SambaServer基本配置匯總

本文格式為Word版，下載可任意編輯——SambaServer基本配置匯總WORKGROUP//指定機器在網(wǎng)絡(luò)上所屬的NT域名或組名（可改可不改）

serverstring=SambaServerVersion%v//此選項是可選的，主要作用是Samba服務(wù)Windows系統(tǒng)解釋

netbiosname=MYSAMBA//這個改不改隨意，它就象windows里的機器名interfaces=loeth05/24//這里寫本機IP地址，假使有多個網(wǎng)絡(luò)也可以寫多個IP

hostsallow=8.//設(shè)定允許訪問samba的IP地址或IP地址范圍

winssupport=yes//設(shè)定samba提供WINS服務(wù),尋常無特別原因設(shè)為no，除非所處網(wǎng)絡(luò)上沒有主機提供WINS服務(wù)且需要samba提供WINS服務(wù)是才設(shè)yesdnsproxy=yes--改為-->no

nameresolveorder=winshostlmhostsbcasbindinterfacesonly=yes#LoggingOptionslogfile=/var/log/samba/log.%m//log會在此目錄中為每個登陸用戶（Samba

用戶）建立不同的日志文件loglevel=2maxlogsize=500

#StandaloneServerOptions

security=user//設(shè)定安全級別為user

passdbbackend=tdbsam--改為-->smbpasswd:/etc/samba/smbpasswd#PrintingOptionsloadprinters=yescupsoptions=raw

#============================ShareDefinitions==============================

#假使解釋掉了[homes]則用戶就看不到自己的家目錄#[homes]

#comment=HomeDirectories#browseable=no#writable=no#;validusers=%S

#;validusers=MYDOMAIN\\%S[printers]

comment=AllPrinterspath=/var/spool/sambabrowseable=noguestok=nowritable=noprintable=yes[share]

comment=Share//定義共享目錄名稱，可用任意字符串path=/home/share//設(shè)定共享目錄路徑

public=no//指定該共享是否允許guest賬戶訪問available=yes//用來指定該共享資源是否可用

adminusers=itadmin//指定該共享的管理員，對該共享具有完全控制權(quán)限，假使用戶驗證方式設(shè)置成“security=share〞時，此項無效。

validusers=+mgr,+periphery,+filemgr//用來指定允許訪問該共享資源的用戶，單個用戶就直接寫用戶名，組就是“+組名〞

writable=yes//是否允許寫入，這項對下面的幾項來說是首選，這項設(shè)置為NO，下面的createmaskdirectorymask等一系列預設(shè)值無效

writelist=+mgr,+periphery,+filemgr//指定在該共享下有寫入權(quán)限的用戶createmask=0755//表示新建文件的預設(shè)值，文件所有者全部權(quán)限，組內(nèi)用戶及其他用戶可讀可執(zhí)行

directorymask=0755//表示新建目錄的預設(shè)值，目錄所有者全部權(quán)限，組內(nèi)用戶及其他用戶可讀可執(zhí)行

browseable=no//指定該共享是否可以瀏覽

[project]

comment=projectpath=/home/projectpublic=no

available=yes

adminusers=itadminwritable=yes

writelist=+peripheryvalidusers=+peripherycreatemask=0755directorymask=0755browseable=no[projectmgr]

comment=projectmgrpath=/home/projectmgrpublic=no

available=yes

adminusers=itadminwritable=yeswritelist=+mgrvalidusers=+mgrcreatemask=0755directorymask=0755browseable=no[filemgr]

comment=filemgrpath=/home/filemgrpublic=no

available=yes

adminusers=itadminwritable=yes

writelist=+filemgrvalidusers=+filemgrcreatemask=0755directorymask=0755browseable=no

配置完后通過testparm來檢查說明一點：

samba3.x的早期版本默認使用tdb庫也就是smb.conf默認設(shè)定為passdbbackend=tdbsam，只需要解釋掉該行添加smbpasswdfile=/etec/samba/smbpasswd即可使用smbpasswd存儲加密密鑰。從samba3.5.6開始samba規(guī)范了passdbbackend參數(shù)的使用，取消了smbpasswdfile設(shè)定，假使簡單解釋掉passdbbackend參數(shù)，密鑰文件也不會被存儲到smbpasswd。所以好多人說怎么修改smb.conf的配置，smbpasswd文件都無法生成，就算手工創(chuàng)立，內(nèi)容也是0字節(jié)。要用傳統(tǒng)的文本方式存儲只需這樣設(shè)定passdbbackend

=smbpasswd:/etc/samba/smbpasswd（后面跟的是絕對路徑）>，不要再寫smbpasswdfile=/etc/samba/smbpasswd，該參數(shù)已經(jīng)不適用于新版本的samba了。

啟動smb及nmb服務(wù)servicesmbstartservicenmbstart

nmb是Samba的主要啟動服務(wù)器，讓其它機器能知道此機器共享了什么；假使不開啟nmb服務(wù)器的話，只能通過IP來訪問注意：在Samba服務(wù)器運行其間，更改了配置最好用servicesmbreload命令，不要用restart，這樣可以防止用戶在連接的過程中被中斷將smb與nmb參與啟動服務(wù)

chkconfig--level35smbonchkconfig--level35nmbon

查看端口

netstat-antup|grepsmbnetstat-antup|grepnmb

第五步：設(shè)置用戶

smbpasswd-aitadmin

NewSMBpassword:

RetypenewSMBpassword:Addeduseritadmin.

注：假使想要讓/etc/samba/sabpasswd生效，要先啟動samba，不然還是以默認的tdbsam方式來記錄密碼

刪除用戶：smbpasswd-xusername更改用戶密碼：smbpasswdusername

第六步：測試用戶

linux用戶端測試

Smb//5/share-UliliEnterlili'spassword:

Domain=[WORKGROUP]OS=[Unix]Server=[Samba4.0.0rc4]S