samba设置.doc

SAMBA文件共享服务器，如何注销windows网上邻居的登录（转）
第一种：网上邻居登录时没有选择记住密码。这种情况可以直接通过开始 -> 运行 -> CMD，执行net use * /del，然后根据提示按Y是取消远程连接，N是放弃。执行net use 可以查看所有的远程连接。也可以将net use * /del命令直接保存为.bat的批处理文件，以后就可以直接点击执行。要注意的是，这个命令的执行有延迟，大约2分钟后才会登录状态注销。
用SAMBA做文件共享服务器，既然是共享那么最大的问题就是安全问题。在windows下的网络邻居有个很大的问题就是无法即时注销登录，除非你从开始 -> 注销，但没人愿意那么做。安全问题是一定要解决的，不然还不如不做SAMBA文件共享服务器。下面有两种方法，分别针对windows网络邻居的两种登录方式。

第二种：网上邻居登录时选择了记住密码，以后再次登陆时候都不会提示密码。这个就比较麻烦了，用上一种方法执行net use * /del，会找不到有效的远程连接，无法注销登录，该死的windows。那就只能用control userpasswords2了，开始 -> 运行 -> control userpasswords2，然后高级 -> 管理密码 -> 然后把你记住密码的所在服务器名称删除，然后再注销系统就可以了。

一、准备工作
启动Samba服务器；
[root@localhost ~]# /etc/init.d/smb start
启动 SMB 服务： [ 确定 ]
启动 NMB 服务： [ 确定 ]

如果停止呢？就在smb后面加stop ；重启就是restart
[root@localhost ~]# /etc/init.d/smb stop
[root@localhost ~]# /etc/init.d/smb restart

查看服务器是否运行起来了，则用下面的命令；
[root@localhost ~]# pgrep smbd
[root@localhost ~]# pgrep nmbd

查看Samba 服务器的端口及防火墙；
查看这个有何用呢？有时你的防火墙可能会把smbd服务器的端口封掉，所以我们应该smbd服务器所占用的端口；
下面查看中，我们知道smbd所占用的端口是139和445 ；
[root@localhost ~]# netstat -tlnp |grep smb
tcp 0 0 0.0.0.0:139 0.0.0.0:* LISTEN 10639/smbd
tcp 0 0 0.0.0.0:445 0.0.0.0:* LISTEN 10639/smbd

二、更改smb.conf
我们来实现一个最简单的功能，让所有用户可以读写一个Samba 服务器共享的一个文件夹；我们要改动一下smb.conf ；首先您要备份一下smb.conf文件；
[root@localhost ~]# cd /etc/samba
[root@localhost samba]# mv smb.conf smb.confBAK

然后我们来重新创建一个smb.conf文件；
[root@localhost samba]#touch smb.conf

然后我们把下面这段写入smb.conf中；
[global]
workgroup = LinuxSir
netbios name = LinuxSir05
server string = Linux Samba Server TestServer
security = share
[linuxsir]
path = /opt/linuxsir
writeable = yes
browseable = yes
guest ok = yes

注解：
[global]这段是全局配置，是必段写的。其中有如下的几行；
workgroup 就是Windows中显示的工作组；在这里我设置的是LINUXSIR （用大写）；
netbios name 就是在Windows中显示出来的计算机名；
server string 就是Samba服务器说明，可以自己来定义；这个不是什么重要的；
security 这是验证和登录方式，这里我们用了share ；验证方式有好多种，这是其中一种；另外一种常用的是user的验证方式；如果用share呢，就是不用设置用户和密码了；

[linuxsir] 这个在Windows中显示出来是共享的目录；
path = 可以设置要共享的目录放在哪里；
writeable 是否可写，这里我设置为可写；
browseable 是否可以浏览，可以；可以浏览意味着，我们在工作组下能看到共享文件夹。如果您不想显示出来，那就设置为 browseable=no

guest ok 匿名用户以guest身份是登录；

三、修改访问权限
[root@localhost ~]# id nobody
uid=99(nobody) gid=99(nobody) groups=99(nobody)
[root@localhost ~]# chown -R nobody:nobody /home
注释：关于授权nobody，我们先用id命令查看了nobody用户的信息，发现他的用户组也是nobody，我们要以这个为准。有些系统nobody用户组并非是nobody ；
如果没有将指定目录设置成nobody权限，则在访问samba服务器时无法新建文件，最好将根目录下的所有文件设置成nobody，即chown -R nobody:nobody /。时间比较长，要耐心等