先滿足前提條件配置靜態(tài)ip，有相應(yīng)的系統(tǒng)用戶（文章中會(huì)有匿名訪問的方法），為了實(shí)驗(yàn)的測(cè)試，要關(guān)閉防火墻，放行Samba的流量：

由于Samba服務(wù)包文件的依賴關(guān)系過多，所以選擇用yum安裝，執(zhí)行以下操作刪除系統(tǒng)默認(rèn)的yum配置文件，并編寫yum配置文件：

yum配置文件的內(nèi)容如下：

執(zhí)行以下命令，安裝Samba服務(wù)的所有有依賴關(guān)系的軟件包：

安裝成功后，執(zhí)行以下命令，進(jìn)入Samba服務(wù)的配置文件中，增加共享目錄（在這之前我們要有用來共享的目錄文件，以及系統(tǒng)用戶賬號(hào)）

Samba服務(wù)的配置文件如下：

在 “smb.conf ” 文件中存在三個(gè)特殊的配置段：

[ global ] ：全局設(shè)置：這部分配置項(xiàng)的內(nèi)容對(duì)整個(gè)Samba服務(wù)器都有效。

[ homes ] ：宿主目錄的共享設(shè)置：設(shè)置Linux用戶的默認(rèn)共享，對(duì)應(yīng)用戶的宿主目錄。當(dāng)用戶訪問服務(wù)器中與自己用戶名同名的共享目錄時(shí)，通過驗(yàn)證后將自動(dòng)映射到該用戶的宿主文件夾中。

[ printers ]：打印機(jī)共享設(shè)置：如果需要共享打印機(jī)設(shè)備，可以在這部分進(jìn)行配置

Smb.conf文件中常見的配置項(xiàng)及含義說明：

常見全局配置項(xiàng)的含義
workgroup：所在工作組名稱；

server string：服務(wù)器描述信息；

security：安全級(jí)別，可用值如下：User（本服務(wù)器驗(yàn)證連接）、server（指定另一臺(tái)服務(wù)器驗(yàn)證）、ads（由Windows域控制器驗(yàn)證）；

log file：日志文件位置，“%m” 變量表示客戶機(jī)地址；

passwd backend：設(shè)置共享賬戶文件的類型；

comment：對(duì)共享目錄的注釋、說明信息；

path：共享目錄在服務(wù)器中對(duì)應(yīng)的實(shí)際路徑；

browseable：該共享目錄在“網(wǎng)上鄰居”中是否可見；

guest ok：是否允許所有人訪問，等效于“public” ；

writable：是否可寫，與 read only 的作用相反；

我們想要共享某個(gè)目錄時(shí)，在配置文件的最后另起一行，按照上面的格式輸入相應(yīng)的信息，就可以了

以上是我要共享的目錄，目錄屬主為用戶“test”，為了方便，權(quán)限給到了最大，在實(shí)際中可以根據(jù)情況設(shè)置相應(yīng)的權(quán)限，在smb.conf配置文件中寫入以下字段：

其中各項(xiàng)含義如下：

comment：共享目錄的描述信息；

path：設(shè)置對(duì)應(yīng)共享目錄在服務(wù)器上的文件夾路徑；

public：是否所有人可以訪問共享目錄；

read only：是否只讀，與 “writable” 作用相反；

valid users：共享目錄的授權(quán)設(shè)置，允許哪些用戶訪問共享目錄，這里設(shè)置了兩個(gè)用戶 “ test”和 “root”。也可授權(quán)一個(gè)組，可以使用：“@組名” 的形式，但也需要為組內(nèi)的每個(gè)系統(tǒng)用戶創(chuàng)建對(duì)應(yīng)的Samba共享用戶。

write list：設(shè)置共享目錄為 “只讀” 后，也可以單獨(dú)授予某些用戶有寫入的權(quán)限（這里授權(quán)“root” 用戶可以寫入）；

寫入上述信息后，保存退出即可，若要共享多個(gè)目錄，另起一行以同樣的格式寫入即可；

保存退出后，可以使用：“testparm” 命令工具對(duì) “smb.coonf ”配置文件的正確性進(jìn)行檢查，如果發(fā)現(xiàn)有錯(cuò)誤將會(huì)進(jìn)行提醒。如下：

沒有提示錯(cuò)誤，接下來啟動(dòng)smb服務(wù)，并查看smb服務(wù)狀態(tài)：

訪問共享目錄的用戶密碼不是系統(tǒng)用戶的密碼，但用戶名一樣，我們還要使用 “ pdbedit -a ” 創(chuàng)建和系統(tǒng)用戶對(duì)應(yīng)的Samba共享用戶，如下：

執(zhí)行相同的操作把用戶root也添加到共享用戶即可。

命令pdbedit -L：可以列出所有的Samba共享用戶，若只想查看某個(gè)用戶，可以指定用戶名作為參數(shù)，結(jié)合 “ -v” 可以輸出更詳細(xì)的信息，如：pdbedit -vL test（輸出共享用戶test的詳細(xì)信息）

使用 “ -x ” 選項(xiàng)并指定用戶名，也可刪除共享用戶，例如：“ pdbedit -x -u test”可以刪除共享用戶test

共享用戶建立后，就可以使用客戶端驗(yàn)證了：

以上“myshare”為我們?cè)O(shè)置的共享目錄，“test”是默認(rèn)共享的用戶宿主目錄

為了安全起見，也可以將一個(gè)共享用戶映射為多個(gè)不同的名稱（別名），這樣就可以通過共享用戶的別名和密碼來訪問共享資源了，需要先編寫別名的文件，格式如下：

新打開一個(gè)文件

寫入以下內(nèi)容：

上述內(nèi)容時(shí)把共享用戶 “test” 創(chuàng)建了三個(gè)別名，分別是 “ mike” “ jerry” “terry”

創(chuàng)建別名文件后，若要正常啟用共享賬號(hào)的別名，還需要修改主配置文件 “ /etc/samba/smb.conf”，添加全局配置項(xiàng)：“username map = /etc/samba/smbusers”，等號(hào)后面的路徑為我們編寫的別名文件路徑；

【注意，當(dāng)Samba服務(wù)的配置文件有改動(dòng)的話，一定要重啟（systemctl restart smb）或重載（systemctl reload smb）服務(wù)】

也可以在smb的全局配置中通過 “ hosts allow” 和“ hosts deny” 來進(jìn)行訪問限制，前者用于指定僅允許訪問共享的客戶機(jī)地址，后者用于指定僅拒絕訪問共享的客戶機(jī)地址，兩者任選其一即可。

訪問地址限制一般應(yīng)用于[ global ] 全局配置部分，也可應(yīng)用于某個(gè)具體的共享配置段部分，限制的對(duì)象可以是主機(jī)名、ip地址或者網(wǎng)絡(luò)段地址（省去主機(jī)部分），多個(gè)地址之間以逗號(hào)或空格進(jìn)行分隔。如下：僅允許來自192.168.4.0/24、173.17.0.0/16 網(wǎng)段的客戶機(jī)訪問Samba服務(wù)器

也可以在共享目錄或全局配置項(xiàng)中添加以下字段，表示允許匿名訪問：

map to guest = Bad User

也可以在Linux客戶端上訪問Samba服務(wù)器，簡(jiǎn)單的方法就是將共享目錄掛載到本地目錄，訪問也方便，具體格式如下：

更多Samba相關(guān)教程見以下內(nèi)容：

CentOS 7.2 安裝配置Samba服務(wù)器  http://www.sfodin.cn/Linux/2017-03/141390.htm
VMWare 虛擬機(jī) Ubuntu 雙網(wǎng)卡 訪問 samba 速度 翻倍 http://www.sfodin.cn/Linux/2013-06/85445.htm
samba安裝使用圖解  http://www.sfodin.cn/Linux/2017-03/141254.htm
CentOS7.2下源碼搭建Samba文件服務(wù)器[原創(chuàng)] http://www.sfodin.cn/Linux/2017-06/144557.htm
如何在Ubuntu 16.04上安裝和配置Samba服務(wù)器以進(jìn)行文件共享  http://www.sfodin.cn/Linux/2017-11/148194.htm
CentOS 7下Samba服務(wù)安裝與配置詳解 http://www.sfodin.cn/Linux/2017-11/148354.htm
Red Hat 6.5 下 Samba服務(wù)器搭建 http://www.sfodin.cn/Linux/2017-07/145747.htm
如何在Ubuntu 17.10上使用System-Config-Samba  http://www.sfodin.cn/Linux/2018-01/150493.htm