Samba服务全攻略.docx

1 安装Samba服务
1.1 Samba所需软件
samba-*.rpm：该包为Samba服务的主程序包。服务器必须安装该软件包，后面的数字为版本号
samba-client-*.rpm：该包为Samba的客户端工具，是连接服务器和连接网上邻居的客户端工具并包含其测试工具
samba-common-*.rpm：该包存放的是通用的工具和库文件，无论是服务器还是客户端都需要安装该软件包
samba-swat-*.rpm：当安装了这个包以后，就可以通过浏览器（比如IE等哈）来对Samba服务器进行图形化管理
1.2 Samba的安装
建议在安装Samba服务之前，使用rpm -qa命令检测系统是否安装了Samba相关性软件包：
rpm -qa |grep samba
如果系统还没有安装Samba软件包，我们可以使用rpm命令安装所需软件包。
安装Samba主程序包：rpm -ivh samba-*.rpm
安装Samba客户端工具：rpm -ivh samba-client-*.rpm
安装Samba通用工具和库文件：rpm -ivh samba-common-*.rpm
现在我们再来安装Samba图形化管理工具：rpm -ivh samba-swat-*.rpm
现在我们看到Samba图形化管理工具安装成功了哈~
所有软件包安装完毕之后，我们可以使用rpm命令进行查询：rpm -qa | grep samba
2 Samba常规服务器配置 
在Samba服务安装完毕之后，并不是直接可以使用Windows或Linux的客户端访问Samba服务器哈，我们还必须对服务器进行设置，下面需要做的操作就是说我们要告诉Samba服务器将哪些目录共享出来给客户端进行访问，并根据需要设置其他选项哈，比如添加对共享目录内容的简单描述信息和访问权限等具体设置。
作为我们Linux系统工程师了解及熟悉Samba服务器的搭建流程是至关重要滴。 基本的Samba服务器的搭建流程主要分为四个步骤：
[1]、编辑主配置文件smb.conf,指定需要共享的目录，并为共享目录设置共享权限。
[2]、在smb.conf文件中指定日志文件名称和存放路径。
[3]、设置共享目录的本地系统权限。
[4]、重新加载配置文件或重新启动smb服务，使用配置生效
为了更好地理解设定流程中每一步的作用，下面通过一个图例进行讲解
Samba工作流程：
              ---------(1)--------->                  ----------(2)---------->smb.conf主配置文件
[客户端]                                  [Samba服务器]
              -------- (4)---------->                 ----------(3)---------->日志文件
(1)客户端请求访问Samba服务器上的Share共享目录。
(2) Samba服务器接收到请求后，会查询主配置文件smb.conf，看是否共享了Share目录，如果共享了这个目录则查看客户端是否有权限访问。
(3)Samba服务器会将本次访问信息记录在日志文件之中，日志文件的名称和路径都是需要我们设置。
(4)如果客户端满足访问权限设置，则允许客户端进行访问。
对于Samba服务器来说，其主配置文件smb.conf记录了共享的目录列表。比如share目录，temp目录等。对于每个共享目录，需要配置相应权限，服务器会根据smb.conf文件中的设置，判断客户端是否有权限访问，只有拥有权限才可以访问服务器的资源。Samba服务器同样会对用户的行为进行记录，每一次访问的信息都会记录在日志文件中，以便我们Linux管理员查询哪些客户端访问过Samba服务器。
2.1 主要配置文件smb.conf
Samba的配置文件一般就放在/etc/samba目录中，主配置文件名为smb.conf。打开文件：vim /etc/samba/smb.conf
1、samba配置简介
smb.conf文件的开头部分为samba配置简介，告诉我们smb.conf文件的作用及相关信息。
smb.conf中以“#”开头的为注释，为用户提供相关的配置解释信息，方便用户参考，不用修改它哈。
smb.conf中还有以“;”开头滴，这些都是samba配置的格式范例，默认是不生效滴，可以通过去掉前面的“;”并加以修改来设置想使用的功能。
2、Global Settings
Global Settings设置为全局变量区域。全局变量就是说我们只要在global时进行设置，那么该设置项目就是针对所有共享资源生效滴，该部分以[global]开始.
smb.conf配置通用格式，对相应功能进行设置：字段=设定值 

下面我们说下[global]常用字段及设置方法：
1）设置工作组或域名称
工作组是网络中地位平等的一组计算机，可以通过设置workgroup字段来对samba服务器所在工作组或域名进行设置。
我们设置samba服务器的工作组为WorkGroup

2）服务器描述
服务器描述实际上类似于备注信息哈，在一个工作组中，可能存在多台服务器，为了方便用户浏览，我们可以在server string配置相应描述信息，这样用户就可以通过描述信息知道自己要登录哪台服务器了啊~
我们设置samba描述信息为“CentOs File Server”。

3）设置samba服务器安全模式
samba服务器有share、user、server、domain和ads 五种安全模式，用来适应不同的企业服务器需求。

（1）share安全级别模式
客户端登录samba服务器，不需要输入用户名和密码就可以浏览samba服务器的资源，适用于公共的共享资源，安全性差，需要配合其他权限设置，保证samba服务器的安全性。
（2）user安全级别模式
客户端登录samba服务器，需要提交合法帐号和密码，经过服务器验证才可以访问共享资源，服务器默认为此级别模式。
（3）server安全级别模式
客户端需要将用户名和密码，提交到指定的一台samba服务器上进行验证，如果验证出现错误，客户端会用user级别访问。
（4）domain安全级别模式
如果samba服务器加入windows域环境中，验证工作服将由windows域控制器负责，domain级别的samba服务器只是成为域的成员客户端，并不具备服务器的特性，samba早期的版本就是使用此级别登录windows域滴。
（5）ads安全级别模式
当samba服务器使用ads安全级别加入到windows域环境中，其就具备了domain安全级别模式中所有的功能并可以具备域控制器的功能。
3、Share Definitions共享服务的定义
Share Definitions设置对象为共享目录和打印机，如果我们想发布共享资源，需要对Share Definitions部分进行配置。Share Definitions字段非常丰富，设置灵活。

我们先来讲下几个最常用的字段哈~
1）设置共享名
共享资源发布后，必须为每个共享目录或打印机设置不同的共享名，给网络用户访问时使用，并且共享名可以与原目录名不同。
共享名设置非常简单：[共享名]
我们来看个例子，Samba服务器中有个目录为/share，需要发布该目录成为共享目录，定义共享名为public

2）共享资源描述
网络中存在各种共享资源，为了方便用户识别，可以为其添加备注信息，以方便用户查看时知道共享资源的内容是什么。
格式：comment = 备注信息
举个例子哈,samba服务器上有个/sales目录存放公司销售部的数据，为了对公司部门员工进行区分，可以添加备注信息。

3）共享路径
共享资源的原始完整路径，可以使用path字段进行发布，务必正确指定。
格式：path =  绝对地址路径
samba服务器上/share/tools目录存放常用工具软件，需要发布该目录为共享，我们可以这样做。

4）设置匿名访问
共享资源如果对匿名访问进行设置，可以更改public字段。
格式：
public = yes     #允许匿名访问
public = no      #禁止匿名访问
samba服务器/share共享目录允许匿名用户访问，可以这样设置。

5）设置访问用户
如果共享资源存在重要数据的话，需要对访问用户审核，我们可以使用valid users字段进行设置。
格式：
valid users = 用户名
valid users = @组名
我们来看下面一个例子哈，samba服务器/share/tech目录存放了公司技术部数据，只允许技术部员工和经理访问，技术部组为tech,经理帐号为gm

6）设置目录只读
共享目录如果限制用户的读写操作，我们可以通过readonly实现哈~
格式：
readonly = yes    #只读
readonly = no     #读写
samba服务器公共目录/public存放大量共享数据，为保证目录安全我们只允许读取，禁止写入

7）设置目录可写
如果共享目录允许用户写操作，可以使用writable或write list两个字段进行设置
writable格式：
writable = yes      #读写
writable = no       #只读
write list格式：
write list = 用户名
write list = @组名

注意：
[homes]为特殊共享目录，表示用户主目录。
[printers]表示共享打印机。
2.2 Samba服务日志文件
日志文件对于samba非常滴重要哈，它存储着客户端访问samba服务器的信息，以及samba服务的错误提示信息等，可以通过分析日志，帮助解决客户端访问和服务器维护等问题。
在/etc/samba/smb.conf文件中，log file为设置samba日志的字段。

samba服务的日志文件默认存放在/var/log/samba/中，其中samba会为每个连接到samba服务器的计算机分别建立日志文件。
我们启动smb服务：/etc/rc.d/init.d/smb start
使用ls -a命令可以查看日志的所有文件。

其中，当samba服务器刚刚建立好后，只有两个文件，分别是nmbd.log和smbd.log，它们分别记录nmbd和smbd进程的运行日志。
nmbd.log记录nmbd进程的解析信息。
smbd.log记录用户访问samba服务器的问题，以及服务器本身的错误信息，可以通过该文件获得大部分的samba维护信息。
当客户端通过网络访问samba服务器后，会自动添加客户端的相关日志。
2.3 Samba服务密码文件
samba服务器发布共享资源后，客户端访问samba服务器，需要提交用户名和密码进行身份验证，验证合格后才可以登录。samba服务为了实现客户身份验证功能，将用户名和密码信息存放在/etc/samba/smbpasswd中，在客户端访问时，将用户提交资料与smbpasswd存放的信息进行比对，如果相同，并且samba服务器其他安全设置允许，客户端与samba服务器连接才能建立成功
那如何建立samba帐号呢？偶在说之前先强调一点哈，samba帐号并不能直接建立滴，需要先建立Linux同名的系统帐号。比如如果我们要建立一个名为michael的samba帐号，那Linux系统中必须提前存在一个同名的michael系统帐号。
samba中添加帐号命令为smbpasswd，命令格式:
smbpasswd -a 用户名
我们来测试下，在samba服务器中添加samba帐号redking,我们建立samba帐号之前必须先添加相对应的系统帐号，使用useradd命令建立帐号redking，然后执行passwd命令为帐号redking设置密码哈~最后我们添加redking用户的samba帐号，执行smbpasswd添加帐号redking到samba配置文件中。

OK，Samba帐号添加完毕哈，如果我们在添加samba帐号时输入完两次密码出错：Failed to modify password entry for user amy，就像下面这样

这是因为Linux本地用户里没有amy这个用户，我们在系统里面添加一下就OK了
务必要注意在建立samba帐号之前，一定要先建立一个与samba帐号同名的系统帐号。
我们经过上面的设置，再次访问samba共享文件时就可以使用redking或amy帐号访问了。
注意：解决/etc/samba目录下没有smbpasswd文件

原因：samba启用了tdbsam验证。

解决：smb.conf文件中注释掉passdb backend = tdbsam 一行，加上smb passwd file = /etc/samba/smbpasswd，然后保存退出。

这样再建立用户就产生了/etc/samba/smbpasswd文件了。

使用cat命令查看smbpasswd文件滴内容哈~：cat /etc/samba/smbpasswd

2.4 Samba的启动与停止
1）samba服务的启动
service smb start 或 /etc/rc.d/init.d/smb start

2）samba服务的停止
service smb stop 或 /etc/rc.d/init.d/smb stop

3）samba服务的重启
service smb restart 或 /etc/rc.d/init.d/smb restart

4）samba服务配置重新加载
service smb reload 或 /etc/rc.d/init.d/smb reload

注意：Linux服务中，当我们更改配置文件后，一定要记得重启服务哈，让服务重新加载配置文件，这样新的配置才可以生效哈~
5）自动加载samba服务
chkconfig
我们可以使用chkconfig命令自动加载smb服务:
chkconfig --level 3 smb on      #运行级别3自动加载
chkconfig --level 3 smb off     #运行级别3不自动加载

3 举例
3.1 share服务器实例及详解
上面已经对samba的相关性配置文件讲了个大概哈，现在我们通过实例来掌握一下samba具体使用流程来搭建samba服务器。
如果公司现在用一个工作组Workgroup需要添加samba服务器作为文件服务器哈，并发布共享目录/share，共享名为public,这个共享目录允许所有公司员工访问。
我们分析下哈，这个案例属于samba的基本配置，我们可以实用share安全级别模式，既然允许所有员工访问，则需要为每个用户建立一个samba帐号，那么如果公司拥有大量用户呢？1000个用户，100000个用户，一个个设置会非常滴麻烦哈，我们可以通过配置security = share来让所有用户登录时采用匿名帐户nobody访问，这样实现起来非常简单
1） 修改samba主配置文件smb.conf
vim /etc/samba/smb.conf
(1).设置samba服务器工作组名为Workgroup
(2).添加samba服务器注释信息为"File Server"
(3).设置samba安全级别为share模式，允许用户匿名访问
#================= Global Settings =======================
[global]
# ----------------------- Netwrok Related Options -------------------------
#
# workgroup = NT-Domain-Name or Workgroup-Name, eg: MIDEARTH
#
# server string is the equivalent of the NT De.ion field
#
# netbios name can be used to specify a server name not tied to the hostname
#
# Interfaces lets you configure Samba to use multiple interfaces
# If you have multiple network interfaces then you can list the .es
# you want to listen . (never omit localhost)
#
# Hosts Allow/Hosts Deny lets you restrict who can connect, and you can
# specifiy it as a per share option as well
#
        workgroup = Workgroup         #设置samba服务器工作组名为Workgroup
        server string = File Server       #添加samba服务器注释信息为"File Server"
;       netbios name = MYSERVER
;       interfaces = lo eth0 192.168.12.2/24 192.168.13.2/24
;       hosts allow = 127. 192.168.12. 192.168.13.
# --------------------------- Logging Options -----------------------------
#
# Log File let you specify where to put logs and how to split them up.
#
# Max Log Size let you specify the max size log files should reach
        # logs split per machine
;       log file = /var/log/samba/%m.log
        # max 50KB per log file, then rotate
;       max log size = 50
# ----------------------- Standalone Server Options ------------------------
#
# Scurity can be set to user, share(deprecated) or server(deprecated)
#
# Backend to store user information in. New installations should
# use either tdbsam or ldapsam. smbpasswd is available for backwards
# compatibility. tdbsam requires no further configuration.
        security = share         #设置samba安全级别为share模式，允许用户匿名访问
;       passdb backend = tdbsam
        smb passwd file = /etc/samba/smbpasswd
# ----------------------- Domain Members Options ------------------------
#
# Security must be set to domain or ads
#
# Use the realm option .ly with security = ads
# Specifies the Active Directory realm the host is part of
#
# Backend to store user information in. New installations should
# use either tdbsam or ldapsam. smbpasswd is available for backwards
# compatibility. tdbsam requires no further configuration.
#
(4).设置共享目录的共享名为public
(5).设置共享目录的绝对路径为/share
(6).最后我们设置允许匿名访问哈~

设置完smb.conf后保存退出哈~
2）重新加载配置
上面我们说过哈，Linux为了使新配置生效，需要重新加载配置，可以使用restart重新启动服务或者使用reload重新加载配置哈~

注意哈：
偶这里强调一下细节，重启samba服务，虽然可以让配置生效，但是restart是先关闭samba服务，再开启服务哈，这样如果在公司网络运营中肯定会对客户端员工的访问造成影响，建议使用reload命令重新加载配置文件使其生效，这样不需要中断服务就可以重新加载配置哈~
samba服务器通过以上设置，现在用户就可以不需要输入帐号和密码就可以直接登录samba服务器并访问public共享目录
我们测试下，在/share目录下建个文件试下：touch /share/test_sharemode_samba.tar

我们看下效果

3.2 user服务器实例及详解
上面的案例我们讲了share安全级别模式的samba服务器哈，可以实现用户方便滴通过匿名方式访问，但是如果在我们samba服务器上存在重要文件的目录，为了保证系统安全性及资料保密性哈，我们就必须对用户进行筛选，允许或禁止相应的用户访问指定滴目录哈，这里share安全级别模式就不能满足我们这样的实际要求了。
实现用户身份验证的方法很多，我们可以将安全级别模式配置为user、server、domain和ads，但是最常用的还是user安全级别模式哈，下面偶就来看下user这个安全级别模式的配置
如果公司有多个部门，因工作需要，我们就会分门别类的建立相应部门的目录，并将销售部的资料存放在samba服务器的/companydata/sales/目录下,集中管理，以便销售人员浏览，并且该目录只允许销售部员工访问。
我们分析下，在/companydata/sales/目录中存放有销售部的重要数据，为了保证其他部门无法查看其内容，我们需要将全局配置中security设置为user安全级别，这样就启用了samba服务器的身份验证机制，然后在共享目录/companydata/sales下设置valid users字段，配置只允许销售部员工能够访问这个共享目录。
1）添加销售部用户和组并添加相应samba帐号
使用groupadd命令添加sales组，然后执行useradd命令和passwd命令添加销售部员工的帐号及密码

接下来为销售部成员添加相应samba帐号

2）修改samba主配置文件smb.conf
(1).设置user安全级别模式

(2).设置销售部共享目录为sales
(3).指定共享目录为绝对路径为/companydata/sales
(4).设置可以访问的用户为sales组成员

3）重新加载配置
上个案例讲过了哈，要让修改后的Linux配置文件生效，我们就要重新加载配置。
#service smb reload

现在我们测试下

输入销售部的帐号及密码进行登录

打开sales共享目录

这样销售部成员就可以进行访问sales共享目录下的数据了

4 Samba高级服务器配置
上面偶说了下samba滴常规配置哈，这些已经可以使用企业内部滴资料通过网络共享并分配适当滴共享权限来管理共享目录，但这仅仅对于很多大型企业或安全要求高滴来说还是不能满足其需求哈，所以偶下面就来讲下samba滴高级服务器配置让我们搭建滴samba服务器功能更强大，管理更灵活，我们滴数据也更安全
4.1 用户账号映射
前面已经说过，samba的用户帐号信息是保存在smbpasswd文件中滴，而且可以访问samba服务器的帐号也必须对应一个同名的系统帐号。基于这一点，所以哈，对于一些hacker来说，只要知道samba服务器滴samba帐号，就等于是知道了Linux系统帐号，只要crack其samba帐号密码加以利用就可以攻击samba服务器哈。所以我们要使用用户帐号映射这个功能来解决这个问题
用户帐号映射这个功能需要建立一个帐号映射关系表，里面记录了samba帐号和虚拟帐号的对应关系，客户端访问samba服务器时就使用虚拟来登录。
1）编辑主配置文件/etc/samba/smb.conf
在global下添加一行字段username map = /etc/samba/smbusers开启用户帐号映射功能。

2）编辑/etc/samba/smbusers
smbusers文件保存帐号映射关系，其有固定滴格式：
samba帐号 = 虚拟帐号（映射帐号）

帐号redking就是我们上面建立的samba帐号（同时也是Linux系统帐号），51cto及51blog就是映射滴帐号名（虚拟帐号），帐号redking在我们访问共享目录时只要输入51cto或51blog就可以成功访问了，但是实际上访问samba服务器的还是我们滴redking帐号，这样一来就解决了安全问题哈~我们继续。
3）重启samba服务：service smb restart

4）验证效果
输入我们定义的映射帐号51cto，注意我们没有输入帐号redking哈~，映射帐号51cto滴密码和redking帐号一样哈~

现在就可以通过映射帐号浏览共享目录了

注意：强烈建议不要将samba用户的密码与本地系统用户的密码设置成一样哈，可以避免非法用户使用samba帐号登录系统非法破坏哈~~~
4.2 客户端访问控制
对于samba服务器的安全性，我们已经说过可以使用valid users字段去实现用户访问控制，但是如果企业庞大，存在大量用户的话，这种方法操作起来就显得比较麻烦哈~比如samba服务器共享出一个目录来访问，但是要禁止某个IP子网或某个域的客户端访问此资源，这样滴情况使用valid users字段就无法实现客户端访问控制。
下面我们就讲下使用hosts allow和hosts deny两个字段来实现该功能。而用好这两个字段滴关键在于熟悉和清楚它们的使用方法和作用范围哈
hosts allow 和 hosts deny 的使用方法 
 1）hosts allow 和 hosts deny 字段的使用
hosts allow 字段定义允许访问的客户端
hosts deny 字段定义禁止访问的客户端
2）使用IP地址进行限制
比如公司内部samba服务器上共享了一个目录sales，这个目录是存放销售部的共享目录，公司规定192.168.0.0/24这个网段的IP地址禁止访问此sales共享目录，但是其中192.168.0.24这个IP地址可以访问。
先将安全级别模式由user改为share

这里我们添加hosts deny和hosts allow字段
hosts deny = 192.168.0. 表示禁止所有来自192.168.0.0/24网段的IP地址访问
hosts allow = 192.168.0.24 表示允许192.168.0.24这个IP地址访问
当host deny和hosts allow字段同时出现并定义滴内容相互冲突时，hosts allow优先。现在设置的意思就是禁止C类地址192.168.0.0/24网段主机访问，但是允许192.168.0.24主机访问。

测试下效果，如果是192.168.0.24的客户端就可以正常访问

如果是其他客户端滴话就是这样的效果

如果想同时禁止多个网段滴IP地址访问此服务器可以这样设置
 hosts deny = 192.168.1. 172.16. 表示拒绝所有192.168.1.0网段和172.16.0.0网段的IP地址访问sales这个共享目录。
hosts allow = 10. 表示允许10.0.0.0网段的IP地址访问sales这个共享目录。
注意：当需要输入多个网段IP地址的时候，需要使用“空格”符号隔开。

3）使用域名进行限制
我们来看这样一个例子哈，公司samba服务器上共享了一个目录public，公司规定域和.net域的客户端不能访问，并且主机名为free的客户端也不能访问。
hosts deny = .net free 表示禁止域和.net域及主机名为free的客户端访问public这个共享目录。
注意：域名和域名之间或域名和主机名之间需要使用“空格”符号隔开。

4）使用通配符进行访问控制
samba服务器共享了一个目录security，规定所有人不允许访问，只有主机名为boss的客户端才可以访问。对于这样一个实例哈，我们就可以通过使用通配符的方式来简化配置。
hosts deny = All 表示所有客户端，并不是说允许主机名为ALL的客户端可以访问哈~~~
常用的通配符还有“*”，“？”，“LOCAL”等。

还有一种比较有意思的情况，如果我们规定所有人不能访问security目录，只允许192.168.0.0网段的IP地址可以访问，但是192.168.0.100及192.168.0.78的主机是要禁止访问滴。我们可以使用hosts deny禁止所有用户访问，再设置hosts allow允许192.168.0.0网段主机，但当hosts deny和hosts allow同时出现而且冲突滴时候，hosts allow生效，如果这样滴话，那么允许192.168.0.0网段的IP地址可以访问，但是192.168.0.100及192.168.0.78的主机禁止访问就无法生效了哈~我们可以使用EXCEPT进行设置。
hosts allow = 192.168.0. EXCEPT 192.168.0.100 192.168.0.78 表示允许192.168.0.0网段IP地址访问，但是192.168.0.100和192.168.0.78除外哈~

hosts allow 和 hosts deny 的作用范围 
hosts allow和hosts deny设置在不同的位置上，它们的作用范围是不一样滴。如果设置在[global]里面，表示对samba服务器全局生效哈，如果设置在目录下面，则表只对这个目录生效。

这样设置表示只有192.168.0.88才可以访问samba服务器，全局生效哈~

这样设置就表示只对单一目录security生效，只有192.168.0.88才可以访问security目录里面的资料。
4.3 设置Samba的权限
到这里我们已经可以对客户端访问进行有效的控制，但是对于能访问的客户端来说，我们还是不能灵活方便滴控制他们访问共享资源的权限，比如boss或gm这样的帐号可以对某个共享目录具有完全控制权限，其他帐号只有只读权限哈，这样的情况我们就可以使用write list字段来实现哈~
例如公司samba服务器上有个共享目录tech，公司规定只有boss帐号和tech组的帐号可以完全控制，其他人只有只读权限。如果只用writable字段则无法满足这个实例的要求，因为当writable = yes时，表示所有人都可以写入了哈，而当writable = no时表示所有人都不可以写入。这时我们就需要用到write list字段哈~

write list = boss,@tech 就表示只有boss帐号和tech组成员才可以对tech共享目录有写入权限哈（其中@tech就表示tech组）。
我们来看下writable和write list之间的区别：
字段
值
描述
writable
yes
所有帐号都允许写入
writable
no
所有帐号都禁止写入
write list
写入权限帐号列表
列表中的帐号允许写入
4.4 Samba的隐藏共享
我们还可以使用browseable字段实现隐藏共享的功能哈~~~
比如我们要把samba上的技术部共享目录隐藏，我们可以这样设置。
browseable = no表示隐藏该目录

现在就看不到tech共享目录了哈~

如果我们直接输入\\192.168.0.188\tech就可以访问了哈~

在有些特殊的情况下，browseable也无法满足企业的需求，比如，samba服务器上有个security目录，此目录只有boss用户可以浏览访问，其他人都不可以访问。因为samba的主配置文件只有一个，所有帐号访问都要遵守该配置文件的规则，如果隐藏了该目录，那么所有人就都看不到该目录了，就像上面演示的一样，要知道共享目录名称后输入\\192.168.0.188\tech才可以访问技术部资料。如果这样滴目录一多滴话，不可以叫boss去记那么多目录名称哈，那样还不被boss骂死哈~~~^_^问题出在samba服务的主配置文件只有一个，而smb.conf没有提供字段允许部分人可以浏览隐藏目录的功能。
那我们可以换个角度哈，既然单一滴配置文件无法实现要求，那么我们可以为不同需求的用户或组分别建立相应的配置文件并单独配置后实现其隐藏目录的功能哈，现在我们为boss帐号建立一个配置文件，并且让其访问的时候能够读取这个单独的配置文件。
（1）建立独立滴配置文件哈~
先为boss帐号创建一个单独的配置文件，我们可以直接复制/etc/samba/smb.conf这个文件并改名就可以了，如果为单个用户建立配置文件，命名时一定要包含用户名哈。
我们使用cp命令复制主配置文件，为boss帐号建立独立的配置文件。

（2）编辑smb.conf主配置文件哈~
在[global]中加入config file = /etc/samba/smb.conf.%U，表示samba服务器读取/etc/samba/smb.conf.%U文件，其中%U代表当前登录用户。命名规范与独立配置文件匹配哈~

（3）编辑smb.conf.boss独立配置文件
编辑boss帐号的独立配置文件smb.conf.boss，将tech目录里面的browseable = no删除，这样当boss帐号访问samba时，tech共享目录对boss帐号访问就是可见滴，这样主配置文件smb.conf和b