SambaServer基本配置匯總

本文格式為Word版，下載可任意編輯——SambaServer基本配置匯總WORKGROUP//指定機(jī)器在網(wǎng)絡(luò)上所屬的NT域名或組名（可改可不改）

serverstring=SambaServerVersion%v//此選項(xiàng)是可選的，主要作用是Samba服務(wù)Windows系統(tǒng)解釋

netbiosname=MYSAMBA//這個(gè)改不改隨意，它就象windows里的機(jī)器名interfaces=loeth05/24//這里寫(xiě)本機(jī)IP地址，假使有多個(gè)網(wǎng)絡(luò)也可以寫(xiě)多個(gè)IP

hostsallow=8.//設(shè)定允許訪問(wèn)samba的IP地址或IP地址范圍

winssupport=yes//設(shè)定samba提供WINS服務(wù),尋常無(wú)特別原因設(shè)為no，除非所處網(wǎng)絡(luò)上沒(méi)有主機(jī)提供WINS服務(wù)且需要samba提供WINS服務(wù)是才設(shè)yesdnsproxy=yes--改為-->no

nameresolveorder=winshostlmhostsbcasbindinterfacesonly=yes#LoggingOptionslogfile=/var/log/samba/log.%m//log會(huì)在此目錄中為每個(gè)登陸用戶（Samba

用戶）建立不同的日志文件loglevel=2maxlogsize=500

#StandaloneServerOptions

security=user//設(shè)定安全級(jí)別為user

passdbbackend=tdbsam--改為-->smbpasswd:/etc/samba/smbpasswd#PrintingOptionsloadprinters=yescupsoptions=raw

#============================ShareDefinitions==============================

#假使解釋掉了[homes]則用戶就看不到自己的家目錄#[homes]

#comment=HomeDirectories#browseable=no#writable=no#;validusers=%S

#;validusers=MYDOMAIN\\%S[printers]

comment=AllPrinterspath=/var/spool/sambabrowseable=noguestok=nowritable=noprintable=yes[share]

comment=Share//定義共享目錄名稱，可用任意字符串path=/home/share//設(shè)定共享目錄路徑

public=no//指定該共享是否允許guest賬戶訪問(wèn)available=yes//用來(lái)指定該共享資源是否可用

adminusers=itadmin//指定該共享的管理員，對(duì)該共享具有完全控制權(quán)限，假使用戶驗(yàn)證方式設(shè)置成“security=share〞時(shí)，此項(xiàng)無(wú)效。

validusers=+mgr,+periphery,+filemgr//用來(lái)指定允許訪問(wèn)該共享資源的用戶，單個(gè)用戶就直接寫(xiě)用戶名，組就是“+組名〞

writable=yes//是否允許寫(xiě)入，這項(xiàng)對(duì)下面的幾項(xiàng)來(lái)說(shuō)是首選，這項(xiàng)設(shè)置為NO，下面的createmaskdirectorymask等一系列預(yù)設(shè)值無(wú)效

writelist=+mgr,+periphery,+filemgr//指定在該共享下有寫(xiě)入權(quán)限的用戶createmask=0755//表示新建文件的預(yù)設(shè)值，文件所有者全部權(quán)限，組內(nèi)用戶及其他用戶可讀可執(zhí)行

directorymask=0755//表示新建目錄的預(yù)設(shè)值，目錄所有者全部權(quán)限，組內(nèi)用戶及其他用戶可讀可執(zhí)行

browseable=no//指定該共享是否可以瀏覽

[project]

comment=projectpath=/home/projectpublic=no

available=yes

adminusers=itadminwritable=yes

writelist=+peripheryvalidusers=+peripherycreatemask=0755directorymask=0755browseable=no[projectmgr]

comment=projectmgrpath=/home/projectmgrpublic=no

available=yes

adminusers=itadminwritable=yeswritelist=+mgrvalidusers=+mgrcreatemask=0755directorymask=0755browseable=no[filemgr]

comment=filemgrpath=/home/filemgrpublic=no

available=yes

adminusers=itadminwritable=yes

writelist=+filemgrvalidusers=+filemgrcreatemask=0755directorymask=0755browseable=no

配置完后通過(guò)testparm來(lái)檢查說(shuō)明一點(diǎn)：

samba3.x的早期版本默認(rèn)使用tdb庫(kù)也就是smb.conf默認(rèn)設(shè)定為passdbbackend=tdbsam，只需要解釋掉該行添加smbpasswdfile=/etec/samba/smbpasswd即可使用smbpasswd存儲(chǔ)加密密鑰。從samba3.5.6開(kāi)始samba規(guī)范了passdbbackend參數(shù)的使用，取消了smbpasswdfile設(shè)定，假使簡(jiǎn)單解釋掉passdbbackend參數(shù)，密鑰文件也不會(huì)被存儲(chǔ)到smbpasswd。所以好多人說(shuō)怎么修改smb.conf的配置，smbpasswd文件都無(wú)法生成，就算手工創(chuàng)立，內(nèi)容也是0字節(jié)。要用傳統(tǒng)的文本方式存儲(chǔ)只需這樣設(shè)定passdbbackend

=smbpasswd:/etc/samba/smbpasswd（后面跟的是絕對(duì)路徑）>，不要再寫(xiě)smbpasswdfile=/etc/samba/smbpasswd，該參數(shù)已經(jīng)不適用于新版本的samba了。

啟動(dòng)smb及nmb服務(wù)servicesmbstartservicenmbstart

nmb是Samba的主要啟動(dòng)服務(wù)器，讓其它機(jī)器能知道此機(jī)器共享了什么；假使不開(kāi)啟nmb服務(wù)器的話，只能通過(guò)IP來(lái)訪問(wèn)注意：在Samba服務(wù)器運(yùn)行其間，更改了配置最好用servicesmbreload命令，不要用restart，這樣可以防止用戶在連接的過(guò)程中被中斷將smb與nmb參與啟動(dòng)服務(wù)

chkconfig--level35smbonchkconfig--level35nmbon

查看端口

netstat-antup|grepsmbnetstat-antup|grepnmb

第五步：設(shè)置用戶

smbpasswd-aitadmin

NewSMBpassword:

RetypenewSMBpassword:Addeduseritadmin.

注：假使想要讓/etc/samba/sabpasswd生效，要先啟動(dòng)samba，不然還是以默認(rèn)的tdbsam方式來(lái)記錄密碼

刪除用戶：smbpasswd-xusername更改用戶密碼：smbpasswdusername

第六步：測(cè)試用戶

linux用戶端測(cè)試

Smb//5/share-UliliEnterlili'spassword:

Domain=[WORKGROUP]OS=[Unix]Server=[Samba4.0.0rc4]S