browseable 是否可以浏览，可以；可以浏览意味着，我们在工作组下能看到共享文件夹。如果您不想显示出来，那就设置为 browseable=no
guest ok 匿名用户以guest身份是登录； 第二步：建立相应目录并授权；
[root@localhost ~]# mkdir -p /opt/linuxsir [root@localhost ~]# id nobody
uid=99(nobody) gid=99(nobody) groups=99(nobody)
[root@localhost ~]# chown -R nobody:nobody /opt/linuxsir
注释：关于授权nobody，我们先用id命令查看了nobody用户的信息，发现他的用户组也是nobody，我们要以这个为准。有些系统nobody用户组并非是nobody ；
第三步：启动smbd和nmbd服务器；
[root@localhost ~]# /etc/init.d/smb start
第四步：查看smbd进程，确认Samba 服务器是否运行起来了； [root@localhost ~]# pgrep smbd 13564 13568
第五步：访问Samba 服务器的共享； 在Linux 中您可以用下面的命令来访问；
[root@localhost ~]# smbclient -L //LinuxSir05 Password: 注：直接按回车
通信系计算机网络与技术专业 - 21 -
广州民航职业技术学院高职毕业（设计）论文：SAMBA服务器的架设
图5.1 在smbclient 客户端中通过主机名查看本机共享文件
在Windows中，您可以用下面的办法来访问； \\\\LinuxSir05\\
图5.1 在Windows中通过主机名查看服务器共享文件
- 22 - 通信系计算机网络与技术专业
6复杂一点的用户共享模型
比如一个公司有五个部门，分别是linuxsir，sir01，sir02,sir03，sir04。我们想为这家公司设计一个比较安全的共享文件模型。每个用户都有自己的网络磁盘，sir01到sir04还有共用的网络硬盘；所有用户（包括匿名用户）有一个共享资料库，此库为了安全是只读的；所有的用户（包括匿名用户）要有一个临时文件终转的文件夹... ....
6.1 共享权限设计实现的功能
1)linuxsir部门具有管理所有SMB空间的权限；
2)sir01到sir04拥有自己的空间，并且除了自身及linuxsir有权限以外，对其它用户具有绝对隐私性；
3)sir01到sir04拥有一个共同的读写权限的空间；
4) 所有用户（包括匿名用户）有一个有读权限的空间，用于资料库，所以不要求写入数据。 5)sir01到sir04还有一个共同的空间，对sir01到sir04的用户来说是隐私的，不能让其它用户来访问。
6) 还要有一个空间，让所有用户可以写入，能删除等功能，在权限上无限制 ，用于公司所有用户的临时文档终转等；
6.2 在服务器上创建相应的目录
[root@localhost ~]# mkdir -p /opt/linuxsir [root@localhost ~]# cd /opt/linuxsir
[root@localhost linuxsir]# mkdir sir01 sir02 sir03 sir04 sirshare sir0104rw sirallrw [root@localhost linuxsir]# ls
sir01 sir0104rw sir02 sir03 sir04 sirallrw sirshare
通信系计算机网络与技术专业 - 23 -
广州民航职业技术学院高职毕业（设计）论文：SAMBA服务器的架设
图6.1 在samba服务器上新建的共享文件夹
注：说明如下：
/opt/linuxsir 这是管理员目录，负责管理其下所有目录；
/opt/linuxsir/sir01 是sir01的家目录，用于私用，除了用户本身和linuxsir以外其它用户都是不可读不可写；
/opt/linuxsir/sir02 是sir02的家目录，用于私用，除了用户本身和linuxsir以外其它用户都是不可读不可写；
/opt/linuxsir/sir03 是sir03的家目录，用于私用，除了用户本身和linuxsir以外其它用户都是不可读不可写；
/opt/linuxsir/sir04 是sir04的家目录，用于私用，除了用户本身和linuxsir以外其它用户都是不可读不可写；
/opt/linuxsir/sirshare 所用用户（除了linuxsir有权限写入外）只读目录
/opt/linuxsir/sir0104rw 是用于sir01到sir04用户可读可写共用目录，但匿名用户不能读写；
/opt/linuxsir/sirallrw 用于所有用户（包括匿名用户）的可读可写；
6.3 添加用户用户组，设置相应目录家目录的权限
6.3.1 添加用户组
[root@localhost ~]# /usr/sbin/groupadd linuxsir
- 24 - 通信系计算机网络与技术专业
[root@localhost ~]# /usr/sbin/groupadd sir01 [root@localhost ~]# /usr/sbin/groupadd sir02 [root@localhost ~]# /usr/sbin/groupadd sir03 [root@localhost ~]# /usr/sbin/groupadd sir04 [root@localhost ~]# /usr/sbin/groupadd sir0104
6.3.2 添加用户
[root@localhost ~]# /usr/sbin/adduser -g sir01 -G sir0104 -d /opt/linuxsir/sir01 -s /sbin/nologin sir01
[root@localhost ~]# /usr/sbin/adduser -g sir02 -G sir0104 -d /opt/linuxsir/sir02 -s /sbin/nologin sir02
[root@localhost ~]# /usr/sbin/adduser -g sir03 -G sir0104 -d /opt/linuxsir/sir03 -s /sbin/nologin sir03
[root@localhost ~]# /usr/sbin/adduser -g sir04 -G sir0104 -d /opt/linuxsir/sir04 -s /sbin/nologin sir04
[root@localhost ~]# /usr/sbin/adduser -g linuxsir -d /opt/linuxsir -G
linuxsir,sir01,sir02,sir03,sir04,sir0104 -d /opt/linuxsir -s /sbin/nologin linuxsir
为什么这样添加用户？请参考： 《Linux 文件和目录的属性》 《Linux 用户管理工具介绍》
当然我们还得学会查看用户信息的工具用法，比如 用finger和id来查看用户信息，主要是看用户是否添加正确；比如；请参考《Linux 用户（User）查询篇》
[root@localhost ~]# id linuxsir [root@localhost ~]# finger linuxsir
6.3.3 添加samba用户，并设置密码
我们用的方法是先添加用户，但添加的这些用户都是虚拟用户，因为这些用户是不能通过SHELL登录系统的；另外值得注意的是系统用户密码和Samba用户的密码是不同的。如果您设置了系统用户能登入SHELL，可以设置用户的Samba密码和系统用户通过SHELL登录的密码不同。
通信系计算机网络与技术专业 - 25 -