linux-Samba服务器配置.doc

在Linux系统中，Samba服务器是一个强大的工具，它使得Linux和Windows系统之间的文件共享和打印机共享成为可能。Samba软件实现了Server Message Block (SMB)协议以及NetBIOS协议，这两种协议都运行在TCP/IP之上，使得不同操作系统间的通信变得更加简单。 SMB协议，全称为服务消息块，是一种在局域网内共享文件夹和打印机的标准协议。Samba服务器包含两个关键进程：smbd和nmbd。smbd负责SMB服务，而nmbd则处理NetBIOS名称服务。NetBIOS在Windows环境中广泛用于网络发现和通信，但在Linux上通常不常用，因为它不如DNS稳定。 Samba服务器的主要特点包括： 1. 共享网络目录，使Linux系统能够作为文件服务器。 2. 共享网络打印机，提供跨平台的打印服务。 3. 设置访问权限，可以限制特定用户、用户组或者所有人对共享资源的访问。 4. 控制打印机访问权限，确保只有授权的用户可以使用。 为了启动Samba服务器，你可以使用命令`service smb restart`来重启服务。nmbd使用137和138端口，而smbd使用139和445端口。出于安全考虑，通常会限制这些端口的访问，尤其是139端口，因为它与NetBIOS相关。 安装Samba服务器所需的RPM包是`samba`，如果你需要图形化配置工具，还可以安装`samba-swat`。然而，需要注意的是，如果使用图形界面进行配置，每次重新启动服务时，配置文件中被注释掉的行可能会被删除。 Samba服务器的配置文件位于`/etc/samba/smb.conf`。这个文件分为两大部分：Global Settings（全局参数设置）和Share Definitions（共享目录）。全局设置影响所有共享资源，而共享目录设置则仅针对特定的共享资源。 在配置文件中，有一些重要的设置项： - `workgroup = MYGROUP`：定义Samba服务器所属的工作组或Windows域名。 - `server string`：设置服务器的描述，允许指定任何可以访问Samba服务器的主机、子网或域。 - `hosts allow`：允许特定IP或网络段访问，例如`192.168.12.`表示允许192.168.12.0/24网段的主机访问。 - `hosts deny`：全局设置，不允许特定IP或网络段访问。 其他设置如： - `load printers = yes`：开启打印机自动加载功能。 - `printcap name = /etc/printcap`：定义打印能力文件的位置。 - `guest account = pcguest`：设置访客账号。 - `security = user`：设置安全级别，这里提到了user级别，还有share级别和其他更高级别的设置。 在配置Samba服务器时，还需要考虑到selinux的安全上下文，因为它可能影响到Samba对用户家目录的访问。理解并正确配置这些设置对于成功搭建和管理Samba服务器至关重要。通过熟练掌握Samba服务器的配置，你将能够有效地在Linux和Windows之间架起沟通的桥梁，实现无缝的文件和打印资源共享。