本文格式為Word版，下載可任意編輯——SambaServer基本配置匯總WORKGROUP//指定機(jī)器在網(wǎng)絡(luò)上所屬的NT域名或組名（可改可不改）

serverstring=SambaServerVersion%v//此選項(xiàng)是可選的，主要作用是Samba服務(wù)Windows系統(tǒng)解釋

netbiosname=MYSAMBA//這個(gè)改不改隨意，它就象windows里的機(jī)器名interfaces=loeth05/24//這里寫本機(jī)IP地址，假使有多個(gè)網(wǎng)絡(luò)也可以寫多個(gè)IP

hostsallow=8.//設(shè)定允許訪問samba的IP地址或IP地址范圍

winssupport=yes//設(shè)定samba提供WINS服務(wù),尋常無特別原因設(shè)為no，除非所處網(wǎng)絡(luò)上沒有主機(jī)提供WINS服務(wù)且需要samba提供WINS服務(wù)是才設(shè)yesdnsproxy=yes--改為-->no

nameresolveorder=winshostlmhostsbcasbindinterfacesonly=yes#LoggingOptionslogfile=/var/log/samba/log.%m//log會(huì)在此目錄中為每個(gè)登陸用戶（Samba

用戶）建立不同的日志文件loglevel=2maxlogsize=500

#StandaloneServerOptions

security=user//設(shè)定安全級(jí)別為user

passdbbackend=tdbsam--改為-->smbpasswd:/etc/samba/smbpasswd#PrintingOptionsloadprinters=yescupsoptions=raw

#============================ShareDefinitions==============================

#假使解釋掉了[homes]則用戶就看不到自己的家目錄#[homes]

#comment=HomeDirectories#browseable=no#writable=no#;validusers=%S

#;validusers=MYDOMAIN\\%S[printers]

comment=AllPrinterspath=/var/spool/sambabrowseable=noguestok=nowritable=noprintable=yes[share]

comment=Share//定義共享目錄名稱，可用任意字符串path=/home/share//設(shè)定共享目錄路徑

public=no//指定該共享是否允許guest賬戶訪問available=yes//用來指定該共享資源是否可用

adminusers=itadmin//指定該共享的管理員，對(duì)該共享具有完全控制權(quán)限，假使用戶驗(yàn)證方式設(shè)置成“security=share〞時(shí)，此項(xiàng)無效。

validusers=+mgr,+periphery,+filemgr//用來指定允許訪問該共享資源的用戶，單個(gè)用戶就直接寫用戶名，組就是“+組名〞

writable=yes//是否允許寫入，這項(xiàng)對(duì)下面的幾項(xiàng)來說是首選，這項(xiàng)設(shè)置為NO，下面的createmaskdirectorymask等一系列預(yù)設(shè)值無效

writelist=+mgr,+periphery,+filemgr//指定在該共享下有寫入權(quán)限的用戶createmask=0755//表示新建文件的預(yù)設(shè)值，文件所有者全部權(quán)限，組內(nèi)用戶及其他用戶可讀可執(zhí)行

directorymask=0755//表示新建目錄的預(yù)設(shè)值，目錄所有者全部權(quán)限，組內(nèi)用戶及其他用戶可讀可執(zhí)行

browseable=no//指定該共享是否可以瀏覽

[project]

comment=projectpath=/home/projectpublic=no

available=yes

adminusers=itadminwritable=yes

writelist=+peripheryvalidusers=+peripherycreatemask=0755directorymask=0755browseable=no[projectmgr]

comment=projectmgrpath=/home/projectmgrpublic=no

available=yes

adminusers=itadminwritable=yeswritelist=+mgrvalidusers=+mgrcreatemask=0755directorymask=0755browseable=no[filemgr]

comment=filemgrpath=/home/filemgrpublic=no

available=yes

adminusers=itadminwritable=yes

writelist=+filemgrvalidusers=+filemgrcreatemask=0755directorymask=0755browseable=no

配置完后通過testparm來檢查說明一點(diǎn)：

samba3.x的早期版本默認(rèn)使用tdb庫(kù)也就是smb.conf默認(rèn)設(shè)定為passdbbackend=tdbsam，只需要解釋掉該行添加smbpasswdfile=/etec/samba/smbpasswd即可使用smbpasswd存儲(chǔ)加密密鑰。從samba3.5.6開始samba規(guī)范了passdbbackend參數(shù)的使用，取消了smbpasswdfile設(shè)定，假使簡(jiǎn)單解釋掉passdbbackend參數(shù)，密鑰文件也不會(huì)被存儲(chǔ)到smbpasswd。所以好多人說怎么修改smb.conf的配置，smbpasswd文件都無法生成，就算手工創(chuàng)立，內(nèi)容也是0字節(jié)。要用傳統(tǒng)的文本方式存儲(chǔ)只需這樣設(shè)定passdbbackend

=smbpasswd:/etc/samba/smbpasswd（后面跟的是絕對(duì)路徑）>，不要再寫smbpasswdfile=/etc/samba/smbpasswd，該參數(shù)已經(jīng)不適用于新版本的samba了。

啟動(dòng)smb及nmb服務(wù)servicesmbstartservicenmbstart

nmb是Samba的主要啟動(dòng)服務(wù)器，讓其它機(jī)器能知道此機(jī)器共享了什么；假使不開啟nmb服務(wù)器的話，只能通過IP來訪問注意：在Samba服務(wù)器運(yùn)行其間，更改了配置最好用servicesmbreload命令，不要用restart，這樣可以防止用戶在連接的過程中被中斷將smb與nmb參與啟動(dòng)服務(wù)

chkconfig--level35smbonchkconfig--level35nmbon

查看端口

netstat-antup|grepsmbnetstat-antup|grepnmb

第五步：設(shè)置用戶

smbpasswd-aitadmin

NewSMBpassword:

RetypenewSMBpassword:Addeduseritadmin.

注：假使想要讓/etc/samba/sabpasswd生效，要先啟動(dòng)samba，不然還是以默認(rèn)的tdbsam方式來記錄密碼

刪除用戶：smbpasswd-xusername更改用戶密碼：smbpasswdusername

第六步：測(cè)試用戶

linux用戶端測(cè)試

Smb//5/share-UliliEnterlili'spassword:

Domain=[WORKGROUP]OS=[Unix]Server=[Samba4.0.0rc4]S