Linux下samba伺服器架設方法.

++++++++++++++++++++++++++++++++++++++++++++++++
技術資料備份
++++++++++++++++++++++++++++++++++++++++++++++++

0、架設Samba 伺服器的前提；

Linux是一個多使用者的作業系統，對任何伺服器的架設與都使用者、使用者組及許可權相關，這是操作的基礎。Samba伺服器也不例外，對這些知識的掌握也是極為重要的。在Windows系統上雖然也能架共用檔案伺服器，但它的許可權控制實在令人不敢恭維。如果我們用Windows系統來架網際網路共用檔案系統，就是點滑鼠也能把我們點迷糊了。但在Linux中，我們可以輕鬆的改一改設定檔，不到幾分鐘就能建好自己的Samba伺服器。哪個更容易，只有你知道；

對於Samba伺服器的架設，有的弟兄簡單的認為，只要把改一下設定檔，建立好相應的目錄就行了。其實並不是這樣的，還要深入的工作，比如目錄的許可權和歸屬，也就是說能讓哪個使用者和使用者組有讀寫權。只有把設定檔和共用目錄的許可權結合起來，才能架好Samba伺服器；

下面是常用的基礎知識，我們在本文中所涉及的內容都可以在下面的列表中找到相應的解釋；

0.1 查看檔案內容和編輯檔案的工具；

《Linux 檔案內容查看工具介紹》
《檔案編輯器 vi》

0.2 關於檔案和目錄相關；

《Linux 檔案類型 及檔案的副檔名》
《Linux 檔案和目錄管理之列出、刪除、複製、移動及改名》
《Linux 檔案和目錄的屬性》
《簡述Linux檔案搜尋》

03 使用者和使用者組相關；

《Linux 使用者（user）和使用者組（group）管理概述》
《使用者（User）和使用者組（Group）設定檔詳解》
《Linux 使用者管理工具介紹》
《Linux 使用者（User）查詢篇》

04 進程管理；

《Linux 進程管理》

1 Samba 簡介

Samba（SMB是其縮寫） 是一個網路伺服器，用於Linux和Windows共用檔案之用；Samba 即可以用於Windows和Linux之間的共用檔案，也一樣用於Linux和Linux之間的共用檔案；不過對於Linux和Linux之間共用檔案有更好的網路檔案系統NFS，NFS也是需要架設伺服器的；

大家知道在Windows 網路中的每台機器即可以是檔案分享權限設定的伺服器，也可以同是客戶機；Samba 也一樣能行，比如一台Linux的機器，如果架了Samba Server 後，它能充當共用伺服器，同時也能做為客戶機來訪問其它網路中的Windows共用檔案系統，或其它Linux的Sabmba 伺服器；

我們在Windows網路中，看到共用檔案功能知道，我們直接就可以把共用資料夾當做本地硬碟來使用。在Linux的中，就是通過Samba的向網路中的機器提供共用檔案系統，也可以把網路中其它機器的共用掛載在本地機上使用；這在一定意義上說和FTP是不一樣的。

Samba 用的netbios協議，如果您用Samba 不成功，

Linux與Windows 、Linux 和 Linux

2 Samba 功能和應用範圍

Samba 應該範圍主要是Windows和Linux 系統共存的網路中使用；如果一個網路環境都是Linux或Unix類的系統，沒有必要用Samba，應該用NFS更好一點；

那Samba 能為我們提供點什麼服務呢？主要是共用檔案和共用印表機；

3 Samba 兩個伺服器相關啟動程式、用戶端及伺服器設定檔等；

3.1 Samba 有兩個伺服器，一個是smb，另一個是nmb；

smb 是Samba 的主要啟動伺服器，讓其它機器能知道此機器共用了什麼；如果不開啟nmb伺服器的話，只能通過IP來訪問，比如在Windows的IE瀏覽器上打入下面的一條來訪問；

//192.168.1.5/共用目錄
//192.168.1.5/opt

而nmb是解析用的，解析了什麼呢？就是把這台Linux機器所共用的工作群組及在此工作群組下的netbios name解析出來；

 

一般的情況下，在RPM包的系統，如果是用RPM包安裝的Samba ，一般可以通過如下的方式來啟動Samba伺服器；

[root@localhost ~]# /etc/init.d/smb start
啟動 SMB 服務：                                            [  確定  ]
啟動 NMB 服務：                                            [  確定  ]

如果停止呢？就在smb後面加stop ；重啟就是restart

[root@localhost ~]# /etc/init.d/smb stop
[root@localhost ~]# /etc/init.d/smb restart

 

對於所有系統來說，通用的辦法就是直接運行smb 和nmb；當然您要知道smb和nmb所在的目錄才行；如果是自己編譯的Samba ，您應該知道您把Samba放在哪裡了；

[root@localhost ~]# /usr/sbin/smbd
[root@localhost ~]# /usr/sbin/nmbd

查看伺服器是否運行起來了，則用下面的命令；

 

 

[root@localhost ~]# pgrep smbd
[root@localhost ~]# pgrep nmbd

 

關掉Samba伺服器，也可以用下面的辦法，大多是通用的；要root許可權來執行；

[root@localhost ~]# pkill smbd
[root@localhost ~]# pkill nmbd

 

3.2 查看Samba 伺服器的連接埠及防火牆；

查看這個有何用呢？有時你的防火牆可能會把smbd伺服器的連接埠封掉，所以我們應該smbd伺服器所佔用的連接埠；下面查看中，我們知道smbd所佔用的連接埠是139和445 ；

 

[root@localhost ~]# netstat -tlnp |grep smb
tcp        0      0 0.0.0.0:139                 0.0.0.0:*                   LISTEN      10639/smbd
tcp        0      0 0.0.0.0:445                 0.0.0.0:*                   LISTEN      10639/smbd

 

如果您有防火牆，一定要把這兩個連接埠開啟。如果不知道怎麼開啟。可能你和我一樣是新手，還是把防火牆規則清掉也行；

 

[root@localhost ~]# iptables -F
或
[root@localhost ~]# /sbin/iptables -F

 

3.3、查看Samba 伺服器的設定檔；

如果我們是用Linux發行版內建的Samba軟體包，一般情況下Samba伺服器的設定檔都位於/etc/samba目錄中，伺服器的主設定檔是smb.conf；也有有戶設定檔 smbpasswd、smbusers和lmhosts等（最好您查看一下這些檔案的內容）；還有一個檔案是secrets.tdb，這個檔案是Samba 伺服器啟動手自動產生的；我們慢慢根據教程的進度來適當地增加這些檔案的說明吧；一下子都說出來，感覺內容太多；所以只能一點一點的來了；

3.4、Samba 在Linux 中的一些工具（伺服器端和用戶端）；

 

smbcacls    smbcontrol  smbencrypt  smbmount    smbprint    smbstatus   smbtree
smbclient   smbcquotas  smbmnt      smbpasswd   smbspool    smbtar      smbumount
smbd nmbd    mount

其中伺服器端的是smbd、nmbd、smbpasswd ；其它的大多是用戶端；這些並不是都需要一定要精通的，但至少得會用幾個；比如smbmount（也就是mount 加參數的用法），還用smbclient等；

 

3.5 在Linux 中的常用工具mount（smbmount）和smbclient；Windows查看Linux共用的方法 ；

3.5.1 在Linux系統中查看網路中Windows共用檔案及Linux中的Samba共用檔案；

一般的情況下，我們要用到smbclient；常用的用法也無非是下面的；

[root@localhost ~]# smbclient  -L  //ip地址或電腦名稱

 

smbclient 是Samba 的Linux 用戶端，在Linux機器上用來查看伺服器上的共用資源，也可以象FTP一樣，使用者可以登入Samba伺服器，也可以上傳put和下載get檔案，遺憾的是對中文支援並不友好；

查看伺服器上的資源；

 

smbclient -L //IP  [-U 使用者名稱]

 

如果您的Samba伺服器配置為user模式，就要加 “-U 使用者名稱“，如果是share模式，省略也可；

比如：

 

[root@localhost ~]# smbclient -L   //192.168.1.3  -U sir01
Password: 請輸入使用者sir01的密碼

 

如果您是用share模式，就可以不必理會使用者和密碼，直接用；

 

[root@localhost ~]# smbclient -L  //192.168.1.3
Password: 直接按斷行符號

 

登入使用者身份Samba伺服器共用

以使用者身份登入共用後，能象FTP使用者一樣，下傳和下載檔案；用put表示上傳，用get表示下載；

 

smbclient  //IP地址/共用資料夾    -U 使用者

 

說明：IP地址大家都知道，你不知道自己的IP地址，可以用/sbin/ifconfig 來查看； 共用資料夾是我們在smb.conf中定義的[共用資料夾]，比如[sir01]。-U 使用者名稱表示Samba 的使用者；

比如：

 

[root@localhost ~]# smbclient //192.168.1.3/sir01 -U sir01
Password:
Domain=[LINUXSIR] OS=[Unix] Server=[Samba 3.0.21b-2]
smb: /> ls

 

說明：登入到Samba伺服器上，就可以用smbclient的一些指令，可以象用FTP指令一樣上傳和下載檔案；

smbclient 命令說明

命令說明?或help [command]提供關於協助或某個命令的協助![shell command]執行所用的SHELL命令，或讓使用者進入 SHELL提示符cd [目錄]切換到伺服器端的指定目錄，如未指定，則 smbclient 返回當前本地目錄lcd [目錄]切換到用戶端指定的目錄；dir 或ls  列出目前的目錄下的檔案；exit 或quit 退出smbclientget file1  file2  從伺服器上下載file1，並以檔案名稱file2存在本地機上；如果不想改名，可以把file2省略mget file1 file2 file3  filen 從伺服器上下載多個檔案；md或mkdir 目錄在伺服器上建立目錄rd或rmdir目錄刪除伺服器上的目錄put file1 [file2]向伺服器上傳一個檔案file1,傳到伺服器上改名為file2；mput file1 file2 filen  向伺服器上傳多個檔案

3.5.2 在Windows中訪問Linux Samba伺服器共用檔案的辦法；

這個簡單吧，在網上領居，查看工作群組就能看得到，或者在瀏覽器上輸入如下的

//ip地址或電腦名稱

 

這樣就能看到這個機器上有什麼共用的了，點滑鼠操作完成；如果訪問不了，不要忘記把Linux的防火牆規劃清掉，或讓相應的連接埠通過；

3.5.3 在Linux中smbfs檔案系統的掛載；

mount 的用法，載入網路中的共用資料夾到本地機；mount就是用於掛載檔案系統的，SMB做為網路檔案系統的一種，也能用mount掛載；smbmount說到底也是用mount的一個變種；

mount 掛載smbfs的用法；

mount -t smbfs -o codepage=cp936,username=使用者名稱,password=密碼 , -l   //ip地址/共用資料夾名   掛載點
或
mount -t smbfs -o codepage=cp936,username=使用者名稱,password=密碼 , -l   //電腦名稱/共用資料夾名   掛載點
或
mount -t smbfs  -o codepage=cp936  //ip地址或電腦名稱/共用資料夾名   掛載點

smbmount的用法：

smbmount -o username=使用者名稱,password=密碼 , -l   //ip地址或電腦名稱/共用資料夾名   掛載點
smbmount  //ip地址或電腦名稱/共用資料夾名    掛載點

說明：

 

如果您的伺服器是以share共用的，則無需使用者名稱和密碼就能掛載，如果出現要密碼的提示，直接斷行符號就行；您也可以用smbmount 來掛載，這樣就無需用mount -t smbfs來指定檔案系統的類型了；

對於掛載點，我們要自己建立一個檔案夾，比如我們可以建在/opt/smbhd，這由您說的算吧；

在mount的命令中，我們發現有這樣的一個參數codepage=cp936，這是伺服器端檔案系統的編碼的指定，cp936 就是簡體中文，當然您可以用utf8等，嘗試一下吧。

如果您掛載了遠端smbfs檔案系統出現的是簡體中文亂碼，就要考慮掛載時要指定編碼了；

4、由最簡單的一個例子說起，匿名使用者可讀可寫的實現；

第一步： 更改smb.conf

我們來實現一個最簡單的功能，讓所有使用者可以讀寫一個Samba 伺服器共用的一個檔案夾；我們要改動一下smb.conf ；首先您要備份一下smb.conf檔案；

 

[root@localhost ~]# cd /etc/samba
[root@localhost samba]# mv smb.conf smb.confBAK

 

然後我們來重新建立一個smb.conf檔案；

[root@localhost samba]#touch smb.conf

 

然後我們把下面這段寫入smb.conf中；

 

[global]
workgroup = LinuxSir
netbios name = LinuxSir05
server string = Linux Samba Server TestServer
security = share

[linuxsir]
        path = /opt/linuxsir
        writeable = yes
        browseable = yes
        guest ok = yes

註解：

 

[global]這段是全域配置，是必段寫的。其中有如下的幾行；

workgroup 就是Windows中顯示的工作群組；在這裡我設定的是LINUXSIR （用大寫）；
netbios name 就是在Windows中顯示出來的電腦名稱；
server string 就是Samba伺服器說明，可以自己來定義；這個不是什麼重要的；
security 這是驗證和登入方式，這裡我們用了share ；驗證方式有好多種，這是其中一種；另外一種常用的是user的驗證方式；如果用share呢，就是不用設定使用者和密碼了；

[linuxsir] 這個在Windows中顯示出來是共用的目錄；
path = 可以設定要共用的目錄放在哪裡；
writeable 是否可寫，這裡我設定為可寫；
browseable 是否可以瀏覽，可以；可以瀏覽意味著，我們在工作群組下能看到共用資料夾。如果您不想顯示出來，那就設定為 browseable=no

guest ok 匿名使用者以guest身份是登入；

第二步：建立相應目錄並授權；

[root@localhost ~]# mkdir -p /opt/linuxsir
[root@localhost ~]# id nobody
uid=99(nobody) gid=99(nobody) groups=99(nobody)

[root@localhost ~]# chown -R nobody:nobody /opt/linuxsir

注釋：關於授權nobody，我們先用id命令查看了nobody使用者的資訊，發現他的使用者組也是nobody，我們要以這個為準。有些系統nobody使用者組並非是nobody ；

 

第三步：啟動smbd和nmbd伺服器；

[root@localhost ~]# smbd
[root@localhost ~]# nmbd

 

第四步：查看smbd進程，確認Samba 伺服器是否運行起來了；

[root@localhost ~]# pgrep smbd
13564
13568

第五步：訪問Samba 伺服器的共用；

在Linux 中您可以用下面的命令來訪問；

[root@localhost ~]# smbclient -L //LinuxSir05
Password: 註：直接按斷行符號

在Windows中，您可以用下面的辦法來訪問；

//LinuxSir05/

 

5、複雜一點的使用者共用模型（適合10人左右的小型企業）；

比如一個公司有五個部門，分別是linuxsir，sir01，sir02,sir03，sir04。我們想為這家公司設計一個比較安全的共用檔案模型。每個使用者都有自己的網路磁碟，sir01到sir04還有共用的網路硬碟；所有使用者（包括匿名使用者）有一個共用資料庫，此庫為了安全是唯讀；所有的使用者（包括匿名使用者）要有一個臨時檔案終轉的檔案夾... ....

5.1 共用許可權設計實現的功能；

1)linuxsir部門具有管理所有SMB空間的許可權；
2)sir01到sir04擁有自己的空間，並且除了自身及linuxsir有許可權以外，對其它使用者具有絕對隱私性；
3)linuxsir01到linuxsir04擁有一個共同的讀寫權限的空間；
4) 所有使用者（包括匿名使用者）有一個有讀許可權的空間，用於資料庫，所以不要求寫入資料。
5)sir01到sir04還有一個共同的空間，對sir01到sir04的使用者來說是隱私的，不能讓其它使用者來訪問。
6) 還要有一個空間，讓所有使用者可以寫入，能刪除等功能，在許可權上無限制 ，用於公司所有使用者的臨時文檔終轉等；

5.2 在伺服器上建立相應的目錄；

 

[root@localhost ~]# mkdir -p /opt/linuxsir
[root@localhost ~]# cd /opt/linuxsir
[root@localhost linuxsir]# mkdir sir01 sir02 sir03 sir04 sirshare sir0104rw sirallrw
[root@localhost linuxsir]# ls

sir01  sir0104rw  sir02  sir03  sir04  sirallrw  sirshare

 

註：功用如下：

 

/opt/linuxsir  這是管理員目錄，負責管理其下所有目錄；
/opt/linuxsir/sir01  是sir01的家目錄，用於私用，除了使用者本身和linuxsir以外其它使用者都是不可讀不可寫；
/opt/linuxsir/sir02  是sir02的家目錄，用於私用，除了使用者本身和linuxsir以外其它使用者都是不可讀不可寫；
/opt/linuxsir/sir03  是sir03的家目錄，用於私用，除了使用者本身和linuxsir以外其它使用者都是不可讀不可寫；
/opt/linuxsir/sir04  是sir04的家目錄，用於私用，除了使用者本身和linuxsir以外其它使用者都是不可讀不可寫；
/opt/linuxsir/sirshare 所用使用者（除了linuxsir有許可權寫入外）唯讀目錄
/opt/linuxsir/sir0104rw 是用於sir01到sir04使用者可讀可寫共用目錄，但匿名使用者不能讀寫；
/opt/linuxsir/sirallrw 用於所有使用者（包括匿名使用者）的可讀可寫；

 

5.3 添加使用者使用者組，設定相應目錄家目錄的許可權；

5.3.1 添加使用者組；

 

[root@localhost ~]# /usr/sbin/groupadd linuxsir
[root@localhost ~]# /usr/sbin/groupadd sir01
[root@localhost ~]# /usr/sbin/groupadd sir02
[root@localhost ~]# /usr/sbin/groupadd sir03
[root@localhost ~]# /usr/sbin/groupadd sir04
[root@localhost ~]# /usr/sbin/groupadd sir0104

 

5.3.2 添加使用者；

 

[root@cuc03 ~]# adduser -g sir01 -G sir0104  -d /opt/linuxsir/sir01 -s  /sbin/nologin sir01
[root@cuc03 ~]# adduser -g sir02 -G sir0104  -d /opt/linuxsir/sir02 -s  /sbin/nologin sir02
[root@cuc03 ~]# adduser -g sir03 -G sir0104  -d /opt/linuxsir/sir03 -s  /sbin/nologin sir03
[root@cuc03 ~]# adduser -g sir04 -G sir0104  -d /opt/linuxsir/sir04 -s  /sbin/nologin sir04
[root@cuc03 ~]# adduser -g linuxsir -d /opt/linuxsir -G linuxsir,sir01,sir02,sir03,sir04,sir0104 -d /opt/linuxsir -s  /sbin/nologin linuxsir

 

為什麼這樣添加使用者？請參考：

《Linux 檔案和目錄的屬性》
《Linux 使用者管理工具介紹》

當然我們還得學會查看使用者資訊的工具用法，比如 用finger和id來查看使用者資訊，主要是看使用者是否添加正確；比如；請參考《Linux 使用者（User）查詢篇》

 

[root@localhost ~]# id linuxsir
[root@localhost ~]# finger linuxsir

 

5.3.3 添加samba使用者，並設定密碼；

我們用的方法是先添加使用者，但添加的這些使用者都是虛擬使用者，因為這些使用者是不能通過SHELL登入系統的；另外值得注意的是系統使用者密碼和Samba使用者的密碼是不同的。如果您設定了系統使用者能登入SHELL，可以設定使用者的Samba密碼和系統使用者通過SHELL登入的密碼不同。

我們通過smbpasswd 來添加Samba使用者，並設定密碼。原理是通過讀取/etc/passwd檔案中存在的使用者名稱。

 

[root@localhost sir01]# smbpasswd -a linuxsir
New SMB password: 註：在這裡添加Samba使用者linuxsir的密碼；
Retype new SMB password: 註：再輸入一次；

 

用同樣的方法來添加 sir01、sir02、sir03、sir04的密碼；

5.3.4 配置相關目錄的許可權和歸屬；

 

[root@cuc03 ~]# chmod 755 /opt/linux
[root@cuc03 ~]# chown  linuxsir:linuxsir /opt/linuxsir

[root@cuc03 ~]# cd /opt/linuxsir
[root@cuc03 ~]# chmod 2770 sir0＊

[root@cuc03 ~]# chown sir01.linuxsir sir01

[root@cuc03 ~]# chown sir02.linuxsir sir02

[root@cuc03 ~]# chown sir03.linuxsir sir03

[root@cuc03 ~]# chown sir04.linuxsir sir04

[root@cuc03 ~]# chown linuxsir.sir0104 sir0104rw

[root@cuc03 ~]# chown linuxsir.linuxsir sirshare
[root@cuc03 ~]# chmod 755 sirshare

[root@cuc03 ~]# chown linuxsir:linuxsir sirallrw
[root@cuc03 ~]# chmod 3777 sirallrw

 

5.4 修改Samba設定檔 smb.conf；

設定檔如下，修改/etc/samba/smb.conf後，不要忘記重啟smbd和nmbd伺服器；

 

[global]
workgroup = LINUXSIR
netbios name = LinuxSir
server string = Linux Samba   Test Server
security = share

[linuxsir]
        comment = linuxsiradmin
        path = /opt/linuxsir/
        create mask =  0664
#create mask是使用者建立檔案時的許可權掩碼；對使用者來可讀可寫，對使用者組可讀可寫，對其它使用者可讀；
        directory mask = 0775
#directory mask 是用來設定使用者建立目錄時的許可權掩碼，意思是對於使用者和使用者組可讀可寫，對其它使用者可讀可執行;
        writeable = yes
        valid users = linuxsir
        browseable = yes

[sirshare]
        path = /opt/linuxsir/sirshare
        writeable = yes
        browseable = yes
        guest ok = yes

[sirallrw]
        path = /opt/linuxsir/sirallrw
        writeable = yes
        browseable = yes
        guest ok = yes

[sir0104rw]
        comment = sir0104rw
        path = /opt/linuxsir/sir0104rw
        create mask =  0664
        directory mask = 0775
        writeable = yes
        valid users = linuxsir,@sir0104
#@sir0104是使用者組；
        browseable = yes

[sir01]
        comment = sir01
        path = /opt/linuxsir/sir01
        create mask =  0664
        directory mask = 0775
        writeable = yes
        valid users = sir01,@linuxsir
        browseable = yes

[sir02]
        comment = sir02
        path = /opt/linuxsir/sir02
        create mask =  0664
        directory mask = 0775
        writeable = yes
        valid users = sir02,@linuxsir
        browseable = yes

[sir03]
        comment = sir03
        path = /opt/linuxsir/sir03
        create mask =  0664
        directory mask = 0775
        writeable = yes
        valid users = sir03,@linuxsir
        browseable = yes

[sir04]
        comment = sir04
        path = /opt/linuxsir/sir04
        create mask =  0664
        directory mask = 0775
        writeable = yes
        valid users = sir04,@linuxsir
        browseable = yes

 

5.5 關於用戶端訪問；

5.5.1 Windows 訪問；

我們開啟Windows的IE瀏覽器，用IP地址的訪問方式就能訪問了，格式為 //192.168.1.3 類似的。當然也可以把共用資料夾掛在本地使用。比如我們把sir01檔案夾掛在本地中，應該以sir01使用者來掛載，掛載流程圖如下；