数据共享服务器配置（即:Windows中的网上邻居）

数据共享服务器配置（即:Windows中的网上邻居）

一、相关名词：
    samba：软件名称
    smb和nmb：smb是Samba 的主要启动服务器，让其它机器能知道此机器共享了什么；如果不打开nmb
服务器的话，只能通过IP来访问(如：在windows的我的电脑中，输入"\\10.0.0.1")。nmb是解析用的，
就是把Linux机器所共享的工作组及在此工作组下的netbios name解析出来。打开了nmb，才能用机器名
(如：在windows的我的电脑中，输入"\\centos")来访问。

二、安装samba(smb、nmb)服务：
    yum install samba

三、启动、关闭samba服务：
    1、/etc/init.d/smb start (stop reload restart等)
           /etc/init.d/nmb start (stop reload restart等)
    2、service smb start (stop restart等)
           service nmb start (stop restart等)
    3、设置开机启动：
           chkconfig  smb  on
           chkconfig  nmb  on

四、查看samba(smbd、nmdd)服务是否在运行：
    1、pstree | grep smbd
            pstree | grep nmbd
    2、pgrep smbd
            pgrep nmbd
    3、netstat -nuptl  | grep smbd
            netstat -nuptl  | grep nmbd

五、有关的配置文件：
    /etc/samba/smb.conf                  主配置文件
    可使用：testparm对配置文件进行测试。

六、常见考核点：（有关配置参见下载的文档）
    主要考核文件夹权限的设置：
    1、指定用户可以访问哪些文件夹：
    如：tom用户，可以访问data、share文件夹。
    2、指定用户具备何种权限：
    如：tom用户，对data文件夹具备写权限，但对share文件夹不具备写权限。
    3、指定用户是否可以访问自己的家文件夹。
    4、打印机共享。

七、samba相关常用工具：
    1、smbpasswd：设置共享密码。
            默认情况下，密码文件存放在：/var/lib/samba/private下。

    2、smbclient：smbclient 是Samba 的Linux 客户端，在Linux机器上用来查看服务器上的共享资源，
               也可以象FTP一样，用户可以登录Samba服务器，也可以上传put和下载get文件，对中文支持不友好；

    使用方法：
    smbclient -L //ip地址或计算机名                     查看服务器上的资源。
    smbclient -L //ip地址或计算机名 [-U 用户名]         如果您的Samba服务器配置为user模式，就要加
                                                        "-U 用户名"，如果是share模式，可以省略。如：
    smbclient -L //192.168.1.3 -U sir01
    Password: 请输入用户sir01的密码

　　如果您是用share模式，就可以不必理会用户和密码，直接用；
    smbclient -L //192.168.1.3
    Password: 直接按回车

　　以用户身份登录共享后，能象FTP用户一样，下传和下载文件；用put表示上传，用get表示下载；如：
    smbclient //IP地址/共享文件夹 -U 用户

    说明：共享文件夹是我们在smb.conf中定义的[共享文件夹]，比如[sir01]。-U 用户名表示Samba的用户；比如：
    smbclient //192.168.1.3/sir01 -U sir01
    Password:
    Domain=[LINUXSIR] OS=[Unix] Server=[Samba 3.0.21b-2]
    smb: \> ls
　　说明：登录到Samba服务器上，就可以用smbclient的一些指令，可以象用FTP指令一样上传和下载文件；

        smbclient 命令说明
        命令　　　　　　　　　说明
        ?或help [command] 　　提供关于帮助或某个命令的帮助
        ![shell command]　　　执行所用的SHELL命令，或让用户进入 SHELL提示符
        cd[目录]　　　　　　　切换到服务器端的指定目录，如未指定，则 smbclient 返回当前本地目录
        lcd [目录]　　　　　　切换到客户端指定的目录；
        dir或ls 　　　　　　　列出当前目录下的文件；
        exit或quit　　　　　　退出smbclient
        get file1[file2]　　　从服务器上下载file1，并以文件名file2存在本地机上；如果不想改名，可以把file2省略
        mget file1 [file2 file3 filen] 　　从服务器上下载多个文件；
        md或mkdir　目录　　 　在服务器上创建目录
        rd或rmdir 目录　　　　删除服务器上的目录
        put file1[file2]　　　向服务器上传一个文件file1,传到服务器上改名为file2；
        mput file1 [file2 filen]　　　　　　 向服务器上传多个文件

    3、在Linux中smbfs文件系统的挂载：可以使用mount和smbmount。
        mount的方法：mount -t cifs -o username=xxx,password=xxx //hostname/dir /mnt/dir
        注意：老版本的Linux中，文件系统格式是smbfs，新版本已经不用了，而是用cifs。

    4、开机自动挂载，需要在/etc/fstab中加入：
         //server/share           /mount/point             cifs   username=[username],password=[password] 0 0
            server是Samba服务器的名称或者IP地址。
            share是Samba的共享目录。
            /mount/point是本机挂载的目录。
            username和passow是访问Samba服务器的用户名和密码。

八、配置示例：
    要求：将文件夹/share和/data共享，其中用户tom和jack，可以访问/data文件夹，但只能进行读操作；
    用户alice和jack，可以访问/share文件夹，并用可以执行写操作；所有用户都可以访问自己的主文件夹。

    具体配置：
    1、新建两个组：data和share。目的是控制文件夹所在的组，同时将用户加到指定组中，以实现权限控制。
    groupadd data
    groupadd share

    2、新建三个用户，并指定到不同组中。目的是通过用户组，控制用户权限，以实现对相应文件夹的访问。
    useradd -g data tom             新建用户tom，同时加入data组。
    useradd -g share -G data jack   新建用户jack，同时加入share组，并加入data组。即：jack属于两个组。
    useradd -g share alice          新建用户alice，同时加入share组。
    passwd tom
    passwd jack
    passwd alice                    设置三个用户的密码

    3、新建需要共享的两个文件夹，并指定文件夹所属的组及权限。
    mkdir /data
    mkdir /share
    chgrp data /data                指定所属的组，目的是控制相应组的权限。
    chgrp share /share
    chmod 770 /share
    chmod 750 /data                 修改改组的权限，目的是控制相关用户的操作权限。

    4、修改smb.conf。注意：默认的smb.conf中已经设置了用户可以访问自己的主目录（[homes]段）。
    添加：
    [share]
    comment = Public Share
    path = /share                 共享文件夹的路径
    public = no
    valid users = @share          有效的用户，这儿用@表示后面是一个组，即share组中的所有用户。
    writable = yes                可写
    create mask = 0764

    [data]
    comment = Public Data
    path = /data                  共享文件夹的路径
    public = no
    valid users = @data           有效的用户，这儿用@表示后面是一个组，即data组中的所有用户。
    writeable = no                只读

    5、修改smb账号的密码。
    smbpasswd -a tom              -a是添加新的密码行的意思，如果已经有了这个用户对应的密码，则自动忽略。
    smbpasswd -a jack
    smbpasswd -a alice

    6、可以用testparm测试一下配置文件是否有效。

    7、启动smb服务。
    service smb start (或restart)
    service nmb start (或restart)

    8、测试：
       a、在windows下，打开我的电脑输入“\\IP地址或机器名”即可访问。
          用不同的用户登录，看看哪些文件夹可以访问。
       b、在fedora下，输入smbclient -L //ip地址或计算机名 -U 用户名，即可看到有关共享的信息。