目前，研究者们开发了许多网络服务和协议来完成资源共享的功能。对于网络用户和管理员来说，他们希望得到免费和高效的服务，而这种需求的最好选择莫过于当前开源的操作系统Linux下的产品了。本专题从多个应用服务层面着重向读者们推荐几种实用的用于资源共享的技术及其软件。

本文是系列的第1篇文章，详细介绍samba。专题的完整内容，请参见：

Linux下的文件共享服务全攻略 http://os.51cto.com/art/201010/231947.htm

Linux下进行资源共享有很多种方式，Samba服务器就是最常见的一种。Samba服务器可以让Windows操作系统（Windows 2000/XP/2003等）用户访问局域网中Linux主机，就象访问网上邻居一样方便。如图1所示，图中的服务器运行Samba服务器程序，其操作系统是Linux。该服务器通过Samba可以向局域网中的其他Windows系统提供文件服务。同时，在Linux服务器上还连接了一个共享打印机，打印机也通过Samba向局域网的其他Windows用户提供打印服务。

（具体配置可参见：http://os.51cto.com/art/201010/231454.htm）

图1 由Samba提供文件和打印服务的局域网

1、Samba工作原理

Samba的工作原理是，让Windows系列操作系统网络邻居的通讯协议——NETBIOS（NETwork Basic Input/Output System）和SMA（Server Message Block）这两个协议在TCP/IP通信协议上运行，并且使用Windows的NETBEUI协议让Linux可以在网络邻居上被Windows看到。其中最重要的就是SMB（Server Message Block）协议，在所有的诸如Windows Server 2003、Windows XP等Windows系列操作系统中广为应用。Samba就是SMB服务器在类UNIX系统上的实现，目前可以在几乎所有的UNIX变种上运行。

2、Samba服务器的功能

文件共享和打印共享是Samba最主要的功能。Samba为了方便文件共享和打印共享，还实现了相关的控制和管理功能。具体来说，Samba完成的功能有：

1. 共享目录：在局域网上共享某个或某些目录，使得同一个网络内的Windows用户可以在网上邻居里访问该目录，就跟访问网上邻居里其他Windows机器一样。
2. 目录权限：决定每一个目录可以由哪些人访问，具有哪些访问权限。Samba允许设置一个目录让一个人、某些人、组和所有人访问。
3. 共享打印机：在局域网上共享打印机，使得局域网的其他用户可以使用Linux操作系统下的打印机。
4. 打印机使用权限：决定哪些用户可以使用打印机。

安装和配置好了Samba服务器后，Linux就可以向局域网中的Windows用户提供文件和打印服务了。

3、SMB协议

在NetBIOS出现之后，Microsoft就使用NetBIOS实现了一个网络文件和打印服务系统，该系统基于NetBIOS设定了一套文件共享协议，Microsoft称之为SMB（Server Message Block）协议。这个协议被Microsoft用于它们的Lan Manager和Windows服务器系统中，而Windows系统均包括这个协议的客户软件，因而这个协议在局域网系统中影响很大。

随着Internet的流行，Microsoft希望将这个协议扩展到Internet上，成为Internet上计算机之间相互共享数据的一种标准。它将原有的几乎没有多少技术文档的SMB协议进行整理，重新命名为CIFS（Common Internet File System）。因此，为了让Windows和UNIX计算机相集成，最好的办法即是在UNIX中安装支持SMB/CIFS协议的软件，这样Windows客户就不须要更改设置，就能如同使用Windows NT服务器一样，使用UNIX计算机上的资源了。

下面介绍Samba的安装、简易配置以及启动和停止的指令。

4、安装Samba

用户在主流的Linux版本（如Fedora和CentOS下）都可以采用如下命令进行安装：

在创建配置文件以后（一般情况下，安装好Samba软件后，其配置文件为缺省状态），需要测试Samba正确性。首先确认客户和服务器之间可以互通。如果网络不能工作，则Samba必然不能工作。

我们使用testparm程序。testparm是一个简单的程序，用于检查/etc/smb.conf文件的内部正确性。如果该文件报告没有问题，则可以确定smbd可以成功地加载该配置文件。请注意：使用testparm并不能保证在配置文件中指定的服务可用或者工作正常。这种测试只保证Samba可以读取和理解该配置文件。

testparm命令行如下：

当smb.conf文件不在默认位置时，使用configfile可以（/etc/smb.conf）指明其位置。可选参数hostnamehostip指示testparm查看该主机是否有权限访问smb.conf文件中提供的服务。如果指定hostname，则必须还指定该主机的IP地址。否则结果不可预知。

下面的例子演示了testparm运行的输出。如果有某些错误，testparm程序会给出特定的错误消息报错：

5、启动及关闭Samba服务器

Samba服务器的启动有两种方式，一种是Linux终端命令行形式，一种是使用Linux提供的System Services方式。下面将分别介绍这两种启动方式。

（1）Samba的命令行启动和关闭

安装并配置好Samba后，可以在Linux终端将Samba启动，也可通过终端命令行将已经启动的Samba服务关闭。若要启动Samba，必须以管理员身份登录Linux，如果是以普通用户身份登录Linux，可以在终端输入如下命令切换到管理员身份：

切换到root用户后，在命令行输入如下命令可启动Samba：

smbd是Samba的服务守护进程，时刻侦听网络的文件和打印服务请求，该程序默认安装在/usr/sbin/目录下。一般情况下，该目录是系统默认目录，也就是说如果shell在用户当前目录下找不到输入的命令时，系统会自动到/usr/sbin/目录下查找输入的命令。如果该目录没有设置成系统默认目录，用户也可以手动将当前目录更改到该目录，然后执行smbd守护程序。

同理，若用户欲关闭Samba服务，可以在命令行输入如下命令：

系统将中止smbd守护进程，局域网内的Windows用户将不能再访问该系统提供的文件或打印服务。

在某些特定情况下，用户可能希望重新启动Samba服务器，用户可以先关闭Samba服务器，然后再启动服务器，过程如下：

Samba为这种操作提供了简便操作方式如下：

Samba服务器由两个守护程序组成，smbd和nmbd.smbd守护程序提供文件和打印共享服务，nmbd守护程序提供NetBIOS有名服务器支持。可以从init脚本或者xinetd作为系统服务运行Samba。因为RedHat默认在每次引导系统时从init脚本启动SMB服务，而不是从xinetd作为服务引导，因此可以使用以下命令启动或者停止SMB服务器：

（2）在System Services中启动和关闭Samba服务

Linux提供了System Services方式启动或关闭系统服务。如果用户系统已经安装Samba服务，则可以在System Services窗口中看到smb服务选项。在System Services中启动Samba服务的过程如下：

1. 打开System Services窗口，在Linux终端窗口中输入setup命令，Linux出现Text Mode Setup Utility窗口。在Text Mode Setup Utility窗口中选中System Services菜单项。如图2所示。
2. 在System Services窗口选中smb菜单项即可。

图2 System Services窗口

到这里为止，Samba服务器的准备工作基本就完成了。接下来就是要通过Samba服务器实现Linux与Windows之间的互访。

6、Linux和Windows文件互访

Samba共享可以由SMB客户在Windows或Linux平台访问。Windows访问Linux系统共享文件一般通过网络邻居或Windows的IE浏览器；Linux访问Windows系统下共享文件一般通过smbclient和smbmount命令实现。

（1） Windows客户使用Linux系统共享文件

一个正确配置的Samba共享可以通过Windows网络邻居或Windows的IE浏览器访问。其访问路径一般具有如下格式：

如果有问题，最值得怀疑的是Windows还不知道Samba服务器、用户和口令大小写的问题以及明文和加密口令问题。如果是Windows还不知道Samba服务器，则在找到该计算机的Windows窗口刷新屏幕，等待几分钟或者重新引导Windows客户。如果是用户和口令大小写的问题，则在[global]段中临时将用户名级和口令级设置足够大，如100。如果是明文和加密口令问题则在[global]段中设置encrypt passwords=yes和smb passwdfile=/etc/smbpasswd。

（2）用smbclient工具访问局域网上的Windows系统

在Linux系统下访问局域网上其他系统（包括Windows系统和Linux系统）的共享文件，有很多种不同的方式。下面我们先介绍smbclient工具。

用smbclient工具可以访问局域网上的Windows系统的SMB共享。smbclient提供一个类似FTP的界面，允许与另一个运行SMB服务器的网络共享的计算机进行文件传输。mbclient将另一个共享作为本地目录加载。smbclient提供命令行选项查询服务器可用的共享目录或者交换文件。关于所有命令行选项的详细信息，参考smbclient手册页。表1列出了smbclient工具最常用的一些命令及其功能。例如可使用如下命令列出计算机15.26.40.9上所有共享文件：

其中，- L参数要求列表输出，15.26.40.9是欲访问机器的IP地址，也可以使用任何可以解析为该IP地址的机器名。若要传输一个文件，必须首先使用以下命令连接到Samba服务器：

其中，参数//15.26.40.9/homes指定另一台计算机上的远程服务。通常是一个文件系统目录或者打印机。任何解析为该IP地址的名字都可以替换该IP地址。-U选项允许指定希望用于连接的用户名。还有许多其他的smbclient命令配置，详细的信息请参阅smbclient手册页。如果该用户需要口令，则smbclient工具提示输入口令，然后出现如下提示：

\表示当前工作目录。下面列出smbclient的所有命令参数如表1所示：

表1 smbclient的参数及其含义

参 数

含 义

?或help [命令]

提供命令的帮助消息，当不指定命令时提供一般的帮助

![shell命令]

执行指定的shell命令或者为用户提供shell提示符

cd [目录]

更改服务器上的指定目录（不是本地计算机）。如果不指定目录，则smbclient报告当前的工作目录

lcd[目录]

在本地计算机上更改到指定的目录。如果不指定目录，则smb-client报告本地计算机上当前的工作目录

el[文件]

如果用户拥有权限，则删除服务器上的指定文件。文件可以包含通配符

dir或ls[文件]

列表显示指定的文件

exit或quit

退出smbclient程序

获得指定的远程文件并在本地服务器上保存该文件。如果指定了本地名称，则复制的文件以该文件名而不是远程服务器上的名称保存

mget[文件

复制所有指定的文件，包括所有匹配通配符的文件到本地计算机

md或mkdir[目录]

在远程计算机上创建指定的目录

rd或rmdir[目录]

在远程计算机上删除指定的目录

从本地计算机上复制指定的文件到服务器

mput[文件]

从本地计算机上复制所有指定的文件到服务器

print[文件]

在远程计算机上打印指定的文件

显示在远程服务器上排队的所有打印作业

（3）用smbclient工具访问局域网上的其他系统

为了访问方便，可以使用smbmount命令允许将一个Samba共享加载为本地目录。要实现该功能，在本地工作站创建一个/mnt/test目录。使用root用户运行以下命令：

该命令应在本地机器上运行，而且该机器应已经包含/mnt/test目录。Samba服务器在IP地址为15.26.40.9的机器上，本地机器可以通过网络可以访问此服务器。注意任何解析为该IP地址的名字都可以替换该IP地址。在本地计算机上运行上述命令，以用户gong登录，将[homes]段中定义的共享加载到本地/mnt/test目录。

要卸载该目录，可作为root用户运行下面的命令：

（4）用LinNeighborhood访问局域网上其他系统的共享文件

LinNeighborhood基于GUI界面，可用于在Linux系统下浏览局域网上运行Windows操作系统的“网络邻居”或其他运行Samba的Linux系统共享文件。下面介绍LinNeighborhood的用法。

1）下载LinNeighborhood软件包：首先到网上下载LinNeighborhood软件包。一般情况下LinNeighborhood软件包的提供形式是.tar.gz文件，现在的最新版本是0.6.5版，其文件名为LinNeighborhood-0.6.5.glibc-i386.tar.gz。下载后保存到某个目录。这里假设用户保存到/temp目录。

2）解压缩并解包文件：执行下述命令可以完成文件的解压缩和解包。

3）执行程序：软件不用任何设置，就可以直接执行。若欲执行LinNeighborhood，直接找到可执行文件输入LinNeighborhood命令即可。例如步骤（2）解压缩解包后，可以输入以下命令执行程序：

//找到LinNeighborhood可执行文件所在目录，输入可执行文件名打开LinNeighborhood

打开程序出现如图3所示界面。

图3 LinNeighborhood窗口

以上就是Samba服务器的简易使用说明。在Linux下实现资源共享还有其他几种方法，将在接下来几天为您一一分解。

本文出自 “卓越始于足下” 博客，请务必保留此出处http://patterson.blog.51cto.com/1060257/411525