一、Samba简介
Samba是根据SMB协议实现的，主要用于Windows和Linux之间共享资源。
二、安装
要配置Samba服务器，至少需要下面三个套件：
samba-common
samba-client
samba

检查Samba是否安装
[root@centos ~]# rpm -qa|grep samba
samba-common-3.0.33-3.7.el5
samba-client-3.0.33-3.7.el5
sblim-cmpi-samba-test-1-31.el5_2.1
sblim-cmpi-samba-0.5.2-31.el5_2.1
system-config-samba-1.2.41-3.el5
samba-swat-3.0.33-3.7.el5
sblim-cmpi-samba-devel-1-31.el5_2.1
samba-3.0.33-3.7.el5
这里我是用yum命令安装的。

三、配置
1.Samba安装后，默认配置文件是/etc/samba/smb.conf
2.Samba服务 
[root@centos samba]# service smb status
smbd (pid 5046 4970 4955 4953 4948) is running...
nmbd (pid 4951) is running...

Samba启动的进程: smbd和nmbd

3.配置参数
3.1 Network Related Options
(1)workgroup 
NT的域名或工作组名
如: workgroup = MYGROUP
(2)server string
相当于NT的描述信息字段
(3)netbios name 
Samba所在Linux主机的Netbios名称
netbios name = mylinux
(4)interfaces
指定Samba服务监听的网络接口
假设Samba所在Linux主机有两个网络接口:eth0和eth1，我只想在ech0上接受samba请求，则
interfaces = eth0
bind interfaces only = yes

默认是在当前所有除了lo地址以外激活的网络接口
(5)host allow
指定哪些主机可以连接Samba服务器
如:hosts allow = 10.226.70.0/24 10.32.0.0/16

3.2 Logging Options
默认，日志是保存在/var/log/samba目录下
;       log file = /var/log/samba/%m.log

3.3 Standalone Server Options
(1)security
此参数可被设成user, share or server
若ecurity = user，则从Windows访问共享资源时需输入Samba用户名和密码
若ecurity = share，并指定public = yes 访问权限，则可从Windows匿名访问共享资源

3.4  Share Definitions
设置共享目录信息
格式：
[共享资源名称]
        参数1 = 值1
        参数2 = 值2
        ....
        参数n = 值n
主要的参数有共享资源的描述信息，共享目录路径和访问权限
常见的参数：
(1)comment
(2)path
(3)read only
(4)writeable
(5)printable
(6)guest ok
(7)public
其中，(3),(4),(5),(6),(7)都是属于访问权限，其值为yes/no
(6)与(7)是同义的，不需要用户名/密码
如:
[smbshare]
        comment = my share on linux
        path = /testsmb
        writeable = yes
        printable = no
共享资源名称为"smbshare"，描述信息是" my share on linux"，共享目录是"/testsmb"，具有写的权限，但没有打印权限。

4.配置完smb.conf后保存.
可使用testparm命令检查配置是否有误：

[root@centos samba]# testparm
Load smb config files from /etc/samba/smb.conf
Processing section "[homes]"
Processing section "[printers]"
Processing section "[smbshare]"
Loaded services file OK.
Server role: ROLE_STANDALONE
Press enter to see a dump of your service definitions

[global]
        workgroup = MYGROUP
        netbios name = MYLINUX
        server string = Samba Server Version %v
        interfaces = lo, eth0
        bind interfaces only = Yes
        security = SHARE
        passdb backend = tdbsam
        username map = /etc/samba/smbusers
        hosts allow = 10.226.70.0/24, 10.32.0.0/16
        cups options = raw

[homes]
        comment = Home Directories
        read only = No
        browseable = No

[printers]
        comment = All Printers
        path = /var/spool/samba
        printable = Yes
        browseable = No

[smbshare]
        comment = my share on linux
        path = /testsmb
        read only = No
        guest ok = Yes

确认无误后，重启Samba服务

[root@centos samba]# service smb restart
Shutting down SMB services:                                [  OK  ]
Shutting down NMB services:                                [  OK  ]
Starting SMB services:                                     [  OK  ]
Starting NMB services:                                     [  OK  ]

5. Samba用户名和密码
前面说了，若允许匿名访问共享资源，则不需Samba用户名和密码，否则若指定security = user时，需要输入Samba用户名和密码。可使用smbpasswd命令添加Samba用户。

四、小工具

1. smbpasswd
若已存在系统用户zhangyang，则只须将基加入Samba用户中，并为其设置Samba密码。否则，先创建系统用户，再加为Samba用户。
(1)若普通用户使用该命令，则为修改SMB密码，并要求输入旧的SMB密码
(2)若root 用户使用，-a 表示将后面的用户名添加到smbpasswd文件中，并为用户设置smb密码.

如：smbpasswd -a zhangyang   将系统用户zhangyang加入到smb账户中，并为其设置密码

[root@centos ~]# smbpasswd -a zhangyang
New SMB password:
Retype new SMB password:
Added user zhangyang.

注意：这里的密码是SMB密码，不是系统用户的登录密码!

2.smbclient
访问服务器上SMB/CIFS共享资源客户端
两种用法:
(1) 查询共享资源
 smbclient -L netbios -U username[%password]
-L  netbios name
-U  username[%password]   设置SMB用户名或用户名+密码
如：
[root@localhost ~]# smbclient -L mylinux -U test%123456
Domain=[MYLINUX] OS=[Unix] Server=[Samba 3.0.33-3.7.el5]

        Sharename       Type      Comment
        ---------       ----      -------
        smbshare        Disk      my share on linux
        IPC$            IPC       IPC Service (Samba Server Version 3.0.33-3.7.el5)
        test            Disk      Home Directories
Domain=[MYLINUX] OS=[Unix] Server=[Samba 3.0.33-3.7.el5]

        Server               Comment
        ---------            -------

        Workgroup            Master
        ---------            -------
        MYGROUP              LOCALHOST
(2) 登录远程共享资源进行操作
smbclient {servicename} -U username[%password]
servicename:  //netbios name/share name
-U: username or username+password
如：
[root@localhost ~]# smbclient //10.226.70.21/mysoft -U Administrator%web123
Domain=[ZY] OS=[Windows Server 2003 3790] Server=[Windows Server 2003 5.2]

五、测试
1.Windows中访问Samba服务器共享的资源
//ip[/share_name]或//netbios[/share_name]
如: //10.226.70.30  或 //mylinux/smbshare
注：
(1)在Windows中访问Linux共享资源时，进入了共享目录，打开时却出现“没有权限访问网络资源”的错误，则只须修改/etc/selinux/config 或/etc/sysconfig/selinux， 将SELINUX=enforcing 改为SELINUX=disable即可。

(2) 关于共享资源的权限
共享目录本身的权限要和Samba服务器授予访问用户的权限保持不冲突。如testsmb本身是644，若在配置文件中指定writeable = yes，则当其他组的用户登录后，是没有write权限的。
Samba服务器授予的权限不能超过目录的系统授予它的权限的。
The access rights granted by the server are masked by the access rights granted to the specified or guest UNIX user by the host system. The server does not grant more access than the host system grants.

2.Linux中访问Windows的共享资源
假设Windows2003中有共享了目录mysoft, 网络访问用户有写的权限
方法1：smbclient
[root@centos test]# smbclient //10.226.70.21/mysoft -U Administrator%web123
Domain=[ZY] OS=[Windows Server 2003 3790] Server=[Windows Server 2003 5.2]
smb: /> help
?              altname        archive        blocksize      cancel
case_sensitive cd             chmod          chown          close
del            dir            du             exit           get
getfacl        hardlink       help           history        lcd
link           lock           lowercase      ls             mask
md             mget           mkdir          more           mput
newer          open           posix          posix_open     posix_mkdir
posix_rmdir    posix_unlink   print          prompt         put
pwd            q              queue          quit           rd
recurse        reget          rename         reput          rm
rmdir          showacls       setmode        stat           symlink
tar            tarmode        translate      unlock         volume
vuid           wdel           logon          listconnect    showconnect
!
smb: />
下面就可以像ftp一样，使用命令get, mget, put,mput等。

方法2：mount
用法： mount -t cifs -o username=un,password=pwd  share  mount_point
注：username和password两个属性值间用逗号隔开
[root@centos ~]# mount -t cifs -o user=Administrator,password=web123  //10.226.70.21/mysoft /mnt/cdrom
[root@centos ~]# ls /mnt/cdrom
1.bat  ethereal-setup-0.99.0.exe  me     New Text Document.txt
7-Zip  jpwb2009.exe               myftp  putty

3. Linux中访问samba服务器共享的资源

[root@centos sysconfig]# smbclient //mylinux/smbshare -U test%123456
Domain=[MYLINUX] OS=[Unix] Server=[Samba 3.0.33-3.7.el5]
smb: />