設定 smb.conf (不需認證)

woff · 發表於 2009-10-2 12:34:02

　設定檔內容主要是由兩個部分所組成的，第一部份是 global 整體設定區段，第二部分則是分享目錄區段。另外檔案中的註解符號為 "#" 或 ";"。

　好了，接著就根據剛剛的規劃，來練習如何設定一台基本的 Samba Server。

複製代碼

　這裡分兩個部分來說明，分別是 global 區段及分享目錄區段：

global 區段：

workgroup

設定 Samba Server 所要加入的工作群組為何。請設定成與網芳裡 Windows 的工作群組相同即可。

server string

這只是 Client 端在網芳中所看到這台 SAMBA 主機的註解說明而已，不設也沒關係。

security

設定 Client 端登入 Samba 時的安全等級，一般常看到的有以下四種：

	share：這是最寬鬆的等級，Client 端不須經過認證程序，即可存取 Samba 所分享的資源。
	user：使用者需先通過認證方可存取，而帳號密碼的檢查工作為 Samba 本身來負責。此為預設值。
	server：使用者需先通過認證方可存取，但帳號密碼的檢查工作是靠另外一台 SMB Server 來負責。
	domain：當 Samba Server 加入 NT 網域時，藉由另一台 NT 網域控制站主機來進行認證的工作。

netbios name

設定這台 Samba Server 的 NetBIOS 電腦名稱，像我們這裡設定為 suse，那麼 Client 端在網芳中所看到的這台 Samba Server 的名稱就是 suse。如果沒設定這個參數的話，則預設的 NetBIOS name，為您本身的主機名稱 (HOSTNAME)。

分享目錄區段

：

	comment
	提供給 Client 端在網芳中所看到該分享目錄的註解說明而已。
	public
	設定此目錄是否允許公開分享。因為我們是採用「security = share」的最寬鬆等級，那當然就設成 yes 囉。如果這個參數沒設定的話，則預設是 no。另外您也可以使用「guest ok」來代替，比如「public = yes」就等於「guest ok = yes」。
	path
	設定分享目錄的實際路徑。
	writable
	是否允許對此目錄及目錄中的檔案具有寫入的權限。如果使用者本身對該目錄原本就不具有寫入的權限，就算這裡設定成 yes 也無濟於事 ; 相反過來，若使用者原本已具備寫入權限，但這裡設定成 no，則還是無法寫入。預設是「writable = no」或「read only = yes」。

　設定完成後，請啟動 SAMBA 服務：

複製代碼

[size=+1] 檢查 smb.conf 的語法正確性及程式執行狀態

　首先利用 testparm 來做個基本測試：

複製代碼

　再來可檢查相關程式的執行狀態：

suse:~ # netstat -anp | egrep ':137|:138|:139|:445'
tcp　0　0 0.0.0.0:139　　　　　0.0.0.0:*　　LISTEN 　8245/smbd
tcp　0　0 0.0.0.0:445　　　　　0.0.0.0:*　　LISTEN 　8245/smbd
udp　0　0 192.168.1.111:137　　0.0.0.0:*　　　　　　8258/nmbd
udp　0　0 0.0.0.0:137　　　　　0.0.0.0:*　　　　　　8258/nmbd
udp　0　0 192.168.1.111:138　　0.0.0.0:*　　　　　　8258/nmbd
udp　0　0 0.0.0.0:138　　　　　0.0.0.0:*　　　　　　8258/nmbd
suse:~ # ps aux | grep mbd
root　8245　0.0　1.1　8860　3008　? Ss　16:46 0:00 /usr/sbin/smbd -D -s /etc/samba/smb.conf
root　8246　0.0　1.1　8860　2960　? S　 16:46 0:00 /usr/sbin/smbd -D -s /etc/samba/smb.conf
root　8258　0.0　0.7　5804　1960　? Ss　16:46 0:00 /usr/sbin/nmbd -D -s /etc/samba/smb.conf