一、安裝方式:
本文通過yum來重新進行Samba服務器的安裝與配置。
二、Samba的簡介：
Samba是一個能讓Linux系統應用Microsoft網絡通訊協議的軟件，而SMB是Server Message Block的縮寫，即為服務器消息塊 ，SMB主要是作為Microsoft的網絡通訊協議，后來Samba將SMB通信協議應用到了Linux系統上，就形成了現在的Samba軟件。后來微 軟又把 SMB 改名為 CIFS（Common Internet File System），即公共 Internet 文件系統，並且加入了許多新的功能，這樣一來，使得Samba具有了更強大的功能。
Samba最大的功能就是可以用於Linux與windows系統直接的文件共享和打印共享，Samba既可以用於windows與Linux 之間的文件共享，也可以用於Linux與Linux之間的資源共享，由於NFS(網絡文件系統）可以很好的完成Linux與Linux之間的數據共享，因 而 Samba較多的用在了Linux與windows之間的數據共享上面。
SMB是基於客戶機/服務器型的協議，因而一台Samba服務器既可以充當文件共享服務器，也可以充當一個Samba的客戶端，例如，一台在 Linux 下已經架設好的Samba服務器，windows客戶端就可以通過SMB協議共享Samba服務器上的資源文件，同時，Samba服務器也可以訪問網絡中 其它windows系統或者Linux系統共享出來的文件。
Samba在windows下使用的是NetBIOS協議，如果你要使用Linux下共享出來的文件，請確認你的windows系統下是否安裝了NetBIOS協議。
組成Samba運行的有兩個服務，一個是SMB，另一個是NMB；SMB是Samba 的核心啟動服務，主要負責建立 Linux Samba服務器與Samba客戶機之間的對話， 驗證用戶身份並提供對文件和打印系統的訪問，只有SMB服務啟動，才能實現文件的共享，監聽139 TCP端口；而NMB服務是負責解析用的，類似與DNS實現的功能，NMB可以把Linux系統共享的工作組名稱與其IP對應起來，如果NMB服務沒有啟 動，就只能通過IP來訪問共享文件，監聽137和138 UDP端口。
三、Samba服務器安裝(.tar.gz源碼安裝篇)
1.獲取Samba的源碼包並且進行解壓縮
首先先記錄下自己折騰了一天一夜的源碼安裝Samba服務器，雖然最后沒有成功，但是當中的辛酸苦辣自己可是吃了個透。。。。。
要下載Samba的源碼包，當然得去Samba的官方網站，http://www.samba.org/samba/ ，目前最新版本已經是4.0.4了，我下載的是3.6.13版本的。
在下載好后通過ISO鏡像掛載到CentOS上，(因為我已經安裝了VMware-Tools，所以可以直接將下載好的源碼包復制粘貼到虛擬機中的CentOS里面)。
然后我們將samba-3.6.13.tar.gz拷貝到了/home目錄下，然我我們執行以下命令來進行解壓縮：
[root@xiaoluo home]# tar -zxvf samba-3.6.13.tar.gz
2.配置configure
我們在對源碼包進行解壓縮后，會在/home下看到一個/samba-3.6.13的目錄，也就是剛才解壓縮后的samba，我們進入到該目錄的source3目錄下：
[root@xiaoluo home]# cd /samba-3.6.13/source3
然后執行以下命令，進行配置：
[root@xiaoluo home]# ./configure
3.生成和安裝make && make install
在對samba進行configure以后，我們要對其源碼包進行編譯，在環境配置命令./configure成功執行后，可以運行命令
[root@xiaoluo home]# make
來生成二進制可執行文件，這可能需要五分鍾。成功生成可執行文件后，可以通過下面命令
[root@xiaoluo home]# make install
來進行安裝。系統默認的安裝路徑是/usr/local/samba。
4.配置動態鏈接庫路徑
安裝完成后，我們需要配置動態鏈接庫路徑，因為運行samba的進行smbd和nmbd需要到目錄/usr/local/samba/lib下的動態鏈接 庫文件。但是該目錄不是系統默認的動態鏈接庫文件搜索路徑，於是我們需要將該目錄添加到文件ld.so.conf中。執行下面的命令
[root@xiaoluo home]# vi /etc/ld.so.conf
然后，打開ld.so.conf文件，並在該文件中加入下面這一行內容
/usr/local/samba/lib
然后執行命令
[root@xiaoluo home]# ldconfig
來更新動態鏈接庫緩沖。
5.samba配置文件smb.conf
samba在運行過程中需要用到配置文件smb.conf。smb.conf配置文件是samba最重要的配置文件，該文件定義了samba的安全機制、文件共享和打印共享的目錄和參數以及其他一些系統配置功能。
配置文件smb.conf的默認路徑是/usr/local/samba/lib/smb.conf，我們可以在運行smbd進程時，通過-s選項 來執行特定的smb.conf文件，一般不推薦使用-s選項，因為其配置工具，如smbclient、testparm等默認都是讀 取/usr/local/samba/lib/smb.conf文件。
因為我們在samba的lib下還不存在smb.conf文件，我們可以通過如下命令從samba的安裝目錄里面copy一份到lib目錄下：
[root@xiaoluo home]# cp /home/samba-3.6.13/examples/smb.conf.default /usr/local/samba/lib/smb.conf
此時我們可以看看這個文件，看看里面都有什么配置信息：
[root@xiaoluo home]# vi /usr/local/samba/lib/smb.conf
6.主配置文件smb.conf
Samba的主配置文件為/etc/samba/smb.conf
主配置文件由兩部分構成
Global Settings (55-245行)
該設置都是與Samba服務整體運行環境有關的選項，它的設置項目是針對所有共享資源的。
Share Definitions （246-尾行）
該設置針對的是共享目錄個別的設置，只對當前的共享資源起作用。
全局參數：
#==================Global Settings ===================
[global]
config file = /usr/local/samba/lib/smb.conf.%m
說明：config file可以讓你使用另一個配置文件來覆蓋缺省的配置文件。如果文件不存在，則該項無效。這個參數很有用，可以使得samba配置更靈活，可以讓一台 samba服務器模擬多台不同配置的服務器。比如，你想讓PC1（主機名）這台電腦在訪問Samba Server時使用它自己的配置文件，那么先在/etc/samba/host/下為PC1配置一個名為smb.conf.pc1的文件，然后在 smb.conf中加入：config file = /etc/samba/host/smb.conf.%m。這樣當PC1請求連接Samba Server時，smb.conf.%m就被替換成smb.conf.pc1。這樣，對於PC1來說，它所使用的Samba服務就是由 smb.conf.pc1定義的，而其他機器訪問Samba Server則還是應用smb.conf。
workgroup = WORKGROUP
說明：設定 Samba Server 所要加入的工作組或者域。
server string = Samba Server Version %v
說明：設定 Samba Server 的注釋，可以是任何字符串，也可以不填。宏%v表示顯示Samba的版本號。
netbios name = smbserver
說明：設置Samba Server的NetBIOS名稱。如果不填，則默認會使用該服務器的DNS名稱的第一部分。netbios name和workgroup名字不要設置成一樣了。
interfaces = lo eth0 192.168.12.2/24 192.168.13.2/24
說明：設置Samba Server監聽哪些網卡，可以寫網卡名，也可以寫該網卡的IP地址。
hosts allow = 127. 192.168.1. 192.168.10.1
說明：表示允許連接到Samba Server的客戶端，多個參數以空格隔開。可以用一個IP表示，也可以用一個網段表示。hosts deny 與hosts allow 剛好相反。
例如：hosts allow=172.17.2.EXCEPT172.17.2.50
表示容許來自172.17.2.*的主機連接，但排除172.17.2.50
hosts allow=172.17.2.0/255.255.0.0
表示容許來自172.17.2.0/255.255.0.0子網中的所有主機連接
hosts allow=M1，M2
表示容許來自M1和M2兩台計算機連接
hosts allow=@pega
表示容許來自pega網域的所有計算機連接
max connections = 0
說明：max connections用來指定連接Samba Server的最大連接數目。如果超出連接數目，則新的連接請求將被拒絕。0表示不限制。
deadtime = 0
說明：deadtime用來設置斷掉一個沒有打開任何文件的連接的時間。單位是分鍾，0代表Samba Server不自動切斷任何連接。
time server = yes/no
說明：time server用來設置讓nmdb成為windows客戶端的時間服務器。
log file = /var/log/samba/log.%m
說明：設置Samba Server日志文件的存儲位置以及日志文件名稱。在文件名后加個宏%m（主機名），表示對每台訪問Samba Server的機器都單獨記錄一個日志文件。如果pc1、pc2訪問過Samba Server，就會在/var/log/samba目錄下留下log.pc1和log.pc2兩個日志文件。
max log size = 50
說明：設置Samba Server日志文件的最大容量，單位為kB，0代表不限制。
security = user
說明：設置用戶訪問Samba Server的驗證方式，一共有四種驗證方式。
1. share：用戶訪問Samba Server不需要提供用戶名和口令, 安全性能較低。
2. user：Samba Server共享目錄只能被授權的用戶訪問,由Samba Server負責檢查賬號和密碼的正確性。賬號和密碼要在本Samba Server中建立。
3. server：依靠其他Windows NT/2000或Samba Server來驗證用戶的賬號和密碼,是一種代理驗證。此種安全模式下,系統管理員可以把所有的Windows用戶和口令集中到一個NT系統上,使用 Windows NT進行Samba認證, 遠程服務器可以自動認證全部用戶和口令,如果認證失敗,Samba將使用用戶級安全模式作為替代的方式。
4. domain：域安全級別,使用主域控制器(PDC)來完成認證。
passdb backend = tdbsam
說明：passdb backend就是用戶后台的意思。目前有三種后台：smbpasswd、tdbsam和ldapsam。sam應該是security account manager（安全賬戶管理）的簡寫。
1.smbpasswd：該方式是使用smb自己的工具smbpasswd來給系統用戶（真實用戶或者虛擬用戶）設置一個Samba密碼，客戶端就用這個密碼來訪問Samba的資源。smbpasswd文件默認在/etc/samba目錄下，不過有時候要手工建立該文件。
2.tdbsam： 該方式則是使用一個數據庫文件來建立用戶數據庫。數據庫文件叫passdb.tdb，默認在/etc/samba目錄下。passdb.tdb用戶數據庫 可以使用smbpasswd –a來建立Samba用戶，不過要建立的Samba用戶必須先是系統用戶。我們也可以使用pdbedit命令來建立Samba賬戶。pdbedit命令的 參數很多，我們列出幾個主要的。
pdbedit –a username：新建Samba賬戶。
pdbedit –x username：刪除Samba賬戶。
pdbedit –L：列出Samba用戶列表，讀取passdb.tdb數據庫文件。
pdbedit –Lv：列出Samba用戶列表的詳細信息。
pdbedit –c “[D]” –u username：暫停該Samba用戶的賬號。
pdbedit –c “[]” –u username：恢復該Samba用戶的賬號。
3.ldapsam：該方式則是基於LDAP的賬戶管理方式來驗證用戶。首先要建立LDAP服務，然后設置“passdb backend = ldapsam:ldap://LDAP Server”
encrypt passwords = yes/no
說明：是否將認證密碼加密。因為現在windows操作系統都是使用加密密碼，所以一般要開啟此項。不過配置文件默認已開啟。
smb passwd file = /etc/samba/smbpasswd
說明：用來定義samba用戶的密碼文件。smbpasswd文件如果沒有那就要手工新建。
username map = /etc/samba/smbusers
說明：用來定義用戶名映射，比如可以將root換成administrator、admin等。不過要事先在smbusers文件中定義好。比如：root = administrator admin，這樣就可以用administrator或admin這兩個用戶來代替root登陸Samba Server，更貼近windows用戶的習慣。
guest account = nobody
說明：用來設置guest用戶名。
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
說明：用來設置服務器和客戶端之間會話的Socket選項，可以優化傳輸速度。
domain master = yes/no
說明：設置Samba服務器是否要成為網域主瀏覽器，網域主瀏覽器可以管理跨子網域的瀏覽服務。
local master = yes/no
說明：local master用來指定Samba Server是否試圖成為本地網域主瀏覽器。如果設為no，則永遠不會成為本地網域主瀏覽器。但是即使設置為yes，也不等於該Samba Server就能成為主瀏覽器，還需要參加選舉。
preferred master = yes/no
說明：設置Samba Server一開機就強迫進行主瀏覽器選舉，可以提高Samba Server成為本地網域主瀏覽器的機會。如果該參數指定為yes時，最好把domain master也指定為yes。使用該參數時要注意：如果在本Samba Server所在的子網有其他的機器（不論是windows NT還是其他Samba Server）也指定為首要主瀏覽器時，那么這些機器將會因為爭奪主瀏覽器而在網絡上大發廣播，影響網絡性能。
如果同一個區域內有多台Samba Server，將上面三個參數設定在一台即可。
os level = 200
說明：設置samba服務器的os level。該參數決定Samba Server是否有機會成為本地網域的主瀏覽器。os level從0到255，winNT的os level是32，win95/98的os level是1。Windows 2000的os level是64。如果設置為0，則意味着Samba Server將失去瀏覽選擇。如果想讓Samba Server成為PDC，那么將它的os level值設大些。
domain logons = yes/no
說明：設置Samba Server是否要做為本地域控制器。主域控制器和備份域控制器都需要開啟此項。
logon script = %u.bat
說明：當使用者用windows客戶端登陸，那么Samba將提供一個登陸檔。如果設置成%u.bat，那么就要為每個用戶提供一個登陸檔。如果人比較多， 那就比較麻煩。可以設置成一個具體的文件名，比如start.bat，那么用戶登陸后都會去執行start.bat，而不用為每個用戶設定一個登陸檔了。 這個文件要放置在[netlogon]的path設置的目錄路徑下。
wins support = yes/no
說明：設置samba服務器是否提供wins服務。
wins server = wins服務器IP地址
說明：設置Samba Server是否使用別的wins服務器提供wins服務。
wins proxy = yes/no
說明：設置Samba Server是否開啟wins代理服務。
dns proxy = yes/no
說明：設置Samba Server是否開啟dns代理服務。
load printers = yes/no
說明：設置是否在啟動Samba時就共享打印機。
printcap name = cups
說明：設置共享打印機的配置文件。
printing = cups
說明：設置Samba共享打印機的類型。現在支持的打印系統有：bsd, sysv, plp, lprng, aix, hpux, qnx
共享參數：
#================== Share Definitions ==================
[共享名]
comment = 任意字符串
說明：comment是對該共享的描述，可以是任意字符串。
path = 共享目錄路徑
說 明：path用來指定共享目錄的路徑。可以用%u、%m這樣的宏來代替路徑里的unix用戶和客戶機的Netbios名，用宏表示主要用於[homes] 共享域。例如：如果我們不打算用home段做為客戶的共享，而是在/home/share/下為每個Linux用戶以他的用戶名建個目錄，作為他的共享目 錄，這樣path就可以寫成：path = /home/share/%u; 。用戶在連接到這共享時具體的路徑會被他的用戶名代替，要注意這個用戶名路徑一定要存在，否則，客戶機在訪問時會找不到網絡路徑。同樣，如果我們不是以用 戶來划分目錄，而是以客戶機來划分目錄，為網絡上每台可以訪問samba的機器都各自建個以它的netbios名的路徑，作為不同機器的共享資源，就可以 這樣寫：path = /home/share/%m 。
browseable = yes/no
說明：browseable用來指定該共享是否可以瀏覽。
writable = yes/no
說明：writable用來指定該共享路徑是否可寫。
available = yes/no
說明：available用來指定該共享資源是否可用。
admin users = 該共享的管理者
說明：admin users用來指定該共享的管理員（對該共享具有完全控制權限）。在samba 3.0中，如果用戶驗證方式設置成“security=share”時，此項無效。
例如：admin users =david，sandy（多個用戶中間用逗號隔開）。
valid users = 允許訪問該共享的用戶
說明：valid users用來指定允許訪問該共享資源的用戶。
例如：valid users = david，@dave，@tech（多個用戶或者組中間用逗號隔開，如果要加入一個組就用“@組名”表示。）
invalid users = 禁止訪問該共享的用戶
說明：invalid users用來指定不允許訪問該共享資源的用戶。
例如：invalid users = root，@bob（多個用戶或者組中間用逗號隔開。）
write list = 允許寫入該共享的用戶
說明：write list用來指定可以在該共享下寫入文件的用戶。
例如：write list = david，@dave
public = yes/no
說明：public用來指定該共享是否允許guest賬戶訪問。
guest ok = yes/no
說明：意義同“public”。
幾個特殊共享：
[homes]
comment = Home Directories
browseable = no
writable = yes
valid users = %S
; valid users = MYDOMAIN\%S
[printers]
comment = All Printers
path = /var/spool/samba
browseable = no
guest ok = no
writable = no
printable = yes
[netlogon]
comment = Network Logon Service
path = /var/lib/samba/netlogon
guest ok = yes
writable = no
share modes = no
[Profiles]
path = /var/lib/samba/profiles
browseable = no
guest ok = yes
Samba安裝好后，使用testparm命令可以測試smb.conf配置是否正確。使用testparm –v命令可以詳細的列出smb.conf支持的配置參數。
7.啟動Samba服務器
samba有兩個主要的進程smbd和nmbd。smbd進程提供了文件和打印服務，而nmbd則提供了NetBIOS名稱服務和瀏覽支持，幫助SMB客戶定位服務器，處理所有基於UDP的協議。
配置smb.conf文件后，在開始運行samba的服務進程之前。我們需要先做一些准備工作。運行smbpasswd命令（在目錄/usr/local/samba/bin下）
[root@xiaoluo bin]# ./smbpasswd –a root // 向smb.conf文件中指定的/etc/samba/smbpasswd文件中添加root用戶以及密碼信息。
然后運行命令
[root@xiaoluo bin]# service iptables stop // 關閉防火牆服務
下面是運行samba的服務進程smbd和nmbd
[root@xiaoluo bin]# /usr/local/samba/sbin/smbd –D [root@xiaoluo bin]# /usr/local/samba/sbin/nmbd –D
此時我們可以通過如下命令來進行查看服務是否已經啟動：
[root@xiaoluo bin]# pgrep smbd [root@xiaoluo bin]# pgrep nmbd
上面的-D選項指定smbd和nmbd以守護進程的方式啟動.以守護進程 方式啟動smbd和nmbd的優勢是響應速度快，但是要關閉的話只能kill掉。
8.對Samba服務器進行測試檢查
在啟動samba之后，我們可以在本機使用smbclient（目錄/usr/local/samba/bin下）來進行測試。下面命令
[root@xiaoluo home]# cd /usr/local/samba/bin [root@xiaoluo bin]# ./smbclient –L //192.168.113.128
正常情況下會列出如下的信息：
[root@localhost bin]# ./smbclient –L //127.0.0.1
Enter root’s password:
Domain=[MYGROUP] OS=[Unix] Server=[Samba 3.5.9]
Sharename Type Comment
--------- ------- -------
IPC$ IPC IPC Service (Samba Server 3.5.9)
public Disk
root Disk
Domain=[MYGROUP] OS=[Unix] Server=[Samba 3.5.9]
Server Comment
----------- -------
LOCALHOST Samba Server 3.5.9
Workgroup Master
------------ -------
MYGROUP LOCALHOST
但是！！！我一直沒能出現這個，折騰了我好久都沒有搞定。。。。。所以在實在無法忍受后換了yum來進行安裝。
我們也可以通過smbclient來訪問samba服務器提供的服務，其命令格式如下：
# ./smbclient “//serverAdderss/aservice” –U username
其中serverAddress是要訪問的samba服務器的IP地址，aservice指定samba服務器上提供的某個服務名稱，選項-U username指定要以哪個用戶名來訪問samba服務器。例如：
[root@localhost bin]# ./smbclient “//127.0.0.1/root” –U root Enter root’s password: ; 這里輸入samba用戶root的密碼 Domain=[MYGROUP] OS=[Unix] Server=[Samba 3.5.9] smb: \> ; 訪問成功，輸入相關命令進行操作
上面個smb: \>表明了訪問成功，此時我們可以輸入一些命令來在samba服務器上進行操作，比如ls、mkdir等。q或quit命令執行退出，並斷開連接。
如果我們需要在windows上來訪問CentOS上的共享文件夾，可以在網上鄰居中通過新建網上鄰居來訪問，或者在【開始】——【運行】中輸入\\192.168.113.128\來訪問samba服務器192.168.113.128上面提供的服務。
/********************************************這是一條華麗的分界線************************************************/
四、Samba服務器安裝(通過yum來進行安裝)
在上面的源碼安裝失敗未果后，我果斷選擇了放棄，於是想着采用yum來進行安裝，直接經歷的艱辛過程就不再多陳述了。。。。。。。。。
有關yum的各種命令詳解將會在后續的Linux學習中記錄出來，這里只是簡單的通過使用yum來進行Samba的安裝。
1.通過yum來進行Samba服務器，注意，如果通過yum方式來下載軟件，格式都是rpm的格式(有關rpm的命令詳解也會在后續的Linux學習中記錄下來)
[root@localhost ~]# yum install samba samba-client samba-swat
在等待了一番時間后，我們可以看到如下界面(通過yum方式安裝時，有依賴關系的包samba-common、samba-winbind-clients、libsmbclient將自動安裝上去。)：
安裝包的說明：
samba-common-3.6.9-151.el6.x86_64 //主要提供samba服務器的設置文件與設置文件語法檢驗程序testparm samba-client-3.6.9-151.el6.x86_64 //客戶端軟件，主要提供linux主機作為客戶端時，所需要的工具指令集 samba-swat-3.6.9-151.el6.x86_64 //基於https協議的samba服務器web配置界面 samba-3.6.9-151.el6.x86_64 //服務器端軟件，主要提供samba服務器的守護程序，共享文檔，日志的輪替，開機默認選項
經過一番下載、安裝等待以后，如果出現以下界面，則表示Samba以及與Samba相關的包以及安裝成功了
2.查看安裝結果
我們可以通過如下命令來查看Samba的安裝結果
[root@localhost ~]# rpm -qa | grep samba
得到的結果如下：
3.啟動Samba服務器
啟動Samba服務器可以通過 /etc/init.d/smb start/stop/restart 來啟動、關閉、重啟Samba服務，啟動SMB服務如下所示：
例如：
[root@localhost ~]# /etc/init.d/smb start // 啟動smb服務
[root@localhost ~]# /etc/init.d/nmb start // 啟動nmb服務
4.查看Samba服務的啟動情況
我們可以通過 service smb status 命令來查看服務啟動情況，如：
5.設置smb、nmb服務開機自啟動
通過 chkconfig --list | grep smb 命令我們可以查看smb服務在各個啟動級別的啟動情況，通過 chkconfig --level 35 smb on 命令可以使的smb服務在3、5啟動級別時隨着系統啟動而自動啟動，如：
6.關閉防火牆
如果不關閉防火牆，Samba服務器可能就訪問不了
五、配置Samba服務器
Samba的主配置文件為/etc/samba/smb.conf
主配置文件由兩部分構成
Global Settings (55-245行)
該設置都是與Samba服務整體運行環境有關的選項，它的設置項目是針對所有共享資源的。
Share Definitions （246-尾行）
該設置針對的是共享目錄個別的設置，只對當前的共享資源起作用。
全局參數：
#==================Global Settings ===================
[global]
config file = /usr/local/samba/lib/smb.conf.%m
說明：config file可以讓你使用另一個配置文件來覆蓋缺省的配置文件。如果文件不存在，則該項無效。這個參數很有用，可以使得samba配置更靈活，可以讓一台 samba服務器模擬多台不同配置的服務器。比如，你想讓PC1（主機名）這台電腦在訪問Samba Server時使用它自己的配置文件，那么先在/etc/samba/host/下為PC1配置一個名為smb.conf.pc1的文件，然后在 smb.conf中加入：config file = /etc/samba/host/smb.conf.%m。這樣當PC1請求連接Samba Server時，smb.conf.%m就被替換成smb.conf.pc1。這樣，對於PC1來說，它所使用的Samba服務就是由 smb.conf.pc1定義的，而其他機器訪問Samba Server則還是應用smb.conf。
workgroup = WORKGROUP
說明：設定 Samba Server 所要加入的工作組或者域。
server string = Samba Server Version %v
說明：設定 Samba Server 的注釋，可以是任何字符串，也可以不填。宏%v表示顯示Samba的版本號。
netbios name = smbserver
說明：設置Samba Server的NetBIOS名稱。如果不填，則默認會使用該服務器的DNS名稱的第一部分。netbios name和workgroup名字不要設置成一樣了。
interfaces = lo eth0 192.168.12.2/24 192.168.13.2/24
說明：設置Samba Server監聽哪些網卡，可以寫網卡名，也可以寫該網卡的IP地址。
hosts allow = 127. 192.168.1. 192.168.10.1
說明：表示允許連接到Samba Server的客戶端，多個參數以空格隔開。可以用一個IP表示，也可以用一個網段表示。hosts deny 與hosts allow 剛好相反。
例如：hosts allow=172.17.2.EXCEPT172.17.2.50
表示容許來自172.17.2.*的主機連接，但排除172.17.2.50
hosts allow=172.17.2.0/255.255.0.0
表示容許來自172.17.2.0/255.255.0.0子網中的所有主機連接
hosts allow=M1，M2
表示容許來自M1和M2兩台計算機連接
hosts allow=@pega
表示容許來自pega網域的所有計算機連接
max connections = 0
說明：max connections用來指定連接Samba Server的最大連接數目。如果超出連接數目，則新的連接請求將被拒絕。0表示不限制。
deadtime = 0
說明：deadtime用來設置斷掉一個沒有打開任何文件的連接的時間。單位是分鍾，0代表Samba Server不自動切斷任何連接。
time server = yes/no
說明：time server用來設置讓nmdb成為windows客戶端的時間服務器。
log file = /var/log/samba/log.%m
說明：設置Samba Server日志文件的存儲位置以及日志文件名稱。在文件名后加個宏%m（主機名），表示對每台訪問Samba Server的機器都單獨記錄一個日志文件。如果pc1、pc2訪問過Samba Server，就會在/var/log/samba目錄下留下log.pc1和log.pc2兩個日志文件。
max log size = 50
說明：設置Samba Server日志文件的最大容量，單位為kB，0代表不限制。
security = user
說明：設置用戶訪問Samba Server的驗證方式，一共有四種驗證方式。
1. share：用戶訪問Samba Server不需要提供用戶名和口令, 安全性能較低。
2. user：Samba Server共享目錄只能被授權的用戶訪問,由Samba Server負責檢查賬號和密碼的正確性。賬號和密碼要在本Samba Server中建立。
3. server：依靠其他Windows NT/2000或Samba Server來驗證用戶的賬號和密碼,是一種代理驗證。此種安全模式下,系統管理員可以把所有的Windows用戶和口令集中到一個NT系統上,使用 Windows NT進行Samba認證, 遠程服務器可以自動認證全部用戶和口令,如果認證失敗,Samba將使用用戶級安全模式作為替代的方式。
4. domain：域安全級別,使用主域控制器(PDC)來完成認證。
passdb backend = tdbsam
說明：passdb backend就是用戶后台的意思。目前有三種后台：smbpasswd、tdbsam和ldapsam。sam應該是security account manager（安全賬戶管理）的簡寫。
1.smbpasswd：該方式是使用smb自己的工具smbpasswd來給系統用戶（真實用戶或者虛擬用戶）設置一個Samba密碼，客戶端就用這個密碼來訪問Samba的資源。smbpasswd文件默認在/etc/samba目錄下，不過有時候要手工建立該文件。
2.tdbsam： 該方式則是使用一個數據庫文件來建立用戶數據庫。數據庫文件叫passdb.tdb，默認在/etc/samba目錄下。passdb.tdb用戶數據庫 可以使用smbpasswd –a來建立Samba用戶，不過要建立的Samba用戶必須先是系統用戶。我們也可以使用pdbedit命令來建立Samba賬戶。pdbedit命令的 參數很多，我們列出幾個主要的。
pdbedit –a username：新建Samba賬戶。
pdbedit –x username：刪除Samba賬戶。
pdbedit –L：列出Samba用戶列表，讀取passdb.tdb數據庫文件。
pdbedit –Lv：列出Samba用戶列表的詳細信息。
pdbedit –c “[D]” –u username：暫停該Samba用戶的賬號。
pdbedit –c “[]” –u username：恢復該Samba用戶的賬號。
3.ldapsam：該方式則是基於LDAP的賬戶管理方式來驗證用戶。首先要建立LDAP服務，然后設置“passdb backend = ldapsam:ldap://LDAP Server”
encrypt passwords = yes/no
說明：是否將認證密碼加密。因為現在windows操作系統都是使用加密密碼，所以一般要開啟此項。不過配置文件默認已開啟。
smb passwd file = /etc/samba/smbpasswd
說明：用來定義samba用戶的密碼文件。smbpasswd文件如果沒有那就要手工新建。
username map = /etc/samba/smbusers
說明：用來定義用戶名映射，比如可以將root換成administrator、admin等。不過要事先在smbusers文件中定義好。比如：root = administrator admin，這樣就可以用administrator或admin這兩個用戶來代替root登陸Samba Server，更貼近windows用戶的習慣。
guest account = nobody
說明：用來設置guest用戶名。
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
說明：用來設置服務器和客戶端之間會話的Socket選項，可以優化傳輸速度。
domain master = yes/no
說明：設置Samba服務器是否要成為網域主瀏覽器，網域主瀏覽器可以管理跨子網域的瀏覽服務。
local master = yes/no
說明：local master用來指定Samba Server是否試圖成為本地網域主瀏覽器。如果設為no，則永遠不會成為本地網域主瀏覽器。但是即使設置為yes，也不等於該Samba Server就能成為主瀏覽器，還需要參加選舉。
preferred master = yes/no
說明：設置Samba Server一開機就強迫進行主瀏覽器選舉，可以提高Samba Server成為本地網域主瀏覽器的機會。如果該參數指定為yes時，最好把domain master也指定為yes。使用該參數時要注意：如果在本Samba Server所在的子網有其他的機器（不論是windows NT還是其他Samba Server）也指定為首要主瀏覽器時，那么這些機器將會因為爭奪主瀏覽器而在網絡上大發廣播，影響網絡性能。
如果同一個區域內有多台Samba Server，將上面三個參數設定在一台即可。
os level = 200
說明：設置samba服務器的os level。該參數決定Samba Server是否有機會成為本地網域的主瀏覽器。os level從0到255，winNT的os level是32，win95/98的os level是1。Windows 2000的os level是64。如果設置為0，則意味着Samba Server將失去瀏覽選擇。如果想讓Samba Server成為PDC，那么將它的os level值設大些。
domain logons = yes/no
說明：設置Samba Server是否要做為本地域控制器。主域控制器和備份域控制器都需要開啟此項。
logon script = %u.bat
說明：當使用者用windows客戶端登陸，那么Samba將提供一個登陸檔。如果設置成%u.bat，那么就要為每個用戶提供一個登陸檔。如果人比較多， 那就比較麻煩。可以設置成一個具體的文件名，比如start.bat，那么用戶登陸后都會去執行start.bat，而不用為每個用戶設定一個登陸檔了。 這個文件要放置在[netlogon]的path設置的目錄路徑下。
wins support = yes/no
說明：設置samba服務器是否提供wins服務。
wins server = wins服務器IP地址
說明：設置Samba Server是否使用別的wins服務器提供wins服務。
wins proxy = yes/no
說明：設置Samba Server是否開啟wins代理服務。
dns proxy = yes/no
說明：設置Samba Server是否開啟dns代理服務。
load printers = yes/no
說明：設置是否在啟動Samba時就共享打印機。
printcap name = cups
說明：設置共享打印機的配置文件。
printing = cups
說明：設置Samba共享打印機的類型。現在支持的打印系統有：bsd, sysv, plp, lprng, aix, hpux, qnx
共享參數：
#================== Share Definitions ==================
[共享名]
comment = 任意字符串
說明：comment是對該共享的描述，可以是任意字符串。
path = 共享目錄路徑
說 明：path用來指定共享目錄的路徑。可以用%u、%m這樣的宏來代替路徑里的unix用戶和客戶機的Netbios名，用宏表示主要用於[homes] 共享域。例如：如果我們不打算用home段做為客戶的共享，而是在/home/share/下為每個Linux用戶以他的用戶名建個目錄，作為他的共享目 錄，這樣path就可以寫成：path = /home/share/%u; 。用戶在連接到這共享時具體的路徑會被他的用戶名代替，要注意這個用戶名路徑一定要存在，否則，客戶機在訪問時會找不到網絡路徑。同樣，如果我們不是以用 戶來划分目錄，而是以客戶機來划分目錄，為網絡上每台可以訪問samba的機器都各自建個以它的netbios名的路徑，作為不同機器的共享資源，就可以 這樣寫：path = /home/share/%m 。
browseable = yes/no
說明：browseable用來指定該共享是否可以瀏覽。
writable = yes/no
說明：writable用來指定該共享路徑是否可寫。
available = yes/no
說明：available用來指定該共享資源是否可用。
admin users = 該共享的管理者
說明：admin users用來指定該共享的管理員（對該共享具有完全控制權限）。在samba 3.0中，如果用戶驗證方式設置成“security=share”時，此項無效。
例如：admin users =david，sandy（多個用戶中間用逗號隔開）。
valid users = 允許訪問該共享的用戶
說明：valid users用來指定允許訪問該共享資源的用戶。
例如：valid users = david，@dave，@tech（多個用戶或者組中間用逗號隔開，如果要加入一個組就用“@組名”表示。）
invalid users = 禁止訪問該共享的用戶
說明：invalid users用來指定不允許訪問該共享資源的用戶。
例如：invalid users = root，@bob（多個用戶或者組中間用逗號隔開。）
write list = 允許寫入該共享的用戶
說明：write list用來指定可以在該共享下寫入文件的用戶。
例如：write list = david，@dave
public = yes/no
說明：public用來指定該共享是否允許guest賬戶訪問。
guest ok = yes/no
說明：意義同“public”。
幾個特殊共享：
[homes]
comment = Home Directories
browseable = no
writable = yes
valid users = %S
; valid users = MYDOMAIN\%S
[printers]
comment = All Printers
path = /var/spool/samba
browseable = no
guest ok = no
writable = no
printable = yes
[netlogon]
comment = Network Logon Service
path = /var/lib/samba/netlogon
guest ok = yes
writable = no
share modes = no
[Profiles]
path = /var/lib/samba/profiles
browseable = no
guest ok = yes
Samba安裝好后，使用testparm命令可以測試smb.conf配置是否正確。使用testparm –v命令可以詳細的列出smb.conf支持的配置參數。
下面我們通過兩個例子來驗證一下Samba服務器是否可以正常訪問
實例一：現有一個工作組workgroup，需要添加samba服務器作為文件服務器，並發布共享目錄/share，共享名為public，此共享目錄允許所有員工訪問。
1.首先我們要修改一下我們的smb.conf文件，(我們最好先將這個文件備份一下)
#======================= Global Settings =====================================
[global] //該設置與Samba服務整體運行環境有關，它的設置項目針對所有共享資源
# ----------------------- Network Related Options -------------------------
#
# workgroup = NT-Domain-Name or Workgroup-Name, eg: MIDEARTH
#
# server string is the equivalent of the NT Description field
#
# netbios name can be used to specify a server name not tied to the hostname
workgroup = WORKGROUP //定義工作組，也就是windows中的工作組概念
server string = Samba Server Version %v //定義Samba服務器的簡要說明
netbios name = SambaSamba //定義windows中顯示出來的計算機名稱
# --------------------------- Logging Options -----------------------------
#
# Log File let you specify where to put logs and how to split them up.
log file = /var/log/samba/log.%m //定義Samba用戶的日志文件，%m代表客戶端主機名
//Samba服務器會在指定的目錄中為每個登陸主機建立不同的日志文件
# ----------------------- Standalone Server Options ------------------------
#
# Scurity can be set to user, share(deprecated) or server(deprecated)
security = share //共享級別，用戶不需要賬號和密碼即可訪問
#============================ Share Definitions ==============================
[public] //設置針對的是共享目錄個別的設置，只對當前的共享資源起作用
comment = Public Stuff //對共享目錄的說明文件，自己可以定義說明信息
path = /share //用來指定共享的目錄，必選項
public = yes //所有人可查看,等效於guest ok = yes
2.因為上面設置了共享目錄為/share，下面就需要建立/share目錄：
[root@xiaoluo /]# mkdir share
然后在該目錄下創建兩個空文件：
[root@xiaoluo /]# touch samba.txt [root@xiaoluo /]# touch test.txt
由於要設置匿名用戶(也就是所有的用戶)可以下載或上傳共享文件，所以要給/share目錄授權為nobody權限。
[root@xiaoluo /]# chown -R nobody:nobody share // 將share目錄授權為nobody權限，任何用戶都可以對其進行訪問 [root@xiaoluo /]# ll /share/ 總用量 0 -rw-r--r--. 1 nobody nobody 0 4月 6 00:42 samba.txt -rw-r--r--. 1 nobody nobody 0 4月 6 00:42 test.txt
3.重啟smd、nmd服務：
4.測試smb.conf是否配置成功
我們可以通過testparm來驗證剛修改的smb.conf是否配置有錯
[root@xiaoluo /]# testparm
Load smb config files from /etc/samba/smb.conf
rlimit_max: increasing rlimit_max (1024) to minimum Windows limit (16384)
Processing section "[homes]"
Processing section "[printers]"
Processing section "[public]"
Processing section "[hr]"
Loaded services file OK.
Server role: ROLE_STANDALONE
Press enter to see a dump of your service definitions
[global]
workgroup = MYGROUP
netbios name = MYSERVER
server string = Samba Server Version %v
log file = /var/log/samba/log.%m
max log size = 50
idmap config * : backend = tdb
cups options = raw
[homes]
comment = Home Directories
read only = No
browseable = No
[printers]
comment = All Printers
path = /var/spool/samba
printable = Yes
print ok = Yes
browseable = No
[public]
comment = Public Stuff
path = /share
guest ok = Yes
5.訪問Samba服務器的共享文件
a.在Linux下訪問Samba服務器的共享文件
[root@xiaoluo /]# smbclient //192.168.113.128/public
Enter xiaoluo's password:
Anonymous login successful
Domain=[MYGROUP] OS=[Unix] Server=[Samba 3.6.9-151.el6]
smb: \> ls
. D 0 Sat Apr 6 00:42:53 2013
.. DR 0 Sat Apr 6 00:42:43 2013
test.txt 0 Sat Apr 6 00:42:53 2013
samba.txt 0 Sat Apr 6 00:42:51 2013
35355 blocks of size 524288. 16458 blocks available
smb: \>
【注意】如果在出現smb: \>時，則表示Samba服務器已經配置成功，我們可以通過 ls 命令來查看該分享文件夾下面的文件列表信息，如果是第一次訪問可能會在輸入ls 以后出現以下錯誤：
NT_STATUS_ACCESS_DENIED listing \*
[root@xiaoluo /]# smbclient //127.0.0.1/sambar -U sambar%sambar
Domain=[WORKGROUP] OS=[Unix] Server=[Samba 3.5.10-114.el6]
smb: \> ls
NT_STATUS_ACCESS_DENIED listing \*
52265 blocks of size 1048576. 48406 blocks available
解決方法如下：關閉SELIUNX
[root@xiaoluo /]# getenforce ; // 查看當前狀態
Enforcing
SELINUX幾種狀態表示：
enforcing：強制模式，代表 SELinux 運行中，且已經正確的開始限制 domain/type 了； permissive：寬容模式：代表 SELinux 運行中，不過僅會有警告信息並不會實際限制 domain/type 的存取。這種模式可以運來作為 SELinux 的 debug 之用； disabled：關閉，SELinux 並沒有實際運行。
所以我們通過以下命令將SELIUNX設置成disabled或者permissive就行了
[root@xiaoluo /]# setenforce 0 ; // 關閉 0表示permissive
這時我們再在上面的smb: \> 輸入 ls命令時，就可以看到我們共享文件夾里面的東西了
b.在windows系統中訪問Samba服務器的共享文件
通過【開始】——【運行】中輸入\\192.168.113.128\來訪問samba服務器192.168.113.128上面提供的服務。
實例二：一個公司現有多個部門，因工作需要，將hr部的資料存放在samba服務器的/hr 目錄中集中管理，以便hr人員瀏覽，並且該目錄只允許hr部員工訪問。
1.首先我們需要添加hr組以及hr組的組員
建立用戶的同時加入到相應的組中的方式：useradd -g 組名 用戶名
2.在根目錄下建立/hr 文件夾
3.將剛才建立的兩個帳戶添加到samba的賬戶中，通過 smbpasswd -a USER姓名 命令
4.修改主配置文件如下：
#======================= Global Settings =====================================
[global]
# ----------------------- Network Related Options -------------------------
#
# workgroup = NT-Domain-Name or Workgroup-Name, eg: MIDEARTH
#
# server string is the equivalent of the NT Description field
#
# netbios name can be used to specify a server name not tied to the hostname
workgroup = WORKGROUP
server string = David Samba Server Version %v
netbios name = DavidSamba
# --------------------------- Logging Options -----------------------------
#
# Log File let you specify where to put logs and how to split them up.
log file = /var/log/samba/log.%m
# ----------------------- Standalone Server Options ------------------------
#
# Scurity can be set to user, share(deprecated) or server(deprecated)
security = user //用戶級別，由提供服務的Samba服務器負責檢查賬戶和密碼
#============================ Share Definitions ==============================
[homes] //設置用戶宿主目錄
comment = Home Directories
browseable = no
writable = yes
; valid users = %S
; valid users = MYDOMAIN\%S
[public]
comment = Public Stuff
path = /share
public = ye
[hr] //hr 組目錄，只允許hr組成員訪問
comment = HR
path = /hr
valid users = @hr // 這個表示只有hr組的成員才能夠訪問hr目錄
5.重新加載主配置文件smb.conf，通過service smb reload 命令
6.到windows客戶端驗證，訪問\\192.168.113.128，提示輸入用戶名和密碼，在此輸入chris驗證，如下圖：
7.訪問成功，可以看到公共的public目錄，用戶chris的宿主目錄，和其有權限訪問的hr目錄
六、Linux客戶端訪問操作
上面介紹了windows客戶端訪問Samba服務器的操作，那么在Linux作為客戶端時，查看其它Linux Samba服務器共享的文件時，我們通過可以對其服務器共享的文件進行操作，這時用到smbclient這個工具，系統默認自帶了這個命令，Smbclient常見用法介紹如下：
1、查看Samba服務器的共享資料
[root@xiaoluo /]# smbclient –L //Samba服務器的ip地址 -U Samba用戶名
"-L"即為list的含義，"-U"是user的意思，如果Samba服務器是無密碼訪問的話，可以省略"-U Samba用戶名"。
例如：samba需要密碼登陸時，查看共享方法如下：
[root@xiaoluo /]# smbclient -L //192.168.113.128/public –U chris
Samba無密碼訪問時，執行如下命令：
[root@xiaoluo /]# smbclient -L //192.168.113.128/public
password: 直接回車即可。
2、登陸Samba服務器
如果需要在Linux客戶端登陸Samba服務器，用法如下：
[root@xiaoluo /]# smbclient //Samba服務器的ip地址 -U Samba用戶名
例如下面執行的操作：
[root@xiaoluo /]# smbclient //192.168.113.128/public –U chris
smb: \> ? //在這里輸入?即可查看在smb命令行可用的所有命令。
操作過程與登陸FTP服務器很類似，登陸Samba服務器后，就可以進行文件的上傳與下載，如果有足夠的權限，還可以進行修改文件操作。