一、Samba簡介

??Samba是在Linux和UNIX系統(tǒng)上實現(xiàn)SMB協(xié)議的一個免費軟件，由服務(wù)器及客戶端程序構(gòu)成。SMB（Server Messages Block，信息服務(wù)塊）是一種在局域網(wǎng)上共享文件和打印機(jī)的一種通信協(xié)議，它為局域網(wǎng)內(nèi)的不同計算機(jī)之間提供文件及打印機(jī)等資源的共享服務(wù)。SMB協(xié)議是客戶機(jī)/服務(wù)器型協(xié)議，客戶機(jī)通過該協(xié)議可以訪問服務(wù)器上的共享文件系統(tǒng)、打印機(jī)及其他資源。通過設(shè)置“NetBIOS over TCP/IP”使得Samba不但能與局域網(wǎng)絡(luò)主機(jī)分享資源，還能與全世界的電腦分享資源。
??Samba最大的功能就是可以用于Linux與windows系統(tǒng)直接的文件共享和打印共享，Samba既可以用于windows與Linux之間的文件共享，也可以用于Linux與Linux之間的資源共享。

二、安裝Samba服務(wù)

①yum安裝

[root@localhost ~]# yum install samba samba-client

②啟動并查看Samba

# 啟動Samba
[root@localhost ~]# systemctl start smb nmb
#  查看Samba
[root@localhost ~]# systemctl status smb nmb
● smb.service - Samba SMB Daemon
   Loaded: loaded (/usr/lib/systemd/system/smb.service; disabled; vendor preset: disabled)
   Active: active (running) since 六 2019-08-24 11:26:28 CST; 35s ago
     Docs: man:smbd(8)
           man:samba(7)
           man:smb.conf(5)
 Main PID: 23386 (smbd)
   Status: "smbd: ready to serve connections..."
   CGroup: /system.slice/smb.service
           ├─23386 /usr/sbin/smbd --foreground --no-process-group
           ├─23389 /usr/sbin/smbd --foreground --no-process-group
           ├─23390 /usr/sbin/smbd --foreground --no-process-group
           └─23391 /usr/sbin/smbd --foreground --no-process-group

8月 24 11:26:27 localhost.localdomain systemd[1]: Starting Samba SMB Daemon...
8月 24 11:26:28 localhost.localdomain smbd[23386]: [2019/08/24 11:26:28.201681,  0] ../lib/util/become_daemon.c:138(daemon_ready)
8月 24 11:26:28 localhost.localdomain systemd[1]: Started Samba SMB Daemon.
8月 24 11:26:28 localhost.localdomain smbd[23386]:   daemon_ready: STATUS=daemon 'smbd' finished starting up and ready to serve connections

● nmb.service - Samba NMB Daemon
   Loaded: loaded (/usr/lib/systemd/system/nmb.service; disabled; vendor preset: disabled)
   Active: active (running) since 六 2019-08-24 11:26:27 CST; 35s ago
     Docs: man:nmbd(8)
           man:samba(7)
           man:smb.conf(5)
 Main PID: 23387 (nmbd)
   Status: "nmbd: ready to serve connections..."
   CGroup: /system.slice/nmb.service
           └─23387 /usr/sbin/nmbd --foreground --no-process-group

8月 24 11:27:00 localhost.localdomain nmbd[23387]:   
8月 24 11:27:00 localhost.localdomain nmbd[23387]:   Samba name server LOCALHOST is now a local master browser for workgroup SAMBA on subnet 172.17.0.1
8月 24 11:27:00 localhost.localdomain nmbd[23387]:   
8月 24 11:27:00 localhost.localdomain nmbd[23387]:   *****
8月 24 11:27:00 localhost.localdomain nmbd[23387]: [2019/08/24 11:27:00.968078,  0] ../source3/nmbd/nmbd_become_lmb.c:397(become_local_master_stage2)
8月 24 11:27:00 localhost.localdomain nmbd[23387]:   *****
8月 24 11:27:00 localhost.localdomain nmbd[23387]:   
8月 24 11:27:00 localhost.localdomain nmbd[23387]:   Samba name server LOCALHOST is now a local master browser for workgroup SAMBA on subnet 192.168.169.129
8月 24 11:27:00 localhost.localdomain nmbd[23387]:   
8月 24 11:27:00 localhost.localdomain nmbd[23387]:   *****

注:NMB對客戶端提供NetBIOS服務(wù)

③創(chuàng)建samba登陸用戶

# 創(chuàng)建系統(tǒng)用戶
# 禁止Linux用戶登陸
[root@localhost ~]# useradd usmb -s /usr/sbin/nologin
[root@localhost ~]# passwd usmb
更改用戶 usmb 的密碼 。
新的 密碼：
無效的密碼： 密碼少于 8 個字符
重新輸入新的 密碼：
passwd：所有的身份驗證令牌已經(jīng)成功更新。

# 創(chuàng)建samb登陸用戶
[root@localhost ~]# passwd usmb
更改用戶 usmb 的密碼 。
新的 密碼：
無效的密碼： 密碼少于 8 個字符
重新輸入新的 密碼：
passwd：所有的身份驗證令牌已經(jīng)成功更新。
[root@localhost ~]# smbpasswd -a usmb
New SMB password:
Retype new SMB password:
Added user usmb.

三、配置Samba服務(wù)

①配置

[root@localhost ~]#  vi /etc/samba/smb.conf
# 內(nèi)容

[global]
      #設(shè)定Samba Server所要加入的工作組或域
        workgroup = WORKGROUP
# ---------------- Standalone Server Options[獨立運行進(jìn)程] ---------------------
       #共享級別:共享目錄只能被授權(quán)的用戶訪問
        security = user
       #建立安全賬戶管理數(shù)據(jù)庫
        passdb backend = tdbsam
       #設(shè)定注釋，宏%v表示顯示Samba的版本號
        server string = Ted Samba Server %v
       #設(shè)置Samba Server的NetBIOS名稱
        netbios name = hou
        #開啟匿名訪問
        map to guest = Bad User
# ----------------- Printing Options[打印選項]-----------------------------
       # printing = cups
       # printcap name = cups
       # load printers = no #設(shè)置是否在啟動Samba時共享打印機(jī)
       # cups options = raw #通用unix打印選項
        # ----------------- Logging Options [日志選項]-----------------------------
        log file = /var/log/samba/log.%m   ##設(shè)置日志文件存儲位置及名稱，宏%m(主機(jī)名),表示對每臺訪問Samba Server的機(jī)器都單獨記錄一個日志文件

[FileShare]
        comment = 共享文件
        path = /home/fileshare
        public = yes
        writeable = yes
        create mask = 0644
        directory mask = 0755
#================== Share Definitions[共享參數(shù)] ==============================
 #設(shè)置用戶宿主目錄
[homes]
        comment = Homes默認(rèn)         #描述該共享:家目錄
        valid users = %S, %D%w%S
        browseable = No                   #指定該共享是否可以瀏覽
        read only = No                       #指定該共享路徑是否可寫
        inherit acls = Yes
#設(shè)置打印機(jī)宿主目錄
[printers]
        comment = All Printers #設(shè)置打印機(jī)宿主目錄
        path = /var/tmp
        printable = Yes             #指定是否可打印
        create mask = 0600
        browseable = No

[print$]
        comment = Printer Drivers
        path = /var/lib/samba/drivers
        write list = @printadmin root
        force group = @printadmin
        create mask = 0664
        directory mask = 0775
[smbshare]
        comment = 需權(quán)限共享                       # 定義說明信息
        path = /home/smbshare                      # 共享目錄路徑
        browseable = yes
        public = no                                          # 指定該共享是否允許guest賬戶訪問
        writeable = yes                                   # 指定該共享路徑是否可寫
        valid users = usmb                             # 設(shè)置允許登陸的用戶名
        create mask = 0664
        directory mask = 0775
        force user = usmb                           
        force group = usmb                        
        available = yes
        unix charset = UTF-8
        dos charset = cp936

security是設(shè)置samba用戶認(rèn)證模式。這里沒有設(shè)置security參數(shù)是因為其默認(rèn)值為security = user。security = user模式常用用于獨立文件服務(wù)器或DC。
samba用戶認(rèn)證模式一共有5種，分別是share、user、server、domain、ads。
share：所有人都可以訪問這臺samba服務(wù)器（不需要輸入用戶名和密碼）。
user：需要輸入有效的用戶名和密碼才能訪問samba服務(wù)器（身份驗證由samba服務(wù)器負(fù)責(zé)）。
server：與user相同，只是將身份驗證交由指定的另一臺samba服務(wù)器負(fù)責(zé)。
domain：將身份驗證交由域控制器負(fù)責(zé)。
ads：將身份驗證交由域控制器負(fù)責(zé)（比domain更為安全一點）。

③建立共享目錄

# 創(chuàng)建目錄
[root@localhost ~]# mkdir  /home/smbshare
# 添加文件
[root@localhost ~]# cd /home/smbshare/
[root@localhost samba]# touch samba.txt
# 添加權(quán)限
[root@localhost ~]# chmod -R 775 /home/smbshare
[root@localhost ~]# chown -R usmb:usmb /home/smbshare

# 重啟samb服務(wù)
[root@localhost ~]# systemctl restart smb

# 設(shè)置開機(jī)啟動服 務(wù)
[root@localhost ~]# systemctl enable smb
Created symlink from /etc/systemd/system/multi-user.target.wants/smb.service to /usr/lib/systemd/system/smb.service.

# 配置防火墻
[root@localhost ~]# firewall-cmd --permanent --add-port=139/tcp
success
[root@localhost ~]# firewall-cmd --permanent --add-port=445/tcp
success
[root@localhost ~]# systemctl restart firewalld
# 開啟SELinux寫權(quán)限
[root@localhost ~]# setsebool -P samba_export_all_rw=on

四、測試

如果使用root用戶測試需要添加給samba添加root用戶:smbpasswd -a root

[root@localhost ~]# smbpasswd -a root
New SMB password:
Retype new SMB password:
Added user root.
# 查看Samba用戶列表
[root@localhost fileshare]# pdbedit -L 
# 查看所有共享
[root@localhost ~]# smbclient -L localhost 
Enter WORKGROUP\root's password: 
    Sharename       Type      Comment
    ---------       ----      -------
    FileShare       Disk      共享文件
    print$          Disk      Printer Drivers
    smbshare        Disk      需權(quán)限共享
    IPC$            IPC       IPC Service (Samba共享 Server 4.8.3)
    root            Disk      Homes默認(rèn)
Reconnecting with SMB1 for workgroup listing.
    Server               Comment
    ---------            -------
    Workgroup            Master
    ---------            -------
    WORKGROUP            TEDSAMBA

Windows下訪問samba共享文件夾：
登陸samba服務(wù)器，然后繼續(xù)輸入剛才設(shè)置的賬號和密碼就可以了。

1. 訪問共享

   
   
   訪問共享

FileShare是可以匿名訪問的，可以訪問、新建、刪除文件。

2. 權(quán)限訪問

   
   
   權(quán)限訪問
   
   

   用戶名：usmb 密碼：添加時設(shè)置的

   
   
   創(chuàng)建文件
   
   
   創(chuàng)建文件
   
   查看文件：

[root@localhost ~]# ls /home/smbshare/
a.txt

五、配置說明

1. 全局參數(shù)

[global]
config file = /usr/local/samba/lib/smb.conf.%m
說明：config file可以讓你使用另一個配置文件來覆蓋缺省的配置文件。如果文件 不存在，則該項無效。這個參數(shù)很有用，可以使得samba配置更靈活，可以讓一臺samba服務(wù)器模擬多臺不同配置的服務(wù)器。比如，你想讓PC1（主機(jī)名）這臺電腦在訪問Samba Server時使用它自己的配置文件，那么先在/etc/samba/host/下為PC1配置一個名為smb.conf.pc1的文件，然后在smb.conf中加入：config file = /etc/samba/host/smb.conf.%m。這樣當(dāng)PC1請求連接Samba Server時，smb.conf.%m就被替換成smb.conf.pc1。這樣，對于PC1來說，它所使用的Samba服務(wù)就是由smb.conf.pc1定義的，而其他機(jī)器訪問Samba Server則還是應(yīng)用smb.conf。
workgroup = WORKGROUP
說明：設(shè)定 Samba Server 所要加入的工作組或者域。
server string = Samba Server Version %v
說明：設(shè)定 Samba Server 的注釋，可以是任何字符串，也可以不填。宏%v表示顯示Samba的版本號。
netbios name = smbserver
說明：設(shè)置Samba Server的NetBIOS名稱。如果不填，則默認(rèn)會使用該服務(wù)器的DNS名稱的第一部分。netbios name和workgroup名字不要設(shè)置成一樣了。
interfaces = lo eth0 192.168.12.2/24 192.168.13.2/24
說明：設(shè)置Samba Server監(jiān)聽哪些網(wǎng)卡，可以寫網(wǎng)卡名，也可以寫該網(wǎng)卡的IP地址。
hosts allow = 127. 192.168.1. 192.168.10.1
說明：表示允許連接到Samba Server的客戶端，多個參數(shù)以空格隔開。可以用一個IP表示，也可以用一個網(wǎng)段表示。hosts deny 與hosts allow 剛好相反。
例如：hosts allow=172.17.2.EXCEPT172.17.2.50
表示容許來自172.17.2..的主機(jī)連接，但排除172.17.2.50
hosts allow=172.17.2.0/255.255.0.0
表示容許來自172.17.2.0/255.255.0.0子網(wǎng)中的所有主機(jī)連接
hosts allow=M1，M2
表示容許來自M1和M2兩臺計算機(jī)連接
hosts allow=@xq
表示容許來自XQ網(wǎng)域的所有計算機(jī)連接
max connections = 0
說明：max connections用來指定連接Samba Server的最大連接數(shù)目。如果超出連接數(shù)目，則新的連接請求將被拒絕。0表示不限制。
deadtime = 0
說明：deadtime用來設(shè)置斷掉一個沒有打開任何文件的連接的時間。單位是分鐘，0代表Samba Server不自動切斷任何連接。
time server = yes/no
說明：time server用來設(shè)置讓nmdb成為windows客戶端的時間服務(wù)器。
log file = /var/log/samba/log.%m
說明：設(shè)置Samba Server日志文件的存儲位置以及日志文件名稱。在文件名后加個宏%m（主機(jī)名），表示對每臺訪問Samba Server的機(jī)器都單獨記錄一個日志文件。如果pc1、pc2訪問過Samba Server，就會在/var/log/samba目錄下留下log.pc1和log.pc2兩個日志文件。
max log size = 50
說明：設(shè)置Samba Server日志文件的最大容量，單位為kB，0代表不限制。
security = user
說明：設(shè)置用戶訪問Samba Server的驗證方式，一共有四種驗證方式的安全級別。
1）share：表示匿名登錄，不需要samba賬戶就可登陸samba服務(wù)器。即用戶訪問Samba Server不需要提供用戶名和口令, 安全性能較低。
2）user：表示系統(tǒng)賬戶要先添加進(jìn)samba庫然后變成samba用戶，使用samba用戶來登陸，簡單來講就是需要使用用戶密碼登錄。Samba Server共享目錄只能被授權(quán)的用戶訪問,由Samba Server負(fù)責(zé)檢查賬號和密碼的正確性。賬號和密碼要在本Samba Server中建立。安全性能適中。
3）server：表示由另外一臺 samba 服務(wù)器來對用戶進(jìn)行身份驗證。依靠其他Windows NT/2000或Samba Server來驗證用戶的賬號和密碼,是一種代理驗證。此種安全模式下，系統(tǒng)管理員可以把所有的Windows用戶和口令集中到一個NT系統(tǒng)上，使用Windows NT進(jìn)行Samba認(rèn)證, 遠(yuǎn)程服務(wù)器可以自動認(rèn)證全部用戶和口令，如果認(rèn)證失敗，Samba將使用用戶級安全模式作為替代的方式。安全性能最高。
4）domain：表示把 samba 服務(wù)器加入到N 域，由NT的域控制器來進(jìn)行身份驗證。域安全級別,使用主域控制器(PDC)來完成認(rèn)證。
5）ADS ：（Active Directory Service，活動目錄服務(wù)），是samba3.0中新增的身份驗證方式，采用ADS驗證方式，samba服務(wù)器集成到活動目錄中。
passdb backend = tdbsam
說明：passdb backend就是用戶后臺的意思。目前有三種后臺：smbpasswd、tdbsam和ldapsam。sam應(yīng)該是security account manager（安全賬戶管理）的簡寫。
1）smbpasswd：該方式是使用smb自己的工具smbpasswd來給系統(tǒng)用戶（真實
用戶或者虛擬用戶）設(shè)置一個Samba密碼，客戶端就用這個密碼來訪問Samba的資源。smbpasswd文件默認(rèn)在/etc/samba目錄下，不過有時候要手工建立該文件。
2）tdbsam：該方式則是使用一個數(shù)據(jù)庫文件來建立用戶數(shù)據(jù)庫。數(shù)據(jù)庫文件叫passdb.tdb，默認(rèn)在/etc/samba目錄下。passdb.tdb用戶數(shù)據(jù)庫可以使用smbpasswd –a來建立Samba用戶，不過要建立的Samba用戶必須先是系統(tǒng)用戶。我們也可以使用pdbedit命令來建立Samba賬戶。pdbedit命令的參數(shù)很多，我們列出幾個主要的。
pdbedit –a username：新建Samba賬戶。
pdbedit –x username：刪除Samba賬戶。
pdbedit –L：列出Samba用戶列表，讀取passdb.tdb數(shù)據(jù)庫文件。
pdbedit –Lv：列出Samba用戶列表的詳細(xì)信息。
pdbedit –c “[D]” –u username：暫停該Samba用戶的賬號。
pdbedit –c “[]” –u username：恢復(fù)該Samba用戶的賬號。
3）ldapsam：該方式則是基于LDAP的賬戶管理方式來驗證用戶。首先要建立LDAP服務(wù)，然后設(shè)置“passdb backend = ldapsam:ldap://LDAP Server”
encrypt passwords = yes/no
說明：是否將認(rèn)證密碼加密。因為現(xiàn)在windows操作系統(tǒng)都是使用加密密碼，所以一般要開啟此項。不過配置文件默認(rèn)已開啟。
smb passwd file = /etc/samba/smbpasswd
說明：用來定義samba用戶的密碼文件。smbpasswd文件如果沒有那就要手工新建。
username map = /etc/samba/smbusers
說明：用來定義用戶名映射，比如可以將root換成administrator、admin等。不過要事先在smbusers文件中定義好。比如：root = administrator admin，這樣就可以用administrator或admin這兩個用戶來代替root登陸Samba Server，更貼近windows用戶的習(xí)慣。
guest account = nobody
說明：用來設(shè)置guest用戶名。
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
說明：用來設(shè)置服務(wù)器和客戶端之間會話的Socket選項，可以優(yōu)化傳輸速度。
domain master = yes/no
說明：設(shè)置Samba服務(wù)器是否要成為網(wǎng)域主瀏覽器，網(wǎng)域主瀏覽器可以管理跨子網(wǎng)域的瀏覽服務(wù)。
local master = yes/no
說明：local master用來指定Samba Server是否試圖成為本地網(wǎng)域主瀏覽器。如果設(shè)為no，則永遠(yuǎn)不會成為本地網(wǎng)域主瀏覽器。但是即使設(shè)置為yes，也不等于該Samba Server就能成為主瀏覽器，還需要參加選舉。
preferred master = yes/no
說明：設(shè)置Samba Server一開機(jī)就強(qiáng)迫進(jìn)行主瀏覽器選舉，可以提高Samba Server成為本地網(wǎng)域主瀏覽器的機(jī)會。如果該參數(shù)指定為yes時，最好把domain master也指定為yes。使用該參數(shù)時要注意：如果在本Samba Server所在的子網(wǎng)有其他的機(jī)器（不論是windows NT還是其他Samba Server）也指定為首要主瀏覽器時，那么這些機(jī)器將會因為爭奪主瀏覽器而在網(wǎng)絡(luò)上大發(fā)廣播，影響網(wǎng)絡(luò)性能。
如果同一個區(qū)域內(nèi)有多臺Samba Server，將上面三個參數(shù)設(shè)定在一臺即可。
os level = 200
說明：設(shè)置samba服務(wù)器的os level。該參數(shù)決定Samba Server是否有機(jī)會成為本地網(wǎng)域的主瀏覽器。os level從0到255，winNT的os level是32，win95/98的os level是1。Windows 2000的os level是64。如果設(shè)置為0，則意味著Samba Server將失去瀏覽選擇。如果想讓Samba Server成為PDC，那么將它的os level值設(shè)大些。
domain logons = yes/no
說明：設(shè)置Samba Server是否要做為本地域控制器。主域控制器和備份域控制器都需要開啟此項。
logon . = %u.bat
說明：當(dāng)使用者用windows客戶端登陸，那么Samba將提供一個登陸檔。如果設(shè)置成%u.bat，那么就要為每個用戶提供一個登陸檔。如果人比較多，那就比較麻煩?？梢栽O(shè)置成一個具體的文件名，比如start.bat，那么用戶登陸后都會去執(zhí)行start.bat，而不用為每個用戶設(shè)定一個登陸檔了。這個文件要放置在[netlogon]的path設(shè)置的目錄路徑下。
wins support = yes/no
說明：設(shè)置samba服務(wù)器是否提供wins服務(wù)。
wins server = wins服務(wù)器IP地址
說明：設(shè)置Samba Server是否使用別的wins服務(wù)器提供wins服務(wù)。
wins proxy = yes/no
說明：設(shè)置Samba Server是否開啟wins代理服務(wù)。
dns proxy = yes/no
說明：設(shè)置Samba Server是否開啟dns代理服務(wù)。
load printers = yes/no
說明：設(shè)置是否在啟動Samba時就共享打印機(jī)。
printcap name = cups
說明：設(shè)置共享打印機(jī)的配置文件。
printing = cups
說明：設(shè)置Samba共享打印機(jī)的類型?，F(xiàn)在支持的打印系統(tǒng)有：bsd, sysv, plp, lprng, aix, hpux, qnx

2. 共享參數(shù)

[共享名]
comment = 任意字符串
說明：comment是對該共享的描述，可以是任意字符串。
path = 共享目錄路徑
說明：path用來指定共享目錄的路徑?？梢杂?u、%m這樣的宏來代替路徑里的unix用戶和客戶機(jī)的Netbios名，用宏表示主要用于[homes]共享域。例如：如果我們不打算用home段做為客戶的共享，而是在/home/share/下為每個Linux用戶以他的用戶名建個目錄，作為他的共享目錄，這樣path就可以寫成：path = /home/share/%u; 。用戶在連接到這共享時具體的路徑會被他的用戶名代替，要注意這個用戶名路徑一定要存在，否則，客戶機(jī)在訪問時會找不到網(wǎng)絡(luò)路徑。同樣，如果我們不是以用戶來劃分目錄，而是以客戶機(jī)來劃分目錄，為網(wǎng)絡(luò)上每臺可以訪問samba的機(jī)器都各自建個以它的netbios名的路徑，作為不同機(jī)器的共享資源，就可以這樣寫：path = /home/share/%m 。
browseable = yes/no
說明：browseable用來指定該共享是否可以瀏覽。
writable = yes/no
說明：writable用來指定該共享路徑是否可寫。
available = yes/no
說明：available用來指定該共享資源是否可用。
admin users = 該共享的管理者
說明：admin users用來指定該共享的管理員（對該共享具有完全控制權(quán)限）。在samba 3.0中，如果用戶驗證方式設(shè)置成“security=share”時，此項無效。
例如：admin users =bobyuan，jane（多個用戶中間用逗號隔開）。
valid users = 允許訪問該共享的用戶
說明：valid users用來指定允許訪問該共享資源的用戶。
例如：valid users = bobyuan，@bob，@tech（多個用戶或者組中間用逗號隔開，如果要加入一個組就用“@+組名”表示。）
invalid users = 禁止訪問該共享的用戶
說明：invalid users用來指定不允許訪問該共享資源的用戶。
例如：invalid users = root，@bob（多個用戶或者組中間用逗號隔開。）
write list = 允許寫入該共享的用戶
說明：write list用來指定可以在該共享下寫入文件的用戶。
例如：write list = bobyuan，@bob
public = yes/no
說明：public用來指定該共享是否允許guest賬戶訪問。
guest ok = yes/no
說明：意義同“public”。

六、常見問題：

1. 權(quán)限問題
   可能會出現(xiàn)權(quán)限不夠的問題，修改你想要的那個文件的權(quán)限。

[root@localhost /]# chmod 777 /home
[root@localhost ~]# setfacl -R -m u:usmb:rwx /home/smbshare

2. 訪問Samba服務(wù)器共享文件夾時無法寫入問題的解決辦法

# 查看權(quán)限
[root@localhost ~]# getsebool -a|grep samba
samba_create_home_dirs --> off
samba_domain_controller --> off
samba_enable_home_dirs --> off
samba_export_all_ro --> off
samba_export_all_rw --> off
samba_load_libgfapi --> off
samba_portmapper --> off
samba_run_unconfined --> off
samba_share_fusefs --> off
samba_share_nfs --> off
sanlock_use_samba --> off
tmpreaper_use_samba --> off
use_samba_home_dirs --> off
virt_use_samba --> off
# 設(shè)置SELinux服務(wù)與策略
[root@localhost ~]# setsebool -P samba_enable_home_dirs=on
[root@localhost ~]# setsebool -P samba_export_all_rw=on