Technorati 標(biāo)簽:
Linux ,
Fedora ,
Samba 每次配置samba都會(huì)碰到一些問(wèn)題，其實(shí)都是一些細(xì)節(jié)忘記了，今天又配置了一次，決定把整個(gè)過(guò)程寫(xiě)下來(lái)。以供將來(lái)參考。
samba的安裝過(guò)程我就不不贅述了。本文基于Fedora Core 4 環(huán)境來(lái)講述設(shè)定一個(gè)公共目錄的過(guò)程，這個(gè)也是比較對(duì)開(kāi)發(fā)人員比較常用的。
安裝好samba后進(jìn)入/etc/samba目錄：
|
[root@localhost samba]# ls
lmhosts secrets.tdb smb.conf smbpasswd smbusers
|
- 為samba創(chuàng)建password 文件，也就是生成上述文件中的smbpasswd文件，我們要使用系統(tǒng)中的passwd文件來(lái)生成，這樣不用對(duì)每個(gè)用戶單獨(dú)配置，例如我們可能為每個(gè)系統(tǒng)用戶提供samba訪問(wèn)權(quán)限；
|
[root@localhost samba]# cat /etc/passwd | mksmbpasswd.sh > /etc/samba/smbpasswd
[root@localhost samba]# chmod 600 /etc/samba/smbpasswd
[root@localhost samba]#
|
- 建立一個(gè)用來(lái)共享的目錄， 更改用來(lái)owner為用來(lái)訪問(wèn)samba的用戶，這里我用cooleaf作為例子, 當(dāng)然也可以使用組用戶；
|
[root@localhost samba]# mkdir /usr/sambapub
[root@localhost samba]# chown cooleaf /usr/sambapub
|
- 配置samba，使用vi修改smb.conf，過(guò)程不再贅述。最后修改結(jié)果如下(為簡(jiǎn)單起見(jiàn)，我把其他共享以及注釋去掉了，主要是global中的配置以及myshare中的配置)：
|
# Global parameters
[global]
workgroup = MYGROUP
server string = Samba Server
username map = /etc/samba/smbusers
log file = /var/log/samba/%m.log
max log size = 50
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
printcap name = /etc/printcap
dns proxy = No
idmap uid = 16777216-33554431
idmap gid = 16777216-33554431
cups options = raw
[pub]
comment = cooleaf's fedora 4
path = /usr/sambapub
valid users = cooleaf
read only = No
create mask = 0765
|
更改后，可以使用testparm測(cè)試smb.conf是否有錯(cuò)誤；
- 注意上表中紅色的部分，這個(gè)就是samba用戶的映射表，也就是說(shuō)，一個(gè)linux系統(tǒng)用戶與samba用戶的映射，使用vi更改samusers文件，加入對(duì)cooleaf用戶的映射。
|
# Global parameters
# Unix_name = SMB_name1 SMB_name2 ...
root = admin
cooleaf = cooleaf
nobody = guest pcguest smbguest
|
- 如果不能從windows訪問(wèn)，修改防火墻配置 vi /etc/sysconfig/iptables, 增加對(duì)tcp，udp的137-139端口，tcp的445端口的權(quán)限。
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 137 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 138 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 139 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m udp -p udp --dport 137 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m udp -p udp --dport 138 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m udp -p udp --dport 139 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 445 -j ACCEPT
到此應(yīng)該可以訪問(wèn)到設(shè)置的共享目錄了:
