一、安装 Samba
[root@hexingxing ~]# yum -y install samba
……
Installed:
samba.x86_64 0:3.6.23-42.el6_9
Dependency Updated:
libsmbclient.x86_64 0:3.6.23-42.el6_9
samba-common.x86_64 0:3.6.23-42.el6_9
samba-winbind.x86_64 0:3.6.23-42.el6_9
samba-winbind-clients.x86_64 0:3.6.23-42.el6_9
Complete!二、创建共享文件夹
[root@hexingxing ~]# mkdir /common // 创建共享文件夹
[root@hexingxing ~]# chmod 777 /common// 修改文件夹权限
[root@hexingxing ~]# echo "hello" > /common/smb.txt// 向共享文件夹里输入一个文本文件，稍后可读取表示共享成功
[root@hexingxing /]# ll
drwxrwxrwx. 2 root root 4096 May 13 19:58 common
……// 确认权限为全部为读、写、执行
三、建立用户
[root@hexingxing ~]# useradd hxx #创建 Linux 用户[root@hexingxing ~]# passwd hxx #创建指定用户密码
passwd: all authentication tokens updated successfully. #密码配置成功[root@hexingxing ~]# smbpasswd -a hxx #创建 Smb 用户，此用户必须是已经建立的 Linux 用户
New SMB password: #创建 Smb 密码
Retype new SMB password: #确认 Smb 密码
Added user hxx. #表示 hxx 用户加入 Smb 成功[root@hexingxing ~]# smbpasswd < 用户名> #修改 smb 密码四、添加 smb 配置
[root@hexingxing ~]# vi /etc/samba/smb.conf
[common] #配置名称，用于在 Windows 共享所显示的名称
comment= Common #描述，用于备注作用
path = /common #指定共享的路径（重要，要与本地已存在的目录一致，否则无法授权共享权限）
browseable = yes #path 指定的目录是否可见
guest ok = no #是否可以访客访问
writable = yes #是否可以写入// 在 /etc/samba/smb.conf 文件尾部添加以上内容
五、修改 SElinux，以下操作任选一种即可
1：命令如下，立即生效
[root@hexingxing ~]# setenforce 0
setenforce: SELinux is disabled或
2：命令如下，重启生效
[root@hexingxing ~]# vi /etc/sysconfig/selinux
# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
# enforcing - SELinux security policy is enforced.
# permissive - SELinux prints warnings instead of enforcing.
# disabled - No SELinux policy is loaded.
# SELINUX=enforcing
# SELINUXTYPE= can take one of these two values:
# targeted - Targeted processes are protected,
# mls - Multi Level Security protection.
SELINUXTYPE=targeted
SELINUX=disabled// 注释 “SELINUX=enforcing”，添加 “SELINUX=disabled” 记录
//第一种方式可以不用重启，第二种方式完成后必须重启系统
六、重启系统后，操作以下两个步骤
1、将防火墙关闭（如果未永久关闭）
[root@hexingxing ~]# service iptables stop
iptables: Setting chains to policy ACCEPT: filter [ OK ]
iptables: Flushing firewall rules: [ OK ]
iptables: Unloading modules: [ OK ][root@hexingxing ~]# service iptables status
iptables: Firewall is not running.2、重启 smb 服务（如果未开启开机启动）
[root@hexingxing ~]# service smb start
Starting SMB services: [root@hexingxing ~]# service smb restart
Shutting down SMB services: [ OK ]
Starting SMB services: [ OK ]七、至此，完成 Linux 与 Windows 建立 SMB 协议文件共享安装配置。
在 Windows 上可以通过 Linux 服务器的 IP 和用户密码访问共享的文件，如果可以打开前面在 Linux 上输入的 smb.txt 文本说明配置正确，也可以写入文件后在 Linux 上使用。
// 附 Samba 配置参数说明
#================== Share Definitions ==================
[共享名]说明：共享名 是该共享的文件夹名称，用于在 Windows 共享所显示的名称。
comment = 任意字符串说明：comment 是对该共享的描述，可以是任意字符串。
path = 共享目录路径说明：path 用来指定共享目录的路径。可以用%u、%m 这样的宏来代替路径里的 unix 用户和客户机的 Netbios 名，用宏表示主要用于 [homes] 共享域。例如：如果我们不打算用 home 段做为客户的共享，而是在/home/share/下为每个 Linux 用户以他的用户名建个目录，作为他的共享目录，这样 path 就可以写成：path = /home/share/%u; 。用户在连接到这共享时具体的路径会被他的用户名代替，要注意这个用户名路径一定要存在，否则，客户机在访问时会找不到网络路径。同样，如果我们不是以用户来划分目录，而是以客户机来划分目录，为网络上每台可以访问 samba 的机器都各自建个以它的 netbios 名的路径，作为不同机器的共享资源，就可以这样写：path = /home/share/%m 。
browseable = yes/no说明：browseable 用来指定该共享是否可以浏览。
writable = yes/no说明：writable 用来指定该共享路径是否可写。
available = yes/no说明：available 用来指定该共享资源是否可用。
admin users = 该共享的管理者说明：admin users 用来指定该共享的管理员（对该共享具有完全控制权限）。在 samba 3.0 中，如果用户验证方式设置成 “security=share” 时，此项无效。
例如：admin users =david，sandy（多个用户中间用逗号隔开）。
valid users = 允许访问该共享的用户说明：valid users 用来指定允许访问该共享资源的用户。
例如：valid users = david，@dave，@tech（多个用户或者组中间用逗号隔开，如果要加入一个组就用 “@组名” 表示。）
invalid users = 禁止访问该共享的用户说明：invalid users 用来指定不允许访问该共享资源的用户。
例如：invalid users = root，@bob（多个用户或者组中间用逗号隔开。）
write list = 允许写入该共享的用户说明：write list 用来指定可以在该共享下写入文件的用户。
例如：write list = david，@dave
public = yes/no说明：public 用来指定该共享是否允许 guest 账户访问。
guest ok = yes/no说明：意义同 “public”。
0 条评论