菜鸟配置SAMBA服务之1

一、简介

　　Samba是一个能让Linux系统应用Microsoft网络通讯协议的软件，而SMB是Server Message Block的缩写，即为服务器消息块 ，SMB主要是作为Microsoft的网络通讯协议，后来Samba将SMB通信协议应用到了Linux系统上，就形成了现在的Samba软件。后来微软又把 SMB 改名为 CIFS（Common Internet File System），即公共 Internet 文件系统，并且加入了许多新的功能，这样一来，使得Samba具有了更强大的功能。

　　Samba最大的功能就是可以用于Linux与windows系统直接的文件共享和打印共享，Samba既可以用于windows与Linux之间的文件共享，也可以用于Linux与Linux之间的资源共享，由于NFS(网络文件系统）可以很好的完成Linux与Linux之间的数据共享，因而 Samba较多的用在了Linux与windows之间的数据共享上面。

　　SMB是基于客户机/服务器型的协议，因而一台Samba服务器既可以充当文件共享服务器，也可以充当一个Samba的客户端，例如，一台在Linux 下已经架设好的Samba服务器，windows客户端就可以通过SMB协议共享Samba服务器上的资源文件，同时，Samba服务器也可以访问网络中 其它windows系统或者Linux系统共享出来的文件。
Samba在windows下使用的是NetBIOS协议，如果你要使用Linux下共享出来的文件，请确认你的windows系统下是否安装了NetBIOS协议。

　　组成Samba运行的有两个服务，一个是SMB，另一个是NMB；SMB是Samba 的核心启动服务，主要负责建立 Linux Samba服务器与Samba客户机之间的对话， 验证用户身份并提供对文件和打印系统的访问，只有SMB服务启动，才能实现文件的共享，监听139 TCP端口；而NMB服务是负责解析用的，类似与DNS实现的功能，NMB可以把Linux系统共享的工作组名称与其IP对应起来，如果NMB服务没有启动，就只能通过IP来访问共享文件，监听137和138 UDP端口。

　　例如，某台Samba服务器的IP地址为192.168.32.130，对应的工作组名称为davidsamba，那么在Windows的IE浏览器输入下面两条指令都可以访问共享文件。其实这就是Windows下查看Linux Samba服务器共享文件的方法。
　　\\192.168.32.130\共享目录名称

　　Samba服务器可实现如下功能：WINS和DNS服务； 网络浏览服务； Linux和Windows域之间的认证和授权； UNICODE字符集和域名映射；满足CIFS协议的UNIX共享等。

二、系统环境

系统平台：CentOS 6.4

Samba版本：

samba-winbind-3.6.9-167.el6_5.x86_64

samba-client-3.6.9-167.el6_5.x86_64

samba4-libs-4.0.0-60.el6_5.rc4.x86_64

samba-common-3.6.9-167.el6_5.x86_64

samba-3.6.9-167.el6_5.x86_64

samba-swat-3.6.9-167.el6_5.x86_64

samba-winbind-clients-3.6.9-167.el6_5.x86_64

Samba Server IP：192.168.32.130

防火墙已关闭/iptables: Firewall is not running.( service iptables stop)

SELINUX=disabled(vim /etc/selinux/config)

三、安装Samba服务

1. 利用命令 rpm -qa |grep -i samba 查看CentOS 6.4中是否安装了Samba；
2. 若未安装，则 # yum install samba samba-client samba-swat

有依赖关系的包samba-common、samba-winbind-clients、libsmbclient将自动安装上去。

 

1. 查看配置文件 rpm –qc samba samba-common

 

1. 启动SMB和NMB并设置开机启动

/etc/init.d/smb start

/etc/init.d/nmb start

chkconfig smb on

chkconfig nmb on

 

可以通过/etc/init.d/smb start/stop/restart来启动、关闭、重启Samba服务，启动SMB

1. 安装包说明

samba-common-3.5.10-125.el6.x86_64                    //主要提供samba服务器的设置文件与设置文件语法检验程序testparm
samba-client-3.5.10-125.el6.x86_64                   //客户端软件，主要提供linux主机作为客户端时，所需要的工具指令集
samba-swat-3.5.10-125.el6.x86_64                  //基于https协议的samba服务器web配置界面
samba-3.5.10-125.el6.x86_64                        //服务器端软件，主要提供samba服务器的守护程序，共享文档，日志的轮替，开机默认选项

1. Samba服务器安装完毕，会生成配置文件目录/etc/samba和其它一些samba可执行命令工具，/etc/samba/smb.conf是samba的核心配置文件，/etc/init.d/smb是samba的启动/关闭文件。
2. 查看samba的服务启动情况

# service smb status

 

四、配置Samba服务

a.配置/etc/samba/smb.conf,具体配置如下：

 

#======================= Global Settings =============================

 

[global]

 

# ----------------------- Network Related Options -------------------------------------------------

 

workgroup = MYGROUP

        server string = Samba Server Version %v

#       username map = /etc/samba/smbusers

        client lanman auth = yes

        lanman auth = yes

        client ntlmv2 auth = no

        netbios name = LIUYANG-PC

 

# ----------------------- Standalone Server Options -----------------------------

 

         security = share

#        guest account = Lyang

#        encrypt passwords = yes

#        smb passwd file = /etc/samba/smbpasswd

         passdb backend = tdbsam

 

#============ Share Definitions==========================

 

[Lyang]

        comment = Lyang

        path = /home/share

        writeable = yes

        browseable = yes

        guest OK = yes

 

b. 建立共享目录

上面设置了共享目录为/home/share(不能将共享目录设置为/home/Lyang/share,Lyang为一个用户，这样将导致其他用户无法访问)，下面就需要建立/home/share目录：

 

由于要设置匿名用户可以下载或上传共享文件，所以要给/home/share目录授权为0777权限。(chmod –R 777 /home/share)

 

c. 重启smb/nmb服务

 

d. 测试smb.conf配置是否正确

 

e. 访问Samba服务器的共享文件

• 在Linux下访问Samba服务器的共享文件

 

• 在windows下访问Samba服务器的共享文件

 

如果出现用户名和密码总不对的问题：

     单击[开始]——[运行] 输入 “secpol.msc”打开管理工具，展开“本地策略”；然后，单击“安全选项”。 双击“网络安全：LAN Manager 身份验证级别”；最后，单击列表中：发送LM和NTLMv2，如果已协商，则使用NTLMv2协议。

 

 

 

需要注意的问题：

l  共享路径的设置；

l  Linux防火墙的设置；

l  Global的设置；

l  Windows端的设置；文件夹权限的设置；