Win7 虚拟机CentOS 6.0 Samba配置

1、  开放虚拟机端口

UDP 137

 UDP 138

 TCP 139

 TCP 445

vi /etc/sysconfig/iptables   #配置防火墙端口

-A INPUT -m state --state NEW -m tcp -p tcp --dport 139 -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp --dport 445 -j ACCEPT

-A INPUT -m state --state NEW -m udp -p udp --dport 137 -j ACCEPT

-A INPUT -m state --state NEW -m udp -p udp --dport 138 -j ACCEPT

/etc/rc.d/init.d/iptables restart     #重启防火墙，使规则生效

 

2、  检查Samba服务包是否已安装

rpm -qa | grep samba

samba-winbind-clients-3.5.4-68.el6.i686

samba4-libs-4.0.0-23.alpha11.el6.i686

samba-common-3.5.4-68.el6.i686

samba-client-3.5.4-68.el6.i686

说明samba已经安装，如果没有安装，运行下面命令安装

yum install samba

3、  配置samba

chkconfig smb on　 #设置 Samba开机自动启动

service smb start      #启动Samba服务

/etc/init.d/smb restart  #重启

/etc/init.d/smb stop    #停止

备 份：cp /etc/samba/smb.conf  /etc/samba/smb.confbak

恢 复：cp /etc/samba/smb.confbak  /etc/samba/smb.conf 

vi /etc/samba/smb.conf

[global] 　 #找到这一行（全局设置标签），在此行下面添加如下行：

workgroup = WORKGROUP  #工作组名称改为 Windows 网络所定义的工作组名

server string = Samba Server  #设置samba服务器 的主机名称

security = user  #设置samba服务器安全级别为user，即以账号和口令访问

#在配置文件的末尾 添加以下自定义内容

[root]

comment = root #在Windows网上邻居中看到的共享目录的名字

path = /home/root #共享目录在系统中的位置

public = no   #不公开目录

writable = yes  #共享目录可以读写

valid users= root #只允许root用户访问

保存配置

4、  添加访问linux共享目录的账号root

用户家 目录为/home/root, 用户登录终端设为/bin/false(即使之 不能登录系统)

cd /home #进入/home目录

mkdir  root#建立root文件夹

touch  samba.txt   #创建测试文件samba.txt

useradd root -d /home/root -s /bin/false

chown root:root /home/root –R

5、将用户root添加入到Samba用 户数据库，并设置登录共享目录的密码为：123456

   smbpasswd -a root

   New SMB password:　 输入该用户用于登录Samba的密码

   Retype new SMB password:　 再次确认输入该密码

   Added user root.

   #特别注意：这里设置的密码是用户登录Samba共享目录的密码，不是用户登录linux系统的密码

6、重启Samba服务器

 /etc/init.d/smb restart

  同时启动nmb服务: $>service nmb start

  关闭防火墙和selinux服务

$>service iptables stop

$>setenforce 0

查看selinux是否关闭： $>getenforce

   Premissive:表示关闭了。Enforcing:表示开启着。

7、在Windows客户端输入

   \\ip或者\\Samba Server #服务器名称

   回车之后，会 跳出来登录框，输入账号个root密码123456

   即可访问共享 目录

 

至此，CentOS 6.0 linux samba服务器配置完成。

另附：Win7访 问linux samba服务器，失败的解决 办法

1、可以看到共享目录。但是打不开。

检查了一下smb.cfg，有#×××作为注释。删掉注释就好了。

2、登录失败.

默认情况下，Windows 7无法正 常访问NAS或者Samba服务器上的共享文件夹。原因在于从Vista开始，微软默认只采用NTLM v2协议的认证回应消息了，而目前的NAS系统和 Samba还只支持LM或者NTLM。
解决办法：修改本地安全策略 或 直接修改注册表
1.修改本地安全策略
通 过Samba服务可以实现UNIX/Linux主机与Windows主机之间的资源互访，由于实验需要，轻车熟路的在linux下配置了samba服务，操作系统是red hat linux 9.0，但是在windows7下访问的时候问题就出现了，能够连接到服务器，但是输入密码的时候却给出如图一的提示：
 
在linux下的smb.conf配置文件里面的配置完全没有错误，之前安装Windows XP的时候访问也完全正常，仔细查看配置还是正常，如果变动配置文件里面的工作组或者允许IP地址Windows7会 出现连接不上的情况，不会出现提示输入用户名和密码。
　　这种情况看来是windows 7的问题，解决的办法是：单击”开始“-“运行”，输入secpol.msc，打开“本地安全策略”，在本地安全策略窗口中依次打开“本地策略”-->“安全选项”，然后再右侧的列表中找到“网络安全：LAN 管理器身份验证级别”，把这个选项的值改为“发送 LM 和 NTLM – 如果已协商，则使用 NTLMv2 会话安全”，最后确定。到这里我们再连接samba服务器，输入密码就可以正常访问samba服务器了。
2.修改注册表
修 改 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa下的 LmCompatibilityLevel的值为1。
看完后大喜，以为可成。但是 悲催的事发生了：
win7 homePremium 版本不支持“本地安全策略”功能，要使用该功能，请安装专业版 或旗舰版 =。= 顿时就凌乱了......
 ===================================================
木有办法了，升级win7成旗舰版吧......

开始的步骤： 
1. 在控制面板里  打开 Windows Anytime Upgrade，方法是单击「开始」按钮 。在搜索框中，键入anytime upgrade，
2. 然后在结果列表中单击“Windows Anytime Upgrade”，然后输入序列号，就可以升级了。
3. 升级完成后，在您的计算机上将运行新版本的 Windows 7。
注释：挺好，10分钟不到就升级好了，\(^o^)/~ PS：旗舰版的透明效果就是好啊O(∩_∩)O~，我说怎么老感觉home版和以前用的不一样......
试着连VM中的Linux的 samba，ok，成功了