5、smbmount
作用：远程挂载
smbmount //10.0.5.73/share /mnt -o username=yxm%yxm

五、Samba服务器简单配置
1、修改配置文件/etc/samba/smb.conf
workgroup = workgroup


//工作组名
security = share
//安全级别 有share user server 三种级别
[sharename]
path=/usr/share/docs
//共享文件的目录位置
comment=share documents
//对这个共享目录的说明
public=yes
//是否公开
2、重新启动smb 服务器
#service smb restart
#chkconfig smb on

六、samba共享目录的访问

1）设置谁可以访问，谁不可以。

Hosts dengy =all // all表示所有主机，以“.”结束的ip地址或以“.”开头的域名 或掩码格式。

Host allow = 10.0.0.
//这个网段内的所有ip地址。

如下两例：

【docs】

Hosts deny = 10.0.0.

Hosts allow = 10.0.0.241

这表示拒绝除10.0.0.241外这个网段所有主机。

【redhat】

Hosts allow=10.0.0.

Hosts deny = 10.0.0.241

第二个语句是失效的，因为允许优先，可以使用except语句来实现排除，

格式 “except ip地址”

2）权限的限制

① 共享目录设置有效用户

【redhat】

Path= /var/redhat

Commet=redhat‘sfiles

Valid users=username @groupname

② 新建samba用户

#useradd username
//成为samba用户前必须确认首先为系统用户

#smbpasswd –a username

③ 用户帐号映射

映射帐号的建立防止知道系统帐号的人对samba服务器进行猜测破解。

【global】

Username map=/etc/samba/smbusers

# smbuseradd unixname：mapname

难点综合讲解

Valid users=《username》《@groupname》有效的用户名或组名

Public =no 不能为匿名访问

作为samba用户的前提必须是系统用户

如果存在系统系统用户，不存在samba用户 则使用smbpasswd –a username来添加，如果存在系统用户，也存在samba用户 则使用smbpasswd username即可，这个来实现修改密码。

用户帐号的映射，为了确保安全使用smbuseradd 增加一个虚拟的用户名

首先修改配置文件：

去掉username map =/etc/samba/smbusers前面的分号 映射帐号就生肖了。手动实现映射编辑smbusers这个文件 ，增加虚拟帐号 redhat=tom jack，保存推出，重启smb服务 service smb restart 就可以生肖了。

3）home目录

Homes 是个特殊的共乡文件夹，是没有path命令的 默认是用户帐号登陆的名字
Valid users=%s 属主 只能看到自己的目录
Browseable=no
是否可看
Writable=yes
是否可写入
一个目录要让客户机写的话要修改两个地方一个是培植文件samb服务器 一个是用户本身可写
4）samba用户的权限
事例：重新建一个目录 test

Path = /var/redhat

Public= no

Valid users= redhat itlab 允许访问文件夹的用户

Wrte list =redhat
允许写的用户，
此时在一个客户端的windows 2000中通过网络邻居访问test共享文件夹，redhat和itlab都可访问（正常），但是redhat和itlab都不能写入（不正常），原因：在服务器上创建test文件夹的时候使用root用户，所以这个文件夹只有root用户是可完全控制的，redhat可以访问，但不能写入，需要把test这个文件夹加入redhat组。

七、samba配置文件详解

samba配置文件的位置在：etc/samba/smb.conf

这个文件里主要有三个字段
global服务器的各种属性

Homes字段

用户自定义的字段（除了golbal和homes外的）

# 告诉下面应该这么做，解释信息“#”不可以去掉

；注释是一条命令，可以把“ ；”去掉

1）Workgroup= 域名或工作组名

2）Server string = 主机的解释信息例如写成 server string=movies 在客户端使用网络邻居访问是可见这个服务其的备注名字为movies

3）Netbios name= netbios主机名可以替换主机名

4）Securiy= 定义本机用户的安全级别常用的有三种 share/user/server

Share所有人都可以进去 不需要验证

User
默认的 所有用户进入必须输入密码验证

Server 类似user的需要验证，但是他的数据库不是放在本地的 如果使用的是server级别下面要使用password server=server 否则 server是无效的

5）Log file=日志文件

6）Encrupt passwords= 是否要使用加密密码必须要与windows保持一直，所以设成yes

7）Smb passwd file= /etc/samba/smbpasswd
smb密码文件的位置

8）Include 包含一个外部的配置文件，根据不同用户的需要定制不同用户的文件

9）Interface 在什么接口上是活动的

；Name reslve order=wins iahosts（是一个本机的配置文件） bcast 主机名解析的顺序

；Wins support=yes

；Wins server =a.b.c.d