CentOS7中Samba服务安装和配置

安装版本：CentOS7.0
实验要求：在LINUX下用Samba创建用户home文件管理和students匿名访问文件。

1.我们首先要安装Samba：
#yum install samba samba-clientsamba-common

但如果输入后显示上图所示 /var/run/yum.pid 已被锁定，PID 为 3671 的另一个程序正在运行。，安装不了samba怎么办？这其实是linux中yum update被占用，我们可以通过强制关掉yum进程：
#rm -f /var/run/yum.pid #强制关掉yum进程
强制关掉yum进程后我们就可以使用yum了，再输入安装samba指令就ok了！

再输入指令后就可以安装啦！因为本人已经装过samba所以很快就显示已安装完成，正常安装的话大家就需要等待一段时间来更新安装samba，所以没关系，在等待安装samba的这段时间里大家可以继续往下阅读，等待与学习两不误！

2.在进行实验开始前我们要做好备份的习惯，如果实验不小心步骤出错了怎么办？难道要重新装过系统？不存在的！直接删除实验用的smb.conf文件就行啦！是不是备份了文件很方便！所以我们要先备份一下smb.conf文件，养成良好的操作习惯！（smb.conf文件默认在/etc/samba/目录里）。
#cp /etc/samba/smb.conf/etc/samba/smb.conf.raw
#我们把smb.conf文件备份且重新换个smb.conf.raw这个名字，如果实验出错了那么我们就删除smb.conf就行啦！
#rm -rf /etc/samba/smb.conf
#此命令只在重新实验时再使用，并且很重要的是，别忘了删除过后再备份一遍smb.conf哦！

我们备份完smb.conf后查看/etc/samba/目录，可以看到在samba目录中已经有了smb.conf的备份文件smb.conf.raw
“老师老师！smb.conf文件到底是什么？有这么重要吗？”其实，smb.conf文件是Samba的主要配置文件，基本上Samba仅仅只拥有这个配置文件，里面设置了服务器的全局设置（global），如工作组、NetBIOS名称和密码等级等等，以及共享目录相关的设置，比如实际目录、共享资源名称和权限等两大部分。所以，smb.conf是相当重要的。

3.那么，接下来，既然我们要备份smb.conf文件，就要用到cmb.conf文件，所以我们先打开或新建一个conf文件来配置samba的设置，如果你看到你的smb.conf里有一大堆看不懂的英文，那就全部删掉吧，因为我们要重新给smb.conf写命令！以此实验为测试，我们只设置一个用户来共享资源，文件home为用户资源共享，而文件students为允许匿名访问，所以就要在smb.conf中来动动手敲敲键盘了，但好消息是，你们可以直接复制粘贴我下面写的命令在smb.conf当中，是不是很方便！废话不多说，我们首先先新建conf文件：
#vi /etc/samba/smb.conf #新建conf文件

用vi进入smb.conf后，就会跳转到smb.conf里面，如果全部都是空白，那就把下面的东西粘贴复制上去就行啦，但如果你们原本写了有许多东西，那就全部删掉再把下面的东西粘贴复制上去吧！“老师！虽然很方便可以粘贴复制，但是我看不懂它们都是什么意思啊！”没关系，我会在命令的右边注明各个命令的意思，更能方便你们理解和思考，不再为看不懂命令而烦恼啦！
[global] #服务器的全局设置（global）
workgroup = WORKGROUP #工作组名称是WORKGROUP
server string = Samba server %v #主机的简易说明，可以随便写什么 都行
netbios name = tardi #主机的NetBIOS名称
security = user #访问权限为user级别
map to guest = bad user #允许匿名用户访问
dns proxy = no #dns代理：no
[students] #用户共享资源名称
path = /samba/students #文件储存位置
browsable = yes #除了用户自己外，可被其他人浏览
writable = yes #挂载后可读写此共享
guest ok = yes #允许访客
read only = no #只读：no
[home] #共享资源名称
path = /samba/home #文件储存位置
valid user = @abc #写入者包括student
guest ok = yes #允许访客
writable= yes #挂载后可读写此共享

写完后按wq保存退出就可以了。

4.既然我们要将文件分别储存在home和students的位置里，那当然就要创建这两个储存目录啦，那我们就把储存目录放在samba目录下吧。
#mkdir -p /samba/home #创建home储存目录
#mkdir -p /samba/students #创建students储存目录

5.防火墙是个好东西，但是有趣的是，防火墙会阻止samba的访问，因为使用samba会有一定程度的危险性，为了阻挡危险，CentOS7的SELinux就关闭了samba的连接功能，所以我们就先把防火墙关了再说。
#firewall-cmd --permanent --zone=public--add-service=samba
#firewall-cmd --reload
#关闭防火墙。

因为我已经关过了防火墙，所以显示的是防火墙没有运行，如果防火墙运行起而关掉它则会显示 success所以不用担心会出错，我们继续下面的步骤。

6.既然允许匿名访问，那么是不是要给匿名用户一些权限呢？当然可以！让我们来给匿名用户一个可进入students的访问权限吧！
#ls -l #检查共享文件权限

可以看到有home和students文件。
#cd /samba #进入samba目录
#chmod -R 0755 students/ #设置students等级0755
# chown -R nobody:nobody students/
#给匿名用户可进入students访问权限
#ls -l students/ #再次检查students的权限
#chcon -t samba_share_t students #配置students的selinux

7.我们要管理文件home，文件home也不是匿名用户来共享，需要用户使用用户名和密码来登录才能共享，所以我们要创建用户来共享文件home。以测试为目的，我们只设置一个用户来共享资源，我们先创建一个组：qzy和用户abc通过认证来访问samba服务器。
#groupadd qzy #创建组qzy
#useradd abc -G qzy #使用户abc在组qzy下
#smbpasswd -a abc #创建用户abc
New SMB password:
执行上一个命令后会弹出自己设置新密码
Retype new SMB password:
再次输入新设置的密码

同样我们允许selinux来监听home：
#chmod -R 0777 home/
#chcon -t samba_share_t home/
#允许selinux来监听home

8.OK了！基本上已经做完了samba的配置，那就结束了吗？不！为了能让samba重新更新读取到我们所修改的各种各样的东西，让我们来重启一遍samba吧：
#systemctl enable smb.service
#systemctl enable nmb.service
#systemctl restart smb.service
#systemctl restart nmb.service
#重启samba。

9.重启过后，为了检查是否正确，我们自我测试一下，寻找smb.conf文件下是否编译出想要的程序及命令，若有问题则重新进入smb.conf下修改，如何进入smb.conf进行修改请回看【3】。
#testparm #进行自我测试

最后一行意思是：请按回车继续显示。

按回车后显示出在smb.conf里我们编写的等等等等内容，查看后发现我们所编辑的smb.conf内容显示是正确的。

10.最后，我们再给用户abc一个写入的权限，让用户可进行读写：
#chown -R abc：qzyhome/ 给出abc的写入权限

关于samba的设置我们就大功告成啦！就可以在windows上来显示出来了，已经迫不及待的想看到我们的成果了！
我们先\\tardi打开。

快看！打开\\tardi后就有我们创建的home和students文件夹了！惊不惊喜！意不意外！高不高兴！文件夹students是不需要账户密码的，可以直接打开，而且可以随意的新建/删除文件夹/文件，为大家共享的共享资源；而文件夹home则需要用户登录才可以共享资源，那么我们赶紧输入我们创建的用户来登录看看吧：