Linux 配置samba服务实现与Windows文件共享

1、Samba服务介绍

    Samba 最先在Linux 和Windows 两个平台之间架起了一座桥梁，正是由于Samba 的出现，我们可以在Linux 系统和Windows 系统之间互相通信，比如拷贝文件、实现不同操作系统之间的资源共享等等，我们可以将其架设成一个功能非常强大的文件服务器，也可以将其架设成打印服务器提供本地和远程联机打印。 

Samba 应用环境:

• 文件和打印机共享：文件和打印机共享是Samba 的主要功能，SMB 进程实现资源共享，将文件和
• 打印机发布到网络之中，以供用户可以访问。

身份验证和权限设置：smbd 服务支持user mode 和domain mode 等身份验证和权限设置模式，通过加密方式可以保护共享的文件和打印机。

端口号： 139 和 445

    在早期，SMB 运行于NBT 协议（NetBIOS over TCP/IP）上，使用UDP 协议的137、138 及TCP 协议的139 端口。NetBIOS是Network Basic Input/Output System的简称，网络基本输入/输出系统协议。协议，一般指用于局域网通信的一套API，是由IBM公司开发。主要作用：通过NETBIOS协议获得计算机名称，然后把计算机名解析为对应IP地址。

模式： C/S 模式 

Samba 常规服务器配置---基本的Samba服务器的搭建流程主要分为四个步骤：

   [1]、编辑主配置文件smb.conf,指定需要共享的目录，并为共享目录设置共享权限。

   [2]、在smb.conf 文件中指定日志文件名称和存放路径。

   [3]、设置共享目录的本地系统权限及samba共享权限。

   [4]、重新加载配置文件或重新启动smb 服务，使用配置生效

2、安装samba服务和客户端

# yum install -y samba            #samba服务端程序
# systemctl start smb          #启动smb服务
# systemctl enable smb       #开机自启动smb
# netstat -lnt                      #查看监听的端口号
tcp        0      0 0.0.0.0:139             0.0.0.0:*               LISTEN     
tcp        0      0 0.0.0.0:445             0.0.0.0:*               LISTEN     
tcp6       0      0 :::139                  :::*                    LISTEN     
tcp6       0      0 :::445                  :::*                    LISTEN   

# yum install -y samba-client    #samba客户端程序

3、samba配置文件详解

  smb.conf 文件的开头部分为samba 配置简介，告诉我们smb.conf 文件的作用及相关信息。

 smb.conf 中还有以“;”开头，这些都是samba 配置的格式范例，默认是不生效滴，可以通过去掉前面的“;”并加以修改来设置想使用的功能。

下面我们说下[global]全局配置中常用字段及设置方法：

[homes]为特殊共享目录，表示用户主目录。

[printers]表示共享打印机。

[share]                                                      #设置共享名

        comment = Home Directories          #对共享名的描述

        browseable = yes                            #是否允许查看此共享内容 。如果是否，后期通过绝对路径，可以查看到。

        path = /tmp/mysql                           #共享路径，写绝对路径

        public = yes                                    #允许匿名查看

        readonly = yes

3.1 设置访问用户

      如果共享资源存在重要数据的话，需要对访问用户审核，我们可以使用valid users 字段进行设置，格式：

　　valid users = 用户名

　　valid users = @组名 

3.2 设置目录只读

     共享目录如果限制用户的读写操作，我们可以通过readonly 实现哈~，格式：

　　readonly = yes                        #只读

　　readonly = no                         #读写 

3.3 设置目录可写

      如果共享目录允许用户写操作，可以使用writable 或write list 两个字段进行设置 writable 格式：

　　writable = yes                       #读写

　　writable = no                        #只读

　　write list 格式：

　　write list = 用户名

　　write list = @组名 

3.4 hosts allow 和 hosts deny 字段的使用

　　hosts allow #字段定义允许访问的客户端

　　hosts deny #字段定义禁止访问的客户端 

这里我们添加hosts deny 和hosts allow 字段：

       hosts deny = 192.168.0.0          #表示禁止所有来自192.168.0.0/24 网段的IP 地址访问

       hosts allow = 192.168.0.24        #表示允许192.168.0.24 这个IP 地址访问

注意：当host deny 和hosts allow 字段同时出现并定义滴内容相互冲突时，hosts allow 优先。

4、配置实例

4.1 匿名共享

　　公司现在用一个工作组MYGROUP， 需要添加samba服务器作为文件服务器，并发布共享目录 /share，共享名为share,这个共享目录允许所有公司员工访问：

CentOS 6 Samba 3.x的配置示例：

[global]
        workgroup = MYGROUP
        server string = Samba Server Version %v
        log file = /var/log/samba/log.%m
        max log size = 50

        security = share
        passdb backend = tdbsam

        load printers = yes
        cups options = raw

[share]
        comment = share
        path = /share
        browseable = yes
        guest ok = yes
        writable = yes
        public=yes

CentOS 7 samba 4.x 配置示例：

[global]
        workgroup = MYGROUP
        server string = Samba Server Version %v
        log file = /var/log/samba/log.%m
        max log size = 50

        passdb backend = tdbsam
        security = user
        map to guest = Bad User

        load printers = yes
        cups options = raw

[share]
        comment = share
        path = /share
        browseable = yes
        guest ok = yes
        writable = yes
        public=yes