (1024) to minimum Windows limit (16384)Processing section "[homes]"Processing section "[printers]"Processing section "[public]"WARNING: The security=share option is deprecatedLoaded services file OK.Server role: ROLE_STANDALONEPress enter to see a dump of your service definitions[global]        netbios name = DAVIDSAMBA        server string = David Samba Server Version %v        security = SHARE        log file = /var/log/samba/log.%m        max log size = 50        client signing = required        idmap config * : backend = tdb        cups options = raw[homes]        comment = Home Directories        read only = No        browseable = No[printers]        comment = All Printers        path = /var/spool/samba        printable = Yes        print ok = Yes        browseable = No[public]        comment = Public Stuff        path = /share        guest ok = Yes

e. 访问Samba服务器的共享文件

• 在Linux下访问Samba服务器的共享文件

[root@localhost share]# smbclient //127.0.0.1/publicWARNING: The security=share option is deprecatedEnter root's password:Domain=[WORKGROUP] OS=[Unix] Server=[Samba 3.6.23-35.el6_8]Server not using user level security and no password supplied.smb: \> ls  .                                   D        0  Sun Jul 17 16:50:24 2016  ..                                 DR        0  Sun Jul 17 16:50:04 2016  a.txt                                        0  Sun Jul 17 16:50:24 2016  b.txt                                        0  Sun Jul 17 16:50:24 2016                53087 blocks of size 131072. 43757 blocks availablesmb: \>

• 在windows下访问Samba服务器的共享文件

案例二、公司现有多个部门，因工作需要，将TS部的资料存放在samba服务器的/php 目录中集中管理，以便TS人员浏览，并且该目录只允许TS部员工访问。

a. 添加php部组和用户 建立用户的同时加入到相应的组中的方式：useradd -g 组名 用户名

[root@localhost ~]# groupadd php[root@localhost ~]# useradd -g php phper1[root@localhost ~]# useradd -g php phper2[root@localhost ~]# passwd phper1Changing password for user phper1.New password:BAD PASSWORD: it is too simplistic/systematicBAD PASSWORD: is too simpleRetype new password:passwd: all authentication tokens updated successfully.

b. 在根目录下建立/php 文件夹

[root@localhost ~]# mkdir /php[root@localhost ~]# cd /php/[root@localhost php]# touch ci.txt tp.txt[root@localhost php]# lsci.txt  tp.txt

c. 将刚才建立的两个帐户添加到samba的账户中

[root@localhost php]# smbpasswd -a phper1New SMB password:Retype new SMB password:Added user phper1.[root@localhost php]# smbpasswd -a phper2New SMB password:Retype new SMB password:Added user phper2.

d. 修改主配置文件如下：就增加[php]处内容

#======================= Global Settings =====================================[global]# ----------------------- Network Related Options -------------------------## workgroup = NT-Domain-Name or Workgroup-Name, eg: MIDEARTH## server string is the equivalent of the NT Description field## netbios name can be used to specify a server name not tied to the hostname        workgroup = WORKGROUP        server string = David Samba Server Version %v        netbios name = DavidSamba# --------------------------- Logging Options -----------------------------## Log File let you specify where to put logs and how to split them up.        log file = /var/log/samba/log.%m# ----------------------- Standalone Server Options ------------------------## Scurity can be set to user, share(deprecated) or server(deprecated)        security = user                                   //用户级别，由提供服务的Samba服务器负责检查账户和密码#============================ Share Definitions ==============================[homes]                                                   //设置用户宿主目录        comment = Home Directories        browseable = no        writable = yes;       valid users = %S;       valid users = MYDOMAIN\%S[public]        comment = Public Stuff        path = /share        public = yes[php]        comment = php depart        path = /php        valid users = @php

e. 重新加载配置

[root@localhost ~]# service smb reloadReloading smb.conf file:                                   [  OK  ]

f. 到windows客户端验证，访问\\192.168.1.104，点击php文件夹，提示输入用户名和密码，在此输入phper1验证，如下图：