Linux和windows之间资源共享--samba服务器配置

[root@ smb_server  root]# rpm  –qa | grep  samba

samba-commom -2.2.7a-7.9.0

samba-2.2.7a-7.9.0

samba-client-2.2.7a-7.9.0

redhat-config-samba-1.0.4-1

samba-swat-2.2.7a-7.9.0

[root@smb_server  root]# mount  /dev/cdrom  /mnt/cdrom  

[root@smb_server  root]# cd  /mnt/cdrom/RedHat/RPMS 

[root@smb_server  root]# rpm  -ivh samba-commom -2.2.7a-7.9.0i386.rpm

[root@smb_server  root]# rpm  -ivh samba-2.2.7a-7.9.0.i386.rpm

[root@smb_server  root]# rpm  -ivh samba-client-2.2.7a-7.9.0.i386.rpm

# This is the main Samba configuration file. You should read the

# smb.conf(5) manual page in order to understand the options listed

# here. Samba has a huge number of configurable options (perhaps too

# many!) most of which are not shown in this example

#================== Global Settings ============================

[global]

#这是配置文件中关于全局参数的设置部分。 

…………

   workgroup = SMBGROUP

#这是设置服务器所要加入的工作组的名称，会在Windows 的“网上邻居”中能看到MYGROUP工作组，可以在此设置所需要的工作组的名称。 

netbios name=smb-server

#设置出现在“网上邻居”中的主机名。默认情况下，则使用真正的主机名。 

   server string = Samba Server

#这是设置服务器主机的说明信息，当在Windows 的“网上邻居”中打开Samba 上设置的工作组时，在Windows 的资源管理器窗口，会列出“名称”和“备注”栏，其中“名称”栏会显示出Samba服务器的NetBios名称，而“备注”栏则显示出此处设置的“Samba Server”。当然，可以修改默认的“Sambe Server”，使用自己的描述信息。 

 hosts allow = 192.168.1. 127

#这里是设置允许什么样的IP地址的主机访问Samba服务器。默认的情况下，hosts allow选项被注释，表示允许所有IP地址的主机访问。 

  guest account = pcguest

#设置当访问那些被设置了“guest ok=yes”参数的资源时所要使用的帐号名。默认的帐号为”nobody”，如果不想用默认的值，则应该去掉注释用的分号，用你想要的帐号（如pcguest、 zhangsan等 ），然后，你必需将这一新帐号加入到/etc/passwd文件中去。 

client  code  page=950

设置客户端访问Samba 服务器时所使用的字符编码表（code page），默认值为850，如果Samba 服务器要使用年中文名称来来命名共享的资源，要将此值改为950 

  log file = /var/log/samba/%m.log

#这一选项要求Samba服务器为每一个连接的机器使用一个单独的日志文件，指定文件的位置，名称。Samba会自动将%m转换成连接主机的NetBios名。 

   max log size = 0

指定日志文件的最大容量(以KB为单位)，设置为0，表示没有限制。默认值为5000。 

max disk size =1000

#设置能够共享的最大磁盘空间，单位为MB，默认值为0，表示不作任何限制。 

max open file =100

#设置同一客户端最多能打开文件的数目，默认值为10000个。 

   security = user

#设置Samba服务器的安全等级。默认情况下，使用user等级。 

#Samba服务器一共有四种安全等级。 

share: 使用此等级，用户不需要帐号及密码可以登陆Samba服务器。 

user:  使用此等级，由提供服务的Samba服务器检查用户帐号及密码。 

server: 使用此等级，检查帐号及密码的工作可指定另一台Samba服务器负责。

domain: 使用此等级，需要指定一台Windows NT/2000/XP服务器（通常为域控制器），以验证用户输入的帐号及密码。 

;   password server = <NT-Server-Name>

#如果安全等级为“server”或“domain”，则使用此选项指定要验证密码的主机名。 

  password level = 8

  username level = 8

#设置当验证用户口令和帐号时最多允许几个大小写字不同。默认值为0。 

   encrypt passwords = yes

#设置当Samba客户端将帐号及密码传送到服务器端时，是否采取密码加密的方式。客户的操作系统如果是Windows 95 OSR2 及NT SP3以后的版本，应该将此选项的值设为yes,默认值为no。 

   smb passwd file = /etc/samba/smbpasswd

#设置在Samba服务器上存放加密的密码文件的位置（注意：Samba服务器与Linux采用不同的密码文件）。 

[root@smb_server  root]#cat /etc/passwd | mksmbpasswd.sh  >  /etc/samba/smbpasswd

[root@ smb_server  root]# chmod  500  /etc/samba

[root@ smb_server  root]# chmod  600  /etc/samba/smbpasswd

[root@smb_server  root]# smbpasswd fred

New SMB password: 此处输入密码 

Retype SMB password: 重新输入密码 

Password  changed  for user  fred  看到这一句表示密码设置成功。 

[root@ smb_server  Root]#   service smb start

Starting  SMB  service          [确定]

Starting  NMB  service          [确定]

[root@smb_server  root]#  testparm

Load smb config files from /etc/samba/smb.conf

Processing section "[homes]"

Processing section "[printers]"

Processing section "[tmp]"

Processing section "[public]"

Processing section "[fredsdir]"

Loaded services file OK.

Press enter to see a dump of your service definitions

[root@smb_server  root]#   service smb  restart

   comment

#针对共享资源所作的说明、注释部分

  browseable

#设置用户是否可以看到此共享资源。默认值为yes，若将此参数设置为no，用户虽然看不到此资源，但是拥有权限的用户仍可直接输入该资源的网址来访问该资源。

  writable

#设置共享的资源是否可以写入。若共享资源是打印机，则不需设置此参数

#设置可访问的用户。系统会自动将%S转换成登录帐号。

   create mode

# 设置文件的访问权限，默认值为0744。

   directory mode

设置目录的访问权限，默认值为0755。

path

#若共享资源是目录，则指定目录的位置；若为打印机，则指定打印机队列的位置。

read only

#设置共享资源是否只读或可以写入，默认值为yes。若共享资源为打印机时，此参数无任何意义。这一项与writable相反。

Public

#等同于guest ok选项，表示是否允许用户不使用帐号和密码便能访问此资源。如果起用此功能，当用户没有帐号和密码时，则会利用“guest account=”所设置的帐号名登录。该选项默认值为no，即不允许没有帐号即密码的用户使用此资源。

avalible

#设置是否启用此共享资源。默认值为yes。若将此参数设置为no,则不管其他参数设置为什么，所有人均不得使用此资源。

 valid users

[global]

………… 

#采用前面的[global]配置

[homes]

#用来配置用户访问自己的目录

   comment = Home Directories

#注释

   browseable = no

#用户私人目录，不给别人浏览（并不是不允许别人访问）

   writable = yes

#允许用户写入自己的目录

   valid users = %S

#可访问的用户局限于用户自己。%s会被自动转换为登录帐号。

  create mode = 0664

#文件的访问权限

   directory mode = 0775

#目录的访问权限

# This one is useful for people to share files

[tmp]

#这个部分为所有用户提供临时共享的方式

   comment = Temporary file space

#注释文字

  path = /tmp

#指定位置 

read only = no

#可以读写 

public = yes

#允许用户不用帐号和密码访问

 [public]

#  这个部分为所有用户提供可以共同访问的目录。允许staff组用户写入，但其他用户只可访问，不能写入。

 comment = Public Stuff

   path = /home/samba

   public = yes

   writable = yes

   printable = no

   write list = @staff

# write list参数是用来设置具有写权限的用户列表。这里只允许staff组的成员有写的权限

 [fredsdir]

#这个部分用来设置某一用户fred的访问权限。

  comment = Fred’s Service

  path = /usr/fred/private

  valid users = fred

#只有fred可以访问（注意：即使security=share，也不代表用户登录Linux 主机后可以访问任意资源。）该共享目录

  public = no

  writable = yes

  printable = no