一、Samba簡介

??Samba是在Linux和UNIX系統(tǒng)上實現(xiàn)SMB協(xié)議的一個免費軟件锦积，由服務器及客戶端程序構(gòu)成。SMB（Server Messages Block，信息服務塊）是一種在局域網(wǎng)上共享文件和打印機的一種通信協(xié)議员咽，它為局域網(wǎng)內(nèi)的不同計算機之間提供文件及打印機等資源的共享服務。SMB協(xié)議是客戶機/服務器型協(xié)議贮预，客戶機通過該協(xié)議可以訪問服務器上的共享文件系統(tǒng)贝室、打印機及其他資源。通過設置“NetBIOS over TCP/IP”使得Samba不但能與局域網(wǎng)絡主機分享資源仿吞，還能與全世界的電腦分享資源滑频。
??Samba最大的功能就是可以用于Linux與windows系統(tǒng)直接的文件共享和打印共享，Samba既可以用于windows與Linux之間的文件共享唤冈，也可以用于Linux與Linux之間的資源共享峡迷。

二、安裝Samba服務

①yum安裝

[root@localhost ~]# yum install samba samba-client

②啟動并查看Samba

# 啟動Samba
[root@localhost ~]# systemctl start smb nmb
#  查看Samba
[root@localhost ~]# systemctl status smb nmb
● smb.service - Samba SMB Daemon
   Loaded: loaded (/usr/lib/systemd/system/smb.service; disabled; vendor preset: disabled)
   Active: active (running) since 六 2019-08-24 11:26:28 CST; 35s ago
     Docs: man:smbd(8)
           man:samba(7)
           man:smb.conf(5)
 Main PID: 23386 (smbd)
   Status: "smbd: ready to serve connections..."
   CGroup: /system.slice/smb.service
           ├─23386 /usr/sbin/smbd --foreground --no-process-group
           ├─23389 /usr/sbin/smbd --foreground --no-process-group
           ├─23390 /usr/sbin/smbd --foreground --no-process-group
           └─23391 /usr/sbin/smbd --foreground --no-process-group

8月 24 11:26:27 localhost.localdomain systemd[1]: Starting Samba SMB Daemon...
8月 24 11:26:28 localhost.localdomain smbd[23386]: [2019/08/24 11:26:28.201681,  0] ../lib/util/become_daemon.c:138(daemon_ready)
8月 24 11:26:28 localhost.localdomain systemd[1]: Started Samba SMB Daemon.
8月 24 11:26:28 localhost.localdomain smbd[23386]:   daemon_ready: STATUS=daemon 'smbd' finished starting up and ready to serve connections

● nmb.service - Samba NMB Daemon
   Loaded: loaded (/usr/lib/systemd/system/nmb.service; disabled; vendor preset: disabled)
   Active: active (running) since 六 2019-08-24 11:26:27 CST; 35s ago
     Docs: man:nmbd(8)
           man:samba(7)
           man:smb.conf(5)
 Main PID: 23387 (nmbd)
   Status: "nmbd: ready to serve connections..."
   CGroup: /system.slice/nmb.service
           └─23387 /usr/sbin/nmbd --foreground --no-process-group

8月 24 11:27:00 localhost.localdomain nmbd[23387]:   
8月 24 11:27:00 localhost.localdomain nmbd[23387]:   Samba name server LOCALHOST is now a local master browser for workgroup SAMBA on subnet 172.17.0.1
8月 24 11:27:00 localhost.localdomain nmbd[23387]:   
8月 24 11:27:00 localhost.localdomain nmbd[23387]:   *****
8月 24 11:27:00 localhost.localdomain nmbd[23387]: [2019/08/24 11:27:00.968078,  0] ../source3/nmbd/nmbd_become_lmb.c:397(become_local_master_stage2)
8月 24 11:27:00 localhost.localdomain nmbd[23387]:   *****
8月 24 11:27:00 localhost.localdomain nmbd[23387]:   
8月 24 11:27:00 localhost.localdomain nmbd[23387]:   Samba name server LOCALHOST is now a local master browser for workgroup SAMBA on subnet 192.168.169.129
8月 24 11:27:00 localhost.localdomain nmbd[23387]:   
8月 24 11:27:00 localhost.localdomain nmbd[23387]:   *****

注:NMB對客戶端提供NetBIOS服務

③創(chuàng)建samba登陸用戶

# 創(chuàng)建系統(tǒng)用戶
# 禁止Linux用戶登陸
[root@localhost ~]# useradd usmb -s /usr/sbin/nologin
[root@localhost ~]# passwd usmb
更改用戶 usmb 的密碼 你虹。
新的 密碼：
無效的密碼： 密碼少于 8 個字符
重新輸入新的 密碼：
passwd：所有的身份驗證令牌已經(jīng)成功更新凉当。

# 創(chuàng)建samb登陸用戶
[root@localhost ~]# passwd usmb
更改用戶 usmb 的密碼 。
新的 密碼：
無效的密碼： 密碼少于 8 個字符
重新輸入新的 密碼：
passwd：所有的身份驗證令牌已經(jīng)成功更新售葡。
[root@localhost ~]# smbpasswd -a usmb
New SMB password:
Retype new SMB password:
Added user usmb.

三看杭、配置Samba服務

①配置

[root@localhost ~]#  vi /etc/samba/smb.conf
# 內(nèi)容

[global]
      #設定Samba Server所要加入的工作組或域
        workgroup = WORKGROUP
# ---------------- Standalone Server Options[獨立運行進程] ---------------------
       #共享級別:共享目錄只能被授權(quán)的用戶訪問
        security = user
       #建立安全賬戶管理數(shù)據(jù)庫
        passdb backend = tdbsam
       #設定注釋，宏%v表示顯示Samba的版本號
        server string = Ted Samba Server %v
       #設置Samba Server的NetBIOS名稱
        netbios name = hou
        #開啟匿名訪問
        map to guest = Bad User
# ----------------- Printing Options[打印選項]-----------------------------
       # printing = cups
       # printcap name = cups
       # load printers = no #設置是否在啟動Samba時共享打印機
       # cups options = raw #通用unix打印選項
        # ----------------- Logging Options [日志選項]-----------------------------
        log file = /var/log/samba/log.%m   ##設置日志文件存儲位置及名稱挟伙，宏%m(主機名),表示對每臺訪問Samba Server的機器都單獨記錄一個日志文件

[FileShare]
        comment = 共享文件
        path = /home/fileshare
        public = yes
        writeable = yes
        create mask = 0644
        directory mask = 0755
#================== Share Definitions[共享參數(shù)] ==============================
 #設置用戶宿主目錄
[homes]
        comment = Homes默認         #描述該共享:家目錄
        valid users = %S, %D%w%S
        browseable = No                   #指定該共享是否可以瀏覽
        read only = No                       #指定該共享路徑是否可寫
        inherit acls = Yes
#設置打印機宿主目錄
[printers]
        comment = All Printers #設置打印機宿主目錄
        path = /var/tmp
        printable = Yes             #指定是否可打印
        create mask = 0600
        browseable = No

[print$]
        comment = Printer Drivers
        path = /var/lib/samba/drivers
        write list = @printadmin root
        force group = @printadmin
        create mask = 0664
        directory mask = 0775
[smbshare]
        comment = 需權(quán)限共享                       # 定義說明信息
        path = /home/smbshare                      # 共享目錄路徑
        browseable = yes
        public = no                                          # 指定該共享是否允許guest賬戶訪問
        writeable = yes                                   # 指定該共享路徑是否可寫
        valid users = usmb                             # 設置允許登陸的用戶名
        create mask = 0664
        directory mask = 0775
        force user = usmb                           
        force group = usmb                        
        available = yes
        unix charset = UTF-8
        dos charset = cp936

security是設置samba用戶認證模式楼雹。這里沒有設置security參數(shù)是因為其默認值為security = user。security = user模式常用用于獨立文件服務器或DC尖阔。
samba用戶認證模式一共有5種贮缅，分別是share、user介却、server谴供、domain、ads齿坷。
share：所有人都可以訪問這臺samba服務器（不需要輸入用戶名和密碼）桂肌。
user：需要輸入有效的用戶名和密碼才能訪問samba服務器（身份驗證由samba服務器負責）数焊。
server：與user相同，只是將身份驗證交由指定的另一臺samba服務器負責崎场。
domain：將身份驗證交由域控制器負責佩耳。
ads：將身份驗證交由域控制器負責（比domain更為安全一點）。

③建立共享目錄

# 創(chuàng)建目錄
[root@localhost ~]# mkdir  /home/smbshare
# 添加文件
[root@localhost ~]# cd /home/smbshare/
[root@localhost samba]# touch samba.txt
# 添加權(quán)限
[root@localhost ~]# chmod -R 775 /home/smbshare
[root@localhost ~]# chown -R usmb:usmb /home/smbshare

# 重啟samb服務
[root@localhost ~]# systemctl restart smb

# 設置開機啟動服 務
[root@localhost ~]# systemctl enable smb
Created symlink from /etc/systemd/system/multi-user.target.wants/smb.service to /usr/lib/systemd/system/smb.service.

# 配置防火墻
[root@localhost ~]# firewall-cmd --permanent --add-port=139/tcp
success
[root@localhost ~]# firewall-cmd --permanent --add-port=445/tcp
success
[root@localhost ~]# systemctl restart firewalld
# 開啟SELinux寫權(quán)限
[root@localhost ~]# setsebool -P samba_export_all_rw=on

四谭跨、測試

如果使用root用戶測試需要添加給samba添加root用戶:smbpasswd -a root

[root@localhost ~]# smbpasswd -a root
New SMB password:
Retype new SMB password:
Added user root.
# 查看Samba用戶列表
[root@localhost fileshare]# pdbedit -L 
# 查看所有共享
[root@localhost ~]# smbclient -L localhost 
Enter WORKGROUP\root's password: 
    Sharename       Type      Comment
    ---------       ----      -------
    FileShare       Disk      共享文件
    print$          Disk      Printer Drivers
    smbshare        Disk      需權(quán)限共享
    IPC$            IPC       IPC Service (Samba共享 Server 4.8.3)
    root            Disk      Homes默認
Reconnecting with SMB1 for workgroup listing.
    Server               Comment
    ---------            -------
    Workgroup            Master
    ---------            -------
    WORKGROUP            TEDSAMBA

Windows下訪問samba共享文件夾：
登陸samba服務器干厚，然后繼續(xù)輸入剛才設置的賬號和密碼就可以了。

1. 訪問共享

   
   
   訪問共享

FileShare是可以匿名訪問的螃宙，可以訪問蛮瞄、新建、刪除文件谆扎。

2. 權(quán)限訪問

   
   
   權(quán)限訪問
   
   

   用戶名：usmb 密碼：添加時設置的

   
   
   創(chuàng)建文件
   
   
   創(chuàng)建文件
   
   查看文件：

[root@localhost ~]# ls /home/smbshare/
a.txt

五裕坊、配置說明

1. 全局參數(shù)

[global]
config file = /usr/local/samba/lib/smb.conf.%m
說明：config file可以讓你使用另一個配置文件來覆蓋缺省的配置文件。如果文件 不存在燕酷，則該項無效籍凝。這個參數(shù)很有用，可以使得samba配置更靈活苗缩，可以讓一臺samba服務器模擬多臺不同配置的服務器饵蒂。比如，你想讓PC1（主機名）這臺電腦在訪問Samba Server時使用它自己的配置文件酱讶，那么先在/etc/samba/host/下為PC1配置一個名為smb.conf.pc1的文件退盯，然后在smb.conf中加入：config file = /etc/samba/host/smb.conf.%m。這樣當PC1請求連接Samba Server時泻肯，smb.conf.%m就被替換成smb.conf.pc1渊迁。這樣，對于PC1來說灶挟，它所使用的Samba服務就是由smb.conf.pc1定義的琉朽，而其他機器訪問Samba Server則還是應用smb.conf。
workgroup = WORKGROUP
說明：設定 Samba Server 所要加入的工作組或者域稚铣。
server string = Samba Server Version %v
說明：設定 Samba Server 的注釋箱叁，可以是任何字符串，也可以不填惕医。宏%v表示顯示Samba的版本號耕漱。
netbios name = smbserver
說明：設置Samba Server的NetBIOS名稱。如果不填抬伺，則默認會使用該服務器的DNS名稱的第一部分螟够。netbios name和workgroup名字不要設置成一樣了。
interfaces = lo eth0 192.168.12.2/24 192.168.13.2/24
說明：設置Samba Server監(jiān)聽哪些網(wǎng)卡峡钓，可以寫網(wǎng)卡名妓笙，也可以寫該網(wǎng)卡的IP地址若河。
hosts allow = 127. 192.168.1. 192.168.10.1
說明：表示允許連接到Samba Server的客戶端，多個參數(shù)以空格隔開给郊。可以用一個IP表示捧灰，也可以用一個網(wǎng)段表示淆九。hosts deny 與hosts allow 剛好相反。
例如：hosts allow=172.17.2.EXCEPT172.17.2.50
表示容許來自172.17.2..的主機連接毛俏，但排除172.17.2.50
hosts allow=172.17.2.0/255.255.0.0
表示容許來自172.17.2.0/255.255.0.0子網(wǎng)中的所有主機連接
hosts allow=M1炭庙，M2
表示容許來自M1和M2兩臺計算機連接
hosts allow=@xq
表示容許來自XQ網(wǎng)域的所有計算機連接
max connections = 0
說明：max connections用來指定連接Samba Server的最大連接數(shù)目。如果超出連接數(shù)目煌寇，則新的連接請求將被拒絕焕蹄。0表示不限制。
deadtime = 0
說明：deadtime用來設置斷掉一個沒有打開任何文件的連接的時間阀溶。單位是分鐘腻脏，0代表Samba Server不自動切斷任何連接。
time server = yes/no
說明：time server用來設置讓nmdb成為windows客戶端的時間服務器银锻。
log file = /var/log/samba/log.%m
說明：設置Samba Server日志文件的存儲位置以及日志文件名稱永品。在文件名后加個宏%m（主機名），表示對每臺訪問Samba Server的機器都單獨記錄一個日志文件击纬。如果pc1鼎姐、pc2訪問過Samba Server，就會在/var/log/samba目錄下留下log.pc1和log.pc2兩個日志文件更振。
max log size = 50
說明：設置Samba Server日志文件的最大容量炕桨，單位為kB，0代表不限制肯腕。
security = user
說明：設置用戶訪問Samba Server的驗證方式暑认，一共有四種驗證方式的安全級別。
1）share：表示匿名登錄拉盾，不需要samba賬戶就可登陸samba服務器苦始。即用戶訪問Samba Server不需要提供用戶名和口令, 安全性能較低。
2）user：表示系統(tǒng)賬戶要先添加進samba庫然后變成samba用戶奈惑，使用samba用戶來登陸吭净，簡單來講就是需要使用用戶密碼登錄。Samba Server共享目錄只能被授權(quán)的用戶訪問,由Samba Server負責檢查賬號和密碼的正確性肴甸。賬號和密碼要在本Samba Server中建立寂殉。安全性能適中。
3）server：表示由另外一臺 samba 服務器來對用戶進行身份驗證原在。依靠其他Windows NT/2000或Samba Server來驗證用戶的賬號和密碼,是一種代理驗證友扰。此種安全模式下彤叉，系統(tǒng)管理員可以把所有的Windows用戶和口令集中到一個NT系統(tǒng)上，使用Windows NT進行Samba認證, 遠程服務器可以自動認證全部用戶和口令村怪，如果認證失敗秽浇，Samba將使用用戶級安全模式作為替代的方式。安全性能最高甚负。
4）domain：表示把 samba 服務器加入到N 域柬焕，由NT的域控制器來進行身份驗證。域安全級別,使用主域控制器(PDC)來完成認證梭域。
5）ADS ：（Active Directory Service斑举，活動目錄服務），是samba3.0中新增的身份驗證方式病涨，采用ADS驗證方式富玷，samba服務器集成到活動目錄中。
passdb backend = tdbsam
說明：passdb backend就是用戶后臺的意思既穆。目前有三種后臺：smbpasswd赎懦、tdbsam和ldapsam。sam應該是security account manager（安全賬戶管理）的簡寫幻工。
1）smbpasswd：該方式是使用smb自己的工具smbpasswd來給系統(tǒng)用戶（真實
用戶或者虛擬用戶）設置一個Samba密碼铲敛，客戶端就用這個密碼來訪問Samba的資源。smbpasswd文件默認在/etc/samba目錄下会钝，不過有時候要手工建立該文件伐蒋。
2）tdbsam：該方式則是使用一個數(shù)據(jù)庫文件來建立用戶數(shù)據(jù)庫。數(shù)據(jù)庫文件叫passdb.tdb迁酸，默認在/etc/samba目錄下先鱼。passdb.tdb用戶數(shù)據(jù)庫可以使用smbpasswd –a來建立Samba用戶，不過要建立的Samba用戶必須先是系統(tǒng)用戶奸鬓。我們也可以使用pdbedit命令來建立Samba賬戶焙畔。pdbedit命令的參數(shù)很多，我們列出幾個主要的串远。
pdbedit –a username：新建Samba賬戶宏多。
pdbedit –x username：刪除Samba賬戶。
pdbedit –L：列出Samba用戶列表澡罚，讀取passdb.tdb數(shù)據(jù)庫文件伸但。
pdbedit –Lv：列出Samba用戶列表的詳細信息。
pdbedit –c “[D]” –u username：暫停該Samba用戶的賬號留搔。
pdbedit –c “[]” –u username：恢復該Samba用戶的賬號更胖。
3）ldapsam：該方式則是基于LDAP的賬戶管理方式來驗證用戶。首先要建立LDAP服務，然后設置“passdb backend = ldapsam:ldap://LDAP Server”
encrypt passwords = yes/no
說明：是否將認證密碼加密却妨。因為現(xiàn)在windows操作系統(tǒng)都是使用加密密碼饵逐，所以一般要開啟此項。不過配置文件默認已開啟彪标。
smb passwd file = /etc/samba/smbpasswd
說明：用來定義samba用戶的密碼文件倍权。smbpasswd文件如果沒有那就要手工新建。
username map = /etc/samba/smbusers
說明：用來定義用戶名映射捞烟，比如可以將root換成administrator薄声、admin等。不過要事先在smbusers文件中定義好坷襟。比如：root = administrator admin奸柬，這樣就可以用administrator或admin這兩個用戶來代替root登陸Samba Server生年，更貼近windows用戶的習慣婴程。
guest account = nobody
說明：用來設置guest用戶名。
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
說明：用來設置服務器和客戶端之間會話的Socket選項抱婉，可以優(yōu)化傳輸速度档叔。
domain master = yes/no
說明：設置Samba服務器是否要成為網(wǎng)域主瀏覽器，網(wǎng)域主瀏覽器可以管理跨子網(wǎng)域的瀏覽服務蒸绩。
local master = yes/no
說明：local master用來指定Samba Server是否試圖成為本地網(wǎng)域主瀏覽器衙四。如果設為no，則永遠不會成為本地網(wǎng)域主瀏覽器患亿。但是即使設置為yes传蹈，也不等于該Samba Server就能成為主瀏覽器，還需要參加選舉步藕。
preferred master = yes/no
說明：設置Samba Server一開機就強迫進行主瀏覽器選舉惦界，可以提高Samba Server成為本地網(wǎng)域主瀏覽器的機會。如果該參數(shù)指定為yes時咙冗，最好把domain master也指定為yes沾歪。使用該參數(shù)時要注意：如果在本Samba Server所在的子網(wǎng)有其他的機器（不論是windows NT還是其他Samba Server）也指定為首要主瀏覽器時，那么這些機器將會因為爭奪主瀏覽器而在網(wǎng)絡上大發(fā)廣播雾消，影響網(wǎng)絡性能灾搏。
如果同一個區(qū)域內(nèi)有多臺Samba Server，將上面三個參數(shù)設定在一臺即可立润。
os level = 200
說明：設置samba服務器的os level狂窑。該參數(shù)決定Samba Server是否有機會成為本地網(wǎng)域的主瀏覽器。os level從0到255桑腮，winNT的os level是32蕾域，win95/98的os level是1。Windows 2000的os level是64。如果設置為0旨巷，則意味著Samba Server將失去瀏覽選擇巨缘。如果想讓Samba Server成為PDC，那么將它的os level值設大些采呐。
domain logons = yes/no
說明：設置Samba Server是否要做為本地域控制器若锁。主域控制器和備份域控制器都需要開啟此項。
logon . = %u.bat
說明：當使用者用windows客戶端登陸斧吐，那么Samba將提供一個登陸檔又固。如果設置成%u.bat，那么就要為每個用戶提供一個登陸檔煤率。如果人比較多仰冠，那就比較麻煩〉矗可以設置成一個具體的文件名洋只，比如start.bat，那么用戶登陸后都會去執(zhí)行start.bat昼捍，而不用為每個用戶設定一個登陸檔了识虚。這個文件要放置在[netlogon]的path設置的目錄路徑下。
wins support = yes/no
說明：設置samba服務器是否提供wins服務妒茬。
wins server = wins服務器IP地址
說明：設置Samba Server是否使用別的wins服務器提供wins服務担锤。
wins proxy = yes/no
說明：設置Samba Server是否開啟wins代理服務。
dns proxy = yes/no
說明：設置Samba Server是否開啟dns代理服務乍钻。
load printers = yes/no
說明：設置是否在啟動Samba時就共享打印機肛循。
printcap name = cups
說明：設置共享打印機的配置文件。
printing = cups
說明：設置Samba共享打印機的類型∫瘢現(xiàn)在支持的打印系統(tǒng)有：bsd, sysv, plp, lprng, aix, hpux, qnx

2. 共享參數(shù)

[共享名]
comment = 任意字符串
說明：comment是對該共享的描述多糠，可以是任意字符串。
path = 共享目錄路徑
說明：path用來指定共享目錄的路徑欢摄“旧ィ可以用%u、%m這樣的宏來代替路徑里的unix用戶和客戶機的Netbios名怀挠，用宏表示主要用于[homes]共享域析蝴。例如：如果我們不打算用home段做為客戶的共享，而是在/home/share/下為每個Linux用戶以他的用戶名建個目錄绿淋，作為他的共享目錄闷畸，這樣path就可以寫成：path = /home/share/%u; 。用戶在連接到這共享時具體的路徑會被他的用戶名代替吞滞，要注意這個用戶名路徑一定要存在佑菩，否則盾沫，客戶機在訪問時會找不到網(wǎng)絡路徑。同樣殿漠，如果我們不是以用戶來劃分目錄赴精，而是以客戶機來劃分目錄，為網(wǎng)絡上每臺可以訪問samba的機器都各自建個以它的netbios名的路徑绞幌，作為不同機器的共享資源蕾哟，就可以這樣寫：path = /home/share/%m 。
browseable = yes/no
說明：browseable用來指定該共享是否可以瀏覽莲蜘。
writable = yes/no
說明：writable用來指定該共享路徑是否可寫谭确。
available = yes/no
說明：available用來指定該共享資源是否可用。
admin users = 該共享的管理者
說明：admin users用來指定該共享的管理員（對該共享具有完全控制權(quán)限）票渠。在samba 3.0中逐哈，如果用戶驗證方式設置成“security=share”時，此項無效问顷。
例如：admin users =bobyuan昂秃，jane（多個用戶中間用逗號隔開）。
valid users = 允許訪問該共享的用戶
說明：valid users用來指定允許訪問該共享資源的用戶择诈。
例如：valid users = bobyuan械蹋，@bob出皇，@tech（多個用戶或者組中間用逗號隔開羞芍，如果要加入一個組就用“@+組名”表示。）
invalid users = 禁止訪問該共享的用戶
說明：invalid users用來指定不允許訪問該共享資源的用戶郊艘。
例如：invalid users = root荷科，@bob（多個用戶或者組中間用逗號隔開。）
write list = 允許寫入該共享的用戶
說明：write list用來指定可以在該共享下寫入文件的用戶纱注。
例如：write list = bobyuan畏浆，@bob
public = yes/no
說明：public用來指定該共享是否允許guest賬戶訪問。
guest ok = yes/no
說明：意義同“public”狞贱。

六刻获、常見問題：

1. 權(quán)限問題
   可能會出現(xiàn)權(quán)限不夠的問題，修改你想要的那個文件的權(quán)限瞎嬉。

[root@localhost /]# chmod 777 /home
[root@localhost ~]# setfacl -R -m u:usmb:rwx /home/smbshare

2. 訪問Samba服務器共享文件夾時無法寫入問題的解決辦法

# 查看權(quán)限
[root@localhost ~]# getsebool -a|grep samba
samba_create_home_dirs --> off
samba_domain_controller --> off
samba_enable_home_dirs --> off
samba_export_all_ro --> off
samba_export_all_rw --> off
samba_load_libgfapi --> off
samba_portmapper --> off
samba_run_unconfined --> off
samba_share_fusefs --> off
samba_share_nfs --> off
sanlock_use_samba --> off
tmpreaper_use_samba --> off
use_samba_home_dirs --> off
virt_use_samba --> off
# 設置SELinux服務與策略
[root@localhost ~]# setsebool -P samba_enable_home_dirs=on
[root@localhost ~]# setsebool -P samba_export_all_rw=on