一、samba概念和功能
Samba是一個能讓Linux系統應用Microsoft網絡通訊協議的軟件，而SMB是Server Message Block的縮寫，即為服務器消息塊 ，SMB主要是作為Microsoft的網絡通訊協議，後來Samba將SMB通信協議應用到了Linux系統上，就形成了現在的Samba軟件。後來微軟又把 SMB 改名為 CIFS（Common Internet File System），即公共 Internet 文件系統，並且加入了許多新的功能，這樣以來，使得Samba具有了更強大的功能。
Samba最大的功能就是可以用於Linux與windows系統直接的文件共享和打印共享，Samba既可以用於windows與Linux之間的文件共享，也可以用於Linux與Linux之間的資源共享，由於NFS(網絡文件系統）可以很好的完成Linux與Linux之間的數據共享，因而Samba較多的用在了Linux與windows之間的數據共享上面。
SMB是基於客戶機/服務器型的協議，因而，一台Samba服務器既可以充當文件共享服務器，也可以充當一個Samba的客戶端，例如，一台在Linux下已經架設好的Samba服務器，windows客戶端就可以通過SMB協議共享Samba服務器上的資源文件，同時，Samba服務器也可以訪問網絡中其它windows系統或者Linux系統共享出來的文件。
Samba在windows下使用的是NetBIOS協議，如果你要使用Linux下共享出來的文件，請確認你的windows系統下是否安裝了NetBIOS協議。
二、 Samba的安裝與配置
我們的系統環境是：
操作系統：Red Hat Enterprise Linux Server release 5.1
Samba服務器IP地址：192.168.60.231
Samba版本：samba-3.0.23c-2
1．安裝samba
幾乎所有的Linux發行版本中都默認自帶了samba軟件包，登陸系統，檢查是否安裝了Samba軟件，執行如下操作：
[root@localhost ~]# rpm -q samba
samba-3.0.23c-2
如果有顯示，表示系統已經安裝了Samba，如果沒有任何顯示，請到系統光盤找到對應的Samba軟件包，然後進行安裝。
Samba的安裝很簡單，安裝過程如下：
[root@webserver ~]# rpm -ivh samba-3.0.23c-2.i386.rpm
warning: samba-3.0.23c-2.i386.rpm: Header V3 DSA signature: NOKEY, key ID 37017186
Preparing... ########################################### [100%]
1:samba ########################################### [100%]
Samba服務器安裝完畢，會生成配置文件目錄/etc/samba和其它一些samba可執行命令工具，/etc/samba/smb.conf是samba的核心配置文件，/etc/init.d/smb是samba的啟動/關閉文件。
2．Samba服務的組成與使用
組成Samba運行的有兩個服務，一個是SMB，另一個是NMB；SMB是Samba 的核心啟動服務，只有SMB服務啟動，才能實現文件的共享，而NMB服務是負責解析用的，類似與DNS實現的功能，NMB可以把Linux系統共享的工作組名稱與其IP對應起來，如果NMB服務沒有啟動，就只能通過IP來訪問共享文件。
例如，某台Samba服務器的IP地址為192.168.60.231，對應的工作組名稱為ixdba，那麼在Windows的IE浏覽器輸入下面兩條指令都可以訪問共享文件。其實這就是Windows下查看Linux Samba服務器共享文件的方法。
\\192.168.60.231\共享目錄名稱
\\ixdba\共享目錄名稱
可以通過/etc/init.d/smb start/stop/restart來啟動、關閉、重啟Samba服務，啟動SMB服務如下所示：
[root@localhost Linuxdata]# /etc/init.d/smb start
Starting SMB services: [ OK ]
Starting NMB services: [ OK ]
從啟動的輸出中，可以看出，SMB的啟動包含了SMB和NMB兩個服務。
那麼在Linux作為客戶端時，查看其它Linux Samba服務器共享的文件時，應該如何操作呢，這就要用到smbclient這個工具。系統默認自帶了這個命令。Smbclient常見用法介紹如下。
（1）查看Samba服務器的共享資料
Smbclient –L //Samba服務器的ip地址 -U Samba用戶名
“-L”即為list的含義，“-U”是user的意思，如果Samba服務器是無密碼訪問的話，可以省略“-U Samba用戶名”。
例如：samba需要密碼登陸時，查看共享方法如下：
[root@web ~]# smbclient -L //192.168.60.231/Linuxdata –U admin
Password: 在這裡輸入admin的密碼。
Samba無密碼訪問時，執行如下命令：
[root@web ~]# smbclient -L //192.168.60.231/Linuxdata
Password: 直接回車即可。
（2）登陸Samba服務器
如果需要在Linux客戶端登陸Samba服務器，用法如下：
Smbclient //Samba服務器的ip地址 -U Samba用戶名
請看下面執行的操作：
[root@web samba]# smbclient //192.168.60.231/Linuxdata
Password:
Domain=[IXDBA.NET] OS=[Unix] Server=[Samba 3.0.23c-2]
Server not using user level security and no password supplied.
smb: \> ls
. D 0 Thu Feb 19 23:49:33 2009
.. D 0 Thu Feb 19 19:05:24 2009
install.log 36563 Thu Feb 19 23:49:22 2009
install.log.syslog 4295 Thu Feb 19 23:49:22 2009
58113 blocks of size 262144. 44294 blocks available
smb: \> ? #在這裡輸入?即可查看在smb命令行可用的所有命令。
? altname archive blocksize cancel
case_sensitive cd chmod chown close
del dir du exit get
getfacl hardlink help history lcd
link lock lowercase ls mask
md mget mkdir more mput
newer open posix posix_open posix_mkdir
posix_rmdir posix_unlink print prompt put
pwd q queue quit rd
recurse reget rename reput rm
rmdir showacls setmode stat symlink
tar tarmode translate unlock volume
vuid wdel logon listconnect showconnect
!
smb: \>
看到了嗎，是不是與登陸FTP服務器很類似，登陸Samba服務器後，就可以進行文件的上傳與下載，如果有足夠的權限，還可以進行修改文件操作。
此外，Samba服務器共享出來的文件還可以在Linux客戶端進行掛載，這就要用到mount命令，如下所示：
[root@web /]# mount -t cifs -l //192.168.60.231/Linuxdata /samba
Password:
[root@web /]# df -Th|grep /samba
cifs 15G 2.7G 11G 20% /samba
[root@web /]# uname -a
Linux web 2.6.18-53.el5 #1 SMP Wed Oct 10 16:34:19 EDT 2007 x86_64 x86_64 x86_64 GNU/Linux
這裡我們的操作系統環境為redhat as5版本，在redhat as5以前的版本中，還存在一個smbmount命令，是專門用於掛載Samba共享數據用的，此命令從redhat as5開始被取消。
例如：
[root@localhost ~]# uname -a
Linux localhost 2.6.9-22.ELsmp #1 SMP Mon Sep 19 18:32:14 EDT 2005 i686 i686 i386 GNU/Linux
[root@localhost ~]# smbmount //192.168.60.231/Linuxdata /samba
Password:
[root@localhost ~]# df -Th|grep /samba
smbfs 15G 3.4G 11G 24% /samba
由此可見，Samba共享文件系統格式在redhat as5以前版本稱為smbfs，而從redhat as5開始變為CIFS。
接下來詳細講述下smb.conf文件的屬性配置。
3．核心配置文件smb.conf
默認的smb.conf有很多個選項和內容，比較繁瑣，這裡我們從簡單講起，先備份一下自己的smb.conf文件，然後重新建立一個smb.conf，添加如下內容：
[global]
workgroup = IXDBA.NET
netbios name = ixdba
server string = My Linux Samba Server
log file = /var/log/samba/%m.log
security = share
[Linuxdata]
path = /ixdba/Linuxdata
writeable = yes
browseable = yes
guest ok = yes
對上面每行解釋如下：
“[global]”表示以下的內容為全局配置，必須要有。
“workgroup“用來定義工作組，也就是windows中的工作組概念，這裡設置為IXDBA.NET。
“netbios name”用來定義windows中顯示出來的計算機名稱。
“server string”用來定義Samba服務器的說明信息，可以隨便指定!
“log file”用來定義Samba用戶的日志文件，%m代表客戶端主機名，Samba服務器會在指定的目錄中為每個登陸主機建立不同的日志文件。
“security”用來定義數據共享的方式，此選項有多個可選值，常用的有user和share，user表示需要密碼驗證後才能共享數據，share表示可以直接共享數據，無需輸入密碼。這裡選擇share。
“[Linuxdata]” 用來設定在windows中顯示出來的共享目錄的名稱。
“path” 用來指定共享的目錄，必選項。
“writeable”用來設置是否可寫，yes為可寫，no為不可寫。
“browseable”用來定義是否可以在windows工作組下看到共享文件夾，如果需要隱藏共享文件夾，選擇no即可。
“guest ok”用來定義匿名用戶是否可以登陸，如果security設置為user，此選項默認值為no。
4．建立共享目錄
上面設置了共享目錄為/ixdba/Linuxdata，下面就需要建立/ixdba/Linuxdata目錄：
[root@localhost ~]# mkdir -p /ixdba/Linuxdata
[root@localhost ~]# chown -R nobody:nobody /ixdba/Linuxdata
由於要設置匿名用戶可以下載或上傳共享文件，所以要給/ixdba/Linuxdata目錄授權為nobody權限。
[root@localhost Linuxdata]# cp /root/install.log* /ixdba/Linuxdata
上面是拷貝一些測試文件到共享目錄中。
5．重啟smb服務
執行如下命令重啟samba服務：
[root@localhost samba]# /etc/init.d/smb start
Starting SMB services: [ OK ]
Starting NMB services: [ OK ]
[root@localhost samba]# ls
lmhosts secrets.tdb smb.conf smb.conf.old smbpasswd smbusers
[root@localhost samba]#
6．訪問Samba服務器的共享文件
（1）在Linux下訪問Samba服務器的共享文件
[root@web ~]# smbclient //192.168.60.231/Linuxdata
Password:
Domain=[IXDBA.NET] OS=[Unix] Server=[Samba 3.0.23c-2]
Server not using user level security and no password supplied.
smb: \> ls
. D 0 Thu Feb 19 20:14:24 2009
.. D 0 Thu Feb 19 19:05:24 2009
install.log 36563 Thu Feb 19 20:14:24 2009
install.log.syslog 4295 Thu Feb 19 20:14:24 2009
58113 blocks of size 262144. 44295 blocks available
smb: \>
（2）在windows下訪問Samba服務器的共享文件。
在浏覽器或者運行框輸入
\\192.168.60.231 或者 \\ixdba
就看到打開共享目錄了，這裡的ixdba是smb.conf中“netbios name”選項定義的名字。
如圖1所示：
圖1
7．授權登陸Samba服務器
上面介紹了Samba服務器匿名共享數據的設置方法，而在很多時候，對共享的數據是需要進行權限控制的，也就是用戶在訪問Samba服務器時需要輸入用戶名和密碼，下面就介紹如何配置有權限控制的Samba服務器。
（1）添加系統級用戶
這裡首先添加ixdba1、ixdba2兩個系統級用戶，並分別指定工作目錄為/ixdba/ixdba1和/ixdba/ixdba2，操作如下：
[root@localhost /]# useradd -d /ixdba/ixdba1 ixdba1
[root@localhost /]# useradd -d /ixdba/ixdba2 -s /sbin/nologin ixdba2
[root@localhost /]# cp /root/install.log* /ixdba/ixdba1
[root@localhost /]# cd /ixdba
[root@localhost ixdba]# ll
total 32
drwx------ 4 ixdba1 ixdba1 4096 Feb 20 05:58 ixdba1
drwx------ 3 ixdba2 ixdba2 4096 Feb 20 05:50 ixdba2
其中，useradd是創建系統用戶的命令，參數“-d”是指定ixdba1用戶的工作目錄，而ixdba1就是創建用戶的名稱，“-s”是指定用戶使用的默認shell，/sbin/nologin表示ixdba2是個虛擬用戶，也就是ixdba2不能通過shell登陸系統。關於這些概念在第十章有詳細的講述，這裡不在多說。
每當創建一個用戶，Linux系統都會在/etc/passwd文件中添加一行對應的用戶名信息，在這裡我們僅僅用到的是/etc/passwd文件中的用戶名信息，因此，不必對兩個用戶設置登陸系統的密碼。
