鳥哥的 Linux 私房菜 -- SAMBA server

簡易 SAMBA 伺服器設定
本文已不再維護，更新文章請參考此處

最近更新日期：2003/09/30

在一般的區域網路中 (LAN) 如果都是 Windows 電腦，那麼使用『網路上的芳鄰』這個功能，就可以讓不同的 Windows 電腦分享彼此的檔案囉！那麼萬一這個 LAN 裡面有個 Linux 主機時，我怎麼讓 Linux 也加入這個 Windows 電腦當中的『網路上的芳鄰』呢？！也就是說，讓 Windows 電腦可以透過『網路上的芳鄰』來存取 Linux 主機上面的檔案！呵呵！那就是 SAMBA 這個伺服器的主要目的了！SAMBA 是很有用的一個伺服器，他可以讓您的 Linux 剎那間成為一個檔案伺服器 ( File Server )，並提供整個 LAN 裡面的 Windows 很簡單的就可以對 Linux 主機進行檔案的存取動作。不僅如此， SAMBA 也可以讓 Linux 上面的印表機成為印表機伺服器 (Printer Server) ，鳥哥個人覺得， SAMBA 對於整個 LAN 的貢獻真的是很大！那麼就趕緊來玩一玩吧！ ^_^

　
原理：
　　：SAMBA 的發展歷史與名稱的由來
　　：SAMBA 的應用功能
　　：NetBIOS 通訊協定
　　：SAMBA 使用的 daemons
　　：連線模式的介紹 ( peer/peer, domain model )
套件安裝：
　　：使用 RPM
　　：使用 Tarball
Server 端的設定：
　　：SAMBA 的套件結構
　　：主機的規劃技巧建議
　　：基礎的設定流程與 smb.conf 的主要規劃
　　：沒有防備的 SAMBA 分享檔案設定 ( testparm )
　　：設定需要使用者登入的 Workgroup ( smbpasswd )
　　：設定較大型網域的 Linux Samba PDC ( Primary Domain Controller )主機
　　：設定成為印表機伺服器 ( Printer Server + LPRng 系統)
　　：設定成為印表機伺服器 ( Printer Server + CUPS 系統)
Client 端的設定：
　　：在 Windows 上瀏覽 Linux 分享檔案的設定
　　：在 Linux 上瀏覽 Windows 分享檔案的設定
安全相關方面：
　　：配合 quota 來規範使用者的使用空間
　　：如何設定防火牆 iptables
　　：如何設定 daemons 的抵擋功能 ( hosts allow 項目 )
　　：要備份些什麼咚咚？
問題克服：
　　：重點在登入者身份的確認與該身份的 Linux 檔案權限吶！
　　：什麼是 SWAT ( Samba Web Administration Tool )
重點回顧
本章與 LPI 的關係
參考資源：
本章習題練習

原理：

SAMBA 舞蹈

SAMBA

SAMBA 的發展歷史與名稱的由來

Network File System, NFS

該資料就像是我 Client 端上面的 partition 一般

Common Internet File System, CIFS

網路上的芳鄰

咦！既然這兩部系統可以相互溝通，沒道理 Sun 就必需這麼苦命吧？可不可以將這兩部系統的運作原理找出來，然後讓 Sun 這部機器也能夠分享檔案資料呢？

Server Message Block (SMB)

SMB

註：再次的給他強調一次，在 Unix Like 上面可以分享檔案資料的 file system 是 NFS，那麼在 Windows 上面使用的『網路上的芳鄰』所使用的檔案系統則稱為 Common Internet File System, CIFS

SAMBA 的應用功能

分享檔案與印表機服務；
可以提供使用者登入 SAMBA 主機時的身份認證，以提供不同身份者的個別資料；
可以進行 Windows 網路上的主機名稱解析 (NetBIOS name)
可以進行裝置的分享 ( 例如 Zip, CDROM... )

應用實例一

應用實例二

應用實例三

NetBIOS 通訊協定

就像 NFS 是架構在 RPC Server 上面

NetBIOS ( Network Basic Input/Output System, NetBIOS )

NetBIOS over TCP/IP

註：或許您會發現在 Windows 網路設定裡面常常看到 NetBEUI 這個咚咚，那是什麼呢？事實上，那個是 NetBIOS Extened User Interface 的簡寫，也是 IBM 在 NetBIOS 發展出來之後的改良版本。雖然這兩者的技術不太相同，不過，我們只要知道一些簡單的概念就可以了！所以，在這裡我們不針對 NetBEUI 來介紹。
　

SAMBA 使用的 daemons

網路上的芳鄰

當我們想要登入某部 Windows 主機使用他所提供的檔案資料時，必需要加入該 Windows 主機的群組 ( Workgroup )，並且我們的機器也必需要設定一個主機名稱，注意喔，這個主機名稱跟 Hostname 是不一樣的，因為這個主機名稱是架構在 NetBIOS 協定上的，我們可以簡單的稱呼他為 NetBIOS Name 好了。在同一個群組當中，NetBIOS Name 必需要是獨一無二的喔！

好了，等到我們登入該主機之後，能不能使用該主機所提供的檔案資料還要看 Windows 主機有沒有提供我們使用的權限吶！所以，並不是登入該 Windows 主機之後，我們就可以無限制的取用該主機的檔案資源了。也就是說，如果對方主機允許你登入，但是卻沒有開放任何資源讓您取用，呵呵，登入主機也無法查看對方的硬碟裡面的資料的啦！

smbd ：這個 daemon 的主要功能就是用來管理 SAMBA 主機分享什麼目錄、檔案與印表機等等的內容。
nmbd ：這個 daemon 則是用來管理群組啦、NetBIOS name 啦等等的解析。

連線模式的介紹 ( peer/peer, domain model )

peer/peer ( Workgroup model ) ：

資源分享(或者是共用)

網路上的芳鄰

工作群組(workgroup)

(1)小型的網域，或者是 (2)沒有需要常常進行檔案資料分享的網路環境，或者是 (3)每個使用者都獨自擁有該電腦的擁有權(就是說，該電腦是使用者的，而不是公用的啦！)

domain model ：

Primary Domain Controller, PDC

套件安裝：

比較建議使用您自己的 distribution 所提供的 RPM 檔案來安裝喔！

使用 RPM 來安裝

samba：這個套件主要包含了 SAMBA 的主要 daemon 檔案 ( smbd 及 nmbd )、 SAMBA 的文件檔 ( document )、以及其他與 SAMBA 相關的 logrotate 設定檔及開機預設選項檔案等；
samba-common：這個套件則主要提供了 SAMBA 的主要設定檔 (smb.conf) 、 smb.conf 語法檢驗的測試程式 ( testparm )等等；
samba-client：這個套件則提供了當 Linux 做為 SAMBA Client 端時，所需要的工具指令，例如掛載 SAMBA 檔案格式的執行檔 smbmount 等等。

samba-server, samba-doc, samba-common, samba-client

[root@test root]# rpm -qa | grep samba
samba-common-2.2.7a-8.9.0
redhat-config-samba-1.0.4-1
samba-2.2.7a-8.9.0
samba-client-2.2.7a-8.9.0
注意一下，上面顯示的例子是 Red Hat 9 的檔案，其中那個 redhat-config-samba
是 Red Hat 額外提供的設定功能，可以不用安裝他啦！

使用 Tarball 來安裝

http://ftp.nsysu.edu.tw/Unix/Samba/

註：底下的測試是在 Red Hat 9 上面進行的，如果您的系統並不是 Red Hat 9 時，請注意 source 那個目錄底下的 config.log 那個檔案，裡面會記錄相關的錯誤訊息喔

[root@test root]# wget http://ftp.nsysu.edu.tw/Unix/Samba/samba-2.2.8a.tar.gz
註：上面的網址只是一個範例，請自行到中山大學下載！
　
[root@test root]# cd /usr/local/src
[root@test src]# tar -zxvf /root/samba-2.2.8a.tar.gz
這個時候會有一個目錄跑出來： /usr/local/src/samba-2.2.8a
　
[root@test src]# cd samba-2.2.8a #(在這個目錄中察看一下 README 喔！)
[root@test samba-2.2.8a]# cd source
[root@test source]# ./configure --prefix=/usr/local/samba \
> --with-automount --with-smbmount --with-pam \
> --with-mmap --with-quotas --with-libsmbclient
還是要重複的給他強調一下：
1. 請先以 ./configure --help 察看一下 configure 的一些相關的參數用法
2. 如果發生任何錯誤，請不要往下進行 make 的動作，因為還是不對的！
3. 萬一發生任何錯誤時，通常是由於一些函式庫找不到的緣故，請參考此目錄
　下的 config.log 這個檔案的內容，裡面會記錄一些錯誤的歷程。
　
[root@test source]# make #(開始進行編譯！)
這個過程會花一些時間，因為他會將原始碼 (source code) 以您剛剛的設定
並以 gcc 這個 compiler 來進行編譯喔！所以會花一些時間的啦！
　
[root@test source]# make install
將剛剛編譯完成的可執行 binary 檔案安裝到 /usr/local/samba 裡面去！
在這個例子當中，未來您在設定 SAMBA 時，必需要到 /usr/local/samba 當中喔！

Tarball

RPM

Server 端的設定

底下的介紹我們都以 RPM 安裝的 SAMBA 套件來進行說明

smb.conf

一法通，萬法通

安全

iptables 與 /etc/hosts.allow(deny)

SAMBA 的套件結構

SAMBA 的設定檔：

/etc/samba/smb.conf：這個就是 SAMBA 最主要的設定檔了！在較為簡單的設定當中，這也是唯一的一個設定檔！此外，這個檔案本身就含有相當豐富的說明，所以，在設定之前，請使用 vi 好好的詳細的觀看一下這個檔案吧！這個設定檔主要的設定分為兩部份，分別是 [global] 這個設定主機功能的項目，以及接下來的每個分享出去的目錄的屬性設定。我們會在後續的部分進行更多的說明。

/etc/samba/lmhosts：這個檔案的主要目的在對應 NetBIOS name 與該主機名稱的 IP ，事實上，他有點像是 /etc/hosts 的功能！只不過這個 lmhosts 對應的主機名稱是 NetBIOS name 喔！不要跟 /etc/hosts 搞混了！由於目前 SAMBA 的功能越來越強大，所以通常只要您一啟動 SAMBA 時，他就能自己捉到 LAN 裡面的相關電腦的 NetBIOS name 對應 IP 的資訊，因此，這個檔案通常可以不用設定了！

/etc/samba/smbpasswd：這個檔案預設並不存在啦！他是 SAMBA 預設的使用者密碼對應表。當我們設定的 SAMBA 伺服器是較為嚴密的，需要使用者輸入帳號與密碼後才能登入的狀態時，使用者的密碼預設就是放置在這裡咯 ( 當然囉，您可以自行在 smb.conf 裡面設定密碼放置的地方及密碼檔名，不過，我們這裡都以預設的狀態來說明 ) 。比較需要注意的是，這個檔案因為包含了使用者的密碼，所以，當然權限方面要較為注意啦！這個檔案的擁有者需要是 root ，且權限設定為 600 才行喔！

SAMBA 的執行檔：

smbd 與 nmbd：還記得我們在原理部分提到的 SAMBA 需要啟動的 daemons 吧？！呵呵！這兩個執行檔就是那兩個主要的 daemons 囉！每次啟動 SAMBA 都會使用到的兩個執行檔啦！

testparm：當我們設定完成了 smb.conf 這個主要設定檔之後，而想要查看一下 SAMBA 的所有設定參數與 smb.conf 的設定項目是否正確時，就需要使用這個 testparm 來查看囉 ( 其實就是 test parameters 的簡寫！)！所以說，每次在修改完 smb.conf 之後，請務必要使用 testparm 查看看是否有設定錯誤喔！

smbpasswd：如果您的 SAMBA 設定的較為嚴格，需要規定使用者的帳號與密碼，那麼那個密碼檔案的建立就需要使用 smbpasswd 來建置才可以的喔！所以這個指令與建立 SAMBA 的密碼有關咯！

smbclient：當你的 Linux 主機想要藉由『網路上的芳鄰』的功能來查看別台電腦所分享出來的目錄與裝置時，就可以使用 smbclient 來查看啦！這個指令也可以使用在自己的 SAMBA 主機上面，用來查看是否設定成功哩！

smbmount：在 Windows 上面我們可以設定『網路磁碟機』來連接到自己的主機上面，同樣的，在 Linux 上面，我們可以透過 smbmount 來將遠端主機分享的檔案與目錄掛載到自己的 Linux 主機上面哪！不過，其實我們也可以直接使用 mount 這個指令來進行同樣的功能就是了。

/usr/share/doc/samba：這個目錄包含了 SAMBA 的所有相關的技術手冊喔！也就是說，當您安裝好了 SAMBA 之後，您的系統裡面就已經含有相當豐富而完整的 SAMBA 使用手冊了！值得高興吧！ ^_^，所以，趕緊自行參考喔！

/var/log/samba：這個目錄就是 SAMBA 預設的登錄檔放置目錄了！如果您的 SAMBA 老是設定不起來，又或者懷疑被人家以 port 137~139 入侵的話，就到這裡來觀察吧！

/usr/share/samba/codepages：這個目錄裡面放置的就是各個語言的支援格式。舉例來說，想讓您的 SAMBA 支援中文嗎？那麼就需要 codepage.950 這個檔案的支援囉！當然啦，在 smb.conf 裡面設定即可！

主機的規劃技巧建議

挺建議您將 /home 這個目錄獨立出一個 parition ，此外，空間也要大一點，因為每個使用者登入 SAMBA 系統的時候

在安裝 Linux 的時候，建議不需要安裝 X Window ；
在規劃 Linux 時，/home 最好獨立出一個 partition ，而且硬碟空間最好能夠大一些；
/home 獨立出來的 partition 可以單獨進行 quota 的作業，以規範每個使用者能夠使用的最大硬碟容量；
由於 SAMBA 可以做為印表機伺服器，所以建議印表機可以直接連接在 Linux 主機的列印埠 (LPT1)；
由於 SAMBA 一般來說都僅針對內部 ( LAN ) 主機進行開放，所以，可能的話， SAMBA 主機直接使用內部保留 IP 來設定即可 (Private IP)，當然啦， SAMBA 是否使用 private IP 還得視您的整個網域的 IP 網段的特性來規劃。以我們研究室來說，因為實驗室所有電腦的 IP 都是 Public IP，那麼 SAMBA 如果使用 Private IP ，當然大家都無法連接上啊！ ^_^
如果您的 SAMBA 主機使用 Public IP 時，請特別留意規範好防火牆的設定，盡量僅讓 LAN 內的電腦可以連線進來即可，不要對 Internet 開放喔！

基礎的設定流程與 smb.conf 的主要規劃

Primary Domain Controller, 這部份我們會在後面進行介紹喔！

先在自己的電腦上面安裝必要的協定：那就是 NetBIOS ( 有時候會是 NetBEUI 喔！)的安裝咯！直接在網路設定裡面設定好即可；
再來則是在檔案總管裡面設定好要分享的目錄、磁碟或者是裝置(如印表機)；
然後，給這個分享出來的咚咚一組帳號及密碼(如果需要的話)，讓外部使用者可以使用這組帳號密碼登入 Windows 主機；
然後就開始運作了！

先參考區域網路的設定那一章節，先搞定硬體的連線吧！
之後，先在 linux 上面的 SAMBA 設定檔 smb.conf 裡面設定好主機所支援的各項功能，例如是否需要密碼、是否支援 PDC 等等；
然後在 smb.conf 的後半部當中設定好想要分享的目錄與該目錄的屬性；
如果在步驟 2 裡面的 smb.conf 檔案內設定的分享方法是需要帳號與密碼的登入時，就以 smbpasswd 建立使用者的帳號與密碼；
啟動 smb 的服務，開始運轉囉！

[root@test root]# cp /etc/samba/smb.conf /etc/samba/smb.conf.bak.raw
[root@test root]# vi /etc/samba/smb.conf
# 這個檔案本身就是很詳細的說明檔，限於篇幅，我們沒有將註解的部分寫下來，
# 這裡的目的是想讓大家瞭解 smb.conf 的內容規劃咯！
[global]
   workgroup = birdhouse
   server string = Linux Samba Server
   netbios name = birdlinux
   client code page = 950
   printcap name = /etc/printcap
   load printers = yes
   printing = lprng
   log file = /var/log/samba/log.%m
   max log size = 500
# 那個 500 數字是 Kb 喔！
   security = user
   encrypt passwords = yes
   smb passwd file = /etc/samba/smbpasswd
   socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
# 上面的幾行當中，注意 [global] ，由 [global] 到底下的 [Webpage] 之間的設定
# 都是 [global] 的設定項目！而 [global] 的主要內容都是與主機的設定有關！
# 比較重要的有底下幾個設定值：
# workgroup　　工作群組：同一個區域網路內，要具有相同的 workgroup
# netbios name 主機名稱：這個主機名稱就是 netbios 的名字！請注意，如果你
# 　　　　　　沒有設定 netbios name 的話，預設的 NetBIOS name 會以
#　　　　　　　 HOSTNAME 來替代！
# server string 這個是主機的說明，隨便寫寫沒關係！
# security　　　這個重要，是用來規定 SAMBA 主機的安全登入項目，有底下幾種：
#　　　　　　　 share ：不進行安全登入，亦即沒有設定帳號與密碼
#　　　　　　　 user　：設定主機的密碼檔作為登入的驗證檔案，這與底下的
#　　　　　　　　　　　　smb passwd file 有關喔！
#　　　　　　　 domain ：就是讓您的 SAMBA 作為 PDC 囉！
# log file　　　登錄檔放置的目錄所在喔！
# 其他相關的幾個設定項目請參考 man 5 smb.conf 我們底下也會列出幾個常用的
# 設定項目說～
　
[Webpage]
   comment      = My Home Page
   path         = /var/www/html
   read only    = no
   public       = yes
   writable = yes
   create mode = 0664
   directory mode = 0775
# 這個部分則是針對每個分享的目錄或者是裝置進行權限方面的規定了！
# 幾個簡單的設定項目有：
# comment ：這個目錄的說明！
# path 　　：這個項目真正的 Linux 檔案系統裡面的目錄，請看底下的說明
# read only：是否唯讀？
# public　：是否讓所有可以登入的使用者看到這個項目？
# writable ：是否可以寫入？！這裡需要注意一下喔！那個 read only 與 writable
#　　　　　　不是兩個蠻相似的設定值嗎？如果 writable 在這裡設定為 no ，亦即
#　　　　　　不可寫入，那跟 read only 不就互相抵觸了？！那個才是正確的設定？
#　　　　　　答案是：最後出現的那個設定值為主要的設定！
# create mode 與 directory mode 都與權限有關的咯！

一個是 [global] 的主機相關設定，這個是每個 SAMBA 主機都需要設定的喔！裡面的規定都與 SAMBA 主機的環境有關！

至於 [Webpage] 呢？他是什麼玩意～這裡我們舉個實際的例子好了，當您在區域網路內以網路上的芳鄰登入某部主機之後，不是會看到該主機所提供的『目錄或者裝置的名稱』嗎？！那個 Webpage 就是名稱啦！也就是說，當您以網路上的芳鄰登入 linux 時，看到的 Linux 所分享出來的目錄名稱就是『Webpage』啦！不過，這個 Webpage 只是在 SAMBA 服務當中所顯示的名稱而已，並不是真正的 Linux 檔案系統上面的目錄！這個 Webpage 所代表的真正的目錄要看底下設定項目的『path』設定項目才行！這也就是說，當您在網路上的芳鄰登入 Linux 後，看到 Webpage 這個目錄，用滑鼠將他點下去，接下來看到的內容就是 /var/www/html 這個真正 Linux 檔案系統裡面的資料咯！

關於變數：

log file = /var/log/samba/log.%m

』，怎麼會有個 %m 啊？！呵呵！那個就是 SAMBA 裡面的變數值啦！在 SAMBA 當中，為了便利使用者的設定，所以會有許多的變數值提供給系統管理員來使用，主要的變數有底下幾個：

%S：取代目前的設定項目值，所謂的『設定項目值』就是在 [ ] 裡面的內容！舉例來說：

[homes]
valid users = %S
....

因為 valid users 是允許的登入者，設定為 %S 表示任何可登入的使用者都能夠登入的意思～今天如果 test 這個使用者登入之後，那個 [homes] 就會自動的變成了 [test] 了！這樣可以明白了嗎？！ %S 的用意就是在替換掉目前 [ ] 裡面的內容啦！

%m：代表 Client 端的 NetBIOS 主機名稱喔！例如上面案例的登錄檔！
%M：代表 Client 端的 Internet 主機名稱喔！就是 HOSTNAME。
%L：代表 SAMBA 主機的 NetBIOS 主機名稱。

%U：代表目前登入的使用者的使用者名稱

%g：代表登入的使用者的群組名稱。

%h：代表目前這部 SAMBA 主機的 HOSTNAME 喔！注意是 hostname 不是 NetBIOS name 喔！

%I：代表 Client 的 IP 咯。

%T：代表目前的日期與時間

沒有防備的 SAMBA 分享檔案設定

沒有防備的 SAMBA 分享檔案

主機預計分享的狀況：

birdhouse

birdhome

share (share 為 smb.conf 裡面 security 的設定值)

設定 lmhosts ：

事實上，這個檔案目前是可以不用設定了！不過，如果保險一點來看，設定一下也沒有什麼不好的！在這個檔案當中，您要設定的資料很簡單，就是每一部 PC 的 NetBIOS name 以及對應的 IP 即可！以我為例：

[root@test root]# vi /etc/samba/lmhosts
127.0.0.1 localhost
192.168.0.100 birdhome
192.168.0.110 birdbrother1
192.168.0.120 birdbrother2

在我的區網當中總共有三部電腦，分別是 Linux 主機的 192.168.0.100 以及兩部 Windows 主機 192.168.0.110 及 120 ，請注意喔！這三部電腦的工作群組都必須是 birdhouse 而電腦名稱請個別取 birdbrother1, birdbrother2 等不同的主機名稱呢！再次強調，這個名稱是 NetBIOS name 喔！

開始設定 smb.conf：

smb.conf

;

基礎設定流程

[root@test root]# cd /etc/samba
[root@test samba]# cp smb.conf smb.conf.bak
# 玩伺服器最重要的一個概念就是『有備無患』啊！
# 所以，先將重要的資料給他備份下來！ ^_^
　
[root@test samsa]# vi smb.conf
# 底下的設定為最基礎的設定值！最重要的地方在於 security = share 的地方！
[global]
   workgroup = birdhouse
   netbios name = birdhome
   server string = Bird's testing SAMBA Server
   client code page = 950
# 這個 client code page 的設定有趣的很！因為 SAMBA 支援多語系的編碼，
# 我們習慣的編碼為 cp590 亦即是 code page 950 這個編碼，所以，
# 想要讓您的 SAMBA 可以正確的在 Windows 上面顯示出中文，就得加入
# client code page = 950 喔！ (如果沒有設定，那麼預設值是 850 呢！)
# 如果 max log size = 0 的話，那表示登錄檔檔案大小沒有限制！
   log file = /var/log/samba/log.%m
   max log size = 0
   security = share
   socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
   interfaces = 192.168.0.100
   dns proxy = no
[tmp]
   comment = Temporary file space
   path = /tmp
# 真正的開放出來的路徑在這裡！
   read only = no
   public = yes
# 上面兩個設定在告訴大家，不但可以存取(read only = no)
# 也可以讓大家查詢(public = yes)！
　
[root@test samba]# grep -v '^#' smb.conf |grep -v '^;'|grep -v '^$'
# 這個動作在確認一下上面的設定是否相同，因為有時候可能會忘記將某個
# 設定給註解掉呢！ ^_^

測試 smb.conf 設定值與啟動 SAMBA ：

[root@test samba]# testparm
Load smb config files from /etc/samba/smb.conf
Processing section "[tmp]"
Loaded services file OK.
Press enter to see a dump of your service definitions <==這裡按下 Enter
# Global parameters
[global]
        client code page = 950
        code page directory = /usr/share/samba/codepages
        workgroup = birdhouse
        netbios name = birdhome
        netbios aliases =
        netbios scope =
        server string = Bird's test SAMBA Server
        interfaces = 192.168.0.100
        bind interfaces only = No
        security = SHARE
        encrypt passwords = No
.....
[tmp]
        comment = Temporary file space
        path = /tmp
        read only = No
        guest ok = Yes
# 你應該會看到如上的畫面，這個 testparm 可以用來察看所有 SAMBA 的屬性，
# 這些屬性很多都是預設值！如果沒有 smb.conf 裡面設定時，就是預設值，
　
[root@test samba]# /etc/rc.d/init.d/smb restart
Shutting down SMB services:                                [ OK ]
Shutting down NMB services:                                [ OK ]
Starting SMB services:                                     [ OK ]
Starting NMB services:                                     [ OK ]
# 請注意，上面 /etc/rc.d/init.d/smb 這個檔名是 Red Hat 的設定值，
# 很多其他的套件不見得是使用這個檔名的！例如 OpenLinux 使用 samba 這個，
# 所以請您務必使用 RPM 的相關指令來檢驗一下檔案名稱，或者使用
# <tab> 按鍵來讓系統自動補齊檔名，就可以知道是什麼檔名囉！
# 另外，如前所說的， SAMBA 會啟用兩個 daemons ，所以這裡顯示兩個 OK！
　
[root@test samba]# netstat -tlunp | grep ':13'
tcp   0 0 0.0.0.0:139          0.0.0.0:*          LISTEN      4307/smbd
udp   0 0 192.168.0.100:137    0.0.0.0:*                      4311/nmbd
udp   0 0 0.0.0.0:137          0.0.0.0:*                      4311/nmbd
udp   0 0 192.168.0.100:138    0.0.0.0:*                      4311/nmbd
udp   0 0 0.0.0.0:138          0.0.0.0:*                      4311/nmbd
# 如果看到這樣，呵呵！就應該沒有問題啦！

如果您原先就有設定防火牆的話，一定要去察看一下防火牆的設定是否已經啟動了 137 ~ 139 的登入？！

Client 端的測試：

獨立到另一個章節

[root@test root]# smbclient -L //birdhome
added interface ip=192.168.0.100 bcast=192.168.0.255 nmask=255.255.255.0
Password: <==這裡按 Enter
Domain=[birdhouse] OS=[Unix] Server=[Samba 2.2.7a-security-rollup-fix]

        Sharename      Type      Comment
        ---------      ----      -------
       tmp          Disk     Temporary file space
        IPC$           IPC       IPC Service (Bird's testing SAMBA Server)
        ADMIN$         Disk      IPC Service (Bird's testing SAMBA Server)

        Server               Comment
        ---------            -------
       birdhome           Bird's testing SAMBA Server

        Workgroup            Master
        ---------            -------
       birdhouse          birdhome

在底下

注意，這裡是以 netbios name 為主機名稱喔！

不過，需要特別留意的僅是 Linux 的檔案權限與 SAMBA 設定的權限關係！這個問題我們會在安全性與問題克服裡面進行詳細的說明喔！ (註：這個問題最常發生在使用者身上，因為『即使 SAMBA 主機設定您可以無限制的使用某個目錄下的檔案，但是是否能夠使用，仍然得視登入 SAMBA 的該使用者對於 Linux 的檔案系統是否有存取的權限』喔！)
　

設定需要使用者登入的 Workgroup

呵呵！SAMBA 還真是不錯用

peer/peer

相關的連線模式，請參考前面的連線模式一節

主機預計分享的狀況：

birdhouse

birdhome

user

家目錄

/home/public

設定 lmhosts：

上一章節

開始設定 smb.conf 並檢驗 smb.conf 的設定參數：

[root@test samsa]# vi smb.conf
[global]
　
# 底下為一般設定項目(主機名稱、工作群組等)
   workgroup = birdhouse
   netbios name = birdhome
   server string = Bird's testing SAMBA Server
   client code page = 950
　
# 與安全有關的登入資訊項目，這個 security = user 一定要設定，
# 而密碼需加密，此外，密碼檔案放置在 /etc/samba/smbpasswd 裡面，
# 這個檔案需要自行設定起來喔！等一下會介紹！
   security = user
   encrypt passwords = yes
   smb passwd file = /etc/samba/smbpasswd
　
# 一些與安全性有關的設定，其中， hosts allow 較為有趣一點！
# 當您設定了 hosts allow 之後，未在 hosts allow 裡面規定的 IP
# 將無法登入 Linux 的 SAMBA 主機喔！特別留意吶！如果您想要完全開放 IP，
# 或者使用防火牆管理，那就不要設定 hosts allow 了！
   hosts allow = 192.168.0. 127.
   log file = /var/log/samba/%m.log
   max log size = 0
   socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
   interfaces = 192.168.0.100
   dns proxy = no
　
# 底下則設定每個使用者的家目錄！
[homes]
   comment = Home Directories
   browseable = no
   writable = yes
   valid users = %S
   create mode = 0664
   directory mode = 0775
# create mode 指的是新建立檔案的權限，而 directory mode 則是新建目錄的權限
# 至於 valid users 則是有權限進入者，這裡設定為 %S 喔！所以，
# 每個使用者就可以進入自己的家目錄了！
　
[public]
   comment = Public Stuff
   path = /home/public
   public = yes
   writable = yes
　
[root@test samba]# grep -v '^#' smb.conf |grep -v '^;'|grep -v '^$'
# 這個動作在確認一下上面的設定是否相同，因為有時候可能會忘記將某個
# 設定給註解掉呢！ ^_^
　
[root@test samba]# mkdir -p /home/public
# 上面既然有提到要開放 /home/public ，當然，這個目錄就必須要存在啊！

能夠登入這個目錄的使用者是誰？

設定使用者帳號與密碼：

在 Linux 這個系統下，任何程序都需要取得 UID 與 GID ( User ID 與 Group ID ) 的身份之後，才能夠擁有該身份的權限，也才能夠適當的進行存取檔案等動作！
關於 Linux 這個系統的 UID 與 GID 與帳號的相對關係，通通記錄在 /etc/passwd 這個檔案當中；
SAMBA 僅只是 Linux 底下的一套軟體，使用 SAMBA 來進行 Linux 檔案系統時，還是需要以 Linux 系統下的 UID 與 GID 為準則！

我們需要透過 SAMBA 所提供的功能來進行 Linux 的存取，而 Linux 的存取是需要取得 Linux 系統上面的 UID 與 GID 的，因此，我們登入 SAMBA 主機時，所利用 SAMBA 取得的其實是 Linux 系統裡面的相關帳號！這也就是說，在 SAMBA 上面的使用者帳號，必須要是 Linux 帳號中的一個！

如果上面您可以理解了，那麼就可以知道底下的這個基本規則：『

在 SAMBA 主機所提供能夠登入的帳號，必須要在 /etc/passwd 裡面存在！

』，也就是說，如果您想要使用 ken 登入 SAMBA 主機，那麼在 Linux 上面就必須要存在有 ken 這個帳號，如此一來，當您以 ken 登入 SAMBA 主機時， SAMBA 才能夠去 /etc/passwd 找到相對應的 UID 與 GID ，來提供您登入 SAMBA 之後取得的程序的相關權限！這個咚咚相當的重要，如果這裡搞不清楚，在後面的一些目錄權限的設定就會通通搞亂掉了！

所以說，

如果您需要以 bird 這個帳號登入 SAMBA 時，並且 Linux 本身並沒有 bird 這個使用者，呵呵！那麼您就必須要使用 useradd 來使 Linux 系統多出一個名為 bird 的帳號，然後才可以讓該帳號登入 SAMBA 伺服器喔！

並且，並不是所有在 /etc/passwd 裡面的帳號都可以用來登入 SAMBA 主機，必須要使用 SAMBA 的相關功能 (就是 smbpasswd 這個指令) 所新增到 SAMBA 密碼設定檔裡面的帳號才可以使用 SAMBA 登入喔！廢話不多說，來假設一個例子吧！假設 Linux 已經具有 bird, bigbird, smallbird 三個帳號，而我只想要讓 bird 使用 SAMBA 而已，其他兩個帳號不想開放，那麼我就只要這麼做即可：

0. 根據 smb.conf 的設定，建立一個密碼檔！
　如果您是第一次建立 SAMBA 的使用者，才需要進行這個動作：
　因為我們在 smb.conf 裡面設定密碼 smb passwd file = /etc/samba/smbpasswd
[root@test root]# cd /etc/samba
[root@test samba]# touch smbpasswd
[root@test samba]# chown root:root smbpasswd; chmod 600 smbpasswd
# 請注意， smbpasswd 這個檔案記錄了能夠使用 SAMBA 伺服器的使用者帳號
# 與密碼，所以當然只有 root 才能夠進行讀寫了！特別留意其權限啊！
　
1. 開始建立密碼：
[root@test samba]# smbpasswd -a bird
New SMB password: <==在這裡輸入 bird 的密碼
Retype new SMB password: <==再輸入一遍 bird 的密碼
Added user test.
# 請特別留意， SAMBA 的密碼是放在 /etc/samba/smbpasswd 這個檔案內，當然，
# 您可以更改這個檔名 (在 smb.conf 裡面改)，但是， Linux 系統的帳號密碼
# 是放在 /etc/shadow ，這也就是說， SAMBA 伺服器的密碼與 Linux 底下的
# 帳號密碼並不一定要相同的！至於 smbpasswd 的使用大致上有幾個參數：
　
2. smbpasswd 之語法解釋
語法：smbpasswd [-adem] username
參數：
   : 如果都沒有加上任何一個參數，亦即『smbpasswd bird』時，這表示：
　　修改 SAMBA 密碼檔(/etc/samba/smbpasswd)裡面的 bird 這個帳號的密碼！
　　也就是說，密碼檔裡面已經存在一個 bird 的帳號了！
-a : 在 smbpasswd 密碼檔裡面新增一個使用者
-d : 讓在 smbpasswd 密碼檔裡面的某個帳號的使用者暫時無法使用 SAMBA
　　當多了 -d 的參數時，在 smbpasswd 裡面某個欄位會多出一個 D 的參數，
　　代表該帳號目前無法使用喔！
-e : 與 -d 參數相反，讓某個帳號恢復使用！
-m : 該 username 為機器代碼(Machine Account)，這個與 domain model 有關！
範例：
[root@test samba]# more smbpasswd
bird:1001:01FC5A6BE7BC6929AAD3B435B51404EE:0CB6948805F797BF2A82807973B89537:[UX         ]:LCT-3F1ECFE6:
[root@vbird samba]# smbpasswd -d bird
Disabled user bird.
[root@vbird samba]# more smbpasswd
bird:1001:01FC5A6BE7BC6929AAD3B435B51404EE:0CB6948805F797BF2A82807973B89537:[DUX        ]:LCT-3F1ED105:
# 特別留意，當使用 -d 之後，該帳號會在密碼檔案裡面的中括號之特殊欄位中，
# 多出一個 D 的參數，讓該帳號暫時無法使用喔！

在上面的例子當中，我們僅有開放 bird 才能登入我們的主機喔！此外，在 smb.conf 裡面有個設定 valid users ，這個 valid users 所規定可以使用 SAMBA 的帳號，就是在 /etc/samba/smbpasswd 裡面出現的帳號囉！

重新啟動 SAMBA 伺服器與 Client 端的測試：

[root@test samba]# testparm
[root@test samba]# /etc/rc.d/init.d/smb restart
[root@test samba]# smbclient -L //127.0.0.1
added interface ip=192.168.0.100 bcast=192.168.0.255 nmask=255.255.255.0
Password: <==直接按 Enter
Anonymousloginsuccessful
Domain=[BIRDHOUSE] OS=[Unix] Server=[Samba 2.2.7a-security-rollup-fix]
        Sharename      Type      Comment
        ---------      ----      -------
        public         Disk      Pulic Stuff
        IPC$           IPC       IPC Service (Bird's testing SAMBA Server)
        ADMIN$         Disk      IPC Service (Bird's testing SAMBA Server)
...(略)...
　
# 注意看上面，因為我們沒有在 smbclient 指定登入者，所以登入
# 後的身份會被指名為匿名者 anonymous 喔！由於我們有開放 public 給大家
# 瀏覽，所以還是看的到咚咚的！(註：我有省略一些輸出！)
　
[root@test samba]# smbclient -L //127.0.0.1 -U bird
added interface ip=192.168.0.100 bcast=192.168.0.255 nmask=255.255.255.0
Password: <==這裡請務必輸入正確的 bird 的 SAMBA 密碼！
Domain=[BIRDHOUSE] OS=[Unix] Server=[Samba 2.2.7a-security-rollup-fix]
        Sharename      Type      Comment
        ---------      ----      -------
        public         Disk      Pulic Stuff
        IPC$           IPC       IPC Service (Bird's testing SAMBA Server)
        ADMIN$         Disk      IPC Service (Bird's testing SAMBA Server)
bird           Disk      Home Directories
...(略)...
　
# 仔細分辨一下上下兩個不同點。在多加了 -U username (-U bird 那個地方)
# 由於登入者的身份變成 bird 了，因此我們就可以看到 bird 的家目錄了！
# 也就是粗體字那一行啊！這樣可以清楚的知道了？！

關於權限的簡略說明：

writable, read only, public 等等的參數，均會影響登入者的權限喔！

利用編輯 smb.conf 來多開放其他的目錄，並且特別注意 Linux 在該目錄下的權限喔！請使用 chown 與 chmod 吧！
利用 smbpasswd 來新增其他使用者到 /etc/samba/smbpasswd 裡面去，如果該帳號並沒有出現在 /etc/passwd 裡面，請先以 useradd 新增該帳號；
不論進行完任何的設定，請先以 testparm 進行確認，之後以 /etc/rc.d/init.d/smb restart 來重新啟動！

設定較大型網域的 Linux Samba PDC ( Primary Domain Controller )主機

連線方法

domain model

原理

請留意喔，我們底下說明的是一個簡單的 PDC 主機，如果您還需要額外的磁碟分享，請發揮您自己的創意喔！(修改 smb.conf )

預計達成的架構：

需要有每一部在這個網域內的 PC 的機器代號 (Machine account)，這個 Machine account 就是各個主機的 NetBIOS 名稱，也就是 bird2000, bird98 等主機名稱。不過，請特別留意，在各個 PC 上面的主機名稱為 bird2000 與 bird98，但是在 PDC 的帳號名稱上面，需要加上 $ 在後端，也就是在 PDC 上面需要設定 machine account 成為 bird2000$, 與 bird98$ 才行！

由於 Windows NT ( 例如 Windows 2000 這個作業系統 )第一次登入 PDC 時，需要使用系統管理員的身份建立連線，所以， PDC 需要設定 root 這個使用者帳號才行！此外， PDC 會去搜尋每部 PC 要登入 PDC 時，他的 machine account ，所以，在 /etc/passwd 與 /etc/sabma/smbpasswd 裡面需要同時具有：(1)每個 machine account 的帳號； (2)root 這個帳號需要加入 smbpasswd 裡面； (3)任何想要使用 PDC 登入的該網域的使用者帳號，例如我們這個案例的 bird 這個使用者。所以囉，在這個案例中， /etc/passwd 與 /etc/samba/smbpasswd 需要有底下的帳號：bird2000$, bird98$, bird, root 至少要有這些帳號喔！如果還需要讓 bird2, bird3... 等人登入的話，就需要使用 useradd 及 smbpasswd 新增使用者囉！(註：特別特別注意，那個 root 的帳號只有在您的網域當中有 Windows 2000 或者是 Windows XP 的作業系統時才需要加入 /etc/samba/smbpasswd 裡面！這是因為第一次登入 PDC 時，需要以 root 的身份來設定好總總的連線才行！)

在 SAMBA 這部 PDC 上面需要開放的目錄有哪些呢？

/home/samba/netlogon：當使用者在其他 PC 登入 PDC 的身份認證時，PDC 會依據使用者的設定檔(profile)來配置給這位登入者相關目錄與權限的開放，這個目錄就是在放置使用者的設定檔了！設定檔的檔名通常為 username.bat ，不過我這裡設定每個人都使用類似的 profile ，所以檔名統一為 startup.bat 喔！請注意，這個檔案必須是 DOS 的檔案！

/home/user：使用者的家目錄啊！

/home/samba/profiles：每個使用者在登入 SAMBA 所模擬的 PDC 之後，還可以取得『自己的 Windows 設定值』喔！這包含了『我的最愛、每個 Windows 軟體的相關設定、通訊錄....一大堆資料』。都可以在這個地方給他寫入呢！

網路磁碟機

設定 smb.conf 設定檔：

[root@test samsa]# vi smb.conf
[global]
#1.底下為一般設定項目(主機名稱、工作群組等)
   workgroup = birdhouse
   netbios name = birdhome
   server string = Bird's testing SAMBA Server
   client code page = 950
#2.密碼與登錄檔相關的資訊！
   security = user
   encrypt passwords = yes
   smb passwd file = /etc/samba/smbpasswd
   log file = /var/log/samba/%m.log
   max log size = 0
   socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
#3.其他與 domain 有關的參數
   os level = 64
   preferred master = yes
   domain master    = yes
   local master     = yes
   domain logons    = yes
   logon script     = startup.bat
;   logon script     = %U.bat
   logon path       = \\%L\Profiles\%U
   wins support     = yes
   dns proxy        = no
   time server      = yes
# 在上面的設定當中，都是與 domain model 有關的參數
# os level      表示與其他主機相比，這部 SAMBA 機器的管理等級，設高一點
# domain logons 表示這部 SAMBA 主機可以提供 Widnows 登入的服務 (PDC)
# logon script 表示當使用者登入之後，要到哪裡去執行他的 profile 設定檔，
#               我這裡將每個使用者登入時，都要去執行 startup.bat 這個檔案，
#               這個檔案放置的地方其實就是底下 [netlogon] 的 path
#               設定的目錄，請特別留意 domain 與 netlogon 的關係！
　
# 底下則設定每個使用者的家目錄！
[homes]
   comment = Home Directories
   browseable = no
   writable = yes
   valid users = %S
   create mode = 0664
   directory mode = 0775
　
# 有特定帳號者可以使用底下這個設定
[netlogon]
   comment = Network Logon Service
   path = /home/samba/netlogon
   writable = no
   write list = bird root
   follow symlinks = yes
   guest ok = yes
　
# 沒有特定帳號者，例如 Windows 98 的使用者，會使用底下的路徑！
[Profiles]
    path = /home/samba/profiles
    read only = no
    create mask = 0600
    directory mask = 0700
    browseable = no
　
[tmp]
   comment = Temporary file space
   path = /tmp
   read only = no
   public = yes
　
[root@test samba]# grep -v '^#' smb.conf |grep -v '^;'|grep -v '^$'
# 這個動作在確認一下上面的設定是否相同，因為有時候可能會忘記將某個
# 設定給註解掉呢！ ^_^
　
[root@test samba]# testparm | more
[root@test samba]# /etc/rc.d/init.d/smb restart

處理 PDC 主機所需要的各個目錄與檔案：

[root@test root]# mkdir /home/samba
[root@test root]# mkdir /home/samba/netlogon
[root@test root]# mkdir /home/samba/profiles
[root@test root]# cd /home/samba/netlogon
[root@test netlogon]# vi startup.tmp
net time \\birdhome /set /yes
net use U: \\birdhome\homes
net use T: \\birdhome\tmp
# net 是 Windows NT 網域的相關指令用法：
# net time ：表示目前 (client) 使用的時間要與 \\server (在這裡是 birdhome)
#            同步的意思！有時候因為 Server 與 Client 不同步，某些程式
#            會有問題！
# net use [device:] [directory]
#      device:   那個 device 是 Windows 的磁碟槽啦！
#      directory 是 SAMBA 主機相對的目錄！
#      在我這個案例當中，每個使用者登入之後，他會在檔案總管當中，
#      發現有個 U 槽，而且內容是 \\birdhome\homes 相同；
#      發現有個 T 槽，內容則是 /tmp 喔！
　
# 特別留意， startup.bat 必須要是 DOS 的格式，所以在 Linux 上編輯時，
# 還要加上一些特殊的轉換動作！
[root@test netlogon]# cat -A startup.tmp | tr '$' '\r' > startup.bat
[root@test netlogon]# cat -A startup.bat
net time \\birdhome /set /yes^M$
net use U: \\birdhome\homes^M$
net use T: \\birdhome\tmp^M$
# 看到了嗎？！每一行的最後面要加上有 ^M 這個 Windows 的傑作才可以！
　
# 除此之外，我們還要將原先在 bird2000 上的 bird 這個使用的個人設定值
# 給他複製過來 SAMBA 主機上面喔！在 Windows 2000 預設的情況下， bird
# 這個人的設定值會是在：
C:\Documents and Settings\bird
# 請將這個 bird 目錄完整的給他複製到 /home/profiles/bird 當中，也就是說，
# 在 SAMBA 主機內的 /home/profiles/bird 裡面就有原先 Windows 2000 內的
開始
Application Data
Favorites
My Documents
....
# 等等的檔案資料喔！然後這樣做：
[root@test netlogon]# cd /home/samba/profiles
[root@test profiles]# chown bird -R bird/
# 這個時候您應該已經將原先 Windows 的 bird 這個人的設定值給他複製到
# /home/samba/profiles/bird 當中了才對！

不論在哪一部 Windows 2000 的機器上面，都可以套用同一組的個人設定值

設定 Machine account 與 user account ：

我們不需要給他家目錄與 Shell

[root@test root]# groupadd smbmachine
# VBird 有時候會有點龜毛，既然我的 /etc/passwd 裡面會有 SAMBA 用的機器碼，
# 那麼我就將這幾個機器代碼歸類在特定的 group 之內，那就自訂一個名為
# smbmachine 的 Machine group 好了！ ^_^
[root@test root]# useradd -g smbmachine -d /dev/null -s /bin/false bird2000$
[root@test root]# useradd -g smbmachine -d /dev/null -s /bin/false bird98$
[root@test root]# smbpasswd -a -m bird2000$
[root@test root]# smbpasswd -a -m bird98$
# 注意啊！多了一個 -m 的參數，這個參數代表後面接的為 Machine account ，
# 而不是一般設定的 User account 喔！
[root@test root]# usradd bird
[root@test root]# smbpasswd -a bird
# 假設 bird 這個使用者還沒有被建立，那麼您應該這樣建立他！
[root@test root]# smbpasswd -a root
# 記得要將 root 的身份設進去 smbpasswd 裡面喔！
# 不過，只要在 Windows 2000 的登入設定完成之後，就可以將 root 取消掉了！

Client 端登入 PDC ：Windows 2000

先以 root 登入 SAMBA 的 PDC 主機，設定好連線之後，才算成功

『開始』=>『設定』=>『控制台』，在出現的視窗中選擇雙擊『網路和撥號連線』，出現如下視窗：

在上面的視窗當中，選擇『網路識別』，之後出現底下的視窗喔：

由於我們在這個設定中，需要的主機名稱為 bird2000 而網域為 birdhouse ，所以，萬一您的 Windows 2000 原本設定並不是這樣的網路識別狀態，那麼請選擇上面圖示的『內容』在出現的視窗當中填入正確的主機名稱與工作群組！選擇『確定』然後重新開機吧！

重新開機完成之後，還是回到『網路識別』(第二個步驟，也就是上上個圖示)的地方，按下『網路識別』，會出現歡迎畫面，在按下『下一步』之後，會出現如下的圖示：

上面的圖示請選擇『這台電腦是公司網路的一部分』才行！然後選擇『下一步』出現如下畫面：

上面的圖示請選擇『我的公司使用一個或多個網域的網路』才行！然後按下下一步，會出現一個警告的訊息，告訴您，您必須要有的資料，這包含了電腦名稱、網域使用者名稱等等！在按下下一步之後，會出現如下畫面：

這裡請注意啊！第一次登入時，需要在使用者名稱的地方輸入 root 才行喔！那個『密碼』是由 smbpasswd 設定的密碼，並不是 root 在 Linux 系統 (/etc/shadow) 裡面的密碼喔！不要搞錯了！按下下一步吧！

由於可能會出現一些小問題，所以這個畫面會重複的給他出現的啦！重新輸入一下我們的網域與主機名稱吧！按下下一步：

再次的輸入 root 與 root 的密碼 ( /etc/samba/smbpasswd 裡面的密碼資料！)，網域填寫正確喔！然後按下確定：

看到這個畫面時，您應該要很高興的啦！ ^_^！因為這就是正確的顯示已經登入了 PDC 主機啦！咦！怎麼會有新增使用者呢？！是的，因為 SAMBA 可以提供一個功能 ( 在 smb.conf 裡面設定 add user script 的項目，請參考 man 5 smb.conf ) 來讓第一次登入 PDC 的 Windows 2000 可以使用 SAMBA 提供的功能來使 Linux 主機增加使用者(同時新增在 /etc/passwd 與 /etc/samba/smbpasswd )！不過，我不太建議這樣做啦！因為要新增使用者，只要網管人員登入 SAMBA 主機，使用 useradd 與 smbpasswd 即可，多了這個功能，覺得有點危險就是了 @_@！所以，通常我就直接按下『此時不新增使用者』，呵呵！這樣就已經是 OK 啦！
萬一在您的設定過程當中，老是出現底下的畫面：

先察看一下 /var/log/samba 裡面的登錄檔資訊，尤其是 bird2000.log 是關於 bird2000 這部主機的資訊吶！
如果還是無法解決，可以在 lmhosts 裡面增加 bird2000 的 IP 與主機名稱的對應，然後將 samba 整個關掉『/etc/rc.d/init.d/smb stop』，等待一段時間讓 NetBIOS 的名稱解析時間逾時，再重新啟動 samba 『/etc/rc.d/init.d/smb start』，然後再重新做一次輸入 root 的密碼那個動作！

當您再次的將 Windows 2000 重新開機之後，螢幕出現的登錄畫面會提醒您需要按下『Ctrl-Alt-Del』才能出現登錄視窗，並且在登錄視窗中會出現三個空格 (如果只有兩個空格時，請按下『選項』喔，其他的功能就會自動的出現了！) ：

使用者名稱：這個名稱可以(1)填入本機Windows 2000的使用者名稱，也可以 (2)填入 PDC 上面的使用者名稱，例如 bird ；
密碼：這個密碼也要對應上面輸入的使用者，看是本機或者是 PDC 主機的使用者相對應的密碼；
登入到：這裡可以選擇您所需要登入的是本機還是 PDC 網域吶！也需要與上面兩個項目對應說！

假設我以 bird 登入，並且選擇 BIRDHOUSE網域來登入之後，開啟檔案總管，會得到如下的網路磁碟機喔！

Client 端登入 PDC ：Windows 98

先清除桌面，然後在桌面將滑鼠指標移動到『網路上的芳鄰』上頭，按右鍵，選內容，會出現如下畫面：

TCP/IP 的協定：這個用來設定你的 IP 以及網路參數
NetBEUI 的協定

Client for Microsoft Networks

在上面出現的畫面當中，只要動兩個部分，分別是(1)勾選『登入 Windows NT 網域』這一項(因為 SAMBA 的 PDC 是模擬 Windows NT 的系統啊！)，並且在網域的地方填入您的網域，我們這裡是 birdhouse 喔！然後按下確定，會回到前面的畫面，而在前面的畫面當中，選擇『識別資料』會出現如下畫面：

在上面的畫面中，請務必填好電腦名稱與工作群組吶！那個工作群組就是我們的網域 (birdhouse) 啊！然後按下確定，並且重新開機，重新開機後，會出現如下的登入畫面喔！

參考資源

設定成為印表機伺服器 (printer server)

LPRng

CUPS ( Common Unix Printing System, CUPS )

/dev/lp0

/dev/lp1

確定印表機可以正確輸出：

將印表機接在 Linux 主機的 LPT 列印埠上 ( 就是 25 針的那個插槽 )；
打開印表機的電源 (以後就不要關了吧！ ^_^ )；
在 Linux 主機上面開一個終端機 ( Terminal ) ，然後輸入：

[root@test root]# echo "Hello world" > /dev/lp0

安裝 LPRng 套件：

如果您是 Red Hat 這個 Linux distribution 的使用者，請拿出您的原版光碟，然後就可以使用 RPM 來安裝 LPRng 了

先到 LPRng 的官方網站下載最新的 LPRng 套件：

http://www.lprng.com

ftp://ftp.lprng.com/pub/LPRng/LPRng/

將捉下來的套件到 /usr/local 底下解壓縮，並且開始設定與安裝！( 因為我沒有使用 SSL 加密以及 Kerberos 等功能，所以直接將他拿掉了！詳細的功能參數請自行讀取該目錄下的 INSTALL ！)

[root@test root]# cd /usr/local/src
[root@test src]# tar -zxvf /root/LPRng-3.8.21.tgz
.....(會產生一個名為 LPTng-3.8.21 的檔案)...
[root@test src]# cd LPRng-3.8.21
　
[root@test LPRng-3.8.21]# ./configure --prefix=/usr/local/LPRng \
> --disable-keros_checks --disable-ssl --enable-nls
....( 花一段時間來進行系統確認！ )....
建議可以使用 ./configure --help 來察看每一個設定項目的說明！
[root@test LPRng-3.8.21]# make clean all
....再花一段時間來等待～
[root@test LPRng-3.8.21]# make install # 開始給他安裝下去！
這個時候， LPRng 套件的所有資料都放置在/usr/local/LPRng 裡面了！
　
[root@test LPRng-3.8.21]# vi /etc/man.config
# 在這個檔案當中加入一行
MANPATH /usr/local/LPRng/man # VBird 2003/07/20
# 這樣未來在進行資料的 man 時，就可以直接查到 LPRng 的相關參數了！
# 例如 man checkpc、 man lprm ...

[roo@test LPRng-3.8.21]#vi /etc/profile
# 在這個檔案當中， export PATH 該行之前，加入：
PATH="$PATH":/usr/local/LPRng/bin:/usr/local/LPRng/sbin
# 這樣一來，未來在登入主機之後，就可以進行 LPRng 的相關指令功能！

設定 LPRng 的設定檔：

我這裡分別以 Red Hat 9 這個使用 RPM 安裝與 Mandrake 9.1 以 Tarball 安裝時的設定為主

0. 先確認 lp 這個系統帳號是否存在？
[root@test root]# id lp
uid=4(lp) gid=7(lp) groups=7(lp)
萬一出現了『 id: lp: No such user 』時，
請務必進行底下的動作，以新增印表機管理員帳號：
groupadd lp
useradd -s /sbin/nologin -d /var/spool/lpd -g lp -r lp
mkdir -p /var/spool/lpd/lp0
chown lp:lp -R /var/spool/lpd
如果您的系統當中早就已經有了 lp 這個帳號，那麼上面的動作就不需要進行！
　
1. 先設定好 printcap 這個主要設定檔！
[root@test root]# cp /etc/printcap /etc/printcap.bak.raw#只是備份
[root@test root]# vi /etc/printcap
# 如果是使用 Tarball 安裝的，這個檔案在 /usr/local/LPRng/etc/printcap
lp0|HP-LaserJet-1100:\
        :sh:\
        :ml=0:\
        :mx=0:\
        :sd=/var/spool/lpd/lp0:\
        :lp=/dev/lp0:\
#上面說明的是：
# lp0　　為印表機在 Linux 的名稱，HP-LaserJet-1100 為印表機 lp0 的別名
#　　　　請注意， HP-LasetJet-1100 可以隨意設定，但是 lp0 最好保留，
#　　　　因為未來比較容易處理一些突發狀況！
# sh　　為是否印出標頭，這裡我們沒有設定標頭喔！
# ml, mx 為印表機能夠接受的訊息，這裡我們不加限制！
# sd 　　為列印工作的佇列(列印檔案暫存的目錄)
# lp 　　就是印表機的實際裝置代號了！
# 事實上，重點僅在於 lp 與 sd 而已～ ^_^

[root@test root]# checkpc -f
# 這個指令主要就是用來確認 printcap 是否設定正確的一個指令！
# 如果使用 Tarball 安裝的朋友，請以 /usr/local/LPRng/sbin/checkpc -f 確認喔
　
2. 設定 LPRng 的主要存取設定檔 lpd.perms
[root@test root]# vi /etc/lpd.perms
# 這個檔案的內容挺重要的！因為涉及了其他使用者是否能使用您的 Linux 印表機
# 那個 perms 就是 permission 的意思啦！也就是說，誰能使用 lpd 這個 daemon
# lpd 就是管理印表機的 LPRng 的 daemon 囉！
# 1. 先以 IP 限制能來上來使用 Linux 的 Printer 的 IP 群，我這裡開放出
#　　192.168.0.0/255.255.255.0 這個網段喔！
REJECT SERVICE=X NOT REMOTEIP=127.0.0.1,192.168.0.0/255.255.255.0
#　　如果您想要加入其他的 IP ，可以在後面以逗號繼續分隔增加喔！
# 2. 再來是一些控制選項
ACCEPT SERVICE=C LPC=lpd,status,printcap,hold,release,stop,start REMOTEGROUP=bird
ACCEPT SERVICE=M SAMEHOST SAMEUSER
ACCEPT SERVICE=M SERVER REMOTEUSER=root
DEFAULT ACCEPT
#　　事實上，由於我們在後頭還會繼續的設定防火牆，所以這裡約略設定一下即可！
　
3. 設定一下啟動的檔案
[root@test root]# vi /etc/rc.d/init.d/lpd
# 如果是以 RPM 安裝的話，這個步驟就不用作了！
# 使用 Tarball 安裝時，預設沒有這個檔案，您可以寫成這樣：
#!/bin/sh
PATH=/usr/bin:/usr/sbin:/bin:/sbin:/usr/local/LPRng/sbin:/usr/local/LPRng/bin
export PATH
case "$1" in
　start)
　　　　# Start daemons.
　　　　　echo "Starting lpd: \c"; /usr/local/LPRng/sbin/lpd;
　　　　　echo "";
　　　　　;;
　stop)
　　　　# Stop daemons.
　　　　　printf "Shutting down lpd: "
　　　　　pkill lpd
　　　　　echo "done"
　　　　　;;
　*)
　　　　　echo "Usage: lpd {start|stop}"
　　　　　;;
esac　

啟動印表機的服務：

[root@test root]# /etc/rc.d/init.d/lpd start
[root@test root]# netstat -tln
tcp 0 0 0.0.0.0:515 0.0.0.0:* LISTEN
[root@test root]# echo "/etc/rc.d/init.d/lpd start" >> /etc/rc.d/rc.local

編寫 smb.conf ，加入印表機的支援：

[root@test root]# vi /etc/samba/smb.conf
# 不管在哪裡，找到 smb.conf 然後編輯他就是了！然後加入底下這一段：
[global]
   printcap name = /etc/printcap
   load printers = yes
   printing = lprng
# 上面這三行預設應該會存在 smb.conf 當中，只要找到這三行，
# 並將行首的 ; 拿掉即可！注意，這三行是新增的！
　
# 特別給他留意一下，印表機的分享是經由 [printers] 相關的設定來提供的！
[printers]
   comment      = HP LaserJet 1100
   printable    = yes
   browsable    = no
   public       = no
   validusers   = bird puma addida amani pada
   printing     = lprng
   path         = /var/spool/lpd/samba
　
# 注意一下，上面重要的地方在於：
# printable　需要啟動為 yes
# validusers 有需要的話就請自行設定，我這裡僅允許五位使用者登入而已！
# printing　設定成使用 lprng 這個管理程式
# path　　　這個就是印表機佇列，我將他設定在 /var/spool/lpd/samba 中
　
[root@test root]# mkdir -p /var/spool/lpd/samba
[root@test root]# chown root:root /var/spool/lpd/samba
[root@test root]# chmod 777 /var/spool/lpd/samba
[root@test root]# testparm
[root@test root]# /etc/rc.d/init.d/smb restart

一些問題克服 ( lprm, lpq... )

[root@test root]# lpq
# 可以察看印表機的狀態
Printer: lp0@test 'HP-LaserJet-1100'
Queue: no printable jobs in queue
Status: job 'cfA209test.vbird.idv.tw' removed at 13:29:24.163
[root@test root]# lprm all
# 將所有印表機的等待列印的資料通通刪除！

設定成為印表機伺服器 ( Printer Server + CUPS 系統)

安裝 CPUS 的相關套件：

[root@test root]# rpm -qa | grep cups
cups-libs-1.1.17-13.3
cups-1.1.17-13.3
qtcups-2.0-15

設定 CUPS 的設定檔 cupsd.conf 並啟動 cups：

[root@test root]# vi /etc/cups/cupsd.conf
# 其實這個檔案的設定很類似 httpd.conf 呢！我們只要針對兩個參數來設定即可，
# 分別是 / 與 /admin 喔！設定只有 192.168.0.0/24 可以登入！
<Location /admin>
AuthType Basic
AuthClass User
Order Deny,Allow
Deny From All
Allow From 192.168.0.0/24
# 注意一下，上面的 AuthClass User 這個設定值，可以讓您以 Linux 上面的
# User 身份來登入 CUPS 以設定 Printer 喔！
# 這個 /admin 的設定內容主要與『印表機管理員』有關的設定
</Location>
　
<Location />
Order Deny,Allow
Deny From All
Allow From 192.168.0.0/24
# 這個 / 設定值則是決定誰可以登入使用 Printer 呢！
</Location>
　
[root@test root]# /etc/rc.d/init.d/cups start
[root@test root]# netstat -utln | grep 631
tcp 0 0 0.0.0.0:631 0.0.0.0:* LISTEN
udp 0 0 0.0.0.0:631 0.0.0.0:*
# 請注意到，啟動了 CUPS 之後，會產生這個 631 的埠口吶！

設定您的第一部印表機：

[root@test root]# lpadmin -p HP-1100-LaserJet -m laserjet.ppd -E \
> -v parallel:/dev/lp0
# 參數說明：
# -p 後面接印表機名稱，名稱可以隨便取！
# -m 後面接印表機的介面模組檔案(module interface file)
# -E 則是說，這個印表機可以用來進行列印之意！
# -v 後面接的則是『序列埠 parallel』或者是『網路 socket 』！
　
# 以 lpadmin 設定好印表機後，整個印表機的狀態列其實被放置在
# /etc/cups/printers.conf 裡面喔！

編寫 smb.conf ，加入印表機的支援：

[root@test root]# vi /etc/samba/smb.conf
# 不管在哪裡，找到 smb.conf 然後編輯他就是了！然後加入底下這一段：
[global]
   printcap name = cups
   load printers = yes
   printing = cups
　
[printers]
   comment      = HP LaserJet 1100
   printable    = yes
   browsable    = no
   public       = no
   validusers   = bird puma addida amani pada
   printing     = cups
   path         = /var/spool/lpd/samba
　
[root@test root]# mkdir -p /var/spool/lpd/samba
[root@test root]# chown root:root /var/spool/lpd/samba
[root@test root]# chmod 777 /var/spool/lpd/samba
[root@test root]# testparm
[root@test root]# /etc/rc.d/init.d/smb restart

在印表機的設定當中，鳥哥曾經發生過一件相當糗的事情，我拼了老命的設定 LPRng 以及 CUPS 就是無法設定好 Printer ，雖然已經連上印表機了，但是就是印出來都是亂碼，很傷腦筋～等到我花了一整天去惡搞之後，最後竟然發現，錯誤的地方在於『BIOS 的平行埠設定』唉！傷腦筋的很～還記得每次開機的時候系統都會去讀取 BIOS 的設定嗎？一般來說，按下 DEL 按鍵後，會進入 BIOS 的設定畫面，在該畫面當中，選擇相關的設定參數，與 Parallel 有關的項目，將『模組』改成 EPP/SPP 吧！這樣就可以支援您的印表機了！天吶！就因為這個設定值，讓鳥哥花了一兩天的時間，還差一點將主機砸掉....

Client 端的設定：

TCP/IP
NetBEUI

區域網路簡介

所有的電腦都是同一個『工作群組, Workgroup 』
所有的電腦都有獨特的『NetBIOS 主機名稱』。

在 Windows 上瀏覽 Linux 分享檔案的設定

資源分享

共用

網路上的芳鄰

註：事實上，使用檔案總管就可以進行很多分享的工作了！尤其是『連線網路磁碟機』的項目喔！

在 Linux 上瀏覽 Windows 分享檔案的設定

smbclient 語法介紹：
　
1. 察看 NetBIOS 主機分享的目錄狀態：
[root@test root]# smbclient -L \\netbiosname [-U username]
# 這個 -L 的參數主要的目的在於察看 netbiosname 那部主機有提供什麼目錄，
# 比較需要留意的是，如果沒有加上 -U username 時，那麼預設是以匿名者
# anonymous 來登入該 NetBIOSname 的，所以能看到的目錄或許就會被限制喔！
# 另外，NetBIOS 主機名稱在 Linux 底下，需要在前面加上『 \\ 』喔！
範例：
[root@test root]# smbclient -L \\bird2000 -U bird
added interface ip=192.168.1.2 bcast=192.168.1.255 nmask=255.255.255.0
Password:
Domain=[BIRDHOUSE] OS=[Windows 5.0] Server=[Windows 2000 LAN Manager]

        Sharename      Type      Comment
        ---------      ----      -------
        IPC$           IPC       遠端 IPC
        D$             Disk      預設共用
        ADMIN$         Disk      遠端管理
        C$             Disk      預設共用

Server Comment
--------- -------

Workgroup Master
--------- -------
# 如上面的範例來看，不管那個 \\bird2000 是 Linux Samba 還是 Windows ，
# 都可以顯示出類似上面的畫面，在 sharename 的地方，顯示 bird 這個使用者
# 登入時，可以取得使用的目錄！
　
2. 信差服務：
[root@test root]# smbclient -M netbiosname
# 這個 -M 是 messages 的意思，他可以將資料以 Windows 的 winpopup 程式
# 來傳給該電腦上面的使用者喔！除非對方的 winpopup 關閉！
範例：
[root@test root]# smbclient -M bird2000
added interface ip=192.168.1.2 bcast=192.168.1.255 nmask=255.255.255.0
Connected. Type your message, ending it with a Control-D
Hello, How are you? <==最後這裡是按下 Ctrl + D 來結束的！
sent 21 bytes
# 然後 bird2000 這部電腦會出現如下畫面：

　
3. 登入目錄：
[root@test root]# smbclient '\\netbiosname\directory' [-U useranem] [-W workgroup]
# 這才是 smbclient 最主要的目的啦！就是登入 NetBIOS 那部主機的某個目錄，
# 然後可以使用 ftp 的功能來將資料上傳或下載喔！
範例：
[root@test root]# smbclient -L \\127.0.0.1 -U bird
added interface ip=192.168.1.2 bcast=192.168.1.255 nmask=255.255.255.0
Password:
Domain=[BIRDHOUSE] OS=[Unix] Server=[Samba 2.2.7a-security-rollup-fix]

        Sharename      Type      Comment
        ---------      ----      -------
        netlogon       Disk      Network Logon Service
        public         Disk      Public Stuff
        IPC$           IPC       IPC Service (Bird's testing SAMBA Server)
        ADMIN$         Disk      IPC Service (Bird's testing SAMBA Server)

        Server               Comment
        ---------            -------
        BIRDHOME             Bird's testing SAMBA Server

        Workgroup            Master
        ---------            -------
        BIRDHOUSE            BIRDHOME

# 先以 -L 的參數察看一下 127.0.0.1 這個 IP 的分享情況，發現 bird 可以登入
# \\127.0.0.1\public 這個目錄喔！由於 \ 在 bash 裡面是有特殊意義的字元，
# 所以我們要以單引號 ' 將目錄整個括號起來喔！
[root@test root]# smbclient '\\127.0.0.1\public' -U bird
added interface ip=192.168.1.2 bcast=192.168.1.255 nmask=255.255.255.0
Password:
Domain=[BIRDHOUSE] OS=[Unix] Server=[Samba 2.2.7a-security-rollup-fix]
smb: \> dir
# 在 smb 底下其實就是在 \\127.0.0.1\public 這個目錄底下啦！所以，
# 我們可以使用 dir, get, put 等常用的 ftp 指令來進行資料傳輸了！
? :列出所有可以用的指令，常用！
cd :變換到遠端主機的目錄
del :殺掉某個檔案
lcd :變換本機端的目錄
ls :察看目前所在目錄的檔案
dir :與 ls 相同
get :下載單一檔案
mget:下載大量檔案
mput:上傳大量檔案
put :上傳單一檔案
rm :刪除檔案
# 其他的指令用法請參考 man smbclient 喔！

smbmount 語法介紹：
　
[root@test root]# smbmount \\netbiosname\directory [-o options]
參數說明：
netbiosname ：可以是 IP 也可以是網芳上面的NetBIOS主機名稱
-o 後面接的參數 options 常用的有底下這些參數：
　username=你的登入帳號：例如 username=bird
　password=你的登入密碼：需要與上面 username 相對應啊！
　codepage=語言格式：這個可以設定支援的語系，例如繁體中文：codepage=cp950
範例：
# 假設我要以 bird 身份，密碼為 mypasswd 掛載遠端主機 \\birdhome\tmp
# 那個目錄，並且掛載到我 Linux 的 /home/birdhome 這個目錄，如何做？
[root@test root]# smbclient -L \\birdhome -U bird
# 先以 smbclient 找出可以掛載的目錄！在這個案例中，我有 \\birdhome\tmp
# 可以掛載！
[root@test root]# smbmount '\\birdhome\tmp' /home/birdhome \
> -o username='bird',password='mypasswd',codepage='cp950'
# 再次給他強調一下，因為 \ 在 bash 當中是特殊字元，所以掛載時請特別
# 使用 ' 來將 \ 設定成為一般字元！還有，在 -o 後面的各項參數中，
# 中間都是以逗號來隔開的！並且設定值最好也使用單引號 ' 來設定！
[root@test root]# df
//birdhome/tmp 3020160 186880 2833280 7% /home/birdhome
# 如上所示，你應該就可以看到目錄對應 mount point 啦！

mount

[root@test root]# mount -t smbfs '\\birdhome\tmp' /home/birdhome \
> -o username=bird,password='mypasswd',iocharset='cp950'
# 上面那個 iocharset 與 codepage 都是用來設定語系的！

鳥哥的 Linux 私房菜 -- 基礎學習篇

安全相關方面

在 Windows 上面，資源分享完畢之後，應該立即將該分享的權限取消！以避免不小心被入侵或者被感染病毒的機會啊

配合 quota 來規範使用者的使用空間

該磁碟空間必須是一個獨立的 partition

鳥哥的 Linux 私房菜--基礎學習篇

習題練習

問：在規劃主機的時候，我將 /dev/hda2 獨立一個 partition 給 /home 這個目錄，現在想要規劃 quota 針對 bird 這個使用者進行磁碟配額的限制，他的 hardlimit 為 50mb 而 softlimit 為 40mb ，請問整個動作應該如何進行？

編輯修改 /etc/fstab ，使得 /dev/hda2 這個 partition 成為如下模樣：

/dev/hda2 /home ext3 defaults,usrquota,grpquota 1 1

修改完畢之後，請千萬記得使用 mount -a 查詢看看有沒有設定錯誤 (上面總共只有六個欄位喔！)，這個動作如果發生錯誤，那麼請記得再次的進行 /etc/fstab 的修改！請特別留意啊！因為寫錯的話，很容易造成無法正常開機的窘境！

上述動作確定沒有問題之後，請重新開機啟動 quota 的支援：

sync; sync; sync; reboot

執行底下的指令，建立 quota 所需要的設定檔案：

quotacheck -avug

特別注意，如果上述的動作發生『找不到設定檔』的意思的訊息時，您可以這樣做：

touch /home/aquota.user; touch /home/aquota.group

然後在進行一次 quotacheck 即可！

啟動 quota 囉：

quotaon -av

設定 bird 的磁碟配額：

edquota -u bird

Disk quotas for user test (uid 501):

Filesystem blocks soft hard inodes soft hard

/dev/hdb2 32 40000 50000 8 0 0

因為我們只針對硬碟空間，不針對 inode 做限制，所以只要前面的數字修訂即可！請注意，數字的單位為 kbytes ！

如何設定防火牆 iptables

認識網路安全

僅針對 192.168.0.0/24 這個網域開放 SAMBA；
SAMBA 的 port 有 137~139 tcp/udp；
SAMBA 主機的網路卡為 eth0

/sbin/iptables -A INPUT -p tcp -i eth0 -s 192.168.0.0/24 --dport 137:139 -j ACCEPT

/sbin/iptables -A INPUT -p udp -i eth0 -s 192.168.0.0/24 --dport 137:139 -j ACCEPT

ALL : ALL

如何設定 daemons 的抵擋功能 ( hosts allow 項目 )

除了 iptables 與 TCP Wrappers 這兩個 Linux 本身的防火牆機制之外，其實 SAMBA 本身也就提供了防火牆的機制啦！那就是在 /etc/samba/smb.conf 這個檔案裡面的 hosts allow 與 hosts deny 的項目了！這兩個設定是在 [global] 裡面的設定，一般來說，只要設定 hosts allow 那一項就可以了！因為沒有被設定到裡面的 IP 都無法使用 SAMBA 喔！以上面的防火牆例子來說，我們僅開放 192.168.0.0/24 這個網域可以使用 137~139 的 port ，不過，在這個網域當中，我們又僅針對五部電腦開放服務，例如 192.168.0.1~192.168.0.5 ，那麼我可以在 smb.conf 裡面多加這一行：

hosts allow = 192.168.0.1 192.168.0.2 192.168.0.3 192.168.0.4 192.168.0.5

各個 IP 之間都以空格隔開即可！此外，如果您想要針對整個網域來開放，例如本機的 127.0.0.0/8 這個網域，那麼可以再加入：

hosts allow = 192.168.0.1 192.168.0.2 192.168.0.3 192.168.0.4 192.168.0.5 127.

這樣就可以了！如此一來，雖然本機所在的網段 192.168.0.0/24 都可以嘗試登入 SAMBA ( 因為可以通過 iptables 的規則 )，不過卻會被 SAMBA 本身的設定擋住！這有什麼好處啊？！好處就是在網段裡面嘗試登入 SAMBA 但是卻遭 SAMBA 拒絕的 IP 與原因，都會被紀錄到登錄檔裡面去，如此一來，我們可以被動的利用分析 SAMBA 的登錄檔，以發現是否有人想要入侵或者是有某部電腦是否已經被不正常的病毒所感染呢！

要備份些什麼咚咚？( /home, 開放的咚咚, smb.conf, smbpasswd...)

/etc (因為含有 /etc/passwd 以及 /etc/samba 裡面的資料，所以建議可以全部給他備份下來 )
/home (還是可以察看一下，是否有其他非必要的！不過，一般來說，都會是備份的個人資料比較多啦！)
其他由 smb.conf 裡面設定開放的目錄。

問題克服

log file = /var/log/samba/%m.log

/etc/rc.d/init.d/smb stop

( Samba Web Administration Tool )

重點回顧

(等待更新中)

本章與 LPI 的關係

在 LPI 網站 http://www.lpi.org 裡面提到的，(等待更新中)

參考資源：

man 5 smb.conf
Study Area ：http://www.study-area.org/linux/servers/linux_samba.htm
電子書 Using Samba：http://de.samba.org/samba/ftp/docs/htmldocs/using_samba/index.html
Samba PDC FAQ：http://de.samba.org/samba/ftp/docs/htmldocs/samba-pdc-faq.html
Samba PDC HOWTO: http://de.samba.org/samba/ftp/docs/htmldocs/samba-pdc-howto.html
SAMBA 官方網站：http://www.samba.org/
rondo 的 SAMBA 密技：http://rondo.study-area.org/~linux/student_samba/server/samba/
依瑪貓的列印文件：http://www.imacat.idv.tw/tech/lnxprint.html

本章習題練習

一般來說， SAMBA 使用的設定檔放置在哪裡？檔名為何？
哪一個指令可以用來判斷 smb.conf 這個設定檔的正確性？
哪一個指令可以用來察看 SAMBA 主機分享出什麼目錄？
smbmount 的功能為何？
我今天使用 smbpasswd 去新增一位使用者 badbird，讓他可以登入我的 Linux SAMBA 主機，但是無論如何就是無法新增。您認為原因可能是什麼？

前往參考用解答

簡易 SAMBA 伺服器設定

2001/09/17：好久以前曾經完成的一項任務 ^_^
2003/07/26：將 2001/09/17 所寫的內容做了大幅度的修訂，增加原理以及更多的設定項目！
2003/09/10：將 PDC 部分補充的更完整，因為加入了個人化的 Profiles 在 /home/samba/profiles 當中了！同時加入課後練習喔
2003/09/30：加入了 CUPS 印表機的支援！
2005/10/17：特別注意到本文目前是以 samba 2.x 版本來寫的，所以在中文編碼上面與最新的 samba 3.0.x 版本不同。請參考：中文編碼網友的詳細說明喔！
備忘：讓使用者可以自己改密碼的方式：
http://moto.debian.org.tw/viewtopic.php?t=7732&
http://de.samba.org/samba/docs/using_samba/ch09.html