Linux下smb搭建

如果不想关闭防火墙的话, 就要在CentOS中放开Samba使用到的TCP端口号

firewall-cmd --zone=public -add-port=139/tcp --permanent

firewall-cmd --zone=public -add-port=389/tcp --permanent

firewall-cmd --zone=public -add-port=445/tcp --permanent

firewall-cmd --zone=public -add-port=901/tcp --permanent

firewall-cmd --reload

\# 查看已经放开的端口号

firewall-cmd --list-all

**四、配置****Samba****服务**

**1****、配置匿名访问****,** **任何人都可以访问的共享目录**

1) 创建共享目录

mkdir /opt/shares

\# 因为需要设置匿名用户可以上传下载文件, 所以需要给shares目录授予nobody权限

chown -R nobody:nobody /opt/shares

2) 修改/etc/samba/smb.conf文件

cp /etc/samba/smb.conf /etc/samba/smb.conf.bak

vi /etc/samba/smb.conf

修改配置如下:

\# See smb.conf.example for a more detailed config file or

\# read the smb.conf manpage.

\# Run 'testparm' to verify the config is correct after

\# you modified it.

\[global\]

workgroup = SAMBA

security = user

map to guest = Bad User

log file = /var/log/samba/log.%m

\[public\]

comment = Public Stuff

path = /opt/shares

public = yes

read only = No

其中 path就是上边设置的共享目录, read only 表示是否有写权限

3) 修改完配置文件之后重启samba服务

systemctl restart smb.service

4) 测试smb.conf配置是否正确

\# 使用testparm命令

testparm

5) 至此就配置完成, 可以从Windows下访问samba的共享目录.

**2****、配置指定用户可以访问的共享目录**

设置共享目录, 只允许指定用户组的用户访问

1） 添加工作组cnki和用户share

groupadd cnki

\# useradd -g 组名 用户名

useradd -g cnki share

\# 设置用户share的密码

passwd share

\#删除用户

userdel -r 用户名

2) 把要访问的账户添加到samba的账户中

光添加系统账户还不够, 需要把已经存在的系统账户添加到samba中才可以访问共享目录

\# smbpasswd 参数: -a: 添加 -x: 删除 -d: 禁用 -e: 启用

smbpasswd -a share

3) 创建共享目录

mkdir /opt/shares1

\# chown -R 用户名:组名 目录

chown -R share:cnki /opt/shares1

4) 设置samba服务

修改配置文件/etc/samba/smb.conf如下

\# See smb.conf.example for a more detailed config file or

\# read the smb.conf manpage.

\# Run 'testparm' to verify the config is correct after

\# you modified it.

\[global\]

workgroup = SAMBA

security = user

map to guest = Bad User

log file = /var/log/samba/log.%m

\[shares\]

comment = CNKI

path = /opt/shares1

\# 表示用户组

valid users = @cnki

read only = No

5) 重启smb服务

systemctl restart smb.service

\# 检查smb.conf文件是否配置正确

testparm

6) 至此配置完成, 可以在Windows平台下通过用户名share/share来访问共享目录了.

**Smb****无法启动问题解决：**

里面的 \[global\] 下面的 security 那里出问题了，我把上面内容调换了一下：

<table> 
 <tbody> 
  <tr> 
   <td style="vertical-align:middle;"> <p>1</p> <p>2</p> </td> 
   <td style="vertical-align:middle;"> <p>security = user</p> <p>#security = share</p> </td> 
  </tr> 
 </tbody> 
</table>

这再启动SMB服务器就OK了：

<table> 
 <tbody> 
  <tr> 
   <td style="vertical-align:middle;"> <p>1</p> </td> 
   <td style="vertical-align:middle;"> <p>systemctl start smb</p> </td> 
  </tr> 
 </tbody> 
</table>

**Smbclient****连接**

\[centos@ip-172-31-24-21 photo\]$ smbclient //13.250.102.143/zfm -U zfm%zfm

Smb账户：zfm

Smb密码：zfm