Samba文件共享

Samba是Linux、Unix与Windows之间进行交互操作的软件组件，Samba是基于GPL协议的自由开源软件。自从1992年以 来，Samba开始通过SMB/CIFS协议为Windows、OS/2、Linux以及众多其他支持该协议的操作系统提供安全、稳定、快速的文件与打印 服务，在使用winbind将Linux/Unix无缝整合到活动目录环境时Samba也是一个重要组件。

所需软件：samba

Samba由smbd和nmbd两个个守护进程组成，两个进程的启动脚本是独立的，下面分别介绍每个守护进程的作用。

smbd服务进程为客户端提供文件共享与打印机服务。另外，该进程还负责用户权限验证以及锁功能，smbd默认监听的端口是TCP协议的139与445，Samba通过smb服务启动smbd进程，使用netstat -nutlp查看进程端口信息。

nmbd进程提供NetBIOS名称服务，以满足基于Common Internet File System(CIFS)协议的共享访问环境。Samba通过nmb服务启动nmbd进程，该进程默认使用是UDP 137端口。

由于iptables与SELinux默认策略会组织远程用户对Samba的访问，目前我们采用关闭这些服务，关于如果设置防火墙与SELinux策略会在后续文章中详细介绍。

快速配置Samba服务器：

1. 关闭防火墙与SELinux

[root@6 ~]# setenforce 0                       #临时关闭SELinux
[root@centos6 ~]# sed "/SELINUX=/c SELINUX=disable" \
> /etc/sysconfig/selinux                             #永久关闭SELinux
[root@centos6 ~]# service iptables stop              #临时关闭防火墙
[root@centos6 ~]# chkconfig iptables off             #永久关闭防火墙

2. 安装Samba软件

[root@centos6 ~]# yum -y install samba

3. 创建共享目录

[root@centos6 ~]# mkdir /common
[root@centos6 ~]# chmod 755 /common
[root@centos6 ~]# echo “hello the world” > /common/smb.txt        #创建测试文件

4. 修改配置文件
Samba默认配置文件为/etc/samba/smb.conf，默认Samba已经配置为允许用户通过远程共享访问自己的家目录。下面通过在该配置文件末尾追加common目录的共享设置，实现快速自定义共享。

[root@centos6 ~]# vim /etc/samba/smb.conf
[common]                                    #共享名称为common
comment = Common share                  #共享注释
path = /common                          #重要，指定共享路径
browseable = yes #所有人可见
guest ok = no #拒绝匿名访问
writable = yes #支持写入数据

5. 创建访问帐号
成功访问Samba服务器还需要使用smbpasswd将系统账户添加到Samba并设置相应的密码，在CentOS 6.3系统自动的Samba软件默认会将账户与密码文件存放在/var/lib/samba/private目录下。

[root@centos6 ~]# useradd -s /sbin/nologin smbuser
[root@centos6 ~]# smbpasswd -a smbuser
New SMB password:                                #提示输入账户密码
Retype new SMB password:                         #确认一次密码
Added user smbuser.                              #成功添加帐号与密码

smbpasswd命令
描述： 修改账户samba密码
用法： smbpasswd [选项] 账户名称
选项： -a 添加账户并设置密码
-x 删除SMB账户
-d 禁用SMB账户
-e 启用SMB账户