http://www.linuxsir.org/main/node/158node
http://blog.csdn.net/annicybc/article/details/1133899linux
0、架设Samba 服务器的前提；ios
Linux是一个多用户的操做系统，对任何服务器的架设与都用户、用户组及权限相关，这是操做的基础。Samba服务器也不例外，对这些知识的掌握也是极为重要的。在Windows系统上虽然也能架共享文件服务器，但它的权限控制实在使人不敢恭维。若是咱们用Windows系统来架网络共享文件系统，就是点鼠标也能把咱们点迷糊了。但在Linux中，咱们能够轻松的改一改配置文件，不到几分钟就能建好本身的Samba服务器。哪一个更容易，只有你知道；shell
对于Samba服务器的架设，有的弟兄简单的认为，只要把改一下配置文件，建立好相应的目录就好了。其实并非这样的，还要深刻的工做，好比目录的权限和归属，也就是说能让哪一个用户和用户组有读写权。只有把配置文件和共享目录的权限结合起来，才能架好Samba服务器；浏览器
下面是经常使用的基础知识，咱们在本文中所涉及的内容均可以在下面的列表中找到相应的解释；安全
0.1 查看文件内容和编辑文件的工具；
服务器
《Linux 文件内容查看工具介绍》
《文件编辑器 vi》网络
0.2 关于文件和目录相关；
《Linux 文件类型 及文件的扩展名》
《Linux 文件和目录管理之列出、删除、复制、移动及更名》
《Linux 文件和目录的属性》
《简述Linux文件搜索》架构
03 用户和用户组相关；
dom
《Linux 用户（user）和用户组（group）管理概述》
《用户（User）和用户组（Group）配置文件详解》
《Linux 用户管理工具介绍》
《Linux 用户（User）查询篇》
04 进程管理；
1 Samba 简介
Samba（SMB是其缩写） 是一个网络服务器，用于Linux和Windows共享文件之用；Samba 便可以用于Windows和Linux之间的共享文件，也同样用于Linux和Linux之间的共享文件；不过对于Linux和Linux之间共享文件有更好的网络文件系统NFS，NFS也是须要架设服务器的；
你们知道在Windows 网络中的每台机器便可以是文件共享的服务器，也能够同是客户机；Samba 也同样能行，好比一台Linux的机器，若是架了Samba Server 后，它能充当共享服务器，同时也能作为客户机来访问其它网络中的Windows共享文件系统，或其它Linux的Sabmba 服务器；
咱们在Windows网络中，看到共享文件功能知道，咱们直接就能够把共享文件夹当作本地硬盘来使用。在Linux的中，就是经过Samba的向网络中的机器提供共享文件系统，也能够把网络中其它机器的共享挂载在本地机上使用；这在必定意义上说和FTP是不同的。
Samba 用的netbios协议，若是您用Samba 不成功，
Linux与Windows 、Linux 和 Linux
2 Samba 功能和应用范围
Samba 应该范围主要是Windows和Linux 系统共存的网络中使用；若是一个网络环境都是Linux或Unix类的系统，没有必要用Samba，应该用NFS更好一点；
那Samba 能为咱们提供点什么服务呢？主要是共享文件和共享打印机；
3 Samba 两个服务器相关启动程序、客户端及服务器配置文件等；
3.1 Samba 有两个服务器，一个是smb，另外一个是nmb；
smb 是Samba 的主要启动服务器，让其它机器能知道此机器共享了什么；若是不打开nmb服务器的话，只能经过IP来访问，好比在Windows的IE浏览器上打入下面的一条来访问；
\\192.168.1.5\共享目录
\\192.168.1.5\opt
而nmb是解析用的，解析了什么呢？就是把这台Linux机器所共享的工做组及在此工做组下的netbios name解析出来；
通常的状况下，在RPM包的系统，若是是用RPM包安装的Samba ，通常能够经过以下的方式来启动Samba服务器；
[root@localhost ~]# /etc/init.d/smb start
启动 SMB 服务： [ 肯定 ]
启动 NMB 服务： [ 肯定 ]
若是中止呢？就在smb后面加stop ；重启就是restart
[root@localhost ~]# /etc/init.d/smb stop
[root@localhost ~]# /etc/init.d/smb restart
对于全部系统来讲，通用的办法就是直接运行smb 和nmb；固然您要知道smb和nmb所在的目录才行；若是是本身编译的Samba ，您应该知道您把Samba放在哪里了；
[root@localhost ~]# /usr/sbin/smbd
[root@localhost ~]# /usr/sbin/nmbd
查看服务器是否运行起来了，则用下面的命令；
[root@localhost ~]# pgrep smbd
[root@localhost ~]# pgrep nmbd
关掉Samba服务器，也能够用下面的办法，大可能是通用的；要root权限来执行；
[root@localhost ~]# pkill smbd
[root@localhost ~]# pkill nmbd
3.2 查看Samba 服务器的端口及防火墙；
查看这个有何用呢？有时你的防火墙可能会把smbd服务器的端口封掉，因此咱们应该smbd服务器所占用的端口；下面查看中，咱们知道smbd所占用的端口是139和445 ；
[root@localhost ~]# netstat -tlnp |grep smb
tcp 0 0 0.0.0.0:139 0.0.0.0:* LISTEN 10639/smbd
tcp 0 0 0.0.0.0:445 0.0.0.0:* LISTEN 10639/smbd
若是您有防火墙，必定要把这两个端口打开。若是不知道怎么打开。可能你和我同样是新手，仍是把防火墙规则清掉也行；
[root@localhost ~]# iptables -F
或
[root@localhost ~]# /sbin/iptables -F
3.三、查看Samba 服务器的配置文件；
若是咱们是用Linux发行版自带的Samba软件包，通常状况下Samba服务器的配置文件都位于/etc/samba目录中，服务器的主配置文件是smb.conf；也有有户配置文件 smbpasswd、smbusers和lmhosts等（最好您查看一下这些文件的内容）；还有一个文件是secrets.tdb，这个文件是Samba 服务器启动手自动生成的；咱们慢慢根据教程的进度来适当地增长这些文件的说明吧；一会儿都说出来，感受内容太多；因此只能一点一点的来了；
3.四、Samba 在Linux 中的一些工具（服务器端和客户端）；
smbcacls smbcontrol smbencrypt smbmount smbprint smbstatus smbtree
smbclient smbcquotas smbmnt smbpasswd smbspool smbtar smbumount
smbd nmbd mount
其中服务器端的是smbd、nmbd、smbpasswd ；其它的大可能是客户端；这些并非都须要必定要精通的，但至少得会用几个；好比smbmount（也就是mount 加参数的用法），还用smbclient等；
3.5 在Linux 中的经常使用工具mount（smbmount）和smbclient；Windows查看Linux共享的方法 ；
3.5.1 在Linux系统中查看网络中Windows共享文件及Linux中的Samba共享文件；
通常的状况下，咱们要用到smbclient；经常使用的用法也无非是下面的；
[root@localhost ~]# smbclient -L //ip地址或计算机名
smbclient 是Samba 的Linux 客户端，在Linux机器上用来查看服务器上的共享资源，也能够象FTP同样，用户能够登陆Samba服务器，也能够上传put和下载get文件，遗憾的是对中文支持并不友好；
查看服务器上的资源；
smbclient -L //IP [-U 用户名]
若是您的Samba服务器配置为user模式，就要加 “-U 用户名“，若是是share模式，省略也可；
好比：
[root@localhost ~]# smbclient -L //192.168.1.3 -U sir01
Password: 请输入用户sir01的密码
若是您是用share模式，就能够没必要理会用户和密码，直接用；
[root@localhost ~]# smbclient -L //192.168.1.3
Password: 直接按回车
登陆用户身份Samba服务器共享
以用户身份登陆共享后，能象FTP用户同样，下传和下载文件；用put表示上传，用get表示下载；
smbclient //IP地址/共享文件夹 -U 用户
说明：IP地址你们都知道，你不知道本身的IP地址，能够用/sbin/ifconfig 来查看； 共享文件夹是咱们在smb.conf中定义的[共享文件夹]，好比[sir01]。-U 用户名表示Samba 的用户；
好比：
[root@localhost ~]# smbclient //192.168.1.3/sir01 -U sir01
Password:
Domain=[LINUXSIR] OS=[Unix] Server=[Samba 3.0.21b-2]
smb: \> ls
说明：登陆到Samba服务器上，就能够用smbclient的一些指令，能够象用FTP指令同样上传和下载文件；
smbclient 命令说明
命令 说明 ?或help [command] 提供关于帮助或某个命令的帮助 ![shell command] 执行所用的SHELL命令，或让用户进入 SHELL提示符 cd [目录] 切换到服务器端的指定目录，如未指定，则 smbclient 返回当前本地目录 lcd [目录] 切换到客户端指定的目录； dir 或ls 列出当前目录下的文件； exit 或quit 退出smbclient get file1 file2 从服务器上下载file1，并以文件名file2存在本地机上；若是不想更名，能够把file2省略 mget file1 file2 file3 filen 从服务器上下载多个文件； md或mkdir 目录 在服务器上建立目录 rd或rmdir 目录 删除服务器上的目录 put file1 [file2] 向服务器上传一个文件file1,传到服务器上更名为file2； mput file1 file2 filen 向服务器上传多个文件
3.5.2 在Windows中访问Linux Samba服务器共享文件的办法；
这个简单吧，在网上领居，查看工做组就能看获得，或者在浏览器上输入以下的
\\ip地址或计算机名
这样就能看到这个机器上有什么共享的了，点鼠标操做完成；若是访问不了，不要忘记把Linux的防火墙规划清掉，或让相应的端口经过；
3.5.3 在Linux中smbfs文件系统的挂载；
mount 的用法，加载网络中的共享文件夹到本地机；mount就是用于挂载文件系统的，SMB作为网络文件系统的一种，也能用mount挂载；smbmount说到底也是用mount的一个变种；
mount 挂载smbfs的用法；
mount -t smbfs -o codepage=cp936,username=用户名,password=密码 , -l //ip地址/共享文件夹名 挂载点
或
mount -t smbfs -o codepage=cp936,username=用户名,password=密码 , -l //计算机名/共享文件夹名 挂载点
或
mount -t smbfs -o codepage=cp936 //ip地址或计算机名/共享文件夹名 挂载点
smbmount的用法：
smbmount -o username=用户名,password=密码 , -l //ip地址或计算机名/共享文件夹名 挂载点
smbmount //ip地址或计算机名/共享文件夹名 挂载点
说明：
若是您的服务器是以share共享的，则无需用户名和密码就能挂载，若是出现要密码的提示，直接回车就行；您也能够用smbmount 来挂载，这样就无需用mount -t smbfs来指定文件系统的类型了；
对于挂载点，咱们要本身创建一个文件夹，好比咱们能够建在/opt/smbhd，这由您说的算吧；
在mount的命令中，咱们发现有这样的一个参数codepage=cp936，这是服务器端文件系统的编码的指定，cp936 就是简体中文，固然您能够用utf8等，尝试一下吧。
若是您挂载了远程的smbfs文件系统出现的是简体中文乱码，就要考虑挂载时要指定编码了；
四、由最简单的一个例子提及，匿名用户可读可写的实现；
第一步： 更改smb.conf
咱们来实现一个最简单的功能，让全部用户能够读写一个Samba 服务器共享的一个文件夹；咱们要改动一下smb.conf ；首先您要备份一下smb.conf文件；
[root@localhost ~]# cd /etc/samba
[root@localhost samba]# mv smb.conf smb.confBAK
而后咱们来从新建立一个smb.conf文件；
[root@localhost samba]#touch smb.conf
而后咱们把下面这段写入smb.conf中；
[global]
workgroup = LinuxSir
netbios name = LinuxSir05
server string = Linux Samba Server TestServer
security = share
[linuxsir]
path = /opt/linuxsir
writeable = yes
browseable = yes
guest ok = yes
注解：
[global]这段是全局配置，是必段写的。其中有以下的几行；
workgroup 就是Windows中显示的工做组；在这里我设置的是LINUXSIR （用大写）；
netbios name 就是在Windows中显示出来的计算机名；
server string 就是Samba服务器说明，能够本身来定义；这个不是什么重要的；
security 这是验证和登陆方式，这里咱们用了share ；验证方式有好多种，这是其中一种；另一种经常使用的是user的验证方式；若是用share呢，就是不用设置用户和密码了；
[linuxsir] 这个在Windows中显示出来是共享的目录；
path = 能够设置要共享的目录放在哪里；
writeable 是否可写，这里我设置为可写；
browseable 是否能够浏览，能够；能够浏览意味着，咱们在工做组下能看到共享文件夹。若是您不想显示出来，那就设置为 browseable=no
guest ok 匿名用户以guest身份是登陆；
第二步：创建相应目录并受权；
[root@localhost ~]# mkdir -p /opt/linuxsir
[root@localhost ~]# id nobody
uid=99(nobody) gid=99(nobody) groups=99(nobody)
[root@localhost ~]# chown -R nobody:nobody /opt/linuxsir
注释：关于受权nobody，咱们先用id命令查看了nobody用户的信息，发现他的用户组也是nobody，咱们要以这个为准。有些系统nobody用户组并不是是nobody ；
第三步：启动smbd和nmbd服务器；
[root@localhost ~]# smbd
[root@localhost ~]# nmbd
第四步：查看smbd进程，确认Samba 服务器是否运行起来了；
[root@localhost ~]# pgrep smbd
13564
13568
第五步：访问Samba 服务器的共享；
在Linux 中您能够用下面的命令来访问；
[root@localhost ~]# smbclient -L //LinuxSir05
Password: 注：直接按回车
在Windows中，您能够用下面的办法来访问；
\\LinuxSir05\
五、复杂一点的用户共享模型（适合10人左右的小型企业）；
好比一个公司有五个部门，分别是linuxsir，sir01，sir02,sir03，sir04。咱们想为这家公司设计一个比较安全的共享文件模型。每一个用户都有本身的网络磁盘，sir01到sir04还有共用的网络硬盘；全部用户（包括匿名用户）有一个共享资料库，此库为了安全是只读的；全部的用户（包括匿名用户）要有一个临时文件终转的文件夹... ....
5.1 共享权限设计实现的功能；
1)linuxsir部门具备管理全部SMB空间的权限；
2)sir01到sir04拥有本身的空间，而且除了自身及linuxsir有权限之外，对其它用户具备绝对隐私性；
3)linuxsir01到linuxsir04拥有一个共同的读写权限的空间；
4) 全部用户（包括匿名用户）有一个有读权限的空间，用于资料库，因此不要求写入数据。
5)sir01到sir04还有一个共同的空间，对sir01到sir04的用户来讲是隐私的，不能让其它用户来访问。
6) 还要有一个空间，让全部用户能够写入，能删除等功能，在权限上无限制 ，用于公司全部用户的临时文档终转等；
5.2 在服务器上建立相应的目录；
[root@localhost ~]# mkdir -p /opt/linuxsir
[root@localhost ~]# cd /opt/linuxsir
[root@localhost linuxsir]# mkdir sir01 sir02 sir03 sir04 sirshare sir0104rw sirallrw
[root@localhost linuxsir]# ls
sir01 sir0104rw sir02 sir03 sir04 sirallrw sirshare
注：功用以下：
/opt/linuxsir 这是管理员目录，负责管理其下全部目录；
/opt/linuxsir/sir01 是sir01的家目录，用于私用，除了用户自己和linuxsir之外其它用户都是不可读不可写；
/opt/linuxsir/sir02 是sir02的家目录，用于私用，除了用户自己和linuxsir之外其它用户都是不可读不可写；
/opt/linuxsir/sir03 是sir03的家目录，用于私用，除了用户自己和linuxsir之外其它用户都是不可读不可写；
/opt/linuxsir/sir04 是sir04的家目录，用于私用，除了用户自己和linuxsir之外其它用户都是不可读不可写；
/opt/linuxsir/sirshare 所用用户（除了linuxsir有权限写入外）只读目录
/opt/linuxsir/sir0104rw 是用于sir01到sir04用户可读可写共用目录，但匿名用户不能读写；
/opt/linuxsir/sirallrw 用于全部用户（包括匿名用户）的可读可写；
5.3 添加用户用户组，设置相应目录家目录的权限；
5.3.1 添加用户组；
[root@localhost ~]# /usr/sbin/groupadd linuxsir
[root@localhost ~]# /usr/sbin/groupadd sir01
[root@localhost ~]# /usr/sbin/groupadd sir02
[root@localhost ~]# /usr/sbin/groupadd sir03
[root@localhost ~]# /usr/sbin/groupadd sir04
[root@localhost ~]# /usr/sbin/groupadd sir0104
5.3.2 添加用户；
[root@cuc03 ~]# adduser -g sir01 -G sir0104 -d /opt/linuxsir/sir01 -s /sbin/nologin sir01
[root@cuc03 ~]# adduser -g sir02 -G sir0104 -d /opt/linuxsir/sir02 -s /sbin/nologin sir02
[root@cuc03 ~]# adduser -g sir03 -G sir0104 -d /opt/linuxsir/sir03 -s /sbin/nologin sir03
[root@cuc03 ~]# adduser -g sir04 -G sir0104 -d /opt/linuxsir/sir04 -s /sbin/nologin sir04
[root@cuc03 ~]# adduser -g linuxsir -d /opt/linuxsir -G linuxsir,sir01,sir02,sir03,sir04,sir0104 -d /opt/linuxsir -s /sbin/nologin linuxsir
为何这样添加用户？请参考：
《Linux 文件和目录的属性》
《Linux 用户管理工具介绍》
固然咱们还得学会查看用户信息的工具用法，好比 用finger和id来查看用户信息，主要是看用户是否添加正确；好比；请参考《Linux 用户（User）查询篇》
[root@localhost ~]# id linuxsir
[root@localhost ~]# finger linuxsir
5.3.3 添加samba用户，并设置密码；
咱们用的方法是先添加用户，但添加的这些用户都是虚拟用户，由于这些用户是不能经过SHELL登陆系统的；另外值得注意的是系统用户密码和Samba用户的密码是不一样的。若是您设置了系统用户能登入SHELL，能够设置用户的Samba密码和系统用户经过SHELL登陆的密码不一样。
咱们经过smbpasswd 来添加Samba用户，并设置密码。原理是经过读取/etc/passwd文件中存在的用户名。
[root@localhost sir01]# smbpasswd -a linuxsir （linuxsir用户必须是在系统中存在，不然得先useradd一下）
New SMB password: 注：在这里添加Samba用户linuxsir的密码；
Retype new SMB password: 注：再输入一次；
用一样的方法来添加 sir0一、sir0二、sir0三、sir04的密码；
用smbpasswd命令直接设置.首先要添加系统用户而后用
smbpasswd -a 用户名 #添加samba用户
smbpasswd -e 用户名 #激活用户
5.3.4 配置相关目录的权限和归属；
[root@cuc03 ~]# chmod 755 /opt/linux
[root@cuc03 ~]# chown linuxsir:linuxsir /opt/linuxsir
[root@cuc03 ~]# cd /opt/linuxsir
[root@cuc03 ~]# chmod 2770 sir0＊
[root@cuc03 ~]# chown sir01.linuxsir sir01
[root@cuc03 ~]# chown sir02.linuxsir sir02
[root@cuc03 ~]# chown sir03.linuxsir sir03
[root@cuc03 ~]# chown sir04.linuxsir sir04
[root@cuc03 ~]# chown linuxsir.sir0104 sir0104rw
[root@cuc03 ~]# chown linuxsir.linuxsir sirshare
[root@cuc03 ~]# chmod 755 sirshare
[root@cuc03 ~]# chown linuxsir:linuxsir sirallrw
[root@cuc03 ~]# chmod 3777 sirallrw
5.4 修改Samba配置文件 smb.conf；
配置文件以下，修改/etc/samba/smb.conf后，不要忘记重启smbd和nmbd服务器；
[global]
workgroup = LINUXSIR
netbios name = LinuxSir
server string = Linux Samba Test Server
security = share
[linuxsir]
comment = linuxsiradmin
path = /opt/linuxsir/
create mask = 0664
#create mask是用户建立文件时的权限掩码；对用户来可读可写，对用户组可读可写，对其它用户可读；
directory mask = 0775
#directory mask 是用来设置用户建立目录时的权限掩码，意思是对于用户和用户组可读可写，对其它用户可读可执行;
writeable = yes
valid users = linuxsir
browseable = yes
[sirshare]
path = /opt/linuxsir/sirshare
writeable = yes
browseable = yes
guest ok = yes
[sirallrw]
path = /opt/linuxsir/sirallrw
writeable = yes
browseable = yes
guest ok = yes
[sir0104rw]
comment = sir0104rw
path = /opt/linuxsir/sir0104rw
create mask = 0664
directory mask = 0775
writeable = yes
valid users = linuxsir,@sir0104
#@sir0104是用户组；
browseable = yes
[sir01]
comment = sir01
path = /opt/linuxsir/sir01
create mask = 0664
directory mask = 0775
writeable = yes
valid users = sir01,@linuxsir
browseable = yes
[sir02]
comment = sir02
path = /opt/linuxsir/sir02
create mask = 0664
directory mask = 0775
writeable = yes
valid users = sir02,@linuxsir
browseable = yes
[sir03]
comment = sir03
path = /opt/linuxsir/sir03
create mask = 0664
directory mask = 0775
writeable = yes
valid users = sir03,@linuxsir
browseable = yes
[sir04]
comment = sir04
path = /opt/linuxsir/sir04
create mask = 0664
directory mask = 0775
writeable = yes
valid users = sir04,@linuxsir
browseable = yes
5.5 关于客户端访问；
5.5.1 Windows 访问；
咱们打开Windows的IE浏览器，用IP地址的访问方式就能访问了，格式为 \\192.168.1.3 相似的。固然也能够把共享文件夹挂在本地使用。好比咱们把sir01文件夹挂在本地中，应该以sir01用户来挂载，挂载流程图以下；
六、更新日志；
2006/01/23 v0.1b
2006/01/24 v0.2b
七、参考文档；
七、相关文档；
========================================================
（6）支持SSL安全套接层协议
4.2 安装和启动Samba
Samba 软件安装在Linux 一端。目前主要由一个20人左右的Samba 团队负责维护及开发，用户能够在http://www.samba.org/站点得到Samba的详细信息。同时，也能够在网页上下载Samba 的最新版本
4.2.1 安装Samba服务器
若是用户在安装Linux 时已经安装了Samba ，就无需再安装了能够经过下列命令肯定是否已经安装了Samba 。
[root@ smb_server root]# rpm –qa | grep samba
samba-commom -2.2.7a-7.9.0
samba-2.2.7a-7.9.0
samba-client-2.2.7a-7.9.0
redhat-config-samba-1.0.4-1
samba-swat-2.2.7a-7.9.0
若出现这5个软件包，则表示已经安装了Samba ，不然必须安装Samba 。
[root@smb_server root]# mount /dev/cdrom /mnt/cdrom
将光盘挂载到 /mnt/cdrom目录]
[root@smb_server root]# cd /mnt/cdrom/RedHat/RPMS
切换到放置rpm文件的目录
[root@smb_server root]# rpm -ivh samba-commom -2.2.7a-7.9.0i386.rpm
这是Samba 必备的程序，必须安装
[root@smb_server root]# rpm -ivh samba-2.2.7a-7.9.0.i386.rpm
安装Samba 服务器程序，可使我Windows 主机访问Samba 服务器共享的资源。
若是须要使Linux 主机访问Windows 主机上的共享资源，则还应该安装Samba 客户端程序。
[root@smb_server root]# rpm -ivh samba-client-2.2.7a-7.9.0.i386.rpm
4.2.2 Samba的全局参数的配置
Samba最主要的配置文件是 /etc/samba/smb.conf，其中有不少选项能够设置，但做为初学者，只须要掌握其中一小部分选项的设置就能够配置所须要的Samba服务器了。在了解基本配置的基础上，就能很快架设一个基本的Samba服务器。在基本配置文件中，也只用到其中一小部分命令选项。
全局参数的配置在[global]字段中，没有出现（或被注释）的参数，Samba 采用的是默认配置。
# This is the main Samba configuration file. You should read the
# smb.conf(5) manual page in order to understand the options listed
# here. Samba has a huge number of configurable options (perhaps too
# many!) most of which are not shown in this example
#================== Global Settings ============================
[global]
#这是配置文件中关于全局参数的设置部分。
…………
workgroup = SMBGROUP
#这是设置服务器所要加入的工做组的名称，会在Windows 的“网上邻居”中能看到MYGROUP工做组，能够在此设置所须要的工做组的名称。
netbios name=smb-server
#设置出如今“网上邻居”中的主机名。默认状况下，则使用真正的主机名。
server string = Samba Server
#这是设置服务器主机的说明信息，当在Windows 的“网上邻居”中打开Samba 上设置的工做组时，在Windows的资源管理器窗口，会列出“名称”和“备注”栏，其中“名称”栏会显示出Samba服务器的NetBios名称，而“备注”栏则显示出此处设置的“Samba Server”。固然，能够修改默认的“Sambe Server”，使用本身的描述信息。
hosts allow = 192.168.1. 127
#这里是设置容许什么样的IP地址的主机访问Samba服务器。默认的状况下，hosts allow选项被注释，表示容许全部IP地址的主机访问。
guest account = pcguest
#设置当访问那些被设置了“guest ok=yes”参数的资源时所要使用的账号名。默认的账号为”nobody”，若是不想用默认的值，则应该去掉注释用的分号，用你想要的账号（如pcguest、 zhangsan等 ），而后，你必需将这一新账号加入到/etc/passwd文件中去。
client code page=950
设置客户端访问Samba 服务器时所使用的字符编码表（code page），默认值为850，若是Samba 服务器要使用年中文名称来来命名共享的资源，要将此值改成950
log file = /var/log/samba/%m.log
#这一选项要求Samba服务器为每个链接的机器使用一个单独的日志文件，指定文件的位置，名称。Samba会自动将%m转换成链接主机的NetBios名。
max log size = 0
指定日志文件的最大容量(以KB为单位)，设置为0，表示没有限制。默认值为5000。
max disk size =1000
#设置可以共享的最大磁盘空间，单位为MB，默认值为0，表示不做任何限制。
max open file =100
#设置同一客户端最多能打开文件的数目，默认值为10000个。
security = user
#设置Samba服务器的安全等级。默认状况下，使用user等级。
#Samba服务器一共有四种安全等级。
share: 使用此等级，用户不须要账号及密码能够登录Samba服务器。
user: 使用此等级，由提供服务的Samba服务器检查用户账号及密码。
server: 使用此等级，检查账号及密码的工做可指定另外一台Samba服务器负责。
domain: 使用此等级，须要指定一台Windows NT/2000/XP服务器（一般为域控制器），以验证用户输入的账号及密码。
; password server = <NT-Server-Name>
#若是安全等级为“server”或“domain”，则使用此选项指定要验证密码的主机名。
password level = 8
username level = 8
#设置当验证用户口令和账号时最多容许几个大小写字不一样。默认值为0。
encrypt passwords = yes
#设置当Samba客户端将账号及密码传送到服务器端时，是否采起密码加密的方式。客户的操做系统若是是Windows 95 OSR2 及NT SP3之后的版本，应该将此选项的值设为yes,默认值为no。
smb passwd file = /etc/samba/smbpasswd
#设置在Samba服务器上存放加密的密码文件的位置（注意：Samba服务器与Linux采用不一样的密码文件）。
4.2.3 设置Samba密码文件
smb.conf 文件中有“smb password file =/ect/samba/smbpassword”一行设置项，如今就要建立该设置项所指定的/ect/samba/smbpassword密码文件（如果用Windows NT/2000Server 来验证密码，则能够跳过此段内容）。以root账号登陆，而后按下列步骤进行：
[root@smb_server root]#cat /etc/passwd | mksmbpasswd.sh > /etc/samba/smbpasswd
[root@ smb_server root]# chmod 500 /etc/samba
[root@ smb_server root]# chmod 600 /etc/samba/smbpasswd
此步骤是将未加密的/etc/passwd文件转换成加密的smbpasswd文件。基于保密的原则，将/etc/samba目录的权限设为500，该文件的权限设为600，以免他人取得密码文件。
完成以后再利用smbpasswd命令，设置/ect/samba/smbpassword文件中每一个账号所使用的密码。（下面以fred为例。注意：此处设置的密码是fred要访问Samba服务器的密码，并不是登陆Linux 主机的密码,默认设置”UNIX password sync=YES”, 则登陆Linux 主机的密码将改变,与Samba服务器的密码一致,若是但愿这两个密码不一致,则设置”UNIX password sync=NO”）
[root@smb_server root]# smbpasswd fred
New SMB password: 此处输入密码
Retype SMB password: 从新输入密码
Password changed for user fred 看到这一句表示密码设置成功。
4.2.4 启动Samba服务器
能够执行下面的命令来启动Samba服务器：
[root@ smb_server Root]# service smb start
当能看到下面的显示，就表示启动成功。
Starting SMB service [肯定]
Starting NMB service [肯定]
若是要暂停或从新启动Samba服务器，只要将上面命令中的start 改成stop或restat就能够了。
也可让系统在每次开机时就启动Samba服务器。执行ntsysv命令，进入Service设置画面，选择smb选项，单击肯定便可。
4.2.5 测试Samba配置文件
设置好smb.conf文件以后，执行下面的命令测试smb.conf的设置语法是否正确。
[root@smb_server root]# testparm
Load smb config files from /etc/samba/smb.conf
Processing section "[homes]"
Processing section "[printers]"
Processing section "[tmp]"
Processing section "[public]"
Processing section "[fredsdir]"
Loaded services file OK.
Press enter to see a dump of your service definitions
表示正确。
检查正常后，必定要记得执行
[root@smb_server root]# service smb restart
命令，从新启动Samba服务器。
4.3 配置Samba 文件共享
完成了全局环境的设置以后，能够设置共享的资源（包括共享的文件和打印机）了。先来介绍如何配置Smb.conf，实现文件的共享。
4.3.1 设置共享资源参数
comment
#针对共享资源所做的说明、注释部分
browseable
#设置用户是否能够看到此共享资源。默认值为yes，若将此参数设置为no，用户虽然看不到此资源，可是拥有权限的用户仍可直接输入该资源的网址来访问该资源。
writable
#设置共享的资源是否能够写入。若共享资源是打印机，则不需设置此参数
#设置可访问的用户。系统会自动将%S转换成登陆账号。
create mode
# 设置文件的访问权限，默认值为0744。
directory mode
设置目录的访问权限，默认值为0755。
path
#若共享资源是目录，则指定目录的位置；若为打印机，则指定打印机队列的位置。
read only
#设置共享资源是否只读或能够写入，默认值为yes。若共享资源为打印机时，此参数无任何意义。这一项与writable相反。
Public
#等同于guest ok选项，表示是否容许用户不使用账号和密码便能访问此资源。若是起用此功能，当用户没有账号和密码时，则会利用“guest account=”所设置的账号名登陆。该选项默认值为no，即不容许没有账号即密码的用户使用此资源。
avalible
#设置是否启用此共享资源。默认值为yes。若将此参数设置为no,则无论其余参数设置为何，全部人均不得使用此资源。
valid users
4.3.2 配置Samba文件共享举例
如下经过配置3个不一样的共享目录为例，能够知道配置Samba文件共享的通常方法。
[global]
…………
#采用前面的[global]配置
[homes]
#用来配置用户访问本身的目录
comment = Home Directories
#注释
browseable = no
#用户私人目录，不给别人浏览（并非不容许别人访问）
writable = yes
#容许用户写入本身的目录
valid users = %S
#可访问的用户局限于用户本身。%s会被自动转换为登陆账号。
create mode = 0664
#文件的访问权限
directory mode = 0775
#目录的访问权限
# This one is useful for people to share files
[tmp]
#这个部分为全部用户提供临时共享的方式
comment = Temporary file space
#注释文字
path = /tmp
#指定位置
read only = no
#能够读写
public = yes
#容许用户不用账号和密码访问
[public]
# 这个部分为全部用户提供能够共同访问的目录。容许staff组用户写入，但其余用户只可访问，不能写入。
comment = Public Stuff
path = /home/samba
public = yes
writable = yes
printable = no
write list = @staff
# write list参数是用来设置具备写权限的用户列表。这里只容许staff组的成员有写的权限
[fredsdir]
#这个部分用来设置某一用户fred的访问权限。
comment = Fred’s Service
path = /usr/fred/private
valid users = fred
#只有fred能够访问（注意：即便security=share，也不表明用户登陆Linux 主机后能够访问任意资源。）该共享目录
public = no
writable = yes
printable = no
说明：配置文件修改后，要从新用testparm测试配置文件，从新启动Samba 服务器程序。
4.3.3 使用共享的目录
如今以Windows 2000为例，介绍fred 用户如何读取Linux 所共享的资源。
1．以fred账号登陆Windows ，而后在“网上邻居” 中找到前面所设置工做组smbgroup。如图4-1所示
图4-1
2．双击工做组smbgroup图标，将看到Samba 服务器smb_server，如图4-2所示
图4-2
3．双击服务器smb_server图标，若在Windows 中使用的密码与Linux 的用户密码相同,便可以看到服务器上所共享的资源（表示登陆Linux 主机成功），如图4-3所示。
4．若在Windows 中使用的密码与Linux 的用户密码不一样，则会出现“输入网络密码对话框”，如图4-4 所示，输入st1在SMB中设置的用户密码（因为设置了”unix password sync=YES”，因此此处输入的密码必定要是smb密码），正确的密码输入后，会出现图4-3所示的窗口。
图4-3
图4-4
5．在图4-3的资源管理器窗口中，双击所要访问的共享目录（如fredsdir），出现图4-5所示“输入网络密码”窗口，输入fred的密码（由于fredsdir共享目录只容许fred访问，因此在此要输入fred的smb密码）结果如图4-6所示
图4-5
图4-6
4.4 配置Samba打印共享
4.4.1 Samba中的打印共享
Samba中涉及打印共享的参数主要有如下几个
1． 在[global]字段中涉及共享打印机的主要字段
printcap name =/etc/printercap
#这是指定打印机配置文件的位置。打印守护进程读取printcap文件中的配置信息，监视打印机的工做状况。
load printers
#指定是否要加载打印机（使打印机能够共享）。默认值为yes。
.
#若是用户想要自动载入打印机列表，而不是个别地安装，则必须在此指定以上两项
printing =cups
#指定打印系统类型。只有在你的打印系统不是标准的状况下，才必须指定，不然没必要指定。指定打印系统类型将影响到smb.conf文件中与打印机相关的命令（如print,lpq,lppause,lpresune）的执行方式。默认的打印系统类型为bsd，其余的类型还有sysv,plp,lprng,hpux,qnx,cups。
4.4.2 配置共享打印机
1．在Linux Samba 服务器上配置本地打印机
2．得到 Adobe Postscript Driver
按下列步骤进行
(1)到http://www.adobe.com/下载简体中文版Adobe Postscript Driver，文件名为Winstchs.exe。
（2）在Windows 环境(如Windows 2000 Professional)下安装。
（3）进入Windows 计算机C:WINNTsystem32spooldrivers目录，从子目录w32x86和WIN40中挑选出表4-1所示的8个文件，而且将文件名字母所有改成大写。
表4-1
| ADFONTS.MFM |
ADOBEPS4.HLP |
ADOBEPSU.DLL |
DEFPRTR.PRO |
| ADOBEPS4.DRV |
ADOBEPS5.DLL |
ADOBEPSU.HLP |
ICONLIB.DLL |
（4） 在Linux 计算机上建立/usr/share/cups/目录， 表4-1所示的8个文复制到此目录下。
3．设置smb.conf的打印共享配置
[global]
…………
#按上文将有关共享打印机的几个主要配置参数写到此处。
[printers]
#这部分用于配置打印机共享，全部用户均可以共享打印机。
comment = All Printers
#注释文字
path = /var/spool/samba
#设置打印机队列的位置，用户必须自行建立该目录，存放打印的临时文件
browseable = no
#不容许浏览共享打印机
# Set public = yes to allow user ’guest account’ to print
guest ok = no
#必须用账号和密码才能够访问共享打印机
writable = no
#共享打印机，writable必须设置为no
printable = yes
#容许用户更改打印机队列中的文件
[fredsprn]
#该共享的打印机只容许fred私人使用
comment = Fred’s Printer
valid users = fred
path = /home/fred
#打印机队列是fred的用户目录，要主义fred必须有权访问该目录。
printer = freds_printer
#设置共享打印机的名称，此参数又能够写成“printer name=”,该参数若是放在[global]字段，全部打印服务用到的打印机名都将是同样的
public = no
writable = no
printable = yes
4.为Windows 客户机准备打印驱动
为了给Windows 客户机准备打印驱动，能够运行cupsaddsmb命令。执行以下的操做将打印机驱动程序放置在/etc/samba/drivers目录下。
建立/etc/samba/drivers目录
[root@smb_sever root] #mkdir /etc/samba/drivers
运行cupsaddsmb命令，以root身份执行该命令，共享全部打印机
[root@smb_sever root]# cupsaddsmb -a -U root
5．从Windows 客户机访问Samba 共享打印机
当配置好Samba 共享打印机以后，合法用户就能够在Windows 的网上邻居看到被共享的打印机。双击共享的打印机，在弹出的窗口中确认安装此打印机驱动便可。
4.5 在Linux环境下应用Samba服务
在Linux平台客户机上使用Windows 计算机提供的共享资源或Linux Samba 服务器提供的共享资源，一般有两种方法。分别是使用smbclient命令和使用smbmount命令。
如今以使用Windows 计算机提供的共享资源为例分别介绍这两种方法。先在Windows 中设置共享的文件夹，Windows 计算机NetBios名为win，IP地址为192.168.0.3，共享的文件夹共享名为share_dir。Linux计算机名为lin，且安装了smb组件。
4.5.1 使用smbclient命令
在Linux计算机上，执行如下命令
[root@lin root] # smbclient -L win
或者
[root@lin root] # smbclient -L 192.168.0.3
结果在Linux计算机上列表显示出win所提供的全部共享信息。
在Linux计算机上，执行如下命令
[root@lin root] # smbclient //win（或IP地址）/share_dir -U tom
其中tom是Windows 计算机上的用户。系统提示输入tom的密码，输入正确后，系统提示
smb:>
此时，就能够向使用FTP客户的方法使用smbclient。
4.5.2 使用smbmount命令
知道某台主机所共享的资源后，执行smbmonut命令将远程共享挂载到本地。
[root@lin root] # mkdir –p /mnt/smb/win_share_dir
先建立挂载点目录
[root@lin root] #smbmount //win/share_dir /mnt/smb/win_share_dir
将远程共享//win/share_dir//win/share_dir挂载到本地目录/mnt/smb/win_share_dir
这样就能够象访问本机目录同样操做此挂载的目录了。若要卸载已挂载的目录，则执行umount命令便可。
[root@lin root]#umount /mnt/smb/win_share_dir