SAMBA常见问题总结

Joshua@GPL

samba共享设置总结：
  0. 防火墙iptables允许samba通过，或不开启防火墙；
  1. encrypt passwords=yes或根本不出现；
  2. SMB NMB两个服务最好都启动；
  3. home目录设置为samba共享；setsebool -P samba_enable_home_dirs on；
  4. 把要共享的目录安全上下文类型设置为samba_share_t；

注释：
  0. 至少要在iptables里允许samba服务；
  1. 这个有点晕~有人说跟Windows通信，是要为yes的，因为Win是使用加密密码的，不然还要修改Win注册表。这应该没错，因为如果=no的话，Win那里是拒绝访问的。但是，说是跟/etc/samba/smbpasswd一起用，这个尚难定论。
  2. SMB传输数据是必须的，NMB则用来被Win发现linux服务器。如果，一开始就没启动NMB，Windows的网上邻居是看不到Linux服务器的。
  3. 这些是因为我使用了selinux的面对对象的安全认证。这时，把home目录允许共享打开是必须的。不然Windows无法访问samba服务器；
  4. 这个是对共享目录的selinux安全机制而言，是samba共享必须的属性标签。

如果没有开防火墙，没有selinux安全机制，那就会简单许多，但风险也多了几分。安全对于服务器尤其重要！

本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u1/56532/showart_971570.html