摘
要
本文较为详细地对Linux的Samba服务进行了剖析，内容涉及Samba的核心、语法、组成，以及
Samba的启动与停止。同时给出了定制Samba的几个技巧。
关键词
Samba，剖析，定制
1
引
言
Linux是一个优秀的网络操作系统，它可与多种网络集成。Linux系统的稳定性、可靠性受到了广大用户
的欢迎，在小型网或者在公司、部门、单位等内部网（Intranet）上，常将Linux充当有效而强劲的文件
和打印服务器，让windows客户机共享Linux系统中的文件。这种Linux与
windows网络集成是通过samba
来实现。Samba是一组软件包，使Linux支持SMB协议，该协议由TCP/IP实现，它是windows网络文件和打
印共享基础，负责处理和使用远程文件和资源。在缺省情况下，windows工作站上的Microsoft
client使
用服务消息块（SMB）协议。正是由于samba的存在，使得windows和Linux可以集成并互相通讯。
2
Samba核心
samba的核心是两个守护进程smbd和nmbd程序，在服务器启动到停止期间持续运行。Smbd和nmbd使用的全
部配置信息全都保存在smb.conf文件中。Smb.conf向smbd和nmbd两个守护进程说明输出什么以便共享，
共享输出给谁及如何进行输出。Smbd进程的作用是处理到来的SMB软件包，为使用该软件包的资源与
Linux进行协商，nmbd进程使其它主机（或工作站）能浏览Linux服务器。
3
Samba语法
一个完整的
smb.conf一般由Global
settings和share
Definitions两部分组成。每部分由消息头和参数
两部分构成。消息用“[
]”标志，参数结构形式为：
parameter
=
value。
其中，parameter可以是一个或用空格分隔的多个单词，value
可以是布尔值、数字或字符串。参数告诉
了smba提供何种服务。
在smb.conf文件中，注释行以“#”开头，同时每项中英文字母不区分大小写，在一行最后字符尾加
“”，可将一行分成多行。用“；”开头的行，是可改变的配置，将“；”去掉时，该配置将取作用。
4
Samba组成
4.1
Global
settings（全局参数的设置）
该部分由[global]段完成Global的设置，该部分提供了全局参数，对samba的功能具有很大的影响，主要
用来设置整个系统规则。[global]段主要参数有：
workgroup=mygroup
提供NT域名
或工作组名
，
mygroup是系统Red
Hat6.0预置的名
字，
用户可根据
实际情况，
给出与windows的域名
或工作组名
相同
的名
字，
以指
出samba将在该域或工作组范围中
起作用。
server
string=samba
server
指
定服
务信息通常为samba服
务。
hosts
allow
允许登录的Linux-samba的主机名
单，
用IP地址给出，
多个IP地址用空格分开，
不
在
名
单中的主机将不
能得到samba提供的服
务，
这也是网络安全的一个方面。
printcap
name
指
定printcap文件地址，
通常为/etc/printcap，
包含了Linux打印机的配置信息，
在ReaHat
linux中，
lpd守护进程读取printcap文件的配置信息，
然后监测系统的打印请求并管理打印
进程。
load
printers
允许使用共享打印机时，
默认值为yes。
printing
如果使用的打印机是非标
准的，
那么应该指
出打印机系统类型。在Linux环境中，
通常指
定为bsd类型。
guest
acount
来宾帐户，
表示用哪一个Linux用户作为所要的客户连接。由于该帐户权限很小，
root
用户通常将其置为nobody。
security
指
定安全模式。大多数用户使用user级的安全模式，
samba用本地Unix口令文件验证。如果
设置为server时，
samba将用password
server设定windows
NT域服
务器验证方式，
格式为password
server=NT域名
。
domain
logons
为从win95工作站登录samba提供域名
登录服
务，
应使该项置为yes。
preserve
case
与short
preserve
case
由于在Linux系统中英文大小写视为不
同
的内容，
为在
windows中保持原有的大小写状态，
这两项全置yes。
4.2
Share
Definitions（共享定义）
4.2.1
[homes]段
在[homes]部分指定windows共享的主目录，如果在windows工作站登录的名字与Linux用户名相同，提供
的口令也一致，那么打开网络邻居，双击共享目录图标，就可获得访问该目录的权力。从windows访问
Linux主目录时，用户名作为主目录共享名。[homes]段的主要参数有：
comment
说明提供的服
务为Home
Directories服
务。不
影响操作。
browseable
指
定其它用户能否浏览该用户主目录。一般置为no，
禁止其它用户访问，
确保数据安
全。
writable
使用户访问该目录时具有读取和写入主目录中的文件时，
取值为yes，
只有读取权限时应置
为no。
4.2.2
[printers]段
[printers]部分用于指定如何共享
Linux网络打印机，从windwos系统访问Linux
网络打印机时，共享应
是printcap中指定的Linux打印机名。该段中主要参数有：
browseable
若取值为yes，
则允许其它用户访问打印机。否则，
限制其它用户的访问权。
printable
应置为yes，
才能实现打印。
public
置为no时，
客户帐号不
打印出来；置为yes，
则打印出客户帐号。
writable
打印机是输出设备
，
不
可写入，
应置为no。
4.2.3
[tmp]段
该部分是为所有用户提供临时共享方法。主要参数有：
path
指
定临时共享路径。通常为/tmp。
read
only
置为no时，
用户对/tmp有可读、可写和执行的权限。
public
一般置为yes，
以便让所有用户共享使用/tmp目录。
4.2.4
[public]段
该部分提供了所有用户都可以共同访问的目录。除了那些属于维护人员具有读、写、执行权外，用户只
具有读取的访问权限，主要参数有：
path
指
定公众共享目录路径，
通常为/home/samba。
public
取值为yes，
允许公众共享。否则，
禁止公众共享/home/samba目录。
writable
取值为yes时，
公众有可写权力。
printable
取值为no时，
无打印权力。
write
list
指
定具有可写权力的用户名
单。
4.2.5
[fredsprn]段
该段用于指定专用打印机。
comment
指
出打印机名
字。
valid
users
使用该打印机的有效用户。
path
专用打印机使用的缓冲池数据存放在用户主目录。
printer
指
出使用哪一个专用（私用）打印机。
public
该打印机不
共享，
仅作专用（私用）。
writable
缓冲池中的数据不
可写，
应置为
no。
printable
指
定打印能否启动，
一般值为yes。
4.2.6
[fredsdir]段
本段用于指定私用目录，以供指定的用户使用，该用户对该目录具有写权限。
comment
注明该目录为谁提供服
务。
path
指
定私用目录路径，
以便指
定用户可读写。
valid
users
指
定使用该私用目录的合法用户。
public
当取值为no时，
该私用目录不
供公众用户所共享。
writable
指
定的用户对该私用目录具有写权限时，
取值应为yes。
printable
取值为no时，
不
可打印。
5
samba的启动与停止
在缺省情况下，Red
Hat
Linux的samba在启动时就已投入运行。也可利用系统脚本来手工启动和停止
samba。具体方法如下：
#
/etc/rc.d/init.d/smb
start
(启动samba)
#
/etc/rc.d/init.d/smb
stop
(停止samba)
6
定制samba技巧
用户通过对smb.conf文件进行vi编辑，可以添加、删除及修改smba提供的多种服务。Smb.conf一般位于
/etc
目录下，在定制符合实际需求的smb.conf时，最好使用
#
cp
/etc/smb.conf
/etc/smb.conf.old
进行保存。要查看smb.conf的内容时，可执行：
#
vi
/etc/smb.conf
6.1
向公众开放
Linux文件资源，来访者只有读权限。
[public]
comment=public
stuff
path
=
/
public
=
yes
writable
=
no
printale
=
no
write
list
=
@staff
6.2
共享CD-ROM
修改smb.conf之前，先安装光驱，可执行下列命令：
#
mount
-
t
iso9660
/dev/cdrom
/mnt/cdrom
然后定制samba，内容如下：
[cdrom]
path
=
/mnt/cdrom
ready
only
=
yes
public=
yes
6.3
为多个用户提供服务
comment
=
userl’sstuff，user2’sstuff，user3’sstuff
path
=
/home/user1
(用户userl的主目录)
valid
users
=
user1
user2
user3
public
=
no
(除了user1，user2，user3外不向公众用户开放)
writable
=
yes
(三用户对/home/user1中的文件有写权限)
printable
=
yes
(允许打印)
6.4
向公众用户开放/dev目录，浏览设备类型。
[dev]
comment
=
open
and
browse
the
/dev
directory
path
=
/dev
(路径为/dev)
ready
only
=
yes
(只读)
public
=
yes
(公众共享)
通信地址：湖北孝感学院计算机科学系(432100)
李革新
联系电话：0712-2841540
E-mail:
lgx2000@yeah.net
