发表更新Linux15 分钟读完 (大约2206个字)

Samba的详细配置说明

配置文件说明

全局设置

smb.conf
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
#samba服务器的全局设置，对整个服务器有效。
[global]
#语法：workgtoup = <工作组群>;
#预设：workgroup = MYGROUP
#说明：设定 Samba Server 的工作组
#例：workgroup = workgroup 和WIN2000S设为一个组，可在网上邻居可中看到共享。
workgroup = MYGROUP
#语法：server string = <说明>;
#预设：sarver string = Samba Server
#说明：设定 Samba Server 的注释
#其他：支持变量 t%-访问时间 I%-客户端IP m%-客户端主机名 M%-客户端域名 S%-客户端用户名
#例：server string = this is a Samba Server 设定出现在Windows网上邻居的 Samba Server 注释为 this is a Samba Server
server string = Samba Server
#语法：hosts aoolw = <IP地址>; ...
#预设：; host allow = 192.168.1. 192.168.2. 127.
#说明：限制允许连接到 Samba Server 的机器，多个参数以空格隔开。表示方法可以为完整的IP地址，如 192.168.0.1 网段，如 192.168.0.
#例：hosts allow = 192.168.1. 192.168.0.1 表示允许 192.168.1 网段的机器网址为 192.168.0.1 的机器连接到自己的 samba server
hosts allow = 192.168.1.
#语法：printcap name = <打印机配置文件>;
#预设：printcap name = /etc/printcap
#说明：设定 samba srever 打印机的配置文件
#例：printcap name = /etc/printcap 设定 samba srever 参考 /etc/printcap 档的打印机设定。
printcap name = /etc/printcap
#语法：load printers = <yes/no>;
#预设：load printers = yes
#说明：是否在开启 samba server 时即共享打印机。
load printers = yes
#语法：printing = <打印机类型>;
#预设：printing = lprng
#说明：设定 samba server 打印机所使用的类型，为目前所支持的类型。
printing = lprng
#语法：guert account = <帐户名称>;
#预设：guert account = pcguest
#说明：设定访问 samba server 的来宾帐户(即访问时不用输入用户名和密码的帐户)，若设为pcguest的话则为默认为"nobody"用户。
#例：guert account = andy 设定设定访问 samba server 的来宾帐户以andy用户登陆，则此登陆帐户享有andy用户的所有权限。
guest account = guest
#语法：log file = <日志文件>;
#预设：log file = /var/log/samba/%m.log
#说明：设定 samba server 日志文件的储存位置和文件名(%m代表客户端主机名)
log file = /var/log/samba/%m.log
#语法：max log size = <??KB>;
#预设：max log size = 0
#说明：设定日志文件的最大容量，单位KB 这里的预设值0代表不做限制。
max log size = 0
#语法：security = <等级>;
#预设：security = user
#说明：设定访问 samba server 的安全级别共有四种：
#share---不需要提供用户名和密码。
#user----需要提供用户名和密码，而且身份验证由 samba server 负责。
#server--需要提供用户名和密码，可指定其他机器(winNT/2000/XP)或另一台 samba server作身份验证。
#domain--需要提供用户名和密码，指定winNT/2000/XP域服务器作身份验证。
security = server
#语法：password server = <IP地址/主机名>;
#预设：password server = <NT-Server-Name>;
#说明：指定某台服务器(包括windows 和 linux)的密码，作为用户登入时验证的密码。
#其他：此项需配合 security = server时，才可设定本参数。
password server = NT-Server-Name
#语法：password level = <位数>;
#预设：password level = 8
password level = 8
#username level = <位数>;
#说明：设定用户名和密码的位数，预设为8位字符。
username level = 8
#语法：encrypt passwords = <yes/no>;
#预设：encrypt passwords = yse
#说明：设定是否对samba的密码加密。
encrypt passwords = yes
#语法：smb passwd file = <密码文件>;
#预设：smb passwd file = /etc/samba/smbpasswd
#说明：设定samba的密码文件。
smb passwd file = /etc/samba/smbpasswd
#语法：local master = <yes/no>;
#预设：local master = no
#说明：设定 samba server 是否要担当LMB角色(LMB负责收集本地网络的Browse List资源)，通常无特殊原因设为no
local master = no
#语法：os level = <数字>;
#预设：os level = 33
#说明：设定 samba server的os level. os level从 0 到 255 . winNT的os level为33, win95/98的os level 是 1 .若要拿samba server 当LMB或DMB则它的os level至少要大于NT的33以上。
os level
#语法：domain master = <yes/no>;
#预设：domain master = yes
#说明：设定 samba server 是否要担当DMB角色(DMB会负责收集其他子网的Browse List资源)，通常无特殊原因设为no
domain master = yes
#语法：preferred master = <yes/no>;
#预设：preferred master = yes
#说明：设定 samba server 是否要担当PDC角色(PDC会负责追踪网络帐户进行的一切变更)，通常无特殊原因设为no，(同一网段内不可有两个PDC,他们会每5分钟抢主控权一次) 
preferred master = yes
#语法：wins support = <yes/no>;
#预设：wins support = yes
#说明：设定samba server 是否想网络提供WINS服务，通常无特殊原因设为no。除非所处网络上没有主机提供WINS服务且需要此台samba server提供WINS服务是才设yes，其他 wins support 和 wins server 只能选择一个
wins support = yes
#语法：wins server = <IP地址>;
#预设：wins server = w.x.y.z
#说明：设定samba server 是否要使用别台主机提供的WINS服务，通常无特殊原因设为no。除非所处网络上有一台主机提供WINS服务才要设yes，其他 wins support 和 wins server
#例：wins server = 192.168.0.1 表示samba server要使用192.168.0.1提供的WINS服务
wins server = 192.168.0.1

共享设置

smb.conf
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
#使用者本身的"家"目录，当使用者以samba使用者身份登入samba server 后，samba server 底下会看到自己的家目录，目录名称是使用者自己的帐号。
[Share]
    comment = fileStore directory
    path = /home/xxx
    printable = no
    valid users = smb,root
    write list = smb,root
    browseable = yes
    create mask = 0777
    directory mask = 0777
    force create mode = 0777
    force directory mode = 0777
#设置了samba服务器中打印共享资源的属性，samba服务器除了可以提供文件共享，还可以提供打印共享。
[printers]
    comment = All Printers
    path = /var/spool/samba
    browseable = no
    guest ok = no
    writable = no
    printable = yes

设置了samba服务器中打印共享资源的属性，samba服务器除了可以提供文件共享，还可以提供打印共享。
[分享的资源名称]
<指令1>; = (参数)
<指令2>; = (参数)
要提供分享资源时，须先把欲分享的资源以 [ ] 符号括住，底下通常会带指令和参数来表示此资源的设定和存取权限等，详情如下：

指令说明
comment注释说明
path分享资源的完整路径名称，除了路径要正确外，目录的权限也要设对
browseable是yes/否no在浏览资源中显示共享目录，若为否则必须指定共享路径才能存取
printable是yes/否no允许打印
hide dot ftles是yes/否no隐藏隐藏文件
public是yes/否no公开共享，若为否则进行身份验证(只有当security = share 时此项才起作用)
guest ok是yes/否no公开共享，若为否则进行身份验证(只有当security = share 时此项才起作用)
read only是yes/否no以只读方式共享当与writable发生冲突时也writable为准
writable是yes/否no不以只读方式共享当与read only发生冲突时，无视read only
vaild users设定只有此名单内的用户才能访问共享资源(拒绝优先)(用户名/@组名)
invalid users设定只有此名单内的用户不能访问共享资源(拒绝优先)(用户名/@组名)
read list设定此名单内的成员为只读(用户名/@组名)
write list若设定为只读时，则只有此设定的名单内的成员才可作写入动作(用户名/@组名)
create mask建立文件时所给的权限
directory mask建立目录时所给的权限
force group指定存取资源时须以此设定的群组使用者进入才能存取(用户名/@组名)
force user指定存取资源时须以此设定的使用者进入才能存取(用户名/@组名)
allow hosts设定只有此网段/IP的用户才能访问共享资源
allwo hosts网段 except IP
deny hosts设定只有此网段/IP的用户不能访问共享资源
allow hosts本网段指定IP指定IP
deny hosts指定IP本网段指定IP

以上内容转载自

挂载samba服务

Shell

1
2
3
4
# 匿名挂载
mount -t cifs samba目录 挂载目录   -o guest
# 指定账号挂载
mount -t cifs samba目录 挂载目录 -o username=账号,password=密码

开机自动挂载

/etc/fstab
1
2
//192.168.151.2/share   /151.2_share          cifs      defaults,guest  0 0
//192.168.2.2/share     /151.2_share            cifs      defaults,username=samba,password=samba 0 0

Samba的详细配置说明

https://qrua7.github.io/posts/2025/04/2bfc29d.html

作者

qrua7

发布于

2025-04-13

更新于

2025-10-28

许可协议

#

评论

目录

分类

标签

Docker1
Java5
Kylin1
Linux5
MySQL4
Spring1
Spring Cloud1
Tools5
Your browser is out-of-date!

Update your browser to view this website correctly.&npsb;Update my browser now

×

×