### Samba 服务搭建知识点详解
#### 一、Samba服务简介
Samba是一种用于Linux或Unix类系统上的网络文件共享服务，它允许不同操作系统之间的文件及打印共享。通过Samba服务，用户可以在Windows和Linux之间实现无缝的文件传输与共享。
#### 二、安装Samba服务
在Linux系统中安装Samba服务通常使用包管理工具，如`yum`（CentOS/RHEL等）或`apt-get`（Debian/Ubuntu等）。示例命令如下：
```bash
# CentOS/RHEL系统
yum -y install samba samba-client samba-swat
# Debian/Ubuntu系统
apt-get install -y samba samba-client samba-swat
```
其中，`samba`为Samba服务器核心组件；`samba-client`提供客户端支持；`samba-swat`提供Web管理界面。
#### 三、创建共享目录
为了方便文件共享，需要在Linux系统上创建一个共享目录。例如，在本案例中，创建名为`/myshare`的共享目录，并在该目录下创建一个测试文件：
```bash
mkdir /myshare
vim /myshare/text.txt
```
#### 四、设置共享目录权限
为了让共享目录对所有用户都可读写执行，可以使用`chmod`命令更改目录权限：
```bash
chmod 777 /myshare
```
**注意**：实际应用中应根据具体需求设置适当的权限，避免安全风险。
#### 五、设置Samba用户
1. **添加用户**：
```bash
useradd u
```
2. **设置密码**：
```bash
passwd u
```
3. **将用户添加到Samba认证数据库**：
```bash
smbpasswd -a u
```
#### 六、备份与编辑Samba配置文件
1. **备份配置文件**：
```bash
cp /etc/samba/smb.conf /etc/samba/smb-bak.conf
```
2. **编辑配置文件**（使用文本编辑器打开`/etc/samba/smb.conf`）：
- `[global]`部分：
- `workgroup`: 设置工作组名称。
- `security`: 安全模式设置为`user`。
- `passdb backend`: 密码数据库后端类型，通常使用`tdbsam`。
- `[myshare]`部分：
- `comment`: 描述共享目录的信息。
- `path`: 指定共享目录路径。
- `writable`: 是否允许写入操作，默认为`yes`。
- `browseable`: 是否允许浏览此共享，默认为`yes`。
- `createmask`: 新建文件的权限掩码。
- `directorymask`: 新建目录的权限掩码。
示例配置：
```ini
[global]
workgroup = WORKGROUP
security = user
passdb backend = tdbsam
[myshare]
comment = myshare file hhhjjjjjj
path = /myshare
writable = yes
browseable = yes
createmask = 0644
directorymask = 0755
```
- **测试配置文件**：
```bash
testparm
```
#### 七、禁用防火墙与SELINUX
1. **关闭防火墙**：
```bash
systemctl stop firewalld.service
```
2. **关闭SELINUX**：
```bash
setenforce 0
```
**注**：若需永久关闭SELINUX，请修改`/etc/selinux/config`文件中的`SELINUX`设置为`disabled`。
#### 八、启动Samba服务
1. **启动服务**：
```bash
systemctl start smb.service
```
2. **设置服务开机自启**：
```bash
systemctl enable smb.service
```
#### 九、测试连接
在Windows系统中尝试访问Linux服务器上的共享目录，确保配置无误。
1. **Windows端访问方式**：通过“网络”或直接在地址栏输入`\\<Linux服务器IP>`来访问共享资源。
2. **测试结果**：根据描述，“Linux系统测试不成功，Windows系统成功”。这可能意味着Samba服务在Linux客户端访问时存在问题，可能是由于SELINUX设置、防火墙规则或其他系统级设置未正确配置所致。
#### 十、常见问题排查
- **SELINUX**：检查SELINUX策略是否允许Samba服务。
- **防火墙**：确认防火墙规则是否允许必要的端口（默认为TCP 139和445）。
- **用户权限**：验证Samba用户账号及其权限设置是否正确。
- **配置文件**：重新检查`smb.conf`配置文件是否有误。
通过以上步骤，可以成功地在Linux环境下搭建Samba服务，实现跨平台文件共享功能。
