Linux Samba Setup

1 Linux Samba Setup

1.1                    Samba的启动和退出

我们可以通过命令ntsysv来设定在系统启动时自动启动Samba，也可以通过手工启动Samba，具体的命令如下。51Testing软件测试网h Qwi(?(jxS3g8s

     (1)启动。

[root@redflag /root]#/etc/rc.d/init.d/smb start51Testing软件测试网&xiLf2gA

或

[root@redflag /root]#service smb start51Testing软件测试网l |RZt3R

           (2)重启动。51Testing软件测试网4Mbb3CVQ0sw~&P

[root@redflag /root]#/etc/rc.d/init.d/smb restart

或

[root@redflag /root]#service smb restart

           (3)停止。51Testing软件测试网g9|#}sri-m:h

[root@redflag /root]#/etc/rc.d/init.d/smb stop51Testing软件测试网W6cK6Ctl3R+n

或51Testing软件测试网fn oV?2q
w

[root@redflag /root]#service smb stop51Testing软件测试网#l TT1w0zxk1b

1.2                    Samba的配置

 一、设置smb.conf文件51Testing软件测试网5[S1D9rt#b/f!Iy

       1. smb.conf的语法51Testing软件测试网a MZ-]$a Y;Q\`:|

       文件smb.conf位于/etc/samba/目录下，它的语法非常明确。与Windows的“*.ini”文件十分相似。如下所示：

(1)  文件被分成几部分，每一部分都包含几个参数，用来定义Samba输出的共享及其详细操作。51Testing软件测试网s]S Vp:P
_

(2)  文件被分成段，每一段的名字用一个方括号括起来，例如[global]、 [home]、[printers]等。51Testing软件测试网)t5cve
j

(3)   [global]部分定义的参数用来控制Samba的总体特性，而其他每一部分都定义了一个专门的服务。

(4)  在每一段内用“名称=值”的格式来设置参数，例如，read nly = yes。51Testing软件测试网g WqKr9DlM

(5)  行首前面加“；”或“#”表示该行为注释。

 51Testing软件测试网m_0KH^8C7~+aw5c#l

        2. smb.conf文件结构51Testing软件测试网^ zy!Ps/k"_

       smb.conf文件最基本的三个特殊段分别是：51Testing软件测试网!O{LmL$kU6M"`

       (1) global(全局参数)。

       (2) directory shares(目录共享)——包括标准的[home]部分。

       (3) printer shares(打印共享)部分。

        除了[global]段外，所有的段都可以看作是一个共享资源，段名是该共享资源的名字，而段里的参数就是共享资源的属性。[global], [homes]和[printers]这三个段是比较特殊的。

 51Testing软件测试网)V6?&lwO6@F4E)?.s

       3. smb.conf配置实例

       下面我们将用实际应用中一个具体的例子来讲述smb.conf的配置。

二、通过控制主机地址来进行访问控制

主机地址访问控制通过以下参数实现：

         hosts allow51Testing软件测试网r%c W.p8c

         hosts deny

        “hosts allow”指定允许访问的主机列表，而“hosts deny”指定拒绝访问的主机列表，主机列表用空格或逗号等隔开。主机列表可以是主机名、IP地址、子网地址，也可以用“EXPECT”关键字来限制子网中的个别主机。51Testing软件测试网&@p ^)\'i^#r

 51Testing软件测试网s\;G/]8CK\L`

2                     Ubuntu下Samba配置

http://linuxwind.javaeye.com/blog/31931551Testing软件测试网1O!_/wZd%u8W

 51Testing软件测试网"KS6~)qkH"M u8Vm

P+zz*C|;L0一.samba的安装:

# sudo apt-get insallsamba

# sudo apt-get install smbfs51Testing软件测试网Uh$E#uo4{)m

y8y3}SVfS0二.创建共享目录，或是找已经存在的文件夹，只要权限放开就行了:51Testing软件测试网e EOw*DSM#L(b
J

# mkdir /home/username/share51Testing软件测试网;vvXCxn-^,P

9z$W8w/MC!i"k*? q0# sodu chmod 777 /home/username/share

三.创建Samba配置文件:

Z&k:R}kA ko4T01.保存现有的配置文件51Testing软件测试网
a#e7v D3i$^-C!b

)M#Lx%i t3A"e#Q0# sudo cp /etc/samba/smb.conf /etc/samba/smb.conf.bak

#Op1sI3e)W+V:K02.打开现有的文治文件

# sudo gedit /etc/samba/smb.conf51Testing软件测试网"E6}3{"ZhZ V(d

@3Z5n1[
zf \4Y0在smb.conf最后添加51Testing软件测试网^e`2GV/E8Uc&W~XT
      [share]51Testing软件测试网Q ~ X/?;b3G9E?i%m
      path = /home/username/share
Vc1VOUW:j0      available = yes
#I)H"~,LoD/N ]0      browsealbe = yes
?J9KtjJ
]4I/d0      public = yes51Testing软件测试网d X{1E{6KR
      writable = yes
2UZZAT!Kk]0四.创建samba帐户51Testing软件测试网Rt6ZC/iC

y+c6N+x3j0  #sudo touch /etc/samba/smbpasswd51Testing软件测试网b_ Iv]!M
   #sudo smbpasswd -a USERNAME

会要求你输入samba帐户的密码

D\5oSg,N'E0New SMB password:
z7`XX d*C3o0Retype new SMB password:51Testing软件测试网 w[#@/[c2? Q

［如果没有第四步，当你登录时会提示session setup failed: NT_STATUS_LOGON_FAILURE］51Testing软件测试网D(G;}cF
五.重启samba服务器51Testing软件测试网P!a5j1vA ^2G
   #sudo /etc/init.d/sambarestart

六.测试

＃smbclient -L //localhost/share

6}k#O8nU1v!F0会要求输入user密码

Domain=[JERRY-DESKTOP] S=[Unix] Server=[Samba3.2.3]51Testing软件测试网FA9DfW ?Re(Z jB4}@

yJN6l*k0    Sharename       Type      Comment
} h R&eN(Cgp0    ---------       ----      -------
([#@r)he0    print$          Disk      Printer Drivers51Testing软件测试网3F!U*Y!q0EzJ
    share           Disk     
o_`2O[X8{l1YP#M0    IPC$            IPC       IPC Service (jerry-desktop server (Samba,Ubuntu))51Testing软件测试网yl k3IT[0L/|&M m
Domain=[JERRY-DESKTOP] S=[Unix] Server=[Samba3.2.3]
7k1V/w
l ?\0
l }w*`5F Wlb!rk0    Server               Comment51Testing软件测试网*YrY;PBR
    ---------            -------51Testing软件测试网.~-un}(P3\x&n1n N
51Testing软件测试网"[
Zv
N%zQ
    Workgroup            Master51Testing软件测试网|X.T!m'B]Ro0[
    ---------            -------51Testing软件测试网.ddU3^9Q
    WORKGROUP 

ok.

可以到windows下输入ip试一下了

G#tw4O.i6z/Ek0在文件夹处输入"\\" + "Ubuntu机器的ip或主机名" + "\\" + "share"51Testing软件测试网Z2}8@)b"LF(\;t

3                    Adding users to samba

Samba口令文件

       为了使用加密口令，Samba需要一份自己的口令文件，并且该文件应该和Linux的/etc/passwd文件保持同步。可以使用mksmbpasswd.sh脚本来制作这份文件：

     [root@redflag /root]#cat /etc/passwd | mksmbpasswd.sh > /etc/samba/smbpasswd51Testing软件测试网d'AO+]'X:zl

           其中smbpasswd就是需要的口令文件，其权限应该设为0600，拥有者是root。51Testing软件测试网-T5y1HN]'T @8gv

Samba口令文件中的记录和/etc/passwd文件的记录一一对应，它的格式和/etc/passwd文件基本相同，只有密码字段不同。密码字段由两个部分组成，每部分都是32个X。这两部分就是Samba使用的加密口令，前一部分用于和Lanman通信，后一部分用于和Windows通信。Linux的用户口令是无法破译的，因此，刚建立的口令文件中所有的用户都没有正确的口令，用32个X来表示。root用户可以使用smbpasswd命令为每个用户设定一个初始口令，这样用户就可以使用smbpasswd命令更改自己的Samba口令了。smbpasswd的使用方法和passwd命令类似。

 51Testing软件测试网urH
o5_;{uR

[root@server2 samba]#useraddagustin

[root@server2 samba]# smbpasswd –a agustin

       New SMB password: ********

       Retype new SMB password:********

Reference:

http://www.comptechdoc.org/os/linux/manual4/sambausers.html51Testing软件测试网3|'s'N;Po4g-l)M

4                     Samba组件中的应用程序

一、报告Samba状态51Testing软件测试网#KG9Kv@U

smbstatus列出当前所有的Samba连接，该命令执行如下：51Testing软件测试网BHc_v}1D7z-Y

[root@redflag /root]# smbstatus

Samba version 2.2.551Testing软件测试网)YC n;u4l]m Y'V

Service           uid     gid     pid     machine51Testing软件测试网3}"h/}%S:E$i0x

----------------------------------------------

IPC$