Samba是一套讓UNIX系統能夠應用Microsoft網路通訊協議的軟體。它使執行UNIX系統的機器能與執行Windows系統的電腦分享驅動器與印表機。Samba屬於GNU Public License（簡稱GPL）的軟體；因此，你可以合法且免費地使用它。什麼是SMB？SMB（Server Message Block）通訊協議是微軟（Microsoft）和英特爾（Intel）在1987年制定的協議，主要是作為Microsoft網路的通訊協議，而Samba則是將SMB協議搬到UNIX上來應用；Samba的核心是SMB(Server Message Block)協議。SMB協議是客戶機/伺服器型協議,客戶機通過該協議可以訪問伺服器上的共享檔案系統、印表機及其他資源。通過“NetBIOS over TCP/IP”使得Samba不但能與區域網絡主機分享資源，更能與全世界的電腦分享資源；因為網際網路上千千萬萬的主機所使用的通訊協議就是TCP/IP。SMB是在會話層(ession layer)和表示層（presentation layer）以及小部分應用層（applicationlayer）的協議。SMB使用了NetBIOS的應用程式介面（Application Program Interface，簡稱API）。另外，它是一個開放性的協議，允許了協議擴充套件——使得它變得更大而且複雜；大約有65個最上層的作業，而每個作業都超過120個函式，甚至Windows NT也沒有全部支援到，最近微軟又把 SMB 改名為CIFS（Common Internet File System）， 並且加入了許多新的特色，而Samba亦支援了NT Lan Manager 0.12等 SMB 的延伸協議，這是得Samba具有管理NT網域的能力。

假如訪問需求如下

/smb/share允許Share、SharePC訪問，/smb/company允許SharePC訪問。

共享名           路徑                   許可權
SHAREDOC     /smb/share      僅允許特定使用者進行讀寫訪問
COMPANYDOC  /smb/company   僅允許特定使用者進行讀寫訪問

1. 安裝Samba
# yum -y install samba samba-client samba-common
檢視安裝版本資訊
# rpm -qi samba

2. 配置Samba伺服器
建立共享目錄
# mkdir -p /smb/share
# mkdir -p /smb/company

配置核心引數
# ulimit -n 16384
# vi /etc/security/limits.conf
在最後加入以下內容
* - nofile 16384

Tip: 這主要是避免在啟動Samba時出現以下警告資訊：
rlimit_max: increasing rlimit_max (1024) tominimum Windows limit (16384)

備份原有的配置檔案
# cd /etc/samba/
# cp smb.conf smb.conf.bk

刪除原有所有內容，新增如下內容：
# vi /etc/samba/smb.conf

<span style="font-family:Microsoft YaHei;font-size:14px;">#======================= Global Settings =====================================
[global]

# ----------------------- Network Related Options -------------------------
workgroup=BIGCLOUD //定義工作組，也就是windows中的工作組概念
server string=David Samba Server Version %v     //定義Samba伺服器的簡要說明
netbios name=CentOS_Samba   //定義windows中顯示出來的計算機名稱

# ----------------------- Standalone Server Options ------------------------
security=user

# --------------------------- Logging Options -----------------------------
log file = /var/log/samba/log.%m //定義Samba使用者的日誌檔案，%m代表客戶端主機名

#============================ Share Definitions ==============================
[SHAREDOCS]
comment=通用共享
path=/smb/share
browseable=yes
available=yes
writable=yes
admin 
 
[email protected]
valid [email protected] @SharePC
write [email protected] @SharePC
create mask=0770
directory mask=0770

[COMPANYDOCS]
comment=公司資料
path=/smb/company
public=no
browseable=yes
available=yes
writable=yes
admin [email protected]
valid [email protected]
write [email protected]
create mask=0770
directory mask=0770</span>

修改作業系統使用者的密碼
# passwd Share
# passwd SharePC

建立SAMBA使用者
# smbpasswd -a Share
# smbpasswd -a SharePC

4. 防火牆關閉
關閉firewall
# systemctl stop firewalld.service //停止firewall
# systemctl disable firewalld.service //禁止firewall開機啟動

或者關閉iptables
# /etc/init.d/iptables stop

設定SELINUX=disabled（需要重啟電腦）
# vi /etc/selinux/config檔案中設定SELINUX=disabled ，然後重啟伺服器。

5. 開機啟動smb服務
# systemctl restart smb
# systemctl enable smb
# systemctl status smb