Samba4.2安装配置（CentOS6.9）

         1、应用场景；
         2、安装配置；
         3、遇到问题与解决方案；
         4、Samba知识点；             

应用场景：

      linux和windows都可以访问的文件服务器；

安装配置：

   准备工作：             
                OS：CentOS release 6.9 (Final)
                Samba版本：samba4.2.10-15.el6

                     关闭防火墙和Selinux：
                     service iptables stop
                     setenforce 0

   安装步骤：

• 查看yum源中的samba版本：
• #yum list all | grep samba4
• 查看系统中是否安装samba：
• #yum list installed | grep samba4
• 卸载系统安装的低版本samba
• #yum remove samba4
• yum安装samba4:
• #yum -y install samba4 samba4-common samba4-client samba4-devel
• 启动samba服务：
• #service samba start

   配置文件：

#vim /etc/samba/smb.conf

#================ Global Settings=======================

• [global]
• workgroup = WORKGROUP #共享所在的工作组；
• server string = Samba Server Version %v #设定 Samba Server 的注释，可以不填；
• interfaces = 127.0.0.0/8 eth0 #samba服务监听的ip和网卡；
• log file = /var/log/samba/log.%m #samba日志的默认位置；
• max log size = 50
• security = user #samba服务器的验证方式；
• passdb backend = tdbsam #使用一个数据库文件来建立用户数据库；

#================ Share Definitions ======================

;[homes] #注释homes所有项；
; comment = Home Directories
; browseable = no
; writable = no
; valid users = %S
; valid users = MYDOMAIN\%S

;[printers] #注释printers所有项；
; comment = All Printers
; path = /var/spool/samba
; browseable = no
; guest ok = no
; writable = no
; printable = no

#samba4共享目录设定：

• [share_doc] #访问显示的共享名称；
• comment = share_doc #共享目录描述；
• path = /mydata/share_doc #共享目录的绝对路径；
• browseable = yes #共享目录能否被浏览；
• writable = yes #共享目录的写入权限；
• create mask = 0640 #创建文件权限640；
• directory mask = 0775 #创建目录权限755；
• write list = test01 #共享目录有写入权限的账户；
• valid users = test01,test02 #共享目录的有效用户；

   系统用户，samba用户和共享目录配置：

• 创建测试用户：
• #useradd -s /sbin/nologin test01
• #passwd test01
• #useradd -s /sbin/nologin test02
• #passwd test02
• 把测试用户添加为samba用户并设置密码:
• #smbpasswd -a test01
• #smbpasswd -a test02
• #pdbedit -L #检查samba用户是否添加成功；
• 创建shanre_doc目录：
• #mkdir -p /mydata/share_doc
• #chmod 777 /mydata/share_doc
• 重启samba服务：
• #service samba restart

   测试共享目录：

windows客户端测试：打开运行输入 \ip 直接访问

test01 可以写入共享目录；
test02 可以读取工项目；

=====================================================

遇到问题与解决方案：

检查samba配置文件报错提示：
testparm -v
Load smb config files from /etc/samba/smb.conf
rlimit_max: increasing rlimit_max (1024) to minimum Windows limit (16384)

解决方法：
vim /etc/security/limits.conf
add line:
root - nofile 16384
（"root"是一个用户，如果是想所有用户生效的话换成"*"）

#reboot ####重新启动计算机；

启动计算机后重新验证samba配置文件启动服务。

=======================================================

Samba知识点；

1、共享目录权限由linux系统目录本身权限+samba配置文件中权限共同作用；
2、samba.conf分为三部分：
[global]
[homes]
[printers]
3、samba服务器有四种验证方式：
share 不需要用户名密码；
user 授权用户访问；
server 通过认证服务器身份验证；
domain 域控制器身份验证;

       配置文件项：
                 security = user           #samba服务器的验证方式；

=====================================================

Samba4.2安装配置（CentOS6.9）

原文：https://blog.51cto.com/1428971/2371325