Skip to content

Latest commit

 

History

History
135 lines (113 loc) · 5.6 KB

Samba.md

File metadata and controls

135 lines (113 loc) · 5.6 KB
Raw

Samba 介绍

Samba 安装

  • 查看是否已安装：

  • CentOS：rpm -qa | grep samba

  • Ubuntu：dpkg -l | grep samba

  • 安装：

  • CentOS 6：yum install samba samba-client samba-common

  • Ubuntu：sudo apt-get install -y samba samba-client

Samba 服务器配置文件常用参数

  • 配置文件介绍（记得先备份 cp /etc/samba/smb.conf /etc/samba/smb.conf.backup）：sudo vim /etc/samba/smb.conf

  • 该配置解释：

    • 在 [global] 区域
      • workgroup = WORKGROUP #WORKGROUP表示Windows默认的工作组名称，一般共享给windows是设置为WORKGROUP，此字段不重要，无需与 Windows 的域保持一致
      • security = user #ubuntu下配置文件默认没有这句,这个是自己填上去的。表示指定samba的安全等级，安全等级分别有四种：share（其他人不需要账号密码即可访问共享目录）、user（检查账号密码）、server（表示检查密码由另外一台服务器负责）、domain（指定Windows域控制服务器来验证用户的账号和密码） 注: samba 4 不再支持 security = share (查看版本 smbd --version)
    • 在新区域区域
      • 当 security = share 使用下面这段，这段自己添加的，其中myshare这个名字表示其他机子访问该分享地址时用：file://该服务机IP/myshare
      [myshare]
  comment = share all
  path = /opt/mysamba #分享的目录，其中这个目录需要chmod 777 /opt/mysamba权限
  browseable = yes
  writable = yes
  public =yes
      • 当 security = user 使用下面这段，这段自己添加的，其中 myshare2 这个名字表示其他机子访问该分享地址时用：file://该服务机IP/myshare2
      • 可以返回的账号必须是系统已经存在的账号。先给系统添加账号：useradd user1，再用samba的设置添加账号：pdbedit -a user1，会让你设立该samba账号密码。列出账号：pdbedit -L
      [myshare2]
  comment = share for users
  path = /opt/mysamba2  #分享的目录，其中这个目录需要chmod 777 /opt/mysamba权限
  # (不一定要 777 权限，只要登录 samba 的用户是这个目录的用户即可，那么在 Windows 中的文件创建和写入都等同于 linux 的等价账户)
  browseable = yes
  writable = yes
  public = no
  read only = no
  guest ok = no # samba 4 拥有的
  create mask = 0646
  force create mode = 0646
  directory mask = 0747
  force directory mode = 0747

  • 一份成功的 samba 4 配置

[global]
       workgroup = WORKGROUP
       passdb backend = tdbsam
       printing = cups
       printcap name = cups
       printcap cache time = 750
       cups options = raw
       map to guest = Bad User
       include = /etc/samba/dhcp.conf
       logon path = \\%L\profiles\.msprofile
       logon home = \\%L\%U\.9xprofile
       logon drive = P:
       max connections = 0
       deadtime = 0
       max log size = 500
[share1]
       path = /home/<your path>
       browsable =yes
       writable = yes
       read only = no
       guest ok=no     
       create mask = 0646
       force create mode = 0646
       directory mask = 0747
       force directory mode = 0747
  • 启动服务（CentOS 6、Ubuntu）：
  • sudo service samba restart
  • service smb restart # 启动 samba
  • 启动服务（CentOS 7）：
  • systemctl start smb.service # 启动 samba
  • systemctl enable smb.service # 激活
  • systemctl status smb.service # 查询 samba 状态（启动 samba 前后可以用查询验证）

Samba 登录及验证

  • 在 Windows 连接 Samba 之前，可在本地（linux）使用命令验证

    smbclient –L //localhost/<your samba share label> -U <your samba user> 接下来输入的 password 来自于 pdbedit -a user1 命令为该用户设置的密码，不一定是 linux 用户密码 来自 /etc/samba/smb.conf 文件中的标签，如上面的例子中有 //localhost/myshare2

    提示如下面，表示 Samba 服务启动成功

    Domain=[xxx1] OS=[Windows 6.1] Server=[Samba 4.6.2]

      Sharename       Type      Comment
      ---------       ----      -------
      share1          Disk
      IPC$            IPC       IPC Service (Samba 4.6.2)
Domain=[xxx1] OS=[Windows 6.1] Server=[Samba 4.6.2]

      Server               Comment
      ---------            -------

      Workgroup            Master
      ---------            -------
      xxx2                xxx1
      WORKGROUP            xxx3

  • Windows 登录 打开资源管理器 -> 映射网络驱动器 -> 文件夹 填写上述 smbclient –L 命令后面加的路径 -> 弹出用户名密码对话框 -> 登录成功

Samba 登录失败

  • linux 防火墙

  • Windows 用户密码都正确，错误提示‘未知的用户名和密码。’ regedit 打开注册表，删除键值 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa 中的 LMCompatibilityLevel，无需重启计算机

Samba 资料