​
Samba简介

SAMBA是⼀个实现不同操作系统之间⽂件共享和打印机共享的⼀种SMB协议的免费软件， SMB(Server Message block)协议是window下所使⽤的⽂件共享协议，我们在linux系统或 者其类unix系统当中可以通过samba服务来实现SMB功能。

（1）在⽹络上共享⽬录，决定访问权限；

（2）在⽹络上共享打印机，决定访问权限；

（3） 加⼊⼀个windows域环境 ；

（4）通过windows域环境进⾏认证操作。这个相⽐于NFS是安 全的。NFS缺乏认证机制，在局域⽹当中没有得到更安全的保障

Samba服务是由两个进程组成，分别是nmbd和smbd

nmbd：其功能是进⾏NetBIOS名解析，并提供浏览服务显示⽹络上的共享资源列表。

smbd：其主要功能就是⽤来管理Samba服务器上的共享⽬录、打印机等，主要是针对⽹络 上的共享资源进⾏管理的服务。当要访问服务器时，要查找共享⽂件，这时我们就要依靠 smbd这个进程来管理数据传输

samba软件结构

/etc/samba/smb.conf //samba服务的主要配置⽂件

/etc/samba/lmhosts //samba服务的域名设定，主要设置IP地址对应的域名， 类似linux系统的/etc/hosts

/var/log/samba //samab服务存放⽇志⽂件

/var/lib/samba/private/{passdb.tdb,secrets.tdb} //存放samba的⽤ 户账号和密码数据库⽂档

环境

Redhat 9

基础仓库以搭建完成 参考：搭建本地YUM仓库-CSDN博客

步骤：

机器更名

[root@admin ~]# hostnamectl set-hostname samba
[root@admin ~]# bash
[root@samba ~]#
安装samba软件包

[root@samba ~]# yum -y install samba
正在更新 Subscription Management 软件仓库。
无法读取客户身份

本系统尚未在权利服务器中注册。可使用 subscription-manager 进行注册。

AppStream 3.1 MB/s | 3.2 kB 00:00
BaseOS 2.7 MB/s | 2.7 kB 00:00
依赖关系解决。
省略。。。。。。。

已更新安装的产品。

已安装:
libnetapi-4.17.5-102.el9.x86_64 samba-4.17.5-102.el9.x86_64 samba-common-tools-4.17.5-102.el9.x86_64
samba-dcerpc-4.17.5-102.el9.x86_64 samba-ldb-ldap-modules-4.17.5-102.el9.x86_64 samba-libs-4.17.5-102.el9.x86_64

完毕！
[root@samba ~]#
samba服务器最主要的配置文件其实只有一个，就是/etc/samba/samba.conf，这个配置文件可以分为两个部分，一个部分是全局参数，一部分是共享资源相关参数。

全局参数
[global]

    #与主机名相关的设置
    workgroup = zkhouse    //工作组名称
    netbios name = zkserver  //主机名称，跟hostname不是一个概念，在同一个组中，netbios name必须唯一
    serverstring = this is a test samba server //说明性文字，内容无关紧要
    #与登录文件有关的设置
    log file = /var/log/samba/log.%m  //日志文件的存储文件名，%m代表的是client端Internet主机名，就是hostname
    max log size = 50     //日志文件最大的大小为50Kb
    #与密码相关的设置
    security = share       //表示不需要密码，可设置的值为share、user和server
    passdb backend = tdbsam
    #打印机加载方式
    load printer = no //不加载打印机

⽤户控制：
public = 匿名⽤户访问，需要下⾯的指令配合
map to guest = Bad User 匿名访问
browseable = 可浏览
valid users = 有效⽤户
writable = yes 可写，还要看⽬录权限
writable list = maomao,@GROUPNAME,+GROUPNAME
readonly = yes 只读设置
create mask = 0744 客户机创建⽂件权限
directory mask = 0744 客户机创建⽬录的权限
访问控制
max connections = 最⼤连接数⽬
deadtime = 断掉连接时间(分钟，0为不限制）
hosts allow = 允许主机
hosts deny = 拒绝主机
启动samba 创建一个共享目录添加一个文件

[root@samba ~]# systemctl start smb.service
[root@samba ~]#
[root@samba ~]# mkdir /gongxiang
[root@samba ~]# cd /
[root@samba /]# ls
afs bin boot dev etc gongxiang home lib lib64 media mnt opt proc root run sbin srv sys tmp usr var
[root@samba /]#
[root@samba /]# cd gongxiang/
[root@samba gongxiang]# ls
[root@samba gongxiang]# vim abc.txt
[root@samba gongxiang]# cat abc.txt
isadj
[root@samba gongxiang]#
修改SAMBA配置文件增加参数

[root@samba gongxiang]# vim /etc/samba/smb.conf
[root@samba gongxiang]# cat /etc/samba/smb.conf

See smb.conf.example for a more detailed config file or

read the smb.conf manpage.

Run 'testparm' to verify the config is correct after

you modified it.

#

Note:

SMB1 is disabled by default. This means clients without support for SMB2 or

SMB3 are no longer able to connect to smbd (by default).

[global]
workgroup = SAMBA
security = user

    passdb backend = tdbsam

    printing = cups
    printcap name = cups
    load printers = yes
    cups options = raw

[homes]
comment = Home Directories
valid users = %S, %D%w%S
browseable = No
read only = No
inherit acls = Yes

[printers]
comment = All Printers
path = /var/tmp
printable = Yes
create mask = 0600
browseable = No

[print$]
comment = Printer Drivers
path = /var/lib/samba/drivers
write list = @printadmin root
force group = @printadmin
create mask = 0664
directory mask = 0775

[public] //共享资源名称
comment = test //随意的解释
path = /gongxiang //实际共享的目录
writable = yes //是否可以写入
guest ok = yes //可以让用户随意登录
browseable = yes //可以被所有用户浏览到资源名称
[root@samba gongxiang]#
创建一个用户登录

[root@samba /]# useradd sm
[root@samba ~]# smbpasswd -a sm //增加用户并赋予登录密码
New SMB password:
Retype new SMB password:
Added user sm.
[root@samba ~]#
关闭防火墙和selinux 重启samba服务

[root@samba gongxiang]# systemctl restart smb.service
[root@samba gongxiang]#
[root@samba gongxiang]# setenforce 0
[root@samba gongxiang]# systemctl stop firewalld.service
[root@samba gongxiang]#
回到windows进行登录测试

弹出登录窗口输入用户名密码登录

查看创建的abc.txt文件

root@samba /]# cat /gongxiang/abc.txt
isadj
[root@samba /]#
创建新文件发现没有权限 回到Linux查看权限

[root@samba /]# ll
总用量 32

drwxr-xr-x. 2 root root 21 4月 5 13:14 gongxiang
修改权限

[root@samba /]# chmod a+rwx /gongxiang/
[root@samba /]# ll
drwxrwxrwx. 2 root root 21 4月 5 13:14 gongxiang
回到windows窗口增加文件测试

删除文件

​