Linux系統中安裝配置Samba服務器的步驟詳解精選 - 操作系統百科知識

一、獲取源代碼包並進行解壓

從samba的XX可以下載最新的samba源代碼包。下面我們以的源代碼包作爲案例進行解析。本例中，我們將源代碼包放在目錄/home/samba下，然後執行下面的命令進行解壓縮。

代碼如下:

# tar –xzvf

二、配置configure

對源代碼包進行解壓縮後，進入目錄

代碼如下:

# cd /home/samba/samba-3.5.9/source3

然後執行下面的命令進行配置。

代碼如下:

# ./configure

可能在剛開始時，該目錄下沒有configure文件，此時可先執行下面的命令

代碼如下:

# ./autogen-sh

此時要求系統安裝了autoconf、automake等工具。

在運行上面的配置命令之前，我們可以通過命令

代碼如下:

# ./configure –-help

來查看配置命令的一些選項。

三、生成與安裝make && make install

在環境配置命令./configure成功執行後，可以運行命令

代碼如下:

# make

來生成二進制可執行文件，這可能需要兩到三分鐘。成功生成可執行文件後，可以通過下面命令

代碼如下:

#make install

來進行安裝。系統默認的安裝路徑是/usr/local/samba

四、配置動態鏈接庫路徑

安裝完成後，我們需要配置動態鏈接庫路徑，因爲運行samba的進行smbd和nmbd需要到目錄/usr/local/samba/lib下的動態鏈接庫文件。但是該目錄不是系統默認的動態鏈接庫文件搜索路徑，於是我們需要將該目錄添加到文件中。執行下面的命令

代碼如下:

# vi /etc/

打開文件，並在該文件中加入下面這一行內容。

代碼如下:

/usr/local/samba/lib

然後執行命令

代碼如下:

# ldconfig

來更新動態鏈接庫緩衝。

五、samba配置文件

samba在運行過程中需要用到配置文件。配置文件是samba最重要的配置文件，該文件定義了samba的安全機制、文件共享和打印共享的目錄和參數以及其他一些系統配置功能。

配置文件的默認路徑是/usr/local/samba/lib/，我們可以在運行smbd進程時，通過-s選項來執行特定的文件(具體說明見下一節)，一般不推薦使用-s選項，因爲其配置工具，如smbclient、testparm等默認都是讀取/usr/local/samba/lib/文件。下面我們以一個簡單的配置文件進行說明，其路徑爲/etc/samba/。

代碼如下:

[global]

workgroup = MYGROUP

server string = Samba Server %v

security = user

log file = /var/log/samba/%

passdb backend = smbpasswd

smb passwd file = /etc/samba/smbpasswd

[root]

path = /

valid users = root

writeable = yes

[public]

path = /data

guest ok = yes

read only = yes

上面配置文件定義了root和public兩個文件共享服務。關於上面這個配置文件的具體細節，我們這裏不做詳細的論述。這裏主要說明的一點：在samba 3.0.23版本以前驗證用戶密碼的默認backend是smbpasswd，而3.0.23版本之後的默認backend是tdbsam。我們可以通過參數passdb backend來選擇特定的backend。在使用smbpasswd時默認讀取的密碼文件時/usr/local/samba/private/smbpasswd，我們可以通過smb passwd file來指定特定的密碼文件。

在配置完文件後，我們可以運行testparm(目錄/usr/local/samba/lib下)命令來對文件進行語法檢查，其會檢測出哪些參數名無法識別等問題。

六、啓動samba

samba有兩個主要的進程smbd和nmbd。smbd進程提供了文件和打印服務，而nmbd則提供了NetBIOS名稱服務和瀏覽支持，幫助SMB客戶定位服務器，處理所有基於UDP的協議。

配置文件後，在開始運行samba的服務進程之前。我們需要先做一些準備工作。運行smbpasswd命令(在目錄/usr/local/samba/bin下)

代碼如下:

# ./smbpasswd –a root

向文件中指定的/etc/samba/smbpasswd文件中添加root用戶以及密碼信息。關於smbpasswd文件的詳細內容介紹見相關文檔。

然後運行命令

代碼如下:

# service iptables stop

關閉防火牆，因爲防火牆可能會阻止用戶訪問該機器。下面是運行samba的服務進程smbd和nmbd

代碼如下:

# /usr/local/samba/sbin/smbd –D –s /etc/samba/

# /usr/local/samba/sbin/nmbd –D –s /etc/samba/

上面的-D選項指定smbd和nmbd以守護進程的方式啓動，並且通過-s選項指定了特定的配置文件/etc/samba/。以守護進程方式啓動smbd和nmbd的優勢是響應速度快，但是要關閉的話只能kill掉。當然我們可以通過腳本來執行這些操作，這裏就不提供腳本了。

七、smbclient進行測試檢查

在啓動samba之後，我們可以在本機使用smbclient(目錄/usr/local/samba/bin下)來進行測試。下面命令

代碼如下:

# cd /usr/local/samba/bin

# ./smbclient –L //

可以列出本samba服務器所提供的服務列表，本例運行結果如下：

代碼如下:

[root@localhost bin]# ./smbclient –L //

Enter root’s password:

Domain=[MYGROUP] OS=[Unix] Server=[Samba 3.5.9]

< p> Sharename Type Comment

--------- ------- -------

IPC$ IPC IPC Service (Samba Server 3.5.9)

public Disk

root Disk

< p>Domain=[MYGROUP] OS=[Unix] Server=[Samba 3.5.9]

< p> Server Comment

----------- -------

LOCALHOST Samba Server 3.5.9

Workgroup Master

------------ -------

MYGROUP LOCALHOST

當然也可以通過smbclient來訪問samba服務器提供的服務，其命令格式如下：

代碼如下:

# ./smbclient “//serverAdderss/aservice” –U username

其中serverAddress是要訪問的samba服務器的IP地址，aservice指定samba服務器上提供的某個服務名稱，選項-U username指定要以哪個用戶名來訪問samba服務器。例如

代碼如下:

[root@localhost bin]# ./smbclient “//” –U root

Enter root’s password: ; #這裏輸入samba用戶root的密碼

Domain=[MYGROUP] OS=[Unix] Server=[Samba 3.5.9]

smb: > ; #訪問成功，輸入相關命令進行操作

上面個smb: >表明了訪問成功，此時我們可以輸入一些命令來在samba服務器上進行操作，比如ls、mkdir等。q或quit命令執行退出，並斷開連接。

八、在Windows客戶端訪問samba服務器

在Windows客戶端，可以在網上鄰居中通過新建網上鄰居來訪問，或者在【開始】——【運行】中輸入root來訪問samba服務器上面提供的root服務。

九、重要選項說明

全局選項：

全局選項用於[global]的

選項定義中，其用於說明samba服務器的一些基本屬性。其有些選項可以被其他中的選項定義覆蓋。 workgroup = MYGROUP

定義samba服務器所在的工作組或者域(如果設置security = domain的話)。

server string = Samba server

設定samba服務器的描述，通過網絡鄰居訪問時可在備註中查看到該描述信息。

hosts allow = host (subnet)

設定允許訪問該samba服務器的主機IP或網絡，該選項的值爲列表類型，不同的項目之間使用空格或逗號隔開，例如hosts allow = , ，該選項設置允許主機以及子網內的所有主機訪問該samba服務器。

hosts deny = host (subnet)

設定不允許訪問該samba服務器的主機IP或網絡，其格式與hosts allow一樣。

guest account = guest

設定了遊客的賬號，在遊客訪問guest ok = yes的共享服務時，samba服務器將設置客戶端以該遊客賬號來訪問共享。

log file = MYLOGFILE

設定記錄文件的位置。

max log size = size

設定記錄文件的大小，單位爲KB，如果設置爲0則表示無大小限制。

security =

設定samba服務器的安全級，其有四種安全級別：share、user、server和domain，默認爲user。關於這四種安全級別的詳細信息，請查看相關文檔。

password server = ServerIP

設定了用戶賬號認證服務器IP，其在設定security = server時有效。

encrypt passwords = yes | no

設定是否對密碼進行加密。如果不對密碼進行加密的.話，在認證會話期間，客戶端與服務器傳遞的是明文密碼。但有些Windows系統默認情況下，不支持明文密碼傳輸。

passdb backend = smbpasswd | tdbsam | ldapsam

設定samba服務器訪問和存儲samba用戶賬號的後端，在samba-3.0。23之前的默認值爲smbpasswd，而之後的默認值爲tdbsam。

smb passwd file =

設定samba的用戶賬號文件。對於源代碼安裝的samba，在samba-3.0.23之前，其默認值爲/user/local/samba/private/smbpasswd;而samba-3.0.23之後，其默認值爲/usr/local/samba/private/。

include = smbconfFile

通過include選項可以包含其他配置文件，通過該選項和一些samba定義的變量可以設定與不同機器相關的配置。

local master = yes | no

設定該samba服務器是否試圖成爲本地主瀏覽器，默認值爲yes。若設置爲no，則該samba服務器永遠不可能成爲本地主瀏覽器，而設置爲yes不代表其一定能成爲本地主瀏覽器，只是讓其能參與本地主瀏覽器的選舉。

os level = N

N是一個整數，設定了該samba服務器參加本地主瀏覽器選舉時的權重，其值越大，權重越大。os level = 0時，該服務器將失去選舉的機會。

domain master = yes | no

設定samba服務器成爲域瀏覽器。域瀏覽器從各個本地主瀏覽器處獲取瀏覽列表，並將整個域的瀏覽列表傳遞給各個本地主瀏覽器。

preferred master = yes | no

設定該samba服務器是否爲工作組裏的首要主瀏覽器，如果設置爲yes，則在nmbd啓動時，將強制一個瀏覽選擇。

局部選項：

局部選項爲除了global外的各個

中的參數。其定義了共享服務的屬性。 comment =

設定共享服務的描述信息。

path =

設定共享服務的路徑，其中可以結合samba預定義的變量來設置。

hosts allow = host(subnet)

hosts deny = host(subnet)

與全局的hosts allow和hosts deny含義相同，其會覆蓋全局的設置。

read only = yes | no

設定該共享服務是否爲只讀，該選項有一個同義選項writeable。

user = user(@group)

設定所有可能使用該共享服務的用戶，可以使用@group來設置羣組group中的所有用戶賬號。該選項的值爲列表，不同的項目之間使用空格或逗號隔開。在設置security = share時，客戶端要訪問某共享服務時提供的密碼會與該選項指定的所有用戶進行一一配對認證，若某用戶認證通過，則以該用戶權限進行共享服務訪問，否則拒絕客戶端的訪問(設置security = share不是允許遊客訪問，只有guest ok = yes纔是允許遊客訪問，切記!!!)。

valid users = user(@group)

設定能夠使用該共享服務的用戶和組，其值的格式與user選項一樣。

invalid users = user(@group)

設定不能夠使用該共享服務的用戶和組，其值的格式與user選項一樣。

read list = user(@group)

設定對該共享服務只有讀取權限的用戶和組，其值的格式與user選項一樣。

write list = user(@group)

設定對該共享服務擁有讀寫權限的用戶和組，其值的格式與user選項一樣。

admin list = user(@group)

設定對該共享服務擁有管理權限的用戶和組，其值的格式與user選項一樣。

public = yes | no

設定該共享服務是否能夠被遊客訪問，其同義選項有guest ok。