Samba服務(wù)器的配置
實(shí)驗(yàn)步驟：
1、安裝有關(guān)Samba的RPM包(samba、samba-common、samba-client)
2、創(chuàng)建Samba用戶
3、修改配置文件
4、重啟samba服務(wù)
5、設(shè)置目錄訪問(wèn)權(quán)限
6、測(cè)試
具體步驟如下：
1、安裝RPM包(缺省情況下RHEL5安裝了samba的相關(guān)軟件包，可以用如下命令查看)
[root@localhost ~]#rpm -qa | grep samba
samba -----samba服務(wù)器程序的所有文件
samba-common -----提供了Samba服務(wù)器和客戶機(jī)中都必須使用的公共文件
samba-client -----提供了Samba客戶機(jī)的所有文件
samba-swat -----以Web界面的形式提供了對(duì)Samba服務(wù)器的管理功能
2、創(chuàng)建samba用戶
[root@localhost ~]#smbpasswd -a user1 （“-a”是創(chuàng)建samba用戶，“-x”是刪 [root@localhost ~]#smbpasswd -a user2 除samba用戶，“-d”是禁用samba用
[root@localhost ~]#smbpasswd -a user3 戶賬號(hào)，“-e”是啟用samba用戶賬號(hào)）
3、修改配置文件
samba配置文件的位置：/etc/samba/smb.conf
[root@localhost ~]#vim /etc/samba/smb.conf
Vi大開(kāi)配置文件后，首先介紹一下Samba服務(wù)器的安全級(jí)別，如圖所示：系統(tǒng)默認(rèn)設(shè)置“user”
Samba服務(wù)器的安全級(jí)別分為5種，分別是user、share、server、domain和ads。在設(shè)置不同的級(jí)別時(shí)，samba服務(wù)器還會(huì)使用口令服務(wù)器和加密口令。
1、user -----客戶端訪問(wèn)服務(wù)器時(shí)需要輸入用戶名和密碼，通過(guò)驗(yàn)證后，才能使用服務(wù)器的共享資源。此級(jí)別使用加密的方式傳送密碼。
2、share -----客戶端連接服務(wù)器時(shí)不需要輸入用戶名和密碼
3、server -----客戶端在訪問(wèn)時(shí)同樣需要輸入用戶名和密碼，但是，密碼驗(yàn)證需要密碼驗(yàn)證服務(wù)器來(lái)負(fù)責(zé)。
4、domain -----采用域控制器對(duì)用戶進(jìn)行身份驗(yàn)證
5、ads -----若samba服務(wù)器加入到Windows活動(dòng)目錄中，則使用ads安全級(jí)別，ads安全級(jí)別也必須指定口令服務(wù)器
共享目錄的配置
[homes] -----samba用戶的宿主目錄
comment = Home Directories -----設(shè)置共享的說(shuō)明信息
browseable = no -----目錄瀏覽權(quán)限
writable = yes -----用戶對(duì)共享目錄可寫
這個(gè)共享目錄只有用戶本身可以使用，默認(rèn)情況下，用戶主目錄位于/home目錄下，每個(gè)Linux用戶有一個(gè)以用戶名命名的子目錄。
以下是共享打印機(jī)的設(shè)置：
[printers] -----共享打印機(jī)
comment = All Printers -----設(shè)置共享的說(shuō)明信息
path = /var/spool/samba -----指定共享目錄的路徑
browseable = no -----目錄瀏覽權(quán)限
guest ok = no -----允許來(lái)賓訪問(wèn)
writable = no -----用戶對(duì)共享目錄可寫
printable = yes -----可以打印
以上是系統(tǒng)默認(rèn)設(shè)置
添加自定義的共享目錄：( user1對(duì)/ASUS有所有權(quán)，user2擁有只讀權(quán)限，其他用戶不能訪問(wèn)；public共享目錄允許所有用戶訪問(wèn)及上傳文件)
[ASUS]
comment = user1 Directories -----設(shè)置共享的說(shuō)明信息
browseable = yes -----所有samba用戶都可以看到該目錄
writable = yes -----用戶對(duì)共享目錄可寫
path = /ASUS -----指定共享目錄的路徑
[public]
comment = all user Directories -----設(shè)置共享的說(shuō)明信息
browseable = yes -----所有samba用戶都可以看到該目錄
writable = yes -----用戶對(duì)共享目錄可寫
path = /public -----指定共享目錄的路徑
guest ok = yes -----允許來(lái)賓訪問(wèn)
4、修改完配置文件后需要重啟samba服務(wù)
[root@localhost ~]#service smb restart
Samba服務(wù)器包括兩個(gè)服務(wù)程序
2 smbd
smbd服務(wù)程序?yàn)榭蛻魴C(jī)提供了服務(wù)器中共享資源的訪問(wèn)
2 nmbd
nmbd服務(wù)程序提供了NetBIOS主機(jī)名稱的解析，為Windows網(wǎng)絡(luò)中域或者工作組內(nèi)的主機(jī)進(jìn)行主機(jī)名稱的解析
5、設(shè)置目錄權(quán)限
[root@localhost ~]#mkdir /ASUS ------創(chuàng)建要共享目錄
[root@localhost ~]#mkdir /public ------創(chuàng)建要共享的目錄
[root@localhost ~]#chmod 750 /ASUS ------修改/ASUS權(quán)限（屬主擁有
所有權(quán)，屬組只讀，其它用戶不能訪問(wèn)）
[root@localhost ~]#chown user1 /ASUS ------將/ASUS的屬主改為user1
[root@localhost ~]#groupadd ASUS ------添加ASUS組
[root@localhost ~]#usermod –G ASUS user1 ------將user1加入到ASUS組
[root@localhost ~]#usermod –G ASUS user2 ------將user2加入到ASUS組
[root@localhost ~]#chgrp ASUS /ASUS ------將/ASUS的屬組改為
ASUS
[root@localhost ~]#chmod 777 /public ------給所有用戶分配完全控制
權(quán)限
配置完成后，還要檢查/etc/service文件中以“netbios”開(kāi)頭的記錄，正確的文件
記錄如下所示，如果這些記錄前有#或沒(méi)有這些記錄，應(yīng)手工添加，否則用戶無(wú)
法訪問(wèn)Linux服務(wù)器上的共享資源
6、測(cè)試
找一臺(tái)內(nèi)網(wǎng)windows客戶端，打開(kāi)“網(wǎng)上鄰居 ”，輸入samba服務(wù)器的IP點(diǎn)擊
“搜索”
如圖所示：已經(jīng)搜索到
雙擊打開(kāi)，如圖所示：提示輸入用戶名和密碼，先來(lái)輸入user1的用戶名和密碼
作測(cè)試。
登錄成功，
打開(kāi)user1的宿主目錄，此目錄user1是擁有所有權(quán)限的，創(chuàng)建一個(gè)目錄測(cè)試一
下，如圖所示：可以創(chuàng)建
Public目錄是允許任何用戶上傳、下載及刪除文件，如圖所示
User1對(duì)ASUS目錄擁有完全控制權(quán)限，所以u(píng)ser1可以在此目錄下作任何操作
切換另一個(gè)用戶測(cè)試，由于我們?cè)谕慌_(tái)計(jì)算機(jī)上作測(cè)試，測(cè)試之前首先要清楚
計(jì)算機(jī)上的緩存，如圖所示：打開(kāi) “命令提示符模式”，“net use /del *”是清
除計(jì)算機(jī)上緩存
重新打開(kāi)網(wǎng)上鄰居，找到Samba 服務(wù)器的共享資源，以u(píng)ser2的身份登錄
以下幾幅圖片可以看到，user2對(duì)ASUS目錄擁有只讀權(quán)限，對(duì)public、user2目
錄擁有所有權(quán)
再切換一個(gè)用戶登錄，記得要清除緩存哦，輸入user3的用戶名及密碼
如圖所示：user3無(wú)法訪問(wèn)ASUS目錄
User3只對(duì)user3和public目錄擁有所有權(quán)
驗(yàn)證過(guò)程很啰嗦哈！以上如有錯(cuò)誤請(qǐng)大家糾正了，謝謝！
本文出自 “楊雪軍” 博客，請(qǐng)務(wù)必保留此出處http://yangxuejun.blog.51cto.com/623927/180224
