Samba服务器的配置
一．samba 的基本概念
1．samba 的功能
samba是一种基于linux/unix平台中利用于smb（服务信息块）协议，实现以下功能的软件包：
nLinux/ UNIX与MS系统主机之间的文件及打印共享
n支持wins服务器解析和浏览
n支持Windows域控制器和成员服务器的身份验证
n可以模拟windows的域控制器
n支持SSL
2．samba的工作原理
samba利用smbd程序来监听139号端口实现主机之间文件及打印共享，利用nmbd监听137,138端口实现主机之间可以利用netbios名称相互访问
二．samba的配置
1. 安装samba的软件包.
#mount /dev/cdrom (插入第一张安装光盘)
#cd /mnt/cdrom/RedHat/RPMS
#rpm –ivh samba-common-2.2.7a-7.9.0.i386.rpm
#rpm –ivh samba-2.2.7a-7.9.0.i386.rpm
#rpm –ivh samba-client-2.2.7a-7.9.0.i386.rpm
相关文件:
/etc/samba/smb.conf samba的核心配置文件
/etc/rc.d/init.d/smb samba的启动脚本
/usr/sbin/smbd samba的守护进程
/usr/sbin/nmbd netbois的守护进程
/etc /samba/smdpasswd 存放samba用户口令
/etc/samba/smbusers 存放samba用户与系统用户的映射情况
/usr/sbin/swat samba的web配置工具
/usr/bin/smbadduser 添加samba用户
/usr/bin/smbpasswd 设置samba用户的口令
/usr/bin/smbclient samba的客户访问工具
/usr/bin/smbprint samba的打印工具
/usr/bin/smbmount samba客户加载工具
/usr/bin/smbumount samba客户卸载工具
2. 修改/etc/samba/smb.conf
作用: 设置samba服务器选项和共享资源的设置
内容: #说明语句
[global] //定义samba服务器的全局选项
…………
…………
全局参数=值
…………
…………
[homes] //共享用户主目录
…………
…………
资源共享参数=值
…………
…………
[printers] // 打印机共享
…………
…………
资源共享参数=值
…………
…………
[public] //共享目录设置
…………
…………
资源共享参数=值
…………
…………
以上声明为系统自带的声明，用户也可以根据实际需要定义共享目录：
[自定义]自定义的共享
…………
…………
资源共享参数=值
…………
…………
说明：
(1) 全局参数
基本设置参数：Workgroup=域名/工作组名
功能：设定samba服务器所属工作组/域的名称)
实例：workgroup=linux
Netbios name=主机名称
功能：设置samba服务器的netbios名称
实例：netbios name=smbserver
Server string=字符串
功能：设置samba服务器的描述
实例：server string=samba server
interfaces=接口名/ip地址
功能：设置samba服务器的ip地址，如果不想使用默认IP地址或者想同时使用多个IP地址，可以设置这个选项
实例：interfaces=eth0 192.168.1.1/255.255.255.0
netbios aliases=主机名称
功能：设置netbios的别名
实例：netbios aliases=smb1 smb2
bind interfaces only=true/false
功能：设置主机配置多块网卡时，是否区分开不同网卡的数据报，默认为false
实例：bind interfaces only=false
安全设置参数：admin users=用户名
功能：设置管理员账号，该用户拥有所有文件的存取权限
实例：admin users=smbadmin
socket address=ip地址
功能：指定samba服务器监听的ip地址
实例：socket address=192.168.0.1
security=user/share/domain/server
功能：设置samba的共享安全级别
注意：share 表示共享级访问，服务器不对客户机进行身份验证
user 表示用户级访问，被访问的samba服务器要对客户机进行身份验证
server 表示服务器级访问，被访问的samba服务器请求另一台samba服务器对客户机进行身份验证
domain 表示域级访问，被访问的samba服务器请求另一台win NT域控制器对客户机进行身份验证
实例：security=share
encrypt passwords=yes/no
功能：指定是否使用加密口令
注意：对于windows客户机来说，该选项应该设置为yes
实例：encrypt passwords=yes
restrict anonymous=true/false
功能：指定服务器是否允许win NT/2000以匿名方式登录
实例：restrict anonymous=false
security mask=权限值
功能：设置windows 客户机改变samba服务器文件权限时所能更改的最大文件权限
实例：security mask =0744
smb passwd file=文件路径
功能：指定samba用户密码的文件位置
实例：smb passwd file=/etc/samba/smbpasswd
map to guest=never/bad user/bad password
功能：设置当用户所输入的用名和密码不正确时的处理方式
注意：该选项只有security=user时才有效，该选项可以取以下三种值：
never 表示拒绝使用任何资源
bad user 表示用户输入用户名正确，但密码错误时,可以允许以guest登录
bad password 表示用户输入的用户名和口令都错误时，可以允许以guest登录
min passwd length=数字
功能：指定密码的最小长度，默认值为5位
实例：min passwd length=5
null passwords =yes/no
功能：设置是否允许用户密码为空
实例：null passwords=yes
password level=数字
功能：设置用户设置密码时，最多允许几个字符大小写不同
实例：passwd level=8
username level=数字
功能：当验证账号时，设定最多允许几个字符大小写不同
实例：username level=8
username map=文件路径
功能：指定SMB用户名与LINUX用户名映射文件的路径
实例：username map=/etc/samba/smbusers
unix passwd sync=false/true
功能：设置服务器是否允许samba用户口令与linux系统用户密码同步，当改变samba用户口令同时更新linux系统用户的口令
实例：unix passwd sync=false
password server=ip址址/主机名
功能：指定密码服务器的位置，当security值为server/domain必须设置该参数
实例：password server=192.168.3.1
update encryptd =yes/no
功能：设置客户在samba用户登录时，是否需要修改密码
实例：update encryptd=yes
guest account=用户名
功能：指定来宾账号的名称，默认为nobody
实例：guest account =guest
root directory=目录名
功能：指定samba服务器工作主目录，任何不在此目录下的资源则拒绝访问
实例：root directory=/etc/samba/
hosts allow= ip地址/主机名／域名
功能：设置允许访问的客户机
实例：hosts allow=192.168.1.1
hosts deny=ip地址/主机名／域名
功能：设置禁止访问的客户机
实例：hosts deny=192.168.0.2
打印机设置参数：
printcap name=路径
功能：设定打印机的配置文件的位置
实例：printcap name=/etc/printcap
load printers =yes/no
功能：设定是否自动装载打印机的装载文件,当要做打印服务器时必须设置为yes
实例：load printers=yes
printing =bsd/lprng/aix/hpux/qnx/sysv/plp
功能：设置打印机相关指令时所采取的模式
实例:printing=lprng
printer name=名称
功能:设置打印机的名称
实例:printer name=hpprint
printer driver file=路径
功能:设置打印机驱动文件的位置
实例:printer driver file=/etc/samba/driver
日志设置参数: log file=路径
功能:定义日志文件的位置
实例:log file=/var/log/samba/%m.log
max log size=数字
功能:定义日志文件的最大千字节
实例:max log size=5000
运行效率参数:change notify timeout=数字
功能:设置服务器周期性异常通知
实例:change notify timeout=90
deadtime=数字
功能:客户端无操作多少分钟后服务器中断连接
实例:deadtime=10
getwd cache=yes/no
功能:是否启用cache功能
实例:getwd cache=yes
keepalive=数字
功能:服务器每隔多少秒向客户端发送keepalive包用于确认客户端是否工作正常
实例:keepalive=30
max open files=数字
功能:同一个客户端最多能打开的文件数目
实例:max open files=1000
max ttl=数字
功能:设定nmbd程序采用wins方式解析时,最大存活时间
实例:max ttl=259200
client code page=850/936
功能:设定客户端存取samba服务器的资源时所使用的字符编码表
实例:client code page=936
wins设置参数:
wins support=yes/no
功能:是否支持wins解析
实例:wins support=yes
wins server=服务器
功能:指定wins服务器的位置
实例:wins server=192.168.0.2
wins proxy=yes/no
功能:设置samba服务器是否支持wins代理功能
实例:wins proxy=yes
(2) 资源共享的选项
基本选项 :
comment=说明语句
功能:对共享资源的说明
实例:comment=file shared
path=路径
功能:共享资源的路径
实例:path=/soft
访问控制选项:
browseable=yes/no
功能:是否可以浏览共享目录,默认为yes
实例:browseable=no
printable =yes/no
功能:设置客户机是否可以使用共享打印机打印
实例:printable=yes
available=yes/no
功能:设置共享资源是否可用
实例:avalidable=yes
public=yes/no
功能:设置共享资源是否允许所有用户访问,除guest用户以外
实例:public=yes
guest ok =yes/no
功能:设置是否允许guest用户访问共享资源
实例:guest ok =yes
guest only=yes/no
功能:设置共享目录只允许guest用户访问
实例:guest only=yes
read only=yes/no
功能:访问用户对共享资源只读
功能:read only=yes
valid users=用户名/@组名
功能:指定允许访问共享资源的用户/组,多用户名用逗号分开,指定组时要在组名前加@
实例:valide users=u1,u2,@g1
invalid users=用户名/@组名
功能:指定禁止访问共享资源的用户/组,多用户名用逗号分开,指定组时要在组名前加@
实例:invalid users=@g2
create mode=权限值
功能:指定客户机在共享目录中创建文件的默认权限,默认权限为744
实例:create mode=755
directory mode =0775
功能:指定客户机共享目录中创建文件目录的默认权限,默认权限为755
实例:directory mode=755
writable=yes/no
功能:指定共享的路径是否可写
实例:writable=yes
write list=用户名/@组名
功能:设定允许读写共享目录的用户列表
实例:write list=abc,@g2
read list=用户名/@组名
功能:设定只读访问用户列表
实例:read list=abc,@cuo
preexec=路径
功能:指定客户机连接时要自动执行文件
实例:preexec=/bin/mount /dev/cdrom
postexec=路径
功能:指定客户机断开连接时要自动执行的文件
实例:postexec=/bin/umount /dev/cdrom
root preexec=路径
功能: 指定客户机连接时要以ROOT用户身份自动执行的文件
实例:root preexec=/bin/mount /dev/cdrom
root postexec=路径
功能:指定客户机断开连接时要以ROOT用户身份自动执行的文件
实例:root postexec=/bin/umount /dev/cdrom
(3) 特殊变量
%S: 当前服务名
%P: 当前服务的根目录
%u: 当前服务的用户名
%h: samba服务器的主机名
%m: 客户机的NETBIOS名
%L samba服务器的netbios名
%v samba版本号
%g给定%u的所在的主工作组名
%H给定的%u的宿主目录
%T当前日期和时间
文件实例:
根据以下要求/etc/samba/smb.conf文件:
n设置samba服务器的工作组名为linuxgroup,NETBIOS名为linux
n设置samba服务器的访问模式为share
n共享/soft目录,共享名为soft,该共享目录允许所有的用户读写操作
#vi /etc/samba/smb.conf
修改内容如下:
[global]
Workgroup=linuxgroup
Netbios name=linux
Security=share
………………
………………
………………
[homes]
………………
………………
………………
………………
[printers]
………………
………………
………………
………………
[soft] //添加如下这个声明
comment=applic soft shared
path=/soft
browseable=yes
writable=yes
guest ok=yes
public=yes
3. 启动 samba服务
# service smb start
4. samba用户的建立
samba用户其实是系统用户的映射,所以建立samba用户先必须在系统中建立相应的用户,再通过特定方式映射为samba用户
方法一: smbadduser 用户名:用户名
实例:建立samba用户u1
#useradd u1
#passwd u1
#smbadduser u1:u1
方法二:#smbpasswd –a 用户名
实例:
#useradd u2
#passwd u2
#smbpasswd –a u2
三．Samba 的客户工具的使用
1. Smbclient
功能： （１）查看其他主机上共享资源
（２）连接其他主机的共享目录
格式：#smbclient [参数] 主机ip或netbios名称
参数: -N不提示输入用户口令
-L主机IP地址/netbios名称查看指定主机上的共享目录
-U 用户名指定连接其它主机的用户名
实例：#smbclient -L 192.168.0.1 -U administrator
#smbclient //192.168.0.1/c -U administrator
2. smbmount
功能： 加载smb文件系统
格式：
smbmount //主机IP地址或netbios名／共享名 装载点 -ousername=用户名,password=密码
实例:
#smbmount //192.168.0.1/c /h2 -ousername=administrator
四．配置案例
配置要求:
设某公司有财务，技术，领导3个部门，我们分别为3个部门建立3个用户组为caiwu,network,lingdao; 三个部门里各有2个用户，我们建用户分别为caiwu01,caiwu02,network01,network02,lingdao01,lingdao02,具体如下:
1. 首先服务器采用用户验证的方式，每个用户可以访问自己的宿主目录，并且只有该用户能访问宿主目录，并具有完全的权限，而其他人不能看到你的宿主目录
2. 建立一个caiwu的文件夹，希望caiwu组和lingdao组的人能看到，network02也可以访问，但只有caiwu01有写的权限
3. 建立一个lindao的目录，只有领导组的人可以访问并读写，还有network02也可以访问，但外人不可访问该目录
4. 建立一个文件交换目录exchange，所有人都能读写，包括guest用户，但每个人不能删除别人的文件
5. 建立一个公共的只读文件夹public，所有人只读这个文件夹的内容
配置过程:
1. 建立相应的用户和用户组
#groupadd caiwu
#groupadd network
#groupadd lingdao
#useradd caiwu01 -g caiwu
#useradd caiwu02 -g caiwu
#useradd network01 -g network
#useradd network02 -g network
#useradd lingdao01 -g lingdao
#useradd lingdao02 -g lingdao
然后我们使用smbpasswd -a caiwu01的命令为6个帐户分别添加到samba用户中
2. 建立相应的目录
#mkdir /home/samba
#mkdir /home/samba/caiwu
#mkdir /home/samba/lingdao
#mkdir /home/samba/exchange
#mkdir /home/samba/public
3. 改变目录的权限
我们为了避免麻烦可以在这里把上面所有的目录的权限都设置成777:
#chmod 777 /home/samba
#chmod 777 /home/samba/caiwu
#chmod 777 /home/samba/lingdao
#chmod 777 /home/samba/exchange
#chmod 777 /home/samba/public
4. 修改/etc/samba/smb.conf
#vi /etc/samba/smb.conf
修改内容如下:
[global]
workgroup = linux
netbios name=smbser
server string = xhnet’s Samba File Server
security = user
encrypt passwords = yes
#其他的基本上可以按照默认的来
[homes]
comment = Home Directories
browseable = no
writable = yes
valid users = %S
create mode = 0664
directory mode = 0775
#homes段满足第1条件
[caiwu]
comment = caiwu
path = /home/samba/caiwu
public = no
valid users = @caiwu,@lingdao,network02
write list = caiwu01
#caiwu段满足我们的第2要求
[lingdao]
comment = lingdao
path = /home/samba/lingdao
browseable = yes
valid users = @lingdao,network02
write list = @lingdao
#lingdao段能满足我们的第3要求
[exchage]
comment = Exchange File Directory
path = /home/samba/exchange
public = yes
guset ok =yes
writable = yes
#exchange段基本能满足我们的第4要求，但不能满足每个人不能删除别人的文件这个条件，即使设置了mask也是没用，其实这个条件只要linux设置一个粘着位就行
chmod -R 1777 /home/samba/exchange
注意这里权限是1777，类似的系统目录/tmp也具有相同的权限，这个权限能实现每个人能自由写文件，但不能删除别人的文件这个要求
[public]
comment = Read Only Public
path = /home/samba/public
public = yes
read only = yes
#这个public段能满足我们的第5要求。
4.启动服务
#/etc/rc.d/init.d/smb restart
5.利用windows或linux主机测试SAMBA服务器
本文转自 sswqzx 51CTO博客，原文链接:http://blog.51cto.com/sswqzx/1082839
