簡介：本文隻是講一講我們最常用的linux與windows共享檔案，主要是為新手指一指路。如何建立最簡單的samba伺服器，并講述遇到問題應該從何處尋找解決方案；正在更新之中，希望您的參加 ... ... 謝謝；
目錄
0、架設samba 伺服器的前提；
0.1 檢視檔案内容和編輯檔案的工具；
0.2 關于檔案和目錄相關；
03 使用者和使用者組相關；
04 程序管理；
1 samba 簡介
2 samba 功能和應用範圍
3 samba 兩個伺服器相關啟動程式、用戶端及伺服器配置檔案等；
3.1 samba 有兩個伺服器，一個是smbd，另一個是nmbd；
3.2 檢視samba 伺服器的端口及防火牆；
3.3 檢視samba 伺服器的配置檔案；
3.4 samba 在linux 中的一些工具（伺服器端和用戶端）；
3.5 在linux 中的常用工具，windows檢視linux共享的方法 ；
3.5.1 在linux系統中檢視網絡中windows共享檔案及linux中的samba共享檔案；
3.5.2 在windows中通路linux samba伺服器共享檔案的辦法；
3.5.3 smbfs檔案系統的挂載；
4 由最簡單的一個例子說起，匿名使用者可讀可寫的實作；
第一步： 更改smb.conf
第二步：建立相應目錄并授權；
第三步：啟動smbd和nmbd伺服器；
第四步：檢視smbd程序，确認samba 伺服器是否運作起來了；
第五步：通路samba 伺服器的共享；
5、複雜一點的使用者共享模型（适合10人左右的小型企業）；
5.1 共享權限設計實作的功能；
5.2 在伺服器上建立相應的目錄；
5.3 添加使用者使用者組，設定相應目錄家目錄的權限；
5.3.1 添加使用者組；
5.3.2 添加使用者；
5.3.3 添加samba使用者，并設定密碼；
5.3.4 配置相關目錄的權限和歸屬；
5.4 修改samba配置檔案；
5.5 關于用戶端通路；
5.5.1 windows用戶端通路；
++++++++++++++++++++++++++++++++++++++++++++++++
正文
0、架設samba 伺服器的前提；
linux是一個多使用者的作業系統，對任何伺服器的架設與都使用者、使用者組及權限相關，這是操作的基礎。samba伺服器也不例外，對這些知識的掌握
也是極為重要的。在windows系統上雖然也能架共享檔案伺服器，但它的權限控制實在令人不敢恭維。如果我們用windows系統來架網絡共享檔案系
統，就是點滑鼠也能把我們點迷糊了。但在linux中，我們可以輕松的改一改配置檔案，不到幾分鐘就能建好自己的samba伺服器。哪個更容易，隻有你知
道；
對于samba伺服器的架設，有的弟兄簡單的認為，隻要把改一下配置檔案，建立好相應的目錄就行了。其實并不是這樣的，還要深入的工作，比如目錄的權限和歸屬，也就是說能讓哪個使用者和使用者組有讀寫權。隻有把配置檔案和共享目錄的權限結合起來，才能架好samba伺服器；
下面是常用的基礎知識，我們在本文中所涉及的内容都可以在下面的清單中找到相應的解釋；
0.1 檢視檔案内容和編輯檔案的工具；
《linux 檔案内容檢視工具介紹》
《檔案編輯器 vi》
0.2 關于檔案和目錄相關；
《linux 檔案類型 及檔案的擴充名》
《linux 檔案和目錄管理之列出、删除、複制、移動及改名》
《linux 檔案和目錄的屬性》
《簡述linux檔案搜尋》
03 使用者和使用者組相關；
《linux 使用者（user）和使用者組（group）管理概述》
《使用者（user）和使用者組（group）配置檔案詳解》
《linux 使用者管理工具介紹》
《linux 使用者（user）查詢篇》
04 程序管理；
《linux 程序管理》
1 samba 簡介
samba（smb是其縮寫） 是一個網絡伺服器，用于linux和windows共享檔案之用；samba
即可以用于windows和linux之間的共享檔案，也一樣用于linux和linux之間的共享檔案；不過對于linux和linux之間共享檔案有
更好的網絡檔案系統nfs，nfs也是需要架設伺服器的；
大家知道在windows 網絡中的每台機器即可以是檔案共享的伺服器，也可以同是客戶機；samba
也一樣能行，比如一台linux的機器，如果架了samba server
後，它能充當共享伺服器，同時也能做為客戶機來通路其它網絡中的windows共享檔案系統，或其它linux的sabmba 伺服器；
我們在windows網絡中，看到共享檔案功能知道，我們直接就可以把共享檔案夾當做本地硬碟來使用。在linux的中，就是通過samba的向網絡中的機器提供共享檔案系統，也可以把網絡中其它機器的共享挂載在本地機上使用；這在一定意義上說和ftp是不一樣的。
samba 用的netbios協定，如果您用samba 不成功，
linux與windows 、linux 和 linux
2 samba 功能和應用範圍
samba 應該範圍主要是windows和linux 系統共存的網絡中使用；如果一個網絡環境都是linux或unix類的系統，沒有必要用samba，應該用nfs更好一點；
那samba 能為我們提供點什麼服務呢？主要是共享檔案和共享列印機；
3 samba 兩個伺服器相關啟動程式、用戶端及伺服器配置檔案等；
3.1 samba 有兩個伺服器，一個是smb，另一個是nmb；
smb 是samba 的主要啟動伺服器，讓其它機器能知道此機器共享了什麼；如果不打開nmb伺服器的話，隻能通過ip來通路，比如在windows的ie浏覽器上打入下面的一條來通路；
\\192.168.1.5\共享目錄
\\192.168.1.5\opt
而nmb是解析用的，解析了什麼呢？就是把這台linux機器所共享的工作組及在此工作組下的netbios name解析出來；
一般的情況下，在rpm包的系統，如果是用rpm包安裝的samba ，一般可以通過如下的方式來啟動samba伺服器；
[root@localhost ~]# /etc/init.d/smb start
啟動 smb 服務： [ 确定 ]
啟動 nmb 服務： [ 确定 ]
如果停止呢？就在smb後面加stop ；重新開機就是restart
[root@localhost ~]# /etc/init.d/smb stop
[root@localhost ~]# /etc/init.d/smb restart
對于所有系統來說，通用的辦法就是直接運作smb 和nmb；當然您要知道smb和nmb所在的目錄才行；如果是自己編譯的samba ，您應該知道您把samba放在哪裡了；
[root@localhost ~]# /usr/sbin/smbd
[root@localhost ~]# /usr/sbin/nmbd
檢視伺服器是否運作起來了，則用下面的指令；
[root@localhost ~]# pgrep smbd
[root@localhost ~]# pgrep nmbd
關掉samba伺服器，也可以用下面的辦法，大多是通用的；要root權限來執行；
[root@localhost ~]# pkill smbd
[root@localhost ~]# pkill nmbd
3.2 檢視samba 伺服器的端口及防火牆；
檢視這個有何用呢？有時你的防火牆可能會把smbd伺服器的端口封掉，是以我們應該smbd伺服器所占用的端口；下面檢視中，我們知道smbd所占用的端口是139和445 ；
[root@localhost ~]# netstat -tlnp |grep smb
tcp 0 0 0.0.0.0:139 0.0.0.0:* listen 10639/smbd
tcp 0 0 0.0.0.0:445 0.0.0.0:* listen 10639/smbd
如果您有防火牆，一定要把這兩個端口打開。如果不知道怎麼打開。可能你和我一樣是新手，還是把防火牆規則清掉也行；
[root@localhost ~]# iptables -f
或
[root@localhost ~]# /sbin/iptables -f
3.3、檢視samba 伺服器的配置檔案；
如果我們是用linux發行版自帶的samba軟體包，一般情況下samba伺服器的配置檔案都位于/etc/samba目錄中，伺服器的主配置文
件是smb.conf；也有有戶配置檔案
smbpasswd、smbusers和lmhosts等（最好您檢視一下這些檔案的内容）；還有一個檔案是secrets.tdb，這個檔案是
samba 伺服器啟動手自動生成的；我們慢慢根據教程的進度來适當地增加這些檔案的說明吧；一下子都說出來，感覺内容太多；是以隻能一點一點的來了；
3.4、samba 在linux 中的一些工具（伺服器端和用戶端）；
smbcacls smbcontrol smbencrypt smbmount smbprint smbstatus smbtree
smbclient smbcquotas smbmnt smbpasswd smbspool smbtar smbumount
smbd nmbd mount
其中伺服器端的是smbd、nmbd、smbpasswd ；其它的大多是用戶端；這些并不是都需要一定要精通的，但至少得會用幾個；比如smbmount（也就是mount 加參數的用法），還用smbclient等；
3.5 在linux 中的常用工具mount（smbmount）和smbclient；windows檢視linux共享的方法 ；
3.5.1 在linux系統中檢視網絡中windows共享檔案及linux中的samba共享檔案；
一般的情況下，我們要用到smbclient；常用的用法也無非是下面的；
[root@localhost ~]# smbclient -l //ip位址或計算機名
smbclient 是samba 的linux 用戶端，在linux機器上用來檢視伺服器上的共享資源，也可以象ftp一樣，使用者可以登入samba伺服器，也可以上傳put和下載下傳get檔案，遺憾的是對中文支援并不友好；
檢視伺服器上的資源；
smbclient -l //ip [-u 使用者名]
如果您的samba伺服器配置為user模式，就要加 “-u 使用者名“，如果是share模式，省略也可；
比如：
[root@localhost ~]# smbclient -l //192.168.1.3 -u sir01
password: 請輸入使用者sir01的密碼
如果您是用share模式，就可以不必理會使用者和密碼，直接用；
[root@localhost ~]# smbclient -l //192.168.1.3
password: 直接按回車
登入使用者身份samba伺服器共享
以使用者身份登入共享後，能象ftp使用者一樣，下傳和下載下傳檔案；用put表示上傳，用get表示下載下傳；
smbclient //ip位址/共享檔案夾 -u 使用者
說明：ip位址大家都知道，你不知道自己的ip位址，可以用/sbin/ifconfig 來檢視； 共享檔案夾是我們在smb.conf中定義的[共享檔案夾]，比如[sir01]。-u 使用者名表示samba 的使用者；
[root@localhost ~]# smbclient //192.168.1.3/sir01 -u sir01
password:
domain=[linuxsir] os=[unix] server=[samba 3.0.21b-2]
smb: \> ls
說明：登入到samba伺服器上，就可以用smbclient的一些指令，可以象用ftp指令一樣上傳和下載下傳檔案；
smbclient 指令說明
指令 說明
?或help [command] 提供關于幫助或某個指令的幫助
![shell command] 執行所用的shell指令，或讓使用者進入 shell提示符
cd [目錄] 切換到伺服器端的指定目錄，如未指定，則 smbclient 傳回目前本地目錄
lcd [目錄] 切換到用戶端指定的目錄；
dir 或ls 列出目前目錄下的檔案；
exit 或quit 退出smbclient
get file1 file2 從伺服器上下載下傳file1，并以檔案名file2存在本地機上；如果不想改名，可以把file2省略
mget file1 file2 file3 filen 從伺服器上下載下傳多個檔案；
md或mkdir 目錄 在伺服器上建立目錄
rd或rmdir 目錄 删除伺服器上的目錄
put file1 [file2] 向伺服器上傳一個檔案file1,傳到伺服器上改名為file2；
mput file1 file2 filen 向伺服器上傳多個檔案
3.5.2 在windows中通路linux samba伺服器共享檔案的辦法；
這個簡單吧，在網上領居，檢視工作組就能看得到，或者在浏覽器上輸入如下的
\\ip位址或計算機名
這樣就能看到這個機器上有什麼共享的了，點滑鼠操作完成；如果通路不了，不要忘記把linux的防火牆規劃清掉，或讓相應的端口通過；
3.5.3 在linux中smbfs檔案系統的挂載；
mount 的用法，加載網絡中的共享檔案夾到本地機；mount就是用于挂載檔案系統的，smb做為網絡檔案系統的一種，也能用mount挂載；smbmount說到底也是用mount的一個變種；
mount 挂載smbfs的用法；
mount -t smbfs -o codepage=cp936,username=使用者名,password=密碼 , -l //ip位址/共享檔案夾名 挂載點
mount -t smbfs -o codepage=cp936,username=使用者名,password=密碼 , -l //計算機名/共享檔案夾名 挂載點
mount -t smbfs -o codepage=cp936 //ip位址或計算機名/共享檔案夾名 挂載點
smbmount的用法：
smbmount -o username=使用者名,password=密碼 , -l //ip位址或計算機名/共享檔案夾名 挂載點
smbmount //ip位址或計算機名/共享檔案夾名 挂載點
說明：
如果您的伺服器是以share共享的，則無需使用者名和密碼就能挂載，如果出現要密碼的提示，直接回車就行；您也可以用smbmount 來挂載，這樣就無需用mount -t smbfs來指定檔案系統的類型了；
對于挂載點，我們要自己建立一個檔案夾，比如我們可以建在/opt/smbhd，這由您說的算吧；
在mount的指令中，我們發現有這樣的一個參數codepage=cp936，這是伺服器端檔案系統的編碼的指定，cp936 就是簡體中文，當然您可以用utf8等，嘗試一下吧。
如果您挂載了遠端的smbfs檔案系統出現的是簡體中文亂碼，就要考慮挂載時要指定編碼了；
4、由最簡單的一個例子說起，匿名使用者可讀可寫的實作；
第一步： 更改smb.conf
我們來實作一個最簡單的功能，讓所有使用者可以讀寫一個samba 伺服器共享的一個檔案夾；我們要改動一下smb.conf ；首先您要備份一下smb.conf檔案；
[root@localhost ~]# cd /etc/samba
[root@localhost samba]# mv smb.conf smb.confbak
然後我們來重新建立一個smb.conf檔案；
[root@localhost samba]#touch smb.conf
然後我們把下面這段寫入smb.conf中；
[global]
workgroup = linuxsir
netbios name = linuxsir05
server string = linux samba server testserver
security = share
[linuxsir]
path = /opt/linuxsir
writeable = yes
browseable = yes
guest ok = yes
注解：
[global]這段是全局配置，是必段寫的。其中有如下的幾行；
workgroup 就是windows中顯示的工作組；在這裡我設定的是linuxsir （用大寫）；
netbios name 就是在windows中顯示出來的計算機名；
server string 就是samba伺服器說明，可以自己來定義；這個不是什麼重要的；
security 這是驗證和登入方式，這裡我們用了share ；驗證方式有好多種，這是其中一種；另外一種常用的是user的驗證方式；如果用share呢，就是不用設定使用者和密碼了；
[linuxsir] 這個在windows中顯示出來是共享的目錄；
path = 可以設定要共享的目錄放在哪裡；
writeable 是否可寫，這裡我設定為可寫；
browseable 是否可以浏覽，可以；可以浏覽意味着，我們在工作組下能看到共享檔案夾。如果您不想顯示出來，那就設定為 browseable=no
guest ok 匿名使用者以guest身份是登入；
第二步：建立相應目錄并授權；
[root@localhost ~]# mkdir -p /opt/linuxsir
[root@localhost ~]# id nobody
uid=99(nobody) gid=99(nobody) groups=99(nobody)
[root@localhost ~]# chown -r nobody:nobody /opt/linuxsir
注釋：關于授權nobody，我們先用id指令檢視了nobody使用者的資訊，發現他的使用者組也是nobody，我們要以這個為準。有些系統nobody使用者組并非是nobody ；
第三步：啟動smbd和nmbd伺服器；
[root@localhost ~]# smbd
[root@localhost ~]# nmbd
第四步：檢視smbd程序，确認samba 伺服器是否運作起來了；
13564
13568
第五步：通路samba 伺服器的共享；
在linux 中您可以用下面的指令來通路；
[root@localhost ~]# smbclient -l //linuxsir05
password: 注：直接按回車
在windows中，您可以用下面的辦法來通路；
\\linuxsir05\
5、複雜一點的使用者共享模型（适合10人左右的小型企業）；
比如一個公司有五個部門，分别是linuxsir，sir01，sir02,sir03，sir04。我們想為這家公司設計一個比較安全的共享檔案
模型。每個使用者都有自己的網絡磁盤，sir01到sir04還有共用的網絡硬碟；所有使用者（包括匿名使用者）有一個共享資料庫，此庫為了安全是隻讀的；所有
的使用者（包括匿名使用者）要有一個臨時檔案終轉的檔案夾... ....
5.1 共享權限設計實作的功能；
1)linuxsir部門具有管理所有smb空間的權限；
2)sir01到sir04擁有自己的空間，并且除了自身及linuxsir有權限以外，對其它使用者具有絕對隐私性；
3)linuxsir01到linuxsir04擁有一個共同的讀寫權限的空間；
4) 所有使用者（包括匿名使用者）有一個有讀權限的空間，用于資料庫，是以不要求寫入資料。
5)sir01到sir04還有一個共同的空間，對sir01到sir04的使用者來說是隐私的，不能讓其它使用者來通路。
6) 還要有一個空間，讓所有使用者可以寫入，能删除等功能，在權限上無限制 ，用于公司所有使用者的臨時文檔終轉等；
5.2 在伺服器上建立相應的目錄；
[root@localhost ~]# cd /opt/linuxsir
[root@localhost linuxsir]# mkdir sir01 sir02 sir03 sir04 sirshare sir0104rw sirallrw
[root@localhost linuxsir]# ls
sir01 sir0104rw sir02 sir03 sir04 sirallrw sirshare
注：功用如下：
/opt/linuxsir 這是管理者目錄，負責管理其下所有目錄；
/opt/linuxsir/sir01 是sir01的家目錄，用于私用，除了使用者本身和linuxsir以外其它使用者都是不可讀不可寫；
/opt/linuxsir/sir02 是sir02的家目錄，用于私用，除了使用者本身和linuxsir以外其它使用者都是不可讀不可寫；
/opt/linuxsir/sir03 是sir03的家目錄，用于私用，除了使用者本身和linuxsir以外其它使用者都是不可讀不可寫；
/opt/linuxsir/sir04 是sir04的家目錄，用于私用，除了使用者本身和linuxsir以外其它使用者都是不可讀不可寫；
/opt/linuxsir/sirshare 所用使用者（除了linuxsir有權限寫入外）隻讀目錄
/opt/linuxsir/sir0104rw 是用于sir01到sir04使用者可讀可寫共用目錄，但匿名使用者不能讀寫；
/opt/linuxsir/sirallrw 用于所有使用者（包括匿名使用者）的可讀可寫；
5.3 添加使用者使用者組，設定相應目錄家目錄的權限；
5.3.1 添加使用者組；
[root@localhost ~]# /usr/sbin/groupadd linuxsir
[root@localhost ~]# /usr/sbin/groupadd sir01
[root@localhost ~]# /usr/sbin/groupadd sir02
[root@localhost ~]# /usr/sbin/groupadd sir03
[root@localhost ~]# /usr/sbin/groupadd sir04
[root@localhost ~]# /usr/sbin/groupadd sir0104
5.3.2 添加使用者；
[root@cuc03 ~]# adduser -g sir01 -g sir0104 -d /opt/linuxsir/sir01 -s /sbin/nologin sir01
[root@cuc03 ~]# adduser -g sir02 -g sir0104 -d /opt/linuxsir/sir02 -s /sbin/nologin sir02
[root@cuc03 ~]# adduser -g sir03 -g sir0104 -d /opt/linuxsir/sir03 -s /sbin/nologin sir03
[root@cuc03 ~]# adduser -g sir04 -g sir0104 -d /opt/linuxsir/sir04 -s /sbin/nologin sir04
[root@cuc03
~]# adduser -g linuxsir -d /opt/linuxsir -g
linuxsir,sir01,sir02,sir03,sir04,sir0104 -d /opt/linuxsir -s
/sbin/nologin linuxsir
為什麼這樣添加使用者？請參考：
當然我們還得學會檢視使用者資訊的工具用法，比如 用finger和id來檢視使用者資訊，主要是看使用者是否添加正确；比如；請參考
[root@localhost ~]# id linuxsir
[root@localhost ~]# finger linuxsir
5.3.3 添加samba使用者，并設定密碼；
我們用的方法是先添加使用者，但添加的這些使用者都是虛拟使用者，因為這些使用者是不能通過shell登入系統的；另外值得注意的是系統使用者密碼和
samba使用者的密碼是不同的。如果您設定了系統使用者能登入shell，可以設定使用者的samba密碼和系統使用者通過shell登入的密碼不同。
我們通過smbpasswd 來添加samba使用者，并設定密碼。原理是通過讀取/etc/passwd檔案中存在的使用者名。
[root@localhost sir01]# smbpasswd -a linuxsir
new smb password: 注：在這裡添加samba使用者linuxsir的密碼；
retype new smb password: 注：再輸入一次；
用同樣的方法來添加 sir01、sir02、sir03、sir04的密碼；
5.3.4 配置相關目錄的權限和歸屬；
[root@cuc03 ~]# chmod 755 /opt/linux
[root@cuc03 ~]# chown linuxsir:linuxsir /opt/linuxsir
[root@cuc03 ~]# cd /opt/linuxsir
[root@cuc03 ~]# chmod 2770 sir0＊
[root@cuc03 ~]# chown sir01.linuxsir sir01
[root@cuc03 ~]# chown sir02.linuxsir sir02
[root@cuc03 ~]# chown sir03.linuxsir sir03
[root@cuc03 ~]# chown sir04.linuxsir sir04
[root@cuc03 ~]# chown linuxsir.sir0104 sir0104rw
[root@cuc03 ~]# chown linuxsir.linuxsir sirshare
[root@cuc03 ~]# chmod 755 sirshare
[root@cuc03 ~]# chown linuxsir:linuxsir sirallrw
[root@cuc03 ~]# chmod 3777 sirallrw
5.4 修改samba配置檔案 smb.conf；
配置檔案如下，修改/etc/samba/smb.conf後，不要忘記重新開機smbd和nmbd伺服器；
netbios name = linuxsir
server string = linux samba test server
comment = linuxsiradmin
path = /opt/linuxsir/
create mask = 0664
#create mask是使用者建立檔案時的權限掩碼；對使用者來可讀可寫，對使用者組可讀可寫，對其它使用者可讀；
directory mask = 0775
#directory mask 是用來設定使用者建立目錄時的權限掩碼，意思是對于使用者和使用者組可讀可寫，對其它使用者可讀可執行;
valid users = linuxsir
[sirshare]
path = /opt/linuxsir/sirshare
[sirallrw]
path = /opt/linuxsir/sirallrw
[sir0104rw]
comment = sir0104rw
path = /opt/linuxsir/sir0104rw
valid users = linuxsir,@sir0104
#@sir0104是使用者組；
[sir01]
comment = sir01
path = /opt/linuxsir/sir01
valid users = sir01,@linuxsir
[sir02]
comment = sir02
path = /opt/linuxsir/sir02
valid users = sir02,@linuxsir
[sir03]
comment = sir03
path = /opt/linuxsir/sir03
valid users = sir03,@linuxsir
[sir04]
comment = sir04
path = /opt/linuxsir/sir04
valid users = sir04,@linuxsir
5.5 關于用戶端通路；
5.5.1 windows 通路；
我們打開windows的ie浏覽器，用ip位址的通路方式就能通路了，格式為 \\192.168.1.3 類似的。當然也可以把共享檔案夾挂在本地使用。比如我們把sir01檔案夾挂在本地中，應該以sir01使用者來挂載，挂載流程圖如下；
![Windows下配置Apache的SSL服務[圖]](data:image/gif;base64,R0lGODlhAQABAIAAAP///wAAACwAAAAAAQABAAACAkQBADs=)