rh253linux服务器架设笔记三-samba服务器配置（1）

《rh253linux服务器架设笔记三-samba服务器配置（1）》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、RH253Linux服务器架设笔记三-Samba服务器配置（1）今天我们要架设的samba服务器,功能主要就是类unix机器与windows机器的文件共享,也可以是共享打印机,samba软件整合了SMB协议及Netbios协议，使其运行在TCP/IP上SMB协议：ServerMessageBlock(服务信息块),可看作是局域网上的共享文夹打印机的一种协议。SAMBA服务有两个进程smbd：SMB服务器nmbd：netbios名称服务器玩过windows的应该都知道netbios吧,这个我就不多说了，但是一般linux上面的这个功能都没用,因为netbios不稳定

2、，还不如直接用DNS下面介绍下SAMBA服务器的特点 1、在网络上共享目录，就好像一台文件服务器一样2、在网络上共享打印机3、决定共享目录的访问权限，可以让一个人、某些人、组和所有人访问4、决定打印机的访问权限，可以让一个人、某些人、组和所有人使用可以看出，安装和配置好了Samba服务器后，Linux就可以使用Windows网络中的文件和打印服务器了。smb用的脚本文件/etc/rc.d/init.d/smb 所以我们启动samba服务器的时候使用service smbrestart nmbd使用的端口是137和138 smbd使用的端口是139和445，所以一般

3、禁止samba服务我们控制139和445端口139端口也是属于netbios,但是最好禁止的时候把139端口也禁用了所需的RPM包：samba图形化软件：samba-swatsamba是可以通过图形界面配置的我们今天只讲修改配置文件配置但是提示大家注意一点如果使用图形界面配置，从新启动服务器后，配置文件内被注释的行就会被删除，图形界面配置的软件是这样设计的 配置文件是/etc/samba/smb.conf samba服务的主配置文件/etc/samba/smb.conf主要由两部分组成GlobalSettings全局参数设置 该设置都是与Samba服务整体运行环境

4、有关的选项，它的设置项目是针对所有共享资源的ShareDefinitions共享目录 该设置针对的是共享目录个别的设置，只对当前的共享资源起作用samba服务器与用户的家目录相关，所以设计到selinux，这个大家要注意 下面大家先安装samba服务器大家打开配置文件吧vim/etc/samba/smb.conf配置文件有288行，我把重要的给大家说说设置Samba服务器所属的群组名称或Windows的域名workgroup=MYGROUP serverstring是服务器的描述设置可访问Samba服务器的主机、子网或域hostsallow= 默认是注释了的，意思

5、是允许所有访问,请大家仔细看这个选项,他的表达方式比较特殊,只需要写出网络位然后以点结束，主机位省略127.0.0.0只写127.192.168.12.0写成192.168.12.切记~~~还有全局的hostsallow可以在局部使用,但是hostsdeny参数只能在全局使用 设置是否允许打印配置文件中的所有打印机开机时自动加载。loadprinters=yes 设置Samba服务启动时，将自动加载的打印机配置文件  printcapname=/etc/printcap 设置guest账号名 guestaccount=pcguest 指定Samba服务器使用的安全

6、等级 security=user我们今天只介绍share级别和user级别其他的三个安全级别有兴趣的可以自己去研究下share就是不用密码访问，user级别就是使用用户密码验证使用加密口令encryptpassword=yes/no 设置Linux用户到Windows的用户映射。 usernamemap=/etc/samba/smbusers 全局常用的设置基本就这些，应该可以满足你企业的通常使用可以把一个linux的sambaID映射成一个虚拟机的用户名,在windows登陆samba服务器使用虚拟机的用户名，这样就提高了服务器的安全性这个参数默认是没有的，需要

7、自己添加,但是smbusers文件是存在的下面介绍下共享目录的一些设置,其实这个文件和windows的.ini配置文件写法很象每一个共享目录都由[目录名]开始，这个目录名字是client看到的名字comment是共享目录的描述path就是真正的共享目录位置了public是否可以匿名访问writable可以访问的用户是否有写入权限，要与文件权限配合使用writelist允许写入权限的用户列表如果printables=yes那么这个目录就被认为是一个打印机，所以一般我们设置成printables=no，这样能理解吗？还有一些常用的，但是配置文件没有写入的语句我给大家说

8、说vali