為了能夠讓windows下的用戶通過以太網(wǎng)訪問Linux下的共享文件,需要開啟Samba服務(wù)器,Samba服務(wù)器詳細(xì)配置步驟如下:
1.打開samba的配置文件
vim /etc/samba/smb.conf
2.其中存在如下幾個域
[global](全局參數(shù)的設(shè)置,它對samba的功能具有很大的影響,主要用來設(shè)置整個系統(tǒng)規(guī)則。
workgroup= 這是你在windows中的域。
server string= 這是在windows中看到你的samba的解釋。
netbios name =最好是你的機(jī)器名,如果把改句注消,默認(rèn)的是你LINUX機(jī)器名,不過,最好還是自己填上
dos charset=cp936
unix charset=cp936 加上這二句就可以正確顯示中文了。
hosts allow 允許登錄的linux-samba的主機(jī)名單,用IP地址給出,多個IP地址用空格分開,不在名單中的主機(jī)將不能得到samba提供的服務(wù),這也是網(wǎng)絡(luò)安全的一個方面。
printcap name 指定printcap文件地址,通常為/etc/printcap,包含了linux打印機(jī)的配置信息。
load printers 允許使用共享打印機(jī)時,默認(rèn)值為yes。
printing 如果使用的打印機(jī)是非標(biāo)準(zhǔn)的,那么應(yīng)該指出打印機(jī)系統(tǒng)類型。
log file = /usr/local/samba/var/log.%m
max log size = 0
上面這兩行則是Samba日志的相關(guān)定義。其記錄文件的位置是放在/var/log/samba/%m.log,安裝目錄不一樣,日志可不一樣,后面的一條是定義日志記錄文件的大小,單位是KB,如果是0的話就不限大小。
guest acount 來賓帳戶,表示用哪一個Linux用戶作為所要的客戶連接,定義Samba缺省的用戶賬號,這個賬號必須在/etc/passwd中。
security 指定安全模式。大多數(shù)用戶使用user級的安全模式,samba用本地linux口令文件驗(yàn)證。
security = security_level
定義Samba的安全級別,按從低到高分為四級:share,user,server,domain。它們對應(yīng)的驗(yàn)證方式如下:
share:沒有安全性的級別,任何用戶都可以不要用戶名和口令訪問服務(wù)器上的資源。
user:samba的默認(rèn)配置,要求用戶在訪問共享資源之前資源必須先提供用戶名和密碼進(jìn)行驗(yàn)證。
server:和user安全級別類似,但用戶名和密碼是遞交到另外一個服務(wù)器去驗(yàn)證,比如遞交給一臺NT服務(wù)器。如果遞交失敗,就退到user安全級。
domain:這個安全級別要求網(wǎng)絡(luò)上存在一臺Windows的主域控制器,samba把用戶名和密碼遞交給它去驗(yàn)證。
后面三種安全級都要求用戶在本linux機(jī)器上也要系統(tǒng)帳戶。否則是不能訪問的。
主要修改和添加的域如下:
2.1列出允許訪問的主機(jī)ip
hosts allow = 192.168.0.1 192.168.0.88
2.2安全模式
security = share
2.4指定共享文件名稱和共享文件
[glx_linux]
comment = This is Glx Linux #備注說明
path = /mnt/e_win
guest ok = yes
writable = yes
2.4創(chuàng)建Samba專用用戶
創(chuàng)建用戶gliet_linux
addusr gliet_linux
passwd gliet_linux
之后將該用戶添加到samba中
/etc/samba/smbpasswd -a gliet_linux
2.5清除ip鏈
service iptables stop
清除所有鏈: [ 確定 ]
刪除用戶定義的鏈: [ 確定 ]
將內(nèi)建鏈重設(shè)為默認(rèn)的“ACCEPT”策略: [ 確定 ]
2.6重啟網(wǎng)卡
service network restart
正在關(guān)閉接口 eth0: [ 確定 ]
關(guān)閉環(huán)回接口: [ 確定 ]
設(shè)置網(wǎng)絡(luò)參數(shù): [ 確定 ]
彈出環(huán)回接口: [ 確定 ]
彈出界面 eth0: [ 確定 ]
3.重啟Samba
/etc/rc.d/init.d/smb restart (重啟samba)
4.好了,在win_xp下登錄
//192.168.0.5
輸入用戶名:gliet_linux和密碼后,就可以看到目錄glx_linux,該目錄是可以被windows用戶修改的。
哈哈,windows可以對linux進(jìn)行操作了,以下是我的一個配置文件:
security = user
[glx_linux_write_win_share]
comment = This is Write test
path = /home/gliet/win
guest ok = yes
writable = yes
[glx_linux_read_win_tar_share]
comment = This is Read test
path = /home/gliet/tar
guest ok = yes
read only = yes