建站
咨詢
售后
建站咨詢
新聞中心
先滿足前提條件配置靜態(tài)ip，有相應(yīng)的系統(tǒng)用戶（文章中會有匿名訪問的方法），為了實(shí)驗(yàn)的測試，要關(guān)閉防火墻，放行Samba的流量：
在浠水等地區(qū)，都構(gòu)建了全面的區(qū)域性戰(zhàn)略布局，加強(qiáng)發(fā)展的系統(tǒng)性、市場前瞻性、產(chǎn)品創(chuàng)新能力，以專注、極致的服務(wù)理念，為客戶提供成都做網(wǎng)站、成都網(wǎng)站設(shè)計(jì) 網(wǎng)站設(shè)計(jì)制作按需網(wǎng)站制作,公司網(wǎng)站建設(shè),企業(yè)網(wǎng)站建設(shè),品牌網(wǎng)站建設(shè),成都全網(wǎng)營銷,外貿(mào)網(wǎng)站建設(shè),浠水網(wǎng)站建設(shè)費(fèi)用合理。
由于Samba服務(wù)包文件的依賴關(guān)系過多，所以選擇用yum安裝，執(zhí)行以下操作刪除系統(tǒng)默認(rèn)的yum配置文件，并編寫yum配置文件：
yum配置文件的內(nèi)容如下：
執(zhí)行以下命令，安裝Samba服務(wù)的所有有依賴關(guān)系的軟件包：
安裝成功后，執(zhí)行以下命令，進(jìn)入Samba服務(wù)的配置文件中，增加共享目錄（在這之前我們要有用來共享的目錄文件，以及系統(tǒng)用戶賬號）
Samba服務(wù)的配置文件如下：
在 “smb.conf ” 文件中存在三個特殊的配置段：
[ global ] ：全局設(shè)置：這部分配置項(xiàng)的內(nèi)容對整個Samba服務(wù)器都有效。
[ homes ] ：宿主目錄的共享設(shè)置：設(shè)置Linux用戶的默認(rèn)共享，對應(yīng)用戶的宿主目錄。當(dāng)用戶訪問服務(wù)器中與自己用戶名同名的共享目錄時，通過驗(yàn)證后將自動映射到該用戶的宿主文件夾中。
[ printers ]：打印機(jī)共享設(shè)置：如果需要共享打印機(jī)設(shè)備，可以在這部分進(jìn)行配置
Smb.conf文件中常見的配置項(xiàng)及含義說明：
常見全局配置項(xiàng)的含義
workgroup：所在工作組名稱；
server string：服務(wù)器描述信息；
security：安全級別，可用值如下：User（本服務(wù)器驗(yàn)證連接）、server（指定另一臺服務(wù)器驗(yàn)證）、ads（由Windows域控制器驗(yàn)證）；
log file：日志文件位置，“%m” 變量表示客戶機(jī)地址；
passwd backend：設(shè)置共享賬戶文件的類型；
comment：對共享目錄的注釋、說明信息；
path：共享目錄在服務(wù)器中對應(yīng)的實(shí)際路徑；
browseable：該共享目錄在“網(wǎng)上鄰居”中是否可見；
guest ok：是否允許所有人訪問，等效于“public” ；
writable：是否可寫，與 read only 的作用相反；
我們想要共享某個目錄時，在配置文件的最后另起一行，按照上面的格式輸入相應(yīng)的信息，就可以了
以上是我要共享的目錄，目錄屬主為用戶“test”，為了方便，權(quán)限給到了最大，在實(shí)際中可以根據(jù)情況設(shè)置相應(yīng)的權(quán)限，在smb.conf配置文件中寫入以下字段：
其中各項(xiàng)含義如下：
comment：共享目錄的描述信息；
path：設(shè)置對應(yīng)共享目錄在服務(wù)器上的文件夾路徑；
public：是否所有人可以訪問共享目錄；
read only：是否只讀，與 “writable” 作用相反；
valid users：共享目錄的授權(quán)設(shè)置，允許哪些用戶訪問共享目錄，這里設(shè)置了兩個用戶 “ test”和 “root”。也可授權(quán)一個組，可以使用：“@組名” 的形式，但也需要為組內(nèi)的每個系統(tǒng)用戶創(chuàng)建對應(yīng)的Samba共享用戶。
write list：設(shè)置共享目錄為 “只讀” 后，也可以單獨(dú)授予某些用戶有寫入的權(quán)限（這里授權(quán)“root” 用戶可以寫入）；
寫入上述信息后，保存退出即可，若要共享多個目錄，另起一行以同樣的格式寫入即可；
保存退出后，可以使用：“testparm” 命令工具對 “smb.coonf ”配置文件的正確性進(jìn)行檢查，如果發(fā)現(xiàn)有錯誤將會進(jìn)行提醒。如下：
沒有提示錯誤，接下來啟動smb服務(wù)，并查看smb服務(wù)狀態(tài)：
訪問共享目錄的用戶密碼不是系統(tǒng)用戶的密碼，但用戶名一樣，我們還要使用 “ pdbedit -a ” 創(chuàng)建和系統(tǒng)用戶對應(yīng)的Samba共享用戶，如下：
執(zhí)行相同的操作把用戶root也添加到共享用戶即可。
命令pdbedit -L：可以列出所有的Samba共享用戶，若只想查看某個用戶，可以指定用戶名作為參數(shù)，結(jié)合 “ -v” 可以輸出更詳細(xì)的信息，如：pdbedit -vL test（輸出共享用戶test的詳細(xì)信息）
使用 “ -x ” 選項(xiàng)并指定用戶名，也可刪除共享用戶，例如：“ pdbedit -x -u test”可以刪除共享用戶test
共享用戶建立后，就可以使用客戶端驗(yàn)證了：
以上“myshare”為我們設(shè)置的共享目錄，“test”是默認(rèn)共享的用戶宿主目錄
為了安全起見，也可以將一個共享用戶映射為多個不同的名稱（別名），這樣就可以通過共享用戶的別名和密碼來訪問共享資源了，需要先編寫別名的文件，格式如下：
上述內(nèi)容時把共享用戶 “test” 創(chuàng)建了三個別名，分別是 “ mike” “ jerry” “terry”
創(chuàng)建別名文件后，若要正常啟用共享賬號的別名，還需要修改主配置文件 “ /etc/samba/smb.conf”，添加全局配置項(xiàng)：“username map = /etc/samba/smbusers”，等號后面的路徑為我們編寫的別名文件路徑；
【注意，當(dāng)Samba服務(wù)的配置文件有改動的話，一定要重啟（systemctl restart smb）或重載（systemctl reload smb）服務(wù)】
也可以在smb的全局配置中通過 “ hosts allow” 和“ hosts deny” 來進(jìn)行訪問限制，前者用于指定僅允許訪問共享的客戶機(jī)地址，后者用于指定僅拒絕訪問共享的客戶機(jī)地址，兩者任選其一即可。
訪問地址限制一般應(yīng)用于[ global ] 全局配置部分，也可應(yīng)用于某個具體的共享配置段部分，限制的對象可以是主機(jī)名、ip地址或者網(wǎng)絡(luò)段地址（省去主機(jī)部分），多個地址之間以逗號或空格進(jìn)行分隔。如下：僅允許來自192.168.4.0/24、173.17.0.0/16 網(wǎng)段的客戶機(jī)訪問Samba服務(wù)器
也可以在共享目錄或全局配置項(xiàng)中添加以下字段，表示允許匿名訪問：
map to guest = Bad User
也可以在Linux客戶端上訪問Samba服務(wù)器，簡單的方法就是將共享目錄掛載到本地目錄，訪問也方便，具體格式如下：
當(dāng)前文章：Linux/CentOS7Samba服務(wù)器配置詳解
本文鏈接：http://www.5511xx.com/article/ccicded.html
