LINUX SAMBA共享的问题

一步一学Linux与Windows 共享文件Samba （正在更新、修订中）

作者：北南南北，正在增加中... ... 需要您的参与；

来自：LinuxSir.Org

简介：本文只是讲一讲我们最常用的Linux与Windows共享文件，主要是为新手指一指路。如何建立最简单的Samba服务器，并讲述遇到问题应该从何处寻找解决方案；正在更新之中，希望您的参加 ... ... 谢谢；

目录

1 Samba 简介

2 Samba 功能和应用范围

3 Samba 两个服务器相关启动程序、客户端及服务器配置文件等；

3.1 Samba 有两个服务器，一个是smbd，另一个是nmbd；

3.2 查看Samba 服务器的端口及防火墙；

3.3 查看Samba 服务器的配置文件；

3.4 Samba 在Linux 中的一些工具（服务器端和客户端）；

3.5 在Linux 中的常用工具，Windows查看Linux共享的方法 ；

3.5.1 在Linux系统中查看网络中Windows共享文件及Linux中的Samba共享文件；

3.5.2 在Windows中访问Linux Samba服务器共享文件的办法；

3.5.3 smbfs文件系统的挂载；

4 由最简单的一个例子说起，匿名用户可读可写的实现；

第一步： 更改smb.conf

第二步：建立相应目录并授权；

第三步：启动smbd和nmbd服务器；

第四步：查看smbd进程，确认Samba 服务器是否运行起来了；

第五步：访问Samba 服务器的共享；

++++++++++++++++++++++++++++++++++++++++++++++++

正文

++++++++++++++++++++++++++++++++++++++++++++++++

1 Samba 简介

Samba（SMB是其缩写） 是一个网络服务器，用于Linux和Windows共享文件之用；Samba 即可以用于Windows和Linux之间的共享文件，也一样用于Linux和Linux之间的共享文件；不过对于Linux和Linux之间共享文件有更好的网络文件系统NFS，NFS也是需要架设服务器的；

大家知道在Windows 网络中的每台机器即可以是文件共享的服务器，也可以同是客户机；Samba 也一样能行，比如一台Linux的机器，如果架了Samba Server 后，它能充当共享服务器，同时也能做为客户机来访问其它网络中的Windows共享文件系统，或其它Linux的Sabmba 服务器；

我们在Windows网络中，看到共享文件功能知道，我们直接就可以把共享文件夹当做本地硬盘来使用。在Linux的中，就是通过Samba的向网络中的机器提供共享文件系统，也可以把网络中其它机器的共享挂载在本地机上使用；这在一定意义上说和FTP是不一样的。

Samba 用的netbios协议，如果您用Samba 不成功，

Linux与Windows 、Linux 和 Linux

2 Samba 功能和应用范围

Samba 应该范围主要是Windows和Linux 系统共存的网络中使用；如果一个网络环境都是Linux或Unix类的系统，没有必要用Samba，应该用NFS更好一点；

那Samba 能为我们提供点什么服务呢？主要是共享文件和共享打印机；

3 Samba 两个服务器相关启动程序、客户端及服务器配置文件等；

3.1 Samba 有两个服务器，一个是smb，另一个是nmb；

smb 是Samba 的主要启动服务器，让其它机器能知道此机器共享了什么；如果不打开nmb服务器的话，只能通过IP来访问，比如在Windows的IE浏览器上打入下面的一条来访问；

\\192.168.1.5\共享目录

\\192.168.1.5\opt

而nmb是解析用的，解析了什么呢？就是把这台Linux机器所共享的工作组及在此工作组下的netbios name解析出来；

一般的情况下，在RPM包的系统，如果是用RPM包安装的Samba ，一般可以通过如下的方式来启动Samba服务器；

[root@localhost ~]# /etc/init.d/smb start

启动 SMB 服务： [ 确定 ]

启动 NMB 服务： [ 确定 ]

如果停止呢？就在smb后面加stop ；重启就是restart

[root@localhost ~]# /etc/init.d/smb stop

[root@localhost ~]# /etc/init.d/smb restart

对于所有系统来说，通用的办法就是直接运行smb 和nmb；当然您要知道smb和nmb所在的目录才行；如果是自己编译的Samba ，您应该知道您把Samba放在哪里了；

[root@localhost ~]# /usr/sbin/smbd

[root@localhost ~]# /usr/sbin/nmbd

查看服务器是否运行起来了，则用下面的命令；

[root@localhost ~]# pgrep smbd

[root@localhost ~]# pgrep nmbd

关掉Samba服务器，也可以用下面的办法，大多是通用的；要root权限来执行；

[root@localhost ~]# pkill smbd

[root@localhost ~]# pkill nmbd

3.2 查看Samba 服务器的端口及防火墙；

查看这个有何用呢？有时你的防火墙可能会把smbd服务器的端口封掉，所以我们应该smbd服务器所占用的端口；下面查看中，我们知道smbd所占用的端口是139和445 ；

[root@localhost ~]# netstat -tlnp |grep smb

tcp 0 0 0.0.0.0:139 0.0.0.0:* LISTEN 10639/smbd

tcp 0 0 0.0.0.0:445 0.0.0.0:* LISTEN 10639/smbd

如果您有防火墙，一定要把这两个端口打开。如果不知道怎么打开。可能你和我一样是新手，还是把防火墙规则清掉也行；

[root@localhost ~]# iptables -F

或

[root@localhost ~]# /sbin/iptables -F

3.3、查看Samba 服务器的配置文件；

如果我们是用Linux发行版自带的Samba软件包，一般情况下Samba服务器的配置文件都位于/etc/samba目录中，服务器的主配置文件是smb.conf；也有有户配置文件 smbpasswd、smbusers和lmhosts等（最好您查看一下这些文件的内容）；还有一个文件是secrets.tdb，这个文件是Samba 服务器启动手自动生成的；我们慢慢根据教程的进度来适当地增加这些文件的说明吧；一下子都说出来，感觉内容太多；所以只能一点一点的来了；

3.4、Samba 在Linux 中的一些工具（服务器端和客户端）；

smbcacls smbcontrol smbencrypt smbmount smbprint smbstatus smbtree

smbclient smbcquotas smbmnt smbpasswd smbspool smbtar smbumount

smbd nmbd mount

其中服务器端的是smbd、nmbd、smbpasswd ；其它的大多是客户端；这些并不是都需要一定要精通的，但至少得会用几个；比如smbmount（也就是mount 加参数的用法），还用smbclient等；

3.5 在Linux 中的常用工具mount（smbmount）和smbclient；Windows查看Linux共享的方法 ；

3.5.1 在Linux系统中查看网络中Windows共享文件及Linux中的Samba共享文件；

一般的情况下，我们要用到smbclient；常用的用法也无非是下面的；

[root@localhost ~]# smbclient -L //ip地址或计算机名

这个以后慢慢补充吧；

3.5.2 在Windows中访问Linux Samba服务器共享文件的办法；

这个简单吧，在网上领居，查看工作组就能看得到，或者在浏览器上输入如下的

\\ip地址或计算机名

这样就能看到这个机器上有什么共享的了，点鼠标 *** 作完成；如果访问不了，不要忘记把Linux的防火墙规划清掉，或让相应的端口通过；

3.5.3 smbfs文件系统的挂载；

mount 的用法，加载网络中的共享文件夹到本地机；mount就是用于挂载文件系统的，SMB做为网络文件系统的一种，也能用mount挂载；smbmount说到底也是用mount的一个变种；

mount 挂载smbfs的用法；

mount -t smbfs -o codepage=cp936,username=用户名,password=密码 , -l //ip地址/共享文件夹名 挂载点

或

mount -t smbfs -o codepage=cp936,username=用户名,password=密码 , -l //计算机名/共享文件夹名 挂载点

或

mount -t smbfs -o codepage=cp936 //ip地址或计算机名/共享文件夹名 挂载点

smbmount的用法：

smbmount -o username=用户名,password=密码 , -l //ip地址或计算机名/共享文件夹名 挂载点

smbmount //ip地址或计算机名/共享文件夹名 挂载点

说明：

如果您的服务器是以share共享的，则无需用户名和密码就能挂载，如果出现要密码的提示，直接回车就行；您也可以用smbmount 来挂载，这样就无需用mount -t smbfs来指定文件系统的类型了；

对于挂载点，我们要自己建立一个文件夹，比如我们可以建在/opt/smbhd，这由您说的算吧；

在mount的命令中，我们发现有这样的一个参数codepage=cp936，这是服务器端文件系统的编码的指定，cp936 就是简体中文，当然您可以用utf8等，尝试一下吧。

如果您挂载了远程的smbfs文件系统出现的是简体中文乱码，就要考虑挂载时要指定编码了；

4、由最简单的一个例子说起，匿名用户可读可写的实现；

第一步： 更改smb.conf

我们来实现一个最简单的功能，让所有用户可以读写一个Samba 服务器共享的一个文件夹；我们要改动一下smb.conf ；首先您要备份一下smb.conf文件；

[root@localhost ~]# cd /etc/samba

[root@localhost samba]# mv smb.conf smb.confBAK

然后我们来重新创建一个smb.conf文件；

[root@localhost samba]#touch smb.conf

然后我们把下面这段写入smb.conf中；

[global]

workgroup = LinuxSir

netbios name = LinuxSir05

server string = Linux Samba Server TestServer

security = share

[linuxsir]

path = /opt/linuxsir

writeable = yes

browseable = yes

guest ok = yes

注解：

[global]这段是全局配置，是必段写的。其中有如下的几行；

workgroup 就是Windows中显示的工作组；在这里我设置的是LinuxSir

netbios name 就是在Windows中显示出来的计算机名；

server string 就是Samba服务器说明，可以自己来定义；这个不是什么重要的；

security 这是验证和登录方式，这里我们用了share ；验证方式有好多种，这是其中一种；另外一种常用的是user的验证方式；如果用share呢，就是不用设置用户和密码了；

[linuxsir] 这个在Windows中显示出来是共享的目录；

path = 可以设置要共享的目录放在哪里；

writeable 是否可写，这里我设置为可写；

browseable 是否可以浏览，可以；

guest ok 匿名用户以guest身份是登录；

第二步：建立相应目录并授权；

[root@localhost ~]# mkdir -p /opt/linuxsir

[root@localhost ~]# id nobody

uid=99(nobody) gid=99(nobody) groups=99(nobody)

[root@localhost ~]# chown -R nobody:nobody /opt/linuxsir

注释：关于授权nobody，我们先用id命令查看了nobody用户的信息，发现他的用户组也是nobody，我们要以这个为准。有些系统nobody用户组并非是nobody ；

第三步：启动smbd和nmbd服务器；

[root@localhost ~]# smbd

[root@localhost ~]# nmbd

第四步：查看smbd进程，确认Samba 服务器是否运行起来了；

[root@localhost ~]# pgrep smbd

13564

13568

第五步：访问Samba 服务器的共享；

在Linux 中您可以用下面的命令来访问；

[root@localhost ~]# smbclient -L //LinuxSir05

Password: 注：直接按回车

在Windows中，您可以用下面的办法来访问；

//LinuxSir05/

第一部分：基础知识

windows的网上邻居是windows主机间彼此共享文件的一种方式，它所用到的协议有两个：smb和cifs协议当

然还包括windows的netbios协议

SMB:service message block

cifs:common internet filesystem

NETBIOS:实现windows间主机名解析的服务（监听udp的137,138和tcp的139端口）

linux之间文件共享通常使用的是nfs协议，所以在以前windows主机和linux主机之间实现文件共享是不可

能的，后来一个澳大利亚的一个计算机高手通过软件（自己开发的samba）的形式，在linux主机上讲nfs模

拟出了smb/cifs 和 netbios协议，这样在两者之间实现共享的时候linux主机就可以模仿成一台windows

主机和windows主机间实现文件共享

在linux主机上安装完samba后有两个主要进程：nmbd 和 smbd

nmbd就是为了提供netbios名称解析，监听udp的137,138和tcp的139端口

smbd就是为了实现文件共享，监听tcp的445端口

第二部分：安装samba

yum list all samba*#查看相关的包

samba-client.i386

samba-common.i386

samba.i386

samba-swat.i386

1),yum install samba

2),cd /etc/samba

vim smb.conf global（全局配置），

home（用于配置用户是否可以通过samba访问自己家目录）

printer（用于定义打印机）

custom（定义每个用户自己的共享）

global选项中有以下内容比较重要：

workgroup = MYGROP #定义组

server string = Samba Server Version %v #就是一些说明信息

security = user #定义安全级别

share : 任何人都可以共享文件

user : 必须提供账号密码才能使用

domain： 把用户的账号密码通过第三方来认证

passdb backend = tdbsam #以哪种方式存放密码（账号都是系统账号

，但是密码却不是系统中账号的密码，而且密码不是放在/etc/passwd下

）

load prienters = yes#是否启用打印机

cups options = raw#定义打印机的执行方式

grep -v "^[[:space:]]*#" smb.conf | grep -v "^$" | grep -v "^:" #小技巧，只显示对我们有用的配置选项

共享文件的格式如下：

[tools]

comment = my tools

path = /share

browseable = yes/no

guest ok = yes/no

writable = yes/no (这里是否可写还要取决目录是否具有可写权限)

3），testparm #使用testparm检查是否有语法错误

4）， service smb start

5），netstat -nutl

6），useradd gentoo

7), smbpasswd -a gentoo #把它加入到samba里面来，给gentoo 用户一个密码（不是系统账户的

密码）

8),通过windows的网上邻居来验证

setfacl -m u:gentoo:rwx /share #仅仅增加gentoo 用户对/share目录有rwx权限

..............................................................................................

如何在linux上查看对方共享的资源：

smbclient :一个专门用于访问共享资源的客户端工具

smbclient -L IP/HOST -U username

smbclient //HOST/share -U

smb>

smb>

登录之后就可以像使用ftp一样上传和下载文件

通过组的方法让几个用户同时对一个目录具有写权限：

groupadd mygrp

useradd -a -G mygrp gentoo

useradd -a -G mygrp centos

vim /etc/samba/smb.conf [tools]栏内加入：

write list = +gentoo#当加入组的时候“+”必须有

service smb restart

............................................................................................

如何设定才能使只允许某个网段的用户共享自己的资源：

/etc/samba/smb.conf 中 : hosts allow = 127. 192.168.12. 172.16. -->

表明只允许某个网段来访问

我们也可以通过挂载的方式来访问共享的资源，挂载命令如下：

mount -t cifs //172.16.100.1/tools /mnt -o username=gentoo

#

---