======都是以前写的档,好多都丢了,今无意中找来几个全放出来,放出以便后参考======
CentOS4.4平台下搭建Samba服务器笔记V1.0
------Weihu.Yan 2008.5.26----
1. 系统简介:
最简安装!(development tool及兼容工具包)
检查是否有以下几个包:
[root@extmail tmp]# rpm -qa | grep samba ##看到只安装了以下两个包,所以还得安##
samba-common-3.0.10 -1.4E.9
samba-client-3.0.10 -1.4E.9
[root@extmail tmp]# rpm -ivh /root/samba-3.0.10 -1.4E.9.i386.rpm
警告：/root/samba-3.0.10 -1.4E.9.i386.rpm: V3 DSA 簽章：NOKEY, key ID 443e1821
準備中... ########################################### [100%]
1:samba ########################################### [100%]
[root@extmail tmp]# rpm -ivh /root/rsync-2.6.3 -1.i386.rpm ###此包为了方便备分之用##
警告：/root/rsync-2.6.3 -1.i386.rpm: V3 DSA 簽章：NOKEY, key ID 443e1821
準備中... ########################################### [100%]
已經安裝 rsync-2.6.3 -1 套件
2. 开始配置smb.conf文件:
[root@extmail tmp]# vi /etc/samba/smb.conf
[global]
workgroup = SAMBAGROUP ####工作组名######
hosts allow = 10.
security = user
samba有四种安全等级：
share:用户不需要账户及密码即可登录samba服务器
user：由提供服务的samba服务器负责检查账户及密码（默认）
server：检查账户及密码的工作由另一台windows或samba服务器负责
domain：指定windows域控制服务器来验证用户的账户及密码）
user：由提供服务的samba服务器负责检查账户及密码（默认）
server：检查账户及密码的工作由另一台windows或samba服务器负责
domain：指定windows域控制服务器来验证用户的账户及密码）
encrypt passwords = yes #######取消提注释#####
smb passwd file = /etc/samba/smbpasswd #######取消提注释#####
3. 创建共享,在smb.conf文件结尾添加:
[samba]
comment = This is my samba server
path = /samba
writable = yes
browseable = yes
read only = yes
create mode = 0664
directory mode = 0777
检查配置文件的正确性
[root@extmail tmp]# testparm
Load smb config files from /etc/samba/smb.conf
Processing section "[homes]"
Processing section "[printers]"
Processing section "[samba]"
Loaded services file OK.
4. 修改防火墙开放文件共享端口:
[root@extmail tmp]# vi /etc/sysconfig/iptables ####实际测试,好像只开445即可###
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 137 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 138 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 139 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 445 -j ACCEPT
[root@extmail tmp]# service iptables restart
清除防火墙规则： [ 确定 ]
把 chains 设置为 ACCEPT 策略：filter [ 确定 ]
正在卸载 Iiptables 模块： [ 确定 ]
应用 iptables 防火墙规则： [ 确定 ]
[root@extmail tmp]#
5. 新建一个系统账户:
[root@extmail ~]# adduser leeki -s /sbin/nologin
[root@extmail ~]# passwd leeki
Changing password for user leeki.
New UNIX password:
BAD PASSWORD: it is based on a dictionary word
Retype new UNIX password:
passwd: all authentication tokens updated successfully.
6. 然后创建samba账户
[root@extmail ~]# smbpasswd -a leeki ###### -a是必须加的, 为了生成密码文件smbpasswd，该密码是windows登陆Linux的samba用户密码######
New SMB password:
Retype new SMB password:
Added user leeki.
[root@extmail ~]# more /etc/samba/smbpasswd ####查看生成的用户名与密码#######
7. 重启一下smb服务,开始测试吧!
[root@extmail /]# service smb restart
关闭 SMB 服务： [ 确定 ]
关闭 NMB 服务： [ 确定 ]
启动 SMB 服务： [ 确定 ]
启动 NMB 服务： [ 确定 ]
8. 相关参数介绍:
常用参数:
comment : 目录说明
path : 目录路径
public 开放共享 默认为no , 如果＝yes 表示无需身份验证
browseable: 显示共享名称。
valid users: 允许列表中的用户访问
read only: 默认为yes，共享目录只读 。
writable: writable =no 与read only = yes 一样的效果
write list: 如果前面只读，只有在此里面的用户才有写的权利
creat mask: 指定在共享目录里面建立文件的权限, 权限最高只能为 766
directory mask: 指定建立目录的权限
force user: 指定存取的用户张号
force group： 指定用户存取组
comment : 目录说明
path : 目录路径
public 开放共享 默认为no , 如果＝yes 表示无需身份验证
browseable: 显示共享名称。
valid users: 允许列表中的用户访问
read only: 默认为yes，共享目录只读 。
writable: writable =no 与read only = yes 一样的效果
write list: 如果前面只读，只有在此里面的用户才有写的权利
creat mask: 指定在共享目录里面建立文件的权限, 权限最高只能为 766
directory mask: 指定建立目录的权限
force user: 指定存取的用户张号
force group： 指定用户存取组
9. 测试吧!
a. 建立一个PUBLIC,可读可写:
[root@extmail ~]# mkdir -p /public
[public]
Comment = public server
path = /public
public = yes
writable = yes
browseable = yes
b. 建立一个PRI,只有samba才可写:
[pri]
comment = pri file
path = /pri
public = no
write list = samba #####表示只有samba用户才可以写,并且确定/pri文件夹samba有写的权利才可以，这一点比较重要,samba对系统账户及smb账户分的很细#####
browseable = yes
c. 还是类似b,修改如下：
[pri]
comment = pri file
path = /pri
public = no
valid users = samba ######加上这一行，表示，只有用samba用户登录的，才能看打开/pri的共享文件夹,用其它用户登录的只能看到，无法访问#####
write list = samba ###如果/pri文件夹，samba无权限,虽此处有写的权限，但仍无法创建文件夹#####
browseable = yes
d. 来个复杂点的：
有个四个部分文件夹：tech、sale、public
有如下用户：tech01,tech02,techman
Sale01,sale02,saleman
Boss
有如下用户组：manager,tech,sale三个组：
Tech组含：tech01,tech02,techman
Sale组含：sale01,sale02,saleman
Manager组含：boss,saleman,techman
要求做到：manager组中的人员能够看到所有文件夹，但只能对本部分的文件夹有写权限，除了BOSS外，可以对任何文件夹进行写删操作！public任何人都可以写删操作！
[root@extmail ~]# groupadd tech
[root@extmail ~]# groupadd sale
[root@extmail ~]# groupadd fina
[root@extmail ~]# adduser tech01 -s /sbin/nologin
[root@extmail ~]# adduser tech02 -s /sbin/nologin
[root@extmail ~]# adduser techman -s /sbin/nologin
[root@extmail ~]# adduser sale01 -s /sbin/nologin
[root@extmail ~]# adduser sale02 -s /sbin/nologin
[root@extmail ~]# useradd saleman -s /sbin/nologin
[root@extmail ~]# useradd boss -s /sbin/nologin
[root@extmail ~]# groupadd manager
[root@extmail /]# chgrp manager /tech/
[root@extmail /]# chgrp manager /sale/
[root@extmail /]# chmod 771 tech/
[root@extmail /]# chmod 771 sale/
关于组这块添加如下面例子：
Vi /etc/group
tech:x:502: tech01,tech02,techman,boss ####表示，这些用户，在此组中#####
smb.conf里面配置如下：
[public]
path = /public
public = yes
writable = yes
browesable = yes
guest ok = yes
[tech]
patch = /tech
valid users = @tech,@manager,@sale
write list = @tech,boss
[sale]
path = /sale
valid users = @tech,@manager,@sale
write list = @sale,boss
