Samba简介：在UNIX系统中，Samba是通过服务器消息块协议（SMB）在网络上的计算机之间，共享文件和打印服务的软件包。
SMB简介：Server Message Block，SMB协议是一种服务器/客户端协议，位于应用层，是Windows共享文件和打印服务的标准化协议，可以在两台计算机之间共享文件，打印机。
服务基本限定：
1、那些主机可以访问
2、那些用户可以访问
启动程序
/etc/rc.d/init.d/smb start
二、Samba有两个守护进程
1、smbd – 监听139TCP端口
2、nmbd – 监听137、138UDP端口
作用： 1、smbd进程的作用是处理SMB请求包，负责用户验证和文件共享【最终要】
2、nmbd进程的作用是处理浏览共享，和计算机名称解析
三、Samba配置
Samba配置文件保存在： /etc/samba/smb.conf
包括四个设置段：
[global] 设置全局环境选项
主要选项设置：
workgroup=指定工作组或域
server string=描述
security=制定系统的安全模式
1、share 无权限验证
2、user 由Linux的Samba服务器作验证【缺省，推荐使用】
3、server 第三方主机验证
4、doman 第三方主机验证【第三方必须是Windows域控制器】
hosts allow=限定主机访问 【如果该段被注释掉，则表示所有的主机都可访问】 hosts deny=限定主机不能访问【这两项一般不同时使用】【默认是没有这一项的】
log file=指定日志文件存放位置【最好保留这一项】
max log size=指定日志文件所占空间【注释了则表示没限制】
[homes] 设置用户宿主目录共享，如果每个用户不能访问自己的宿主目录，则注释掉该项
主要选项设置
comment描述
browseable=no //没有权限访问的目录是不可见的
writeable/writable=yes //可写，no，只读
[printers] 设置打印机共享【不常用】
[sharefiles] 设置文件共享
【分号“;”也是注释符】
四、【Samba应用示例一】
允许用户通过Windows客户端访问自己的宿主目录
1、安装Samba，不需要对配置文件作任何修改，即可完成此功能，但是如果开启了SELinux，或是Netfilter/Iptables，则需做如下工作，关闭防火墙
# iptables -F //关闭Iptables
# setsebool -P samba_enable_home_dirs on //改变SELinux策略
或者，编辑/etc/selinux/config将SELinux项改为disabled，设置SELinux永久不启动
【最佳实践】
gesebool -a | grep samba 查看SELinux所有与Samba有关的策略
2、设置用户Samba验证
smbpasswd -a 用户名 【-a表示添加】
3、启动Samba服务
/etc/rc.d/init.d/smb start
4、Windows访问Samba服务器共享资源
开始 → 运行 → 输入\\Samba服务器地址
【断开连接：Windows → com : net use * /delete /y】
5、Samba服务器端访问的客户端信息
smbstatus
同时，用户登录的全部信息保存在/var/log/samba目录下
SMB简介：Server Message Block，SMB协议是一种服务器/客户端协议，位于应用层，是Windows共享文件和打印服务的标准化协议，可以在两台计算机之间共享文件，打印机。
服务基本限定：
1、那些主机可以访问
2、那些用户可以访问
一、 确认已经安装samba
rpm -qa | grep samba启动程序
/etc/rc.d/init.d/smb start
二、Samba有两个守护进程
1、smbd – 监听139TCP端口
2、nmbd – 监听137、138UDP端口
作用： 1、smbd进程的作用是处理SMB请求包，负责用户验证和文件共享【最终要】
2、nmbd进程的作用是处理浏览共享，和计算机名称解析
三、Samba配置
Samba配置文件保存在： /etc/samba/smb.conf
包括四个设置段：
[global] 设置全局环境选项
主要选项设置：
workgroup=指定工作组或域
server string=描述
security=制定系统的安全模式
1、share 无权限验证
2、user 由Linux的Samba服务器作验证【缺省，推荐使用】
3、server 第三方主机验证
4、doman 第三方主机验证【第三方必须是Windows域控制器】
hosts allow=限定主机访问 【如果该段被注释掉，则表示所有的主机都可访问】 hosts deny=限定主机不能访问【这两项一般不同时使用】【默认是没有这一项的】
log file=指定日志文件存放位置【最好保留这一项】
max log size=指定日志文件所占空间【注释了则表示没限制】
[homes] 设置用户宿主目录共享，如果每个用户不能访问自己的宿主目录，则注释掉该项
主要选项设置
comment描述
browseable=no //没有权限访问的目录是不可见的
writeable/writable=yes //可写，no，只读
[printers] 设置打印机共享【不常用】
[sharefiles] 设置文件共享
【分号“;”也是注释符】
四、【Samba应用示例一】
允许用户通过Windows客户端访问自己的宿主目录
1、安装Samba，不需要对配置文件作任何修改，即可完成此功能，但是如果开启了SELinux，或是Netfilter/Iptables，则需做如下工作，关闭防火墙
# iptables -F //关闭Iptables
# setsebool -P samba_enable_home_dirs on //改变SELinux策略
或者，编辑/etc/selinux/config将SELinux项改为disabled，设置SELinux永久不启动
【最佳实践】
gesebool -a | grep samba 查看SELinux所有与Samba有关的策略
2、设置用户Samba验证
smbpasswd -a 用户名 【-a表示添加】
3、启动Samba服务
/etc/rc.d/init.d/smb start
4、Windows访问Samba服务器共享资源
开始 → 运行 → 输入\\Samba服务器地址
【断开连接：Windows → com : net use * /delete /y】
5、Samba服务器端访问的客户端信息
smbstatus
同时，用户登录的全部信息保存在/var/log/samba目录下
