Samba可以實現(xiàn)Linux和Windows之間的文件共享，主要包括服務(wù)端軟件Samba、客戶端軟件Samba-client、用于提供服務(wù)端和客戶端程序的公共組件Samba-common。在CentOS中大部分軟件包已經(jīng)默認(rèn)安裝好了。Samba服務(wù)器提供smbd、nmbd兩個服務(wù)程序，分別完成不同的功能。其中，smbd負(fù)責(zé)為客戶端提供服務(wù)器中共享資源（目錄和文件等）的訪問；nmbd負(fù)責(zé)提供基于NetBIOS協(xié)議的主機(jī)名稱解析，以便為Windows網(wǎng)絡(luò)中的主機(jī)進(jìn)行查詢服務(wù)。
示例:
ABC是一家網(wǎng)站設(shè)計公司，公司下面有設(shè)計部、開發(fā)部、運維部等多個部門，公司決定部署一臺Samba服務(wù)器，滿足各個部門間快速共享數(shù)據(jù)的需求。
設(shè)計部共享目錄：/ABC/design
開發(fā)部共享目錄：/ABC/develop
運維部共享目錄：/ABC/ops
公共共享目錄：/ABC/share
每個目錄設(shè)置兩個用戶，部門主管具有讀寫的權(quán)限，其它人僅有讀的權(quán)限，以運維部為例：主管的用戶名為：opsadmin(密碼和用戶名一致），其它人：ops1（密碼與用戶名一致）。公共共享目錄：administrator（密碼和用戶名一致）具有讀寫權(quán)限，其它所有人僅有讀的權(quán)限。
1 關(guān)閉防火墻和Selinux：
[root@localhost ~]# service iptables stop
[root@localhost ~]# vim /etc/selinux/config
SELINUX=disabled
[root@localhost ~]# setenforce 0
2 配置Samba服務(wù)器:
安裝程序組件
[root@localhost ~]# rpm -qa | grep 'samba'
samba-common-3.6.23-33.el6.i686
samba-client-3.6.23-33.el6.i686
samba-winbind-3.6.23-33.el6.i686
samba4-libs-4.2.10-6.el6_7.i686
samba-winbind-clients-3.6.23-33.el6.i686
[root@localhost ~]# yum -y install samba
建立共享目錄和測試文件
[root@localhost ~]# mkdir -pv /ABC/{design,develop,ops,share}
[root@localhost ABC]# echo "This is design" >> /ABC/design/de.txt
[root@localhost ABC]# echo "This is develop" >> /ABC/develop/deve.txt
[root@localhost ABC]# echo "This is ops" >> /ABC/ops/ops.txt
[root@localhost ABC]# echo "This is share" >> /ABC/share/share.txt
[root@localhost ABC]# tree /ABC/
/ABC/
├── design
│ └── de.txt
├── develop
│ └── deve.txt
├── ops
│ └── ops.txt
└── share
└── share.txt
4 directories, 4 files
建立賬戶：Samba服務(wù)器使用獨立的共享賬號數(shù)據(jù)庫文件，其中的賬號必須有與它同名的系統(tǒng)用戶相對應(yīng)，以便主機(jī)對共享訪問的讀寫權(quán)限進(jìn)行控制；但共享用戶的密碼是額外設(shè)置的，可以和系統(tǒng)用戶的密碼不一樣。
[root@localhost ~]# useradd -s /sbin/nologin opsadmin #先增加系統(tǒng)用戶
[root@localhost ~]# pdbedit -a -u opsadmin #再添加共享用戶
[root@localhost ~]# useradd -s /sbin/nologin ops1
[root@localhost ~]# pdbedit -a -u ops1
[root@localhost ~]# useradd -s /sbin/nologin administrator
[root@localhost ~]# pdbedit -a -u administrator
[root@localhost ~]# pdbedit -L #列出所有用戶
opsadmin:501:
administrator:503:
ops1:502:
[root@localhost ~]# pdbedit -x -u vina #刪除某個用戶
[root@localhost ~]# pdbedit -vL ops1 #顯示用戶詳細(xì)信息
Unix username: ops1
NT username:
Account Flags: [U ]
User SID: S-1-5-21-2138872188-2142312678-3225965792-1001
Primary Group SID: S-1-5-21-2138872188-2142312678-3225965792-513
Full Name:
Home Directory: \\localhost\ops1
HomeDir Drive:
Logon Script:
Profile Path: \\localhost\ops1\profile
Domain: LOCALHOST
Account desc:
Workstations:
Munged dial:
Logon time: 0
Logoff time: never
Kickoff time: never
Password last set: Tue, 30 May 2017 12:04:49 CST
Password can change: Tue, 30 May 2017 12:04:49 CST
Password must change: never
Last bad password : 0
Bad password count : 0
Logon hours : FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
備注：修改密碼需要用到如下命令：
smbpasswd username
修改配置文件
[root@localhost ABC]# vim /etc/samba/smb.conf
[global]
security = user
[share]
path = /ABC/share
public = yes
browseable = yes
read only = yes
write list = administrator
[ops]
path = /ABC/ops
browseable = yes
public = no
write list = opsadmin
valid users = ops1,opsadmin
[root@localhost ABC]# testparm #檢查配置文件
[root@localhost ABC]# chmod -R 777 /ABC/{design,develop,ops,share}
開啟服務(wù)
[root@localhost ABC]# service smb start
[root@localhost ABC]# service nmb start
修改配置文件后，需要重新載入配置文件
[root@localhost ABC]# service smb reload
附：Samba配置文件常用參數(shù)詳解：
1）security = user | share：
share：不需要提供用戶名和密碼；
user：共享目錄只能被授權(quán)的用戶訪問，并且驗證賬號和密碼的正確性；
2）path = /ABC/ops：共享目錄的路徑；
3）browseable = no | yes：該目錄是否可以被瀏覽，no意味隱藏目錄；
4）valid users = ops1,opsadmin：允許訪問該共享的用戶；
5）invalid users = **，**：禁止訪問該共享的用戶；
6）write list = ops1：允許寫入該共享的用戶；
7）public = no | yes：是否允許匿名訪問，同 guest ok
8) directory mask = 0755：上傳目錄的默認(rèn)權(quán)限；
9) create mask = 0644：上傳文件的默認(rèn)權(quán)限；
另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場景需求。
重慶分公司
重慶分公司
