samba服务器的功能

1、共享文件与打印机服务。可以把Linux系统变成一台SMB服务器，使Windows 95以上的Windows用户能够使用Linux的共享文件和打印机，同样的Linux用户可以通过SMB客户端使用Windows上的共享资源。

2、提供使用者登录samba主机的身份认证。

3、进行Windows网络上的主机名解析。各个主机都定期的向局域网广播自己的身份信息，负责收集这些信息，提供检索的服务器也被浏览服务器，而samba能够实现这项功能。同时在跨越网关的时候samba还可以作为WINS服务器使用。

Samba服务器的项目目标

1、System组具有管理所有Samba空间的权限。

2、各部门的私有空间：各小组拥有自己的空间，除了小组成员及system组有权限以外，其他用户不可访问（包括列表、读和写）。

3、资料库：所有用户（包括匿名用户）都具有读权限而不具有写入数据的权限。

4、Develop组与test组的共享空间，develop组与test组之外的用户不能访问。

5、公共临时空间：让所有用户可以读取、写入、删除。

零：场景：

| 共享名 | 路径 | 权限 |

| SHAREDOC | /smb/docs | 所有人员包括来宾均可以访问 |

| RDDOCS | /smb/tech | 仅允许特定组的用户进行读写访问 |

特定组的组名为RD，目前的Alice、Jack、Tom三个人

一、 安装Samba

//或者使用rpm安装

//查看安装版本信息

Tips：也之前的SAMBA 3有一个重大的变化是：security不再支持share

WARNING: Ignoring invalid value 'share' forparameter 'security'.

二、 配置Samba服务器

1.创建共享目录（假设共享/smb目录下的文件）

2.配置内核参数

3.配置smb.conf文件

1）备份原配置文件：

2）删除原有所有内容，添加如下内容：

[global]

workgroup=BIGCLOUD

netbios name=ZZSRV2

server string=Samba Server

security=user

map to guest = Bad User

[SHAREDOCS]

path=/smb/docs

readonly=yes

browseable=yes

guest ok=yes

[RDDOCS]

path = /smb/tech/

public = no

writable = yes

write list = @RD

validusers = @RD

三、 创建用户并分配权限

1.创建操作系统用户

2.修改用户的组

uid=1000(alice) gid=1000(alice)groups=1000(alice),1003(RD)

3.创建SAMBA用户

4.修改目录权限

5.查看服务状态

drwxrwx--- 2 RD RD 4096 Aug 11 17:08 /smb/tech/

smb.service - Samba SMB Daemon

Loaded: loaded(/usr/lib/systemd/system/smb.serviceenabled)

Active: active (running) since Tue2014-08-12 11:38:29 CST14s ago

Main PID: 16807 (smbd)

Status: "smbd: ready to serveconnections..."

CGroup: /system.slice/smb.service

16807 /usr/sbin/smbd

16808 /usr/sbin/smbd

systemd[1]:Starting Samba SMB Daemon...

smbd[16807]:[2014/08/12 11:38:29.255341, 0]../lib/util/become_daemon.c:136(daemon_ready)

systemd[1]:Started Samba SMB Daemon.

smbd[16808]:STATUS=daemon 'smbd' finished starting up and ready to serve connectionsfailedto retrieve print...CCESSFUL

Hint:Some lines were ellipsized, use -l to show in full.

四、 测试连通性

1.Linux上测试

Domain=[BIGCLOUD] OS=[Unix] Server=[Samba 4.1.1]

Domain=[BIGCLOUD] OS=[Unix] Server=[Samba 4.1.1]

2.Windows上测试

1）使用虚拟机（如VMware）安装Linux(如Ubuntu)系统时，为方便Windows和Linux文件互通方便（主要是Windows下访问Linux文件了），一般都会在LINUX下安装Samba服务器。

在XP下，可以通过[//192.168.3.104](file://192.168.3.104/)（Linux系统IP）进行访问其共享文件，但在WIN7或VISTA下却不行，因为Samba只支持NTLM认证，而WIN7或VISTA则采用NTLMv2认证，因此必须经过一些设置才行，具体设置如下：

开始->运行->secpol.msc->本地策略->安全选项->网络安全：LAN管理器身份验证级别->发送 LM 和 NTLMv2 ,如果已协商，则使用NTLMv2 (会话安全 &)->完成设置。（如下图所示）

这时，再使用[//192.168.3.104](file://192.168.3.104/)（Linux系统IP）就可以访问Linux共享文件了 _

2）C:>netuse * /del

您有以下的远程连接:

继续运行会取消连接。

您想继续此操作吗? (Y/N) [N]: y

命令成功完成。

C:>netuse \192.168.188.12 P@ssw0rd /U:alice

命令成功完成。

3）打开资源管理器进行写入测试

4）如果windows下登录samba服务器后无法访问linux下共享目录，提示没有权限。则检查：

a、确保linux下防火墙关闭或者是开放共享目录权限；

b、确保samba服务器配置文件smb.conf设置没有问题，可网上查阅资料看配置办法 ；

c、确保setlinux关闭，可以用setenforce 0命令执行。 默认的，SELinux禁止网络上对Samba服务器上的共享目录进行写操作，即使你在smb.conf中允许了这项操作。

Samba是SMB协议的一种实现方法，主要用来实现Linux系统的文件和打印服务。Linux用户通过配置Samba服务器可以实现与windows用户的资源共享。进程smbd和nmbd是Samba的核心，在全部时间运行。

SMB（Sever Messages Block，信息服务块）是一种在局域网上共享文件和打印机的一种通信协议，它为局域网内的不同计算机之间提供文件及打印机等资源的共享服务。SMB协议是C/S协议，client可以通过协议访问服务器上的共享文件系统。

Samba的核心进程是：

1）smbd。这是samba的SMB服务器，它使用SMB协议与Client链接，完成用户认证，权限管理，和文件共享服务。

2）nmbd。提供NetBIOS名字服务器的守护进程，可以帮助客户定位服务器和域。

Samba的配置文件：smb.conf。

Samba的客户端：smbclient。用于访问其他SMB计算机共享的资源。

swat是一个samba专用的www服务器，用于通过客户浏览器配置samba，提供了对samba的图形配置界面。

smbprint是一个shell脚本，使用smbprint向windows计算机共享出的打印机发送要打印的文档。

nmblookup用于查询NetBIOS名字的命令工具。

---