無法訪問Fedora的samba共用解決

無法訪問Fedora的samba共用解決 配置好samba服務後，卻發現windows無法訪問。經過多次實驗與fedora的防火牆有關係。 關閉防火牆： #service iptables stop 或清空規則：  #iptables -F windows都能夠訪問samba。經開啟iptables，發現： [root@localhost user]# vi /etc/sysconfig/iptables # Firewall configuration written by system-config-firewall# Manual customization of this file is not recommended.*filter:INPUT ACCEPT [0:0]:FORWARD ACCEPT [0:0]:OUTPUT ACCEPT [0:0]-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT-A INPUT -p icmp -j ACCEPT-A INPUT -i lo -j ACCEPT-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT-A INPUT -j REJECT --reject-with icmp-host-prohibited-A FORWARD -j REJECT --reject-with icmp-host-prohibited-A INPUT -m state --state NEW -m tcp -p tcp --dport 139 -j ACCEPT-A INPUT -m state --state NEW -m tcp -p tcp --dport 445 -j ACCEPT-A INPUT -p udp -m udp --dport 137 -j ACCEPT-A INPUT -p udp -m udp --dport 138 -j ACCEPTCOMMIT 發現有兩條REJECT的規則，將這兩條去掉，也可以訪問samba。後又想起，防火牆規則應該是有優先順序順序的，故將後四條規則往前提，如下：  # Firewall configuration written by system-config-firewall# Manual customization of this file is not recommended.*filter:INPUT ACCEPT [0:0]:FORWARD ACCEPT [0:0]:OUTPUT ACCEPT [0:0]-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT-A INPUT -p icmp -j ACCEPT-A INPUT -i lo -j ACCEPT-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT-A INPUT -m state --state NEW -m tcp -p tcp --dport 139 -j ACCEPT-A INPUT -m state --state NEW -m tcp -p tcp --dport 445 -j ACCEPT-A INPUT -p udp -m udp --dport 137 -j ACCEPT-A INPUT -p udp -m udp --dport 138 -j ACCEPT-A INPUT -j REJECT --reject-with icmp-host-prohibited-A FORWARD -j REJECT --reject-with icmp-host-prohibitedCOMMIT 儲存。 # /etc/rc.d/init.d/iptables restart 然後windows成功訪問samba。 補充Samba服務所使用的連接埠和協議： 1）Port 137 (UDP) - NetBIOS 名稱字服務 ； nmbd2）Port 138 (UDP) - NetBIOS 資料報服務3）Port 139 (TCP) - 檔案和列印共用 ； smbd （基於SMB(Server Message Block)協議，主要在區域網路中使用，檔案分享權限設定協議）4）Port 389 (TCP) - 用於 LDAP (Active Directory Mode)5）Port 445 (TCP) - NetBIOS服務在windos 2000及以後版本使用此連接埠, (Common Internet File System，CIFS，它是SMB協議擴充到Internet後，實現Internet檔案分享權限設定)6）Port 901 (TCP) - 用於 SWAT，用於網頁管理Samba 通常WINDOW與虛擬機器Linux使用137、138和139連接埠就可以了。