CentOS7安装配置SAMBA服务器

假设我们有这样一个场景

 

共享名 路径 权限
SHAREDOC /smb/docs 所有人员包括来宾均可以访问
RDDOCS /smb/tech 仅允许特定组的用户进行读写访问

特定组的组名为RD,目前的Alice、Jack、Tom三个人

 

安装SAMBA

 

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
# yum -y install samba samba-client samba-common
 //或者使用rpm安装
#rpm -ivh samba-4.1.1-37.el7_0.src.rpm
//查看安装版本信息
# rpm -qi samba
Name        :
samba
Epoch       :
0
Version     : 4.1.1
Release     :
37.el7_0
Architecture: x86_64
Install Date: Mon 11 Aug 2014 05:10:39 PM CST
Group       :
System Environment/Daemons
Size        :
1657523
License     :
GPLv3+ and LGPLv3+
Signature   :
RSA/SHA256, Wed 06 Aug 2014 03:59:24 AM CST, Key ID 24c6a8a7f4a80eb5
Source RPM  :
samba-4.1.1-37.el7_0.src.rpm
Build Date  :
Wed 06 Aug 2014 03:33:22 AM CST
Build Host  :
worker1.bsys.centos.org
Relocations : (not relocatable)
Packager    :
CentOS BuildSystem <http://bugs.centos.org>
Vendor      :
CentOS
URL         : http://www.samba.org/
Summary     :
Server and Client software to interoperate with Windows machines
Description :
Samba is the standard Windows interoperability
suite of programs for Linux and Unix.
Tips:也之前的SAMBA 3有一个重大的变化是:
security不再支持share
WARNING: Ignoring invalid value 'share' forparameter 'security'

 

配置SAMBA服务器

 

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
创建共享目录(假设共享/smb目录下的文件)
# mkdir -p /smb/docs
# mkdir -p /smb/tech
  
配置内核参数
# ulimit -n 16384
# vi /etc/security/limits.conf
#在最后加入以下内容
* - nofile 16384
  
Tip: 这主要是避免在启动Samba时出现以下警告信息:
rlimit_max: increasing rlimit_max (1024) tominimum Windows limit (16384)
  
  
# cd /etc/samba/
//备份原有的配置文件
# cp smb.conf smb.conf.origin
  
# vi/etc/samba/smb.conf
删除原有所有内容,添加如下内容:
[global]
  workgroup=BIGCLOUD
  netbios name=ZZSRV2
  server string=Samba Server
  #security=share
  security=user
  map to guest = Bad User
[SHAREDOCS]
  path=/smb/docs
  readonly=yes
  browseable=yes
  guest ok=yes
[RDDOCS]
  path = /smb/tech/
  public = no
  writable = yes
  write list = @RD
  validusers = @RD

创建用户并分配权限

 

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
//创建操作系统用户
# useraddalice
# useraddjack
# useradd tom
# useradd RD
  
//修改用户的组
# usermod -a-G RD alice
# usermod -a-G RD jack
# usermod -a-G RD tom
# id alice
uid=1000(alice) gid=1000(alice)groups=1000(alice),1003(RD)
  
//创建SAMBA用户
# smbpasswd-a alice
# smbpasswd-a jack
# smbpasswd-a tom
  
//修改目录权限
# chown RD:RD/smb/tech/
# chmod 770/smb/tech
//查看服务状态
# ll -d/smb/tech/
drwxrwx--- 2 RD RD 4096 Aug 11 17:08 /smb/tech/
  
# systemctlrestart smb
# systemctlenable smb
# systemctlstatus smb
smb.service - Samba SMB Daemon
   Loaded: loaded(/usr/lib/systemd/system/smb.service; enabled)
   Active: active (running) since Tue2014-08-12 11:38:29 CST; 14s ago
 Main PID: 16807 (smbd)
   Status: "smbd: ready to serveconnections..."
   CGroup: /system.slice/smb.service
           16807 /usr/sbin/smbd
           16808 /usr/sbin/smbd
  
systemd[1]:Starting Samba SMB Daemon...
smbd[16807]:[2014/08/12 11:38:29.255341,  0]../lib/util/become_daemon.c:136(daemon_ready)
systemd[1]:Started Samba SMB Daemon.
smbd[16808]:STATUS=daemon 'smbd' finished starting up and ready to serve connectionsfailedto retrieve print...CCESSFUL
Hint:Some lines were ellipsized, use -l to show in full.

测试连通性

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
 // Linux上测试
# smbclient-L localhost -U alice%P@ssw0rd
Domain=[BIGCLOUD] OS=[Unix] Server=[Samba 4.1.1]
  
       Sharename       Type      Comment
       ---------       ----      -------
       SHAREDOCS       Disk
       RDDOCS          Disk
       IPC$            IPC       IPC Service (Samba Server)
Domain=[BIGCLOUD] OS=[Unix] Server=[Samba 4.1.1]
  
       Server               Comment
       ---------            -------
  
       Workgroup            Master
       ---------            -------
 //Windows上测试
C:\>netuse * /del
您有以下的远程连接:
  
                   \\192.168.1.18\d$
继续运行会取消连接。
  
您想继续此操作吗? (Y/N) [N]: y
命令成功完成。
  
  
C:\>netuse \\192.168.188.12 P@ssw0rd /U:alice
命令成功完成。
  
打开资源管理器进行写入测试

 

本文出自 “李豪” 博客,请务必保留此出处http://leaus.blog.51cto.com/9273485/1540729

posted @ 2015-04-24 10:22  Nicat  阅读(7787)  评论(0编辑  收藏