Centos7下Samba服务器配置（实战！）

Samba概述

Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件，由服务器及客户端程序构成。SMB（Server Messages Block，信息服务块）是一种在局域网上共享文件和打印机的一种通讯协议，它为局域网内的不一样计算机之间提供文件及打印机等资源的共享服务。SMB协议是客户机/服务器型协议，客户机经过该协议能够访问服务器上的共享文件系统、打印机及其余资源。经过设置“NetBIOS over TCP/IP”使得Samba不但能与局域网络主机分享资源，还能与全世界的电脑分享资源。

一，Samba共享服务的匿名访问

1，安装Samba服务

[root@localhost ~]# yum install samba -y  ##安装Samba服务

2，配置Samba配置文件信息

[root@localhost ~]# cd /etc/samba/    ##切换到Samba配置文件目录
[root@localhost samba]# mv smb.conf smb.conf.bak   ##备份
[root@localhost samba]# grep -v "#" smb.conf.bak > smb.conf   ##从新建立一个配置文件（除去注释的）
[root@localhost samba]# vim smb.conf    ##修改配置文件

[global]                                     ##全局
                workgroup = SAMBA
                security = user

                passdb backend = tdbsam

                printing = cups
                printcap name = cups
                load printers = yes
                cups options = raw
                map to guest = Bad User     ##添加此项，开启匿名用户访问
##大G到末行添加下面的配置信息
[myshare]                                     ##添加的share文件
                path=/opt/abc                       ##路径
                public=yes                            ##公共访问
                browseable=yes                   ##可以访问
                writable=yes                         ##写权限
                create mask=0644               ##设置权限
                directory mask=0755

3，建立myshare路径目录，并给权限

[root@localhost samba]# mkdir /opt/abc      ##建立目录
[root@localhost samba]# chmod 777 /opt/abc   ##给所有权限
[root@localhost samba]# systemctl stop firewalld.service   ##关闭防火墙
[root@localhost samba]# setenforce 0    ##关闭加强功能
[root@localhost samba]# systemctl start smb.service   ##开启Samba服务

4，利用测试机访问

利用测试机访问共享

查看共享文件夹

建立一个文件到共享文件夹中

在Linux中查看建立的文件

[root@localhost samba]# cd /opt/abc/   ##查看共享文件目录，查看到建立的文本
[root@localhost abc]# ls
111.txt
[root@localhost abc]# ls -l     ##Linux的匿名访问用户是nobody
总用量 0
-rw-r--r--. 1 nobody nobody 0 11月  5 15:51 111.txt

二，Samba共享服务的身份验证

1，配置Samba配置文件信息

[root@localhost ~]# cd /etc/samba/    ##切换到Samba配置文件目录
[root@localhost samba]# vim smb.conf    ##修改配置文件

[global]
                workgroup = SAMBA
                security = user

                passdb backend = tdbsam

                printing = cups
                printcap name = cups
                load printers = yes
                cups options = raw   ##将匿名访问的一项删除
##大G到末行添加下面的配置信息
[test]
                path=/opt/test         ##共享文件目录路径
                browseable=yes     ##可以访问，将public项去除
                create mask=0644
                directory mask=0755
                valid users=zhangsan, lisi      ##容许访问的用户
                write list=zhangsan                ##容许写入的用户

2，建立smb用户

[root@localhost samba]# useradd zhangsan      ##建立两个用户
[root@localhost samba]# useradd lisi
[root@localhost samba]# smbpasswd -a zhangsan   ##建立smb用户并设置密码
New SMB password:       ##设置密码
Retype new SMB password:     ##确认密码
Added user zhangsan.
[root@localhost samba]# smbpasswd -a lisi
New SMB password:
Retype new SMB password:
Added user lisi.
[root@localhost samba]# pdbedit -L    ##列出smb用户列表
zhangsan:1001:
lisi:1002:
[root@localhost samba]# cd /opt/    
[root@localhost opt]# mkdir test    ##建立共享目录
[root@localhost opt]# ls
abc  rh  test
[root@localhost opt]# chmod 777 test/   ##给最大权限
[root@localhost opt]# systemctl restart smb.service   ##重启Samba服务

3，用测试机访问共享

为了不错误能够先在测试上清除缓存

利用测试机访问共享

须要身份验证，输入用户名密码

建立一个文件到test共享文件夹中

在Linux中查看建立的文件

[root@localhost opt]# cd /opt/test/
[root@localhost test]# ls    ##建立成功
222.txt

4，由于在配置文件中只容许zhangsan写入权限，测试lisi可否写入

用lisi访问共享

测试建立文件

三，Samba共享服务的帐户名映射（帐户别名登陆）

1，配置映射文件和Samba配置文件

[root@localhost ~]# cd /etc/samba/
[root@localhost samba]# vim smbusers    ##建立帐户映射配置文件

zhangsan = t01 t02   ##别名t01 t02 密码仍是zhangsan用户的密码

[root@localhost samba]# vim smb.conf   ##配置Samba配置文件

[global]
                workgroup = SAMBA
                security = user

                passdb backend = tdbsam

                printing = cups
                printcap name = cups
                load printers = yes
                cups options = raw
                username map = /etc/samba/smbusers    ##添加别名的配置文件路径

[root@localhost samba]# systemctl restart smb.service   ##重启Samba服务

2，用测试机测试别名访问

使用别名登陆

四，Samba共享服务的访问控制列表

1，配置Samba配置文件信息

[root@localhost ~]# cd /etc/samba/    ##切换到Samba配置文件目录
[root@localhost samba]# vim smb.conf    ##修改配置文件

[test]
    path=/opt/test
    browseable=yes
    create mask=0644
    directory mask=0755
    valid users=zhangsan, lisi
    write list=zhangsan
    hosts deny=192.168.13.    ##添加拒绝192.168.13段访问test
[root@localhost samba]# systemctl restart smb.service   ##重启Samba服务

2，用测试机访问test共享文件夹

五，经过Windows共享文件夹直接挂载到Linux中使用

1，利用Linux访问Windows共享的文件

[root@localhost ~]# smbclient -L //192.168.100.99/share    ##访问共享 
Enter SAMBA\root's password:                               ##密码

2，将共享的文件挂载到Linux中，直接访问文件

[root@localhost ~]# mkdir -p /opt/share01   ##建立挂载点
[root@localhost ~]# mount.cifs //192.168.100.99/share /opt/share01   ##将共享文件夹挂载到挂载点
Password for root@//192.168.100.99/share:  
[root@localhost ~]# cd /opt/share01    ##切换到挂载点
[root@localhost share01]# ls
test.txt
[root@localhost share01]# cat test.txt    ##查看共享文件夹的文件内容
this is a test!!

（Windows具体共享设置查看以前的博客，谢谢！！）

谢谢阅读！