Samba配置，可以参考《鸟哥的私房菜》
http://linux.vbird.org/linux_server/0370samba.php
================================================================================================================================================
前言
在我们使用 Windows 作为客户机的时候，通常有文件、打印共享的需求。作为Windows 网络功能之一，通常可以在 Windows 客户机之间通过 Windows Network 固有的功能实现这些要求。然而，通过 Samba 我们也可以让一台 Fedora 主机来兼容 Windows 网络，实现同样的功能，进而充分发挥 Fedora 主机的可用性。
本文主要介绍怎样通过 Samba 服务器的构建实现 Windows 网络中的文件共享。
SMB协议是建立在NetBIOS协议之上的应用协议，是基于TCP138、139两个端口的服务，NetBIOS出现之后，Microsoft就使用 NetBIOS实现了一个网络文件/打印服务系统。这个系统基于NetBIOS设定了一套文件共享协议，Microsoft称之为SMB（Server Message Block） 协议，这个协议被用于Lan Manager和Windows服务器系统中，实现不同计算机之间共享打印机和文件等。因此，为了让Windows和Unix/Linux计算机相集成，最好的办法就是在 Unix/Linux计算机中安装支持SMB协议的软件。这样使用Windows的客户端不需要更改设置， 就能像使用Windows NT或Windows 2000服务器一样，使用Unix/Linux计算机上的共享资源了。
Samba使SMB协议运行在NetBIOS协议上，并且使用Windows的NetBEUI协议让Unix/Linux服务器可以在Windows的网络邻居上被访问到。
安装 Samba |
首先，通过 yum 来在线安装 Samba 。
yum -y install samba
配置 Samba |
然后，通过编辑 /etc/samba/smb.conf ，根据需求配置 Samba。在这里，本文的原则是只将文件共享应用于内网，并让将要被共享的目录拥有充分的读写权限属性。
← 将专用目录属性设置为 777
启动 Samba 服务 |
在启动 Samba 服务之前，首先将防火墙设置中 Samba 所用到的端口进行开放。
[root@sample ~]# vi /etc/sysconfig/iptables ← 编辑 iptables 配置文件
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 25 -j ACCEPT ← 找到此行，在下面添加如下行：
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport
139 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport
445 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp -m udp --dport
137 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp -m udp --dport
138 -j ACCEPT
[root@sample ~]# /etc/rc.d/init.d/iptables restart ← 重新启动 iptables ，使新的规则生效
Flushing firewall rules: [ OK ]
Setting chains to policy ACCEPT: filter [ OK ]
Unloading iptables modules: [ OK ]
Applying iptables firewall rules: [ OK ]
最后，启动 Samba 服务(含两个守护进程：smb,nmb)。
[root@sample ~]# chkconfig smb on ← 设置 Samba 自启动
[root@sample ~]# chkconfig --list smb
← 确认 Samba 启动标签，确认 2-5 为 on 的状态
smb 0:off 1:off 2:on 3:on 4:on 5:on 6:off
[root@sample ~]# chkconfig nmb on ← 设置 nmb 自启动
[root@sample ~]# chkconfig --list nmb ← 确认 nmb 启动标签，确认 2-5 为 on 的状态
nmb 0:off 1:off 2:on 3:on 4:on 5:on 6:off
[root@sample ~]# /etc/rc.d/init.d/smb start ← 启动 Samba 服务
Starting SMB services: [ OK ]
[root@sample ~]# /etc/rc.d/init.d/nmb start ← 启动 nmb 服务
Starting NMB services: [ OK ]
[注意：]
1. smbd 监听139 TCP端口 设置共享目录、打印等
2. nmbd 137. 138 UDP端口 管理群组、NetBIOS 等解析工作
这里要注意的是fedora9基于安全考虑，把smb和nmb两个服务给分离了，平时我们在使用samba服务的时候，在启动smb服务的同时nmb这个服务也会跟着启动，fedora9中则不然，这就造成了我们设置好fedora9中共享的时候，只能使用[url=file://ip /]""ip[/url] 来访问，而不能使用[url=file://计算机名/]""计算机名[/url] 来访问，解决的办法就是同时启动smb和nmb服务。
从 Windows 客户端连接到 Samba 服务器 |
在服务端启动 Samba 服务后，我们就可以从 Windows 客户端通过 Windows 网络连接到 Samba。这里以 Windows XP 为例，说明如下连接过程：
1、从桌面打开“网上邻居”，并点击“查看工作组计算机”选项；
2、确认出现 Samba 服务端的连接，并双击该连接；（本站文档的主机名以 Sample 为例）
3、输入在服务端预先设置好的 Samba 用户的用户名及密码；（用户名同系统用户名，密码需要输入在通过 smbpasswd 为该系统用户设置的 Samba 专用的密码。）
4、然后确认能够连接到 Samba 服务器，并出现根目录及 Samba 专用共享目录。
最后，在相应目录进行新建、修改以及删除文件的操作，测试相应权限的可操作性。
[注意：] 在其它版本的linux中（AS5,AS4，Centos）中做如上设置后就可以正常访问共享了，但是在fedora9中却不行，我们只能看到共享，但是访问的时候会出现拒绝访问的情况，这是为什么呢？因为selinux对samba共享做了限制，我们只用把selinux中对samba的限制给解决了就行了，我们做如下设置就OK了，这也是我做此教程的目的：
＃setsebool –P samba_enable_home_dir on
＃setsebool –P samba_export_all_ro on
＃setsebool –P samba_export_all_rw on
我们可以用命令getsebool –a | grep samba
查看上面三项是否打开，打开的话你的共享应该就正常了。
由于为了开发的方便，windows下有许多很方便的工具，所以决定使用samba服务，但是默认情况下我的windows用户是非 administrator权限的，所以为了方便，将fedora下的samba共享的windows用户设置为root权限，就省去了在fedora下 root建立的文件，需要chown之后才能在windows下编辑。
首先，进入/etc/samba/，备份smbusers，后修改此文件，删除root那一行的其他账户，只留你将使用的账户
，然后开共享。
你也可以用图形界面，不过前提也需要先删除root那一整行。
1 # Unix_name = SMB_name1 SMB_name2 ...
2 nobody = guest pcguest smbguest
3 root = lry
~
以上是针对user模式。
