linux下samba安装配置
对于linux与windows共享，和平共处，我们可以用Samba软件
Samba是一套免费的开源软件，可以在linux或其他类unix操作系统上实现windows域控制器，文件服务，打印服务等。
Samba实现了windows系统所使用的核心网络协议：SMB(Server Message Block)
Samba可以提供如下功能：
活动目录服务（Active Directory Server, ADS)
主域控制器（Primary Domain Controller, PDC)
共享目录
共享打印机
Samba是一个高性能的服务软件，只需要更低的硬件就可以实现windows server相同的性能。
一、安装Samba
sudo apt-get install samba
安装完成之后，在windwos上访问（我的linux server ip:192.168.1.66)：
输入\192.168.1.66
通过标题栏可以看出已经可以访问了，但里面没有共享资源
二、Samba的配置
Samba的配置文件是/etc/samba/smb.conf，它所使用的语法和windows的.ini文件差不多。
注：在修改配置练习时，请备份原配置文件
最简单的配置
|
1 2 3 4 5 |
[global] security=share [linux_share] path=/home/linux/share public=yes |
这个配置分成两段：
第一段：global
第二段：linux_share 这是一个自己定义的名字，当从windows访问时，就可以看到这个共享文件夹的名称
security=share, 表示安全等级为share，这样用户不需要经过密码验证了。
path定义了共享的文件夹的路径
public=yes 表示公开给所有人访问
配置完成时，检查一下配置文件的语法： 用testparm命令
如图：
重启Samba生效
sudo /etc/init.d/smbd restart
现在通过windows访问可以看到我们创建的共享文件夹了
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 |
1、首先在Ubuntu安装好samba，具体步骤为： 安装samba：sudo apt-get install samba 安装smbclient：sudo apt-get install 安装smbfs：sudo apt-get smbfs 2、修改配置文件 sudo gedit /etc/samba/smb.conf 编辑smb.conf 文件 将;security user修改为 security user，然后在配置文件末尾添加 [ShareFiles] comment = Shared Folder require password path = /home/magic/share public = yes writable = yes valid users = magic create mask = 0777 directory mask = 0777 force user = nobody force group = nogroup available = yes browseable = yes 保存后重新启动samba，sudo /etc/init.d/samba restart 3、设置用户和密码 sudo smbpasswd -a magic 接着俺提示输入密码。 4、最后windows下网上邻居->右键->映射网络驱动器 输入 文件夹框 \ip地址ShareFiles,按提示输入用户名密码即可。 |
|
1 2 3 4 5 |
增加samba用户提示Failed to add entry for user [root@ubuntu ~]# smbpasswd -a test New SMB password: Retype new SMB password: Failed to add entry for user test. |
解决办法:
这是因为没有加相应的系统账号，所以会提示Failed to add entry for user的错误，只需增加相应的系统账号test就可以了:
|
1 2 3 4 5 6 7 8 9 10 11 12 13 |
[root@ubuntu ~]# groupadd test -g 6000 [root@ubuntu ~]# useradd test -u 6000 -g 6000 -s /sbin/nologin -d /dev/null 这时就可以用smbpasswd -a test增加test这个samba账号了!为了增加系统的安全性，所以加的系统账号不要给shell它，也不给它指定目录，到时在/home目录给test账号建个文件夹，该文件夹只有test有读写权限即可! 如: [root@ubuntu ~]# mkdir /home/test [root@ubuntu ~]# chown -R test:test /home/test 若不想让另人访问，只让test用户可以访问，只需执行命令: [root@ubuntu ~]# chmod u+rwx,g+rwx,o-rwx /home/test 这时可以用smbpasswd命令增加samba账号test了 [root@ubuntu ~]# smbpasswd -a test New SMB password: Retype new SMB password: Added user test. |
三、Samba的安全认证
Samba提供了安全认证等级，分4个级别：
share ： 不需要输入用户名和密码
user : 需要输入用户名，密码， Samba对用户进行认证
server : 认证工作由另一台Samba服务器或者Windows server负责
domain : 指定一台windows server来进行用户认证
其中user是Samba的默认安全认证级别，也就是说在/etc/samba/smb.conf配置文件中，将security一行改为security=user，那么用户在浏览共享内容前，就必须输入用户名和密码。
现在把安全级别提升为user
|
1 2 3 4 5 6 7 8 |
sudo vim /etc/samba/smb.conf [global] security=user [linux_share] path=/home/linux/share valid users=cdyemail #指定有效的用户，多个用可访问用逗号隔开 public=no #公开访问为否 重启samba服务：sudo /etc/init.d/smbd restart |
|
1 2 3 4 5 6 7 8 |
sudo vim /etc/samba/smb.conf [global] security=user [linux_share] path=/home/linux/share valid users=cdyemail #指定有效的用户，多个用可访问用逗号隔开 public=no #公开访问为否 重启samba服务：sudo /etc/init.d/smbd restart |
现在要密码了，但是输入linux的用户名和密码无法通过认证，如果想让Samba通过认证，需要以下几点：
(1)、在ubuntu系统中创建用户
(2)、在Samba中创建该用户
(3)、在windows中创建相同的用户（和Samba用户密码相同）
1、在Ubuntu中创建用户
如果要将某个资源共享给新用户，必须先用adduser命令向Ubuntu中添加该用户。如：
我们打算将某个资源共享给一个叫做cdyemail的用户，首先要做的就是在Ubuntu系统中创建这个用户
|
1 |
sudo useradd cdyemail |
这样，系统中就有了cdyemail这个用户了。
2、在Samba中创建用户
Ubuntu系统中的用户，和Samba用户是两回事，要将资源共享给某个系统中的用户，必须将该用户添加到Samba中。
添加方法：
|
1 |
sudo smbpasswd -a cdyemail |
#smbpasswd是命令， -a表示add user , cdyemail表示用户名
这样cdyemail的认证信息就被写入到Samba中了。重启Samba生效
添加完用户和密码后，现在可以在windows中通过这个用户名和密码进行访问了。
3、在windows中创建相同的用户
在windows客户端中，我们需要创建与samba中完全相同的用户名和密码，这样才能通过Samba的认证，我们在windows客户端上打开Samba共享资源时，Samba会自动将windows环境中的用户信息传递到服务器上进行验证，因此如果登录的windows用户和Samba用户名相同的话（密码也相同），就不需要输入密码了，自动就能通过认证。
我在测试中通过，相当给力！！
4、Samba用户密码修改
如果修改密码了，则windows与Samba都要同步修改。在Samba中修改的方法如下：
sudo smbpasswd cdyemail #cdyemail为要修改的用户名
如果windows不修改，则要手动输入Samba修改后的用户名和密码，windows修改后要求注销一下（重登录）
三、共享权限的控制
目录我们只要以访问文件的内容，但没有权限修改文件，也无法向共享目录添加新文件。
1、添加文件写入权限
|
1 2 3 4 5 6 7 8 |
[global] security=user [linux_share] path=/home/linux/share valid users=cdyemail writeable=yes #添加一句，表示具有写权限了 public=no 重启samba服务 sudo /etc/init.d/smbd restart ，之后就可以写文件了，但要求服务器上的目录本身有这个权限。我测试时用rwx权限测试成功。 |
对于服务器目录权限的测试：
由于我共享的是share目录，创建时用root，所以在默认的情况下，即使开了writeable也没有权限写，因为服务器目录的本身权限有问题。
|
1 2 3 4 5 6 |
（1）先修改用户所属 sudo chown cdyemail:cdyemail （2）只保留cdyemail用户有权限访问这个目录 sudo chmod u+rwx,g-rwx,o-rwx share （3）访问，测试写文件 测试成功，cdyemail用户有权限写。 |
*********未完************
由于现在要在命令行下进行数据共享的工作，所以先记录到这儿，有时间再记录其它的功能
访问服务器的共享资源：
服务器配置如下，一个要求用户认证的共享，一个大众都可能访问的。
|
1 2 3 4 5 6 7 8 9 10 11 |
[global] security=user [share_resource] path=/home/linux/share valid users=shareuser writeable=yes public=no [public] path=/home/linux/public writeable=yes public=yes |
客户机访问如下：
安装:smbclient , smbfs
smbclient可以查看资源，下载资源等，这里用mount挂载远程的共享目录
sudo mount -t smbfs -o username=shareuser,passwd=***** //192.168.1.66/share_resource /mnt/data
#smbfs是文件系统类型
#share_resource就是在samba中定义的共享名称,挂载到/mnt/data目录上
