1、一、相關(guān)名詞：samba：軟件名稱smb和nmb：smb是Samba 的主要啟動服務(wù)器，讓其它機(jī)器能知道此機(jī)器共享了什么；如果不打開nmb服務(wù)器的話，只能通過IP來訪問(如：在windows的我的電腦中，輸入"")。nmb是解析用的，就是把Linux機(jī)器所共享的工作組及在此工作組下的netbios name解析出來。打開了nmb，才能用機(jī)器名(如：在windows的我的電腦中，輸入"centos")來訪問。二、安裝samba(smb、nmb)服務(wù)：yum install samba三、啟動、關(guān)閉samba服務(wù)：1、/etc/init.d/

2、smb start (stop reload restart等)/etc/init.d/nmb start (stop reload restart等)2、service smb start (stop restart等)service nmb start (stop restart等)3、設(shè)置開機(jī)啟動：chkconfig smb onchkconfig nmb on四、查看samba(smbd、nmdd)服務(wù)是否在運(yùn)行：1、pstree | grep smbdpstree | grep nmbd2、pgrep smbdpgrep nmbd3、netstat -nuptl | grep smb

3、dnetstat -nuptl | grep nmbd五、有關(guān)的配置文件：/etc/samba/smb.conf 主配置文件可使用：testparm對配置文件進(jìn)行測試。六、常見考核點(diǎn)：（有關(guān)配置參見下載的文檔）主要考核文件夾權(quán)限的設(shè)置：1、指定用戶可以訪問哪些文件夾：如：tom用戶，可以訪問data、share文件夾。2、指定用戶具備何種權(quán)限：如：tom用戶，對data文件夾具備寫權(quán)限，但對share文件夾不具備寫權(quán)限。3、指定用戶是否可以訪問自己的家文件夾。4、打印機(jī)共享。七、samba相關(guān)常用工具：1、smbpasswd：設(shè)置共享密碼。默認(rèn)情況下，密碼文件存放在：/var/lib/samb

4、a/private下。2、smbclient：smbclient 是Samba 的Linux 客戶端，在Linux機(jī)器上用來查看服務(wù)器上的共享資源，也可以象FTP一樣，用戶可以登錄Samba服務(wù)器，也可以上傳put和下載get文件，對中文支持不友好；使用方法：smbclient -L /ip地址或計(jì)算機(jī)名 查看服務(wù)器上的資源。smbclient -L /ip地址或計(jì)算機(jī)名 -U 用戶名 如果您的Samba服務(wù)器配置為user模式，就要加"-U 用戶名"，如果是share模式，可以省略。如：smbclient -L / -U sir01Password:

5、 請輸入用戶sir01的密碼如果您是用share模式，就可以不必理會用戶和密碼，直接用；smbclient -L /Password: 直接按回車以用戶身份登錄共享后，能象FTP用戶一樣，下傳和下載文件；用put表示上傳，用get表示下載；如：smbclient /IP地址/共享文件夾 -U 用戶說明：共享文件夾是我們在smb.conf中定義的共享文件夾，比如sir01。-U 用戶名表示Samba的用戶；比如：smbclient //sir01 -U sir01Password: Domain=LINUXSIR OS=Unix Server=Samb

6、a 3.0.21b-2smb: > ls說明：登錄到Samba服務(wù)器上，就可以用smbclient的一些指令，可以象用FTP指令一樣上傳和下載文件；smbclient 命令說明 命令說明 ?或help command 提供關(guān)于幫助或某個命令的幫助 !shell command執(zhí)行所用的SHELL命令，或讓用戶進(jìn)入 SHELL提示符 cd目錄切換到服務(wù)器端的指定目錄，如未指定，則 smbclient 返回當(dāng)前本地目錄 lcd 目錄切換到客戶端指定的目錄； dir或ls 列出當(dāng)前目錄下的文件； exit或quit退出smbclientget file1file2從服務(wù)器上下載file1，并以

7、文件名file2存在本地機(jī)上；如果不想改名，可以把file2省略 mget file1 file2 file3 filen 從服務(wù)器上下載多個文件； md或mkdir目錄 在服務(wù)器上創(chuàng)建目錄 rd或rmdir 目錄刪除服務(wù)器上的目錄 put file1file2向服務(wù)器上傳一個文件file1,傳到服務(wù)器上改名為file2； mput file1 file2 filen 向服務(wù)器上傳多個文件 3、在Linux中smbfs文件系統(tǒng)的掛載：可以使用mount和smbmount。mount的方法：mount -t cifs -o username=xxx,password=xxx /hostname/

8、dir /mnt/dir注意：老版本的Linux中，文件系統(tǒng)格式是smbfs，新版本已經(jīng)不用了，而是用cifs。4、開機(jī)自動掛載，需要在/etc/fstab中加入：/server/share /mount/point smbfs username=username,password=password 0 0server是Samba服務(wù)器的名稱或者IP地址。 share是Samba的共享目錄。 /mount/point是本機(jī)掛載的目錄。 username和passow是訪問Samba服務(wù)器的用戶名和密碼。八、配置示例：要求：將文件夾/share和/data共享，其中用戶tom和jack，可以訪問

9、/data文件夾，但只能進(jìn)行讀操作；用戶alice和jack，可以訪問/share文件夾，并用可以執(zhí)行寫操作；所有用戶都可以訪問自己的主文件夾。具體配置：1、新建兩個組：data和share。目的是控制文件夾所在的組，同時將用戶加到指定組中，以實(shí)現(xiàn)權(quán)限控制。groupadd datagroupadd share2、新建三個用戶，并指定到不同組中。目的是通過用戶組，控制用戶權(quán)限，以實(shí)現(xiàn)對相應(yīng)文件夾的訪問。useradd -g data tom 新建用戶tom，同時加入data組。useradd -g share -G data jack 新建用戶jack，同時加入share組，并加入data組。

10、即：jack屬于兩個組。useradd -g share alice 新建用戶alice，同時加入share組。passwd tompasswd jackpasswd alice 設(shè)置三個用戶的密碼3、新建需要共享的兩個文件夾，并指定文件夾所屬的組及權(quán)限。mkdir /datamkdir /sharechgrp data /data 指定所屬的組，目的是控制相應(yīng)組的權(quán)限。chgrp share /sharechmod 770 /sharechmod 750 /data 修改改組的權(quán)限，目的是控制相關(guān)用戶的操作權(quán)限。4、修改smb.conf。注意：默認(rèn)的smb.conf中已經(jīng)設(shè)置了用戶可以訪問自

11、己的主目錄（homes段）。添加：sharecomment = Public Sharepath = /share 共享文件夾的路徑public = novalid users = share 有效的用戶，這兒用表示后面是一個組，即share組中的所有用戶。writable = yes 可寫create mask = 0764datacomment = Public Datapath = /data 共享文件夾的路徑public = novalid users = data 有效的用戶，這兒用表示后面是一個組，即data組中的所有用戶。writeable = no 只讀5、修改smb賬號的密碼。smbpasswd -a tom -a是添加新的密碼行的意思，如果已經(jīng)有了這個用戶對應(yīng)的密碼，則自動忽略。smbpasswd -a jacksmbpasswd -a alice6、可以用testparm測試一下配置文件是否有效。7、啟動