### Linux CentOS5.5 Samba服务配置详解
#### 一、概述
Samba服务是Linux系统中用于实现SMB（Server Message Block）协议的服务程序，主要用于实现Linux与Windows系统之间的文件共享和打印服务。本文将详细介绍如何在Linux CentOS5.5环境中配置Samba服务，并通过具体的示例来演示配置过程。
#### 二、安装Samba服务
首先需要安装Samba服务，可以通过以下命令来进行安装：
```bash
cd /mnt/cdrom/CentOS
rpm –ivh samba*
```
#### 三、Samba配置详解
##### 3.1 匿名用户登录配置
对于匿名用户登录，我们可以通过修改`/etc/samba/smb.conf`文件来实现。具体步骤如下：
1. **修改安全模式**：将`security=user`改为`security=share`。
2. **添加共享配置**：在`smb.conf`文件末尾添加如下配置：
```plaintext
[aiy]
Path = /aiy
browseable = yes
writable = yes
guest ok = yes
```
3. **重启Samba服务**：
```bash
service smb restart
```
4. **创建共享目录**：
```bash
mkdir /aiy
touch /aiy/1.txt
```
5. **测试共享**：在Windows端通过`\\192.168.10.100`或在Linux端通过`smb://192.168.10.100`访问共享目录。
##### 3.2 用户登录配置
对于用户登录，则需要通过用户验证来访问共享资源。具体步骤如下：
1. **修改安全模式**：将`security=user`改为保持原样。
2. **添加共享配置**：在`smb.conf`文件末尾添加如下配置：
```plaintext
[aiy]
Path = /aiy
browseable = yes
writable = yes
valid users = aiy
guest ok = no
```
3. **创建用户并设置密码**：
```bash
useradd aiy -p 123456
smbpasswd -a aiy
```
4. **重启Samba服务**：
```bash
service smb restart
```
5. **测试共享**：同样地，在Windows端或Linux端通过指定的IP地址访问共享目录。
#### 四、高级配置
##### 4.1 Share级共享与User级共享
- **Share级共享**：允许任何用户无需认证即可访问共享资源。
- **User级共享**：要求用户提供用户名和密码进行身份验证后才能访问共享资源。
##### 4.2 映射虚拟用户
为了提高安全性并方便用户管理，Samba支持虚拟用户映射功能。即通过映射一个Samba用户到多个操作系统用户，使得这些用户可以使用相同的凭证登录共享资源。
1. **配置映射文件**：在`smb.conf`文件中的`[global]`部分添加如下配置：
```plaintext
username map = /etc/samba/smbusers
```
2. **创建映射文件**：在`/etc/samba/`目录下创建`smbusers`文件，并填写如下内容：
```plaintext
share = jack jim
```
3. **执行命令使配置生效**：
```bash
service smb restart
```
通过这种方式，jack和jim用户可以使用share用户的凭证登录共享资源。
##### 4.3 限制共享目录的IP段访问
在特定情况下，可能需要对共享资源的访问进行IP段限制。可以通过在共享配置中添加`hostsallow`和`hostsdeny`选项来实现。
1. **配置限制**：在`smb.conf`文件中对应共享的配置段落内添加如下配置：
```plaintext
hosts allow = 192.168.1.0/24
hosts deny = 0.0.0.0/0
```
2. **重启服务**：
```bash
service smb restart
```
以上就是关于Linux CentOS5.5环境下Samba服务配置的详细指南。通过这些步骤，可以有效地实现跨平台的文件共享和打印服务。
