CentOS 6.4安装和配置Samba服务 0. 环境说明 samba服务端系统：CentOS 6.4 x86_64 samba服务端IP：10.1.1.1 samba客户端系统：CentOS 6.4 x86_64 samba客户端IP：10.1.1.1
-
安装samba服务端 Step-1：为samba打开防火墙上的相应端口，运行以下命令： iptables -I INPUT -p tcp --dport 137 -j ACCEPT iptables -I INPUT -p udp --dport 137 -j ACCEPT iptables -I INPUT -p tcp --dport 138 -j ACCEPT iptables -I INPUT -p udp --dport 138 -j ACCEPT iptables -I INPUT -p tcp --dport 139 -j ACCEPT iptables -I INPUT -p udp --dport 139 -j ACCEPT iptables -I INPUT -p tcp --dport 445 -j ACCEPT iptables -I INPUT -p udp --dport 445 -j ACCEPT service iptables save service iptables restart Step-2：将SELinux配置为permissive模式，运行以下命令： setenforce 0 #零时生效，重启后失效 vim /etc/selinux/config
将上述文件中的 SELINUX=enforcing 替换为 SELINUX=permissive或者SELINUX=disableStep-3：安装samba服务端，运行以下命令： yum install -y samba Step-4：配置smb.conf文件，运行以下命令： mv /etc/samba/smb.conf /etc/samba/smb.conf.bak vi /etc/samba/smb.conf
上述配置文件的内容如下所示：[global] ##samba服务器的工作组为WORKGROUP workgroup = WORKGROUP ##samba服务器的描述信息 server string = Samba Server Version %v ##samba服务器的NetBIOS名称 netbios name = CentOS.Server ##samba服务器的客户端访问日志 log file = /var/log/samba/log.%m ##日志的最大尺寸为50 KB max log size = 50 ##使用tdbsam存储用户信息 passdb backend = tdbsam
##使用用户验证的方式确保安全性 security = user
##映射匿名用户访问 map to guest = bad user guest account = nobody
[homes] ##共享目录说明 comment = Home Directories ##有效用户，此目录在/home目录中 valid users = %S ##在Windows的网络共享中看不到此目录 browseable = No ##此目录可写 writable = Yes
[private] ##共享目录说明 comment = Demo Directory
##共享目录路径 path = /samba/private
##有效用户 valid users = @user1
##在Windows的网络共享中能够看到此目录 browseable = Yes
##此目录不能匿名公开访问 public = No
##此目录可写 writable = Yes
[public] ##共享目录说明 comment = Public Stuff
#共享目录路径 path = /samba/public ##在Windows的网络共享中能够看到此目录 browseable = Yes
##此目录可以公开匿名访问 public = Yes
##此目录可写 writable = Yes Step-5：在系统中建立两个用户组和用户，分别是user1和user2，运行以下命令： groupadd user1 useradd -g user1 user1 passwd user1 groupadd user2 useradd -g user2 user2 passwd user2
注意：user1和user2的密码都为password。 Step-6：在samba服务端建立两个用户，运行以下命令： smbpasswd -a user1 smbpasswd -a user2
注意：user1和user2的samba访问密码都为password。 Step-7：建立相应的目录，并且设置访问权限，运行以下命令： mkdir -p /samba/public mkdir -p /samba/private chmod -R 777 /samba Step-8：配置和启动samba服务，运行以下命令： chkconfig smb on chkconfig nmb on service smb start service nmb start 通过上述8个步骤的配置，在客户端便能访问共享目录了。user1和user2都能够访问public目录，具有读写权限；只有user1能够访问private目录，具有读写权限；user1和user2的个人目录不可见，只能通过url进行访问，各自都具有读写权限。
-
安装samba客户端 Step-1：安装samba客户端，运行以下命令： yum install -y samba-client Step-2：连接服务端上的共享目录，运行以下命令： ##连接公开目录 smbclient //10.1.1.1/public -U user1
##连接个人目录 smbclient //10.1.1.1/user1 -U user1 若登录成功，Shell命令就会变为这样的提示符： smb: \> Step-3：使用完之后，断开连接，在samba命令行中运行以下命令： quit 通过上述3个步骤，samba客户端便能够使用samba共享了。 -
手动挂载samba共享目录 Step-1：挂载user1的个人目录至samba客户端的/samba目录下，运行以下命令： mkdir -p /samba mount -t cifs //192.168.4.211/user1 /samba -o user=user1,password=password,workgroup=WORKGROUP Step-2：个人目录用完之后，卸载挂载，运行以下命令： umount /samba
-
开机自动挂载samba共享目录 向fstab文件中添加共享目录的挂载条目，即可实现开机自动挂载，但是随后与samba服务端的连接将始终处于活动状态。运行以下命令： mkdir /samba vi /etc/fstab
在上述文件末尾加入共享目录的挂载条目，如下所示： //10.1.1.1/user1 /samba cifs defaults,username=user1,password=password 0 0 其中，第5个字段设置为0表示共享目录的文件系统不需要使用dump命令进行转储，第6个字段设置为0表示共享目录的文件系统不需要使用fsck命令进行检查。 除此之外，还可以使用自动挂载器（autofs）实现按需自动挂载网络共享目录。当共享不再使用，并处于不活动状态一定时间之后，自动挂载器会对共享解除挂载。 -
按需自动挂载samba共享目录 Step-1：修改不活动状态的超时时间，运行以下命令： vi /etc/sysconfig/autofs
将上述文件中的 TIMEOUT=300 替换为 TIMEOUT=600 也就是将不活动状态的超时时间由5分钟修改为10分钟。 Step-2：建立共享目录挂载点的父目录，运行以下命令： mkdir -p /samba Step-3：配置共享目录挂载点的父目录，运行以下命令： vi /etc/auto.master
在上述文件的最后新增一行，如下所示： /samba /etc/auto.samba
其中，/samba是挂载点的父目录，这个目录在系统中始终可见，并由autofs服务监控，以确定是否“需要”挂载/创建子目录挂载点。/etc/auto.samba为单个配置文件，包含由autofs服务在此父目录下管理的子目录挂载点的列表。 Step-4：配置共享目录挂载点目录，运行以下命令： vi /etc/auto.samba 上述文件的内容如下所示： user1 -fstype=cifs,username=user1,password=password ://10.1.1.1/user1
其中，user1为子目录挂载点，此目录通常不可见，只有当autofs服务创建此目录和挂载共享之后对其进行直接命名/访问时，它才会变为可见。 Step-5：重新启动autofs服务，运行以下命令： service autofs restart Step-6：访问网络共享目录，运行以下命令： cd /samba/user1
运行上述命令之后，autofs将自动创建挂载点目录，并且挂载共享目录。 Step-7：卸载网络共享目录，详情如下所示： 在/samba/user1之下的所有文件和目录停止使用且超时期满之后（10分钟），autofs将卸载共享目录。
