大家的云服務(wù)器能配置好Samba么

1. 安裝iptables防火墻

成都創(chuàng)新互聯(lián)是一家集網(wǎng)站建設(shè),南山企業(yè)網(wǎng)站建設(shè),南山品牌網(wǎng)站建設(shè),網(wǎng)站定制,南山網(wǎng)站建設(shè)報(bào)價(jià),網(wǎng)絡(luò)營(yíng)銷,網(wǎng)絡(luò)優(yōu)化,南山網(wǎng)站推廣為一體的創(chuàng)新建站企業(yè)，幫助傳統(tǒng)企業(yè)提升企業(yè)形象加強(qiáng)企業(yè)競(jìng)爭(zhēng)力。可充分滿足這一群體相比中小企業(yè)更為豐富、高端、多元的互聯(lián)網(wǎng)需求。同時(shí)我們時(shí)刻保持專業(yè)、時(shí)尚、前沿，時(shí)刻以成就客戶成長(zhǎng)自我，堅(jiān)持不斷學(xué)習(xí)、思考、沉淀、凈化自己，讓我們?yōu)楦嗟钠髽I(yè)打造出實(shí)用型網(wǎng)站。

安裝iptables和iptables-services?

yum install iptables?

yum install iptables-services

*關(guān)閉centos自帶的防火墻?

systemctl stop firewalld?

systemctl mask firewalld

2. 清空防火墻默認(rèn)規(guī)則和自定義規(guī)則

iptables -P INPUT ACCEPT?

iptables -F?

iptables -X?

iptables -Z

3. 防火墻開(kāi)放samba服務(wù)所需端口和常用端口

vi /etc/sysconfig/iptables?

添加以下內(nèi)容到iptables中?

-A INPUT -m state –state NEW -m tcp -p tcp –dport 139 -j ACCEPT?

-A INPUT -m state –state NEW -m tcp -p tcp –dport 445 -j ACCEPT?

-A INPUT -m state –state NEW -m udp -p udp –dport 137 -j ACCEPT?

-A INPUT -m state –state NEW -m udp -p udp –dport 138 -j ACCEPT?

-A INPUT -p tcp –dport 22 -j ACCEPT?

-A INPUT -p tcp –dport 21 -j ACCEPT?

-A INPUT -p tcp –dport 80 -j ACCEPT?

-A INPUT -p tcp –dport 443 -j ACCEPT?

-A INPUT -p icmp –icmp-type 8 -j ACCEPT?

-A INPUT -m state –state RELATED,ESTABLISHED -j ACCEPT?

-P OUTPUT ACCEPT

4. 開(kāi)啟iptables防火墻

注冊(cè)iptables服務(wù)?

systemctl enable iptables.service?

開(kāi)啟服務(wù)?

systemctl start iptables.service?

查看模弊狀態(tài)?

systemctl status iptables.service

5. 安裝和鄭碼大配置samba

yum install samba?

設(shè)置samba開(kāi)機(jī)啟動(dòng)?

chkconfig smb on

vim /etc/samba/smb.conf，粘貼復(fù)制以下內(nèi)容?

[global]?

unix charset = gbk?

dos charset = gbk?

workgroup = img?

netbios name = img?

server string = uc?

security = user?

smb ports = 1315 1314 #很重要，貌似阿里云屏蔽了samba默認(rèn)的端口

comment = uc?

path=/home/xuhaoguang/work?

create mask = 0664?

directory mask = 0775?

writable = yes?

valid users = work #登錄samba服務(wù)的賬號(hào)喊豎?

browseable = yes

給samba添加work賬號(hào)：?

smbpasswd -a work

啟動(dòng)samba：?

service smb restart

6. 客戶端連接samba服務(wù)

mac:?

command +k ; smb://ip_address:1314

windows:?

運(yùn)行輸入：\Samba服務(wù)器的ip

我是按照上面的步驟完成阿里云服務(wù)器上的samba配置的，僅供大家參考！

阿里云服務(wù)器 安裝了samba，我在家為什么訪問(wèn)不了。求解

從配置看你配的是服務(wù)器的內(nèi)部ip地址。你要從家里訪問(wèn)需要配置外部也就是公網(wǎng)ip地址。

如何配置samba服務(wù)器

1、安裝有關(guān)Samba的RPM包(samba、samba-common、samba-client)

2、創(chuàng)建Samba用戶

3、修改配置文件

4、重啟samba服務(wù)

5、設(shè)置目錄訪問(wèn)權(quán)限

6、測(cè)試

具體步驟如下：

1、安裝RPM包(缺省情況下RHEL5安裝了samba的相關(guān)軟件包，可以用如下命令查看)

[root@localhost ~]#rpm -qa | grep samba

samba -----samba服務(wù)器程序的所有文件

samba-common -----提供了Samba服務(wù)器和客戶機(jī)中都必須使用的公共文件

samba-client -----提供了Samba客戶機(jī)的所有文件

samba-swat -----以Web界面的形式提供了對(duì)Samba服務(wù)器的管理功能

2、創(chuàng)建samba用攔液戶

[root@localhost ~]#smbpasswd -a user1 （“-a”是創(chuàng)建samba用戶，“-x”是刪 [root@localhost ~]#smbpasswd -a user2 除samba用戶，“-d”是禁用samba用

[root@localhost ~]#smbpasswd -a user3 戶帳號(hào)，“-e”是啟用samba用戶帳號(hào)）

3、修改配置文件

samba配置文件的位置：/etc/samba/smb.conf

[root@localhost ~]#vim /etc/samba/smb.conf

Vi大開(kāi)配置文件后，首先介紹一下Samba服務(wù)器的安全級(jí)別，如圖所示：系統(tǒng)默認(rèn)設(shè)置“user”

Samba服務(wù)器的安全級(jí)別分為5種，分別是user、share、server、domain和ads。在設(shè)置不同的級(jí)別時(shí)，samba服務(wù)器還會(huì)使用口令服務(wù)器和加密口令。

1、user -----客戶端訪問(wèn)服務(wù)器時(shí)需要輸入用戶名和密碼，通過(guò)驗(yàn)證后，才能使用服務(wù)器的共享資源。此級(jí)別使用加密的方式傳送密碼。

2、share -----客戶端連接服務(wù)器時(shí)不需要輸入用戶名和冊(cè)旦密碼

3、server -----客戶端在訪問(wèn)時(shí)同樣需要輸入用戶名和密碼，但是，密碼驗(yàn)證需要密碼驗(yàn)證服務(wù)器來(lái)負(fù)責(zé)。

4、domain -----采用域控制器對(duì)用戶進(jìn)行身份驗(yàn)證

5、ads -----若samba服務(wù)器加入到Windows活動(dòng)目錄中，則使用ads安全級(jí)別，ads安全級(jí)別也必須指定口令服務(wù)器

共享目錄的配置

[homes] -----samba用戶的宿主目錄

comment = Home Directories -----設(shè)置共享的說(shuō)明信息

browseable = no -----目錄瀏覽權(quán)限

writable = yes -----用戶對(duì)共享目錄可寫(xiě)

這個(gè)共享目錄只有用戶本身可以使用，默認(rèn)情況下，用戶主目錄位于/home目錄下，每個(gè)Linux用戶有一個(gè)以用戶名命名的子目錄。

以下是共享打印機(jī)的設(shè)置：

[printers] -----共享打印機(jī)

comment = All Printers -----設(shè)置共享的說(shuō)明信息

path = /var/spool/samba -----指定共享目錄的路徑

browseable = no -----目錄瀏覽權(quán)限

guest ok = no -----允許來(lái)賓訪問(wèn)

writable = no -----用戶對(duì)共享目錄可寫(xiě)

printable = yes -----可以打印

以上是系統(tǒng)默認(rèn)設(shè)置

添加自定義的共享目錄：( user1對(duì)/ASUS有所有權(quán)，user2擁有只讀權(quán)限，其他用戶不能訪問(wèn)；public共享目錄允許所有用戶訪問(wèn)及上傳文件)

[ASUS]

comment = user1 Directories -----設(shè)置共享的說(shuō)明信息

browseable = yes -----所有samba用戶都可以看到該目錄

writable = yes -----用戶對(duì)共享目錄可寫(xiě)

path = /ASUS -----指定共享目錄的路徑

[public]

comment = all user Directories -----設(shè)置共享的說(shuō)明信息

browseable = yes -----所有samba用戶都可簡(jiǎn)姿物以看到該目錄

writable = yes -----用戶對(duì)共享目錄可寫(xiě)

path = /public -----指定共享目錄的路徑

guest ok = yes -----允許來(lái)賓訪問(wèn)

4、修改完配置文件后需要重啟samba服務(wù)

[root@localhost ~]#service smb restart

Samba服務(wù)器包括兩個(gè)服務(wù)程序

2 smbd

? smbd服務(wù)程序?yàn)榭蛻魴C(jī)提供了服務(wù)器中共享資源的訪問(wèn)

2 nmbd

? nmbd服務(wù)程序提供了NetBIOS主機(jī)名稱的解析，為Windows網(wǎng)絡(luò)中域或者工作組內(nèi)的主機(jī)進(jìn)行主機(jī)名稱的解析

5、設(shè)置目錄權(quán)限

[root@localhost ~]#mkdir /ASUS ------創(chuàng)建要共享目錄

[root@localhost ~]#mkdir /public ------創(chuàng)建要共享的目錄

[root@localhost ~]#chmod 750 /ASUS ------修改/ASUS權(quán)限（屬主擁有

所有權(quán)，屬組只讀，其它用戶不能訪問(wèn)）

[root@localhost ~]#chown user1 /ASUS ------將/ASUS的屬主改為user1

[root@localhost ~]#groupadd ASUS ------添加ASUS組

[root@localhost ~]#usermod –G ASUS user1 ------將user1加入到ASUS組

[root@localhost ~]#usermod –G ASUS user2 ------將user2加入到ASUS組

[root@localhost ~]#chgrp ASUS /ASUS ------將/ASUS的屬組改為

ASUS

[root@localhost ~]#chmod 777 /public ------給所有用戶分配完全控制

權(quán)限

配置完成后，還要檢查/etc/service文件中以“netbios”開(kāi)頭的記錄，正確的文件

記錄如下所示，如果這些記錄前有#或沒(méi)有這些記錄，應(yīng)手工添加，否則用戶無(wú)

法訪問(wèn)Linux服務(wù)器上的共享資源

6、測(cè)試

找一臺(tái)內(nèi)網(wǎng)windows客戶端，打開(kāi)“網(wǎng)上鄰居 ”，輸入samba服務(wù)器的IP點(diǎn)擊

“搜索”

如圖所示：已經(jīng)搜索到

雙擊打開(kāi)，如圖所示：提示輸入用戶名和密碼，先來(lái)輸入user1的用戶名和密碼

作測(cè)試。

登錄成功，

打開(kāi)user1的宿主目錄，此目錄user1是擁有所有權(quán)限的，創(chuàng)建一個(gè)目錄測(cè)試一

下，如圖所示：可以創(chuàng)建

Public目錄是允許任何用戶上傳、下載及刪除文件，如圖所示

User1對(duì)ASUS目錄擁有完全控制權(quán)限，所以u(píng)ser1可以在此目錄下作任何操作

切換另一個(gè)用戶測(cè)試，由于我們?cè)谕慌_(tái)計(jì)算機(jī)上作測(cè)試，測(cè)試之前首先要清楚

計(jì)算機(jī)上的緩存，如圖所示：打開(kāi) “命令提示符模式”，“net use /del *”是清

除計(jì)算機(jī)上緩存

重新打開(kāi)網(wǎng)上鄰居，找到Samba 服務(wù)器的共享資源，以u(píng)ser2的身份登錄

以下幾幅圖片可以看到，user2對(duì)ASUS目錄擁有只讀權(quán)限，對(duì)public、user2目

錄擁有所有權(quán)

再切換一個(gè)用戶登錄，記得要清除緩存哦，輸入user3的用戶名及密碼

如圖所示：user3無(wú)法訪問(wèn)ASUS目錄

User3只對(duì)user3和public目錄擁有所有權(quán)

文章名稱：samba連接阿里云服務(wù)器配置 samba服務(wù)器的配置
本文URL：http://vcdvsql.cn/article16/ddpgedg.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供響應(yīng)式網(wǎng)站、小程序開(kāi)發(fā)、軟件開(kāi)發(fā)、建站公司、企業(yè)建站、關(guān)鍵詞優(yōu)化

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)