使用Samba在Linux服务器上搭建共享文件服务的方法

最近我们的小团队需要在服务器上共分出一个共享文件夹用于大家存放公共的资源文档， 大家想啊，这肯定很简单呀，在Windows下面只要创建相关的windows account，共享某个文件夹，把读/写权限给我们创建的account的，就完成了共享，但在Linux下面就没有这么美好了，网上查阅资源资料多指向通过Samba完成共享任务，但一些blog只介绍了怎么做，但没有为什么这么做，搭建工作且不太顺利，对Linux算不上熟悉，走了很多弯路，所以通过这篇blog深入理解其中的每一步。

Samba的简介

Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件，由服务器及客户端程序构成。这些是废话….. 来看点有意思的。作者Tridgwell申请使用SMBServer ( Server Message Block 的简写 ) 注册这个软件的商标, 因为SMB 是没有意义的文字而没有办法注册。然后他就翻字典，看到SAMBA一遍正好包含SMB几个字母 ，这这个词也是我们熟知的拉丁舞蹈的名称，然后就有了三八这个名字。

搭建Samba共享目录, 如果需要使用用户名/密码的形式访问共享目录，我们需要先创建Linux的user，然后通过smbpasswd创建samba用户（用户名需要一致），原文在这里:

To provide authentication on a standalone host, you have to create the accounts locally on the operating system and additionally in the Samba database. By default, Samba uses the tdbsam back end and stores the database in the /usr/local/samba/private/passdb.tdb file. Optionally set a different location in the smb.conf file using the passdb backend parameter. See the smb.conf 5 man page for details(from https://wiki.samba.org/index.php/Setting_up_Samba_as_a_Standalone_Server).

搭建需要用户名验证的共享目录

1． 创建共享目录的用户,  我们这里使用来组(group)来演示

cp /etc/samba/smb.conf /etc/samba/smb.conf.orig

#为暴露在我的芳邻里点进去看到的文件夹名称 [share] 　　comment = Secure File Server Share 　　# 为需要共享的目录 　　path = /srv/samba/secure 　　# 可访问的用户，多用户用空格隔开, 以@开头为用户组 　　valid users = @smbgrp 　　# 关闭匿名访问，设置为no 　　guest ok = no 　　writable = yes 　　browsable = yes

# See smb.conf.example for a more detailed config file or # read the smb.conf manpage. # Run 'testparm' to verify the config is correct after # you modified it. [global] 　　workgroup = WORKGROUP 　　netbios name = centos 　　security = user 　　passdb backend = tdbsam 　　printing = cups 　　printcap name = cups 　　load printers = no 　　cups options = raw [printers] 　　comment = All Printers 　　path = /var/tmp 　　printable = Yes 　　create mask = 0600 　　browseable = No [print$] 　　comment = Printer Drivers 　　path = /var/lib/samba/drivers 　　write list = @printadmin root 　　force group = @printadmin 　　create mask = 0664 　　directory mask = 0775 　[share] 　　comment = secure file share 　　path = /srv/samba/secure 　　valid users = @smbgrp 　　guest ok = no 　　writable = yes 　　browsable = yes 　　browseable = yes

[root@localhost software]# testparm Load smb config files from /etc/samba/smb.conf rlimit_max: increasing rlimit_max (1024) to minimum Windows limit (16384) Processing section "[printers]" Processing section "[print$]" Processing section "[share]" Loaded services file OK. Server role: ROLE_STANDALONE Press enter to see a dump of your service definitions # Global parameters [global] load printers = No netbios name = CENTOS-SHARE printcap name = cups security = USER idmap config * : backend = tdb cups options = raw [printers] browseable = No comment = All Printers create mask = 0600 path = /var/tmp printable = Yes [print$] comment = Printer Drivers create mask = 0664 directory mask = 0775 force group = @printadmin path = /var/lib/samba/drivers write list = @printadmin root [share] comment = secure file share path = /home/share read only = No valid users = @smbgrp [root@localhost software]#

systemctl restart smb.service systemctl restart nmb.service