samba简单配置

Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件，由服务器及客户端程序构成。SMB

（Server Messages Block，信息服务块）是一种在局域网上共享文件和打印机的一种通信协议，它

为局域网内的不同计算机之间提供文件及打印机等资源的共享服务。

samb启动的进程

nmbd  NetBIOS服务
  smbd

监听端口
    早些版本的TCP139 445
    　　　　　　UDP 137和138

我这里用的samba4没有找到UDP端口，只开放了139和445端口

如果系统自带可以先卸载，rpm -e smba-common samba-client  --nodeps

yum install samba samba-client samba-swat samba-common

有依赖关系的包samba-winbind-clients、libsmbclient将自动安装上去。

服务脚本
 /etc/rc.d/init.d/smb

配置文件
 /etc/samba/
    smb.conf
    [globle]  全局定义
    
    [shared name]                共享名称    
    comment =                     //注释内容
    path =                                  //定义指定共享的目录
    browseable =    Yes/No                //目录是否可浏览
    public =    Yes/No             //是否允许所有人访问            
    read only = Yes/No            //是否只读
    writable =  Yes/No            //是否可写
    write list = user1, user2              //定义可写用户列表
             @group1, +group2          //用@或者+加组名定义某些组可写
    valid user =                          //白名单，定义共享哪些用户访问
    invalid user =                        //黑名单

testparm    专门测试/etc/samba/samba.conf是否有语法错误

smaba的用户都是系统用户，但密码不是系统密码
smbpasswd
    -a          添加系统用户为samba用户,密码最好不要和系统用户密码一样
    -d        启用samba账户
    -e          禁用samba账户
    -x          删除samba账户

windows访问linux/unix使用UNC路径  格式 \\ip\sharednmae   可以在浏览器直接输入,也可以映射到本地

linx访问windows使用命令smbclient,使用的也是系统用户，密码为系统用户密码
 smbclient
    -L  指定IP
    -U  指定用户
 
    smbclient -L 192.168.136.135
    smbclient UNC 路径 -U                //UNC路径不是反斜杠
    smbclient  //192.168.136.131/test

挂载windows目录到本地
    -o指定额外挂载选项，以test用户挂载test到本地
    mount -t cifs //192.168.136.131/test    /mnt/test -o username=test
开机自动挂载编辑/etc/fstab,为了安全，credentials指定挂载时使用的username和password

//192.168.136.131/test   /mnt/test     cifs   credentials=/etc/samba/cred.pass 0 0

操作文件命令类似于FTP
    lcd  切换linux本机路径
    cd   切换共享目录路径
    put   上传
    get   下载

用户的权限是共享权限和文件系统权限的交集

samba访问控制

　　1. iptables139,445

　　2.主配置文件中的hosts allow，指定某些主机，或者某些网络，空格隔开

linux上配置samba
1.在samba主配置下面添加共享配置

  [samba]

  comment = test
  path = /samba
  public = yes
  writable = yes
  write list = @samba

2.测试文件有没有语法错误testparm

[root@localhost /]# testparm
Load smb config files from /etc/samba/smb.conf
rlimit_max: increasing rlimit_max (1024) to minimum Windows limit (16384)
Processing section "[homes]"
Processing section "[printers]"
Processing section "[samba]"
Loaded services file OK.
Server role: ROLE_STANDALONE
Press enter to see a dump of your service definitions

[global]
        workgroup = MYGROUP
        server string = Samba Server Version %v
        log file = /var/log/samba/log.%m
        max log size = 

3.查看端口是否开启TCP139端口，netstat -ntlup

4.添加samba用户,可以自己事先创建的系统用户
 smbpasswd -a samba
5.window访问linux共享
 如果访问不成功，检查selinxu是否关闭，防火墙是否允许

右击windows设备计算机，添加网络驱动器然后添加地址

　　然后输出添加samba账户是设定账户和密码

如果没有写权限，则要检查，配置时是否可写，登录的用户（对应的系系统用户）是否对共享目录可写。必须两者同时满足才可写。

配置samba4-swat    samba独立的web服务器
    yum install samba4-swat会安装依赖xinetd,
    xinetd是swat的超级守护进程（独立守护进程），为哪些平时不经常启动的服务（非独立守护进程，瞬时进程，短暂进程），监听端口。如果有请求　　服务，xinetd为转交给对应的服务，服务完成后，瞬时进程关闭。

启动swat服务只需要启动xinetd服务即可，超级守护进程（独立守护进程）有运行级别（--level），瞬时守护进程没有运行级别。
    每一个非独立守护进程在/etc/xinet.d/ 下面有配置文件

启动瞬时进程两个方法
    1.chkconfig swat on
    2.编辑/etc/xinet.d/ 下面的配置文件，修改disable=yes 改为no

/etc/xinet.d/swat配置

service swat
{
        port            = 901                              //监听端口
        socket_type     = stream　　　　　　　　　　　　　　　　//套接字类型，STREAM是TCP协议
        wait            = no　　　　　　　　　　　　　　　　　　//是否允许多个请求
        only_from       = 127.0.0.1　　　　　　　　　　　　　　//默认只允许本机访问,可以修改
        user            = root　　　　　　　　　　　　　　　　  //访问时使用的账户，第一次登陆必须为root
        server          = /usr/sbin/swat　　　　　　　　　　　　//启动的程序
        log_on_failure  += USERID　　　　　　　　　　　　　　　　//如果错误记录USERID
        disable         = no　　　　　　　　　　　　　　　　　　  //no表示允许　　　　
}
~      

重启swat   service xinetd restart，查看901端口

                    LISTEN      /smbd
tcp               :::                     :::*                        LISTEN      -
tcp               :::                      :::*                        LISTEN      /xinetd
tcp               :::                    :::*                        LISTEN      -
[root@localhost ~]# 

windows访问192.168.136.135:901输入root账号和密码

如果事先没有启动nmb服务，需要启动nmb服务