如何用SAMBA配置windows服务器和linux客户端之间的文件共享。

我是这么理解的，不知道对不对。我们现在所说的samba服务器，是有一个samba项目小组在linux下实现了SMB/CIFS协议，也因此windows和linux才实现了文件互访，在此之前是不能互通的。因为，SMB/CIFS协议在最开始的时候，是微软的私有协议，并不能和其他操作系统互通的。所以，我觉得，samba服务是属于linux的，windows下面没有samba服务这个概念，但是却依然有文件共享这个功能，比如，我们所熟悉的网上邻居就是SMB/CIFS这两个协议的典型应用。所以如果你想在windows下面搭建samba服务器的效果，那么其实很简单，只需要将某一个文件夹共享，就可以了。这样linux下通过mount等命令就可以访问了。 例如，你的windows的共享名是share, ip地址是19216812，用户名是administrator,密码是123，想要挂载到linux的/mnt目录中，使用以下命令：

mount -o username=administrator //19216812/share /mnt

回车后输入密码，就可以了

（假设在你这个linux系统上user001有权访问/home/SambaServer)

smbconf最上面， [global]这个区域

guest account = nobody

如果有这一行就把nobody改成user001

如果没有这一行就加一行guest account = user001

重启samba， 看看问题解决了没。

linux下Samba服务和NFS服务配置

一、Samba服务配置过程

samba的功能很简单，就是为了使linux和windows之间能够实现共享。并且利用samba搭建文件服务器，不仅比windows功能强大，而且访问速度快、安全。首先说明，samba服务器需要两个守护进程：smbd和nmbd。smbd进程监听139TCP端口，处理到来的SMB数据包;nmbd进程监听137、138UDP端口，使其他主机能浏览linux服务器。

1、安装Samba服务

首先用命令测试rpm -qi samba看是否安装了Samba软件包，若没有可以用yum install samba在线安装（fedora 11环境下）。

2、启动Samba服务

安装完成后，使用service smb start 命令启动samba服务。如果想让samba服务开机自动加载，可使用ntsysv命令（或setup命令中的system service选项）打开开机自动加载的服务，并勾选smb，确定后即可实现开机加载samba服务。

3、关闭防火墙

默认情况下防火墙关闭了139 TCP端口，也关闭了nmbd进程所需要的137、138端口。所以我们使用命令service iptables stop命令关闭防火墙。也可对防火墙进行修改，放行TCP139 UDP 137、138端口。

4、配置samba服务

samba服务的配置文件是 /etc/samba/smbconf，使用VI编辑器打开vi /etc/samba/smbconf文件，对samba进行配置

smbconf文件中包括4中结构，Global、Homes、printers、Userdefined_shareName，其中：

Globa用于定义全局参数和缺省值

Homes用于用户的home目录共享

Printers用于定义打印机共享

Userdefined_ShareName用于自定义共享(可有多个)

说明：文件中开头带有“#”为说明文件，不执行。 开头带有“;”为举例文件，不执行(若想让其执行，去掉“;”)。

配置全局参数Global

◎基本全局参数

workgroup＝MYGROUP 设置samba要加入的工作组

server string =Samba Service 指定浏览列表里的机器描述

netbios name=fedora 设置samba的NetBIOS名字 (需要自己添加)

client code page=936 设置客户字符编码 936为简体中文(需要自己添加)

◎日志全局参数

log file 指定日志文件的名称

max log size＝50 指定日志文件的最大尺寸(KB)

◎安全全局参数

security 定义samba的安装等级，share--用户不需要用户名和密码即可登陆samba服务器;user--由提供samba服务的samba服务器负责检查帐户及口令;server--检查帐户及口令的工作指定由另一台WindowsNT/2000或samba服务器负责;domain--指定windowsNT/2000域控制器来验证用户帐户、密码

encrypt passwords = yes

smb passwd file = /etc/samba/smbpasswd

这两行用于设定是否对samba密码进行加密,并指定加密文件存放路径

◎配置自定义共享

自定义共享，只需在文件最后加入share，名字随便取。其中一的参数我们来依依介绍

comment 描述该共享的名称

path 定义该共享的目录

browseable 指定共享的目录是否可浏览

writable 指定共享的目录是否有写入权限

read only 指定共享的目录为只读权限

public 指定是否可以允许Guest帐户访问

guest ok 通public相同，yes为允许guest访问

only guest 指定只有guest用户可以访问

calid users 指定访问该共享的用户

如：comment ＝my share

path =/home/share

browseable =yes

read only =yes

public =yes

only guest =yes

◎配置完成后的工作

在配置完成后，我们只需新建path定义的共享目录mkdir /home/share，

并使用chmod命令设置了其权限为777,chmod 777 /home/share。

这样在service smb restart重启smb服务后客户端就可以访问该服务器(我修改了全局参数中的security=share，所以进入服务器不需要输入用户名和密码)。在windows下运行中运行：//19216816(linux的IP地址)即可。

二、NFS服务配置过程

1、NFS服务器的安装

检查linux系统中是否安装了nfs-utils和portmap两个软件包，#rpm –q nfs-utils（portmap）

2、查看NFS服务器是否启动

#service nfs status

#service portmap status

如果服务器没有启动，则开启服务（默认服务下nfs没有完全开启）

#service nfs start

#service portmap start

也可以在ntsysv命令下关闭iptable和开启nfs让其自启动。

3、指定NFS服务器的配置文件

NFS服务器的配置文件保存“/etc/”目录中，文件名称是“exports”，该文件用于被指NFS服务器提供的目录共享

#vi /etc/exports

配置“exports”文件格式如下

/tftpboot （sync，ro）

tftp：共享目录名

表示所有主机

（sync，ro） 设置选项

exports文件中的“配置选项”字段放置在括号对（“（ ）”）中 ，多个选项间用逗号分隔

sync：设置NFS服务器同步写磁盘，这样不会轻易丢失数据，建议所有的NFS共享目录都使用该选项

ro：设置输出的共享目录只读，与rw不能共同使用

rw：设置输出的共享目录可读写，与ro不能共同使用

4、重新输出共享目录

Exportfs管理工具可以对“exports”文件进行管理

#exportfs –rv 可以让新设置的“exports”文件内容生效

显示当前主机中NFS服务器的输出列表

# showmount -e

显示当前主机NFS服务器中已经被NFS客户机挂载使用的共享目录

# showmount -d

5、使用mount命令挂载NFS文件系统

#mount 19216816:/tftpboot /home/share

将主机IP地址为19216816中的/tftpboot目录挂载到/home/share

卸载系统中已挂载的NFS共享目录

# umount /home/share

卸载的时候不能在/home/share目录下卸载，必须注销系统后卸载。

PS:

如果portmap进程停止了运行或异常终止，那么该系统上的所有RPC服务器必须重新启动。首先停止NFS服务器上的所有NFS服务进程，然后启动portmap进程，再启动服务器上的NFS进程。

但portmap只在第一次建立连接的时候起作用，帮助网络应用程序找到正确的通讯端口，但是一旦这个双方正确连接，端口和应用就绑定，portmap也就不起作用了。但对其他任何第一次需要找到端口建立通讯的应用仍然有用。简单的说，portmap就是应用和端口的婚姻介绍人，双方成事了以后，媒婆就没用了。

Host allow = 1921681 1921682 127 ->>>>>此项对安全性非常重要它严格限制了可访问Samba 的范围默认是允许所有IP访问Printcap name = /etc/printcap >>>>>>>>>>>>>>设置打印机配置文件路径Load printers = yes >>>>>>>>>>>>>>>是否将打印机共享Printing = cups >打印机的类型若用的打印机的是linux标准类型的则不要更改Guest account = pcguest >>>>如果想让用户`pcguest`以匿名用户身份登陆;就去掉前面的注释。并确保在/etc/passwd中有此用户。这里的pcguest可以根据需要改成用户自己设置的本地用户。Loginfile = /var/log/samba/%mlog >>>>>>>>>>>log会在此目录中为每个登陆用户（Samba用户）建立不同的日志文件。Passwd Server = >>>>>>>>>密码服务器。当用户从Windows通过Samba使用linux时。全自动传送登陆windows时的用户名与密码给Samba。然后Samba向windows server验证这两项信息是否正确。若不正确，则会出现对话框要用户重新输入用户名与密码。而这个密码服务器可以是NT SERVER（通常是主域控制器）或是另一个Samba Server。 因此若Security = share，则要删除关于密码服务器的那一行。Password Level -= 8 >>>>>>>>>>>>>密码级别设置Encrypt password = yes >>>>>>>>>>>>>用户密码要加密。由于现在98/NT 皆用加密的密码。因此要有这一项，当然也可以要求使用不加密的密码。Smb Passwd file = /etc/samba/smbpasswd >>>>将密码服务器，设置为Samba server时，需要用此行来指定要验证的密码文件，这最重要的是密码文件设置的路径。Uin passwd sync = yesPasswd program = /usr/bin/passwd %u >>>>>>>>接下来的两行设置用来容许WIN密码改变后可更新linux系统的密码，确定`encrypt passwords`和`smb passwd file `项被启用。Pam password change = yes >>>>>>>>>当用户要求更改密码时，使用PAM。不用本地口令程序/user/bin/passwdUsername map = /etc/samba/smbusers >>>>>>>>在此文件中设置对应的用户名称，例如：root=administrator admin 等，如果每个windows用户在samba服务器中都有账号，则可以不设置，Include = /etc/samba/smbconf %m >>>>>>>>此行允许用户自定义每台计算机的基本配置文件，%M代表NETBIOS正在连接的计算机的称。Obey pam restrictions = yew >>>>>>>>>>当用户认证时，服从PAM的管理限制。Socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192 >>>>>设置服务器和客户之间会话的Socket选项，此项设置将优化传输速度。Interfaces = 192168122/24 192168132/24 >>>>>>如果用多网络界面须在此列出。Remote browse sync = 192168325 1921682255 >>>>>本行和下一行是远程浏览设置Remote announce = 1921681255 192168244# Browser Control Options 浏览控制选项local master = nooslevel = 33domain master = yespreferred master = yesdomain logons = yeslogon script = %Mbat >>>>>>>>>>>>本行和下一行设置登陆脚本logon script = %Ubatwins support = yes >>>>>>>>>>>wins server支持wins server = wxyz >>>>>>>>>>>wins 客户端设置wins proxy = yes >>>>>>>>>>>wins proxy 设置dns proxy = no >>>>>>dns proxy设置,默认是不为客户端做DNS查询的[homes] >>>>>>>>>>用户访问自己目录的设置browseable = no >>>>>>>>>>用户私人目录,不需要给别人浏览writeable = yes >>>>>>>>>>用户写入自己目录的权限[netlogon]guest ok = yesshare modes = no[profiles] >>>>>>>>>>默认profiles设置[printer] >>>>>>>>>打印机设置path = /var/spool/samba >>>>>>>>>打印机池(spool)用户须自创建目录browseable = no >>>>>>>>>此行存放打印机的临时文件set public = yes to allow user `guest prinr >>>>>如果设置,则允许guest用户使用打印机printable = yes >>>>>>>>>>>>>用户是否可以打印[temp]read only = no >>>>>>>>>>>>>是否只读或可写入public = yes >>>>>>>>>>>>>是否共享配置share级别的服务器workgroup = linuxhosts allow = 1921681 如不想限制可注释掉printcap = /etc/printcapload printers = yesprinters = lprngguest account = zjz >>>>>>>这需要指定一个用户帐号zjz是samba中已存在的一个用户帐号logfiles = /var/log/samba/%mlogmaxlog size = 50security = sharesocket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF =8192注:其它可能以按smbconf默认设置重启服务测试samba命令testparm======================================================================配置USER 级别的服务器在share级的基础配置上修改:security = user添加:guest account = zjzencrypt passwords = yessmb passwd file = /etc/samba/smbpasswd >>>>>>>>>当配置文件/etc/smbconf进行user级的设置后需要设置samba密码文件建立smbpasswd帐号和口令。使其与/etc/passwd的帐号和口令相同。方法如下：1：建立本地帐号，生成口令文件夹/etc/passwd,把/etc/passwd里的用户都加到/etc/samba/smppassword文件中注意：该过程是先在本地建立帐号和密码，然后再把口令文件传给/etc/samba/smbpasswd，顺序不能相反。因本地帐号的口令和samba服务器中的帐号的口令是不相同的。#adduser zjz#passwd zjz#cat /etc/passwd | mksmbpasswdsh > /etc/samba/smbpasswd这里的`/etc/samba/smbpasswd和smbpassspwd和smbpasswd file = /etc/samba/smbpasswd`r 路径要相同2：利用smbpasswd命令来为刚才建立的帐号设立samba server 口令。注意：使用smbpasswd 命令修改用户口令时。被修改的samba帐号的本地系统用户帐号须已经存在。#smbpasswd zjz重启samba服务。USER级服务器配置完毕。注意：如果不能实现WIN计算机和Samba资源互访。可以在各自的主机中添加对方的主机名和IP地址，然后再测试：方法如下：在linux系统/etc/hosts中添加：win-IP Win hostname (192168011 mywinpc)在windows系统c:\windows\hosts中添加：win-IP Win—hostname配置Server级服务器server级的安全性比USER级更高。在suer级配置的基础上修改：security = server添加：password server = libtserver >>>>>>>>密码服务器，这里是用win2k主域控制器libserver”来做密码服务器。当然也可以用另一个samba server来做密码服务器。注释掉smbpasswd file = /etc/samba/smbpasswd设置完后，用testparm和smbclient命令进行调试。这样当一台win NT/98计算机登陆libserver域服务器时，同时也登陆了Samba Server 上。不过这时的用户帐号和密码在libserver和Samba server 上应该是相同的。如果是已经加入的libserver主域控制器的计算机就可以输入用户帐号和密码来打开Samba Server 的共享文件。其它计算机虽然也和samba server 在同一个网段上，但如果不用libtserver和samba server 共有的用户帐户和密码登陆。就不能访问samba配置Domain 级服务器搜了半天才找到你看看是不是！

你装的什么版本的linux呢？

既然‘service smb status 提示是unrecogniz sevice

在执行这句命令之前我已经重启了服务：

/etc/initd/samba restart’

那你执行 service samba status看有什么显示。

还有，'但是重启之后 windows pc就没办法连到linux pc'，重启过就不能连上。。。/etc/samba/smbconf有没有更改过？执行testparm有没有什么报错？你的samba是配置成用什么方法进行用户认证的？

系统环境：

系统平台：CentOS release 63 (Final)

Samba版本：samba-3510-125el6x86_64

Samba Server IP：1000163

防火墙已关闭/iptables: Firewall is not running

SELINUX=disabled

安装Samba服务：

1、在可以联网的机器上使用yum工具安装，如果未联网，则挂载系统光盘进行安装。

# yum install samba samba-client samba-swat

有依赖关系的包samba-common、samba-winbind-clients、libsmbclient将自动安装上去。

2、查看安装状况

3、安装包说明

samba-common-3510-125el6x86_64               //主要提供samba服务器的设置文件与设置文件语法检验程序testparm

samba-client-3510-125el6x86_64                    //客户端软件，主要提供linux主机作为客户端时，所需要的工具指令集

samba-swat-3510-125el6x86_64                    //基于https协议的samba服务器web配置界面

samba-3510-125el6x86_64                            //服务器端软件，主要提供samba服务器的守护程序，共享文档，日志的轮替，开机默认选项

Samba服务器安装完毕，会生成配置文件目录/etc/samba和其它一些samba可执行命令工具，/etc/samba/smbconf是samba的核心配置文件，/etc/initd/smb是samba的启动/关闭文件。

4、启动Samba服务器

可以通过/etc/initd/smb start/stop/restart来启动、关闭、重启Samba服务，启动SMB服务

5、查看samba的服务启动情况

# service smb status

6、设置开机自启动

# chkconfig --level 35 smb on             //在3、5级别上自动运行samba服务