1、安装软件
yum install samba samba-common samba-swat samba-client
samba-common //主要提供samba服务器的设置文件与设置文件语法检验程序testparm
samba-client //客户端软件，主要提供linux主机作为客户端时，所需要的工具指令集
samba-swat //基于https协议的samba服务器web配置界面
samba //服务器端软件，供samba服务器的守护程序，共享文档，日志的轮替，开机默认选项
2、开启防火墙端口
iptables -I INPUT -p tcp --dport 139 -j ACCEPTiptables -I INPUT -p tcp --dport 445 -j ACCEPT
service iptables save
3、开机自启动和启动Samba服务
chkconfig smb on
service smb start
确认samba服务已经开启
ps -ef | grep smb
root 1183 1 0 01:51 ? 00:00:00 smbd -D
root 1186 1183 0 01:51 ? 00:00:00 smbd -D
root 1188 1106 0 01:52 pts/0 00:00:00 grep smb
4、配置
[Global］
workgroup = MYGROUP
hosts allow = 127. 192.168. －－>添加允许访问samba服务器的IP前缀
security = share
说明：设置用户访问Samba Server的验证方式，一共有四种验证方式。
. share：用户访问Samba Server不需要提供用户名和口令, 安全性能较低。
. user：Samba Server共享目录只能被授权的用户访问,由Samba Server负责检查账号和密码的正确性。账号和密码要在本Samba Server中建立。
. server：依靠其他Windows NT/2000或Samba Server来验证用户的账号和密码,是一种代理验证。此种安全模式下,系统管理员可以把所有的Windows用户和口令集中到一个NT系统上,使用Windows NT进行Samba认证, 远程服务器可以自动认证全部用户和口令,如果认证失败,Samba将使用用户级安全模式作为替代的方式。
. domain：域安全级别,使用主域控制器(PDC)来完成认证。
[Homes]
主要是对samba用户通过什么规则，约束来访问自己的主目录
browseable = yes
writable = yes
browseable设为yes,writable设为yes 表明登录的samba用户既可以读也可以写自己的主目录
5、使用testparm测试配置正确性
＃ testparm
Load smb config files from /etc/samba/smb.conf
rlimit_max: increasing rlimit_max (1024) to minimum Windows limit (16384)
Processing section "[homes]"
Processing section "[printers]"
Loaded services file OK.
6、SWAT—Samba WEB管理工具配置
a. 编辑配置文件 /etc/xinetd.d/swat
vim /etc/xinetd.d/swat
service swat
{
port = 901 ------监听端口
socket_type = stream
wait = no
only_from = 0.0.0.0 -----允许所有访问
user = root
server = /usr/sbin/swat
log_on_failure += USERID
disable = no --------启用
}
b.打开端口
iptables -I INPUT -p tcp --dport 901 -j ACCEPT
c.启动服务
service xinetd restart
d.浏览器打开http://ip:901,使用root及密码登陆
_______________________________________
举例说明：
A：新建Public共享，匿名用户有上传下载文件权限。
a.新建Public文件夹
mkdir /var/Public
chmod -R nobody:nobody /var/Public
drwxr-xr-x 2 nobody nobody 4096 Mar 5 02:58 Public
b.修改配置文件
vim /etc/samba/smb.conf
#============ Global Settings ==============
security = share
#============ Share Definitions =============
[Public]
comment = Public
path = /var/Public
browseable = yes
writable = yes
guest ok = yes
c.重启服务
service smb restart
——————
实例参考：http://lujiesky.blog.51cto.com/332319/1312447
