CentOS 7下Samba服務安裝與配置詳解

1. Samba簡介

Samba是在Linux和UNIX系統上實現SMB協議的一個免費軟件，由服務器及客戶端程序構成。SMB（Server Messages Block，信息服務塊）是一種在局域網上共享文件和打印機的一種通信協議，它為局域網內的不同計算機之間提供文件及打印機等資源的共享服務。SMB協議是客戶機/服務器型協議，客戶機通過該協議可以訪問服務器上的共享文件系統、打印機及其他資源。通過設置“NetBIOS over TCP/IP”使得Samba不但能與局域網絡主機分享資源，還能與全世界的電腦分享資源。

Samba最大的功能就是可以用於Linux與windows系統直接的文件共享和打印共享，Samba既可以用於windows與Linux之間的文件共享，也可以用於Linux與Linux之間的資源共享。

Samba由兩個主要程序組成，它們是smbd和nmbd。這兩個守護進程在服務器啟動到停止期間持續運行，功能各異。Smbd和nmbd使用的全部配置信息全都保存在smb.conf文件中。Smb.conf向smbd和nmbd兩個守護進程說明輸出什么以便共享，共享輸出給誰及如何進行輸出。

Samba提供了基於CIFS的四個服務：文件和打印服務、授權與被授權、名稱解析、瀏覽服務。前兩項服務由smbd提供，后兩項服務則由nmbd提供。 簡單地說，smbd進程的作用是處理到來的SMB軟件包，為使用該軟件包的資源與Linux進行協商，nmbd進程使主機(或工作站)能瀏覽Linux服務器。

SMB是Samba 的核心啟動服務，主要負責建立 Linux Samba服務器與Samba客戶機之間的對話， 驗證用戶身份並提供對文件和打印系統的訪問，只有SMB服務啟動，才能實現文件的共享，監聽139 TCP端口；而NMB服務是負責解析用的，類似與DNS實現的功能，NMB可以把Linux系統共享的工作組名稱與其IP對應起來，如果NMB服務沒有啟動，就只能通過IP來訪問共享文件，監聽137和138 UDP端口。

例如，某台Samba服務器的IP地址為192.168.126.15，對應的工作組名稱為MYWORKGROUP，那么在Windows的IE瀏覽器輸入下面兩條指令都可以訪問共享文件。其實這就是Windows下查看Linux Samba服務器共享文件的方法。
\\192.168.126.15\共享目錄名稱
\\MYWORKGROUP\共享目錄名稱

Samba服務器可實現如下功能：WINS和DNS服務； 網絡瀏覽服務； Linux和Windows域之間的認證和授權； UNICODE字符集和域名映射；滿足CIFS協議的UNIX共享等。

2. Samba安裝與配置

2.1 Samba安裝與查看

• 安裝samba應用

  yum -y install samba samba-client 
  

• 啟動Samba應用

  systemctl start smb nmb
  

• 查看Samba服務進程

  [root@Linuxidc-Server ~]# ps -ef | grep -E 'smb|nmb'
  root      9885     1  0 14:48 ?        00:00:00 /usr/sbin/nmbd
  root      9887     1  0 14:48 ?        00:00:00 /usr/sbin/smbd
  root      9888  9887  0 14:48 ?        00:00:00 /usr/sbin/smbd
  root      9889  9887  0 14:48 ?        00:00:00 /usr/sbin/smbd
  root      9890  9887  0 14:48 ?        00:00:00 /usr/sbin/smbd
  root      9959  9627  0 15:02 pts/0    00:00:00 grep --color=auto -E smb|nmb

• 安裝包說明（此部分內容取自原博文中，CentOS7中安裝的包見上圖2、查看安裝狀況）

  samba-common-3.5.10-125.el6.x86_64               //主要提供samba服務器的設置文件與設置文件語法檢驗程序testparm
  samba-client-3.5.10-125.el6.x86_64                    //客戶端軟件，主要提供linux主機作為客戶端時，所需要的工具指令集
  samba-swat-3.5.10-125.el6.x86_64                    //基於https協議的samba服務器web配置界面
  samba-3.5.10-125.el6.x86_64                            //服務器端軟件，主要提供samba服務器的守護程序，共享文檔，日志的輪替，開機默認選項

   

  Samba服務器安裝完畢，會生成配置文件目錄/etc/samba，/etc/samba/smb.conf是samba的核心配置文件。

• 查看Samba應用服務端口

  smbd應用進程主要監聽139和445端口， nmbd應用進程主要監聽137與138端口。

  [root@Linuxidc-Server ~]# netstat -tunlp | grep -E 'smbd|nmbd'
  tcp        0      0 0.0.0.0:139             0.0.0.0:*               LISTEN      9887/smbd           
  tcp        0      0 0.0.0.0:445             0.0.0.0:*               LISTEN      9887/smbd           
  tcp6       0      0 :::139                  :::*                    LISTEN      9887/smbd           
  tcp6       0      0 :::445                  :::*                    LISTEN      9887/smbd           
  udp        0      0 192.168.6.255:137       0.0.0.0:*                           9885/nmbd           
  udp        0      0 192.168.6.186:137       0.0.0.0:*                           9885/nmbd           
  udp        0      0 0.0.0.0:137             0.0.0.0:*                           9885/nmbd           
  udp        0      0 192.168.6.255:138       0.0.0.0:*                           9885/nmbd           
  udp        0      0 192.168.6.186:138       0.0.0.0:*                           9885/nmbd           
  udp        0      0 0.0.0.0:138             0.0.0.0:*                           9885/nmbd 

2.2 Samba服務配置介紹

1. 查看Samba配置文件

samba文件共享默認配置文件存放於/etc/samba/smb.conf下， 用於配置Samba服務內容。

 cat /etc/samba/smb.conf
 [global]
     workgroup = SAMBA
     security = user

     passdb backend = tdbsam

     printing = cups
     printcap name = cups
     load printers = yes
     cups options = raw

  [homes]
     comment = Home Directories
     valid users = %S, %D%w%S
     browseable = No
     read only = No
     inherit acls = Yes

 [printers]
     comment = All Printers
     path = /var/tmp
     printable = Yes
     create mask = 0600
     browseable = No

 [print$]
     comment = Printer Drivers
     path = /var/lib/samba/drivers
     write list = root
     create mask = 0664
     directory mask = 0775

2. Samba配置文件詳解

• 全局參數 [global]

  • config file = /usr/local/samba/lib/smb.conf.%m
    說明：config file可以讓你使用另一個配置文件來覆蓋缺省的配置文件。如果文件 不存在，則該項無效。這個參數很有用，可以使得samba配置更靈活，可以讓一台samba服務器模擬多台不同配置的服務器。比如，你想讓PC1（主機名）這台電腦在訪問Samba Server時使用它自己的配置文件，那么先在/etc/samba/host/下為PC1配置一個名為smb.conf.pc1的文件，然后在smb.conf中加入：config file=/etc/samba/host/smb.conf.%m。這樣當PC1請求連接Samba Server時，smb.conf.%m就被替換成smb.conf.pc1。這樣，對於PC1來說，它所使用的Samba服務就是由smb.conf.pc1定義的，而其他機器訪問Samba Server則還是應用smb.conf。

  • workgroup = WORKGROUP
    說明：設定 Samba Server 所要加入的工作組或者域。

  • server string = Samba Server Version %v
    說明：設定 Samba Server 的注釋，可以是任何字符串，也可以不填。宏%v表示顯示Samba的版本號。

  • netbios name = smbserver
    說明：設置Samba Server的NetBIOS名稱。如果不填，則默認會使用該服務器的DNS名稱的第一部分。netbios name和workgroup名字不要設置成一樣了。

  • interfaces = lo eth0 192.168.12.2/24 192.168.13.2/24
    說明：設置Samba Server監聽哪些網卡，可以寫網卡名，也可以寫該網卡的IP地址。

  • hosts allow = 127. 192.168.1. 192.168.10.1
    說明：表示允許連接到Samba Server的客戶端，多個參數以空格隔開。可以用一個IP表示，也可以用一個網段表示。hosts deny 與hosts allow 剛好相反。

    例如：

    # 表示容許來自172.17.2.*.*的主機連接，但排除172.17.2.50
    hosts allow=172.17.2.EXCEPT172.17.2.50
    # 表示容許來自172.17.2.0/255.255.0.0子網中的所有主機連接
    hosts allow=172.17.2.0/255.255.0.0
    # 表示容許來自M1和M2兩台計算機連接
    hosts allow=M1，M2
    # 表示容許來自SC域的所有計算機連接
    hosts allow=@SC
    

  • max connections = 0
    說明：max connections用來指定連接Samba Server的最大連接數目。如果超出連接數目，則新的連接請求將被拒絕。0表示不限制。

  • deadtime = 0
    說明：deadtime用來設置斷掉一個沒有打開任何文件的連接的時間。單位是分鍾，0代表Samba Server不自動切斷任何連接。

  • time server = yes/no
    說明：time server用來設置讓nmdb成為windows客戶端的時間服務器。

  • log file = /var/log/samba/log.%m
    說明：設置Samba Server日志文件的存儲位置以及日志文件名稱。在文件名后加個宏%m（主機名），表示對每台訪問Samba Server的機器都單獨記錄一個日志文件。如果pc1、pc2訪問過Samba Server，就會在/var/log/samba目錄下留下log.pc1和log.pc2兩個日志文件。

  • max log size = 50
    說明：設置Samba Server日志文件的最大容量，單位為kB，0代表不限制。

  • security = user
    說明：設置用戶訪問Samba Server的驗證方式，一共有四種驗證方式。

    1. share：用戶訪問Samba Server不需要提供用戶名和口令, 安全性能較低。
    2. user：Samba Server共享目錄只能被授權的用戶訪問,由Samba Server負責檢查賬號和密碼的正確性。賬號和密碼要在本Samba Server中建立。
    3. server：依靠其他Windows NT/2000或Samba Server來驗證用戶的賬號和密碼,是一種代理驗證。此種安全模式下,系統管理員可以把所有的Windows用戶和口令集中到一個NT系統上,使用Windows NT進行Samba認證, 遠程服務器可以自動認證全部用戶和口令,如果認證失敗,Samba將使用用戶級安全模式作為替代的方式。
    4. domain：域安全級別,使用主域控制器(PDC)來完成認證。

  • passdb backend = tdbsam
    說明：passdb backend就是用戶后台的意思。目前有三種后台：smbpasswd、tdbsam和ldapsam。sam應該是security account manager（安全賬戶管理）的簡寫。

    1. smbpasswd：該方式是使用smb自己的工具smbpasswd來給系統用戶（真實
       用戶或者虛擬用戶）設置一個Samba密碼，客戶端就用這個密碼來訪問Samba的資源。smbpasswd文件默認在/etc/samba目錄下，不過有時候要手工建立該文件。

    2. tdbsam：該方式則是使用一個數據庫文件來建立用戶數據庫。數據庫文件叫passdb.tdb，默認在/etc/samba目錄下。passdb.tdb用戶數據庫可以使用smbpasswd –a來建立Samba用戶，不過要建立的Samba用戶必須先是系統用戶。我們也可以使用pdbedit命令來建立Samba賬戶。pdbedit命令的參數很多，我們列出幾個主要的。

       • pdbedit –a username：新建Samba賬戶。
       • pdbedit –x username：刪除Samba賬戶。
       • pdbedit –L：列出Samba用戶列表，讀取passdb.tdb數據庫文件。
       • pdbedit –Lv：列出Samba用戶列表的詳細信息。
       • pdbedit –c “[D]” –u username：暫停該Samba用戶的賬號。
       • pdbedit –c “[]” –u username：恢復該Samba用戶的賬號。

    3. ldapsam：該方式則是基於LDAP的賬戶管理方式來驗證用戶。首先要建立LDAP服務，然后設置“passdb backend = ldapsam:ldap://LDAP Server”

  • encrypt passwords = yes/no
    說明：是否將認證密碼加密。因為現在windows操作系統都是使用加密密碼，所以一般要開啟此項。不過配置文件默認已開啟。

  • smb passwd file = /etc/samba/smbpasswd
    說明：用來定義samba用戶的密碼文件。smbpasswd文件如果沒有那就要手工新建。

  • username map = /etc/samba/smbusers
    說明：用來定義用戶名映射，比如可以將root換成administrator、admin等。不過要事先在smbusers文件中定義好。比如：root = administrator admin，這樣就可以用administrator或admin這兩個用戶來代替root登陸Samba Server，更貼近windows用戶的習慣。

  • guest account = nobody
    說明：用來設置guest用戶名。

  • socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
    說明：用來設置服務器和客戶端之間會話的Socket選項，可以優化傳輸速度。

  • domain master = yes/no
    說明：設置Samba服務器是否要成為網域主瀏覽器，網域主瀏覽器可以管理跨子網域的瀏覽服務。

  • local master = yes/no
    說明：local master用來指定Samba Server是否試圖成為本地網域主瀏覽器。如果設為no，則永遠不會成為本地網域主瀏覽器。但是即使設置為yes，也不等於該Samba Server就能成為主瀏覽器，還需要參加選舉。

  • preferred master = yes/no
    說明：設置Samba Server一開機就強迫進行主瀏覽器選舉，可以提高Samba Server成為本地網域主瀏覽器的機會。如果該參數指定為yes時，最好把domain master也指定為yes。使用該參數時要注意：如果在本Samba Server所在的子網有其他的機器（不論是windows NT還是其他Samba Server）也指定為首要主瀏覽器時，那么這些機器將會因為爭奪主瀏覽器而在網絡上大發廣播，影響網絡性能。如果同一個區域內有多台Samba Server，將上面三個參數設定在一台即可。

  • os level = 200
    說明：設置samba服務器的os level。該參數決定Samba Server是否有機會成為本地網域的主瀏覽器。os level從0到255，winNT的os level是32，win95/98的os level是1。Windows 2000的os level是64。如果設置為0，則意味着Samba Server將失去瀏覽選擇。如果想讓Samba Server成為PDC，那么將它的os level值設大些。

  • domain logons = yes/no
    說明：設置Samba Server是否要做為本地域控制器。主域控制器和備份域控制器都需要開啟此項。

  • logon . = %u.bat
    說明：當使用者用windows客戶端登陸，那么Samba將提供一個登陸檔。如果設置成%u.bat，那么就要為每個用戶提供一個登陸檔。如果人比較多，那就比較麻煩。可以設置成一個具體的文件名，比如start.bat，那么用戶登陸后都會去執行start.bat，而不用為每個用戶設定一個登陸檔了。這個文件要放置在[netlogon]的path設置的目錄路徑下。

  • wins support = yes/no
    說明：設置samba服務器是否提供wins服務。

  • wins server = wins服務器IP地址
    說明：設置Samba Server是否使用別的wins服務器提供wins服務。

  • wins proxy = yes/no
    說明：設置Samba Server是否開啟wins代理服務。

  • dns proxy = yes/no
    說明：設置Samba Server是否開啟dns代理服務。

  • load printers = yes/no
    說明：設置是否在啟動Samba時就共享打印機。

  • printcap name = cups
    說明：設置共享打印機的配置文件。

  • printing = cups
    說明：設置Samba共享打印機的類型。現在支持的打印系統有：bsd, sysv, plp, lprng, aix, hpux, qnx

• 共享參數 [共享名]：

  • comment = 任意字符串
    說明：comment是對該共享的描述，可以是任意字符串。

  • path = 共享目錄路徑
    說明：path用來指定共享目錄的路徑。可以用%u、%m這樣的宏來代替路徑里的unix用戶和客戶機的Netbios名，用宏表示主要用於[homes]共享域。例如：如果我們不打算用home段做為客戶的共享，而是在/home/share/下為每個Linux用戶以他的用戶名建個目錄，作為他的共享目錄，這樣path就可以寫成：path = /home/share/%u; 。用戶在連接到這共享時具體的路徑會被他的用戶名代替，要注意這個用戶名路徑一定要存在，否則，客戶機在訪問時會找不到網絡路徑。同樣，如果我們不是以用戶來划分目錄，而是以客戶機來划分目錄，為網絡上每台可以訪問samba的機器都各自建個以它的netbios名的路徑，作為不同機器的共享資源，就可以這樣寫：path = /home/share/%m 。

  • browseable = yes/no
    說明：browseable用來指定該共享是否可以瀏覽。

  • writable = yes/no
    說明：writable用來指定該共享路徑是否可寫。

  • available = yes/no
    說明：available用來指定該共享資源是否可用。

  • admin users = 該共享的管理者
    說明：admin users用來指定該共享的管理員（對該共享具有完全控制權限）。在samba 3.0中，如果用戶驗證方式設置成“security=share”時，此項無效。
    例如：admin users =bobyuan，jane（多個用戶中間用逗號隔開）。

  • valid users = 允許訪問該共享的用戶
    說明：valid users用來指定允許訪問該共享資源的用戶。
    例如：valid users = bobyuan，@bob，@tech（多個用戶或者組中間用逗號隔開，如果要加入一個組就用“@+組名”表示。）

  • invalid users = 禁止訪問該共享的用戶
    說明：invalid users用來指定不允許訪問該共享資源的用戶。
    例如：invalid users = root，@bob（多個用戶或者組中間用逗號隔開。）

  • write list = 允許寫入該共享的用戶
    說明：write list用來指定可以在該共享下寫入文件的用戶。
    例如：write list = bobyuan，@bob

  • public = yes/no
    說明：public用來指定該共享是否允許guest賬戶訪問。

  • guest ok = yes/no
    說明：意義同“public”。

2.3 配置Samba服務

1. 服務規划

   • 系統分區時，單獨划分一個/storage的分區，分區下有logger和shared兩個文件夾;
   • logger文件夾/storage/logger下對應的管理員賬號為logadmin，用戶賬號為loguser;
   • shared文件夾/storage/shared下對應的管理員賬號為admin，用戶賬戶號為shared;

2. 創建文件夾和用戶

• 創建文件夾

  # 創建文件夾
  [root@Linuxidc-Server storage]# cd /storage
  [root@Linuxidc-Server storage]# mkdir logger  shared
  [root@Linuxidc-Server storage]# ls
  total 0
  drwxr-xr-x. 2 root root 6 Aug  3 10:12 logger
  drwxr-xr-x. 2 root root 6 Aug  3 10:12 shared
  

• 創建用戶

  # 創建用戶
  [root@Linuxidc-Server storage]# useradd -s /sbin/nologin logadmin
  [root@Linuxidc-Server storage]# useradd -s /sbin/nologin admin
  [root@Linuxidc-Server storage]# useradd -g admin -s /sbin/nologin shared

 

• 建立Samba用戶

  [root@Linuxidc-Server storage]# smbpasswd -a logadmin
  New SMB password:
  Retype new SMB password:
  Added user logadmin.
  [root@Linuxidc-Server storage]# smbpasswd -a loguser
  New SMB password:
  Retype new SMB password:
  Added user loguser.
  [root@Linuxidc-Server storage]# smbpasswd -a admin
  New SMB password:
  Retype new SMB password:
  Added user admin.
  [root@Linuxidc-Server storage]# smbpasswd -a shared
  New SMB password:
  Retype new SMB password:
  Added user shared.
  

• 更改目錄屬性

  [root@Linuxidc-Server storage]# chown logadmin.logadmin logger
  [root@Linuxidc-Server storage]# chown admin.admin shared
  [root@Linuxidc-Server storage]# chmod -R 777 logger
  [root@Linuxidc-Server storage]# chmod -R 777 shared
  [root@Linuxidc-Server storage]# 

3. 配置Samba服務

 

[root@Linuxidc-Server storage]# vi /etc/samba/smb.conf
[global]
    workgroup = SC.LOCAL
    server string = Samba Server Version %v
    netbios name = Linuxidc-Server
    log file = /var/log/samba/%m.log
    max log size = 10240
    security = user
    passdb backend = tdbsam

[logger]
    comment = Logs Directories
    path = /storage/logger/
    public = no
    admin users = logadmin
    valid users = @logadmin
    browseable = yes
    writable = yes
    create mask = 0777
    directory mask = 0777
    force directory mode = 0777
    force create mode = 0777

[shared]
    # 共享文件目錄描述
    comment = Shared Directories
    # 共享文件目錄
    path = /storage/shared/
    # 是否允許guest訪問
    public = no
    # 指定管理用戶
    admin users = admin
    # 可訪問的用戶組、用戶
    valid users = @admin
    # 是否瀏覽權限
    browseable = yes
    # 是否可寫權限
    writable = yes
    # 文件權限設置
    create mask = 0777
    directory mask = 0777
    force directory mode = 0777
    force create mode = 0777

 

修改完Samba配置文件后，需要重啟Samba服務配置才能生效。

參考實例一：

 

 

[global]
workgroup = WORKGROUP
server string = Samba Server %v
netbios name = centos
security = user
map to guest = bad user
#dns proxy = no

#use sendfile=yes
#read size = 65536
#read prediction = yes
socket options = TCP_NODELAY IPTOS_LOWDELAY SO_RCVBUF=131072 SO_SNDBUF=131072
#write raw = yes
#read raw = yes
#max xmit=65535
#aio read size = 16384
#aio write size = 16384

#max connections = 0
#deadtime = 0
#max log size = 500
#password server = *
passdb backend = tdbsam
#============================ Share Definitions ============================== 
[public]
path = /data/samba/public
browsable =yes
writable = yes
guest ok = yes
read only = no



[百度雲網盤]
path = /data/samba/百度雲網盤
browsable =yes
writable = yes
guest ok = yes
read only = no

[tech]
path = /data/samba/tech
browsable =yes
writable = yes
guest ok = yes
read only = no

[cogrowth]
path = /data/samba/cogrowth
public = no
admin users = COG,admin
valid users = COG,admin
write list = COG,admin
browsable = yes
writable = yes
guest ok = yes
read only = no
create mask = 0750
directory mask = 0750

[admin]
path = /data/samba/admin
admin users = admin
valid users = admin
write list = admin
browsable = yes
writable = yes
guest ok = yes
read only = no
create mask = 0750
directory mask = 0750


[行政人事]
path = /data/samba/行政人事
#public = no
admin users = KCZ,admin
valid users = KCZ,admin
write list = KCZ,admin
browsable = yes
writable = yes
guest ok = yes
read only = no
create mask = 0750
directory mask = 0750

 

實例二：

#======================= Global Settings =====================================

[global]

# ----------------------- Network Related Options -------------------------
#
# workgroup = NT-Domain-Name or Workgroup-Name, eg: MIDEARTH
#
# server string is the equivalent of the NT Description field
#
# netbios name can be used to specify a server name not tied to the hostname

        workgroup = WORKGROUP
        server string = David Samba Server Version %v
        netbios name = DavidSamba

# --------------------------- Logging Options -----------------------------
#
# Log File let you specify where to put logs and how to split them up.

        log file = /var/log/samba/log.%m
        max log size = 50

# ----------------------- Standalone Server Options ------------------------
#
# Scurity can be set to user, share(deprecated) or server(deprecated)

        security = user
        passdb backend = tdbsam

#============================ Share Definitions ==============================

[HR]
     comment = This is a directory of HR.
     path = /Company/HR/
     public = no
     admin users = hradmin
     valid users = @hradmin
     writable = yes
     create mask = 0750
     directory mask = 0750
 
[FM]
     comment = This is a directory of FM.
     path = /Company/FM/
     public = no
     admin users = fmadmin
     valid users = @fmadmin
     writable = yes
     create mask = 0750
     directory mask = 0750
 
[TS]
     comment = This is a directory of TS.
     path = /Company/TS/
     public = no
     admin users = tsadmin
     valid users = @tsadmin
     writable = yes
     create mask = 0750
     directory mask = 0750
 
[PRO]
     comment = This is a PRO directory.
     path = /Company/PRO/
     public = no
     admin users = proadmin
     valid users = @proadmin
     writable = yes
     create mask = 0750
     directory mask = 0750
 
[CS]
     comment = This is a directory of CS.
     path = /Company/CS/
     public = no
     admin users = csadmin
     valid users = @csadmin
     writable = yes
     create mask = 0750
     directory mask = 0750
 
[Share]
     comment = This is a share directory.
     path = /Company/Share/
     public = no
     valid users = admin,@hradmin,@fmadmin,@tsadmin,@proadmin,@csadmin
     writable = yes
     create mask = 0755
     directory mask = 0755

g. 測試

以 hradmin登錄系統

試圖訪問ts部門文件夾，要求輸入用戶名及密碼

試圖在\\10.0.0.163\Share\TS下新建文件

在自己部門所屬文件夾下新建成功

其他測試自行完成。

配置完畢。

五、將共享目錄映射成Windows的驅動器

將Samba共享的public目錄，映射成 Windows 的一個驅動器盤符：

a. 右擊“計算機”-->“映射網絡驅動器”

b. 在文件夾欄輸入共享地址及路徑，點擊“完成”輸入用戶名和密碼

c. 映射完畢后，打開資源管理器可以看到映射的共享目錄

Tips：

在windows下通過“\\ip地址”的方式訪問其它文件資源時，一般第一次需要輸入密碼，以后就無需輸入密碼直接登陸了，那么如果我們要切換到其它Samba用戶怎么辦呢？可以在windows下執行如下指令實現：
首先通過開始-->運行-->cmd 輸入：“net use”命令查看現有的連接，然后執行“net use \\Samba服務器IP地址或者netbios名稱\ipc$  /del”，刪除Samba服務器已經建立的連接。或者執行“net use * /del”將現在所有的連接全部刪除。最后，再次執行“\\ip地址”時，就可以切換用戶了。

六、Linux客戶端訪問操作

上面介紹了windows客戶端訪問Samba服務器的操作，那么在Linux作為客戶端時，查看其它Linux Samba服務器共享的文件時，應該如何操作呢？

這就要用到smbclient這個工具，系統默認自帶了這個命令，Smbclient常見用法介紹如下：

1、查看Samba服務器的共享資料

# smbclient  –L  //Samba服務器的ip地址  -U  Samba用戶名

 “-L”即為list的含義，“-U”是user的意思，如果Samba服務器是無密碼訪問的話，可以省略“-U  Samba用戶名”。

例如：samba需要密碼登陸時，查看共享方法如下：

# smbclient  -L //10.0.0.163/public –U david

Samba無密碼訪問時，執行如下命令：

# smbclient  -L //10.0.0.163/public

password: 直接回車即可。

2、登陸Samba服務器

如果需要在Linux客戶端登陸Samba服務器，用法如下：

# smbclient  //Samba服務器的ip地址  -U  Samba用戶名

請看下面執行的操作：

# smbclient //10.0.0.163/public -U david

smb: \> ?                     //在這里輸入?即可查看在smb命令行可用的所有命令。

操作過程與登陸FTP服務器很類似，登陸Samba服務器后，就可以進行文件的上傳與下載，如果有足夠的權限，還可以進行修改文件操作。

此外，Samba服務器共享出來的文件還可以在Linux客戶端進行掛載，這就要用到mount命令，如下所示：

# mount -t cifs -l //10.0.0.163/public /mnt/samba/

七、Samba Web管理工具 SWAT

SWAT(Samba WEB Administration Tool) 是通過瀏覽器對 Samba 進行管理的工具之一。通過 SWAT，可以在 Samba 允許訪問范圍內的客戶端，用瀏覽器對服務端的 Samba 進行控制。在線文檔的閱覽、smb.conf 的確認和編輯，以及密碼的變更、服務的重啟等等都可以通過 SWAT 來完成，它的直觀讓 Samba 變得溫和化，對那些不喜歡文本界面管理服務器的朋友來說，是一個強大的工具。

swat工具嵌套在xinetd超級守護進程中，要通過啟用xinetd進程來啟用swat。因此要先安裝xinetd工具包，然后安裝swat工具包。上面已經安裝過samba-swat-3.5.10-125.el6.x86_64，這里不再贅述。

1、配置swat

因為swat是xinetd超級守護進程的一個子進程，所以swat工具配置文件在xinetd目錄中。我們要設置swat配置文件，開啟此子進程，以便在啟用xinetd進程是來啟用swat。swat配置文件在/etc/xinetd.d目錄中。

打開並編輯 /etc/xinetd.d/swat

# default: off
# description: SWAT is the Samba Web Admin Tool. Use swat \
#              to configure your Samba server. To use SWAT, \
#              connect to port 901 with your favorite web browser.
service swat
{
        port            = 901                    //swat默認使用tcp的901端口, 可以修改
        socket_type     = stream                 //通過web來配置samba, 默認使用root賬號進入, 可以修改成其他的系統用戶
        wait            = no
        only_from       = 127.0.0.1              
        only_from       = 10.0.0.0               //添加此行, 將“only_from=127.0.0.1”改成“only_from=10.0.0.0”, 只允許內網范圍對SWAT進行訪問
        user            = root
        server          = /usr/sbin/swat         //swat的執行程序默認在/usr/sbin目錄下
        log_on_failure  += USERID
        disable         = yes                    //將“disable=yes”改成“disable=no”, 這樣swat子進程就可以隨xinetd超級守護進程一起啟動了
}

2、啟動 swat

因為swat是xinetd的子進程，所以只要啟用了xinetd，那么swat也就會伴隨xinetd啟動。

3、打開 swat

在服務端啟動 swat后，我們就可以通過 swat允許范圍內的客戶機的瀏覽器中，通過 http://服務器的內網IP:901 來訪問服務端的 swat了，輸入 root用戶的用戶名及密碼進入 swat的管理首頁，如下所示：

swat管理中心的首頁

通過 swat管理 Samba 與直接修改 smb.conf 的方式，在本質上並無差異，但通過瀏覽器訪問的方式，可以使 Samba 的管理更加溫和化，更加適用於不擅長使用文本界面、直接修改配置文件的朋友。

4、通過swat配置samba

在swat頁面我們可以看到有8個選項，每個選項可以配置samba的不同功能。

HOME：Samba相關程序及文件說明。

GLOBALS：設置Samba的全局參數。即smb.conf文件的[global]。

SHARES：設置Samba的共享參數。

PRINTERS：設置Samba的打印參數。

WIZARD：Samba配置向導。

STATUS：查看和設置Samba的服務狀況。

VIEW：查看Samba的文本配置文件，即smb.conf。

PASSWORD：設置Samba用戶，可以修改密碼，新建刪除用戶。