samba可以在linux上共享一个目录，给其它操作系统访问。类似于windows的网上邻居共享。


1.安装samba服务端和客户端包

yum install -y samba samba-client


2.解读配置文件

vim /etc/samba/smb.conf

Samba 的配置文件为/etc/samba/smb.conf，通过修改这个配置文件来完成我们的各种需

求。打开这个配置文件，你会发现很多内容都用 # 或者 ; 注视掉了。先看一下未被注释掉的

部分:

[global]
workgroup = MYGROUP
server string = Samba Server Version %v
security = user
passdb backend = tdbsam
load printers = yes
cups options = raw
[homes]
comment = Home Directories
browseable = no
writable = yes
[printers]
comment = All Printers
path = /var/spool/samba
browseable = no
guest ok = no
writable = no
printable = yes

主要有以上三个部分：[global]，[homes]， [printers]


[global] 定义全局的配置，workgroup 用来定义工作组，相信如果你安装过 Windows 的

系统，你会对这个 workgroup 不陌生。一般情况下，需要我们把这里的 MYGROUP 改成

WORKGROUP（Windows 默认的工作组名字）。

security = user #这里指定 samba 的安全等级。关于安全等级有四种：

share：用户不需要账户及密码即可登录 samba 服务器

user：由提供服务的 samba 服务器负责检查账户及密码（默认）

server：检查账户及密码的工作由另一台 Windows 或 samba 服务器负责

domain：指定 Windows 域控制服务器来验证用户的账户及密码。

passdb backend = tdbsam # passdb backend（用户后台），samba 有三种用户后台：

smbpasswd，tdbsam 和 ldapsam。

smbpasswd：该方式是使用 smb 工具 smbpasswd 给系统用户（真实用户或者虚拟用

户） 设置一个 Samba 密码， 客户端就用此密码访问 Samba 资源。 smbpasswd 在/etc/samba 中，

有时需要手工创建该文件。

tdbsam：使用数据库文件创建用户数据库。数据库文件叫 passdb.tdb，在/etc/samba

中。passdb.tdb 用户数据库可使用 smbpasswd -a 创建 Samba 用户，要创建的 Samba 用户必

须先是系统用户。也可使用 pdbedit 创建 Samba 账户。pdbedit 参数很多，列出几个主要的：

# pdbedit -a username //新建 Samba 账户。
# pdbedit -x username //删除 Samba 账户。
# pdbedit -L //列出 Samba 用户列表，读取 passdb.tdb 数据库文件。
# pdbedit -Lv //列出 Samba 用户列表详细信息。
# pdbedit -c “[D]” -u username //暂停该 Samba 用户账号。
# pdbedit -c “[]” -u username //恢复该 Samba 用户账号。

ldapsam：基于 LDAP 账户管理方式验证用户。首先要建立 LDAP 服务，设置 “passdb

backend = ldapsam:ldap://LDAP Server”

load printers 和 cups options 两个参数用来设置打印机相关。

除了这些参数外，还有几个参数需要你了解：

netbios name = MYSERVER # 设置出现在网上邻居中的主机名。

hosts allow = 127. 192.168.12. 192.168.13. # 用来设置允许的主机，如果在前面加 ”;”

则表示允许所有主机。

log file = /var/log/samba/%m.log #定义 samba 的日志，这里的%m 是上面的 netbios
name

max log size = 50 # 指定日志的最大容量，单位是 K。

[homes] 该部分内容共享用户自己的家目录，也就是说，当用户登录到 samba 服务器上

时实际上是进入到了该用户的家目录，用户登陆后，共享名不是 homes 而是用户自己的标

识符，对于单纯的文件共享的环境来说，这部分可以注视掉。

[printers] 该部分内容设置打印机共享。



转载于:https://blog.51cto.com/llzdwyp/1696072