CentOS-Samba服务安装与配置

#======================= Global Settings =====================================

[global]
        workgroup = smb
            // 设定SambaServer 所要加入的工作组或者域
        server string = Samba Server Version %v
            // 设定Samba Server的注释，可以是任何字符串，也可以不填，变量%v 表示显示Samba的版本号
        netbios name = Linux-server
            // 设置Samba Server的NetBIOS名称。如果不填 默认使用该服务器的DNS名称的第一部分。不能和workgroup的内容设置为相同
        log file = /var/log/samba/log.%m
            // 设置Samba Server日志文件的存储位置以及日志文件名称。变量%m，表示对每台访问服务器的机器都单独记录一个日志文件
        max log size = 50
            // 日志文件的最大容量，单位为KB，0代表无限制
        security = user
            // 设置用户访问Samba Server的验证方式，一空有四种：
              #1.share：用户访问Samba 不需要提供用户名和口令
              #2.user： 只能被授权的用户访问
              #3.server：依靠其他Windows NT/2000或Samba Server来验证用户的账号和密码,是一种代理验证。
              #4.domain：域安全级别，使用主域控制器（PDC）来完成认证
        passdb backend = tdbsam
            // 就是用户后台的意思，有三种后台：smbpasswd、tdbsam和ldapsam
              #1.smbpasswd:是使用smb自带的工具来给系统用户设置密码
              #2.tdbsam：该方式则是使用一个数据库文件来建立用户数据库。数据库文件叫passdb.tdb，默认在/etc/samba目录下。
              #3.dapsam：该方式则是基于LDAP的账户管理方式来验证用户。
        load printers = yes
        cups options = raw
        hosts allow = 192.168.150.110
            // 表示允许连接到服务器的客户段，多个参数用空格隔开，也可用网段表示。hosts deny与hosts allow相反
        smb passwd file = /etc/samba/smbpasswd
            // 用来定义samba用户的密码文件。smbpasswd文件如果没有那就要手工新建。
        guest account = guests
            // 设置guest用户名
#============================ Share Definitions ==============================
[homes]
        comment = Home Directories
        browseable = no
        writable = yes
[printers]
        comment = All Printers
        path = /var/spool/samba
        browseable = no
        guest ok = no
        writable = no
        printable = yes
        available = yes
            // 该共享是否可以用
        write list = @smb
            // 允许写入该共享的用户
        public = yes
            // 指定是否允许guest账户访问
        invalid users = www2
            // 禁止访问该共享的用户
[TMCOM]
        comment = TmCom
            // 是对该共享的描述
        path = /var/www1
            // 共享文件夹的真实路径
        browseable = yes
            // 共享是否可以浏览
        writable = yes
            // 该共享路径是否可以写
        valid users = @smb
            // 允许访问该共享的用户或用户组（@表示）

[root@localhost var]# mkdir www1        //创建共享目录
[root@localhost var]# chmod 775 www1     
[root@localhost var]# groupadd smb       //建立用户组smb
[root@localhost var]# chown root.smb www1       //讲www1文件夹的属组分配到smb用户组
[root@localhost var]# useradd www1 -g smb       //创建用户www1并将该用户分配到smb用户组
[root@localhost var]# smbpasswd -a www1       //为www1用户设置smb密码