CentOS6.4安裝Samba（匿名）共享伺服器

一、samba簡介

samba是一個能讓linux系統應用microsoft網絡通訊協定的軟體，而smb是server message block的縮寫，即為伺服器消息塊 ，smb主要是作為microsoft的網絡通訊協定，後來samba将smb通信協定應用到了linux系統上，就形成了現在的samba軟體。後來微 軟又把 smb 改名為 cifs（common internet file system），即公共 internet  檔案系統，并且加入了許多新的功能，這樣一來，使得samba具有了更強大的功能。

samba最大的功能就是可以用于linux與windows系統直接的檔案共享和列印共享，samba既可以用于windows與linux 之間的檔案共享，也可以用于linux與linux之間的資源共享，由于nfs(網絡檔案系統）可以很好的完成linux與linux之間的資料共享，因 而 samba較多的用在了linux與windows之間的資料共享上面。

smb是基于客戶機/伺服器型的協定，因而一台samba伺服器既可以充當檔案共享伺服器，也可以充當一個samba的用戶端，例如，一台在 linux 下已經架設好的samba伺服器，windows用戶端就可以通過smb協定共享samba伺服器上的資源檔案，同時，samba伺服器也可以通路網絡中 其它windows系統或者linux系統共享出來的檔案。

samba在windows下使用的是netbios協定，如果你要使用linux下共享出來的檔案，請确認你的windows系統下是否安裝了netbios協定。

組成samba運作的有兩個服務，一個是smb，另一個是nmb；smb是samba 的核心啟動服務，主要負責建立 linux samba伺服器與samba客戶機之間的對話， 驗證使用者身份并提供對檔案和列印系統的通路，隻有smb服務啟動，才能實作檔案的共享，監聽139 tcp端

[root@bind ~]# rpm -qa |grep samba

samba-common-3.6.9-151.el6.x86_64

samba-swat-3.6.9-151.el6.x86_64

samba-winbind-clients-3.6.9-151.el6.x86_64

samba-winbind-3.6.9-151.el6.x86_64

samba-client-3.6.9-151.el6.x86_64

samba-3.6.9-151.el6.x86_64口；而nmb服務是負責解析用的，類似與dns實作的功能，nmb可以把linux系統共享的工作組名稱與其ip對應起來，如果nmb服務沒有啟

動，就隻能通過ip來通路共享檔案，監聽137和138 udp端口。

二、安裝

筆者的安裝環境是在vmware 虛拟機中配置的，網上同真實機在同一個網段;centos6.4 x86 下;關閉selinux

1、安裝samba相關軟體包

#yum install samba -y                                           #確定能上外網，如果不能連接配接外網為了測試可以挂載CD光牒安裝對應軟體

2、檢查安裝的軟體包

samba-common-3.6.9-151.el6.x86_64                    

//主要提供samba伺服器的設定檔案與設定檔案文法檢驗程式testparm

samba-client-3.6.9-151.el6.x86_64                         //用戶端軟體，主要提供linux主機作為用戶端時，所需要的工具指令集

samba-3.6.9-151.el6.x86_64                                 //伺服器端軟體，主要提供samba伺服器的守護程式，共享文檔，日志的輪替，開機預設選項

三、配置samba伺服器

1、建立匿名共享的目錄

#mkdir /home/samba

#chmod nobody.nobody /home/samba -r

2、修改smb.con主配置檔案

先備份一下smb.conf

#cd /etc/samba

#cp smb.conf smb.conf.bak

#vi /etc/samba/smb.conf

首先是global全局設定的修改

[global]                                                                      //該設定與samba服務整體運作環境有關，它的設定項目針對所有共享資源      

workgroup = workgroup                                         //定義工作組，也就是windows中的工作組概念

        server string = samba server version %v        //定義samba伺服器的簡要說明

        netbios name = sambasamba                         //定義windows中顯示出來的計算機名稱

        security = share                                              //開啟匿名共享必須確定該項為share

[public]

comment = shares for everyone                            //連接配接提示，随便填寫

path = /home/samba                                              //開放匿名共享的路徑

valid users = nobody                                              //（任何人可浏覽）

write list = nobody                                                  //匿名使用者可讀

guest ok = yes                                                       //開放匿名共享

public = yes                                                            

writable = yes                                                       //匿名使用者可寫               

browseable = yes

printable = no

create mask = 0777                                             

directory mask = 0777                                            //建立和檔案夾的預設權限

//當然如果有需要還可以設定禁止通路該共享的使用者清單

invalid users = ……

儲存退出

設定完儲存後可以用testparm指令測試smb.conf配置是否正确。

開啟samba服務

service smb start

service nmb start

如果中間samba服務有所修改則需要重新開機生效

service smb restart

service nmb restart

3、設定samba服務開機啟動

chkconfig --level 35 smb on

chkconfig --level 35 nmb on

四、相關安全配置及測試

1|關閉selinux

如果你對selinux配置很熟悉就配置，否則關閉

#vi /etc/selinux/config

修改如下：

selinux=permissive

setenforce  0

2、配置iptables防火牆

一台伺服器不能連防火牆也不開的吧？

#vi /etc/sysconfig/iptables

添加如下内容：

-a input -p udp --destination-port 137 -j accept

-a input -p udp --destination-port 138 -j accept

-a input -m state --state new -m tcp -p tcp --dport 139 -j accept

#service iptables restart

3、測試

通路samba伺服器

在centos系統下可以通過smbclient去通路

smbclient -l //192.168.5.254

enter root's password:

domain=[workgroup] os=[unix] server=[samba 3.6.9-151.el6]

        sharename       type      comment

        ---------       ----      -------

        public          disk      shares for everyone

        ipc$            ipc       ipc service (samba server version 3.6.9-151.el6)

        server               comment

        ---------            -------

        efladjdlj1qhiao      

        ibelieve            

        samba shares         samba server version 3.6.9-151.el6

        sj0052               

        sysadmin            

        win-auvf3kph158      

        workgroup            master

        workgroup            samba shares

在windows系統下通路

在我的電腦位址欄裡或者在開始->運作裡填上 \\192.168.5.254

如下圖

五、samb的其他參數說明

主配置檔案由兩部分構成

    global settings

　　該設定都是與samba服務整體運作環境有關的選項，它的設定項目是針對所有共享資源的。

    share definitions

　　該設定針對的是共享目錄個别的設定，隻對目前的共享資源起作用。

全局參數：

==================global settings ===================

[global]

config file = /usr/local/samba/lib/smb.conf.%m

說明：config file可以讓你使用另一個配置檔案來覆寫預設的配置檔案。如果檔案不存在，則該項無效。這個參數很有用，可以使得samba配置更靈活，可以讓一台 samba伺服器模拟多台不同配置的伺服器。比如，你想讓pc1（主機名）這台電腦在通路samba server時使用它自己的配置檔案，那麼先在/etc/samba/host/下為pc1配置一個名為smb.conf.pc1的檔案，然後在 smb.conf中加入：config file = /etc/samba/host/smb.conf.%m。這樣當pc1請求連接配接samba

server時，smb.conf.%m就被替換成smb.conf.pc1。這樣，對于pc1來說，它所使用的samba服務就是由 smb.conf.pc1定義的，而其他機器通路samba server則還是應用smb.conf。

workgroup = workgroup

說明：設定 samba server 所要加入的工作組或者域。

server string = samba server version %v

說明：設定 samba server 的注釋，可以是任何字元串，也可以不填。宏%v表示顯示samba的版本号。

netbios name = smbserver

說明：設定samba server的netbios名稱。如果不填，則預設會使用該伺服器的dns名稱的第一部分。netbios name和workgroup名字不要設定成一樣了。

interfaces = lo eth0 192.168.12.2/24 192.168.13.2/24

說明：設定samba server監聽哪些網卡，可以寫網卡名，也可以寫該網卡的ip位址。

hosts allow = 127. 192.168.1. 192.168.10.1

說明：表示允許連接配接到samba server的用戶端，多個參數以空格隔開。可以用一個ip表示，也可以用一個網段表示。hosts deny 與hosts allow 剛好相反。

例如：hosts allow=172.17.2.except172.17.2.50

表示容許來自172.17.2.*的主機連接配接，但排除172.17.2.50

hosts allow=172.17.2.0/255.255.0.0

表示容許來自172.17.2.0/255.255.0.0子網中的所有主機連接配接

hosts allow=m1，m2

表示容許來自m1和m2兩台計算機連接配接

hosts allow=@pega

表示容許來自pega網域的所有計算機連接配接

max connections = 0

說明：max connections用來指定連接配接samba server的最大連接配接數目。如果超出連接配接數目，則新的連接配接請求将被拒絕。0表示不限制。

deadtime = 0

說明：deadtime用來設定斷掉一個沒有打開任何檔案的連接配接的時間。機關是分鐘，0代表samba server不自動切斷任何連接配接。

time server = yes/no

說明：time server用來設定讓nmdb成為windows用戶端的時間伺服器。

log file = /var/log/samba/log.%m

說明：設定samba server日志檔案的存儲位置以及日志檔案名稱。在檔案名後加個宏%m（主機名），表示對每台通路samba server的機器都單獨記錄一個日志檔案。如果pc1、pc2通路過samba server，就會在/var/log/samba目錄下留下log.pc1和log.pc2兩個日志檔案。

max log size = 50

說明：設定samba server日志檔案的最大容量，機關為kb，0代表不限制。

security = user

說明：設定使用者通路samba server的驗證方式，一共有四種驗證方式。

1. share：使用者通路samba server不需要提供使用者名和密碼, 安全性能較低。

2. user：samba server共享目錄隻能被授權的使用者通路,由samba server負責檢查賬号和密碼的正确性。賬号和密碼要在本samba server中建立。

3. server：依靠其他windows nt/2000或samba server來驗證使用者的賬号和密碼,是一種代理驗證。此種安全模式下,系統管理者可以把所有的windows使用者和密碼集中到一個nt系統上,使用 windows nt進行samba認證, 遠端伺服器可以自動認證全部使用者和密碼,如果認證失敗,samba将使用使用者級安全模式作為替代的方式。

4. domain：域安全級别,使用主域控制器(pdc)來完成認證。

passdb backend = tdbsam

說明：passdb backend就是使用者背景的意思。目前有三種背景：smbpasswd、tdbsam和ldapsam。sam應該是security account manager（安全賬戶管理）的簡寫。

1.smbpasswd：該方式是使用smb自己的工具smbpasswd來給系統使用者（真實使用者或者虛拟使用者）設定一個samba密碼，用戶端就用這個密碼來通路samba的資源。smbpasswd檔案預設在/etc/samba目錄下，不過有時候要手工建立該檔案。

2.tdbsam： 該方式則是使用一個資料庫檔案來建立使用者資料庫。資料庫檔案叫passdb.tdb，預設在/etc/samba目錄下。passdb.tdb使用者資料庫 可以使用smbpasswd –a來建立samba使用者，不過要建立的samba使用者必須先是系統使用者。我們也可以使用pdbedit指令來建立samba賬戶。pdbedit指令的 參數很多，我們列出幾個主要的。

　　pdbedit –a username：建立samba賬戶。

　　pdbedit –x username：删除samba賬戶。

　　pdbedit –l：列出samba使用者清單，讀取passdb.tdb資料庫檔案。

　　pdbedit –lv：列出samba使用者清單的詳細資訊。

　　pdbedit –c “[d]” –u username：暫停該samba使用者的賬号。

　　pdbedit –c “[]” –u username：恢複該samba使用者的賬号。

3.ldapsam：該方式則是基于ldap的賬戶管理方式來驗證使用者。首先要建立ldap服務，然後設定“passdb backend = ldapsam:ldap://ldap server”

encrypt passwords = yes/no

說明：是否将認證密碼加密。因為現在windows作業系統都是使用加密密碼，是以一般要開啟此項。不過配置檔案預設已開啟。

smb passwd file = /etc/samba/smbpasswd

說明：用來定義samba使用者的密碼檔案。smbpasswd檔案如果沒有那就要手工建立。

username map = /etc/samba/smbusers

說明：用來定義使用者名映射，比如可以将root換成administrator、admin等。不過要事先在smbusers檔案中定義好。比如：root = administrator admin，這樣就可以用administrator或admin這兩個使用者來代替root登陸samba server，更貼近windows使用者的習慣。

guest account = nobody

說明：用來設定guest使用者名。

socket options = tcp_nodelay so_rcvbuf=8192 so_sndbuf=8192

說明：用來設定伺服器和用戶端之間會話的socket選項，可以優化傳輸速度。

domain master = yes/no

說明：設定samba伺服器是否要成為網域主浏覽器，網域主浏覽器可以管理跨子網域的浏覽服務。

local master = yes/no

說明：local master用來指定samba server是否試圖成為本地網域主浏覽器。如果設為no，則永遠不會成為本地網域主浏覽器。但是即使設定為yes，也不等于該samba server就能成為主浏覽器，還需要參加選舉。

preferred master = yes/no

說明：設定samba server一開機就強迫進行主浏覽器選舉，可以提高samba server成為本地網域主浏覽器的機會。如果該參數指定為yes時，最好把domain master也指定為yes。使用該參數時要注意：如果在本samba server所在的子網有其他的機器（不論是windows nt還是其他samba server）也指定為首要主浏覽器時，那麼這些機器将會因為争奪主浏覽器而在網絡上大發廣播，影響網絡性能。

如果同一個區域内有多台samba server，将上面三個參數設定在一台即可。

os level = 200

說明：設定samba伺服器的os level。該參數決定samba server是否有機會成為本地網域的主浏覽器。os level從0到255，winnt的os level是32，win95/98的os level是1。windows 2000的os level是64。如果設定為0，則意味着samba server将失去浏覽選擇。如果想讓samba server成為pdc，那麼将它的os level值設大些。

domain logons = yes/no

說明：設定samba server是否要做為本地域控制器。主域控制器和備份域控制器都需要開啟此項。

logon script = %u.bat

說明：當使用者用windows用戶端登陸，那麼samba将提供一個登陸檔。如果設定成%u.bat，那麼就要為每個使用者提供一個登陸檔。如果人比較多， 那就比較麻煩。可以設定成一個具體的檔案名，比如start.bat，那麼使用者登陸後都會去執行start.bat，而不用為每個使用者設定一個登陸檔了。 這個檔案要放置在[netlogon]的path設定的目錄路徑下。

wins support = yes/no

說明：設定samba伺服器是否提供wins服務。

wins server = wins伺服器ip位址

說明：設定samba server是否使用别的wins伺服器提供wins服務。

wins proxy = yes/no

說明：設定samba server是否開啟wins代理服務。

dns proxy = yes/no

說明：設定samba server是否開啟dns代理服務。

load printers = yes/no

說明：設定是否在啟動samba時就共享列印機。

printcap name = cups

說明：設定共享列印機的配置檔案。

printing = cups

說明：設定samba共享列印機的類型。現在支援的列印系統有：bsd, sysv, plp, lprng, aix, hpux, qnx

共享參數：

#================== share definitions ==================

[共享名]

comment = 任意字元串

說明：comment是對該共享的描述，可以是任意字元串。

path = 共享目錄路徑

說 明：path用來指定共享目錄的路徑。可以用%u、%m這樣的宏來代替路徑裡的unix使用者和客戶機的netbios名，用宏表示主要用于[homes] 共享域。例如：如果我們不打算用home段做為客戶的共享，而是在/home/share/下為每個linux使用者以他的使用者名建個目錄，作為他的共享目 錄，這樣path就可以寫成：path = /home/share/%u; 。使用者在連接配接到這共享時具體的路徑會被他的使用者名代替，要注意這個使用者名路徑一定要存在，否則，客戶機在通路時會找不到網絡路徑。同樣，如果我們不是以用

戶來劃分目錄，而是以客戶機來劃分目錄，為網絡上每台可以通路samba的機器都各自建個以它的netbios名的路徑，作為不同機器的共享資源，就可以 這樣寫：path = /home/share/%m 。

browseable = yes/no

說明：browseable用來指定該共享是否可以浏覽。

writable = yes/no

說明：writable用來指定該共享路徑是否可寫。

available = yes/no

說明：available用來指定該共享資源是否可用。

admin users = 該共享的管理者

說明：admin users用來指定該共享的管理者（對該共享具有完全控制權限）。在samba 3.0中，如果使用者驗證方式設定成“security=share”時，此項無效。

例如：admin users =david，sandy（多個使用者中間用逗号隔開）。

valid users = 允許通路該共享的使用者

說明：valid users用來指定允許通路該共享資源的使用者。

例如：valid users = david，@dave，@tech（多個使用者或者組中間用逗号隔開，如果要加入一個組就用“@組名”表示。）

invalid users = 禁止通路該共享的使用者

說明：invalid users用來指定不允許通路該共享資源的使用者。

例如：invalid users = root，@bob（多個使用者或者組中間用逗号隔開。）

write list = 允許寫入該共享的使用者

說明：write list用來指定可以在該共享下寫入檔案的使用者。

例如：write list = david，@dave

public = yes/no

說明：public用來指定該共享是否允許guest賬戶通路。

guest ok = yes/no

說明：意義同“public”。

samba安裝好後，使用testparm指令可以測試smb.conf配置是否正确。使用testparm –v指令可以詳細的列出smb.conf支援的配置參數。

說明已經安裝配置好了匿名的samba共享伺服器了，這裡公是抛磚引玉了更多的功能你們自己去發掘吧～歡迎交流;本文的匿名共享是筆者參考網上及官方資料實踐寫成;其他的參考摘自網上～