安装配置samba：
准备工作：
173/udp(NetBIOS)
138/udp
139/tcp
445/tcp
这些端口已经启动。
然后确定selinux已经关闭（#getenforce）。
一般我们装好系统之后samba都会安装的：yum list all samba*
这里我选用的是samba3x.i386 3.5.10-0.107.el5 版本
而一般系统默认为 samba.i386 3.0.33-3.37.el5 版本（卸载：rpm -e samba-client samba-common）
然后安装 samba3x.i386 3.5.10-0.107.el5 版本（yum -y install samba3x samba3x-client samba3x-common）
这种方法只局限于笔者所采用的环境，嘿嘿，其实这些简单安装你懂得。。。
当samba安装好之后它会启动两个进程：nmbd（提供NetBIOS）和smbd（提供文件共享）
samba的服务脚本：/etc/rc.d/init.d/smb
samba的配置文件：/etc/samba/所有文件，主配置文件是：smb.conf
打开主配置文件：vim smb.conf
解析：所有#开头的都是注释
所有;开头的也是注释但是这个注释为可以启用的参数或指令或选项
#======================= Global Settings ==================全局配置（定义），对所有共享都有效。
#======================= Share Definitions ================家目录设置，共享定义。
其中：
| [printers] 共享名称 comment = All Printers path = /var/spool/samba 共享路径 browseable = no guest ok = no writable = no printable = yes |
| # ----------------------- Netwrok Related Options ------------------------- # # workgroup = NT-Domain-Name or Workgroup-Name, eg: MIDEARTH # # server string is the equivalent of the NT Description field # # netbios name can be used to specify a server name not tied to the hostname # # Interfaces lets you configure Samba to use multiple interfaces # If you have multiple network interfaces then you can list the ones # you want to listen on (never omit localhost) # # Hosts Allow/Hosts Deny lets you restrict who can connect, and you can # specifiy it as a per share option as well # workgroup = MYGROUP 工作组 server string = Samba Server Version %v 描述信息 %V为宏（类似常量一次定义永久有效） ; netbios name = MYSERVER 当前这台主机的netbios名称，没有启用就默认为当前主机的主机名的第一段 ; interfaces = lo eth0 192.168.12.2/24 192.168.13.2/24 ; hosts allow = 127. 192.168.12. 192.168.13. |
| # --------------------------- Logging Options --------------------------关于日志的选项 # # Log File let you specify where to put logs and how to split them up. # # Max Log Size let you specify the max size log files should reach # logs split per machine 每个客户端来访问时使用独立的日志文件 log file = /var/log/samba/log.%m 客户端主机自己的IP地址或名字 # max 50KB per log file, then rotate max log size = 50 日志文件最大为50KB |
| # ----------------------- Standalone Server Options ----------------------独立守护进程 # # Scurity can be set to user, share(deprecated) or server(deprecated) # # Backend to store user information in. New installations should # use either tdbsam or ldapsam. smbpasswd is available for backwards # compatibility. tdbsam requires no further configuration. security = user 一种级别 passdb backend = tdbsam 用户的账号和密码所存放的格式 |
| # ----------------------- Browser Control Options ------------------------浏览时的控制信息 # # set local master to no if you don't want Samba to become a master # browser on your network. Otherwise the normal election rules apply # # OS Level determines the precedence of this server in master browser # elections. The default value should be reasonable # # Preferred Master causes Samba to force a local browser election on startup # and gives it a slightly higher chance of winning the election ; local master = no ; os level = 33 ; preferred master = yes |
| #============================ Share Definitions ==========================共享定义 [homes] 它是定义一个用户是否可以通过samba访问自己的家目录的，对于不同的用户来讲它显示不同结果的 comment = Home Directories 注释，说明信息 browseable = no 是否被其他用户看到浏览到 writable = yes 是否具有写权限 ; valid users = %S ; valid users = MYDOMAIN\%S [printers] 打印机 comment = All Printers 所有打印机 path = /var/spool/samba 路径 browseable = no 是否被其他用户看到浏览到 guest ok = no 是否允许来宾账号访问 writable = no 是否具有写权限 printable = yes 是否允许打印 |
此外常用的还有：
public = 表示是否具有读权限
read only = 表示是否是只读的 决不允许与writable = yes 同时存在
write list = 定义可写用户列表
@group 表示定义可写用户组名或+group
valid users = 只允许哪些用户访问（白名单）
invalid users = 不允许哪些用户访问（黑名单）
[shared_name] 共享名称
windows访问linux共享：
下面来定义一个共享
首先：mkdir -pv /share/test
然后： vim smb.conf 在最后添加：
再然后 命令#testparm 测试是不是有语法问题，再按回车键可以查看所有定义的有效信息
启动服务完成。
创建一个用户账号（采用的是hive）然后利用命令#smbpasswd -a hive 添加用户到smb用户中（密码设置尽量不要与系统密码一致）
使用windows打开查看：
在家目录中创建一个新文本
在进入系统查看结果：
由此可见家目录写入权限是可以的
而在tools中无法执行写入权限：
原因：
其他用户无权限,使用命令：#setfacl -m u:hive:rwx /share/test/更改权限
这样就可以了。
linux访问windows共享：
1，熟悉一个命令：
smbclient
-L NetBIOS_Name 或者直接输入IP地址 表示我们要访问哪台主机
-U username 实现认证的
-P 密码
2，在windows上创建一个共享文件
3，利用smbclient -L IP地址 进行连接 利用的是来宾账户进行连接的
4，若要利用用户名进行连接
首先，在windows上创建一个用户设置好密码
然后，smbclient -L IP地址 -U 用户名
5，利用smbclient //172.16.11.1/tools -U hive 可以查看内容上传内容下载内容（下载前要查看自己本地所在目录：!pwd ，切换本地目录用!cd）退出用exit
基于IP的访问控制
1，利用iptables
2，利用samba
在配置文件中有一个hosts allow = IP地址 这是一个白名单，若要有多个IP地址使用空格隔开
3，使用samba-swat
（1）安装与版本匹配的samba-swat
（2）启动xinetd（service xinetd start）
（3）启动swat（chkconfig swat on）
（4）重启xinetd
4，非独立进程都有一个单独的配置文件（/etc/xinetd.d/下）对应的都是进程的名称
5，打开/etc/xinetd.d/swat文件
| only_from = 172.16.0.0/16 改为当前网段 |
6，用浏览器打开IP地址就可以了（记得要加上端口号:901）
关于samba安装配置使用已基本结束，若感觉不太习惯可使用ftp等。。。
本文转自 z永 51CTO博客，原文链接:http://blog.51cto.com/pangge/1052522
