centos 7最小安装后安装配置samba

Posted 2020-08-31

工作需要搭建一个文件服务器，推荐使用Centos7,安装速度快，免费，安全，稳定。

准备如下：

Centos 7系统包，把系统按实际条件刻成启动盘或刻入U盘中，保证网络正常：

安装系统可以选择最小安装，速度快，占用资源小，更安全稳定，安装时设置网络ip和计算机名。

我这里启用系统的firewalld和selinux,所以更安全，selinux是对系统权限的升级，不应该关闭。

系统安装后：

安装vim:

yum install vim -y

安装网络工具包:

yum install net-tools -y

安装升级：

yum update -y

安装samba:

yum install samba samba-client samba-common -y

准备配置samba，备份初始配置文件：

mv /etc/samba/smb.conf /etc/samba/smb.conf.bak

新建配置文件：

vim /etc/samba/smb.conf

以下黄色部分可选

[global]

workgroup = WORKGROUP #定义工作组名称

server string = Samba Server %v #设定注释，宏%v表示显示Samba的版本号

netbios name = centos #定义计算机名，同网段可以用计算机名访问

security = user #定义使用用户认证

map to guest = bad user #开启匿名访问

wins proxy = no #设置Samba Server不开启wins代理服务

dns proxy = no #设置Samba Server不开启dns代理服务

#============================ Share Definitions ============================== 

 

[secured] #设置共享名称

path = /samba/secured #定义共享文件夹路径

public = no #定义是否为公共文件夹

writable= yes #定义是否可编辑

browsable= yes #定义是否可见

available=yes #定义是否可用

admin users= a #定义管理者用户或组

valid users= a,b #定义有效的用户，若需要免密码访问，此参数不需要

write list= a #定义有编辑权限的用户或组

create mask=0770 #定义共享中新建文件的权限

directory mask=0770 #定义新建文件夹的权限

 

保存退出

创建目录：

mkdir -p /samba/secured

 

配置允许samba通过防火墙：

firewall-cmd --permanent --zone=public --add-service=samba

firewall-cmd --reload

 

设置samba开机启动：

systemctl enable smb

systemctl enable nmb

 

配置内核参数

# ulimit -n 16384

# vi /etc/security/limits.conf

在最后加入以下内容

* - nofile 16384

Tip: 这主要是避免在启动Samba时出现以下警告信息：

rlimit_max: increasing rlimit_max (1024) tominimum Windows limit(16384)

 

允许selinux监控：

chmod -R 0777 secured/

chcon -t samba_share_t secured/

 

创建系统中的用户和组：

groupadd smbgrp

useradd yonghu -Gsmbgrp

设置用户密码：

smbpasswd -a yonghu

 

给用户文件夹权限：

chown -R yonghu:smbgrpsecured/

 

重启samba生效配置：

systemctl restart smb

systemctl restart nmb

 

做测试：

testparm

本文出自 “RickyHuL” 博客，请务必保留此出处http://rickyh.blog.51cto.com/10934856/1898502