【正文】 止 1）samba服務(wù)的啟動service smb start 或 /etc/2）samba服務(wù)的停止service smb stop 或 /etc/3）samba服務(wù)的重啟service smb restart 或 /etc/4）samba服務(wù)配置重新加載service smb reload 或 /etc/注意：Linux服務(wù)中，當(dāng)我們更改配置文件后，一定要記得重啟服務(wù)哈，讓服務(wù)重新加載配置文件，這樣新的配置才可以生效哈~5）自動加載samba服務(wù)chkconfig我們可以使用chkconfig命令自動加載smb服務(wù): chkconfig level 3 smb我們經(jīng)過上面的設(shè)置，再次訪問samba共享文件時就可以使用redking或amy帳號訪問了。samba服務(wù)為了實現(xiàn)客戶身份驗證功能，將用戶名和密碼信息存放在/etc/samba/smbpasswd中，在客戶端訪問時，將用戶提交資料與smbpasswd存放的信息進行比對，如果相同，并且samba服務(wù)器其他安全設(shè)置允許，客戶端與samba服務(wù)器連接才能建立成功那如何建立samba帳號呢？偶在說之前先強調(diào)一點哈，samba帳號并不能直接建立滴，需要先建立Linux同名的系統(tǒng)帳號。在/etc/samba/，log file為設(shè)置samba日志的字段。 允許匿名訪問public = no格式：public = yes3）共享路徑共享資源的原始完整路徑，可以使用path字段進行發(fā)布，務(wù)必正確指定。Share Definitions字段非常豐富，設(shè)置靈活。 （3）server安全級別模式客戶端需要將用戶名和密碼，提交到指定的一臺samba服務(wù)器上進行驗證，如果驗證出現(xiàn)錯誤，客戶端會用user級別訪問。我們設(shè)置samba服務(wù)器的工作組為WorkGroup2）服務(wù)器描述服務(wù)器描述實際上類似于備注信息哈，在一個工作組中，可能存在多臺服務(wù)器，為了方便用戶瀏覽，我們可以在server string配置相應(yīng)描述信息，這樣用戶就可以通過描述信息知道自己要登錄哪臺服務(wù)器了啊~我們設(shè)置samba描述信息為“CentOs File Server”?！辈⒓右孕薷膩碓O(shè)置想使用的功能。打開文件：vim /etc/samba/ samba配置簡介。比如share目錄，temp目錄等。(2) Samba服務(wù)器接收到請求后，看是否共享了Share目錄，如果共享了這個目錄則查看客戶端是否有權(quán)限訪問。 基本的Samba服務(wù)器的搭建流程主要分為四個步驟：[1]、,指定需要共享的目錄，并為共享目錄設(shè)置共享權(quán)限。服務(wù)器必須安裝該軟件包，后面的數(shù)字為版本號sambaclient*.rpm：該包為Samba的客戶端工具，是連接服務(wù)器和連接網(wǎng)上鄰居的客戶端工具并包含其測試工具sambamon*.rpm：該包存放的是通用的工具和庫文件，無論是服務(wù)器還是客戶端都需要安裝該軟件包sambaswat*.rpm：當(dāng)安裝了這個包以后，就可以通過瀏覽器（比如IE等哈）來對Samba服務(wù)器進行圖形化管理 Samba的安裝 建議在安裝Samba服務(wù)之前，使用rpm qa命令檢測系統(tǒng)是否安裝了Samba相關(guān)性軟件包：rpm qa |grep samba如果系統(tǒng)還沒有安裝Samba軟件包，我們可以使用rpm命令安裝所需軟件包。安裝Samba主程序包：rpm ivh samba*.rpm 安裝Samba客戶端工具：rpm ivh sambaclient*.rpm安裝Samba通用工具和庫文件：rpm ivh sambamon*.rpm 現(xiàn)在我們再來安裝Samba圖形化管理工具：rpm ivh sambaswat*.rpm現(xiàn)在我們看到Samba圖形化管理工具安裝成功了哈~所有軟件包安裝完畢之后，我們可以使用rpm命令進行查詢：rpm qa | grep samba2 Samba常規(guī)服務(wù)器配置[2]、。(1)(3)Samba服務(wù)器會將本次訪問信息記錄在日志文件之中，日志文件的名稱和路徑都是需要我們設(shè)置。對于每個共享目錄，需要配置相應(yīng)權(quán)限，判斷客戶端是否有權(quán)限訪問，只有擁有權(quán)限才可以訪問服務(wù)器的資源?！啊遍_頭的為注釋，為用戶提供相關(guān)的配置解釋信息，方便用戶參考，不用修改它哈。Global SettingsGlobal Settings設(shè)置為全局變量區(qū)域。3）設(shè)置samba服務(wù)器安全模式samba服務(wù)器有share、user、server、domain和ads 五種安全模式，用來適應(yīng)不同的企業(yè)服務(wù)器需求。（4）domain安全級別模式如果samba服務(wù)器加入windows域環(huán)境中，驗證工作服將由windows域控制器負責(zé)，domain級別的samba服務(wù)器只是成為域的成員客戶端，并不具備服務(wù)器的特性，samba早期的版本就是使用此級別登錄windows域滴。我們先來講下幾個最常用的字段哈~1）設(shè)置共享名共享資源發(fā)布后，必須為每個共享目錄或打印機設(shè)置不同的共享名，給網(wǎng)絡(luò)用戶訪問時使用，并且共享名可以與原目錄名不同。格式：path = 禁止匿名訪問samba服務(wù)器/share共享目錄允許匿名用戶訪問，可以這樣設(shè)置。 只讀write list格式：write list = 用戶名write list = 組名注意：[homes]為特殊共享目錄，表示用戶主目錄。samba服務(wù)的日志文件默認存放在/var/log/samba/中，其中samba會為每個連接到samba服務(wù)器的計算機分別建立日志文件。 ，以及服務(wù)器本身的錯誤信息，可以通過該文件獲得大部分的samba維護信息。比如如果我們要建立一個名為michael的samba帳號，那Linux系統(tǒng)中必須提前存在一個同名的michael系統(tǒng)帳號。注意：解決/etc/samba目錄下沒有smbpasswd文件原因：samba啟用了tdbsam驗證。on hosts allow = 127. . . Logging Options Log File let you specify where to put logs and how to split them up. Max Log Size let you specify the max size log files should reach max log size = 50 Standalone Server Options Scurity can be set to user, share(deprecated) or server(deprecated) Backend to store user information in. New installations should use either tdbsam or ldapsam. smbpasswd is available for backwards patibility. tdbsam requires no further configuration. 1）添加銷售部用戶和組并添加相應(yīng)samba帳號使用groupadd命令添加sales組，然后執(zhí)行useradd命令和passwd命令添加銷售部員工的帳號及密碼接下來為銷售部成員添加相應(yīng)samba帳號2）(1).設(shè)置user安全級別模式(2).設(shè)置銷售部共享目錄為sales(3).指定共享目錄為絕對路徑為/panydata/sales(4).設(shè)置可以訪問的用戶為sales組成員3）重新加載配置上個案例講過了哈，要讓修改后的Linux配置文件生效，我們就要重新加載配置。1）編輯主配置文件/etc/samba/在global下添加一行字段username map = /etc/samba/smbusers開啟用戶帳號映射功能。而用好這兩個字段滴關(guān)鍵在于熟悉和清楚它們的使用方法和作用范圍哈hosts allow 和 hosts deny 的使用方法測試下效果，如果是其他客戶端滴話就是這樣的效果如果想同時禁止多個網(wǎng)段滴IP地址訪問此服務(wù)器可以這樣設(shè)置3）使用域名進行限制我們來看這樣一個例子哈，公司samba服務(wù)器上共享了一個目錄public，并且主機名為free的客戶端也不能訪問。對于這樣一個實例哈，我們就可以通過使用通配符的方式來簡化配置。hosts allow = . EXCEPT ，~hosts allow 和 hosts deny 的作用范圍 設(shè)置Samba的權(quán)限 到這里我們已經(jīng)可以對客戶端訪問進行有效的控制，但是對于能訪問的客戶端來說，我們還是不能靈活方便滴控制他們訪問共享資源的權(quán)限，比如boss或gm這樣的帳號可以對某個共享目錄具有完全控制權(quán)限，其他帳號只有只讀權(quán)限哈，這樣的情況我們就可以使用write list字段來實現(xiàn)哈~例如公司samba服務(wù)器上有個共享目錄tech，公司規(guī)定只有boss帳號和tech組的帳號可以完全控制，其他人只有只讀權(quán)限。browseable = no表示隱藏該目錄現(xiàn)在就看不到tech共享目錄了哈~如果我們直接輸入\\\tech就可以訪問了哈~在有些特殊的情況下，browseable也無法滿足企業(yè)的需求，比如，samba服務(wù)器上有個security目錄，此目錄只有boss用戶可以