Samba服务搭建
Samba（服务消息块）
SMB协议
Server Message Block，服务消息块
CIFS协议
Common Internet File System，通用互联网文件系统
Samba项目
http://www.samba.org
作用：
分享档案与打印机服务；
可以提供用户登入 SAMBA 主机时的身份认证
可以进行 Windows 网络上的主机名解析 (NetBIOS name)
Samba服务器的主要程序
smbd：提供对服务器中文件、打印资源的共享访问 139 445
nmbd：提供基于NetBIOS主机名称的解析 137 138
Samba的服务脚本
/etc/init.d/smb
Samba的配置目录及文件
/etc/samba/
/etc/samba/smb.conf
配置文件检查工具：testparm
常用配置项：
workgroup= 工作组
security = 认证方式
share 匿名
user 本地SAMBA用户
server 由其他服务器提供认证
domain 由域控制器提供认证（PDC）
comment = 描述信息
path = 共享的路径
guest ok = 允许所有人访问，等同于public
public = yes 作用等同于guest
read only = 所有人只读
writable = 所有人可写
write list = 拥有写权限的用户列表
browseable = 是否 浏览 可见
username map = /etc/samba/smbusers
valid users = 允许访问该共享资源的用户（用户，用户，@用户组）
invalid users = 禁止访问该共享资源的用户
hosts allow = 允许访问的IP网段
hosts allow = 192.168.115.0 EXCEPT 192.168.115.114
允许192.168.115.0网段的所有主机访问，但是除了114
Samba添加用户命令：
smbpasswd：
-a：添加一个smb账户
-d：禁用某个Samba账户而不是删除
-x：从sabpasswd文件中删除账号
-e：恢复某个Samba账户
-n：将账户的口令设置为空
举例：
Groupadd sdcet
Useradd -G sdcet lcg
Pdbedit -a -u lcg / smbpasswd -a lcg
pdbedit：
-L：查看账号信息
-a | -x -u 账号 ：添加/删除账号
smbclient :
-L：列出远程服务器上共享的所有资源
-N：禁止smbclient提示输入用户名和密码
-I：指定要访问的计算机IP地址
-U：指定要访问远程服务器时使用的用户名
实验环境：两台虚拟机（同网段）一台作为服务器，一台客户端，服务器端（搭建Samba服务器）、客户端安装samba客户端工具（smbclient）
无验证共享实验：
服务器端：
安装软件：
修改配置文件：
客户端验证：
查看分享：
smbclient -L //192.168.115.178
匿名登录：
smbclient //192.168.115.178/share
测试上传、下载
用户验证登录实验：
服务器端修改配合文件：
创建Samba用户：
客户端验证：
smbclient //192.168.115.178/auth -U cwy
注意：
当配置文件将全局配置global中修改security = user时
此时，在局部目录分享配置文件中添加：
public = yes 时 匿名用户也可登录
public = no时 需要使用Samba特定用户登录使用
当配置文件将全局配置global中修改security = share时
此时，在局部目录分享配置文件中添加：
public = yes时 匿名可以访问
public = no时 目录无消（访问失效）
访问（权限）限制实验：
修改配置文件：
客户端验证：
由于客户机的IP地址为192.168.115.179，这时修改配置文件：允许192.168.115.0网段的客户机访问，但是不允许179这台客户机访问：
客户端验证：
此时179客户机则无法登陆：
但是同网段的其他电脑则能正常访问：
将Samba服务器共享目录挂载到客户端本地使用：
需要安装支持的文件系统类型（cifs-utils）
永久挂载开启：
修改/etc/fstab文件：
别名测试：
配置文件修改：
图形化权限设置管理：
安装软件包：
修改/etc/xinetd.d/swat
启动服务：service xinetd start
