SMB（Server Messages Block，信息服务块）是一种在局域网上共享文件和打印机的一种通信协议，它为局域网内的不同计算机之间提供文件及打印机等资源的共享服务。SMB协议是客户机/服务器型协议(C/S)，客户机通过该协议可以访问服务器上的共享文件系统、打印机及其他资源。通过设置“NetBIOS over TCP/IP”使得Samba不但能与局域网络主机分享资源，还能与全世界的电脑分享资源。

使用端口号：139 和 445 。

Samba 常规服务器配置

1.编辑主配置文件smb.conf,指定需要共享的目录，并为共享目录设置共享权限。

2.在smb.conf 文件中指定日志文件名称和存放路径。

3.设置共享目录的本地系统权限及samba共享权限。

4.重新加载配置文件或重新启动smb 服务，使用配置生效

Samba安装与启动

yum install -y samba //安装samba服务器

rpm -qa | grep samba //查看安装包

samba-4.10.4-11.el7_8.x86_64   //服务器端软件，主要提供samba服务器的守护程序，共享文档，日志的轮替。
samba-libs-4.10.4-11.el7_8.x86_64
samba-common-tools-4.10.4-11.el7_8.x86_64
samba-common-libs-4.10.4-11.el7_8.x86_64   //主要提供samba服务器的设置文件与设置文件语法检验。
samba-client-libs-4.10.4-11.el7_8.x86_64   //客户端软件，主要提供linux主机作为客户端时，所需要的工具指令集。
samba-common-4.10.4-11.el7_8.noarch

service smb start

systemctl start smb

systemctl status smb        #查看运行情况

netstat -antup | grep smb #查看端口情况

systemctl enable smb      #设置开机自启动

chkconfig smb on            #设置开机自启动

Samba服务配置

配置文件

/etc/samba/smb.conf     #samba的主要配置文件

/usr/bin/smbclient    #客户端功能

/usr/bin/smbstatus       #服务器功能

/etc/samba/lmhosts       #早期的 NetBIOS name

主配置文件由两部分组成：
Global Settings ：与Samba服务整体运行环境有关的选项，它的设置是针对所有共享资源的
Share Definition：针对共享目录个别的设置，只对当前的共享资源起作用

/etc/samba/smb.conf 文件的开头部分为samba 配置简介，告诉我们smb.conf 文件的作用及相关信息。还有以“;”开头，这些都是samba 配置的格式范例，默认是不生效滴，可以通过去掉前面的“;”并加以修改来设置想使用的功能。

[global]全局配置

workgroup = ling #工作组名称

netbios name = ling #主机名称，跟hostname不是一个概念，在同一个组中netbios name必须唯一

serverstring = samba server #说明性文字，内容无关紧要

log file = /var/log/log.%m #日志文件的存储文件名，%m代表的是client端Internet主机名，就是hostname

max log size = 50 #日志文件最大的大小为50Kb

security = share #表示不需要密码，可设置的值为share、user和server

passdb backend = tdbsam

load printer = no #不加载打印机

设置samba 服务器安全模式

常见模式有两种：share 安全级别模式和user 安全级别模式

samba 服务器有share、user、server、domain 和AD活动目录五种安全模式。

share 安全级别模式：客户端登录samba 服务器，不需要输入用户名和密码就可以浏览samba 服务器的资源，适用于公共的共享资源，安全性差，需要配合其他权限设置，保证samba 服务器的安全性。

user 安全级别模式：客户端登录samba 服务器，需要提×××法帐号和密码，经过服务器验证才可以访问共享资源，服务器默认为此级别模式。

[Share]共享资源设置

[temp]    #共享资源名称

comment = Temporary file space #简单的解释，内容无关紧要

path = /tmp    #实际的共享目录

writable = yes #设置为可写入

browseable = yes #可以被所有用户浏览到资源名称，

guest ok = yes #可以让用户随意登录

public = yes       #允许匿名查看

valid users = 用户名   #设置访问用户

valid users = @组名   #设置访问组

readonly = yes      #只读

readonly = no #读写

hosts deny = 192.168.0.0    #表示禁止所有来自192.168.0.0/24 网段的IP 地址访问

hosts allow = 192.168.0.24 #表示允许192.168.0.24 这个IP 地址访问

[homes]为特殊共享目录，表示用户主目录。

[printers]表示共享打印机。

pdbedit使用

pdbedit用于在samba服务器中管理用户，常见用法：

pdbedit -a username    #新建Samba账户。

pdbedit -x username    #删除Samba账户。

pdbedit -L                     #列出Samba用户列表，读取passdb.tdb数据库文件。

pdbedit -Lv                   #列出Samba用户列表详细信息。

pdbedit -c “[D]” -u username   #暂停该Samba用户账号。

pdbedit -c “[]” -u username     #恢复该Samba用户账号。

也可以使用"smbpasswd"命令添加和管理用户。

设置防火墙放行

关闭防火墙

service stop iptables

systemctl stop firewalld

端口放行

iptables -I RH-Firewall-1-INPUT 5 -m state --state NEW -m tcp -p tcp --dport 139 -j ACCEPT

iptables -I RH-Firewall-1-INPUT 5 -m state --state NEW -m tcp -p tcp --dport 445 -j ACCEPT

iptables -I RH-Firewall-1-INPUT 5 -p udp -m udp --dport 137 -j ACCEPT

iptables -I RH-Firewall-1-INPUT 5 -p udp -m udp --dport 138-j ACCEPT

iptables-save

service iptables restart