1、用途：
文件共享：可以在Linux/Windows之间，类似于windows之间的网上邻居，可以直接访问文件并修改。
- a服务器全局设置smb.conf [global]主机信息部分，以global为依据
- b规划准备共享的目录参数smb.conf [....]共享的信息，以个别的目录名称为依据
- c建立所需要的文件系统
- d建立samba账户
- e启动服务smbd、nmdb
2、创建用户：
用tdbsam方式建立samba用户数据库，可以使用smbpasswd -a 来建立samba用户,不过要建立的用户必须是系统中存在的用户，不过我们可以不用smbpasswd,用pdbedit命令来完成操作，它的参数很多这里列出几个常用的：
- pdbedit -a -u username 添加一个用户 -r修改 -x删除
- pdbedit -L （username） 查看samba用户
- smbpasswd username 修改用户密码
3、在Linux上测试
smbclient -L //192.168.1.144 -U username
[root@CentOS6 adduser]# smbclient -L //127.0.0.1 -U user1 Enter user1's password: Domain=[SAMBA3-SHARE] OS=[Unix] Server=[Samba 3.6.23-42.el6_9] Sharename Type Comment --------- ---- ------- homes Disk Home Directories IPC$ IPC IPC Service (Samba Server Version 3.6.23-42.el6_9) user1 Disk Home Directories Domain=[SAMBA3-SHARE] OS=[Unix] Server=[Samba 3.6.23-42.el6_9] Server Comment --------- ------- CENTOS6-SMB Samba Server Version 3.6.23-42.el6_9 Workgroup Master --------- ------- SAMBA3-SHARE CENTOS6-SMB
linux挂载smb
sudo mount -o username=colorv,password=123456 //192.168.0.239/data2 /mnt/smb-data2/
4、协议、端口、进程
1）没有使用类似TCP/IP之类的传输协议，因此不需要IP设置的。采用NetBIOS协议：主机在NetBIOS协议当中的定义为使用“NetBIOS Nmae“，每台主机必须要有不同的NetBIOS Name才行。
2）（windows网上邻居：允许你登陆，开放资源给你）samba通过两个服务来控制这两个步骤：
nmbd：该daemon用来管理工作组、NetBIOS Name等的解析。用到UDP137、UDP138端口负责名称解析任务。['di:mən]守护进程
smdb：该daemon用来管理samba主机共享个的目录、文件、打印机等。用到TCP139、tcp445(445不一定使用)传输数据
3）开放以上端口、启动以上两个服务
5、局域网连接方式
1）Peer/Peer(Workgroup, 对等模式)
各台电脑都是平等的，互相访问资源，此时需要知道对方电脑的用户名密码。
2）Domain model（主控模式）
由一台服务器，大家去访问服务器。
（samba可以实现于上术两种模式）
6、samba配置文件
/etc/samba/smb.conf
1)#和；都是注释
2）[global]
工作组、主机的NetBIOS名称、字符编码的显示、日志文件的设置、是否使用密码、密码验证机制等
workgroup = 工作组的名称：注意，工作组要相同
netbios name = 主机的NetBIOS名称，每部主句都不同
server string = 主机的简易说明
display charset = 本服务器上面的显示编码,一般与unix charset相同
unix charset = 在linux服务器上面所使用的编码， /etc/sysconfig/i18n
dos charset = windows客户端的编码，gb2312写为cp936，（CMD：chcp命令查看）
log file = 日志文件存储位置，可使用变量处理
max log size = 日志文件最大能达到多少Kbytes，
security = share、user、domain（安全程度：不需要密码、使用samba服务器本身的密码数据库，用户必须存在于linux账户、使用外部服务器密码，也就是samba是客户端之意，此时需要提供password server = IP参数）
encrypt passwords = Yes 密码要加密，为默认
passdb back = 数据库格式，默认为tdbsam（/var/lib/samba/private/passwd.tdb）
# 跟防火墙的议题有关的设定
hosts allow = 127. 192.168.100.254 192.168.100.10 192.168.1.
3）[共享资源名称]
目录权限、谁可以浏览该目录、读写等
comment = 目录说明
path = 共享目录
browseable = 是否让所有用户看到这个项目
writalbe = （read only =）
create mode = 文件权限
directory mode = 目录权限（不要与系统目录权限冲突）
writelist = 用户或 @组，这个选项可以指定能够进入到此资源名称的特定用户
注：变量功能，eg
- %S
[home]
valid users = %S #允许的登陆着：表示任何可登陆的用户都能够登陆的意思，如果是user1，homes就会自动变为[user1]
- %m：代表client端的netbios主机名 logfile = /var/log/samba/log.%m
- %M
- %L
- %H
- %U
- %g
- %h
- %I
- %T
7、例子：
1）无密码
[root@www samba]# vim smb.conf
# 1. 先设定好服务器整体环境方面的参数
[global]
# 与主机名有关的设定信息
workgroup = vbirdhouse
netbios name = vbirdserver
server string = This is vbird's samba server
# 与语系方面有关的设定项目喔，为何如此设定请参考前面的说明
unix charset = utf8
display charset = utf8
dos charset = cp950
# 与登录文件有关的设定项目，注意变量 (%m)
log file = /var/log/samba/log.%m
max log size = 50
# 这里才是与密码有关的设定项目哩！
security = share
# 修改一下打印机的加载方式，不要加载啦！
load printers = no
# 2. 分享的资源设定方面：主要得将旧的批注，新的加入！
# 先取消 [homes], [printers] 的项目，然后针对 /tmp 的设定，可浏览且可写入喔
[temp] <==分享资源名称
comment = Temporary file space <==简单的解释此资源
path = /tmp <==实际 Linux 分享的目录
writable = yes <==是否可写入？在此例为是的
browseable = yes <==能不能被浏览到资源名称
guest ok = yes <==单纯分享时，让用户随意登入的设定值
testparm (-v)检查配置文件，若有中括号表示有问题（这个不台清楚了）
开启服务、开机自启、查看端口（端口是自动开放吗，这个问题好幼稚吗）
本机测试，见上边(//127.0.0.1)
linux挂载:mount -t cifs //127.0.0.1/temp /mnt,然后df能看到
2）密码user
[root@www ~]# vim /etc/samba/smb.conf [global] workgroup = vbirdhouse netbios name = vbirdserver server string = This is vbird's samba server unix charset = utf8 display charset = utf8 dos charset = cp950 log file = /var/log/samba/log.%m max log size = 50 load printers = no # 与密码有关的设定项目，包括密码档案所在格式喔！ security = user <==这行就是重点啦！改成 user 层级 passdb backend = tdbsam <==使用的是 TDB 数据库格式！ # 2. 分享的资源设定方面：删除 temp 加入 homes 与 project [homes] <==分享的资源名称 homes是最特殊的资源目录名称！ comment = Home Directories browseable = no <==除了使用者自己外，不可被其他人浏览 writable = yes <==挂载后可擦写此分享 create mode = 0664 <==建立档案的权限为 664 directory mode = 0775 <==建立目录的权限为 775 [project] <==就是那三位使用者的共享资源 comment = smbuser's project path = /home/project <==实际的 Linux 上面的目录位置 browseable = yes <==可被其他人所浏览到资源名称(非内容) writable = yes <==可以被写入 write list = @users <==写入者有哪些人的意思：@用户组 # 2. 每次改完 smb.conf 你都需要重新检查一下语法正确否！ [root@www ~]# testparm
注意共享目录的用户组，权限等设置！
添加samba账户（先linux账户）
可能需要修改selinux：setsebool -P samba_enable_home_dirs=1
8、以samba为例子，介绍selinux
1）找出与samba有关的selinuxguize：getsebool -a | grep samba
[root@www ~]# getsebool -a | grep samba samba_domain_controller --> off <==PDC 时可能会用到 samba_enable_home_dirs --> off <==开放用户使用家目录 samba_export_all_ro --> off <==允许只读文件系统的功能 samba_export_all_rw --> off <==允许读写文件系统的功能 samba_share_fusefs --> off samba_share_nfs --> off use_samba_home_dirs --> off <==类似用户家目录的开放！ virt_use_samba --> off
2）设置：setseboll -P samba_enable_home_dirs=1解决无法挂载等问题
对共享目录使用 chcon -t samba_share_t /home/project
如果共享的目录不只是samba，还包含ftp等，那就可能需要使用public_content_t这个大家都能够读取的类型才行。
其他:
iptable
利用 Quota 限制用户磁盘使用
Linux 上挂载 Samba（Windows & macOS 共享文件夹）的正确姿势
sudo mount -t cifs -o username=colorv,password=123456 //192.168.0.239/data2 smb-dir/