RHEL5配置Samba服务器实现文件共享

为了Windows主机与Linux服务器之间的资源共享，同时实现访问的控制，Linux操作系统提供的Samba服务可以实现这样的控管。Samba服务为两中不同的操作系统架起了一座桥梁，使Linux系统和Windows系统之间能够实现互相通信，为广泛的Linux爱好者提供了极大的方便，本文将以Redhat 5为例，简要介绍如何在Linux操作系统上搭建Samba服务以及Samba的配置过程进行简要讲解。

Samba服务的安装

默认情况下，Red Hat Enterprise Linux 5安装程序没有安装Samba服务，可以使用DVD源Yum安装简单方便，具体设定方法可在我的文章列表Search一下；

安装文件介绍：

samba-3.0.33-3.37.el5

---- 提供samba服务 (默认未装)，这个软件主要提供了 SMB 服务器所需的各项服务程序 (smbd 及 nmbd) 的文件档以及其他与 SAMBA 相关的 logrotate 配置文件及开机默认选项档案等；

samba-common-3.0.33-3.37.el5

---- 提供服务器和客户机都必须使用的公共文件(默认已装)，这个软件提供的则是服务器与客户端都会使用到的数据，包括 SAMBA 的主要配置文件 (smb.conf)、语法检验指令 (testparm) 等等；

samba-client-3.0.33-3.37.el5

---- 提供客户端工具支持(默认已装)，这个软件则提供了当 Linux 做为 SAMBA Client 端时，所需要的工具指令，例如挂载 SAMBA 文件格式的 mount.cifs、 取得类似网芳相关树形图的 smbtree 等等；

system-config-samba-1.2.41-5.el5

---- 提供图形界面管理(默认未装)；

源代码最新版本，下载地址：http://www.samba.org

yum安装：

#yum install samba

#yum install system-config-samba

Samba服务的进程

smbd：SMB服务器进程， smbd为SMB客户机，诸如Windows 9x/NT等提供Windows NT和Lan Manager风格的文件和打印服务；

nmbd：netbios服务器进程，nmbd提供浏览支持，使采用Linux操作系统的计算机用户可以融入使用netbios协议的windows网络；

Samba服务的端口

Samba服务使用的端口：137 138 139，配置Samba服务器之前，需要查看/etc/services 文件中以“netbios-”开头的记录，正确的记录文件应如下所示，如果这些记录前有#号或者没有这些记录，则用户无法访问linux服务器上的共享资源。

#cat /etc/services | grep netbios

netbios-ns       137/tcp          #NETBIOS Name Service

netbios-ns       137/udp

netbios-dgm   138/tcp          #NETBIOS Datagram Service

netbios-dgm   138/udp

netbios-ssn     139/tcp          #NETBIOS session Service

netbios-ssn     139/udp

Samba服务启停

#service smb start     or  /etc/init.d/smb start       启动smb服务

#service smb stop     or  /etc/init.d/smb stop        停止smb服务

#service smb restart   or  /etc/init.d/smb restart  重启smb服务

#service smb status   or  /etc/init.d/smb status    检查smb服务状态

#ntsysv 或 #chkconfig –level 35 smb on                服务smb开机自动启动

Samba文件结构

Samba 版本为 3.x 版，旧版的 2.x 版在设定上有点不一样，因此在进入设定前请先确认你的 samba 版本。我们这里主要介绍的是预设的 3.x 版本的软件结构：

smb.conf主配置文件

Samba 怎么设定啊？也是很简单，依据流程你可以这样想象：

1、服务器整体设定方面：在 smb.conf 当中设定好工作组、NetBIOS 主机名、密码使用状态 (无密码分享或本机密码) 等等；

2、规划准备分享的目录参数：在 smb.conf 内设定好预计要分享的目录或装置以及可供使用的账号数据；

3、建立所需要的文件系统：根据步骤 2 的设定，在 Linux 文件系统当中建立好分享出去的档案或装置，以及相关的权限参数；

4、建立可用 Samba 的账号：根据步骤 2 的设定，建立所需的 Linux 实体账号，再以 pdbedit 建立使用 Samba 的密码；

5、启动服务：启动 Samba 的 smbd, nmbd 服务，开始运转哩！

根据上面的流程，其实我们最需要知道的就是 smb.conf 这个配置文件的信息。 所以首先我们就要来介绍一下这个档案的设定方式，这个档案其实可以分为两部份来看， 一个是主机信息部分，在 smb.conf 当中以 [global] (全领域) 作为设定的依据；另一个则是分享的信息， 以个别的目录名称为依据。另外，由于 Samba 主要是想加入网芳功能，因此在 smb.conf 内的很多设定都与 Windows 类似：

• 在 smb.conf 当中，#号与;号 都是批注符号；
• 在这个配置文件中，大小写是没关系的，因为 Windows 不区分大小写；

smb.conf主配置文件由两个部分组成，分别是全局设置（Global Settings）和共享定义（Share Definitions）；

• 全局设置设置关于samba服务整体运行环境的选项，针对所有共享资源，包括工作组、主机的 NetBIOS 名称、字符编码的显示、登录文件的设定、 是否使用密码以及使用密码验证的机制等等，都是在这个 [global] 项目中设定的；
• 共享定义设置共享目录，针对你开放的目录来进权限方面的设定，包括谁可以浏览该目录、是否可以读写等等参数；
• 设置完基本参数后使用“#testparm”命令检查语法错误，若看到“Loaded services file OK” 则表明配置文件加载正常，否则系统会提示出错的地方；

全局设置（Global Settings）

smb.conf 的服务器整体参数： [global] 项目 的参数主要有：

workgroup        = 工作组的名称，注意主机群要相同；

netbios name  = 主机的 NetBIOS 名称啊，每部主机均不同；

server string    = 主机的简易说明，这个随便写即可；

另外，过去常常让使用者心生不满的语系显示问题方面，最新版本的Samba客戶端功能已经大幅修改了连线方式，采用格式为 CIFS 方式 (Common Internet File System) 已经不再有中文显示问题，无论客戶端是Windows or Linux，使用下面的指令连线：

#mount -t cifs -o username=my_name,password=my_pass //xxx.xxx.xxx.xxx/share_floder /dest

如果关于语系编码问题，建议你参考一下鸟哥讨论区的这一篇：http://phorum.vbird.org/viewtopic.php?t=22001

除此之外，还有登录文件方面的信息，包括这些参数：

log file = 登录档放置的档案，文件名可能会使用变量处理；

max log size = 登录档最大仅能到多少 Kbytes ，若大于该数字，则会被 rotate 掉；

还有网芳开放分享时，安全性程度有关的密码参数，包括这几个：

security = share, user, domain：三选一，这三个设定值分别代表：

share：分享的数据不需要密码，大家均可使用 (没有安全性)；

user ：使用 SAMBA 服务器本身的密码数据库，密码数据库与底下的 passdb backend 有关；

domain：使用外部服务器的密码，亦即 SAMBA 是客户端之意，如果设定这个项目， 你还得要提供『password server = IP』的设定值才行；

encrypt passwords = Yes   代表密码要加密，注意那个 passwords 要有 s；

passdb backend     = 数据库格式，如前所述，目前密码文件已经转为使用数据库，默认的数据库格式为：tdbsam ，而预设的档案则放置到 /var/lib/samba/private/passwd.tdb；

事实上 Samba 的密码方面设定值很多，包括你还可以利用 samba 来修改 /etc/passwd 里的密码，不过这个时候就得需要『 unix password sync 』以及『 passwd program 』这两个参数值的帮忙。 我们这里先谈比较简单的，其他进阶的部分可以 man smb.conf 去进行搜寻查阅！

共享定义（Share Definitions）

共享定义内常见的参数主要与 Linux 系统的档案权限有关，因此这里设定参数多与权限有关；

[分享名称] ：分享名称是一个网路芳邻看到的Share名称；

comment ：目录说明；

path ：设定实际操作的 Linux 文件系统的目录；

browseable ：是否让所有的用户看到这个项目；

writable ：是否可以写入， 设定为 yes 即可以写入，若read only也设定为 yes ， 那最后出现的那个设定值为主要的设定；

create mode 与 directory mode 都与权限有关的咯！

writelist = 使用者, @群组，这个项目可以指定能够进入到此资源的特定使用者。 如果是 @group 的格式，则加入该群组的使用者均可取得使用的权限，设定上会比较简单！

smb.conf 内的可用变量功能

为了简化设定值，Samba 提供很多不同的变量给我们来使用，主要有底下这几个变量喔：

%S：取代目前的设定项目值，所谓的『设定项目值』就是在 [分享] 里面的内容！

举例来说，例如底下的设定范例：

[homes]

valid users = %S

……

因为valid users是允许的登入者，设定为%S表示任何可登入的使用者都能够登入的意思，今天如果test这个使用者登入之后，那个[homes]就会自动的变成了[test]，%S的用意就是在替换掉目前[]里面的内容。

%m：代表client端的NetBIOS主机名称

%M：代表client端的Internet主机名称，就是HOSTNAME

%L：代表SAMBA主机的NetBIOS主机名称

%H：代表使用者的家目录

%U：代表目前登入的使用者的使用者名称

%g：代表登入的使用者的群组名称

%h：代表目前这部samba主机的hostname，注意是hostname，而不是NetBIOS name

%I：代表client的IP

%T：代表目前的日期与时间

smb.conf 配置内容

# This is the main Samba configuration file. You should read the smb.conf(5) manual page in order to understand the options listed here.

# Samba has a huge number of configurable options (perhaps too many!) most of which are not shown in this example

# For a step to step guide on installing, configuring and using samba, read the Samba-HOWTO-Collection.

# This may be obtained from:  http://www.samba.org/samba/docs/Samba-HOWTO-Collection.pdf

# Many working examples of smb.conf files can be found in the Samba-Guide which is generated daily and can be downloaded from:

#  http://www.samba.org/samba/docs/Samba-Guide.pdf

# Any line which starts with a ; (semi-colon) or a # (hash) is a comment and is ignored.

# In this example we will use a for commentry and a ; for parts of the config file that you may wish to enable.

# NOTE: Whenever you modify this file you should run the command "testparm" to check that you have not made any basic syntactic errors.

#======================= Global Settings(全局变量设置) ===============================

Samba服务器的工作模式及设置

在Samba主配置文件smb.conf中，一项重要的设置（Security 设置语句）就是Samba服务器的工作模式(也称"安全级别")的设置。其实也就是Samba服务器与Windows服务器之间的5种协调工作方式。这5种工作模式就是share、user、server、domain和 ads。下面分别介绍这5种工作模式的具体含义。

share（共享模式）

在这种模式下，用户对Samba服务器的访问无须进行身份验证，也就是不用输入用户名和密码(也就是允许匿名访问)用户的访问权限仅由相应用户对共享文件的访问权限决定。这是最简单，但也是最不安全的一种Samba服务器访问方式。除非是很小的网络，一般不这样设置。如果要设置成该模式，在主配置文件smb.conf中只需要把security语句设置成以下格式即可： security = share；

user（用户模式）

在这种模式下，用户对Samba服务器的访问是由Samba服务器依据本地账户数据库对访问用户进行身份验证的，安全级别比share模式高一些。这就要求每个访问用户必须在Samba服务器上有它本地的Linux用户账户（可以在 /etc/samba/smbusers文件中配置），当然也可以为各需要权限的用户在Samba服务器中新建相应的用户账户。这是Samba服务器的默认设置。

设置user工作模式时需要对smb.conf主配置文件按如下格式修改：

1. security = user                     # 设置工作模式为user

2. guest account = samba     # 指定来宾账户为samba （当然可以是其他账户名称，也是需要正确输入账户名和密码的），出于安全考虑，通常不直接采用guest作为来 宾账户名，本语句需要新添加；如果不允许以来宾账户访问，则不用配置此语句；

3. encrypt passwords = yes     # 设置对认证过程中的用户口令进行加密，本语句也是需要新添加；

4. smb passwd file = /etc/samba/smbpasswd  # 设置Samba服务器的密码文件名和路径，本语句也需要新添加；

采用user模式设置后，需要设置Samba密码文件，建立smbpasswd文件中的用户账号和口令，使其与/etc/passwd的账号和口令相同。

server（服务器模式）

在这种模式下，必须指定用于对Samba服务器中对共享文件进行访问的用户进行身份验证的服务器。这种模式的用户访问是由其他专门的服务器对访问用户进行身份验证，安全级别又比user模式高一些。这个服务器可以是Windows NT/2000/2003或其他Samba服务器。Server模式与user模式其实是类似的，只不过实现身份验证的不是本地Samba服务器，而是网络中的其他服务器。如果在指定的服务器上身份验证失败，则退到user安全级，采用本地Samba服务器对访问用户进行身份验证。所以，从用户端来看，server模式和user模式没什么本质区别，只是用于身份验证的服务器的位置不一样。

设置server模式时需要对smb.conf文件进行如下修改：

1. security = server               # 设置工作模式为server

2. guest account = samba   # 指定来宾账户为samba（当然也可以是其他账户名称），本语句需要新添加；

3. password server = pwdserver     # 指定用于身份验证的服务器NetBIOS名称，本语句也需要新添加；

4. encrypt passwords = yes     # 指定用户口令在验证过程中加密发送，本语句也需要新添加；

5. smb passwd file = /etc/samba/smbpasswd  #设置密码文件名和路径，本语句也需要新添加；

domain（域模式）

这种模式是把Samba服务器加入到Windows域网络中，作为域中的成员。但在这种模式中，担当用户对Samba服务器的访问身份验证的是域中的PDC（主域控制器），而不是Samba服务器。

采用这种模式时，主配置文件smb.conf需要进行以下修改：

1. security = domain                        # 设置工作模式为domain；

2. workgroup = domainname         # 指定Windows域名（NetBIOS格式）；

3. password server = PDC_NAME   # 指定担当身份验证服务器的PDC的NetBIOS名称；

4. 同时要用"#"符号注释掉默认文件中的 smb passwd file =/etc/samba/smbpasswd语句；

ads（活动目录模式）

这是Linux系统Samba服务器的一种新工作模式（原来只有前4种），用于把Samba服务器加入到Windows 2000 Server、Windows Server 2003活动目录域中，并具备活动目录域控制器的功能。这时Samba服务器就相当于一台域控制器了，可以自己使用活动目录中的账户数据库对用户的访问进行身份验证。

采用ads工作模式时，主配置文件smb.conf需要进行以下修改：

1. security = ads              # 设置工作模式为ads；

2. realm = MY_REALM    # 指定Windows域名（DNS格式）；

3. ads server = ads_server     # 指定担当身份验证服务器的服务器DNS名称；