一起来学linux：SAMBA服务器搭建

前面介绍的NFS服务器的用来linux和linux系统之间共享文件和目录的，那如果是linux和windows之间需要共享修改文件该如何操作呢。这据需要用到SAMBA系统。我们首先来看下SAMBA系统如何搭建。

1 ubuntun系统没有自带SAMBA，所以需要额外安装

apt install samba

2 安装好后开始启动samba

root@zhf-linux:/home/zhf# /etc/init.d/samba start

[ ok ] Starting nmbd (via systemctl): nmbd.service.

[ ok ] Starting smbd (via systemctl): smbd.service.

[ ok ] Starting samba-ad-dc (via systemctl): samba-ad-dc.service.

3 可以通过ps -aux查看samba的启动

root@zhf-linux:/home/zhf# ps -aux | grep samba

root 6153 0.0 0.0 5104 844 pts/0 S+ 09:08 0:00 grep --color=auto samba

root@zhf-linux:/home/zhf# ps -aux | grep nwbd

root 6157 0.0 0.0 5104 832 pts/0 S+ 09:08 0:00 grep --color=auto nwbd

(一)windows免密码登陆linux共享目录：

Samba服务器主要配置文件为/etc/samba/smb.conf。
我们首先来看下windows中不用输入密码访问Linux共享目录的方法。因此首先编辑smb.conf文件。将文件中的内容进行如下修改;

security=share

并在文件末尾添加如下行：

[share]

comment=this
is linux share directory

path=/home/zhf/zhf

public=yes

writable=yes

保存退出，重启samba服务器

/etc/init.d/samba
start

在windows下访问共享目录，点击运行，输入
\\192.168.0.11\share
这样就能以匿名用户访问共享目录share了。

这里介绍下设置的这几个参数。首先是security，security有share,user,domain三种设置

share:
共享的数据不需要密码

user:使用samba服务器本身的密码数据库，密码数据库与下面的passdbbackend有关

domain:使用外部服务器密码

comment：目录的说明

path：linux中的共享路径

writable:是否可以写入。这里就可以看出samba服务器和FTP服务器之间的差别。FTP服务器虽然可以直接下载，但是无法在服务器上直接修改文件。只有下载后在本地下载，然后继续上传。而samba则可以支持在服务器上在线修改文件

(二)
需要账户密码才可登陆的共享(security=user)

前面介绍了不经过密码直接登陆samba服务器的方法，设置十分简单。不过这样不需要密码直接访问的方式不太安全。我们来看下通过samba服务器提供的认证方式来进行用户权利的分配，也就是说，必须要输入正确的帐号和密码后，才能够登陆samba查看你自己的数据

既然需要帐号和密码，首先我们来添加新的帐号，然后设置帐号用户名，下面命将smb1用户加入到users组里面

root@zhf-linux:/var/log/samba#
useradd -G users smb1

通过passwd命令设置用户名密码

root@zhf-linux:/var/log/samba#
passwd smb1

Enter
new UNIX password:

Retype
new UNIX password:

passwd:
password updated successfully

创建共享的文件夹：

root@zhf-linux:/etc#
mkdir /home/project

root@zhf-linux:/etc#
chgrp users /home/project

root@zhf-linux:/home#
chmod 2770 /home/project

samba用户帐号必须要存在与/etc/passwd中，但是samba的密码与linux的密码可以不一样。前面我们新增了用户并且设置了密码。但是对于samba服务器来说，用户的密码文件都默认存在/var/lib/samba/private内，且用户密码使用TDB数据库格式。因此我们需要将新增的用户添加到TDB数据库中去

使用pdbedit命令进行添加

root@zhf-linux:/var/log/samba#
pdbedit -a -u smb1

new
password:

retype
new password:

Unix
username: smb1

NT
username:

Account
Flags: [U ]

User
SID: S-1-5-21-144210916-2780440130-1362333617-1000

Primary
Group SID: S-1-5-21-144210916-2780440130-1362333617-513

Full
Name:

Home
Directory: \\zhf-linux\smb1

HomeDir
Drive:

Logon
Script:

Profile
Path: \\zhf-linux\smb1\profile

Domain:
ZHF-LINUX

Account
desc:

Workstations:

Munged
dial:

Logon
time: 0

Logoff
time: never

Kickoff
time: never

Password
last set: Mon, 06 Nov 2017 09:50:48 CST

Password
can change: Mon, 06 Nov 2017 09:50:48 CST

Password
must change: never

Last
bad password : 0

Bad
password count : 0

Logon
hours : FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF

还可以查看下面有多少用户。修改密码可以采用smbpasswd
smb1的命令

root@zhf-linux:/var/log/samba#
pdbedit -L

smb1:1101:

添加好用户后，下一步就是需要编辑smb.conf文件

[global]

security=user

passdb
backend=tdbsam

[homes]

comment
= home directory

browseable
= no

writeable
= yes

create
mode = 0664

directory
mode = 0775

[project]

comment
= smbuser’s project

path
=/home/project

browseable
= yes

writable
= yes

write
list = @users

在window下输入\\192.168.0.11
可以看到project和share
两个共享目录，点击project会提示输入用户名和密码。输入后可能会遇到不允许一个用户使用一个以上用户名与一个服务器或共享资源的多重连接
的提示。

事实上这个不是samba的限制。是Windows的限制。
始终要用public＝yes的话，上面的方法都不能有效解决，因为：
在打开存在public＝yes的samba服务器时，如果首先点击了有public＝yes的共享资源的时候，widows会用默认的用户名去连接服务器，一般就是windows的登录名（可以在服务器端查看到的），这时候，再去点击没有public＝yes的共享资源，由于使用了user级别，服务器就会要求验证，这时，之前的默认登录已经存在，就出现了这种故障了

个：

1
使用命令net
use * /del /y

2
注销windows然后重新进入

3
设置public=no