CentOS安装samba服务配置匿名访问

时间:2014-05-20 13:14 来源:linux.it.net.cn 作者:IT网

一、CentOS6.3安装samba服务
yum -y install smaba

二、编辑samba配置文件

vi /etc/samba/smb.conf

vi /etc/samba/smb.conf

1）更改用户组

workgroup = WORKGROUP

workgroup = WORKGROUP

2）授权可以访问的ip地址

hosts allow = 127. 192.168.1.

hosts allow = 127. 192.168.1.

3）设置共享方式

security = share

security = share

三种共享方式介绍
user 用户模式需要密码
share 匿名共享
server 比user级更高级的安全性
4）设置访问目录

[www]

comment = Document root directory

path = /var/www/html

public = yes

writable = yes

guest ok = yes //允许匿名访问，不设置则匿名无法访问

[www]
    comment = Document root directory
    path = /var/www/html
    public = yes
    writable = yes
    guest ok = yes  //允许匿名访问，不设置则匿名无法访问

三、配置防火墙策略

vi /etc/sysconfig/iptables

vi /etc/sysconfig/iptables

1）加入samba的端口

-A INPUT -m state --state NEW -m tcp -p tcp --dport 139 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 445 -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp --dport 139 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 445 -j ACCEPT

2）重启防火墙服务

service iptables restart

service iptables restart

附：
1）查看服务端口

netstat -anp | grep smb

[root@localhost ~]# netstat -anp | grep smb
tcp 0 0 0.0.0.0:139 0.0.0.0:* LISTEN 1874/smbd
tcp 0 0 0.0.0.0:445 0.0.0.0:* LISTEN 1874/smbd
tcp 0 0 :::139 :::* LISTEN 1874/smbd
tcp 0 0 :::445 :::* LISTEN 1874/smbd
unix 2 [ ] DGRAM 12440 1874/smbd

netstat -anp | grep smb
[root@localhost ~]# netstat -anp | grep smb
tcp        0      0 0.0.0.0:139                 0.0.0.0:*                   LISTEN      1874/smbd           
tcp        0      0 0.0.0.0:445                 0.0.0.0:*                   LISTEN      1874/smbd           
tcp        0      0 :::139                      :::*                        LISTEN      1874/smbd           
tcp        0      0 :::445                      :::*                        LISTEN      1874/smbd           
unix  2      [ ]         DGRAM                    12440  1874/smbd

2）关闭selinux方法

[root@localhost ~]# sestatus
SELinux status: enabled

[root@localhost ~]# sestatus
SELinux status:                 enabled

[root@localhost ~]# vi /etc/sysconfig/selinux

[root@localhost ~]# vi /etc/sysconfig/selinux

SELINUX=disabled改为
SELINUX=disabled
重启机器 $reboot (责任编辑：IT)