Samba服務：
本內容為samba服務學習者提供參考
案例描述：
某公司的管理員需要搭建SAMBA服務器，IP地址及允許的訪問網段自定義。SAMBA服務器的安全級別為user級，所在工作組為WORKGROUP，使添加的用戶可以訪問其個人目錄及共享目錄/smb_share，並可以對目錄讀、寫、執行。
1.SMB協議及SAMBA服務器的工作原理
SAMBA支持SSL，可實現安全通信；支持LDAP，可以實現基於目錄服務的身份認證。SAMBA服務器還可以充當Windows域中的PDC、成員服務器，可以實現在Linux服務器上管理Windows的計算機和Linux工作站。
SMB是基於客戶機/服務器的協議，因而一台SAMBA服務器既可以充當文件共享服務器，也可以充當一個SAMBA的客戶端，即Windows客戶端可以通過SMB協議訪問Linux下架設的SAMBA服務器上的共享資源，同時該SAMBA服務器也可以訪問網絡中的其他Windows系統或者Linux系統共享的資源。
2.SAMBA服務的配置文件以及配置項
配置文件：/etc/samba/smb.conf
配置項：Network Related Options Share Definitions
3.環境
CentOS 6.5 操作系統/VMware 軟件（服務器端），Windows操作系統（客戶端）
4.具體步驟如下
1.查看samba服務器：rpm -q samba
2.關閉防火牆：service iptables stop
3.加載虛擬光盤：虛擬機-->可移動設備-->CD/DVD-->連接
4.修改yum(下載)文件: /etc/yum.repos.d/CentOS-Media.repo
5.掛載光盤：mount –t iso9660 /dev/sr0 /mnt
6.安裝samba服務器：yum install -y samba
7.查詢samba是否安裝成功 rpm -q samba (rpm-qa | grep samba)
8.修改samba配置文件：/etc/samba/smb.conf
9.添加一個共享文件夾：mkdir /mydoc,再次修改smb.conf文件：vim /etc/samba/smb.conf
10.增加samba工作組：groupadd smbusers
11.增加samba用戶（該用戶不能登錄服務器系統）：useradd –g smbusers –s /sbin/nologin smbuser1
12.設置samba用戶密碼：smbpasswd –a smbuser1
13.為剛才設置的mydoc共享文件夾設置權限：
chown –R smbuser1:smbusers /mydoc
chmod –R 777 /mydoc
14.查看目錄權限：如下圖:
15.關閉SELINUX的強制模式：setenforce 0
或者 vi /etc/sysconfig/selinux 將 SElinux = enforcing 改為 SElinux = disabled
16.重啟服務：service smb restart service nmb restart
17.連接samba服務器：win+R 輸入 \\ ip地址
18.查看文件夾：
5.心得體會
1.登錄共享文件夾時由於網絡問題要多試幾次。
2.共享文件夾的權限設置要對，通過命令（ll -a）查看文件夾的訪問用戶和組，以及查看它的權限為：
drwxrwxrwx. 2 smbuser1 smbusers 4096 Apr 22 03:49 mydoc