[[314806]]

【51CTO.com快譯】很少有人在純Linux環境下工作。Samba是面向Linux和Unix環境的Windows互操作性套件。它適用于在可能包括Linux、Unix、Windows、macOS及其他操作系統的異構環境下工作的那些人。

Samba使用服務器消息塊(SMB)協議，Windows系統使用該協議相互聯系。使用Samba，你可以讓Linux系統將驅動器映射到Windows系統，可以讓Windows系統將驅動器映射到Linux系統，不過后者的可能性大得多。

Samba讓你可以在Linux系統上模擬文件和打印服務。你可能并不完全了解這樣的系統能為你做什么，但簡而言之，使用Samba創建基于Linux的文件和打印服務器，有望為你省錢并簡化管理。

一、不需要域

不必實施Windows Active Directory(AD)域即可使用Samba文件和打印共享。如果你有域，也不必為了向Windows系統提供文件和打印服務而將Linux系統加入域。但需要做兩件事才能使這兩個操作系統無縫運行，如同擁有一個AD域那樣：同步密碼，并匹配域或工作組名稱。

注意：我不反對AD域，相反支持AD域。我也是Windows管理員，明白擁有AD域的價值。如果你沒有AD域，或者不想將Linux系統加入域，有一些變通方法。

同步那些密碼

在沒有AD域的情況下實施Samba時你要做的一件事就是同步密碼。在Linux系統上，將密碼設為與Windows系統(或域)上使用的密碼為同一個。請記住，你得使用smbpasswd命令來這么做。passwd命令僅適用于Linux用戶帳戶，不影響Samba用戶的密碼。

添加Samba用戶實際上是兩個步驟的過程。首先要添加新用戶： 

$ sudo smbpasswd -a mjones 

其次需要啟用新用戶。這是最常被遺忘的步驟： 

$ sudo smbpasswd -e mjones 

之后，使用smbpasswd命令更改Samba用戶的密碼： 

$ sudo smbpasswd mjones 

有一種方法可以使用/etc/samba/smb.conf文件中的全局配置設置來同步用戶和密碼，但是該選項不在本文探討的范圍。

匹配域或工作組名稱

設置Samba時，使用Windows系統使用的域或工作組名稱。默認工作組名稱(SAMBA)在Windows環境中可能沒有用。匹配名稱將幫助你瀏覽Windows系統，允許Windows系統順暢無阻地瀏覽Linux系統的共享區。

啟用了Samba的Linux系統還會出現在域計算機的瀏覽列表中。不過由于該系統不是正式的域成員，因此Windows管理員無法以任何方式執行策略或管理系統。提醒一下，應獲得以這種方式配置Linux系統的權限。

二、啟用S​​amba的Linux系統看起來像Windows系統

如果你的網絡上有正確配置的啟用Samba的Linux系統，很難將它與Windows系統區分開來。你甚至可以模仿所選擇的Windows版本，讓Linux系統報告自己是Windows系統。大多數用戶不會知道有何區別，也不會關心在網絡瀏覽器中看到的一個或多個系統運行Linux。

將驅動器映射到Samba共享區

若沒有AD域，你要創建一個CMD(比如LOGIN.CMD)文件，并將其放入每個用戶的Startup文件夾中，該文件夾將驅動器映射到Linux Samba文件服務器。優秀的Windows管理員可以實現映射的驅動器，無需接觸每個系統。簡單的PowerShell腳本可以將CMD文件部署到網絡上的每個Windows系統。如果你有域，可以創建組策略，將驅動器映射到系統及其共享區。在這兩種情況下，假設你的Linux文件服務器名為FS1，并且有兩個共享區：Public和Projects。以平常的方式從Windows計算機映射驅動器： 

NET USE P: \\FS1\Public  
NET USE Q: \\FS1\Projects  

如果一切設置正確，驅動器將會映射，沒有密碼提示，就像你使用Windows文件服務器一樣。標準共享區可鎖定起來，供特定的用戶或組使用。Public驅動器之類的共享區通常對所有人開放，可以讀取寫入。

管理共享區不包括在內

Windows管理員會注意到，他們心愛的管理共享區(C$和D$等)在Samba中不存在，也不應該存在。當然，你可以創建管理共享區，但除非你出于某個原因想要破壞Linux系統的安全性，否則就沒有理由這么做。

打印機共享/服務

通過Samba設置打印機共享是相當復雜的過程。你得為Windows驅動程序和spooling打印作業創建共享區，必須單獨共享每臺打印機。正確設置后，Samba打印機共享或服務效果很好。進行這項設置時務必要耐心，因為相比Windows服務器的安裝設置(幾乎是自動的)，其安裝設置可能令人沮喪。

三、可選的Samba功能和部署

使用Samba，你的Linux系統可能變成沒有任何商業軟件的瀏覽主機、域控制器或域成員。當然，功能列表永遠無法完全與實際的Windows服務器相比，但出于節省成本和總體設置簡便的考慮，想與Windows系統集成，選擇Samba不會出錯。

想使用Windows，只需創建啟用Samba的Linux。換句話說，一旦你設置、配置和運行了Samba，無需在Windows系統中執行任何特殊操作。從這個角度來看，Samba易于實現，唯一部署的是你期望從Windows服務器獲得的東西，因為不用安裝第三方代理，也不需要特殊配置就可以使用Samba服務器。

注意：由于在Windows網絡上瀏覽的方式，共享區和系統可能在長達45分鐘的時間不會顯示。耐心點，共享區和系統沒有立即出現在瀏覽列表中時別以為出了什么岔子。

四、小結

多年來，IT管理員部署了在企業網絡上集成Windows和Linux/Unix系統的工具。面向Windows的NFS軟件、面向Windows的終端仿真軟件、FTP客戶軟件和SSH客戶軟件是部署在Windows系統上與這些系統聯系的常用工具，然而Samba幾乎開箱即用。Samba只需很少的計算開銷即可運行。可以使用任何Linux系統。Samba于1992年首次發布，久經考驗，證明其在現代網絡中有一席之地，并為你的異構環境提供免費的互操作性。盡情享用吧!

原文標題：Windows and Linux interoperability: A look at Samba，作者：Ken Hess

【51CTO譯稿，合作站點轉載請注明原文譯者和出處為51CTO.com】