smb配置，详细图文及配置

admin管理员组

文章数量:1598075

samba :网络文件共享服务

​ Samba是一个能让Linux系统应用Microsoft网络通讯协议的软件，而SMB是Server Message Block的缩写，即为服务器消息块，SMB主要是作为Microsoft的网络通讯协议，后来Samba将SMB通信协议应用到了Linux系统上，就形成了现在的Samba软件。后来微软又把 SMB 改名为 CIFS（Common Internet File System），即公共 Internet 文件系统，并且加入了许多新的功能，这样一来，使得Samba具有了更强大的功能。
​
简而言之： 可实现Linux与windows、Linux与Linux 之前的文件共享和打印共享

1.安装

查看当前系统是否安装了Samba
rpm -qa |grep samba
-a：查询所有已安装软件包；
-q：查询包是否安装。
（显示区别：已经安装的rpm包不会显示后缀.rpm ，而未安装的包则显示后缀.rpm）

系统选的最小安装minimal，没有安装samba

安装

yum -y install samba

设置防火墙策略（不要关闭防火墙）

1. 添加samba服务到防火墙策略中。

firewall-cmd—add-service samba—permanent

2. 关闭Selinux（否则会造成windows客户机连接samba失败）

sed -i 's/SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config
或者
vim /etc/sysconfig/selinux 编辑selinux配置文件，永久关闭
…
SELINUX=enforcing
修改为
SELINUX=disabled
…
#setenforce 0临时关闭selinux，服务器重启失效
#getenforce 查看linux下是否开启了Selinux。

Enforcing（开启），Permissive（宽容模式），disabled（关闭）

3. 重启防火墙

#systemctl restart firewalld或者firewall-cmd --reload都可以

4. 查看samba服务是否添加到防火墙中

firewall-cmd --list-all|grep samba

5. 设置samba开机自启动

chkconfig smb on
注意：正在将请求转发到“systemctl enable smb.service”。
Created symlink from /etc/systemd/system/multi-user.target.wants/smb.service to /usr/lib/systemd/system/smb.service.
客户端无法访问服务器时，检查防火墙、selinux，重启防火墙。

创建用户、用户组

创建share_g 组： groupadd share_g
创建samba用户：

添加samba用户之前，必须先创建系统用户（useradd）。
	-g	修改用户组id，组必须存在
	-s	shell类型“/sbin/nologin”不允许登录系统，
	-M	不创建主目录
	-G	将用户附加到其他组，仅与-a参数联合使用，表示追加一个附加组。

例如：创建share用户，并且所属组为 share_g，且不允许他们登录系统。
useradd -g shiyan_g -s /sbin/nologin -M shiyan
将用户share，追加到share_g 组里
usermod -G share_g -a share
设置samba登录账号密码
smbpasswd -a share

samba主配置文件

点击了解–> 超详细配置参数说明

满足日常需求配置如下： 以 share 举例

配置文件分为两部分：全局参数配置、共享参数配置

# vi /etc/samba/smb.conf
Global settings

[global]			## samba服务器的全局设置，对整个服务器有效。
		workgroup = SAMBA      	##设置Samba服务器所要加入的工作组或AD
	  security = user  ##设定访问samba server的安全级别，user需要提供用户名和密码，而且身份验证由samba server负责
		passdb backend = tdbsam
		public = no	
		include = /etc/samba/user/子配置文件   当有子配置文件时，可添加
		Share Definitions
#[homes] 
		##samba用户登录系统的家目录设置，会在连接共享网盘的目录下生成账户目录
		##方便网盘管理，我会将home栏全部注释掉
			#comment = Home Directories
		#valid users = %S, %D%w%S
		#browseable = No
		#read only = No
		#inherit acls = Yes

[printers] 
设置了samba服务器中打印共享资源的属性，samba服务器除了可以提供文件共享，还可以提供打印共享。
#我司用不到打印，故注释掉了

[share]
        comment = share			##方便辨识的备注，简介等
        path= /home/smb/share/		##共享文件夹的位置，绝对路径
        public = no					##是否公开，否就要输入身份验证进入网盘
        admin users =share-admin		##共享文件的管理者
        valid users =share1,share2,@share_g  ##添加允许访问该共享目录的用户、组 (直接写用户名或者 @组名)
			 writable =no		##除新建文件的用户外，其他有权限的用户是否可写
        write list =@share_g	##writable=no时，添加允许的用户名单		
## 其中  valid users 、 write list 是最重要的两项， 通过身份验证控制访问网盘

两种连接方式
①：文件资源管理器输入框：

② ：“我的电脑” 邮右键 – “映射网络驱动器”
①

测试成功！！！

本文标签： 图文详细smb