安装Samba

1
$ yum install samba samba-client samba-common

设置防火墙

1
2
3
4
$ firewall-cmd --permanent --zone=public --add-service=samba
success
$ firewall-cmd --reload
success

配置Samba

查看工作站域

注意：Windows机器必须和CentOS 7服务器在同一个工作站域 内。*

在Windows上，可以通过以下命令查看工作站域 。

1
2
3
4
5
6
7
8
9
10
11
12
C:\Users\Administrator.CDPC011>net config workstation
计算机名                     \\CDPC011
计算机全名                   cdpc011
用户名                       Administrator
工作站正运行于
        NetBT_Tcpip_{B9A3B273-18A2-40C2-B331-D3BCACBFEE26} (00090FAA0001)
        NetBT_Tcpip_{F1B85F1A-D3DB-4C53-A90D-5DEEF8CB78A3} (002324E0954E)
        NetBT_Tcpip_{2EC6ACA8-14C5-425F-8642-B5D8A64840B1} (005056C00001)
        NetBT_Tcpip_{1D06B3C3-1FE8-4289-ABAB-41573366F053} (005056C00008)
软件版本                     Windows 7 Ultimate
工作站域                     WORKGROUP
登录域                       CDPC011

在我的环境下，工作站域是WORKGROUP。

smb.conf

安全起见，自定义配置前先备份原来的配置。

1
$ cp /etc/samba/smb.conf /etc/samba/smb.conf.bak

公共文件夹共享

先创建一个匿名用户共享的文件夹

1
2
3
$ mkdir -p /home/data/samba/anonymous
$ chmod -R 0777 /home/data/samba/anonymous/
$ chown -R nobody:nobody /home/data/samba/anonymous

更改匿名共享文件夹的SELinux安全设置

1
$ chcon -t samba_share_t /home/data/samba/anonymous

然后，更改Samba的配置

1
2
3
4
5
6
7
8
9
10
11
12
13
$ cat /etc/samba/smb.conf
[global]
	workgroup = WORKGROUP
	security = user
	map to guest = bad user
[Anonymous]
	comment = Anonymous File Server Share
	path = /home/data/samba/anonymous
	browsable = yes
	writeable = yes
	guest ok  = yes
	read only = no
	public = yes

启动服务且设置开机自启

1
2
3
4
5
6
$ systemctl enable smb
Created symlink from /etc/systemd/system/multi-user.target.wants/smb.service to /usr/lib/systemd/system/smb.service.
$ systemctl enable nmb
Created symlink from /etc/systemd/system/multi-user.target.wants/nmb.service to /usr/lib/systemd/system/nmb.service.
$ systemctl restart smb
$ systemctl restart nmb

私密文件夹共享

添加一个samba组，再添加用户到该组内

1
2
3
4
5
6
$ groupadd sambagroup
$ usermod leon -aG sambagroup
$ smbpasswd -a leon
New SMB password:
Retype new SMB password:
Added user leon.

注意：添加的用户必须是系统用户，可以通过useradd进行添加。

再创建一个私密文件夹，并设置权限

1
2
3
4
$ mkdir -p /home/data/samba/secure
$ chmod -R 0770 /home/data/samba/secure
$ chown -R root:sambagroup /home/data/samba/secure
$ chcon -t samba_share_t /home/data/samba/secure

然后再修改smb.conf

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
$ cat /etc/samba/smb.conf
[global]
	workgroup = WORKGROUP
	security = user
	map to guest = bad user
[Anonymous]
	comment = Anonymous File Server Share
	path = /home/data/samba/anonymous
	browsable = yes
	writeable = yes
	guest ok  = yes
	read only = no
	public = yes
[Secure]
	comment = Secure File Server Share
	path = /home/data/samba/secure
	valid users = @sambagroup
	guest ok = no
	writable = yes
	browsable = yes

再重启服务

1
2
$ systemctl restart smb
$ systemctl restart nmb

Windows端网络映射驱动器

1
$ net use X: \\119.127.112.220\Secure Password /user:leon

若出现发生系统错误 1219。 不允许一个用户使用一个以上用户名与服务器或共享资源的多重连接。中断与此服务器或共享资源的所有连接，然后再试一次。错误，用使用net use /del断开连接。使用net use * /del /y会断开所有连接。

1
$ net use X: /del /y

Reference