Samba服务攻略建设指南

1、SambaB务攻略建设指南1.1 1安装Samba服务Samba所需软件samba-*.rpm:该包为Samba服务的主程序包。服务器必须安装该软件包，后面的数字为版本号samba-client-*.rpm:该包为Samba的客户端工具，是连接服务器和连接网上邻居的客户端工具并包含其测试工具samba-common-*.rpm:该包存放的是通用的工具和库文件，无论是服务器还是客户端都需要安装该软件包1.2 samba-swat-*.rpm:当安装了这个包以后，就可以通过浏览器(比如IE等哈)来对Samba服务器进行图形化管理Samba的安装建议在安装Samba服务之前，使用rpm-qa命令检测

2、系统是否安装了Samba相关性软件包：rpm-qa|grepsamba如果系统还没有安装Samba软件包，我们可以使用rpm命令安装所需软件包。安装Samba主程序包：rpm-ivhsamba-*.rpm安装Samba客户端工具：rpm-ivhsamba-client-*.rpm安装Samba通用工具和库文件：rpm-ivhsamba-common-*.rpm现在我们再来安装Samba图形化管理工具：rpm-ivhsamba-swat-*.rpm现在我们看到Samba图形化管理工具安装成功了哈所有软件包安装完毕之后，我们可以使用rpm命令进行查询：rpm-qa|grepsamba2Samba常

3、规服务器配置在Samba服务安装完毕之后，并不是直接可以使用Windows或Linux的客户端访问Samba服务器哈，我们还必须对服务器进行设置，下面需要做的操作就是说我们要告诉Samba服务器将哪些目录共享出来给客户端进行访问，并根据需要设置其他选项哈，比如添加对共享目内内容的简单描述信息和访问权限等具体设置。作为我们Linux系统工程师了解及熟悉Samba服务器的搭建流程是至关重要滴。基本的Samba服务器的搭建流程主要分为四个步骤：1、编辑主配置文件smb.conf,指定需要共享的目录，并为共享目录设置共享权限。2、在smb.conf文件中指定日志文件名称和存放路径。3、设置共享目录的本

4、地系统权限。4、重新加载配置文件或重新启动smb服务，使用配置生效为了更好地理解设定流程中每一步的作用，下面通过一个图例进行讲解Samba工作流程：(1)>(2)>smb.conf主配置文件客户端Samba服务器(4)>(3)>日志文件(1)客户端请求访问Samba服务器上的Share共享目录。Samba服务器接收到请求后，会查询主配置文件smb.conf,看是否共享了目录，如果共享了这个目录则查看客户端是否有权限访问。Samba服务器会将本次访问信息记录在日志文件之中，日志文件的名称和路径都是需要我们设置。如果客户端满足访问权限设置，则允许客户端进行访问。对于Samb

5、a服务器来说，其主配置文件smb.conf记录了共享的目录列表。比如目录，temp目录等。对于每个共享目录，需要配置相应权限，服务器会根据的设置，判断客户端是否有权限访问，只有拥有权限才可以访问服务器的资源。同样会对用户的行为进行记录，每一次访问的信息都会记录在日志文件中，以便我们理员查询哪些客户端访问过Samba服务器。Shareshare文件中服务器smb.confSambaLinux管2.1 主要配置文件smb.confSamba的配置文件一般就放在/etc/samba目录中，主配置文件名为smb.conf。打开文件：vim/etc/samba/smb.conf1、samba配置简介sm

6、b.conf文件的开头部分为samba配置简介，告诉我们smb.conf文件的作用及相关信息。smb.conf中以“#并头的为注释，为用户提供相关的配置解释信息，方便用户参考，不用修改它哈。smb.conf中还有以"开头滴，这些都是samba配置的格式范例，默认是不生效滴，可以通过去掉前面的“；并加以修改来设置想使用的功能。2、GlobalSettingsGlobalSettings设置为全局变量区域。全局变量就是说我们只要在global时进行设置，那么该设置项目就是针对所有共享资源生效滴，该部分以global开始.smb.conf配置通用格式，对相应功能进行设置：字段=设定值下面我

7、们说下global常用字段及设置方法：1) 设置工作组或域名称工作组是网络中地位平等的一组计算机，可以通过设置workgroup字段来对samba服务器所在工作组或域名进行设置。我们设置samba服务器的工作组为WorkGroup71 °Dcnjiletsrestrictnhecanconnect.andc*n72 specif1)iIaspershareaptsan每宝!7-J叩-|Servertcrcion'v':Fhaflc=JllSERVER2) 服务器描述服务器描述实际上类似于备注信息哈，在一个工作组中，可能存在多台服务器，为了方便用户浏览，我们可以在ser

8、verstring配置相应描述信息，这样用户就可以通过描述信息知道自己要登录哪台服务器了啊我们设置samba描述信息为CentOsFileServer71 BLkist'kAjOch)单，勾I'ckiireiLriei,电c&hconhcci.i&ndlyoucart72 sspedfl)r11««aperwharrcpiiwwelI.73 75|76flirtbtos>ran3) 设置samba服务器安全模式samba服务器有share、user、server、domain和ads五种安全模式，用来适应不同的企业服务器需求。|92-S

9、tandaloneServerOption%-99,Scuritycanfeewtt/u»r.!b&re(dcprccatc4Jorscr>cr(4c：prccatedJ就97=EacLalshouldSmuw«11IwrLdbuBord8thivbicf*>rb4»<k«>d99=CQvpfitibtItty.tdbMBrrqmrcEnofurtherconfieurailQn.too=liur102j&K&dbbackendslbanj1

10、03104105sDnniii>Nctcr*.此皿1toe|rr®Secyrit>wtbee<tBnor(1)share安全级别模式客户端登录samba服务器，不需要输入用户名和密码就可以浏览samba服务器的资源，适用于公共的共享资源，安全性差，需要配合其他权限设置，保证samba服务器的安全性。(2)user安全级别模式客户端登录samba服务器，需要提交合法帐号和密码，经过服务器验证才可以访问共享资源，服务器默认为此级别模式。(3)server安全级别模式客户端需要将用户名和密码，提交到指定的一台samba服务器上进行验证，如果验证出现错误，客户端会用user

11、级别访问。(4)domain安全级别模式如果samba服务器加入windows域环境中，验证工作服将由windows域控制器负责，domain级别的samba服务器只是成为域的成员客户端，并不具备服务器的特性，samba早期的版本就是使用此级别登录windows域滴。(5)ads安全级别模式当samba服务器使用ads安全级别加入到windows域环境中，其就具备了domain安全级别模式中所有的功能并可以具备域控制器的功能。3、ShareDefinitions共享服务的定义ShareDefinitions设置对象为共享目录和打印机，如果我们想发布共享资源，需要对ShareDefinition

12、s部分进行配置。ShareDefinitions字段非常丰富，设置灵活。我们先来讲下几个最常用的字段哈1）设置共享名共享资源发布后，必须为每个共享目录或打印机设置不同的共享名，给网络用户访问时使用，并且共享名可以与原目录名不同。共享名设置非常简单：共享名我们来看个例子，Samba服务器中有个目录为/share,需要发布该目录成为共享目录，定义共享名为public=XptiblicIAccestibledirectory*butnAdexceptforpeoplein«public!_£consent耳FibHcSlufT:path-/bQnc/wnba；public-）es

13、;vfttableyes；printablr-iw1pljblicwant-&harepath=/tharepubic，'栏写»vrtlc!11strt<aBA2934421BUt匚2）共享资源描述网络中存在各种共享资源，为了方便用户识别，可以为其添加备注信息，以方便用户查看时知道共享资源的内容是什么。格式：comment=备注信息举个例子哈,samba服务器上有个/sales目录存放公司销售部的数据，为了对公司部门员1|cmircnL=ShareDirectoryofsales-/salesvalidusers=sailes工进行区分，可以添信息。加备注摘入3

14、）共享路径共享资源的原始完整路径，可以使用path字段进行发布，务必正确指定。格式：path=绝对地址路径samba服务器上/share/tools目录存放常用工具软件，需要发布该目录为共享，我们可以这样做。ItoolsEEmenL二Locils=/sherE/tgls|pijblic=yes插入一4）设置匿名访问共享资源如果对匿名访问进行设置，可以更改public字段。格式：public=yes#允许匿名访问public=no#禁止匿名访问samba服务器/share共享目录允许匿名用户访问，可以这样设置。publiccommon1=sharepath二/&卜巳仁n允许匿名访问5）设

15、置访问用户如果共享资源存在重要数据的话，需要对访问用户审核，我们可以使用validusers字段进行设置。格式：validusers=用户名validusers=组名我们来看下面一个例子哈，samba服务器/share/tech目录存放了公司技术部数据，只允许技术部员工和经理访问，技术部组为tech,经理帐号为gmlechcomment-techp&Lh二/share/tcch-liduse三一插入一6）设置目录只读共享目录如果限制用户的读写操作，我们可以通过readonly实现哈格式：readonly=yes#只读readonly=no#读写samba服务器公共目录/public存放

16、大量共享数据，为保证目录安全我们只允许读取，禁止写入putcomment-public".Lb=/publicpublic-only-yesj插入7）设置目录可写如果共享目录允许用户写操作，可以使用writable或writelist两个字段进行设置writable格式：writable=yes#读写writable=no#只读writelist格式：writelist=用户名writelist=组名一、/A注息：homes为特殊共享目录，表示用户主目录。printers表示共享打印机。Samba服务日志文件日志文件对于samba非常滴重要哈，它存储着客户端访问samba服务器的信息

17、，以及amba服务的错误提示信息等，可以通过分析日志，帮助解决客户端访问和服务器维护等问题。在/etc/samba/smb.conf文件中，logfile为设置samba日志的字段|r4)EE>riEFiItleiycmspecify«heretcputloq零andbo-wtospillibenup.LogSiatellyew'specIfythemlogFilo冬shouldroebJoeplilpermachineIhikfile-/ifir/1n/'5anhB/«mllog-mx50tBperF&filfii.thenrotate

18、71;ax1-ofbize=50samba服务的日志文件默认存放在/var/log/samba/中，其中samba会为每个连接到samba服务器的计算机分别建立日志文件。start我们启动smb服务：/etc/rc.d/init.d/smb使用ls-a命令可以查看日志的所有文件。rooterhe15:BXnmbd.log和smbd.log,其中，当samba服务器刚刚建立好后，只有两个文件，分别是它们分别记录nmbd和smbd进程的运行日志。nmbd.log记录nmbd进程的解析信息。smbd.log记录用户访问samba服务器的问题，以及服务器本身的错误信息，可以通过该文件获得大部分的sam

19、ba维护信息。当客户端通过网络访问samba服务器后，会自动添加客户端的相关日志。samba服务器发布共享资源后，客户端访问samba服务器，需要提交用户名和密码进行samba服务为了实现客户身份验证功能，将用户名和密码中，在客户端访问时，将用户提交资料与smbpasswdsamba服务器其他安全设置允许，客户端与samba服Samba服务密码文件身份验证，验证合格后才可以登录。信息存放在/etc/samba/smbpasswd存放的信息进行比对，如果相同，并且务器连接才能建立成功比如如果我们要建立一个名为michael系统帐号。，命令格式：那如何建立samba帐号呢？偶在说之前先强调一点哈，

20、samba帐号并不能直接建立滴，需要先建立Linux同名的系统帐号。比如如果我们要建立一个名为michael的samba帐号,那Linux系统中必须提前存在一个同名的samba中添加帐号命令为smbpasswdsmbpasswd-a用户名samba帐号redking,我们建立samba帐号之前命令建立帐号redking，然后执行passwd命令redking设置密码哈最后我们添加redking用户的samba帐号，执行smbpasswdredking到samba配置文件中。我们来测试下，在samba服务器中添加必须先添加相对应的系统帐号，使用useradd为帐号I添加帐号rootrhe13Sc

21、1er11tiBcraidd!rcdlsntIrooterhel-Server*p&wi>dredkincCbansinfpawordforuserredkli*I*IXpa”gd：；RetypeISIXgword；pastdltalLiftulbefiLirjaUBgiHiokj，£upd史terdwuccewsTtill、root4rhel5Server曜辂犒hpa*音*df君Xc*SUBp»sDd：Retypeiie»SMBgm擎grd：Addedu)%Tffedkih£-roolirhcl5Scrrrl*|OK,Samba帐号添加完

22、毕哈，如果我们在添加samba帐号时输入完两次密码出错：Failedtomodifypasswordentryforuseramy,就像下面这样(root«rhcl5Server-smbpasb*d-aamyNc>SMBpasttord：,RcL、ocm*EMRdaw站皿乙：FailedtonodjfypaiswordentryfpruserjwyIrcKjIarhtlJServer3这是因为Linux本地用户里没有amy这个用户，我们在系统里面添加一下就OK了rootrbclSSererI-sAbpas-tdfanyN«»SWJpasfivord：Rety

23、pene»SUBpassvordl1Failedtogodifyp*«wrJcnlnTru«rwy_rootArhclSSrcrauscraddlaa>IriMKrbel5Screr|pa&nd虹、Changtnepatswordroru&crasy.XcwUX1Xpa&«vordi：ReIjipcI'XIXpsswrd*talLBiiLllK：illsCaliDlltaken%updated!村此弋*知FtiL»IFMt4rtwSScrsrj*客尊f,anyXcwSMBpass-vordlReL,pcne

24、.剑耳gt字ward：ygi*jIraotArhclSServerI-|*务必要注意在建立samba帐号之前，一定要先建立一个与samba帐号同名的系统帐号。我们经过上面的设置，再次访问samba共享文件时就可以使用redking或amy帐号访问了。注意：解决/etc/samba目录下没有smbpasswd文件rootrheloServer1s/elc/samba/1mhostspassdb.tdbsecretsatdbsmbconfsmbusersrootrhel5ServerJrI原因：samba启用了tdbsam验证StandaloneServerOption%言ScuriIjconbe

25、settoucrs.nh«rc(deprecated)or'icricr!：dcprccutcdl)Ba<kndto单11心reti&c,rinfomtionin.N<itin&ljl1&tion&白Midi3us1rtthcrtdbsAnorIdapKavsfEbpasevd1壬1%ailubltforbckwnrd&ffcoBpatibilit)i.idb&aarequkre&norurlherconfs£uraticm.security-uicrIpassdbbackend=idbABIDoi

26、MinMcBbcriiOptioFiv到iniuonj技涧摩客顷sSeeuriI)'bewettodouinor迎，=CitethereaLfloptiononlytithsecuril1/ad&3Spci.fiibektKeEhwtor,realrIhehost插入一解决：smb.conf文件中注释掉passdbbackend=tdbsam一行，加上smbpasswdfile=/etc/samba/smbpasswd,然后保存退出。这样再建立用户就产生了/etc/samba/smbpasswd文件了Irool*rhcl5ServerJ®/etc/frasha/neb

27、.conf|rooterbclaServer|®ImZctcAaBba/1abo&tssecrete,tdbsiibeonfsibusers.|<M>tArbtISSer*蚌J*%abp!iuiJ-aredkiinccwSMBpasftBordRcl>pcnetSMBpAvord：4lftrt*lbrtlep*einx_tntcrnal:flte/eIcamha®bp*s»ddtdrnmesBFitetKeesfulllrcalcdrddeduserredkinE*|rooterhelSServer|sibpa&td-bewSMB

28、paword：Retypene»SMB四写犀Wdeduser>+|rMtftrb&l5Sorter|s11/<anba/1Bho*%.pM'Bdi'b.tdbIKreis.tdbwb.conf、代ibp曷鼻髭,d号inbuscrs|root*rhel5Server|®|使用cat命令查看smbpasswd文件滴内容哈:cat/etc/samba/smbpasswdIStiirivr*cal/r<4/ufltv/friibipawivd!rvdktnti»|cWSKt3fD87KIMnaKKB4*BM7WaItMltmt:遍

29、：HEFCEt"加IttUEE?KfWBMSFDC址诲：武mlAMfC|!F£icit-*r-hiel&虹Samba的启动与停止samba服务的启动servicesmbstart或/etc/rc.d/init.d/smbstart|ro*l*rheT5*JBeritc%htart诳】他定n«!i株定i玷幼SWIf弱:扇翊SKB眼为rwtirhcl5'j-/vtc/rc.4/init.d/slbstart扇藕SMB彰芳：扇动SUB眼菁；l*rhelS*IsIsamba服务的停止servicesmbstop或/etc/rc.d/init.d/smbst

30、op(f13'“fHsMSb里Bp关闭SMR服务：(的定关闻MW雅多|淼定!rwit*rhet5*Atc/rc.d/init.d/siib5top关闭SMHKE易：I摭定I关阙Mmw费：I幼定I(rwt*rhcL5"|B|samba服务的重启servicesmbrestart或/etc/rc.d/init.d/smbrestart屋阉swMUI修闭xmh很哥IshsmbHit4*Z边XMR或为rcotftrhe13'更闭SMB座务tfflXMHlU者IkIjSMHW药，力XMB斌熟root*rhc1Ser*ice:smbrestart/etc/re_di/iniL-d

31、/sEibreitarlsamba服务配置重新加载servicesmbreload或/etc/rc.d/init.d/smbreload(roolrhclS'swfvicerelcuadiEBiftAsib.conf文件：倘定】roottrhel5'fl:/etcrc.d/init.d/sflbralMds.cmir文件：确定】ro0t*rhl5*1) 注意：Linux服务中，当我们更改配置文件后，一定要记得重启服务哈，让服务重新加载配置文件，这样新的配置才可以生效哈自动加载samba服务chkconfig我们可以使用chkconfig命令自动加载smb服务：chkconfig

32、-level3smbon#运行级别3自动加载chkconfigrcipoiArbcl5-level3smboff#运行级别3chlcocifig-1i&t|crep不自动加载普Bbroot*rhcl5roottrhcl50：关闭l：关闭2：美田|里耳j仔chkconfif；"level3snbon'-chkccnrEIisl|crep*ih打关闭硝关闭K:关所ubro0t<rhcl5root*rbcl5皿关税“关闭K关止商响1c南chkco<ifi£level3s«boff#chlcmfic1i$l1|erep&*b由关闭&am

33、p;矢朝wiferoot»rhcl50：关团&：天团2：tfl3：关闭M美闭心关闭3.1 3举例share服务器实例及详解上面已经对samba的相关性配置文件讲了个大概哈，现在我们通过实例来掌握一下samba具体使用流程来搭建samba服务器。如果公司现在用一个工作组Workgroup需要添加samba服务器作为文件服务器哈，并发布共享目录/share，共享名为public,这个共享目录允许所有公司员工访问。我们分析下哈，这个案例属于samba的基本配置，我们可以实用share安全级别模式，既然允许所有员工访问，则需要为每个用户建立一个samba帐号，那么如果公司拥有大量用户

34、呢？1000个用户，100000个用户，一个个设置会非常滴麻烦哈，我们可以通过配置security=share来让所有用户登录时采用匿名帐户nobody访问，这样实现起来非常简单1)修改samba主配置文件smb.confvim/etc/samba/smb.conf.设置samba服务器工作组名为Workgroup.添加samba服务器注释信息为"FileServer".设置samba安全级别为share模式，允许用户匿名访问#=GlobalSettings=global#NetwrokRelatedOptions#workgroup=NT-Domain-NameorWor

35、kgroup-Name,eg:MIDEARTH#serverstringistheequivalentoftheNTDe.ionfield#netbiosnamecanbeusedtospecifyaservernamenottiedtothehostname#InterfacesletsyouconfigureSambatousemultipleinterfacesIfyouhavemultiplenetworkinterfacesthenyoucanlistthe.esyouwanttolisten.(neveromitlocalhost)#HostsAllow/HostsDenylets

36、yourestrictwhocanconnect,andyoucanspecifiyitasapershareoptionaswell#workgroup=Workgroup#设置samba服务器工作组名为Workgroupserverstring=FileServer#添加samba服务器注释信息为"FileServer'netbiosname=MYSERVER;interfaces=loeth0/24/24;hostsallow=3.# LoggingOptions#LogFi

37、leletyouspecifywheretoputlogsandhowtosplitthemup.# #MaxLogSizeletyouspecifythemaxsizelogfilesshouldreach#logssplitpermachine;logfile=/var/log/samba/%m.log# #max50KBperlogfile,thenrotate;maxlogsize=50StandaloneServerOptions#Scuritycanbesettouser,share(deprecated)orserver(deprecated)#Backendtostoreuse

38、rinformationin.Newinstallationsshoulduseeithertdbsamorldapsam.smbpasswdisavailableforbackwardscompatibility.tdbsamrequiresnofurtherconfiguration.security=share#设置samba安全级别为share模式，允许用户匿名访问;passdbbackend=tdbsam# smbpasswdfile=/etc/samba/smbpasswdDomainMembersOptions#Securitymustbesettodomainorads#Use

39、therealmoption.lywithsecurity=adsSpecifiestheActiveDirectoryrealmthehostispartof#Backendtostoreuserinformationin.Newinstallationsshoulduseeithertdbsamorldapsam.smbpasswdisavailableforbackwardscompatibility.tdbsamrequiresnofurtherconfiguration.(6) #.设置共享目录的共享名为public.设置共享目录的绝对路径为/share.最后我们设置允许匿名访问哈3

40、pubic!>blc<)irtc»butr*世a&r=lbe'Ccroupipubltc;caw&rit=PublicSluff:path=/hoBr/snnba；public事yes:«ritablesyes£printable=nottriteli&t=kl)!afor学in|publtcJ町9置能享目装的其享&为nt-publicpath=/«lurc=设置并享目呆的地时点径为扣5(Hjbl1C=yes祈3里我fU世着如许BE，诱问输、WA设置完smb.conf后保存退出哈2)重新加载配置上面我们

41、说过哈，Linux为了使新配置生效，需要重新加载配置，可以使用restart重新启动服务或者使用reload重新加载配置哈RofllWhclS'|sHerootirhcla'|a|rml/rsibr”t<M"t|美府SIB眼芳十破建美fflSMB眼务ii购定明S邮眼为铢建sub服务：/定jroolrhcli'|=senicereload重新敦入'Em，柔定J(rDolrhc15w.却|注意哈：3.2 偶这里强调一下细节，重启samba服务，虽然可以让配置生效，但是restart是先关闭samba服务，再开启服务哈，这样如果在公司网络运营中肯定会对客户端员工的访问造成影响，建议使用reload命令重新加载配置文件使其生效，这样不需要中断服务就可以重新加载配置哈samba服务器通过以上设置，现在用户就可以不需要输入帐号和密码就可以直接登录samba服务器并访问public共享目录我们测试下，在/share目录下建个文件试下：touch/share/test_sharemode_samb我们看下效果user服务器实例及详解上面的案例我们讲了share安全级别模式的samba服务器哈，可以实现用户方便滴通过匿名方式访问，但是如果在我们samba服务器上存在重要文件的目录，为了保证系统安全性及资料保密性哈，我们就必须对用户进行