好久没写日志了，昨天配置了下samba 今天写一篇日志 记录一下
samba 和window文件共享
1、服务查询
默认情况下，Linux系统在默认安装中已经安装了Samba服务包的一部分 ，为了对整个过程有一个完整的了解，在此先将这部分卸载掉。使用命令
rpm -qa | grep samba ，默认情况下可以查询到两个已经存在的包：
samba-client-3.0.33-3.7.el5
samba-common-3.0.33-3.7.el5
2、卸载Samba
用rpm -e 将两个包卸载掉。对于samba-common-3.0.33-3.7.el5，因为与其它rpm包之间存在依赖关系，所以必须加参数-f和--nodeps，-f是指强制，--nodeps是指不检查依赖关系，具体完整命令为：
rpm -e samba-common-3.0.33-3.7.el5 -f --nodeps
rpm -e samba-client-3.0.33-3.7.el5 -f --nodeps
3、安装Samba
用以下命令安装：
rpm -ivh samba-3.0.33-3.29.el5_6.2.i386.rpm -f --nodeps
rpm -ivh samba-client-3.0.33-3.29.el5_6.2.i386.rpm -f --nodeps
rpm -ivh samba-common-3.0.33-3.29.el5_6.2.i386.rpm -f --nodeps
安装完成后，使用命令rpm -qa | grep samba进行查询，发现搭建samba服务器所依赖的所有服务器都已经安装好了即可。
启动samba
/etc/rc.d/init.d/smb start
samba 有2个守护进程
smbd 进程 监听139tcp端口
nmbd 监听137和138udp端口
smbd进程作用是处理smb请求包 负责用户验证和文件共享 nmbd进程是处理浏览共享 和计算机名解析
samba 配置文件
/etc/samba/smb.conf
包括4个配置
【global】 设置全局环境选项
workgroup 指定工作组或者域
server string 描述
security 安全模式
share 不需要密码
user 由samba自己验证
server 第三方主机验证
domain 第三方主机验证 必须是window域控制器
hosts allow 限制主机访问 127. 192.168.12. 192.168.13. 只允许这些网段ip、域名、网段 空格分隔
hosts deny 禁止域名
log file 指定日志存放目录
max log size 指定最大日志大小
【homes】 设置用户宿主目录共享
comment 描述 信息
browseable =no 无权访问目录不可见
writable=yes 只读/可写
【printers】 设置打印机共享
【sharefiles】 设置文件共享
注：前面有 “：”或者#表示注释 分号前面一般都是属性 去掉分号就能用
使用samba
smbsataus 查看访问samba的人
testparm 检测samba配置文件是否有误
如果有防火墙先配置防火墙
netfilter/iptables 查看防火墙是否允许 读写 iptables -L
selinux setsebool -P samba_enable_home_dirs on || setsebool -P use_samba_home_dirs on
selinux 查看策略 gesebool -a 查看所有策略 gesebool -a | grep samba 查看samba策略
关闭selinux防火墙 /etc/selinux/config 里面的 SELINUX=disabled 关闭
设置samba验证密码
用户必须是系统用户 不是虚拟用户 已经存在的用户 然后设置 samba密码
smbpasswd -a 用户名 add 如果不加a表示改变
启动samba服务
/etc/rc.d/init.d/smb start
window连接samba
运行 cmd 输入 \\samba服务器地址
在window下面的cmd 用 net use 可以查看会话连接
net use * /delete /y 干掉所有连接
为了方便 可以直接把samba的目录 映射网络驱动器 到我的电脑里面
案例：
设置 samba共享目录 software 允许多个用户可以通过window放问 并且有读写权限
创建 software
如果开启了 selinux 需要声明下共享目录 chcon -t samba_share_t /software 共享目录
在samba配置文件smb.conf 末尾添加
[software] 共享名
path = /software 目录名称
valid users = gwyy lt 允许会员 如果不写 就是所有用户都能看到
writable = yes 是否可写可读 写成on就是只读 配合 valid users不写就是个公共只读目录
然后 不光samba的writable设置yes 还要 在linux给这个文件添加写权限 要不然无法写入
最后启动samba服务就好了
另外把目录设置为 1777 就是 设置粘着位 每个人都能写 只能删自己的