重启samba命令

⑴ 开启smb服务的命令

命令起 启动samba服务
service smb start
停止sanmba 服务 service smb stop
重启sanmba 服务 service smb restart

⑵ ubuntu 怎么开启samba服务

安装Ubuntu samba服务器:
sudo apt-get install samba
sudo apt-get install smbfs

开始配置：

samba配置文件： /etc/samba/smb.conf
可以修改配置文件来设置samba共享和用户
如果不习惯使用配置文件，也可以使用图形界面

安装Ubuntu samba图形管理界面
#sudo apt-get install system-config-samba

启动samba图形管理界面
#sudo system-config-samba

配置完成后要重启samba
#sudo /etc/init.d/smbd restart

再说一下关于IP地址的配置（以我自己的电脑举例）：
我是用ADSL拔号上网，windows本地连接的IP地址是自动获取的，IP为：192.168.1.45
查一下linux下eth0的IP为：10.0.2.15；eth1的IP为192.168.1.42
那eth1即为linux的本地连接的IP地址，也就是samba服务器的IP地址

然后就在windows下ping一下linux的IP，看是否ping通

不能ping通就关闭防火墙试试

关闭LINUX防火墙命令： #ufw disable

注：ufw是linux下的防火墙操作命令，相关的操作可以查看命令帮助

然后就在windows下ping一下linux的IP，看是否ping通

⑶ 主机win7，虚拟机里安装的是红帽linux5，怎样在图形界面启动samba服务；

权限在/etc/samba/smb.conf里面配置，比如你共享的文件夹是/home/share,
[home]
path = /home/share
在后面设置权限writeable = yes(写权限)
保存后重启samba,如果还是不行那可能是selinux的问题，你打开smb.conf,在开头注释里面
有这样两行：setsebool -P samba_domain_controller on；setsebool -P samba_enable_home_dirs on,拿到shell里面去执行一下再重启samba 试试

linux查看win7的共享要用smbclient命令，前提是安装了smb客户端

⑷ 如何配置samba服务器

1、安装有关Samba的RPM包(samba、samba-common、samba-client)
2、创建Samba用户
3、修改配置文件
4、重启samba服务
5、设置目录访问权限
6、测试
具体步骤如下：
1、安装RPM包(缺省情况下RHEL5安装了samba的相关软件包，可以用如下命令查看)
[root@localhost ~]#rpm -qa | grep samba

samba -----samba服务器程序的所有文件
samba-common -----提供了Samba服务器和客户机中都必须使用的公共文件
samba-client -----提供了Samba客户机的所有文件
samba-swat -----以Web界面的形式提供了对Samba服务器的管理功能
2、创建samba用户
[root@localhost ~]#smbpasswd -a user1 （“-a”是创建samba用户，“-x”是删 [root@localhost ~]#smbpasswd -a user2 除samba用户，“-d”是禁用samba用
[root@localhost ~]#smbpasswd -a user3 户帐号，“-e”是启用samba用户帐号）
3、修改配置文件
samba配置文件的位置：/etc/samba/smb.conf
[root@localhost ~]#vim /etc/samba/smb.conf
Vi大开配置文件后，首先介绍一下Samba服务器的安全级别，如图所示：系统默认设置“user”

Samba服务器的安全级别分为5种，分别是user、share、server、domain和ads。在设置不同的级别时，samba服务器还会使用口令服务器和加密口令。
1、user -----客户端访问服务器时需要输入用户名和密码，通过验证后，才能使用服务器的共享资源。此级别使用加密的方式传送密码。
2、share -----客户端连接服务器时不需要输入用户名和密码
3、server -----客户端在访问时同样需要输入用户名和密码，但是，密码验证需要密码验证服务器来负责。
4、domain -----采用域控制器对用户进行身份验证
5、ads -----若samba服务器加入到Windows活动目录中，则使用ads安全级别，ads安全级别也必须指定口令服务器
共享目录的配置

[homes] -----samba用户的宿主目录
comment = Home Directories -----设置共享的说明信息
browseable = no -----目录浏览权限
writable = yes -----用户对共享目录可写
这个共享目录只有用户本身可以使用，默认情况下，用户主目录位于/home目录下，每个Linux用户有一个以用户名命名的子目录。
以下是共享打印机的设置：
[printers] -----共享打印机
comment = All Printers -----设置共享的说明信息
path = /var/spool/samba -----指定共享目录的路径
browseable = no -----目录浏览权限
guest ok = no -----允许来宾访问
writable = no -----用户对共享目录可写
printable = yes -----可以打印
以上是系统默认设置
添加自定义的共享目录：( user1对/ASUS有所有权，user2拥有只读权限，其他用户不能访问；public共享目录允许所有用户访问及上传文件)
[ASUS]
comment = user1 Directories -----设置共享的说明信息
browseable = yes -----所有samba用户都可以看到该目录
writable = yes -----用户对共享目录可写
path = /ASUS -----指定共享目录的路径
[public]
comment = all user Directories -----设置共享的说明信息
browseable = yes -----所有samba用户都可以看到该目录
writable = yes -----用户对共享目录可写
path = /public -----指定共享目录的路径
guest ok = yes -----允许来宾访问
4、修改完配置文件后需要重启samba服务
[root@localhost ~]#service smb restart
Samba服务器包括两个服务程序
2 smbd
? smbd服务程序为客户机提供了服务器中共享资源的访问
2 nmbd
? nmbd服务程序提供了NetBIOS主机名称的解析，为Windows网络中域或者工作组内的主机进行主机名称的解析
5、设置目录权限
[root@localhost ~]#mkdir /ASUS ------创建要共享目录
[root@localhost ~]#mkdir /public ------创建要共享的目录
[root@localhost ~]#chmod 750 /ASUS ------修改/ASUS权限（属主拥有
所有权，属组只读，其它用户不能访问）
[root@localhost ~]#chown user1 /ASUS ------将/ASUS的属主改为user1
[root@localhost ~]#groupadd ASUS ------添加ASUS组
[root@localhost ~]#usermod –G ASUS user1 ------将user1加入到ASUS组
[root@localhost ~]#usermod –G ASUS user2 ------将user2加入到ASUS组
[root@localhost ~]#chgrp ASUS /ASUS ------将/ASUS的属组改为
ASUS
[root@localhost ~]#chmod 777 /public ------给所有用户分配完全控制
权限
配置完成后，还要检查/etc/service文件中以“netbios”开头的记录，正确的文件
记录如下所示，如果这些记录前有#或没有这些记录，应手工添加，否则用户无
法访问Linux服务器上的共享资源

6、测试
找一台内网windows客户端，打开“网上邻居 ”，输入samba服务器的IP点击
“搜索”

如图所示：已经搜索到

双击打开，如图所示：提示输入用户名和密码，先来输入user1的用户名和密码
作测试。

登录成功，

打开user1的宿主目录，此目录user1是拥有所有权限的，创建一个目录测试一
下，如图所示：可以创建

Public目录是允许任何用户上传、下载及删除文件，如图所示

User1对ASUS目录拥有完全控制权限，所以user1可以在此目录下作任何操作

切换另一个用户测试，由于我们在同一台计算机上作测试，测试之前首先要清楚
计算机上的缓存，如图所示：打开 “命令提示符模式”，“net use /del *”是清
除计算机上缓存

重新打开网上邻居，找到Samba 服务器的共享资源，以user2的身份登录

以下几幅图片可以看到，user2对ASUS目录拥有只读权限，对public、user2目
录拥有所有权

再切换一个用户登录，记得要清除缓存哦，输入user3的用户名及密码

如图所示：user3无法访问ASUS目录

User3只对user3和public目录拥有所有权

⑸ linux如何开启nas服务

NAS服务器(Network Attached Storage：网络附属存储)是一种将分布、独立的数据整合为大型、集中化管理的数据中心，以便于对不同主机和应用服务器进行访问的技术。

Linux的系统选择

我选择的是Ubuntu 18.04。但是对于NAS来说，稳定且更新少是必要需求，所以我更加推荐Arch Linux。简洁干净，最好减少桌面配置，减少GPU占用。

系统安装

下载好.iso文件以后，用UltraISO烧录进U盘里。然后重启，按F12进入BIOS，检查启动列表，要打开UEFI启动选项。然后保存设置退出，按F8打开启动列表，选择UEFI 你的U盘。进入系统选择第一项，直接安装。关于硬盘配置，我只有一个SSD和一个HDD，所以把系统安装在SSD，让安装程序自动分区，HDD自动挂载用来做数据盘。其余没什么好说的，按照自己的需求一直下一部就行了。

SAMBA配置

一、安装Ubuntu SAMBA服务器 更新软件源：输入命令sudo apt-get update更新软件源

安装SAMBA服务：输入命令sudo apt-get install samba安装SAMBA服务器。

二、创建SAMBA配置文件

备份原配置文件：sudo cp /etc/samba/smb.conf /etc/samba/smb.conf.bak

创建共享目录：sudo mkdir -p /你的共享文件夹路径#mkdir -p 用来创建路径中不存在的路径。

更新目录权限：sudo chmod -R 777 /你的共享文件夹路径 #chmod -R 可以给你共享的目录和该目录下所有文件和子目录进行相同的权限变更。777即所有用户对该目录都有读写权。

修改配置文件：sudo vim /etc/samba/smb.conf#没有vim的请输入命令sudo apt-get vimvim的使用方法

进入配置文件之后，按i进入编辑模式，把所有字段全部删除，输入以下配置(#号后注释文字可删除）：

[global] #这里是全局设置workgroup = WORKGROUP #与Windows的工作组名保持一致security = user #这里是访问安全级别，user为最低安全等级，需要输入用户名和密码。(网上的教程中的的share权限在更新之后已经关闭了，输入share权限默认最高安全等级。)usershare owner only = false #给予其他设备访问权限public = yesbrowseable = yes[你的NAS Name] #这里是分享路径配置comment = User's NAS #这一段是标记，对配置没有影响。path = /你的共享文件夹路径 #写上你自己的共享路径read only = no #是否只读writeable = yes #是否可写browseable = yes #是否可浏览guest ok = yes #是否可以给其他用户使用public = yes #是否公开create mask = 0777 #创建权限directory mask = 0777 #目录权限vaild users = user #输入当前用户名 [你的NAS名字]#如果同一台机子你想分开共享路径，就把上面的配置复制到这里。

三、创建SAMBA用户

• 输入命令

sudo smbpasswd -a username

注意！在创建samba用户之前请确保有一个同名的linux用户。

如果想创建其他linux用户来使用samba，请输入命令sudo adser username来创建新用户

四、重启SAMBA服务 * 输入命令

sudo systemctl restart smbd

五、检查SAMBA服务是否正在运行 * 要检查samba 服务是否正在运行，请输入命令：

systemctl status smbd

systemctl status nmbd

• 要启用这两个服务，请运行以下命令：

sudo systemctl start smbd

sudo systemctl start nmbd

开始运行后，smbd将在139和445端口上侦听，若有无法访问，可以检查是否为端口封锁。

PS：Manjaro等Arch系用户请使用下面的命令来启用samba服务。

• systemctl enable smb nmb


• systemctl start smb nmb



六、从其他设备访问SAMBA文件夹 * 在同一网络的Windows 设备上，打开此电脑，点击上方选项卡计算机，选择选项映射网络驱动器，在文件栏输入Host ip #你的NAS ip地址你的共享文件夹名 (此处可以不输入根目录）

然后就可以直接使用了。

• 参考文章：


• linux与window文件目录共享——samba配置及在windows映射 [2013-01-21]https://blog.csdn.net/mengfanbo123/article/details/8524924


• Ubuntu下配置支持Windows访问的samba共享 [2014-02-14]https://blog.csdn.net/i_chips/article/details/19191957


• samba配置文件注释 [2015-02-06]https://blog.csdn.net/dhgao38/article/details/43567403


• 如何在Ubuntu 16.04上安装和配置Samba服务器以进行文件共享 [2017-11-02]https://www.linuxidc.com/Linux/2017-11/148194.htm

离线下载和远程控制的配置

BT下载

一、BT软件下载

• BT软件推荐： Transmission、Deluge

以下以Transmission为例进行介绍

• 输入命令：sudo apt-get install transmission下载transmission。

• 输入命令：sudo apt-get install transmission-daemon下载transmission的web管理端

这样你就可以在桌面打开了，可以在应用程序页面中找到启动应用程序应用，把transmission勾选进开机自启动。

二、web管理BT下载

打开Transmission，点击编辑选项，点击首选项选项卡，点击远程选项卡。打开远程连接选项，输入你觉得比较好记的端口。

• 在其他设备上打开浏览器，在地址栏输入你的NASIP和你刚刚设置好的端口，例如192.168.1.100:12345, 你就已经可以使用web来管理BT下载了。
  

• 如果想要更加美观的界面和更多的设置选项，可以继续以下步骤：
  Transmission-web-control安装

1.获取最新脚本


输入命令:

• wget https://github.com/ronggang/transmission-web-control/raw/master/release/install-tr-control-cn.sh


• 请留意执行结果，如果出现install-tr-control-cn.sh.1之类的提示，表示文件已存在，请使用rm install-tr-control-cn.sh*删除之前的脚本再重新执行上面的命令。 如果提示 https 获取失败，请使用以下命令获取安装脚本：wget https://github.com/ronggang/transmission-web-control/raw/master/release/install-tr-control-cn.sh --no-check-certificate


• 如果提示文件已存在，可以通过rm install-tr-control-cn.sh进行删除后再执行下载；或者在 wget 后面添加 -N 参数，如：wget -N https://github.com/ronggang/transmission-web-control/raw/master/release/install-tr-control-cn.sh --no-check-certificate



2.执行安装脚本

• 执行安装脚本（如果系统不支持 bash 命令，请尝试将 bash 改为 sh ）：bash install-tr-control-cn.sh如果出现 Permission denied 之类的提示，表示没有权限，可尝试添加执行权限：chmod +x install-tr-control-cn.sh如果命令成功执行，将出现文字安装界面： 按照提示，输入相应的数字，按回车即可。



• 安装完成后，用浏览器访问 Transmission Web Interface（如：http://192.168.1.1:9091/）即可看到新的界面；如果无法看到新界面，可能是浏览器缓存了，请按 Ctrl + F5 强制刷新页面或 清空缓存 后再重新打开；注意，路径最后不要加web

离线下载

一、关于离线下载软件

• 离线下载推荐使用aria2，功能齐全，下载性能强悍，比迅雷会员下载还猛。

二、Aria2安装与配置 * Aria2 下载 输入命令：sudo apt-get install aria2

Aria2完整安装：

• sudo mkdir /etc/aria2 #新建aria2文件夹


• sudo touch /etc/aria2/aria2.session #新建session文件


• sudo chmod 777 /etc/aria2/aria2.session #设置aria2.session可写


• sudo vim /etc/aria2/aria2.conf #创建配置文件



• Aria2 配置 vim 打开aria2.conf，将下列配置直接拷贝进文档内再自行进行编辑。

注意！注释号内的配置皆为不生效使用默认配置，如果要自定义配置一定要把配置前的注释号删除！

• #'#'开头为注释内容, 选项都有相应的注释说明, 根据需要修改


• #被注释的选项填写的是默认值, 建议在需要修改时再取消注释



• #文件保存相关



• # 文件的保存路径(可使用绝对路径或相对路径), 默认: 当前启动位置


• dir=~/downloads


• # 启用磁盘缓存, 0为禁用缓存, 需1.16以上版本, 默认:16M


• #disk-cache=32M


• # 文件预分配方式, 能有效降低磁盘碎片, 默认:prealloc


• # 预分配所需时间: none < falloc ? trunc < prealloc


• # falloc和trunc则需要文件系统和内核支持


• # NTFS建议使用falloc, EXT3/4建议trunc, MAC 下需要注释此项


• #file-allocation=none


• # 断点续传


• continue=true



• #下载连接相关



• # 最大同时下载任务数, 运行时可修改, 默认:5


• #max-concurrent-downloads=5


• # 同一服务器连接数, 添加时可指定, 默认:1


• max-connection-per-server=5


• # 最小文件分片大小, 添加时可指定, 取值范围1M -1024M, 默认:20M


• # 假定size=10M, 文件为20MiB 则使用两个来源下载; 文件为15MiB 则使用一个来源下载


• min-split-size=10M


• # 单个任务最大线程数, 添加时可指定, 默认:5


• #split=5


• # 整体下载速度限制, 运行时可修改, 默认:0


• #max-overall-download-limit=0


• # 单个任务下载速度限制, 默认:0


• #max-download-limit=0


• # 整体上传速度限制, 运行时可修改, 默认:0


• #max-overall-upload-limit=0


• # 单个任务上传速度限制, 默认:0


• #max-upload-limit=0


• # 禁用IPv6, 默认:false


• #disable-ipv6=true


• # 连接超时时间, 默认:60


• #timeout=60


• # 最大重试次数, 设置为0表示不限制重试次数, 默认:5


• #max-tries=5


• # 设置重试等待的秒数, 默认:0


• #retry-wait=0



• #进度保存相关



• # 从会话文件中读取下载任务


• input-file=/etc/aria2/aria2.session


• # 在Aria2退出时保存`错误/未完成`的下载任务到会话文件


• save-session=/etc/aria2/aria2.session


• # 定时保存会话, 0为退出时才保存, 需1.16.1以上版本, 默认:0


• #save-session-interval=60



• #RPC相关设置



• # 启用RPC, 默认:false


• enable-rpc=true


• # 允许所有来源, 默认:false


• rpc-allow-origin-all=true


• # 允许非外部访问, 默认:false


• rpc-listen-all=true


• # 事件轮询方式, 取值:[epoll, kqueue, port, poll, select], 不同系统默认值不同


• #event-poll=select


• # RPC监听端口, 端口被占用时可以修改, 默认:6800


• #rpc-listen-port=6800


• # 设置的RPC授权令牌, v1.18.4新增功能, 取代 --rpc-user 和 --rpc-passwd 选项


• #rpc-secret=<TOKEN>


• # 设置的RPC访问用户名, 此选项新版已废弃, 建议改用 --rpc-secret 选项


• #rpc-user=<USER>


• # 设置的RPC访问密码, 此选项新版已废弃, 建议改用 --rpc-secret 选项


• #rpc-passwd=<PASSWD>


• # 是否启用 RPC 服务的 SSL/TLS 加密,


• # 启用加密后 RPC 服务需要使用 https 或者 wss 协议连接


• #rpc-secure=true


• # 在 RPC 服务中启用 SSL/TLS 加密时的证书文件,


• # 使用 PEM 格式时，您必须通过 --rpc-private-key 指定私钥


• #rpc-certificate=/path/to/certificate.pem


• # 在 RPC 服务中启用 SSL/TLS 加密时的私钥文件


• #rpc-private-key=/path/to/certificate.key



• #BT/PT下载相关



• # 当下载的是一个种子(以.torrent结尾)时, 自动开始BT任务, 默认:true


• #follow-torrent=true


• # BT监听端口, 当端口被屏蔽时使用, 默认:6881-6999


• listen-port=51413


• # 单个种子最大连接数, 默认:55


• #bt-max-peers=55


• # 打开DHT功能, PT需要禁用, 默认:true


• enable-dht=false


• # 打开IPv6 DHT功能, PT需要禁用


• #enable-dht6=false


• # DHT网络监听端口, 默认:6881-6999


• #dht-listen-port=6881-6999


• # 本地节点查找, PT需要禁用, 默认:false


• #bt-enable-lpd=false


• # 种子交换, PT需要禁用, 默认:true


• enable-peer-exchange=false


• # 每个种子限速, 对少种的PT很有用, 默认:50K


• #bt-request-peer-speed-limit=50K


• # 客户端伪装, PT需要


• peer-id-prefix=-TR2770-


• user-agent=Transmission/2.77


• # 当种子的分享率达到这个数时, 自动停止做种, 0为一直做种, 默认:1.0


• seed-ratio=0


• # 强制保存会话, 即使任务已经完成, 默认:false


• # 较新的版本开启后会在任务完成后依然保留.aria2文件


• #force-save=false


• # BT校验相关, 默认:true


• #bt-hash-check-seed=true


• # 继续之前的BT任务时, 无需再次校验, 默认:false


• bt-seed-unverified=true


• # 保存磁力链接元数据为种子文件(.torrent文件), 默认:false


• bt-save-metadata=true



• 启动aria2

输入命令：sudo aria2c --conf-path=/etc/aria2/aria2.conf

如果没有提示错误，按ctrl+c停止运行命令，转为后台运行：

sudo aria2c --conf-path=/etc/aria2/aria2.conf -D

• 设置开机自动启动

输入命令创建：sudo vim /etc/init.d/aria2c

添加以下内容

• #!/bin/sh


• ### BEGIN INIT INFO


• # Provides: aria2


• # Required-Start: $remote_fs $network


• # Required-Stop: $remote_fs $network


• # Default-Start: 2 3 4 5


• # Default-Stop: 0 1 6


• # Short-Description: Aria2 Downloader


• ### END INIT INFO



• case "$1" in


• start)



• echo -n "已开启Aria2c"


• sudo aria2c --conf-path=/etc/aria2/aria2.conf -D


• ;;


• stop)



• echo -n "已关闭Aria2c"


• killall aria2c


• ;;


• restart)



• killall aria2c


• sudo aria2c --conf-path=/etc/aria2/aria2.conf -D


• ;;


• esac


• exit



修改文件权限：sudo chmod 755 /etc/init.d/aria2c

添加aria2c服务到开机启动：sudo update-rc.d aria2c defaults

启动服务：sudo service aria2c start

查看服务状态：sudo systemctl status aria2c

• Aria2的使用

打开浏览器，在地址栏输入http://aria2c.com打开aria2的web管理器。打开右上角的设置，输入你的NAS机地址和你的aria2配置文件的端口，如果没有更改就是6800。

在chrome下载aria2插件，可以方便直接调用aria2下载东西，如果无响应可以直接拷贝链接下载。

三、关于Docker Docker功能正在研究学习，后续会更新。

• 参考文章：


• ubuntu安装配置aria2[2016-08-14]https://blog.csdn.net/crazycui/article/details/52205908


• ubuntu18.04 aria2的安装及使用详解 [2018-08-23]https://blog.csdn.net/qq_29117915/article/details/81986509


• Ubuntu安装aira2及开机启动配置[2018-03-01]https://www.jianshu.com/p/3c1286c8a19d

配置NAS的远程管理

一、关于远程管理

• 对Linux的远程连接可以使用SSH连接terminal来控制，也可以用Webmin来图形化控制

个人推荐SSH多一些，毕竟Linux用命令还是多一些的，而Webmin会稍微直观一些。

二、SSH的配置 * 安装SSH

输入命令:sudo apt-get install ssh

启动服务:service sshd start

配置端口:vim /etc/ssh/sshd_config

去除Port前的注释键，自定义端口。

查看服务是否启动：ps -e | grep ssh

无报错且ssh-agent和sshd两个程序在运行即可。

• Windows下载putty，输入你的NAS地址和端口即可远程使用Terminal来管理NAS主机。

三、Web管理

*Webmin安装

• 由于包管理器中的源并没有webmin，我们需要去官网下载软件的包来进行安装

使用wget来下载包：

cd /你的下载目录

wget https://prdownloads.sourceforge.net/webadmin/webmin_1.910_all.deb

然后运行安装命令

dpkg --install webmin_1.910_all.deb

安装程序将会自动把Webmin安装进/usr/share/webmin目录内。如果没有任何报错，你就可以在其他设备中输入http://NASIPAddress:10000/，请自行更换NAS的IP。

若遇到缺少依赖的报错，请输入该命令解决依赖：apt-get install perl libnet-ssleay-perl openssl libauthen-pam-perl libpam-runtime libio-pty-perl apt-show-versions python

若安装依赖库的过程中报错为无法找到包，请输入vim /etc/apt/sources.list，检查最后一行是否以universe结尾。

在使用NAS时，需要先确定NAS上的NFS服务和SMB的服务都开启了；

然后需要用NAS上的用户去登录，这里用的是admin：

# smbclient -L 192.168.1.40 -U admin
Enter admin's password:
Domain=[WORKGROUP] OS=[Unix] Server=[Samba 4.1.20]

Sharename Type Comment
--------- ---- -------
IPC$ IPC IPC Service ()
Public Disk
Project Disk
PM_Team Disk
Member Disk
Layout_Team Disk
Domain=[WORKGROUP] OS=[Unix] Server=[Samba 4.1.20]

Server Comment
--------- -------
DISKSTATION_SH
PROSERVER Main Server

Workgroup Master
--------- -------
WORKGROUP PROSERVER

说明连接成功！

如果要使用NAS中的存储，需要挂载到Linux服务器中，例如：

# mount -o username=admin,password=********** //192.168.1.40/BackUp /mnt/nasBackup/

然后就可以使用了。

⑹ 请大神帮忙配置一个samba服务 求一个例子，有详细过程

yum仓库配置就不复述了，linux系统套件为CENTOS或RHEL

yum install samba samba-client 安装samba服务

systemctl restart smb nmb 启动samba服务

systemctl enable smb nmb 将该服务加入到启动项中（否则重启以后服务不会启动，你每次都要手动启动一次）

vim /etc/samba/smb.conf 编辑samba的配置文件

注：里面的所有内容不要动（其实也可以动，但是怕你动错了出现配置出问题），直接跳到最后一行按O键进入编辑模式

下面是配置内容，根据你的需求来进行取舍：

[共享名称] 随意（这里假设为mount）

path=文件的绝对路径（这里假设为/share）

hosts allow=允许访问的网段或单个终端（整个网段为：192.168.0. 或者192.168.0.0/24；单个终端为：192.168.0.1 或者 192.168.0.1/32）

bowseable=yes （or no） 是否允许浏览（如果不配置则默认不可浏览）

这里指的是你的当你访问共享时，你的这个共享是否可见，以windows访问samba共享为例（samba服务端假设IP为192.168.10.1）当你访问共享时输入//192.168.10.1 回车后，你能看到这台服务器所根共享的目录名称有哪些（选择yes）

writable = yes（or no） 是否允许写入（如果不配置则默认不可写）

这里的写入权限需要系统的基本权限允许才行，你可以像这样理解其权限权重

基本权限>samba写入权限

valid user=用户名 这里指的是允许访问的用户名（如果不配置则默认都可以访问）

这里需要强调的是，这里的用户名称非系统用户，而是通过smbpasswd 创建的用户

write list=用户名 这里指的是可写用户的名称（多用户用“,”隔开，如果不配置则默认按照writable来决定）

这里强调一下，如果你配置了writable无论是yes还是no，可写权限都是由该值决定

create mask = 0664 创建文件时的默认基本权限（默认按照文件继承）

directory mask = 0775 创建目录时的默认基本权限（默认按照文件继承）

public = yes（or no）是否允许匿名用户访问（默认不允许

其实配置文件的参数很多，但是这里常用的就这些了

配置完成后先按esc，在按shift+"；"，输入wq！（写入并强制退出）回车结束配置

mkdir /share 建立共享目录

chcon -Rt samba_share_t /share 将/share目录加入到selinux上下文控制放行列表中

chmod -Rf o+w /share 将/share目录赋予其他组写入权限

这里其实用chmod 777来做，只是自己不太喜欢

firewall-cmd --permanent --add-service=samba 将samba服务加入到防火墙的允许列表中

firewall-cmd --permanent --add-service=mountd 允许其他linux挂载本机的samba服务

firewall-cmd --reload 重载防火墙

--permanet的意思是永久生效

useradd 用户名 -s/usr/sbin/nologin 新建用户，但是不允许该用户登入到该服务器

smbpasswd -a 用户名

输入密码

确认密码

systemctl restart nmb smb 重启samba服务（重载配置文件这里很重要）

如该命令执行提示出错，请检查配置文件是否正确

至此服务器配置完成

补充，由于setfacl和基本权限大于samba的配置文件的writable，所以，如果目录要设计一些较为复杂的权限可以使用chmod和setfacl来实现

windows共享就不多说了，常规就能打开

这里说下linux客户端

客户端由于无法直接访问samba共享所以要通过挂载的方式来实现

另外挂载的方式有很多，临时挂载、永久挂载，这里就说永久挂载方式

yum install cifs* -y

mkdir /mnt 建立挂载目录

vim /etc/fstab 编辑挂载配置文件

以已经正确配置了valid user 和 write list，并且用户名均为test，密码为12345

//192.168.1.1/mount（第一段） /mnt （第二段） cifs （第三段） defaults，multiuser，username=test，password=12345，sec=ntlmssp（第四段）0（第五段）0（第六段）

第一段：samba服务的共享路径

第二段：本地挂载目录

第三段：挂载文件系统为cifs（这里不要写其他的内容）

第四段：挂载的参数（一般选默认，具体参数可以执行命令man fstab来查询），多用户模式，用户名，密码，安全模式采用ntlmssp（这里还有很多例如ldap等，用户名密码模式就是ntlmssp）

第五段：是否备份0为否1为是（备份到本地）

第六段：是否校验0为否1为是（校验时间较长不推荐）

配置完成后先按esc，在按shift+"；"，输入wq！（写入并强制退出）回车结束配置

mount -a

挂载完成

注1：如挂载失败请检查fstab的参数是否正确，如正确则需要检查服务端配置文件

注2：如挂载失败在下次重启前务必删除挂载的配置条目（不是删了fstab，是fstab里面samba挂载的内容，其他数据千万别动）

完

纯手工答题

⑺ 用什么命令来启动samba服务器

1、启动Samba服务
/etc/rc.d/init.d/smb start
2、停止Samba服务
/etc/rc.d/init.d/smb stop
3、重新启动Smaba服务
/etc/rc.d/init.d/smb restart
4、重新加载Smaba服务
/etc/rc.d/init.d/smb reload
5、编辑启动加载项
ntsysv
chkconfig -level n smb on/off

⑻ 开机用什么命令启动samba服务

Red Hat设计chkconfig的目的就是用来管理系统初始化的时候启动的服务。Chkconfig命令可以用来激活或者停用服务，也可以用来设置让某个服务随机启动。通常情况下，利用chkconfig --list命令后，系统管理员可以看到一个系统服务列表，还可以看到相关的运行级别。系统管理员还可以利用这个命令来查看每个运行级别是否自动运行SAMBA服务器。通常情况下，我们可以通过如下的命令来达到预计的目的。

Chkconfig –level 5 smb on

这个指令就表示入股哦系统运行Run level 5的级别时，就会自动启动SAMBA服务器。Chkconfig如果没有带参数运行时，则显示其用法。如果加上服务名，那么就检查这个服务是否在当前运行级启动。如果是则返回true，否则返回false。如果在服务名后面指定了on，off或者reset，那么chkconfi 会改变指定服务的启动信息。on和off分别指服务被启动和停止，reset指重置服务的启动信息。系统默认情况下on和off开关只对运行级3，4，5有效，但是reset可以对所有运行级有效。

不过运行这个命令的时候，需要注意一个问题，即chkconfig指令并不是立即自动禁止或激活一个服务。它只是简单的改变了符号连接。另外这个命令的话到目前为止好像只有Red Hat的Linux系统具有。而像CentOS等了Linux操作系统则不支持这个命令。为此这个命令的应用也具有一定的局限性。像有些企业如果采用了CentOS版本的操作系统的话，则就需要后面笔者介绍的解决方式了。

方式三：通过服务配置设置SAMBA的自启动。

⑼ 如何修复Linux版“永恒之蓝”的samba漏洞

首先我们先确定我们的系统中是否安装samba,使用SSH登录系统后执行命令：chkconfig --list,如图
如图1就说明该系统没有安装samba，图2是已经安装samba的示例
如果已经安装samba，我们就进行修复，但必须先确定你是否正常连接外网，我们先ping一下网络，确保外网连接，如图
然后执行命令：yum -y install samba；
全自动安装升级samba
如果没有出现Error并且出现Complete就说明已经安装好了更新，如图
如果您暂时无法升级Samba的版本，我们可以通过修改smb.conf的方法，缓解该漏洞的效果；
执行命令：vi /etc/samba/smb.conf
在[global]节点我们按i进入编辑状态，在[global]节点下添加nt pipe support = no 选项，如图；最后按Esc退出编辑，Shift+：，输入wq保存
最后一步，重启Samba服务，执行命令：service smb restart