您的位置：首页 > 运维架构 > Linux

linux中Samba配置

2009-03-27 17:13 399 查看
[align=center]linux&samba[/align]
[align=center] [/align]
[align=left]samba服务器作用：windows与linux搭建沟通的桥梁；[/align]
[align=left]建立samba服务器步骤：[/align]
[align=left]1.samba服务器所需软件包：[/align]
[align=left][root@aiyanet named]# rpm -qa |grep samba
samba-common-3.0.28-0.el5.8
samba-client-3.0.28-0.el5.8
system-config-samba-1.2.39-1.el5
samba-3.0.28-0.el5.8 （主程序包）
samba-swat-3.0.25b-0.el5.4. （IE或火狐浏览）[/align]
[align=left] [/align]
[align=left]2.samba服务器主配置文件配置：[/align]
[align=left]1.指定共享目录及打印机、日志文件等；[/align]
[align=left]2.指定共享目录的存放路径及日志文件所在路径、设置文件共享的权限及描述；[/align]
[align=left]3.基本OK、呵呵；[/align]
[align=left]4.建立用户；[/align]
[align=left] [/align]
[align=left]1.指定共享目录及打印机、先瞧瞧配置文件吧！[/align]
[align=left] [/align]
[align=left]：set nu 这个命令可以看到文件所在的行数；[/align]
[align=left]246 #============================ Share Definitions =====================
247
248 [homes]（共享名）
249 comment = Home Directories（描述备注信息）
250 browseable = no
251 writable = yes
252 ; valid users = %S
253 ; valid users = MYDOMAIN\%S
254
255 [printers]（共享打印机）
256 comment = All Printers
257 path = /var/spool/samba（绝对共享路径）
258 browseable = no
259 guest ok = no
260 writable = no
261 printable = yes[/align]
[align=left] public = yes （NO）是否允许匿名访问[/align]
[align=left] valid users = 用户名[/align]
[align=left] valid users = @组名[/align]
[align=left] readonly = yes #只读[/align]
[align=left] readonly = no #读写[/align]
[align=left] 设置目录写入权限：[/align]
[align=left] writable = yes #读写 NO（只读）[/align]
[align=left] write list = 用户名、@组名[/align]
[align=left] hosts allow和hosts deny hosts allow 是允许访问、host deny 不允许访问
当host allow 和 host deny 同时存在时候host allow 优先，他是大哥. [/align]
[align=left] 262
263 # Un-comment the following and create the netlogon directory for Domain Logons
264 ; [netlogon]
265 ; comment = Network Logon Service
266 ; path = /var/lib/samba/netlogon（绝对共享路径）
267 ; guest ok = yes
268 ; writable = no
[/align]
[align=left] 88 # logs split per machine
89 ; log file = /var/log/samba/%m.log（设置samba服务器共享日志）
90 # max 50KB per log file, then rotate
91 ; max log size = 50
（默认samba服务器建立有两个日志文件nmbd.log、smbd.log）[/align]
[align=left]2.设置服务器的权限及描述：[/align]
[align=left] [/align]
[align=left][root@aiyanet named]# vi /etc/samba/smb.conf先瞧瞧配置文件吧！[/align]
[align=left]：set nu 这个命令可以看到文件所在的行数；[/align]
[align=left] 74 workgroup = WORKGROUP （设置服务器所在组或域）
75 server string =Linux Samba Server （描述服务器）
76
77 ; netbios name = MYSERVER
101 security = user （用户登录安全级别模式）、share（共享）、server、 domain（windows server 2003 服务器域的客户端）备注：user、share常用；
102 passdb backend = tdbsam
3. 重启OK：[root@aiyanet ~]# service smb restart [/align]
[align=left]4. 建立samba用户[/align]
[align=left][root@aiyanet ~]# useradd msn
[root@aiyanet ~]# passwd msn
Changing password for user msn.
New UNIX password:
BAD PASSWORD: it is WAY too short
Retype new UNIX password:
passwd: all authentication tokens updated successfully.
[root@aiyanet ~]# smbpasswd -a msn
New SMB password:
Retype new SMB password:
Added user msn.[/align]
[align=left] [/align]
[align=left]建立smbpasswd文件[/align]
[align=left][root@aiyanet ~]# vi /etc/samba/smb.conf
[/align]
[align=left] 101 security = user
102 passdb backend = tdbsam（验证方式）前面家“；”注销掉
添加smb passed file = /etc/samba/sampassd[/align]
[align=left] :wq!（保存推出）；[/align]
[align=left][root@aiyanet samba]# ls
lmhosts passdb.tdb secrets.tdb smb.conf smbpasswd smbusers
备注（现在已经生成smbpasswd文件）
[/align]
[align=left]a、现在可以啦！讲解一个小例题：（大家都可以访问）；[/align]
[align=left]让大家更容易理解；[/align]
[align=left][root@aiyanet Desktop]# mkdir /xiaofu[/align]
[align=left][root@aiyanet Desktop]# vi /etc/samba/smb.conf
：$（命令）[/align]
[align=left][xiaofu]
comment = xiaofu
path = /xiaofu
public = yes
（任何人都能够访问）[/align]
[align=left][root@aiyanet Desktop]# service smb reload
重新加载：不要重启，在现实生活中一般不重启；[/align]
[align=left]测试：在windows XP 的运行中\\192.168.1.123\xiaofu[/align]
[align=left]就可以找到这个目录：OK你已经成功啦！呵呵。[/align]
[align=left] [/align]
[align=left]b、建一个要用户名才可以访问的吧！[/align]
[align=left][root@aiyanet Desktop]# groupadd xiaoshou （建立组）
[root@aiyanet Desktop]# useradd -g xiaoshou xiaoshou1
[root@aiyanet Desktop]# useradd -g xiaoshou xiaoshou2
[root@aiyanet Desktop]# passwd xiaoshou1
Changing password for user xiaoshou1.
New UNIX password:
BAD PASSWORD: it is too short
Retype new UNIX password:
passwd: all authentication tokens updated successfully.
[root@aiyanet Desktop]# passwd xiaoshou2
Changing password for user xiaoshou2.
New UNIX password:
BAD PASSWORD: it is too short
Retype new UNIX password:
passwd: all authentication tokens updated successfully.[/align]
[align=left][root@aiyanet Desktop]# smbpasswd -a xiaoshou1（添加samba用户）
New SMB password:
Retype new SMB password:
Added user xiaoshou1.
[root@aiyanet Desktop]# smbpasswd -a xiaoshou2
New SMB password:
Retype new SMB password:
Added user xiaoshou2.[/align]
[align=left] [/align]
[align=left][root@aiyanet Desktop]# vi /etc/samba/smb.conf
101 security = user（注意）[/align]
[align=left] 102 ; passdb backend = tdbsam
103 smb passwd file = /etc/samba/smbpasswd[/align]
[align=left][root@aiyanet Desktop]# vi /etc/samba/smb.conf
：$（注意）[/align]
[align=left][xiaoshou]
comment = xiaoshou file
path = /aiyanet/xiaoshou
security = user
valid users = @xiaoshou
[root@aiyanet samba]# /etc/init.d/smb reload （重新加载）
[/align]
[align=left]再试试：您又成功啦！hehe[/align]
[align=left] [/align]
[align=left]解决samba server 的安全隐患：建立虚拟账号；[/align]
[align=left][root@aiyanet Desktop]# vi /etc/samba/smb.conf
[root@aiyanet Desktop]# vi /etc/samba/smb.conf
74 workgroup = workgroup
75 server string = file Samba Server
76 username map = /etc/samba/smbusers[/align]
[align=left][root@aiyanet ~]# vi /etc/samba/smbusers
[/align]
[align=left]# Unix_name = SMB_name1 SMB_name2 ...
root = administrator admin
nobody = guest pcguest smbguest
xiaoshou1 = msn qq
xiaoshou2 = nba sina （这就是虚拟用户账号）

最后还有hosts deny = 禁止 hosts allow = 允许；（控制客户端）[/align]
hosts deny = .aiyanet 禁止这个域的客户端访问
[align=left]hosts deny = .net xiaofu 禁止这个域的xiaofu这个用户访问[/align]
[align=left]write list = xiaofu,@hehe 允许xiaofu这个帐号和hehe这个组的成员访问[/align]
[align=left]browseable = no 表示隐藏\\192.168.1.123\共享名才能看到；[/align]
[align=left] [/align]
[align=left][root@aiyanet samba]# cp smb.conf smb.conf.xiaofu 为用户配置文件
55 #======================= Global Settings =======================
56
57 [global]
58 config file = /etc/samba/smb.conf.%u （添加这样一条规则）
[/align]
[align=left]在编辑这个文件smb.conf.xiaofu[/align]
[align=left] [/align]
[align=left]linux客户端访问samba server 方法是：[/align]
[align=left]smbclient命令格式：smbclient -L aiyanet（192.168.1.123） [/align]
[align=left]算啦！差不多啦，这是常用的几种；[/align]
[align=left] [/align]
[align=left]高级设置：打印机共享[/align]
[align=left][root@aiyanet ~]# vi /etc/samba/smb.conf[/align]
[align=left] 221 load printers = yes
222 cups options = raw
223
224 ; printcap name = /etc/printcap
225 #obtain list of printers automatically . SystemV
226 ; printcap name = lpstat
227 ; printing = cups
不用改默认设置就可以啦！呵呵[/align]
[align=left] 255 [printers]
256 comment = All Printers
257 path = /var/spool/samba
258 browseable = no
259 guest ok = no
260 writable = no
261 printable = yes[/align]
[align=left]默认就可以啦！默认samba server 就可以让客户端打印；[/align]
[align=left] [/align]
[align=left]samba 企业一般实际配置：[/align]

samba服务器目录：
建立公司目录：/aiyanet （一般以公司的名义命名）
技术部门：/aiyanet/jishu
销售部们：/aiyanet/xiaoshou
公司共享：/aiyanet/share （全体员工都可以看到但不能改动）
公司人员管理
总经理：gm （General Manager）简称
销售部经理：sm 员工sm1、sm2、sm3
技术部门技术总监：td 员工td1、td2、td3
[root@aiyanet ~]# vi /etc/samba/smb.conf
描述服务器
74 workgroup = aiyanetdomain
75 server string = aiyanet Samba Server
建立smbpasswd文件
101 security = user
102 ; passdb backend = tdbsam（关闭tdbsam验证）
103 smb passwd file = /etc/samba/smbpasswd
建立组、以及建立用户我就不说啦！上面有过：

分别建立配置文件：
[root@aiyanet aiyanet]# cp /etc/samba/smb.conf /etc/samba/xiaoshou.smb..conf
[root@aiyanet aiyanet]# cp /etc/samba/smb.conf /etc/samba/jishu.smb..conf
[root@aiyanet aiyanet]# cp /etc/samba/smb.conf /etc/samba/gm.smb..conf

[align=left][root@aiyanet ~]# vi /etc/samba/smb.conf
[/align]
[align=left] workgroup = aiyanetdomain
server string = aiyanet Samba Server
include = /etc/samba/%u.smb.conf[/align]
[align=left] include = /etc/samba/%g.smb.conf[/align]
[align=left]:$ （技巧光标跳到文件的尾部）[/align]
[align=left] [/align]
[align=left]分别添加：xiaoshou.smb.conf jishu.smb.conf[/align]
[align=left]不想写啦！呵呵[/align]
[align=left] [/align]
[align=left] [/align]
[align=left] [/align]
[align=left]
[/align]
[align=left]

[/align]
[align=left] [/align]
本文出自 “hehe” 博客，谢绝转载！本文出自 51CTO.COM技术博客
内容来自用户分享和网络整理，不保证内容的准确性，如有侵权内容，可联系管理员处理 点击这里给我发消息
标签： 
相关文章推荐
新的分享
章节导航