La configuración de Samba y la aplicación de los servicios de intercambio de archivos

SMB (bloque de mensajes de servicio, servicio de bloque de información): una carpeta compartida de un protocolo LAN /impresora. Ambos pueden ser utilizados por encima de TCP /IP, también puede estar encima de otros protocolos de red.

proporciona dos servicios: servicio de intercambio de archivos smbd

servicio de resolución de nombres nmbd

proceso: recursos Winbindd añadido al dominio de Windows Linux a través de dominio de Windows.

paquete: Samba (del lado del servidor), samba-client (cliente), samba-common (componentes adicionales) guía

interfaz basada en web samba-swat que proporciona gestión de la configuración del servidor Samba.

samba-client-samba común por defecto instalado

El archivo de configuración global: /etc/samba/smb.conf

script de inicio: /etc/init.d/smb

gramatical: testparm

puerto: (servicio de servidor para otros) 137 proporcionar servicios NetBIOS

138 (aceptación del cliente de servicios otros) para proporcionar servicios NetBIOS

139 (transferencia de archivos) 445 (transferencia de archivos)

parámetros del perfil maestro: Read

grupo de trabajo = MYGROUP //** grupo de trabajo [global]

server string = Samba Server versión% v //** Descripción información

las interfaces eth0 = Lo 192.168.12.2/24 192.168.13.2/24 las interfaces de monitor //** definido

hosts allow = 127. 192.168.12. 192.168.13. //** ACL blanco lista de amigos

log file = /var/log/samba/%m.log //** registro personalizado

security = user //** nivel de seguridad predeterminado del usuario

nivel de seguridad: la cuota no tienen en cuenta el número y la contraseña se puede acceder directamente, más inseguro.

usuario debe introducir un número de cuenta y una contraseña válidos para utilizar los recursos compartidos del servidor que la verifique.

niveles de usuario y servidor, también deberá introducir un número de cuenta y una contraseña válidos, pero la contraseña verificará servidor SMB

Taiwán es responsable de otro
, debe especificar un servidor de contraseñas que y " servidor de contraseñas y " opciones.

[casas]

Comentario = Inicio Directorios //** anotación información

browseable = no //** si el navegador se puede

= grabable //** Sí se puede escribir

; valid users =% S //** que los usuarios pueden utilizar tales compartida

; los usuarios válidos = MYDOMAIN \\% S

[impresoras]

imprimible = yes //** identifica un dispositivo de impresión

Aquí está a un directorio compartido:

[root @ electrónico samba] # mkdir /acción

editar /etc/samba/smb.conf añadir un directorio compartido

[herramientas]

comentario = Software público

path = /acción

= yes

grabable = yes

pública browseable = yes //** que todos puedan acceder a

guardar y salir.

añadir usuario de samba:

smbpasswd -a añadir un usuario

-d desactivar un usuario

-e permitir Los usuarios

- x eliminar el usuario

PS: Samba requiere que el usuario debe ser el acceso de cuenta del sistema, pero la contraseña debe ser la contraseña proporcionada por samba.

[root @ electrónico samba] # 0 setenforce

permiso de escritura para el usuario añadir:

[root @ electrónico samba] # setfacl -mu: Lucy: rwx /acción

permitir que sólo ciertos usuarios tienen permiso de escritura:

editar el archivo de configuración global

comentario = Software público

ruta [herramientas] = /acción

browseable = yes

lista de escritura = Lucy //** Si usted permitir que un grupo de usuarios tener acceso de escritura a la lista de escritura = @develop

public = yes

para agregar el directorio permisos de escritura del grupo /acción:

[root @ electrónico samba] # setfacl MG: desarrollar: rwx /share /

en el caso de SElinux abierto permite a los usuarios tener acceso de escritura:

en primer lugar, cambiar el directorio de la etiqueta:

[root @ electrónico samba] # chcon -R -t samba_share_t /acción

[root @ electrónico de samba ] # ls -dZ /acción

drwxrwxr-x + root root: object_r: samba_share_t /acción

abierta de samba de acceso al directorio Home:

[root @ electrónico de samba ] # setsebool -P use_samba_home_dirs 1