Ubuntu分享資料夾 與 windows用戶共享存取，簡單設定紀錄
檢視samba的安裝情況
sudo dpkg -l | grep samba
安裝samba
sudo apt-get install samba samba-common
samba 設定檔路徑
/etc/samba/smb.conf
一般來說samba 設定分兩大區塊
1.全域設定 global
2.共享設定
首先在跟目錄建立兩個測試資料夾 sharea & shareb
sharea 資料夾=> 主要測試所有人都可以直接進入不需要打帳號密碼即可存取
shareb 資料夾 => 主要測試需要輸入ubuntu 主機設定的sambs 帳號密碼才可以進入存取
sudo mkdir sharea
sudo mkdir shareb
建立ubuntu本機測試帳號
sudo useradd usera
sudo useradd userb
建立samba密碼
sudo smbpasswd –a usera
sudo smbpasswd –a userb
全域設定參數有很多基本上我都是用預設值我設定部分如下
[global]
workgroup = WorkGroup
security = user # 設定登入smb的驗證等級(當設定user時須要密碼 , 設定share將不用密碼就可以登入)
security 選項其他說明：
設定使用者訪問Samba Server的驗證方式，一共有四種驗證方式的安全級別。
1）share：表示匿名登入，不需要samba賬戶就可登陸samba伺服器。即使用者訪問Samba Server不需要提供使用者名稱和口令, 安全效能較低。
2）user：表示系統賬戶要先新增進samba庫然後變成samba使用者，使用samba使用者來登陸，簡單來講就是需要使用使用者密碼登入。Samba Server共享目錄只能被授權的使用者訪問,由Samba Server負責檢查賬號和密碼的正確性。賬號和密碼要在本Samba Server中建立。安全效能適中。
3）server：表示由另外一臺 samba 伺服器來對使用者進行身份驗證。依靠其他Windows NT/2000或Samba Server來驗證使用者的賬號和密碼,是一種代理驗證。此種安全模式下，系統管理員可以把所有的Windows使用者和口令集中到一個NT系統上，使用Windows NT進行Samba認證, 遠端伺服器可以自動認證全部使用者和口令，如果認證失敗，Samba將使用使用者級安全模式作為替代的方式。安全效能最高。
4）domain：表示把 samba 伺服器加入到域，由NT的域控制器來進行身份驗證。域安全級別,使用主域控制器(PDC)來完成認證。
5）ADS ：（Active Directory Service，活動目錄服務），是samba3.0中新增的身份驗證方式，採用ADS驗證方式，samba伺服器整合到活動目錄中。
設定權限:
sharea => 所有人都可以讀取和寫入
分享資料夾設定:
=========================================
[sharea]
path = /sharea ; 實際分享資料夾路徑
comment = guest access folder ;
writable = yes ; 是否可以寫入
browseable = yes ; 分享資料夾是否可以被瀏覽
guest ok = yes ; 讓用戶可以直接登入 不需要打帳密
[serverb]
path = /shareb ; 實際分享資料夾路徑
comment = have auth can access ;
writable = yes ; 是否可以寫入
browseable = yes ; 分享資料夾是否可以被瀏覽
valid users=usera,userb
write list=usera,userb
=========================================
以上設定完成後 sudo service smbd restart 重啟服務
參考資料:
https://linux.vbird.org/linux_server/centos6/0370samba.php#theory_netbios
https://iter01.com/565558.html
本篇瀏覽人數: 7647
