samba的共享和ubuntu图形界面的共享什么关系[已解决]

[charles.liu23]

我不明白ubuntu图形界面的共享和samba服务到底有没有关系。哪位前辈能指点一二？

我按照Ray兄的帖子设置好了Samba服务

另外：
在图形界面里手动共享了一个目录，和smb.conf里写的共享路径一致
用firestarter把防火墙关闭

这样就能在windows里访问到ubuntu的共享目录。

但我发现如果不在图形界面里设置共享"/home/charles/share"的话，从windows访问会提示“未知的用户名和密码"。（这个是什么原因呢？请帮忙看一下配置信息）
如果只在图形界面里共享"/home/charles/123"，而不修改smb.conf的话，却可以从windows访问；而且这时候smb.conf里也没体现出"/home/charles/123"这个路径。

以下是配置信息：
charles@charles-desktop:~$ sudo testparm
[sudo] password for charles:
Load smb config files from /etc/samba/smb.conf
Processing section "[printers]"
Processing section "[print$]"
Processing section "[Share]"
Loaded services file OK.
Server role: ROLE_STANDALONE
Press enter to see a dump of your service definitions

[global]
dos charset = cp936
display charset = UTF-8
server string = %h server (Samba, Ubuntu)
map to guest = Bad User
obey pam restrictions = Yes
passdb backend = tdbsam
pam password change = Yes
passwd program = /usr/bin/passwd %u
passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .
username map = /etc/samba/smbusers
unix password sync = Yes
syslog = 0
log file = /var/log/samba/log.%m
max log size = 1000
dns proxy = No
usershare allow guests = Yes
panic action = /usr/share/samba/panic-action %d
invalid users = root

[printers]
comment = All Printers
path = /var/spool/samba
create mask = 0700
printable = Yes
browseable = No

[print$]
comment = Printer Drivers
path = /var/lib/samba/printers

[Share]
comment = Shared Folder with username and password
path = /home/charles/share
valid users = charles
force user = charles
force group = nogroup
read only = No
create mask = 0700
directory mask = 0700
guest ok = Yes

[centry]

我接着问一个，我在图形界面里设置共享的时候，
弹出提示说，我的权限不够，要管理员才可以启动共享文件夹，
请问在图形界面不注销重登录可以临时获得管理员权限吗？
因为我在终端试过用“sudo -i”来获得管理员权限，
但这样操作之后，仍无法在图形界面设置共享文件夹。

[angelus]

我先回答下2楼的问题
在图形界面要使用管理员权限，可以使用命令
sudo nautilus /xxx/xxx 暂时使用root打开目录，关闭窗口就退出root权限了，只能用来打开目录
nautilus是gnome的文件管理，是ubuntu界面的管理，只能在ubuntu中用，
至于xubuntu不太记得了，好象是th什么的，可以在系统附件中看到那个文件管理名
kubuntu没有用过，对华丽占资源的东西不太感冒

[angelus]

提下关于samba的安全等级，samba有4种安全等级，这里主要提2种
share :用户不需要帐户和口令就可以登入samba服务器
user: 由samba服务器负责检测用户帐号和口令（默认）

这也是楼主访问samba服务器时，显示未知用户名和密码的原因（默认是需要提供用户和口令的）
在配置文件中的global下加入security=share就可以匿名访问了

如果需要user访问，就需要手动添加的
在global下加入: smb passwd file=/etc/samba/smbpasswd (默认的指定用户口令的文件)
一般smb安装好后是不建立/etc/samba/smbpasswd的，这就需要自己建立了
建立好后需要更改成只有root用户有rw权限，其他都没有，因为关系到系统密码问题，
在将系统所有的用户的密码都导入smbpasswd文件中，使用命令
sudo cat /etc/passwd | mksmbpasswd.sh > /etc/samba/smbpasswd
然后使用vi进入smbpasswd，去掉你不想让登陆的shell帐户的密码。
最后在使用smbpasswd命令设置系统用户的samba口令，
例如用户xyz ,添加xyz的samba口令：
smbpasswd xyz (按提示操作就好了)
设置用户的samba口令的好处是不言而寓的，别人就是知道你登陆samba的用户和口令，也不能用来登陆你的服务器
除非你两个口令设置的一样。。。。

最后说下/etc/passwd文件，这是系统存放系统用户和密码的文件，包括root用户
每一行都代表一个用户和相关的说明，当然，密码是加密保存在别的文件中的，用x代替，
所以添加samba的密码验证文件时候一定要注意下smbpasswd的权限问题，不可以大意了

[angelus]

最后综合下就不难得出第一个问题的答案，
主动设置文件为共享，相当与开放匿名samba服务
而使用配置文件指定的目录，就需要user权限了。

想来系统的共享文件和samba都只是一个前端，其实和win通信的是SMB协议，原理简单说下
SMB是服务信息块的意思，是一个高层协议，提供在网络上的不同计算机之间共享文件，打印机和不同通信资料的手段

SMB让NetBIOS和SMB协议运行在tcp/ip上，并使用NetBIOS的名字解释器让linux机器可以在win的“网上邻居”
中被看到，从而可以和win系列进行沟通。

[centry]

非常感谢楼上的兄弟给我的解答，用你的办法，我现在已经成功地建立了共享文件夹！
不过，建立了共享文件夹以后，现在通过网内的windows机器可以看到我的计算机并进入共享文件夹，但却无法读取文件夹内的文件，每次我尝试打开文件夹内的文件时都提示“服务被拒绝”，这是怎么回事？因为我并不想在我的计算机上架设服务器，因此，似乎可以不用去改smb.conf的内容吧？
接着问个问题，既然SMB是为了linux机器在网上邻居中被win机器看到，那么，如何才能让win机器被lin机器看到呢？因为我的ubuntu在局域网内只能看到局域网群组，看不到群组里的计算机，但通过smb:///192.168.*.*/ 则可以进入指定的计算机，并可以读写其中的文件，这就有一个问题，我们这个局域网内计算机上百台，如果要记住上百台计算机对应的IP地址，确实不容易。如何才能让ubuntu象win一样可以在“网络服务器”内直接看到windows的机器并通过点击来进入呢？

[angelus]

楼上的兄弟，匿名访问共享文件，是要牵扯到文件权限的问题的，你看下共享的文件权限，
一般来说匿名访问一般都归属到文件的其他权限中，需要给文件加上其他的读权限，才能打开文件，要想写，就必须打开其他用户的写权限。
可以使用命令 sudo chmod o+rw /xxx/xxx (这个是同时打开其他用户读写，不写就去掉w)

基本上共享文件和samba是没有关系的，不用修改samba
还有第2个问题，大型网络结构一般都只是建立一个主服务器，客户机是不设置共享，因此是不需要记住那么多的，只要记主主服务器的。

基本上我使用的是文字环境，一般让ubuntu访问win都是使用命令的，没有用过ubuntu的网络，
现在论坛很多问题都是关于u访问w的共享不能在网络上看到，听说7.04可以看到，不知道是不是8.04的BUG
你可以去找另外的共享网络软件代替U提供的图象共享网络，很可能是版本的BUG

图形用户的共享和samba的区别
图象共享是为了不安装samba也可以让别人看到自己共享的一种代替手段
samba是专业提供共享资源的服务软件
两个是没有联系的，只是底层使用的协议一样

[angelus]

这只是在网上找的一个方法，没有实验过有没用，自己想应该不能解决问题吧，你可以试下，然后把结果发出来

如果不能实现WIN计算机和Samba资源互访。可以在各自的主机中添加对方的主机名和IP地址，然后再测试：方法如下：

在linux系统/etc/hosts中添加：win-IP Win hostname （192.168.0.11 mywinpc）

在windows系统c：\windows\hosts中添加：linux-IP linux—hostname

[kopision]

其实可不可以设置成部分文件夹用security = share的访问方式，其他文件夹用security = user的方式呢？因为放图片啊音乐啊之类的文件夹没必要限制写入权限啊，但有关工作的文件夹就不想让其他人修改

[angelus]

呵呵，这个就有点难为samba,全局设定只能有一种安全等级，要么都要用户密码，要么都不要
解决方法并不是没有，samba是可以设定不同共享目录的不同权限的，不重要的可以设置读写权限，
重要的文件目录只添加读权限。
当然了这个用户需要对系统共享的目录要有必要的权限

linux系统用户有两种：超级，一般 （当然还有特殊的一种用户的集合 “组”）
在实际工作中，也需要类似的结构去创建管理samba的各种权限。
一个超级管理者，一个公开帐户，几组相同权限者
超级管理者就很简单，把所有要共享的目录所有者设顶为它，并给RWX权限
在配置文件中给它添加读写共享
公开帐户也是一样，把它要共享的目录（注意只是公用的目录），所有者和组都不设置为它，然后只给读写权限
在配置文件中给它读写共享
组 用户用的比较多，常是某个部门多个用户分为一个组
把要共享的目录设置为770权限，所有者和组有所有权限，其他没有权限
然后在配置文件中给 组 加让读写共享（当然了多个用户必须在系统中属于一个组）

这样看起来是非常麻烦，但却能很好的组织共享系统，构架越严紧，安全和扩展性才越好，也越适合大型应用

[charles.liu23]

我靠，回答太详细了，非常感谢！我现在就试试
angelus是哪个意思啊

[ino1]

其实可不可以设置成部分文件夹用security = share的访问方式，其他文件夹用security = user的方式呢？因为放图片啊音乐啊之类的文件夹没必要限制写入权限啊，但有关工作的文件夹就不想让其他人修改

可以的。
使用user级别，对完全开放的资源使用public＝yes参数；

[lucky_yjw]

图形用户的共享和samba的区别
图象共享是为了不安装samba也可以让别人看到自己共享的一种代替手段
samba是专业提供共享资源的服务软件
两个是没有联系的，只是底层使用的协议一样

能说得再具体点吗？图形用户界面的共享究竟用的是什么服务软件？他究竟修改了哪些配置档？功能上有什么局限性？
能否提供相关的资料？反正我知道他是没修改过smb.conf也可以达到共享的目的，但却也用到了samba的一些程序。