实战fedora10 samba共享

实战fedora10 samba共享
实验环境：虚拟机＋fedora10
实验目的：练习fedora9的samba共享
教程适用：想在fedora9上面使用共享的菜鸟
1、
samba简介

SMB协议是创建在NetBIOS协议之上的应用协议，是基于TCP13八、139两个端口的服务，NetBIOS出现以后，Microsoft就使用NetBIOS实现了一个网络文件/打印服务系统。这个系统基于NetBIOS设定了一套文件共享协议，Microsoft称之为SMB（Server Message Block） 协议，这个协议被用于Lan Manager和Windows服务器系统中，实现不一样计算机之间共享 打印机和文件等。所以，为了让Windows和Unix/Linux计算机相集成，最好的办法就是在 Unix/Linux计算机中安装支持SMB协议的软件。这样使用Windows的客户端不须要更改设置， 就能像使用Windows NT或Windows 2000服务器同样，使用Unix/Linux计算机上的共享资源了。

Samba使SMB协议运行在NetBIOS协议上，而且使用Windows的 NetBEUI协议让Unix/Linux服务器 能够在Windows的网络邻居上被访问到。

2、
Samba的守护进程

 

1. smbd
监听139
TCP端口     设置共享目录、打印等
2. nmbd
137. 138 UDP端口     管理群组、NetBIOS 等解析工做
这里要注意的是fedora9基于安全考虑，把smb和nmb两个服务给分离了，平时咱们在使用samba服务的时候，在启动smb服务的同时nmb这个服务也会跟着启动，fedora9中则否则，这就形成了咱们设置好fedora9中共享的时候，只能使用[url=file://ip/]\\ip[/url] 来访问，而不能使用[url=file://计算机名/]\\计算机名[/url] 来访问，解决的办法就是同时启动smb和nmb服务

3、
软件的安装

使用rpm –qa|gerp samba来检查是否安装了samba 软件包，若是没有安装的话请自行安装如下的软件包
＃ rpm –ivh samba-3.2.0-1.pre3.9.fc9.i386.rpm
＃ rpm –ivh samba-winbind-3.2.0-1.pre3.9.fc9.i386.rpm
＃ rpm –ivh samba-common-3.2.0-1.pre3.9.fc9.i386.rpm
＃ rpm –ivh samba-client-3.2.0-1.pre3.9.fc9.i386.rpm
＃ rpm –ivh system-config-samba-1.2.63-1.fc9.noarch.rpm
或者你用yum install samba* -y就能够一次搞定了。

4、
启动samba服务

＃service smb start
（/etc/init.d/smb start ）启动smb服务

＃service nmb start （/etc/init.d/nmb start ）启动nmb服务

固然你也可使用chkconfig –-level smb 35 on 来设置启动级别，这个很少说了。
咱们来检查一下是是否正常启动两个服务，使用命令 pstree | grep mb
显示为以下若是则为正常启动：

|-nmbd

|-smbd---2*[smbd]

|-tomboy---2*[{tomboy}]

5、
配置smb.conf文件

知识点，samba 有四种安全级别，它们分别是：

share：用户不须要用户名和就可登录samba 服务器

user：用户须要输入用户名和密码才能够登录samba服务器

server：请自行查资料，不经常使用，略

domain：请自行查资料，不经常使用，略

对于咱们小菜来讲，咱们使用user级别就能够了，若是偷懒的话你能够用share
咱们先备份配置文件smb.conf
＃cp /etc/samba/smb.conf
/etc/samba/smb.conf.bak

而后查找你的security = user是否为user若是是share的话改成user
＃vi /etc/samba/smb.conf

workgroup = WORKGROUP //设置工做组

server string = %U's samba %v //描述信息％U表明当前登录用户

netbios name = fedora //netbios名字，fedora9默认没有启用

log file = /var/log/samba/log.%m //日志文件保存路径％m你的windows主机名

max log size = 50 //日志最大容量

security = user //安全级别，user须要用户名和密码，share级别则不要

[share]
//创建一个共享名为share的共享

comment = samba
//描述信息

path = /tmp/share
//共享路径

public = no //是否容许guest用户访问（至关于guest ok = yes/no）

writable = yes //是否可写

write list = lovehack //能够写入的用户列表（@表明用户组）

下面创建共享目录并添加权限
＃mkdir /tmp/share
＃chmod 775 /tmp/share
＃chown lovehack.lovehack /tmp/share
6、
添加用户并测试共享

添加访问samba的用户，命令smbpasswd –a 用户名
＃smbpasswd –a lovehack
//lovehack为事先创建好的用户
而后输入两次密码就能够了，注意这里的密码和你登录系统的密码是不同的，只是用来访问共享的密码。
如今咱们就能够来测试一下配置文件是否正确：testparm 通常是没有什么问题的。
如今咱们能够用[url=file://ip/]\\ip[/url]或者[url=file://计算机名/]\\计算机名[/url] 来访问共享了。
7、
解决fedora10中selinux拒绝访问共享的问题

在其它版本的linux中（AS5,AS4，Centos）中作如上设置后就能够正常访问共享了，可是在fedora9中却不行，咱们只能看到共享，可是访问的时候会出现拒绝访问的状况，这是为何呢？由于selinux对samba共享作了限制，咱们只用把selinux中对samba的限制给解决了就好了，咱们作以下设置就OK了，这也是我作此教程的目的：

＃setsebool –P samba_enable_home_dir on
＃setsebool –P samba_export_all_ro on
＃setsebool –P samba_export_all_rw on

咱们能够用命令getsebool –a | grep samba
查看上面三项是否打开，打开的话你的共享应该就正常了。

 

要点:
1. 进入 /etc/samba 修改 smb.conf （加入账号等）

 ----------------------- Netwrok Related Options -------------------------

 workgroup = NT-Domain-Name or Workgroup-Name, eg: MIDEARTH

 server string is the equivalent of the NT Description field

 netbios name can be used to specify a server name not tied to the hostname

 Interfaces lets you configure Samba to use multiple interfaces
 If you have multiple network interfaces then you can list the ones
 you want to listen on (never omit localhost)

 Hosts Allow/Hosts Deny lets you restrict who can connect, and you can
 specifiy it as a per share option as well

       #workgroup = MYGROUP
        workgroup = WORKGROUP
        #server string = Samba Server Version %v
         server string = feroda10
         username map = /etc/samba/smbusers
;       netbios name = MYSERVER
        netbios name = feroda samba

;       interfaces = lo eth0 192.168.12.2/24 192.168.13.2/24
;       hosts allow = 127. 192.168.12. 192.168.13.

#============================ Share Definitions ==============================

[homes]
        comment = Home Directories
        browseable = no
        writable = yes
        valid users = charles
;       valid users = %S
;       valid users = MYDOMAIN\%S

 

#    ==================my share work directoy=================
[mywork]
comment = my work
path = /work
valid users = charles
writable = yes

2. 修改 /etc/samba/smbusers:

# Unix_name = SMB_name1 SMB_name2 ...
root = administrator admin
nobody = guest pcguest smbguest
charles = dhtshq

(dhtshq 是 windows 的账号，charles 是linux 下的账号）
这样的话, 能够在 windows  上以  dhtshq 登录  samba.

3.加入samba 账号（若是须要的话）：
bash-3.2# pdbedit -a charles

4. 重启 samba 服务：
bash-3.2# service smb restart
bash-3.2# service nmb restart

或者
 /etc/rc.d/init.d/smb start
 /etc/rc.d/init.d/nmb start

而后， 进入 windows 网络邻居， 就能够看到共享目录了

---------------------------------------------------------------------------------------------------------有时， 设置后， 能看到共享目录，却没有权限访问。在这种状况下， 能够检查一下防火墙的设置（ samba对应的端口有没有打开）， 或者 关闭 selinux （修改 /etc/selinux/config).