samba安装实例

tangliyun

源码安装配置samba-3.0.24
下载samba:
http://download.chinaunix.net/download.php?id=55&ResourceID=30
一、安装
#tar zxvf samba-3.0.24.tar.gz
#cd samba-3.0.24/source
#./configure --prefix=/usr/local/samba --sysconfdir=/etc/samba
#make
#make install
#make installbin
#make installman
#cp ../examples/smb.conf.default /usr/local/samba/lib/smb.conf
复制一个主配置文件范例，以使得服务能够启动
# mkdir -pv /var/log/samba
创建日志文件目录
#echo "/usr/local/openldap/lib" >> /etc/ld.so.conf
#ldconfig -v
启动服务进程，如果是Windows域成员的话，还要开启以下服务
#/usr/local/samba/sbin/winbindd -
2.修改权限，使其可执行
#chmod 700 /etc/init.d/smbd
3.加入系统服务，使其开机可以自动运行
#chkconfig --add smbd
#chkconfig --level 2345 smbd on
三、启用图形管理界面swat
1.在xinetd中添加服务启动项
#vi /etc/xinetd.d/swat
添加如下内容
service swat
{
  port  = 901   #指定服务的端口号
  socket_type   = stream    #指定socket的数据传输格式
  wait  = no
  only_from     = 0.0.0.0   #指定可以访问此服务的客户端来源为所有机器，像这样设置将非常危险；你可以指定为127.0.0.1或某此特定的IP以限制访问，减少风险。
  user  = root              #启动swat的用户
  server        = /usr/local/samba/sbin/swat #服务程序的路径
  log_on_failure        += USERID
  disable       = no        #开启服务
}
2. 编辑/etc/services
请确保你的文件中有以下项
swat     901/tcp
3. 重启xinetd
#service xinetd restart
查看服务端口是否开启
#netstat -tnlp |grep :901
4.打开浏览器，输入以下链接即可访问
http://yourIP:901
4、由最简单的一个例子说起，匿名用户可读可写的实现；
第一步： 更改smb.conf
我们来实现一个最简单的功能，让所有用户可以读写一个Samba 服务器共享的一个文件夹；我们要改动一下smb.conf ；首先您要备份一下smb.conf文件；
[root@localhost ~]# cd /etc/samba
[root@localhost samba]# mv smb.conf smb.confBAK
然后我们来重新创建一个smb.conf文件；
[root@localhost samba]#touch smb.conf
然后我们把下面这段写入smb.conf中；
[global]
workgroup = LinuxSir
netbios name = LinuxSir05
server string = Linux Samba Server TestServer
security = share
[linuxsir]
        path = /opt/linuxsir
        writeable = yes
        browseable = yes
        guest ok = yes
testparm  测试配置文件是否正确
注解：
[global]这段是全局配置，是必段写的。其中有如下的几行；
workgroup 就是Windows中显示的工作组；在这里我设置的是LINUXSIR （用大写）；
netbios name 就是在Windows中显示出来的计算机名；
server string 就是Samba服务器说明，可以自己来定义；这个不是什么重要的；
security 这是验证和登录方式，这里我们用了share ；验证方式有好多种，这是其中一种；另外一种常用的是user的验证方式；如果用share呢，就是不用设置用户和密码了；
[linuxsir] 这个在Windows中显示出来是共享的目录；
path = 可以设置要共享的目录放在哪里；
writeable 是否可写，这里我设置为可写；
browseable 是否可以浏览，可以；可以浏览意味着，我们在工作组下能看到共享文件夹。如果您不想显示出来，那就设置为 browseable=no
guest ok 匿名用户以guest身份是登录；
第二步：建立相应目录并授权；
[root@localhost ~]# mkdir -p /opt/linuxsir
[root@localhost ~]# id nobody
uid=99(nobody) gid=99(nobody) groups=99(nobody)
[root@localhost ~]# chown -R nobody:nobody /opt/linuxsir
注释：关于授权nobody，我们先用id命令查看了nobody用户的信息，发现他的用户组也是nobody，我们要以这个为准。有些系统nobody用户组并非是nobody ；
第三步：启动smbd和nmbd服务器；
[root@localhost ~]# smbd
[root@localhost ~]# nmbd
##如果启动不了，是因为找不到配置文件，指定配置文件
/usr/local/sbin/nmbd -D -s /etc/samba/smb.conf -l /var/log/samba/nmbd.log
/usr/local/sbin/smbd -D -s /etc/samba/smb.conf -l /var/log/samba/samba.log
第四步：查看smbd进程，确认Samba 服务器是否运行起来了；
[root@localhost ~]# pgrep smbd
13564
13568
查看Samba 服务器的端口及防火墙；
查看这个有何用呢？有时你的防火墙可能会把smbd服务器的端口封掉，所以我们应该smbd服务器所占用的端口；下面查看中，我们知道smbd所占用的端口是139和445 ；
[root@localhost ~]# netstat -tlnp |grep smb
tcp        0      0 0.0.0.0:139                 0.0.0.0:*                   LISTEN      10639/smbd
tcp        0      0 0.0.0.0:445                 0.0.0.0:*                   LISTEN      10639/smbd
如果您有防火墙，一定要把这两个端口打开。如果不知道怎么打开。可能你和我一样是新手，还是把防火墙规则清掉也行；
[root@localhost ~]# iptables -F
或
[root@localhost ~]# /sbin/iptables -F
第五步：访问Samba 服务器的共享；
在Linux 中您可以用下面的命令来访问；
[root@localhost ~]# smbclient -L //LinuxSir05
Password: 注：直接按回车
在Windows中，您可以用下面的办法来访问；
\\LinuxSir05\
@##################################################################################
5、复杂一点的用户共享模型（适合10人左右的小型企业）；
比如一个公司有五个部门，分别是linuxsir，sir01，sir02,sir03，sir04。我们想为这家公司设计一个比较安全的共享文件模型。每个用户都有自己的网络磁盘，sir01到sir04还有共用的网络硬盘；所有用户（包括匿名用户）有一个共享资料库，此库为了安全是只读的；所有的用户（包括匿名用户）要有一个临时文件终转的文件夹... ....
5.1 共享权限设计实现的功能；
1)linuxsir部门具有管理所有SMB空间的权限；
2)sir01到sir04拥有自己的空间，并且除了自身及linuxsir有权限以外，对其它用户具有绝对隐私性；
3)linuxsir01到linuxsir04拥有一个共同的读写权限的空间；
4) 所有用户（包括匿名用户）有一个有读权限的空间，用于资料库，所以不要求写入数据。
5)sir01到sir04还有一个共同的空间，对sir01到sir04的用户来说是隐私的，不能让其它用户来访问。
6) 还要有一个空间，让所有用户可以写入，能删除等功能，在权限上无限制 ，用于公司所有用户的临时文档终转等；
5.2 在服务器上创建相应的目录；
[root@localhost ~]# mkdir -p /opt/linuxsir
[root@localhost ~]# cd /opt/linuxsir
[root@localhost linuxsir]# mkdir sir01 sir02 sir03 sir04 sirshare sir0104rw sirallrw
[root@localhost linuxsir]# ls
sir01  sir0104rw  sir02  sir03  sir04  sirallrw  sirshare
注：功用如下：
/opt/linuxsir  这是管理员目录，负责管理其下所有目录；
/opt/linuxsir/sir01  是sir01的家目录，用于私用，除了用户本身和linuxsir以外其它用户都是不可读不可写；
/opt/linuxsir/sir02  是sir02的家目录，用于私用，除了用户本身和linuxsir以外其它用户都是不可读不可写；
/opt/linuxsir/sir03  是sir03的家目录，用于私用，除了用户本身和linuxsir以外其它用户都是不可读不可写；
/opt/linuxsir/sir04  是sir04的家目录，用于私用，除了用户本身和linuxsir以外其它用户都是不可读不可写；
/opt/linuxsir/sirshare 所用用户（除了linuxsir有权限写入外）只读目录
/opt/linuxsir/sir0104rw 是用于sir01到sir04用户可读可写共用目录，但匿名用户不能读写；
/opt/linuxsir/sirallrw 用于所有用户（包括匿名用户）的可读可写；
5.3 添加用户用户组，设置相应目录家目录的权限；
5.3.1 添加用户组；
[root@localhost ~]# /usr/sbin/groupadd linuxsir
[root@localhost ~]# /usr/sbin/groupadd sir01
[root@localhost ~]# /usr/sbin/groupadd sir02
[root@localhost ~]# /usr/sbin/groupadd sir03
[root@localhost ~]# /usr/sbin/groupadd sir04
[root@localhost ~]# /usr/sbin/groupadd sir0104
5.3.2 添加用户；
[root@cuc03 ~]# adduser -g sir01 -G sir0104  -d /opt/linuxsir/sir01 -s  /sbin/nologin sir01
[root@cuc03 ~]# adduser -g sir02 -G sir0104  -d /opt/linuxsir/sir02 -s  /sbin/nologin sir02
[root@cuc03 ~]# adduser -g sir03 -G sir0104  -d /opt/linuxsir/sir03 -s  /sbin/nologin sir03
[root@cuc03 ~]# adduser -g sir04 -G sir0104  -d /opt/linuxsir/sir04 -s  /sbin/nologin sir04
[root@cuc03 ~]# adduser -g linuxsir -d /opt/linuxsir -G linuxsir,sir01,sir02,sir03,sir04,sir0104 -d /opt/linuxsir -s  /sbin/nologin linuxsir
[root@localhost ~]# id linuxsir
[root@localhost ~]# finger linuxsir
5.3.3 添加samba用户，并设置密码；
我们用的方法是先添加用户，但添加的这些用户都是虚拟用户，因为这些用户是不能通过SHELL登录系统的；另外值得注意的是系统用户密码和 Samba用户的密码是不同的。如果您设置了系统用户能登入SHELL，可以设置用户的Samba密码和系统用户通过SHELL登录的密码不同。
我们通过smbpasswd 来添加Samba用户，并设置密码。原理是通过读取/etc/passwd文件中存在的用户名。
[root@localhost sir01]# smbpasswd -a linuxsir
New SMB password: 注：在这里添加Samba用户linuxsir的密码；
Retype new SMB password: 注：再输入一次；
用同样的方法来添加 sir01、sir02、sir03、sir04的密码；
5.3.4 配置相关目录的权限和归属；
[root@cuc03 ~]# chmod 755 /opt/linux
[root@cuc03 ~]# chown  linuxsir:linuxsir /opt/linuxsir
[root@cuc03 ~]# cd /opt/linuxsir
[root@cuc03 ~]# chmod 2770 sir0＊
[root@cuc03 ~]# chown sir01.linuxsir sir01
[root@cuc03 ~]# chown sir02.linuxsir sir02
[root@cuc03 ~]# chown sir03.linuxsir sir03
[root@cuc03 ~]# chown sir04.linuxsir sir04
[root@cuc03 ~]# chown linuxsir.sir0104 sir0104rw
[root@cuc03 ~]# chown linuxsir.linuxsir sirshare
[root@cuc03 ~]# chmod 755 sirshare
[root@cuc03 ~]# chown linuxsir:linuxsir sirallrw
[root@cuc03 ~]# chmod 3777 sirallrw
5.4 修改Samba配置文件 smb.conf；
配置文件如下，修改/etc/samba/smb.conf后，不要忘记重启smbd和nmbd服务器；
[global]
workgroup = LINUXSIR
netbios name = LinuxSir
server string = Linux Samba   Test Server
security = share
[linuxsir]
        comment = linuxsiradmin
        path = /opt/linuxsir/
        create mask =  0664
        directory mask = 0775
        writeable = yes
        valid users = linuxsir
        browseable = yes
[sirshare]
        path = /opt/linuxsir/sirshare
        writeable = yes
        browseable = yes
        guest ok = yes
[sirallrw]
        path = /opt/linuxsir/sirallrw
        writeable = yes
        browseable = yes
        guest ok = yes
[sir0104rw]
        comment = sir0104rw
        path = /opt/linuxsir/sir0104rw
        create mask =  0664
        directory mask = 0775
        writeable = yes
        valid users = linuxsir,@sir0104
#@sir0104是用户组；
        browseable = yes
[sir01]
        comment = sir01
        path = /opt/linuxsir/sir01
        create mask =  0664
        directory mask = 0775
        writeable = yes
        valid users = sir01,@linuxsir
        browseable = yes
[sir02]
        comment = sir02
        path = /opt/linuxsir/sir02
        create mask =  0664
        directory mask = 0775
        writeable = yes
        valid users = sir02,@linuxsir
        browseable = yes
[sir03]
        comment = sir03
        path = /opt/linuxsir/sir03
        create mask =  0664
        directory mask = 0775
        writeable = yes
        valid users = sir03,@linuxsir
        browseable = yes
[sir04]
        comment = sir04
        path = /opt/linuxsir/sir04
        create mask =  0664
        directory mask = 0775
        writeable = yes
        valid users = sir04,@linuxsir
        browseable = yes
5.5 关于客户端访问；
在Linux 中您可以用下面的命令来访问；
[root@localhost ~]# smbclient -L //LinuxSir05
Password: 注：直接按回车
5.5.1 Windows 访问；
我们打开Windows的IE浏览器，用IP地址的访问方式就能访问了，格式为 \\192.168.1.3 类似的。当然也可以把共享文件夹挂在本地使用。比如我们把sir01文件夹挂在本地中，应该以sir01用户来挂载，挂载流程图如下；
3.5.3 在Linux中smbfs文件系统的挂载；
mount 的用法，加载网络中的共享文件夹到本地机；mount就是用于挂载文件系统的，SMB做为网络文件系统的一种，也能用mount挂载；smbmount说到底也是用mount的一个变种；
mount 挂载smbfs的用法；
mount -t smbfs -o codepage=cp936,username=用户名,password=密码 , -l   //ip地址/共享文件夹名   挂载点
mount -t smbfs -o codepage=cp936,username=用户名,password=密码 , -l   //计算机名/共享文件夹名   挂载点
mount -t smbfs  -o codepage=cp936  //ip地址或计算机名/共享文件夹名   挂载点
smbmount的用法：
smbmount -o username=用户名,password=密码 , -l   //ip地址或计算机名/共享文件夹名   挂载点
smbmount  //ip地址或计算机名/共享文件夹名    挂载点
               
               
               

本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u2/85811/showart_1872076.html