samba安装、配置、排错

零：场景：
| 共享名 | 路径 | 权限 |
| SHAREDOC | /smb/docs | 所有人员包括来宾均可以访问 |
| RDDOCS | /smb/tech | 仅允许特定组的用户进行读写访问 |

特定组的组名为RD，目前的Alice、Jack、Tom三个人

一、 安装Samba

//或者使用rpm安装

//查看安装版本信息

Tips：也之前的SAMBA 3有一个重大的变化是：security不再支持share
WARNING: Ignoring invalid value 'share' forparameter 'security'

二、 配置Samba服务器

1创建共享目录（假设共享/smb目录下的文件）

2配置内核参数

3配置smbconf文件
1）备份原配置文件：

2）删除原有所有内容，添加如下内容：

[global]
workgroup=BIGCLOUD
netbios name=ZZSRV2
server string=Samba Server

security=user
map to guest = Bad User
[SHAREDOCS]
path=/smb/docs
readonly=yes
browseable=yes
guest ok=yes
[RDDOCS]
path = /smb/tech/
public = no
writable = yes
write list = @RD
validusers = @RD

三、 创建用户并分配权限

1创建 *** 作系统用户

2修改用户的组

uid=1000(alice) gid=1000(alice)groups=1000(alice),1003(RD)

3创建SAMBA用户

4修改目录权限

5查看服务状态

drwxrwx--- 2 RD RD 4096 Aug 11 17:08 /smb/tech/

smbservice - Samba SMB Daemon
Loaded: loaded(/usr/lib/systemd/system/smbservice; enabled)
Active: active (running) since Tue2014-08-12 11:38:29 CST; 14s ago
Main PID: 16807 (smbd)
Status: "smbd: ready to serveconnections"
CGroup: /systemslice/smbservice
16807 /usr/sbin/smbd
16808 /usr/sbin/smbd

systemd[1]:Starting Samba SMB Daemon
smbd[16807]:[2014/08/12 11:38:29255341, 0]/lib/util/become_daemonc:136(daemon_ready)
systemd[1]:Started Samba SMB Daemon
smbd[16808]:STATUS=daemon 'smbd' finished starting up and ready to serve connectionsfailedto retrieve printCCESSFUL
Hint:Some lines were ellipsized, use -l to show in full

四、 测试连通性

1Linux上测试

Domain=[BIGCLOUD] OS=[Unix] Server=[Samba 411]

Domain=[BIGCLOUD] OS=[Unix] Server=[Samba 411]

2Windows上测试

1）使用虚拟机（如VMware）安装Linux(如Ubuntu)系统时，为方便Windows和Linux文件互通方便（主要是Windows下访问Linux文件了），一般都会在LINUX下安装Samba服务器。
在XP下，可以通过[//1921683104](file://1921683104/)（Linux系统IP）进行访问其共享文件，但在WIN7或VISTA下却不行，因为Samba只支持NTLM认证，而WIN7或VISTA则采用NTLMv2认证，因此必须经过一些设置才行，具体设置如下：
开始->运行->secpolmsc->本地策略->安全选项->网络安全：LAN管理器身份验证级别->发送 LM 和 NTLMv2 ,如果已协商，则使用NTLMv2 (会话安全 &)->完成设置。（如下图所示）
这时，再使用[//1921683104](file://1921683104/)（Linux系统IP）就可以访问Linux共享文件了 _

2）C:>netuse /del
您有以下的远程连接:

继续运行会取消连接。

您想继续此 *** 作吗 (Y/N) [N]: y
命令成功完成。

C:>netuse \19216818812 P@ssw0rd /U:alice
命令成功完成。

3）打开资源管理器进行写入测试

4）如果windows下登录samba服务器后无法访问linux下共享目录，提示没有权限。则检查：
a、确保linux下防火墙关闭或者是开放共享目录权限；
b、确保samba服务器配置文件smbconf设置没有问题，可网上查阅资料看配置办法 ；
c、确保setlinux关闭，可以用setenforce 0命令执行。 默认的，SELinux禁止网络上对Samba服务器上的共享目录进行写 *** 作，即使你在smbconf中允许了这项 *** 作。

---