一步一学Linux与Windows 共享文件Samba

作者：北南南北，正在增加中... ... 需要您的参与；

来自：LinuxSir.Org

简介：本文只是讲一讲我们最常用的Linux与Windows共享文件，主要是为新手指一指路。如何建立最简单的Samba服务器，并讲述遇到问题应该从何处寻找解决方案；正在更新之中，希望您的参加 ... ... 谢谢；
目录
0、架设Samba 服务器的前提；0.1 查看文件内容和编辑文件的工具；
0.2 关于文件和目录相关；
03 用户和用户组相关；
04 进程管理；
1 Samba 简介
2 Samba 功能和应用范围
3 Samba 两个服务器相关启动程序、客户端及服务器配置文件等；3.1 Samba 有两个服务器，一个是smbd，另一个是nmbd；
3.2 查看Samba 服务器的端口及防火墙；
3.3 查看Samba 服务器的配置文件；
3.4 Samba 在Linux 中的一些工具（服务器端和客户端）；
3.5 在Linux 中的常用工具，Windows查看Linux共享的方法 ；3.5.1 在Linux系统中查看网络中Windows共享文件及Linux中的Samba共享文件；
3.5.2 在Windows中访问Linux Samba服务器共享文件的办法；
3.5.3 smbfs文件系统的挂载；4 由最简单的一个例子说起，匿名用户可读可写的实现；第一步： 更改smb.conf
第二步：建立相应目录并授权；
第三步：启动smbd和nmbd服务器；
第四步：查看smbd进程，确认Samba 服务器是否运行起来了；
第五步：访问Samba 服务器的共享；5、复杂一点的用户共享模型（适合10人左右的小型企业）；5.1 共享权限设计实现的功能；
5.2 在服务器上创建相应的目录；
5.3 添加用户用户组，设置相应目录家目录的权限；5.3.1 添加用户组；
5.3.2 添加用户；
5.3.3 添加samba用户，并设置密码；
5.3.4 配置相关目录的权限和归属；5.4 修改Samba配置文件；

5.5 关于客户端访问；

5.5.1 Windows客户端访问；



++++++++++++++++++++++++++++++++++++++++++++++++

正文

++++++++++++++++++++++++++++++++++++++++++++++++



0、架设Samba 服务器的前提；
Linux是一个多用户的操作系统，对任何服务器的架设与都用户、用户组及权限相关，这是操作的基础。Samba服务器也不例外，对这些知识的掌握
也是极为重要的。在Windows系统上虽然也能架共享文件服务器，但它的权限控制实在令人不敢恭维。如果我们用Windows系统来架网络共享文件系
统，就是点鼠标也能把我们点迷糊了。但在Linux中，我们可以轻松的改一改配置文件，不到几分钟就能建好自己的Samba服务器。哪个更容易，只有你知
道；
对于Samba服务器的架设，有的弟兄简单的认为，只要把改一下配置文件，创建好相应的目录就行了。其实并不是这样的，还要深入的工作，比如目录的权限和归属，也就是说能让哪个用户和用户组有读写权。只有把配置文件和共享目录的权限结合起来，才能架好Samba服务器；
下面是常用的基础知识，我们在本文中所涉及的内容都可以在下面的列表中找到相应的解释；


0.2 关于文件和目录相关；



《Linux 文件类型 及文件的扩展名》

《Linux 文件和目录管理之列出、删除、复制、移动及改名》

《Linux 文件和目录的属性》

《简述Linux文件搜索》


04 进程管理；


《Linux 进程管理》
1 Samba 简介
Samba（SMB是其缩写） 是一个网络服务器，用于Linux和Windows共享文件之用；Samba
即可以用于Windows和Linux之间的共享文件，也一样用于Linux和Linux之间的共享文件；不过对于Linux和Linux之间共享文件有
更好的网络文件系统NFS，NFS也是需要架设服务器的；
大家知道在Windows 网络中的每台机器即可以是文件共享的服务器，也可以同是客户机；Samba
也一样能行，比如一台Linux的机器，如果架了Samba Server
后，它能充当共享服务器，同时也能做为客户机来访问其它网络中的Windows共享文件系统，或其它Linux的Sabmba 服务器；
我们在Windows网络中，看到共享文件功能知道，我们直接就可以把共享文件夹当做本地硬盘来使用。在Linux的中，就是通过Samba的向网络中的机器提供共享文件系统，也可以把网络中其它机器的共享挂载在本地机上使用；这在一定意义上说和FTP是不一样的。
Samba 用的netbios协议，如果您用Samba 不成功，
Linux与Windows 、Linux 和 Linux
2 Samba 功能和应用范围
Samba 应该范围主要是Windows和Linux 系统共存的网络中使用；如果一个网络环境都是Linux或Unix类的系统，没有必要用Samba，应该用NFS更好一点；
那Samba 能为我们提供点什么服务呢？主要是共享文件和共享打印机；
3 Samba 两个服务器相关启动程序、客户端及服务器配置文件等；
3.2 查看Samba 服务器的端口及防火墙；
查看这个有何用呢？有时你的防火墙可能会把smbd服务器的端口封掉，所以我们应该smbd服务器所占用的端口；下面查看中，我们知道smbd所占用的端口是139和445 ；

[root@localhost ~]# netstat -tlnp |grep smb
tcp        0      0 0.0.0.0:139                 0.0.0.0:*                   LISTEN      10639/smbd
tcp        0      0 0.0.0.0:445                 0.0.0.0:*                   LISTEN      10639/smbd

如果您有防火墙，一定要把这两个端口打开。如果不知道怎么打开。可能你和我一样是新手，还是把防火墙规则清掉也行；

[root@localhost ~]# iptables -F
或
[root@localhost ~]# /sbin/iptables -F

3.4、Samba 在Linux 中的一些工具（服务器端和客户端）；

smbcacls    smbcontrol  smbencrypt  smbmount    smbprint    smbstatus   smbtree
smbclient   smbcquotas  smbmnt      smbpasswd   smbspool    smbtar      smbumount
smbd nmbd    mount

其中服务器端的是smbd、nmbd、smbpasswd ；其它的大多是客户端；这些并不是都需要一定要精通的，但至少得会用几个；比如smbmount（也就是mount 加参数的用法），还用smbclient等；

3.5.1 在Linux系统中查看网络中Windows共享文件及Linux中的Samba共享文件；
一般的情况下，我们要用到smbclient；常用的用法也无非是下面的；

[root@localhost ~]# smbclient  -L  //ip地址或计算机名

smbclient 是Samba 的Linux 客户端，在Linux机器上用来查看服务器上的共享资源，也可以象FTP一样，用户可以登录Samba服务器，也可以上传put和下载get文件，遗憾的是对中文支持并不友好；
查看服务器上的资源；

smbclient -L //IP  [-U 用户名]

如果您的Samba服务器配置为user模式，就要加 “-U 用户名“，如果是share模式，省略也可；
比如：

[root@localhost ~]# smbclient -L   //192.168.1.3  -U sir01
Password: 请输入用户sir01的密码

如果您是用share模式，就可以不必理会用户和密码，直接用；

[root@localhost ~]# smbclient -L  //192.168.1.3
Password: 直接按回车

登录用户身份Samba服务器共享
以用户身份登录共享后，能象FTP用户一样，下传和下载文件；用put表示上传，用get表示下载；

smbclient  //IP地址/共享文件夹    -U 用户

说明：IP地址大家都知道，你不知道自己的IP地址，可以用/sbin/ifconfig 来查看； 共享文件夹是我们在smb.conf中定义的[共享文件夹]，比如[sir01]。-U 用户名表示Samba 的用户；
比如：

[root@localhost ~]# smbclient //192.168.1.3/sir01 -U sir01
Password:
Domain=[LINUXSIR] OS=[Unix] Server=[Samba 3.0.21b-2]
smb: \> ls

说明：登录到Samba服务器上，就可以用smbclient的一些指令，可以象用FTP指令一样上传和下载文件；
smbclient 命令说明

命令									说明

?或help [command]			提供关于帮助或某个命令的帮助
![shell command]			执行所用的SHELL命令，或让用户进入 SHELL提示符
cd [目录]						切换到服务器端的指定目录，如未指定，则 smbclient 返回当前本地目录
lcd [目录]					切换到客户端指定的目录；
dir 或ls  					列出当前目录下的文件；
exit 或quit 					退出smbclient
get file1  file2  		从服务器上下载file1，并以文件名file2存在本地机上；如果不想改名，可以把file2省略
mget file1 file2 file3  filen 	从服务器上下载多个文件；
md或mkdir 目录				在服务器上创建目录
rd或rmdir	目录				删除服务器上的目录
put file1 [file2]			向服务器上传一个文件file1,传到服务器上改名为file2；
mput file1 file2 filen  向服务器上传多个文件

3.5.3 在Linux中smbfs文件系统的挂载；
mount 的用法，加载网络中的共享文件夹到本地机；mount就是用于挂载文件系统的，SMB做为网络文件系统的一种，也能用mount挂载；smbmount说到底也是用mount的一个变种；
mount 挂载smbfs的用法；

mount -t smbfs -o codepage=cp936,username=用户名,password=密码 , -l   //ip地址/共享文件夹名   挂载点
或
mount -t smbfs -o codepage=cp936,username=用户名,password=密码 , -l   //计算机名/共享文件夹名   挂载点
或
mount -t smbfs  -o codepage=cp936  //ip地址或计算机名/共享文件夹名   挂载点

smbmount的用法：

smbmount -o username=用户名,password=密码 , -l   //ip地址或计算机名/共享文件夹名   挂载点
smbmount  //ip地址或计算机名/共享文件夹名    挂载点

说明：
如果您的服务器是以share共享的，则无需用户名和密码就能挂载，如果出现要密码的提示，直接回车就行；您也可以用smbmount 来挂载，这样就无需用mount -t smbfs来指定文件系统的类型了；
对于挂载点，我们要自己建立一个文件夹，比如我们可以建在/opt/smbhd，这由您说的算吧；
在mount的命令中，我们发现有这样的一个参数codepage=cp936，这是服务器端文件系统的编码的指定，cp936 就是简体中文，当然您可以用utf8等，尝试一下吧。
如果您挂载了远程的smbfs文件系统出现的是简体中文乱码，就要考虑挂载时要指定编码了；
4、由最简单的一个例子说起，匿名用户可读可写的实现；
第二步：建立相应目录并授权；

[root@localhost ~]# mkdir -p /opt/linuxsir
[root@localhost ~]# id nobody
uid=99(nobody) gid=99(nobody) groups=99(nobody)

[root@localhost ~]# chown -R nobody:nobody /opt/linuxsir

注释：关于授权nobody，我们先用id命令查看了nobody用户的信息，发现他的用户组也是nobody，我们要以这个为准。有些系统nobody用户组并非是nobody ；
第四步：查看smbd进程，确认Samba 服务器是否运行起来了；

[root@localhost ~]# pgrep smbd
13564
13568

5.1 共享权限设计实现的功能；


1)linuxsir部门具有管理所有SMB空间的权限；

2)sir01到sir04拥有自己的空间，并且除了自身及linuxsir有权限以外，对其它用户具有绝对隐私性；

3)linuxsir01到linuxsir04拥有一个共同的读写权限的空间；

4) 所有用户（包括匿名用户）有一个有读权限的空间，用于资料库，所以不要求写入数据。

5)sir01到sir04还有一个共同的空间，对sir01到sir04的用户来说是隐私的，不能让其它用户来访问。

6) 还要有一个空间，让所有用户可以写入，能删除等功能，在权限上无限制 ，用于公司所有用户的临时文档终转等；


5.3 添加用户用户组，设置相应目录家目录的权限；




5.3.2 添加用户；

[root@cuc03 ~]# adduser -g sir01 -G sir0104  -d /opt/linuxsir/sir01 -s  /sbin/nologin sir01
[root@cuc03 ~]# adduser -g sir02 -G sir0104  -d /opt/linuxsir/sir02 -s  /sbin/nologin sir02
[root@cuc03 ~]# adduser -g sir03 -G sir0104  -d /opt/linuxsir/sir03 -s  /sbin/nologin sir03
[root@cuc03 ~]# adduser -g sir04 -G sir0104  -d /opt/linuxsir/sir04 -s  /sbin/nologin sir04
[root@cuc03
~]# adduser -g linuxsir -d /opt/linuxsir -G
linuxsir,sir01,sir02,sir03,sir04,sir0104 -d /opt/linuxsir -s
/sbin/nologin linuxsir

为什么这样添加用户？请参考：
《Linux 文件和目录的属性》

《Linux 用户管理工具介绍》
当然我们还得学会查看用户信息的工具用法，比如 用finger和id来查看用户信息，主要是看用户是否添加正确；比如；请参考《Linux 用户（User）查询篇》

[root@localhost ~]# id linuxsir
[root@localhost ~]# finger linuxsir

5.3.4 配置相关目录的权限和归属；

[root@cuc03 ~]# chmod 755 /opt/linux
[root@cuc03 ~]# chown  linuxsir:linuxsir /opt/linuxsir

[root@cuc03 ~]# cd /opt/linuxsir
[root@cuc03 ~]# chmod 2770 sir0＊

[root@cuc03 ~]# chown sir01.linuxsir sir01

[root@cuc03 ~]# chown sir02.linuxsir sir02

[root@cuc03 ~]# chown sir03.linuxsir sir03

[root@cuc03 ~]# chown sir04.linuxsir sir04

[root@cuc03 ~]# chown linuxsir.sir0104 sir0104rw

[root@cuc03 ~]# chown linuxsir.linuxsir sirshare
[root@cuc03 ~]# chmod 755 sirshare

[root@cuc03 ~]# chown linuxsir:linuxsir sirallrw
[root@cuc03 ~]# chmod 3777 sirallrw

5.5 关于客户端访问；