鸟哥的 Linux 私房菜 -- SAMBA server

計數器

since2012/04/23

简易 SAMBA 服务器设定
本文已不再维护，更新文章请参考此处

最近更新日期：2003/09/30

在一般的局域网络中 (LAN) 如果都是 Windows 计算机，那么使用『网络上的芳邻』这个功能，就可以让不同的 Windows 计算机分享彼此的档案啰！那么万一这个 LAN 里面有个 Linux 主机时，我怎么让 Linux 也加入这个 Windows 计算机当中的『网络上的芳邻』呢？！也就是说，让 Windows 计算机可以透过『网络上的芳邻』来存取 Linux 主机上面的档案！呵呵！那就是 SAMBA 这个服务器的主要目的了！SAMBA 是很有用的一个服务器，他可以让您的 Linux 剎那间成为一个文件服务器 ( File Server )，并提供整个 LAN 里面的 Windows 很简单的就可以对 Linux 主机进行档案的存取动作。不仅如此， SAMBA 也可以让 Linux 上面的打印机成为打印机服务器 (Printer Server) ，鸟哥个人觉得， SAMBA 对于整个 LAN 的贡献真的是很大！那么就赶紧来玩一玩吧！ ^_^

原理：
　　：SAMBA 的发展历史与名称的由来
　　：SAMBA 的应用功能
　　：NetBIOS 通讯协议
　　：SAMBA 使用的 daemons
　　：联机模式的介绍 ( peer/peer, domain model )
套件安装：
　　：使用 RPM
　　：使用 Tarball
Server 端的设定：
　　：SAMBA 的套件结构
　　：主机的规划技巧建议
　　：基础的设定流程与 smb.conf 的主要规划
　　：没有防备的 SAMBA 分享档案设定 ( testparm )
　　：设定需要使用者登入的 Workgroup ( smbpasswd )
　　：设定较大型网域的 Linux Samba PDC ( Primary Domain Controller )主机
　　：设定成为打印机服务器 ( Printer Server + LPRng 系统)
　　：设定成为打印机服务器 ( Printer Server + CUPS 系统)
Client 端的设定：
　　：在 Windows 上浏览 Linux 分享档案的设定
　　：在 Linux 上浏览 Windows 分享档案的设定
安全相关方面：
　　：配合 quota 来规范使用者的使用空间
　　：如何设定防火墙 iptables
　　：如何设定 daemons 的抵挡功能 ( hosts allow 项目 )
　　：要备份些什么咚咚？
问题克服：
　　：重点在登入者身份的确认与该身份的 Linux 档案权限吶！
　　：什么是 SWAT ( Samba Web Administration Tool )
重点回顾
本章与 LPI 的关系
参考资源：
本章习题练习

原理：

SAMBA 舞蹈

SAMBA

SAMBA 的发展历史与名称的由来

Network File System, NFS

该数据就像是我 Client 端上面的 partition 一般

Common Internet File System, CIFS

网络上的芳邻

咦！既然这两部系统可以相互沟通，没道理 Sun 就必需这么苦命吧？可不可以将这两部系统的运作原理找出来，然后让 Sun 这部机器也能够分享档案数据呢？

Server Message Block (SMB)

SMB

注：再次的给他强调一次，在 Unix Like 上面可以分享档案数据的 file system 是 NFS，那么在 Windows 上面使用的『网络上的芳邻』所使用的文件系统则称为 Common Internet File System, CIFS

SAMBA 的应用功能

分享档案与打印机服务；
可以提供用户登入 SAMBA 主机时的身份认证，以提供不同身份者的个别数据；
可以进行 Windows 网络上的主机名解析 (NetBIOS name)
可以进行装置的分享 ( 例如 Zip, CDROM... )

应用实例一

应用实例二

应用实例三

NetBIOS 通讯协议

就像 NFS 是架构在 RPC Server 上面

NetBIOS ( Network Basic Input/Output System, NetBIOS )

NetBIOS over TCP/IP

注：或许您会发现在 Windows 网络设定里面常常看到 NetBEUI 这个咚咚，那是什么呢？事实上，那个是 NetBIOS Extened User Interface 的简写，也是 IBM 在 NetBIOS 发展出来之后的改良版本。虽然这两者的技术不太相同，不过，我们只要知道一些简单的概念就可以了！所以，在这里我们不针对 NetBEUI 来介绍。
　

SAMBA 使用的 daemons

网络上的芳邻

当我们想要登入某部 Windows 主机使用他所提供的档案数据时，必需要加入该 Windows 主机的群组 ( Workgroup )，并且我们的机器也必需要设定一个主机名，注意喔，这个主机名跟 Hostname 是不一样的，因为这个主机名是架构在 NetBIOS 协议上的，我们可以简单的称呼他为 NetBIOS Name 好了。在同一个群组当中，NetBIOS Name 必需要是独一无二的喔！

好了，等到我们登入该主机之后，能不能使用该主机所提供的档案数据还要看 Windows 主机有没有提供我们使用的权限吶！所以，并不是登入该 Windows 主机之后，我们就可以无限制的取用该主机的档案资源了。也就是说，如果对方主机允许你登入，但是却没有开放任何资源让您取用，呵呵，登入主机也无法查看对方的硬盘里面的数据的啦！

smbd ：这个 daemon 的主要功能就是用来管理 SAMBA 主机分享什么目录、档案与打印机等等的内容。
nmbd ：这个 daemon 则是用来管理群组啦、NetBIOS name 啦等等的解析。

联机模式的介绍 ( peer/peer, domain model )

peer/peer ( Workgroup model ) ：

资源共享(或者是共享)

网络上的芳邻

工作组(workgroup)

(1)小型的网域，或者是 (2)没有需要常常进行档案数据分享的网络环境，或者是 (3)每个使用者都独自拥有该计算机的拥有权(就是说，该计算机是用户的，而不是公用的啦！)

domain model ：

Primary Domain Controller, PDC

套件安装：

比较建议使用您自己的 distribution 所提供的 RPM 档案来安装喔！

使用 RPM 来安装

samba：这个套件主要包含了 SAMBA 的主要 daemon 档案 ( smbd 及 nmbd )、 SAMBA 的文件档 ( document )、以及其他与 SAMBA 相关的 logrotate 配置文件及开机默认选项档案等；
samba-common：这个套件则主要提供了 SAMBA 的主要配置文件 (smb.conf) 、 smb.conf 语法检验的测试程序 ( testparm )等等；
samba-client：这个套件则提供了当 Linux 做为 SAMBA Client 端时，所需要的工具指令，例如挂载 SAMBA 文件格式的执行档 smbmount 等等。

samba-server, samba-doc, samba-common, samba-client

[root@test root]# rpm -qa | grep samba
samba-common-2.2.7a-8.9.0
redhat-config-samba-1.0.4-1
samba-2.2.7a-8.9.0
samba-client-2.2.7a-8.9.0
注意一下，上面显示的例子是 Red Hat 9 的档案，其中那个 redhat-config-samba
是 Red Hat 额外提供的设定功能，可以不用安装他啦！

使用 Tarball 来安装

http://ftp.nsysu.edu.tw/Unix/Samba/

注：底下的测试是在 Red Hat 9 上面进行的，如果您的系统并不是 Red Hat 9 时，请注意 source 那个目录底下的 config.log 那个档案，里面会记录相关的错误讯息喔

[root@test root]# wget http://ftp.nsysu.edu.tw/Unix/Samba/samba-2.2.8a.tar.gz
注：上面的网址只是一个范例，请自行到中山大学下载！
　
[root@test root]# cd /usr/local/src
[root@test src]# tar -zxvf /root/samba-2.2.8a.tar.gz
这个时候会有一个目录跑出来： /usr/local/src/samba-2.2.8a
　
[root@test src]# cd samba-2.2.8a #(在这个目录中察看一下 README 喔！)
[root@test samba-2.2.8a]# cd source
[root@test source]# ./configure --prefix=/usr/local/samba \
> --with-automount --with-smbmount --with-pam \
> --with-mmap --with-quotas --with-libsmbclient
还是要重复的给他强调一下：
1. 请先以 ./configure --help 察看一下 configure 的一些相关的参数用法
2. 如果发生任何错误，请不要往下进行 make 的动作，因为还是不对的！
3. 万一发生任何错误时，通常是由于一些函式库找不到的缘故，请参考此目录
　下的 config.log 这个档案的内容，里面会记录一些错误的历程。
　
[root@test source]# make #(开始进行编译！)
这个过程会花一些时间，因为他会将原始码 (source code) 以您刚刚的设定
并以 gcc 这个 compiler 来进行编译喔！所以会花一些时间的啦！
　
[root@test source]# make install
将刚刚编译完成的可执行 binary 档案安装到 /usr/local/samba 里面去！
在这个例子当中，未来您在设定 SAMBA 时，必需要到 /usr/local/samba 当中喔！

Tarball

RPM

Server 端的设定

底下的介绍我们都以 RPM 安装的 SAMBA 套件来进行说明

smb.conf

一法通，万法通

安全

iptables 与 /etc/hosts.allow(deny)

SAMBA 的套件结构

SAMBA 的配置文件：

/etc/samba/smb.conf：这个就是 SAMBA 最主要的配置文件了！在较为简单的设定当中，这也是唯一的一个配置文件！此外，这个档案本身就含有相当丰富的说明，所以，在设定之前，请使用 vi 好好的详细的观看一下这个档案吧！这个配置文件主要的设定分为两部份，分别是 [global] 这个设定主机功能的项目，以及接下来的每个分享出去的目录的属性设定。我们会在后续的部分进行更多的说明。

/etc/samba/lmhosts：这个档案的主要目的在对应 NetBIOS name 与该主机名的 IP ，事实上，他有点像是 /etc/hosts 的功能！只不过这个 lmhosts 对应的主机名是 NetBIOS name 喔！不要跟 /etc/hosts 搞混了！由于目前 SAMBA 的功能越来越强大，所以通常只要您一启动 SAMBA 时，他就能自己捉到 LAN 里面的相关计算机的 NetBIOS name 对应 IP 的信息，因此，这个档案通常可以不用设定了！

/etc/samba/smbpasswd：这个档案预设并不存在啦！他是 SAMBA 默认的用户密码对应表。当我们设定的 SAMBA 服务器是较为严密的，需要用户输入账号与密码后才能登入的状态时，用户的密码默认就是放置在这里咯 ( 当然啰，您可以自行在 smb.conf 里面设定密码放置的地方及密码文件名，不过，我们这里都以预设的状态来说明 ) 。比较需要注意的是，这个档案因为包含了用户的密码，所以，当然权限方面要较为注意啦！这个档案的拥有者需要是 root ，且权限设定为 600 才行喔！

SAMBA 的执行档：

smbd 与 nmbd：还记得我们在原理部分提到的 SAMBA 需要启动的 daemons 吧？！呵呵！这两个执行档就是那两个主要的 daemons 啰！每次启动 SAMBA 都会使用到的两个执行档啦！

testparm：当我们设定完成了 smb.conf 这个主要配置文件之后，而想要查看一下 SAMBA 的所有设定参数与 smb.conf 的设定项目是否正确时，就需要使用这个 testparm 来查看啰 ( 其实就是 test parameters 的简写！)！所以说，每次在修改完 smb.conf 之后，请务必要使用 testparm 查看看是否有设定错误喔！

smbpasswd：如果您的 SAMBA 设定的较为严格，需要规定用户的账号与密码，那么那个密码档案的建立就需要使用 smbpasswd 来建置才可以的喔！所以这个指令与建立 SAMBA 的密码有关咯！

smbclient：当你的 Linux 主机想要藉由『网络上的芳邻』的功能来查看别台计算机所分享出来的目录与装置时，就可以使用 smbclient 来查看啦！这个指令也可以使用在自己的 SAMBA 主机上面，用来查看是否设定成功哩！

smbmount：在 Windows 上面我们可以设定『网络驱动器机』来连接到自己的主机上面，同样的，在 Linux 上面，我们可以透过 smbmount 来将远程主机分享的档案与目录挂载到自己的 Linux 主机上面哪！不过，其实我们也可以直接使用 mount 这个指令来进行同样的功能就是了。

/usr/share/doc/samba：这个目录包含了 SAMBA 的所有相关的技术手册喔！也就是说，当您安装好了 SAMBA 之后，您的系统里面就已经含有相当丰富而完整的 SAMBA 使用手册了！值得高兴吧！ ^_^，所以，赶紧自行参考喔！

/var/log/samba：这个目录就是 SAMBA 默认的登录文件放置目录了！如果您的 SAMBA 老是设定不起来，又或者怀疑被人家以 port 137~139 入侵的话，就到这里来观察吧！

/usr/share/samba/codepages：这个目录里面放置的就是各个语言的支持格式。举例来说，想让您的 SAMBA 支持中文吗？那么就需要 codepage.950 这个档案的支持啰！当然啦，在 smb.conf 里面设定即可！

主机的规划技巧建议

挺建议您将 /home 这个目录独立出一个 parition ，此外，空间也要大一点，因为每个使用者登入 SAMBA 系统的时候

在安装 Linux 的时候，建议不需要安装 X Window ；
在规划 Linux 时，/home 最好独立出一个 partition ，而且硬盘空间最好能够大一些；
/home 独立出来的 partition 可以单独进行 quota 的作业，以规范每个用户能够使用的最大硬盘容量；
由于 SAMBA 可以做为打印机服务器，所以建议打印机可以直接连接在 Linux 主机的打印端口 (LPT1)；
由于 SAMBA 一般来说都仅针对内部 ( LAN ) 主机进行开放，所以，可能的话， SAMBA 主机直接使用内部保留 IP 来设定即可 (Private IP)，当然啦， SAMBA 是否使用 private IP 还得视您的整个网域的 IP 网段的特性来规划。以我们研究室来说，因为实验室所有计算机的 IP 都是 Public IP，那么 SAMBA 如果使用 Private IP ，当然大家都无法连接上啊！ ^_^
如果您的 SAMBA 主机使用 Public IP 时，请特别留意规范好防火墙的设定，尽量仅让 LAN 内的计算机可以联机进来即可，不要对 Internet 开放喔！

基础的设定流程与 smb.conf 的主要规划

Primary Domain Controller, 这部份我们会在后面进行介绍喔！

先在自己的计算机上面安装必要的协议：那就是 NetBIOS ( 有时候会是 NetBEUI 喔！)的安装咯！直接在网络设定里面设定好即可；
再来则是在档案总管里面设定好要分享的目录、磁盘或者是装置(如打印机)；
然后，给这个分享出来的咚咚一组账号及密码(如果需要的话)，让外部使用者可以使用这组账号密码登入 Windows 主机；
然后就开始运作了！

先参考局域网络的设定那一章节，先搞定硬件的联机吧！
之后，先在 linux 上面的 SAMBA 配置文件 smb.conf 里面设定好主机所支持的各项功能，例如是否需要密码、是否支持 PDC 等等；
然后在 smb.conf 的后半部当中设定好想要分享的目录与该目录的属性；
如果在步骤 2 里面的 smb.conf 档案内设定的分享方法是需要账号与密码的登入时，就以 smbpasswd 建立用户的账号与密码；
启动 smb 的服务，开始运转啰！

[root@test root]# cp /etc/samba/smb.conf /etc/samba/smb.conf.bak.raw
[root@test root]# vi /etc/samba/smb.conf
# 这个档案本身就是很详细的说明档，限于篇幅，我们没有将批注的部分写下来，
# 这里的目的是想让大家了解 smb.conf 的内容规划咯！
[global]
   workgroup = birdhouse
   server string = Linux Samba Server
   netbios name = birdlinux
   client code page = 950
   printcap name = /etc/printcap
   load printers = yes
   printing = lprng
   log file = /var/log/samba/log.%m
   max log size = 500
# 那个 500 数字是 Kb 喔！
   security = user
   encrypt passwords = yes
   smb passwd file = /etc/samba/smbpasswd
   socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
# 上面的几行当中，注意 [global] ，由 [global] 到底下的 [Webpage] 之间的设定
# 都是 [global] 的设定项目！而 [global] 的主要内容都是与主机的设定有关！
# 比较重要的有底下几个设定值：
# workgroup　　工作组：同一个局域网络内，要具有相同的 workgroup
# netbios name 主机名：这个主机名就是 netbios 的名字！请注意，如果你
# 　　　　　　没有设定 netbios name 的话，预设的 NetBIOS name 会以
#　　　　　　　 HOSTNAME 来替代！
# server string 这个是主机的说明，随便写写没关系！
# security　　　这个重要，是用来规定 SAMBA 主机的安全登入项目，有底下几种：
#　　　　　　　 share ：不进行安全登入，亦即没有设定账号与密码
#　　　　　　　 user　：设定主机的密码文件作为登入的验证档案，这与底下的
#　　　　　　　　　　　　smb passwd file 有关喔！
#　　　　　　　 domain ：就是让您的 SAMBA 作为 PDC 啰！
# log file　　　登录文件放置的目录所在喔！
# 其他相关的几个设定项目请参考 man 5 smb.conf 我们底下也会列出几个常用的
# 设定项目说～
　
[Webpage]
   comment      = My Home Page
   path         = /var/www/html
   read only    = no
   public       = yes
   writable = yes
   create mode = 0664
   directory mode = 0775
# 这个部分则是针对每个分享的目录或者是装置进行权限方面的规定了！
# 几个简单的设定项目有：
# comment ：这个目录的说明！
# path 　　：这个项目真正的 Linux 文件系统里面的目录，请看底下的说明
# read only：是否只读？
# public　：是否让所有可以登入的用户看到这个项目？
# writable ：是否可以写入？！这里需要注意一下喔！那个 read only 与 writable
#　　　　　　不是两个蛮相似的设定值吗？如果 writable 在这里设定为 no ，亦即
#　　　　　　不可写入，那跟 read only 不就互相抵触了？！那个才是正确的设定？
#　　　　　　答案是：最后出现的那个设定值为主要的设定！
# create mode 与 directory mode 都与权限有关的咯！

一个是 [global] 的主机相关设定，这个是每个 SAMBA 主机都需要设定的喔！里面的规定都与 SAMBA 主机的环境有关！

至于 [Webpage] 呢？他是什么玩意～这里我们举个实际的例子好了，当您在局域网络内以网络上的芳邻登入某部主机之后，不是会看到该主机所提供的『目录或者装置的名称』吗？！那个 Webpage 就是名称啦！也就是说，当您以网络上的芳邻登入 linux 时，看到的 Linux 所分享出来的目录名称就是『Webpage』啦！不过，这个 Webpage 只是在 SAMBA 服务当中所显示的名称而已，并不是真正的 Linux 文件系统上面的目录！这个 Webpage 所代表的真正的目录要看底下设定项目的『path』设定项目才行！这也就是说，当您在网络上的芳邻登入 Linux 后，看到 Webpage 这个目录，用鼠标将他点下去，接下来看到的内容就是 /var/www/html 这个真正 Linux 文件系统里面的数据咯！

关于变数：

log file = /var/log/samba/log.%m

』，怎么会有个 %m 啊？！呵呵！那个就是 SAMBA 里面的变量值啦！在 SAMBA 当中，为了便利使用者的设定，所以会有许多的变量值提供给系统管理员来使用，主要的变量有底下几个：

%S：取代目前的设定项目值，所谓的『设定项目值』就是在 [ ] 里面的内容！举例来说：

[homes]
valid users = %S
....

因为 valid users 是允许的登入者，设定为 %S 表示任何可登入的使用者都能够登入的意思～今天如果 test 这个使用者登入之后，那个 [homes] 就会自动的变成了 [test] 了！这样可以明白了吗？！ %S 的用意就是在替换掉目前 [ ] 里面的内容啦！

%m：代表 Client 端的 NetBIOS 主机名喔！例如上面案例的登录档！
%M：代表 Client 端的 Internet 主机名喔！就是 HOSTNAME。
%L：代表 SAMBA 主机的 NetBIOS 主机名。

%U：代表目前登入的使用者的使用者名称

%g：代表登入的使用者的组名。

%h：代表目前这部 SAMBA 主机的 HOSTNAME 喔！注意是 hostname 不是 NetBIOS name 喔！

%I：代表 Client 的 IP 咯。

%T：代表目前的日期与时间

没有防备的 SAMBA 分享档案设定

没有防备的 SAMBA 分享档案

主机预计分享的状况：

birdhouse

birdhome

share (share 为 smb.conf 里面 security 的设定值)

设定 lmhosts ：

事实上，这个档案目前是可以不用设定了！不过，如果保险一点来看，设定一下也没有什么不好的！在这个档案当中，您要设定的数据很简单，就是每一部 PC 的 NetBIOS name 以及对应的 IP 即可！以我为例：

[root@test root]# vi /etc/samba/lmhosts
127.0.0.1 localhost
192.168.0.100 birdhome
192.168.0.110 birdbrother1
192.168.0.120 birdbrother2

在我的区网当中总共有三部计算机，分别是 Linux 主机的 192.168.0.100 以及两部 Windows 主机 192.168.0.110 及 120 ，请注意喔！这三部计算机的工作组都必须是 birdhouse 而计算机名称请个别取 birdbrother1, birdbrother2 等不同的主机名呢！再次强调，这个名称是 NetBIOS name 喔！

开始设定 smb.conf：

smb.conf

;

基础设定流程

[root@test root]# cd /etc/samba
[root@test samba]# cp smb.conf smb.conf.bak
# 玩服务器最重要的一个概念就是『有备无患』啊！
# 所以，先将重要的数据给他备份下来！ ^_^
　
[root@test samsa]# vi smb.conf
# 底下的设定为最基础的设定值！最重要的地方在于 security = share 的地方！
[global]
   workgroup = birdhouse
   netbios name = birdhome
   server string = Bird's testing SAMBA Server
   client code page = 950
# 这个 client code page 的设定有趣的很！因为 SAMBA 支持多语系的编码，
# 我们习惯的编码为 cp590 亦即是 code page 950 这个编码，所以，
# 想要让您的 SAMBA 可以正确的在 Windows 上面显示出中文，就得加入
# client code page = 950 喔！ (如果没有设定，那么默认值是 850 呢！)
# 如果 max log size = 0 的话，那表示登录档档案大小没有限制！
   log file = /var/log/samba/log.%m
   max log size = 0
   security = share
   socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
   interfaces = 192.168.0.100
   dns proxy = no
[tmp]
   comment = Temporary file space
   path = /tmp
# 真正的开放出来的路径在这里！
   read only = no
   public = yes
# 上面两个设定在告诉大家，不但可以存取(read only = no)
# 也可以让大家查询(public = yes)！
　
[root@test samba]# grep -v '^#' smb.conf |grep -v '^;'|grep -v '^$'
# 这个动作在确认一下上面的设定是否相同，因为有时候可能会忘记将某个
# 设定给批注掉呢！ ^_^

测试 smb.conf 设定值与启动 SAMBA ：

[root@test samba]# testparm
Load smb config files from /etc/samba/smb.conf
Processing section "[tmp]"
Loaded services file OK.
Press enter to see a dump of your service definitions <==这里按下 Enter
# Global parameters
[global]
        client code page = 950
        code page directory = /usr/share/samba/codepages
        workgroup = birdhouse
        netbios name = birdhome
        netbios aliases =
        netbios scope =
        server string = Bird's test SAMBA Server
        interfaces = 192.168.0.100
        bind interfaces only = No
        security = SHARE
        encrypt passwords = No
.....
[tmp]
        comment = Temporary file space
        path = /tmp
        read only = No
        guest ok = Yes
# 你应该会看到如上的画面，这个 testparm 可以用来察看所有 SAMBA 的属性，
# 这些属性很多都是默认值！如果没有 smb.conf 里面设定时，就是默认值，
　
[root@test samba]# /etc/rc.d/init.d/smb restart
Shutting down SMB services:                                [ OK ]
Shutting down NMB services:                                [ OK ]
Starting SMB services:                                     [ OK ]
Starting NMB services:                                     [ OK ]
# 请注意，上面 /etc/rc.d/init.d/smb 这个档名是 Red Hat 的设定值，
# 很多其他的套件不见得是使用这个档名的！例如 OpenLinux 使用 samba 这个，
# 所以请您务必使用 RPM 的相关指令来检验一下文件名，或者使用
# <tab> 按键来让系统自动补齐文件名，就可以知道是什么档名啰！
# 另外，如前所说的， SAMBA 会启用两个 daemons ，所以这里显示两个 OK！
　
[root@test samba]# netstat -tlunp | grep ':13'
tcp   0 0 0.0.0.0:139          0.0.0.0:*          LISTEN      4307/smbd
udp   0 0 192.168.0.100:137    0.0.0.0:*                      4311/nmbd
udp   0 0 0.0.0.0:137          0.0.0.0:*                      4311/nmbd
udp   0 0 192.168.0.100:138    0.0.0.0:*                      4311/nmbd
udp   0 0 0.0.0.0:138          0.0.0.0:*                      4311/nmbd
# 如果看到这样，呵呵！就应该没有问题啦！

如果您原先就有设定防火墙的话，一定要去察看一下防火墙的设定是否已经启动了 137 ~ 139 的登入？！

Client 端的测试：

独立到另一个章节

[root@test root]# smbclient -L //birdhome
added interface ip=192.168.0.100 bcast=192.168.0.255 nmask=255.255.255.0
Password: <==这里按 Enter
Domain=[birdhouse] OS=[Unix] Server=[Samba 2.2.7a-security-rollup-fix]

        Sharename      Type      Comment
        ---------      ----      -------
       tmp          Disk     Temporary file space
        IPC$           IPC       IPC Service (Bird's testing SAMBA Server)
        ADMIN$         Disk      IPC Service (Bird's testing SAMBA Server)

        Server               Comment
        ---------            -------
       birdhome           Bird's testing SAMBA Server

        Workgroup            Master
        ---------            -------
       birdhouse          birdhome

在底下

注意，这里是以 netbios name 为主机名喔！

不过，需要特别留意的仅是 Linux 的档案权限与 SAMBA 设定的权限关系！这个问题我们会在安全性与问题克服里面进行详细的说明喔！ (注：这个问题最常发生在使用者身上，因为『即使 SAMBA 主机设定您可以无限制的使用某个目录下的档案，但是是否能够使用，仍然得视登入 SAMBA 的该使用者对于 Linux 的文件系统是否有存取的权限』喔！)
　

设定需要使用者登入的 Workgroup

呵呵！SAMBA 还真是不错用

peer/peer

相关的联机模式，请参考前面的联机模式一节

主机预计分享的状况：

birdhouse

birdhome

user

家目录

/home/public

设定 lmhosts：

上一章节

开始设定 smb.conf 并检验 smb.conf 的设定参数：

[root@test samsa]# vi smb.conf
[global]
　
# 底下为一般设定项目(主机名、工作组等)
   workgroup = birdhouse
   netbios name = birdhome
   server string = Bird's testing SAMBA Server
   client code page = 950
　
# 与安全有关的登入信息项目，这个 security = user 一定要设定，
# 而密码需加密，此外，密码档案放置在 /etc/samba/smbpasswd 里面，
# 这个档案需要自行设定起来喔！等一下会介绍！
   security = user
   encrypt passwords = yes
   smb passwd file = /etc/samba/smbpasswd
　
# 一些与安全性有关的设定，其中， hosts allow 较为有趣一点！
# 当您设定了 hosts allow 之后，未在 hosts allow 里面规定的 IP
# 将无法登入 Linux 的 SAMBA 主机喔！特别留意吶！如果您想要完全开放 IP，
# 或者使用防火墙管理，那就不要设定 hosts allow 了！
   hosts allow = 192.168.0. 127.
   log file = /var/log/samba/%m.log
   max log size = 0
   socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
   interfaces = 192.168.0.100
   dns proxy = no
　
# 底下则设定每个用户的家目录！
[homes]
   comment = Home Directories
   browseable = no
   writable = yes
   valid users = %S
   create mode = 0664
   directory mode = 0775
# create mode 指的是新建立档案的权限，而 directory mode 则是新建目录的权限
# 至于 valid users 则是有权限进入者，这里设定为 %S 喔！所以，
# 每个用户就可以进入自己的家目录了！
　
[public]
   comment = Public Stuff
   path = /home/public
   public = yes
   writable = yes
　
[root@test samba]# grep -v '^#' smb.conf |grep -v '^;'|grep -v '^$'
# 这个动作在确认一下上面的设定是否相同，因为有时候可能会忘记将某个
# 设定给批注掉呢！ ^_^
　
[root@test samba]# mkdir -p /home/public
# 上面既然有提到要开放 /home/public ，当然，这个目录就必须要存在啊！

能够登入这个目录的用户是谁？

设定用户账号与密码：

在 Linux 这个系统下，任何程序都需要取得 UID 与 GID ( User ID 与 Group ID ) 的身份之后，才能够拥有该身份的权限，也才能够适当的进行存取档案等动作！
关于 Linux 这个系统的 UID 与 GID 与账号的相对关系，通通记录在 /etc/passwd 这个档案当中；
SAMBA 仅只是 Linux 底下的一套软件，使用 SAMBA 来进行 Linux 文件系统时，还是需要以 Linux 系统下的 UID 与 GID 为准则！

我们需要透过 SAMBA 所提供的功能来进行 Linux 的存取，而 Linux 的存取是需要取得 Linux 系统上面的 UID 与 GID 的，因此，我们登入 SAMBA 主机时，所利用 SAMBA 取得的其实是 Linux 系统里面的相关账号！这也就是说，在 SAMBA 上面的使用者账号，必须要是 Linux 账号中的一个！

如果上面您可以理解了，那么就可以知道底下的这个基本规则：『

在 SAMBA 主机所提供能够登入的账号，必须要在 /etc/passwd 里面存在！

』，也就是说，如果您想要使用 ken 登入 SAMBA 主机，那么在 Linux 上面就必须要存在有 ken 这个账号，如此一来，当您以 ken 登入 SAMBA 主机时， SAMBA 才能够去 /etc/passwd 找到相对应的 UID 与 GID ，来提供您登入 SAMBA 之后取得的程序的相关权限！这个咚咚相当的重要，如果这里搞不清楚，在后面的一些目录权限的设定就会通通搞乱掉了！

所以说，

如果您需要以 bird 这个账号登入 SAMBA 时，并且 Linux 本身并没有 bird 这个使用者，呵呵！那么您就必须要使用 useradd 来使 Linux 系统多出一个名为 bird 的账号，然后才可以让该账号登入 SAMBA 服务器喔！

并且，并不是所有在 /etc/passwd 里面的账号都可以用来登入 SAMBA 主机，必须要使用 SAMBA 的相关功能 (就是 smbpasswd 这个指令) 所新增到 SAMBA 密码配置文件里面的账号才可以使用 SAMBA 登入喔！废话不多说，来假设一个例子吧！假设 Linux 已经具有 bird, bigbird, smallbird 三个账号，而我只想要让 bird 使用 SAMBA 而已，其他两个账号不想开放，那么我就只要这么做即可：

0. 根据 smb.conf 的设定，建立一个密码文件！
　如果您是第一次建立 SAMBA 的使用者，才需要进行这个动作：
　因为我们在 smb.conf 里面设定密码 smb passwd file = /etc/samba/smbpasswd
[root@test root]# cd /etc/samba
[root@test samba]# touch smbpasswd
[root@test samba]# chown root:root smbpasswd; chmod 600 smbpasswd
# 请注意， smbpasswd 这个档案记录了能够使用 SAMBA 服务器的使用者账号
# 与密码，所以当然只有 root 才能够进行读写了！特别留意其权限啊！
　
1. 开始建立密码：
[root@test samba]# smbpasswd -a bird
New SMB password: <==在这里输入 bird 的密码
Retype new SMB password: <==再输入一遍 bird 的密码
Added user test.
# 请特别留意， SAMBA 的密码是放在 /etc/samba/smbpasswd 这个档案内，当然，
# 您可以更改这个档名 (在 smb.conf 里面改)，但是， Linux 系统的账号密码
# 是放在 /etc/shadow ，这也就是说， SAMBA 服务器的密码与 Linux 底下的
# 账号密码并不一定要相同的！至于 smbpasswd 的使用大致上有几个参数：
　
2. smbpasswd 之语法解释
语法：smbpasswd [-adem] username
参数：
   : 如果都没有加上任何一个参数，亦即『smbpasswd bird』时，这表示：
　　修改 SAMBA 密码文件(/etc/samba/smbpasswd)里面的 bird 这个账号的密码！
　　也就是说，密码文件里面已经存在一个 bird 的账号了！
-a : 在 smbpasswd 密码文件里面新增一个使用者
-d : 让在 smbpasswd 密码文件里面的某个账号的使用者暂时无法使用 SAMBA
　　当多了 -d 的参数时，在 smbpasswd 里面某个字段会多出一个 D 的参数，
　　代表该账号目前无法使用喔！
-e : 与 -d 参数相反，让某个账号恢复使用！
-m : 该 username 为机器代码(Machine Account)，这个与 domain model 有关！
范例：
[root@test samba]# more smbpasswd
bird:1001:01FC5A6BE7BC6929AAD3B435B51404EE:0CB6948805F797BF2A82807973B89537:[UX         ]:LCT-3F1ECFE6:
[root@vbird samba]# smbpasswd -d bird
Disabled user bird.
[root@vbird samba]# more smbpasswd
bird:1001:01FC5A6BE7BC6929AAD3B435B51404EE:0CB6948805F797BF2A82807973B89537:[DUX        ]:LCT-3F1ED105:
# 特别留意，当使用 -d 之后，该账号会在密码档案里面的中括号之特殊字段中，
# 多出一个 D 的参数，让该账号暂时无法使用喔！

在上面的例子当中，我们仅有开放 bird 才能登入我们的主机喔！此外，在 smb.conf 里面有个设定 valid users ，这个 valid users 所规定可以使用 SAMBA 的账号，就是在 /etc/samba/smbpasswd 里面出现的账号啰！

重新启动 SAMBA 服务器与 Client 端的测试：

[root@test samba]# testparm
[root@test samba]# /etc/rc.d/init.d/smb restart
[root@test samba]# smbclient -L //127.0.0.1
added interface ip=192.168.0.100 bcast=192.168.0.255 nmask=255.255.255.0
Password: <==直接按 Enter
Anonymousloginsuccessful
Domain=[BIRDHOUSE] OS=[Unix] Server=[Samba 2.2.7a-security-rollup-fix]
        Sharename      Type      Comment
        ---------      ----      -------
        public         Disk      Pulic Stuff
        IPC$           IPC       IPC Service (Bird's testing SAMBA Server)
        ADMIN$         Disk      IPC Service (Bird's testing SAMBA Server)
...(略)...
　
# 注意看上面，因为我们没有在 smbclient 指定登入者，所以登入
# 后的身份会被指名为匿名者 anonymous 喔！由于我们有开放 public 给大家
# 浏览，所以还是看的到咚咚的！(注：我有省略一些输出！)
　
[root@test samba]# smbclient -L //127.0.0.1 -U bird
added interface ip=192.168.0.100 bcast=192.168.0.255 nmask=255.255.255.0
Password: <==这里请务必输入正确的 bird 的 SAMBA 密码！
Domain=[BIRDHOUSE] OS=[Unix] Server=[Samba 2.2.7a-security-rollup-fix]
        Sharename      Type      Comment
        ---------      ----      -------
        public         Disk      Pulic Stuff
        IPC$           IPC       IPC Service (Bird's testing SAMBA Server)
        ADMIN$         Disk      IPC Service (Bird's testing SAMBA Server)
bird           Disk      Home Directories
...(略)...
　
# 仔细分辨一下上下两个不同点。在多加了 -U username (-U bird 那个地方)
# 由于登入者的身份变成 bird 了，因此我们就可以看到 bird 的家目录了！
# 也就是粗体字那一行啊！这样可以清楚的知道了？！

关于权限的简略说明：

writable, read only, public 等等的参数，均会影响登入者的权限喔！

利用编辑 smb.conf 来多开放其他的目录，并且特别注意 Linux 在该目录下的权限喔！请使用 chown 与 chmod 吧！
利用 smbpasswd 来新增其他使用者到 /etc/samba/smbpasswd 里面去，如果该账号并没有出现在 /etc/passwd 里面，请先以 useradd 新增该账号；
不论进行完任何的设定，请先以 testparm 进行确认，之后以 /etc/rc.d/init.d/smb restart 来重新启动！

设定较大型网域的 Linux Samba PDC ( Primary Domain Controller )主机

联机方法

domain model

原理

请留意喔，我们底下说明的是一个简单的 PDC 主机，如果您还需要额外的磁盘分享，请发挥您自己的创意喔！(修改 smb.conf )

预计达成的架构：

需要有每一部在这个网域内的 PC 的机器代号 (Machine account)，这个 Machine account 就是各个主机的 NetBIOS 名称，也就是 bird2000, bird98 等主机名。不过，请特别留意，在各个 PC 上面的主机名为 bird2000 与 bird98，但是在 PDC 的账号名称上面，需要加上 $ 在后端，也就是在 PDC 上面需要设定 machine account 成为 bird2000$, 与 bird98$ 才行！

由于 Windows NT ( 例如 Windows 2000 这个操作系统 )第一次登入 PDC 时，需要使用系统管理员的身份建立联机，所以， PDC 需要设定 root 这个使用者账号才行！此外， PDC 会去搜寻每部 PC 要登入 PDC 时，他的 machine account ，所以，在 /etc/passwd 与 /etc/sabma/smbpasswd 里面需要同时具有：(1)每个 machine account 的账号； (2)root 这个账号需要加入 smbpasswd 里面； (3)任何想要使用 PDC 登入的该网域的使用者账号，例如我们这个案例的 bird 这个使用者。所以啰，在这个案例中， /etc/passwd 与 /etc/samba/smbpasswd 需要有底下的账号：bird2000$, bird98$, bird, root 至少要有这些账号喔！如果还需要让 bird2, bird3... 等人登入的话，就需要使用 useradd 及 smbpasswd 新增使用者啰！(注：特别特别注意，那个 root 的账号只有在您的网域当中有 Windows 2000 或者是 Windows XP 的操作系统时才需要加入 /etc/samba/smbpasswd 里面！这是因为第一次登入 PDC 时，需要以 root 的身份来设定好总总的联机才行！)

在 SAMBA 这部 PDC 上面需要开放的目录有哪些呢？

/home/samba/netlogon：当使用者在其他 PC 登入 PDC 的身份认证时，PDC 会依据使用者的配置文件(profile)来配置给这位登入者相关目录与权限的开放，这个目录就是在放置用户的配置文件了！配置文件的档名通常为 username.bat ，不过我这里设定每个人都使用类似的 profile ，所以档名统一为 startup.bat 喔！请注意，这个档案必须是 DOS 的档案！

/home/user：用户的家目录啊！

/home/samba/profiles：每个使用者在登入 SAMBA 所模拟的 PDC 之后，还可以取得『自己的 Windows 设定值』喔！这包含了『我的最爱、每个 Windows 软件的相关设定、通讯簿....一大堆资料』。都可以在这个地方给他写入呢！

网络驱动器机

设定 smb.conf 配置文件：

[root@test samsa]# vi smb.conf
[global]
#1.底下为一般设定项目(主机名、工作组等)
   workgroup = birdhouse
   netbios name = birdhome
   server string = Bird's testing SAMBA Server
   client code page = 950
#2.密码与登录文件相关的信息！
   security = user
   encrypt passwords = yes
   smb passwd file = /etc/samba/smbpasswd
   log file = /var/log/samba/%m.log
   max log size = 0
   socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
#3.其他与 domain 有关的参数
   os level = 64
   preferred master = yes
   domain master    = yes
   local master     = yes
   domain logons    = yes
   logon script     = startup.bat
;   logon script     = %U.bat
   logon path       = \\%L\Profiles\%U
   wins support     = yes
   dns proxy        = no
   time server      = yes
# 在上面的设定当中，都是与 domain model 有关的参数
# os level      表示与其他主机相比，这部 SAMBA 机器的管理等级，设高一点
# domain logons 表示这部 SAMBA 主机可以提供 Widnows 登入的服务 (PDC)
# logon script 表示当使用者登入之后，要到哪里去执行他的 profile 配置文件，
#               我这里将每个使用者登入时，都要去执行 startup.bat 这个档案，
#               这个档案放置的地方其实就是底下 [netlogon] 的 path
#               设定的目录，请特别留意 domain 与 netlogon 的关系！
　
# 底下则设定每个用户的家目录！
[homes]
   comment = Home Directories
   browseable = no
   writable = yes
   valid users = %S
   create mode = 0664
   directory mode = 0775
　
# 有特定账号者可以使用底下这个设定
[netlogon]
   comment = Network Logon Service
   path = /home/samba/netlogon
   writable = no
   write list = bird root
   follow symlinks = yes
   guest ok = yes
　
# 没有特定账号者，例如 Windows 98 的用户，会使用底下的路径！
[Profiles]
    path = /home/samba/profiles
    read only = no
    create mask = 0600
    directory mask = 0700
    browseable = no
　
[tmp]
   comment = Temporary file space
   path = /tmp
   read only = no
   public = yes
　
[root@test samba]# grep -v '^#' smb.conf |grep -v '^;'|grep -v '^$'
# 这个动作在确认一下上面的设定是否相同，因为有时候可能会忘记将某个
# 设定给批注掉呢！ ^_^
　
[root@test samba]# testparm | more
[root@test samba]# /etc/rc.d/init.d/smb restart

处理 PDC 主机所需要的各个目录与档案：

[root@test root]# mkdir /home/samba
[root@test root]# mkdir /home/samba/netlogon
[root@test root]# mkdir /home/samba/profiles
[root@test root]# cd /home/samba/netlogon
[root@test netlogon]# vi startup.tmp
net time \\birdhome /set /yes
net use U: \\birdhome\homes
net use T: \\birdhome\tmp
# net 是 Windows NT 网域的相关指令用法：
# net time ：表示目前 (client) 使用的时间要与 \\server (在这里是 birdhome)
#            同步的意思！有时候因为 Server 与 Client 不同步，某些程序
#            会有问题！
# net use [device:] [directory]
#      device:   那个 device 是 Windows 的磁盘槽啦！
#      directory 是 SAMBA 主机相对的目录！
#      在我这个案例当中，每个使用者登入之后，他会在档案总管当中，
#      发现有个 U 槽，而且内容是 \\birdhome\homes 相同；
#      发现有个 T 槽，内容则是 /tmp 喔！
　
# 特别留意， startup.bat 必须要是 DOS 的格式，所以在 Linux 上编辑时，
# 还要加上一些特殊的转换动作！
[root@test netlogon]# cat -A startup.tmp | tr '$' '\r' > startup.bat
[root@test netlogon]# cat -A startup.bat
net time \\birdhome /set /yes^M$
net use U: \\birdhome\homes^M$
net use T: \\birdhome\tmp^M$
# 看到了吗？！每一行的最后面要加上有 ^M 这个 Windows 的杰作才可以！
　
# 除此之外，我们还要将原先在 bird2000 上的 bird 这个使用的个人设定值
# 给他复制过来 SAMBA 主机上面喔！在 Windows 2000 预设的情况下， bird
# 这个人的设定值会是在：
C:\Documents and Settings\bird
# 请将这个 bird 目录完整的给他复制到 /home/profiles/bird 当中，也就是说，
# 在 SAMBA 主机内的 /home/profiles/bird 里面就有原先 Windows 2000 内的
开始
Application Data
Favorites
My Documents
....
# 等等的档案数据喔！然后这样做：
[root@test netlogon]# cd /home/samba/profiles
[root@test profiles]# chown bird -R bird/
# 这个时候您应该已经将原先 Windows 的 bird 这个人的设定值给他复制到
# /home/samba/profiles/bird 当中了才对！

不论在哪一部 Windows 2000 的机器上面，都可以套用同一组的个人设定值

设定 Machine account 与 user account ：

我们不需要给他家目录与 Shell

[root@test root]# groupadd smbmachine
# VBird 有时候会有点龟毛，既然我的 /etc/passwd 里面会有 SAMBA 用的机器码，
# 那么我就将这几个机器代码归类在特定的 group 之内，那就自定义一个名为
# smbmachine 的 Machine group 好了！ ^_^
[root@test root]# useradd -g smbmachine -d /dev/null -s /bin/false bird2000$
[root@test root]# useradd -g smbmachine -d /dev/null -s /bin/false bird98$
[root@test root]# smbpasswd -a -m bird2000$
[root@test root]# smbpasswd -a -m bird98$
# 注意啊！多了一个 -m 的参数，这个参数代表后面接的为 Machine account ，
# 而不是一般设定的 User account 喔！
[root@test root]# usradd bird
[root@test root]# smbpasswd -a bird
# 假设 bird 这个使用者还没有被建立，那么您应该这样建立他！
[root@test root]# smbpasswd -a root
# 记得要将 root 的身份设进去 smbpasswd 里面喔！
# 不过，只要在 Windows 2000 的登入设定完成之后，就可以将 root 取消掉了！

Client 端登入 PDC ：Windows 2000

先以 root 登入 SAMBA 的 PDC 主机，设定好联机之后，才算成功

『开始』=>『设定』=>『控制面板』，在出现的窗口中选择双击『网络和拨号连接』，出现如下窗口：

在上面的窗口当中，选择『网络识别』，之后出现底下的窗口喔：

由于我们在这个设定中，需要的主机名为 bird2000 而网域为 birdhouse ，所以，万一您的 Windows 2000 原本设定并不是这样的网络识别状态，那么请选择上面图示的『内容』在出现的窗口当中填入正确的主机名与工作组！选择『确定』然后重新启动吧！

重新启动完成之后，还是回到『网络识别』(第二个步骤，也就是上上个图示)的地方，按下『网络识别』，会出现欢迎画面，在按下『下一步』之后，会出现如下的图示：

上面的图示请选择『这台计算机是公司网络的一部分』才行！然后选择『下一步』出现如下画面：

上面的图示请选择『我的公司使用一个或多个网域的网络』才行！然后按下下一步，会出现一个警告的讯息，告诉您，您必须要有的数据，这包含了计算机名称、网域用户名称等等！在按下下一步之后，会出现如下画面：

这里请注意啊！第一次登入时，需要在使用者名称的地方输入 root 才行喔！那个『密码』是由 smbpasswd 设定的密码，并不是 root 在 Linux 系统 (/etc/shadow) 里面的密码喔！不要搞错了！按下下一步吧！

由于可能会出现一些小问题，所以这个画面会重复的给他出现的啦！重新输入一下我们的网域与主机名吧！按下下一步：

再次的输入 root 与 root 的密码 ( /etc/samba/smbpasswd 里面的密码数据！)，网域填写正确喔！然后按下确定：

看到这个画面时，您应该要很高兴的啦！ ^_^！因为这就是正确的显示已经登入了 PDC 主机啦！咦！怎么会有新增使用者呢？！是的，因为 SAMBA 可以提供一个功能 ( 在 smb.conf 里面设定 add user script 的项目，请参考 man 5 smb.conf ) 来让第一次登入 PDC 的 Windows 2000 可以使用 SAMBA 提供的功能来使 Linux 主机增加用户(同时新增在 /etc/passwd 与 /etc/samba/smbpasswd )！不过，我不太建议这样做啦！因为要新增使用者，只要网管人员登入 SAMBA 主机，使用 useradd 与 smbpasswd 即可，多了这个功能，觉得有点危险就是了 @_@！所以，通常我就直接按下『此时不新增使用者』，呵呵！这样就已经是 OK 啦！
万一在您的设定过程当中，老是出现底下的画面：

先察看一下 /var/log/samba 里面的登录文件信息，尤其是 bird2000.log 是关于 bird2000 这部主机的信息吶！
如果还是无法解决，可以在 lmhosts 里面增加 bird2000 的 IP 与主机名的对应，然后将 samba 整个关掉『/etc/rc.d/init.d/smb stop』，等待一段时间让 NetBIOS 的名称解析时间逾时，再重新启动 samba 『/etc/rc.d/init.d/smb start』，然后再重新做一次输入 root 的密码那个动作！

当您再次的将 Windows 2000 重新启动之后，屏幕出现的登录画面会提醒您需要按下『Ctrl-Alt-Del』才能出现登录窗口，并且在登录窗口中会出现三个空格 (如果只有两个空格时，请按下『选项』喔，其他的功能就会自动的出现了！) ：

使用者名称：这个名称可以(1)填入本机Windows 2000的使用者名称，也可以 (2)填入 PDC 上面的使用者名称，例如 bird ；
密码：这个密码也要对应上面输入的使用者，看是本机或者是 PDC 主机的用户相对应的密码；
登入到：这里可以选择您所需要登入的是本机还是 PDC 网域吶！也需要与上面两个项目对应说！

假设我以 bird 登入，并且选择 BIRDHOUSE网域来登入之后，开启档案总管，会得到如下的网络驱动器机喔！

Client 端登入 PDC ：Windows 98

先清除桌面，然后在桌面将鼠标指针移动到『网络上的芳邻』上头，右键单击，选内容，会出现如下画面：

TCP/IP 的协定：这个用来设定你的 IP 以及网络参数
NetBEUI 的协定

Client for Microsoft Networks

在上面出现的画面当中，只要动两个部分，分别是(1)勾选『登入 Windows NT 网域』这一项(因为 SAMBA 的 PDC 是模拟 Windows NT 的系统啊！)，并且在网域的地方填入您的网域，我们这里是 birdhouse 喔！然后按下确定，会回到前面的画面，而在前面的画面当中，选择『识别数据』会出现如下画面：

在上面的画面中，请务必填好计算机名称与工作组吶！那个工作组就是我们的网域 (birdhouse) 啊！然后按下确定，并且重新启动，重新启动后，会出现如下的登入画面喔！

参考资源

设定成为打印机服务器 (printer server)

LPRng

CUPS ( Common Unix Printing System, CUPS )

/dev/lp0

/dev/lp1

确定打印机可以正确输出：

将打印机接在 Linux 主机的 LPT 打印端口上 ( 就是 25 针的那个插槽 )；
打开打印机的电源 (以后就不要关了吧！ ^_^ )；
在 Linux 主机上面开一个终端机 ( Terminal ) ，然后输入：

[root@test root]# echo "Hello world" > /dev/lp0

安装 LPRng 套件：

如果您是 Red Hat 这个 Linux distribution 的使用者，请拿出您的原版光盘，然后就可以使用 RPM 来安装 LPRng 了

先到 LPRng 的官方网站下载最新的 LPRng 套件：

http://www.lprng.com

ftp://ftp.lprng.com/pub/LPRng/LPRng/

将捉下来的套件到 /usr/local 底下解压缩，并且开始设定与安装！( 因为我没有使用 SSL 加密以及 Kerberos 等功能，所以直接将他拿掉了！详细的功能参数请自行读取该目录下的 INSTALL ！)

[root@test root]# cd /usr/local/src
[root@test src]# tar -zxvf /root/LPRng-3.8.21.tgz
.....(会产生一个名为 LPTng-3.8.21 的档案)...
[root@test src]# cd LPRng-3.8.21
　
[root@test LPRng-3.8.21]# ./configure --prefix=/usr/local/LPRng \
> --disable-keros_checks --disable-ssl --enable-nls
....( 花一段时间来进行系统确认！ )....
建议可以使用 ./configure --help 来察看每一个设定项目的说明！
[root@test LPRng-3.8.21]# make clean all
....再花一段时间来等待～
[root@test LPRng-3.8.21]# make install # 开始给他安装下去！
这个时候， LPRng 套件的所有数据都放置在/usr/local/LPRng 里面了！
　
[root@test LPRng-3.8.21]# vi /etc/man.config
# 在这个档案当中加入一行
MANPATH /usr/local/LPRng/man # VBird 2003/07/20
# 这样未来在进行数据的 man 时，就可以直接查到 LPRng 的相关参数了！
# 例如 man checkpc、 man lprm ...

[roo@test LPRng-3.8.21]#vi /etc/profile
# 在这个档案当中， export PATH 该行之前，加入：
PATH="$PATH":/usr/local/LPRng/bin:/usr/local/LPRng/sbin
# 这样一来，未来在登入主机之后，就可以进行 LPRng 的相关指令功能！

设定 LPRng 的配置文件：

我这里分别以 Red Hat 9 这个使用 RPM 安装与 Mandrake 9.1 以 Tarball 安装时的设定为主

0. 先确认 lp 这个系统账号是否存在？
[root@test root]# id lp
uid=4(lp) gid=7(lp) groups=7(lp)
万一出现了『 id: lp: No such user 』时，
请务必进行底下的动作，以新增打印机管理员账号：
groupadd lp
useradd -s /sbin/nologin -d /var/spool/lpd -g lp -r lp
mkdir -p /var/spool/lpd/lp0
chown lp:lp -R /var/spool/lpd
如果您的系统当中早就已经有了 lp 这个账号，那么上面的动作就不需要进行！
　
1. 先设定好 printcap 这个主要配置文件！
[root@test root]# cp /etc/printcap /etc/printcap.bak.raw#只是备份
[root@test root]# vi /etc/printcap
# 如果是使用 Tarball 安装的，这个档案在 /usr/local/LPRng/etc/printcap
lp0|HP-LaserJet-1100:\
        :sh:\
        :ml=0:\
        :mx=0:\
        :sd=/var/spool/lpd/lp0:\
        :lp=/dev/lp0:\
#上面说明的是：
# lp0　　为打印机在 Linux 的名称，HP-LaserJet-1100 为打印机 lp0 的别名
#　　　　请注意， HP-LasetJet-1100 可以随意设定，但是 lp0 最好保留，
#　　　　因为未来比较容易处理一些突发状况！
# sh　　为是否印出标头，这里我们没有设定标头喔！
# ml, mx 为打印机能够接受的讯息，这里我们不加限制！
# sd 　　为打印作业的队列(打印文件暂存的目录)
# lp 　　就是打印机的实际装置代号了！
# 事实上，重点仅在于 lp 与 sd 而已～ ^_^

[root@test root]# checkpc -f
# 这个指令主要就是用来确认 printcap 是否设定正确的一个指令！
# 如果使用 Tarball 安装的朋友，请以 /usr/local/LPRng/sbin/checkpc -f 确认喔
　
2. 设定 LPRng 的主要存取配置文件 lpd.perms
[root@test root]# vi /etc/lpd.perms
# 这个档案的内容挺重要的！因为涉及了其他使用者是否能使用您的 Linux 打印机
# 那个 perms 就是 permission 的意思啦！也就是说，谁能使用 lpd 这个 daemon
# lpd 就是管理打印机的 LPRng 的 daemon 啰！
# 1. 先以 IP 限制能来上来使用 Linux 的 Printer 的 IP 群，我这里开放出
#　　192.168.0.0/255.255.255.0 这个网段喔！
REJECT SERVICE=X NOT REMOTEIP=127.0.0.1,192.168.0.0/255.255.255.0
#　　如果您想要加入其他的 IP ，可以在后面以逗号继续分隔增加喔！
# 2. 再来是一些控制选项
ACCEPT SERVICE=C LPC=lpd,status,printcap,hold,release,stop,start REMOTEGROUP=bird
ACCEPT SERVICE=M SAMEHOST SAMEUSER
ACCEPT SERVICE=M SERVER REMOTEUSER=root
DEFAULT ACCEPT
#　　事实上，由于我们在后头还会继续的设定防火墙，所以这里约略设定一下即可！
　
3. 设定一下启动的档案
[root@test root]# vi /etc/rc.d/init.d/lpd
# 如果是以 RPM 安装的话，这个步骤就不用作了！
# 使用 Tarball 安装时，预设没有这个档案，您可以写成这样：
#!/bin/sh
PATH=/usr/bin:/usr/sbin:/bin:/sbin:/usr/local/LPRng/sbin:/usr/local/LPRng/bin
export PATH
case "$1" in
　start)
　　　　# Start daemons.
　　　　　echo "Starting lpd: \c"; /usr/local/LPRng/sbin/lpd;
　　　　　echo "";
　　　　　;;
　stop)
　　　　# Stop daemons.
　　　　　printf "Shutting down lpd: "
　　　　　pkill lpd
　　　　　echo "done"
　　　　　;;
　*)
　　　　　echo "Usage: lpd {start|stop}"
　　　　　;;
esac　

启动打印机的服务：

[root@test root]# /etc/rc.d/init.d/lpd start
[root@test root]# netstat -tln
tcp 0 0 0.0.0.0:515 0.0.0.0:* LISTEN
[root@test root]# echo "/etc/rc.d/init.d/lpd start" >> /etc/rc.d/rc.local

编写 smb.conf ，加入打印机的支持：

[root@test root]# vi /etc/samba/smb.conf
# 不管在哪里，找到 smb.conf 然后编辑他就是了！然后加入底下这一段：
[global]
   printcap name = /etc/printcap
   load printers = yes
   printing = lprng
# 上面这三行预设应该会存在 smb.conf 当中，只要找到这三行，
# 并将行首的 ; 拿掉即可！注意，这三行是新增的！
　
# 特别给他留意一下，打印机的分享是经由 [printers] 相关的设定来提供的！
[printers]
   comment      = HP LaserJet 1100
   printable    = yes
   browsable    = no
   public       = no
   validusers   = bird puma addida amani pada
   printing     = lprng
   path         = /var/spool/lpd/samba
　
# 注意一下，上面重要的地方在于：
# printable　需要启动为 yes
# validusers 有需要的话就请自行设定，我这里仅允许五位使用者登入而已！
# printing　设定成使用 lprng 这个管理程序
# path　　　这个就是打印机队列，我将他设定在 /var/spool/lpd/samba 中
　
[root@test root]# mkdir -p /var/spool/lpd/samba
[root@test root]# chown root:root /var/spool/lpd/samba
[root@test root]# chmod 777 /var/spool/lpd/samba
[root@test root]# testparm
[root@test root]# /etc/rc.d/init.d/smb restart

一些问题克服 ( lprm, lpq... )

[root@test root]# lpq
# 可以察看打印机的状态
Printer: lp0@test 'HP-LaserJet-1100'
Queue: no printable jobs in queue
Status: job 'cfA209test.vbird.idv.tw' removed at 13:29:24.163
[root@test root]# lprm all
# 将所有打印机的等待打印的数据通通删除！

设定成为打印机服务器 ( Printer Server + CUPS 系统)

安装 CPUS 的相关套件：

[root@test root]# rpm -qa | grep cups
cups-libs-1.1.17-13.3
cups-1.1.17-13.3
qtcups-2.0-15

设定 CUPS 的配置文件 cupsd.conf 并启动 cups：

[root@test root]# vi /etc/cups/cupsd.conf
# 其实这个档案的设定很类似 httpd.conf 呢！我们只要针对两个参数来设定即可，
# 分别是 / 与 /admin 喔！设定只有 192.168.0.0/24 可以登入！
<Location /admin>
AuthType Basic
AuthClass User
Order Deny,Allow
Deny From All
Allow From 192.168.0.0/24
# 注意一下，上面的 AuthClass User 这个设定值，可以让您以 Linux 上面的
# User 身份来登入 CUPS 以设定 Printer 喔！
# 这个 /admin 的设定内容主要与『打印机管理员』有关的设定
</Location>
　
<Location />
Order Deny,Allow
Deny From All
Allow From 192.168.0.0/24
# 这个 / 设定值则是决定谁可以登入使用 Printer 呢！
</Location>
　
[root@test root]# /etc/rc.d/init.d/cups start
[root@test root]# netstat -utln | grep 631
tcp 0 0 0.0.0.0:631 0.0.0.0:* LISTEN
udp 0 0 0.0.0.0:631 0.0.0.0:*
# 请注意到，启动了 CUPS 之后，会产生这个 631 的埠口吶！

设定您的第一部打印机：

[root@test root]# lpadmin -p HP-1100-LaserJet -m laserjet.ppd -E \
> -v parallel:/dev/lp0
# 参数说明：
# -p 后面接打印机名称，名称可以随便取！
# -m 后面接打印机的接口模块档案(module interface file)
# -E 则是说，这个打印机可以用来进行打印之意！
# -v 后面接的则是『串行端口 parallel』或者是『网络 socket 』！
　
# 以 lpadmin 设定好打印机后，整个打印机的状态栏其实被放置在
# /etc/cups/printers.conf 里面喔！

编写 smb.conf ，加入打印机的支持：

[root@test root]# vi /etc/samba/smb.conf
# 不管在哪里，找到 smb.conf 然后编辑他就是了！然后加入底下这一段：
[global]
   printcap name = cups
   load printers = yes
   printing = cups
　
[printers]
   comment      = HP LaserJet 1100
   printable    = yes
   browsable    = no
   public       = no
   validusers   = bird puma addida amani pada
   printing     = cups
   path         = /var/spool/lpd/samba
　
[root@test root]# mkdir -p /var/spool/lpd/samba
[root@test root]# chown root:root /var/spool/lpd/samba
[root@test root]# chmod 777 /var/spool/lpd/samba
[root@test root]# testparm
[root@test root]# /etc/rc.d/init.d/smb restart

在打印机的设定当中，鸟哥曾经发生过一件相当糗的事情，我拼了老命的设定 LPRng 以及 CUPS 就是无法设定好 Printer ，虽然已经连上打印机了，但是就是印出来都是乱码，很伤脑筋～等到我花了一整天去恶搞之后，最后竟然发现，错误的地方在于『BIOS 的并行端口设定』唉！伤脑筋的很～还记得每次开机的时候系统都会去读取 BIOS 的设定吗？一般来说，按下 DEL 按键后，会进入 BIOS 的设定画面，在该画面当中，选择相关的设定参数，与 Parallel 有关的项目，将『模块』改成 EPP/SPP 吧！这样就可以支持您的打印机了！天吶！就因为这个设定值，让鸟哥花了一两天的时间，还差一点将主机砸掉....

Client 端的设定：

TCP/IP
NetBEUI

局域网络简介

所有的计算机都是同一个『工作组, Workgroup 』
所有的计算机都有独特的『NetBIOS 主机名』。

在 Windows 上浏览 Linux 分享档案的设定

资源共享

共享

网络上的芳邻

注：事实上，使用档案总管就可以进行很多分享的工作了！尤其是『联机网络驱动器机』的项目喔！

在 Linux 上浏览 Windows 分享档案的设定

smbclient 语法介绍：
　
1. 察看 NetBIOS 主机分享的目录状态：
[root@test root]# smbclient -L \\netbiosname [-U username]
# 这个 -L 的参数主要的目的在于察看 netbiosname 那部主机有提供什么目录，
# 比较需要留意的是，如果没有加上 -U username 时，那么预设是以匿名者
# anonymous 来登入该 NetBIOSname 的，所以能看到的目录或许就会被限制喔！
# 另外，NetBIOS 主机名在 Linux 底下，需要在前面加上『 \\ 』喔！
范例：
[root@test root]# smbclient -L \\bird2000 -U bird
added interface ip=192.168.1.2 bcast=192.168.1.255 nmask=255.255.255.0
Password:
Domain=[BIRDHOUSE] OS=[Windows 5.0] Server=[Windows 2000 LAN Manager]

        Sharename      Type      Comment
        ---------      ----      -------
        IPC$           IPC       远程 IPC
        D$             Disk      预设共享
        ADMIN$         Disk      远程管理
        C$             Disk      预设共享

Server Comment
--------- -------

Workgroup Master
--------- -------
# 如上面的范例来看，不管那个 \\bird2000 是 Linux Samba 还是 Windows ，
# 都可以显示出类似上面的画面，在 sharename 的地方，显示 bird 这个用户
# 登入时，可以取得使用的目录！
　
2. 信使服务：
[root@test root]# smbclient -M netbiosname
# 这个 -M 是 messages 的意思，他可以将数据以 Windows 的 winpopup 程序
# 来传给该计算机上面的用户喔！除非对方的 winpopup 关闭！
范例：
[root@test root]# smbclient -M bird2000
added interface ip=192.168.1.2 bcast=192.168.1.255 nmask=255.255.255.0
Connected. Type your message, ending it with a Control-D
Hello, How are you? <==最后这里是按下 Ctrl + D 来结束的！
sent 21 bytes
# 然后 bird2000 这部计算机会出现如下画面：

　
3. 登入目录：
[root@test root]# smbclient '\\netbiosname\directory' [-U useranem] [-W workgroup]
# 这才是 smbclient 最主要的目的啦！就是登入 NetBIOS 那部主机的某个目录，
# 然后可以使用 ftp 的功能来将数据上传或下载喔！
范例：
[root@test root]# smbclient -L \\127.0.0.1 -U bird
added interface ip=192.168.1.2 bcast=192.168.1.255 nmask=255.255.255.0
Password:
Domain=[BIRDHOUSE] OS=[Unix] Server=[Samba 2.2.7a-security-rollup-fix]

        Sharename      Type      Comment
        ---------      ----      -------
        netlogon       Disk      Network Logon Service
        public         Disk      Public Stuff
        IPC$           IPC       IPC Service (Bird's testing SAMBA Server)
        ADMIN$         Disk      IPC Service (Bird's testing SAMBA Server)

        Server               Comment
        ---------            -------
        BIRDHOME             Bird's testing SAMBA Server

        Workgroup            Master
        ---------            -------
        BIRDHOUSE            BIRDHOME

# 先以 -L 的参数察看一下 127.0.0.1 这个 IP 的分享情况，发现 bird 可以登入
# \\127.0.0.1\public 这个目录喔！由于 \ 在 bash 里面是有特殊意义的字符，
# 所以我们要以单引号 ' 将目录整个括号起来喔！
[root@test root]# smbclient '\\127.0.0.1\public' -U bird
added interface ip=192.168.1.2 bcast=192.168.1.255 nmask=255.255.255.0
Password:
Domain=[BIRDHOUSE] OS=[Unix] Server=[Samba 2.2.7a-security-rollup-fix]
smb: \> dir
# 在 smb 底下其实就是在 \\127.0.0.1\public 这个目录底下啦！所以，
# 我们可以使用 dir, get, put 等常用的 ftp 指令来进行数据传输了！
? :列出所有可以用的指令，常用！
cd :变换到远程主机的目录
del :杀掉某个档案
lcd :变换本机端的目录
ls :察看目前所在目录的档案
dir :与 ls 相同
get :下载单一档案
mget:下载大量档案
mput:上传大量档案
put :上传单一档案
rm :删除档案
# 其他的指令用法请参考 man smbclient 喔！

smbmount 语法介绍：
　
[root@test root]# smbmount \\netbiosname\directory [-o options]
参数说明：
netbiosname ：可以是 IP 也可以是网芳上面的NetBIOS主机名
-o 后面接的参数 options 常用的有底下这些参数：
　username=你的登入账号：例如 username=bird
　password=你的登入密码：需要与上面 username 相对应啊！
　codepage=语言格式：这个可以设定支持的语系，例如繁体中文：codepage=cp950
范例：
# 假设我要以 bird 身份，密码为 mypasswd 挂载远程主机 \\birdhome\tmp
# 那个目录，并且挂载到我 Linux 的 /home/birdhome 这个目录，如何做？
[root@test root]# smbclient -L \\birdhome -U bird
# 先以 smbclient 找出可以挂载的目录！在这个案例中，我有 \\birdhome\tmp
# 可以挂载！
[root@test root]# smbmount '\\birdhome\tmp' /home/birdhome \
> -o username='bird',password='mypasswd',codepage='cp950'
# 再次给他强调一下，因为 \ 在 bash 当中是特殊字符，所以挂载时请特别
# 使用 ' 来将 \ 设定成为一般字符！还有，在 -o 后面的各项参数中，
# 中间都是以逗号来隔开的！并且设定值最好也使用单引号 ' 来设定！
[root@test root]# df
//birdhome/tmp 3020160 186880 2833280 7% /home/birdhome
# 如上所示，你应该就可以看到目录对应 mount point 啦！

mount

[root@test root]# mount -t smbfs '\\birdhome\tmp' /home/birdhome \
> -o username=bird,password='mypasswd',iocharset='cp950'
# 上面那个 iocharset 与 codepage 都是用来设定语系的！

鸟哥的 Linux 私房菜 -- 基础学习篇

安全相关方面

在 Windows 上面，资源共享完毕之后，应该立即将该分享的权限取消！以避免不小心被入侵或者被感染病毒的机会啊

配合 quota 来规范使用者的使用空间

该磁盘空间必须是一个独立的 partition

鸟哥的 Linux 私房菜--基础学习篇

习题练习

问：在规划主机的时候，我将 /dev/hda2 独立一个 partition 给 /home 这个目录，现在想要规划 quota 针对 bird 这个用户进行磁盘配额的限制，他的 hardlimit 为 50mb 而 softlimit 为 40mb ，请问整个动作应该如何进行？

编辑修改 /etc/fstab ，使得 /dev/hda2 这个 partition 成为如下模样：

/dev/hda2 /home ext3 defaults,usrquota,grpquota 1 1

修改完毕之后，请千万记得使用 mount -a 查询看看有没有设定错误 (上面总共只有六个字段喔！)，这个动作如果发生错误，那么请记得再次的进行 /etc/fstab 的修改！请特别留意啊！因为写错的话，很容易造成无法正常开机的窘境！

上述动作确定没有问题之后，请重新启动启动 quota 的支持：

sync; sync; sync; reboot

执行底下的指令，建立 quota 所需要的配置文件案：

quotacheck -avug

特别注意，如果上述的动作发生『找不到配置文件』的意思的讯息时，您可以这样做：

touch /home/aquota.user; touch /home/aquota.group

然后在进行一次 quotacheck 即可！

启动 quota 啰：

quotaon -av

设定 bird 的磁盘配额：

edquota -u bird

Disk quotas for user test (uid 501):

Filesystem blocks soft hard inodes soft hard

/dev/hdb2 32 40000 50000 8 0 0

因为我们只针对硬盘空间，不针对 inode 做限制，所以只要前面的数字修订即可！请注意，数字的单位为 kbytes ！

如何设定防火墙 iptables

认识网络安全

仅针对 192.168.0.0/24 这个网域开放 SAMBA；
SAMBA 的 port 有 137~139 tcp/udp；
SAMBA 主机的网络卡为 eth0

/sbin/iptables -A INPUT -p tcp -i eth0 -s 192.168.0.0/24 --dport 137:139 -j ACCEPT

/sbin/iptables -A INPUT -p udp -i eth0 -s 192.168.0.0/24 --dport 137:139 -j ACCEPT

ALL : ALL

如何设定 daemons 的抵挡功能 ( hosts allow 项目 )

除了 iptables 与 TCP Wrappers 这两个 Linux 本身的防火墙机制之外，其实 SAMBA 本身也就提供了防火墙的机制啦！那就是在 /etc/samba/smb.conf 这个档案里面的 hosts allow 与 hosts deny 的项目了！这两个设定是在 [global] 里面的设定，一般来说，只要设定 hosts allow 那一项就可以了！因为没有被设定到里面的 IP 都无法使用 SAMBA 喔！以上面的防火墙例子来说，我们仅开放 192.168.0.0/24 这个网域可以使用 137~139 的 port ，不过，在这个网域当中，我们又仅针对五部计算机开放服务，例如 192.168.0.1~192.168.0.5 ，那么我可以在 smb.conf 里面多加这一行：

hosts allow = 192.168.0.1 192.168.0.2 192.168.0.3 192.168.0.4 192.168.0.5

各个 IP 之间都以空格隔开即可！此外，如果您想要针对整个网域来开放，例如本机的 127.0.0.0/8 这个网域，那么可以再加入：

hosts allow = 192.168.0.1 192.168.0.2 192.168.0.3 192.168.0.4 192.168.0.5 127.

这样就可以了！如此一来，虽然本机所在的网段 192.168.0.0/24 都可以尝试登入 SAMBA ( 因为可以通过 iptables 的规则 )，不过却会被 SAMBA 本身的设定挡住！这有什么好处啊？！好处就是在网段里面尝试登入 SAMBA 但是却遭 SAMBA 拒绝的 IP 与原因，都会被纪录到登录文件里面去，如此一来，我们可以被动的利用分析 SAMBA 的登录档，以发现是否有人想要入侵或者是有某部计算机是否已经被不正常的病毒所感染呢！

要备份些什么咚咚？( /home, 开放的咚咚, smb.conf, smbpasswd...)

/etc (因为含有 /etc/passwd 以及 /etc/samba 里面的资料，所以建议可以全部给他备份下来 )
/home (还是可以察看一下，是否有其他非必要的！不过，一般来说，都会是备份的个人资料比较多啦！)
其他由 smb.conf 里面设定开放的目录。

问题克服

log file = /var/log/samba/%m.log

/etc/rc.d/init.d/smb stop

( Samba Web Administration Tool )

重点回顾

(等待更新中)

本章与 LPI 的关系

在 LPI 网站 http://www.lpi.org 里面提到的，(等待更新中)

参考资源：

man 5 smb.conf
Study Area ：http://www.study-area.org/linux/servers/linux_samba.htm
电子书 Using Samba：http://de.samba.org/samba/ftp/docs/htmldocs/using_samba/index.html
Samba PDC FAQ：http://de.samba.org/samba/ftp/docs/htmldocs/samba-pdc-faq.html
Samba PDC HOWTO: http://de.samba.org/samba/ftp/docs/htmldocs/samba-pdc-howto.html
SAMBA 官方网站：http://www.samba.org/
rondo 的 SAMBA 密技：http://rondo.study-area.org/~linux/student_samba/server/samba/
依玛猫的打印文件：http://www.imacat.idv.tw/tech/lnxprint.html

本章习题练习

一般来说， SAMBA 使用的配置文件放置在哪里？档名为何？
哪一个指令可以用来判断 smb.conf 这个配置文件的正确性？
哪一个指令可以用来察看 SAMBA 主机分享出什么目录？
smbmount 的功能为何？
我今天使用 smbpasswd 去新增一位使用者 badbird，让他可以登入我的 Linux SAMBA 主机，但是无论如何就是无法新增。您认为原因可能是什么？

前往参考用解答

简易 SAMBA 服务器设定

2001/09/17：好久以前曾经完成的一项任务 ^_^
2003/07/26：将 2001/09/17 所写的内容做了大幅度的修订，增加原理以及更多的设定项目！
2003/09/10：将 PDC 部分补充的更完整，因为加入了个人化的 Profiles 在 /home/samba/profiles 当中了！同时加入课后练习喔
2003/09/30：加入了 CUPS 打印机的支持！
2005/10/17：特别注意到本文目前是以 samba 2.x 版本来写的，所以在中文编码上面与最新的 samba 3.0.x 版本不同。请参考：中文编码网友的详细说明喔！
备忘：让用户可以自己改密码的方式：
http://moto.debian.org.tw/viewtopic.php?t=7732&
http://de.samba.org/samba/docs/using_samba/ch09.html

http://linux.vbird.org is designed by VBird during 2001-2011. ksu.edu

本网页主要以Firefox配合解析度 1024x768 作为设计依据鸟哥自由软件整合应用研究室