Samba - Histórico de revisão

172.69.138.180: /* Instalação */

2026-03-23T01:27:09Z

Instalação

← Edição anterior		Edição das 22h27min de 22 de março de 2026
Linha 5:		Linha 5:
	=== Instalação ===		=== Instalação ===

	Para instalar o Samba basta rodar um sudo apt install. Abaixo, o comando que instala o samba juntamente com alguns adicionais.		Para instalar o Samba basta rodar um '''sudo apt install'''. Abaixo, o comando que instala o samba juntamente com alguns adicionais.

	sudo apt install samba -y #_servidor de arquivos, impressão e login SMB/CIFS para Unix		sudo apt install samba -y #_servidor de arquivos, impressão e login SMB/CIFS para Unix

172.69.138.181: /* Instalação */

2026-03-23T01:26:45Z

Instalação

← Edição anterior		Edição das 22h26min de 22 de março de 2026
Linha 7:		Linha 7:
	Para instalar o Samba basta rodar um sudo apt install. Abaixo, o comando que instala o samba juntamente com alguns adicionais.		Para instalar o Samba basta rodar um sudo apt install. Abaixo, o comando que instala o samba juntamente com alguns adicionais.

	sudo apt install samba -y		sudo apt install samba -y #_servidor de arquivos, impressão e login SMB/CIFS para Unix
	sudo apt install samba-common -y		sudo apt install samba-common -y #_arquivos comuns usados tanto pelo servidor quanto pelo cliente Samba
	sudo apt install samba-testsuite -y		sudo apt install samba-common-bin -y #_arquivos comuns do Samba usados pelo servidor e pelo cliente
	sudo apt install samba-vfs-modules -y		sudo apt install samba-testsuite -y #_suíte de testes do Samba
			sudo apt install samba-vfs-modules -y #_plugins de Sistema de Arquivos Virtual do Samba
			sudo apt install samba-vfs-modules-extra -y #_módulos extras de Sistema de Arquivos Virtual do Samba
			sudo apt install 4pane -y #_gerenciador de arquivos em quatro painéis com lista detalhada
	sudo apt install fuse -y		sudo apt install fuse -y
	sudo apt install fuse-emulator-gtk -y		sudo apt install fuse-emulator-gtk -y
	sudo apt install fuse-emulator-utils -y		sudo apt install fuse-emulator-utils -y
			sudo apt install fuse-zip -y
	sudo apt install fusefat -y		sudo apt install fusefat -y
	~~sudo apt install fuse-zip -y~~
	sudo apt install fuseiso -y		sudo apt install fuseiso -y
	sudo apt install fusesmb -y		sudo apt install fusesmb -y
			sudo apt install gnome-system-tools -y #_utilitários de configuração multiplataforma
	sudo apt install gvfs -y		sudo apt install gvfs -y
	sudo apt install gvfs-common -y		sudo apt install gvfs-common -y
	sudo apt install gvfs-fuse -y		sudo apt install gvfs-fuse -y
			sudo apt install registry-tools -y #_ferramentas para visualizar e manipular o registro do Windows
			sudo apt install smb2www -y #_cliente de rede SMB/CIFS com interface web
			sudo apt install smbclient -y #_clientes SMB/CIFS em linha de comando para Unix

	=== Usuário do samba ===		=== Usuário do samba ===

Rjgs: /* Instala Samba e suas dependências */

2025-11-28T12:10:56Z

Instala Samba e suas dependências

← Edição anterior		Edição das 09h10min de 28 de novembro de 2025
Linha 625:		Linha 625:
	reboot now		reboot now

	==== Instala Samba e ~~suas~~ dependências ====		==== Instala Samba e mais dependências ====

	apt install samba		apt install samba

Rjgs: /* Instala mais o samba e suas dependências */

2025-11-28T12:10:41Z

Instala mais o samba e suas dependências

← Edição anterior		Edição das 09h10min de 28 de novembro de 2025
Linha 625:		Linha 625:
	reboot now		reboot now

	==== Instala ~~mais o samba~~ e suas dependências ====		==== Instala Samba e suas dependências ====

	apt install samba		apt install samba

Rjgs: /* SAMBA 4 AD/CD */

2025-11-27T20:01:39Z

SAMBA 4 AD/CD

Mostrar alterações

Rjgs em 12h30min de 6 de setembro de 2024

2024-09-06T12:30:15Z

@@ Linha 515: / Linha 515: @@
 </pre>
-== Fonte ==
+== SAMBA 4 AD/CD ==
 * https://www.samba.org/samba/docs/old/Samba3-HOWTO/

Rjgs: Criou página com '= Samba = == Samba share == === Instalação === Para instalar o Samba basta rodar um sudo apt install. Abaixo, o comando que instala o samba juntamente com alguns adicionais. sudo apt install samba -y sudo apt install samba-common -y sudo apt install samba-testsuite -y sudo apt install samba-vfs-modules -y sudo apt install fuse -y sudo apt install fuse-emulator-gtk -y sudo apt install fuse-emulator-utils -y sudo apt install fusefat -y sudo apt ins...'

2024-09-06T12:24:46Z

Criou página com '= Samba = == Samba share == === Instalação === Para instalar o Samba basta rodar um *sudo apt install*. Abaixo, o comando que instala o samba juntamente com alguns adicionais. sudo apt install samba -y sudo apt install samba-common -y sudo apt install samba-testsuite -y sudo apt install samba-vfs-modules -y sudo apt install fuse -y sudo apt install fuse-emulator-gtk -y sudo apt install fuse-emulator-utils -y sudo apt install fusefat -y sudo apt ins...'

Página nova

= Samba =

== Samba share ==

=== Instalação ===

Para instalar o Samba basta rodar um *sudo apt install*. Abaixo, o comando que instala o samba juntamente com alguns adicionais.

sudo apt install samba -y
sudo apt install samba-common -y
sudo apt install samba-testsuite -y
sudo apt install samba-vfs-modules -y
sudo apt install fuse -y
sudo apt install fuse-emulator-gtk -y
sudo apt install fuse-emulator-utils -y
sudo apt install fusefat -y
sudo apt install fuse-zip -y
sudo apt install fuseiso -y
sudo apt install fusesmb -y
sudo apt install gvfs -y
sudo apt install gvfs-common -y
sudo apt install gvfs-fuse -y

=== Usuário do samba ===

Para utilização do samba é necessário cadastrar seu usuário nele.

sudo smbpasswd -a $USER

Será solicitado incluir uma senha. Pode-se atribuir a mesma senha de login no sistema do usuário, embora não seja aconselhável.

=== Configuração ===

==== Configuração de compartilhamentos ====

Exemplo de arquivo smb.conf:

<pre>
workgroup = WORKGROUP
server string = %h server (Samba, Ubuntu)
wins support = yes
dns proxy = yes
log file = /var/log/samba/log.%m
max log size = 1000
syslog = 0
panic action = /usr/share/samba/panic-action %d
server role = standalone server
passdb backend = tdbsam
obey pam restrictions = yes
unix password sync = yes
passwd program = /usr/bin/passwd %u
pam password change = yes
map to guest = bad user
#
[printers]
comment = All Printers
browseable = no
path = /var/spool/samba
printable = yes
guest ok = no
read only = yes
create mask = 0700
#
#
[print$]
comment = Printer Drivers
path = /var/lib/samba/printers
browseable = yes
read only = yes
guest ok = no
#
#
== ## PASTAS COMPARTILHADAS ==
#
[usuario2$Servidor]
comment = Pasta home de Usuario em Servidor.
path = /home/usuario2/
browseable = yes
read only = no
guest ok = no
valid users = usuario2
#
[usuario1$Servidor]
comment = Pasta home de Bruna usuario1 em Servidor.
path = /home/usuario1/
browseable = yes
read only = no
guest ok = no
valid users = usuario1, usuario2
#
[play$Servidor]
comment = HD de Multimidia em Servidor.
path = /mnt/A829-4889/
browseable = yes
read only = no
guest ok = yes
#
[HD$Servidor]
comment = HD em Servidor.
path = /mnt/3D5F3E455DFDCFF4/
browseable = yes
read only = no
guest ok = no
valid users = usuario2
#
[host$Servidor]
comment = Host do Apache em Servidor.
path = /var/www/html/
browseable = yes
read only = no
guest ok = yes
#
[nuvem$Servidor]
comment = Pasta do Dropbox em Servidor.
path = /home/usuario2/Dropbox/
browseable = yes
read only = no
guest ok = no
valid users = usuario2
</pre>

==== Smb.conf (completo) ====

Parametros iniciais

Variaveis de ambiente que podem ser usadas

* '''%a''' - sistema operacional do cliente

* '''%I''' - endereço ip do cliente

* '''%m''' - nome NetBios do cliente

* '''%M''' - Nome DNS do cliente

* '''%u''' - Nome do usuario efetivo

* '''%U''' - Nome do usuario NetBios

* '''%g''' - Grupo primario Linux correpondente ao %u

* '''%G''' - Grupo primario de %U

* '''%H''' - Diretorio home de %u

* '''%S''' - Nome do servico corrente

* '''%d''' - Numero do processo (PID) do servidor corrente

* '''%h''' - Nome DNS da maquina em que o samba esta rodando

* '''%L''' - Nome NetBios do servidor samba

* '''%N''' - Diretorio home do servidor, do mapeamento automount

* '''%v''' - Versão do samba

* '''%R''' - O nivel do protocolo SMB que foi negociado

* '''%T''' - Data e horario correntes

Configuração Global

[global]

Determina o nome NetBios do servidor samba

netbios name = SAMBA

Determina o dominio ou grupo de trabalho no qual o samba vai se anunciar

workgroup = DOMINIO

Define a pontuação do servidor samba para ser eleito como PDC, minimo de 33

os level = 254

Define se o servidor tentará se tornar o navegador principal do dominio.

domain master = yes

Define se o servidor tentará ou não participar das eleições para navegador local do grupo de trabalho.

local master = yes

Define se o servidor samba na eleição de masterbrowser terá vantagens.

prefered master = yes

Define se o servidor samba é um dominio para que clientes façam logons

domain logons = yes

Define se o servidor é o masterbrowser

master browse = yes

Determina um comentatio que ira aparecer junto ao ambiente de rede

server string = Samba %v on (%h)

Determina o caminho dos perfis das contas, no exemplo abaixo, ficara em \\nomedoservidor\[Profiles]\nome_da_conta

logon path = \\%L\Profiles\%U

Determina o drive de logon

logon drive = J:

Determina o logon home ou seja pasta do usuário principal manualmente

logon home = \\%L\homes\%U

Determina um script de logon padrão caso deseje

logon script = nomedoscript.bat ou nomedoscript.cmd

Define o nivel de segurança do servidor, são eles [user], [server], e [domain]

security = user

Define onde serão armazenadas as informações sobre usuários e grupos do dominio, são eles [tbsam], [smbpasswd], [ldapsam]

passdb backend = tbsam

Determina a localização dos arquivos de log

log file = /var/log/samba/log.%m

Define o tamanho maximo do log do samba. Padrão de 5mb ou 5000kb.

max log size = 5000

Define se ativa ou não a gravação de data/hora nos arquivos de log gerados pelo samba.

debug timestamp = yes

Define a ordem de pesquisa da resolução de nomes do samba

name resolve order = lmhosts host wins bcast

Define o nivel de depuração do samba nos daemons. valores de 0 a 9.

debug level = 1

Define como o servidor samba vai se anunciar

announce as = [NT Server] [NT Workstation] [Windows 9x]

Define o programa de senhas utilizado pelo samba

passwd program = /usr/bin/passwd %u

Define o script de logon da conta, no caso abaixo ele ira procurar algum scipts que bate com o mesmo numero da conta criada, portanto Netbios name.

logon script = %U.bat

Define o arquivo onde estao instaladas e configuradas as impressoras no servidor, muito importante caso deseje compartilhar impressoras no samba

printcap name = /etc/printcap
load printers = yes

Define se tem suporte wins ou nao.

wins support = yes
wins proxy = yes
dns proxy = yes
max wins ttl = 518400
wins server = 192.168.xxx.xxx

Define o numero de caracteres das senhas e do login

password level = 10
username level = 10

Define se as restrições do usuário nos módulos PAM terão efeito também no samba.

obey pam restrictions = yes

Define as condições das senhas.

min password length = 5
password history = 2
user must logon to change password = yes
maximum password age = 10
minimum password age = 5
lockout duration = 3
reset count minutes = 2
bad lockout attempt = 2

Define se o servidor vai mostrar horas

time server = yes
lpq command = lpq -P'%p'
passwd chat = *New*UNIX*password* %n\n *ReType*new*UNIX*password*%n\n*passwd:*all*authentication*tokens*updated*successfully*
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
lprm command = lprm -P'%p' %j
lpresume command = lpc release '%p' %j
print command = lpr -r -P'%p' %s
printing = lprng
queuepause command = lpc stop '%p'
unix password sync = Yes
queueresume command = lpc start '%p'
lppause command = lpc hold '%p' %j
log level = 1
Define se usa caracteres em formato windows
unix charset = iso8859-1
display charset = cp850

Define se as palavras vão ser em minusculas

preserve case = no
short preserve case = no
default case = lower

Funções:

comment = [comentário] define um comentario
read only = [yes] [no] define se o compartilhamento é ou não somente leitura
writable = [yes] [no] define se o compartilhamento é ou não modo escrita
public = [yes] [no] define se o compartilhamento é publico
valid users = [user1] [@grupo1] define os usuarios validos a acessar o compartilhamento
create mask = [0600] define a mascara em formato de octetos
create mode = [0640] define as permissões padrões da criação de arquivos
force create mode = [0640]
directory mask = [0700]
force directory mode = [0640]
browsable = [yes] [no]
locking = [yes] [no]
write cache size = [500000]
follow symlink = [yes] [no]
wide links = [yes] [no]
guest ok = [yes] [no]
path = [/arquivos/scripts]
preserve case = [yes] [no]
short preseve case = [yes] [no]
default case = [lower] [upper]
character set = [iso8859-1] seleciona a lingua padrão do samba
client code page = [850] Seleciona a página de códigos do samba para tratar os caracteres
preserve case = [yes] [no]
valid chars = [á:Á é:É ó:Ó ú:Ú â:Â ê:Ê ô:Ô ã:Ã õ:Ô à:À ò:Ò]
guest acount = [nobody] [@grupo1] Define a conta local que será mapeada quando um usuario se conectar sem senha
invalid users = [user1] [@grupo1] Define uma lista de usuário que estão proibidos a acessar o compartilhamento
valid users = [user1] [@grupo1] Semelhante a "invalid users" porém é ao contrário
obey pam restrictions = [yes] [no] Indica se as restrições do usuário nos módulos PAM terão efeito

Define se oculta ou nao as extenções dos arquivos

hide dot files = Yes

Define quais extenção vão ser ocultadas

hide files = /*.mp3/*.wav/*.tif/*.pif/*.mpg/*.mpeg/*.jpg/*.bmp

Define quais extenções vão ser vetadas, ou seja não poderão ser gravadas.

veto files = /*.mp3/*.wav/*.tif/*.pif/*.mpg/*.mpeg/*.jpg/*.bmp

Define se o usuario pode ou nao apagar os arquivos vetados.

delete veto files = yes

Define uma lixeira

vfs objects = recycle
recycle:repository = .recycle
recycle:keeptree = True
recycle:maxsize = 1024000
recycle:versions = True
recycle:noversions = .doc|.xls|.ppt|.pdf
recycle:touch = False
recycle:exclude = *.tmp*.temp *.obj*.~??

Seção especial do samba, não pode ser esquecida, é a pasta pessoal do login

<pre>
[homes]
comment = Pastas dos usuarios
read only = no
writable = yes
public = no
writeable = Yes
valid users = %S
create mask = 0664
create mode = 0640
force create mode = 0640
directory mask = 0775
force directory mode = 0777
browsable = yes
locking = no
write cache size = 500000
</pre>

Define parametros para os perfis do windows

<pre>
[Profiles]
path = /arquivos/profiles
read only = No
guest ok = Yes
writeable = Yes
browseable = No
</pre>

Define parametros para os scripts de logon da microsoft

<pre>
[netlogon]
browseable = no
comment = Compartilhamento de Scripts
path = /arquivos/scripts
</pre>

Seção especial do samba, não pode ser esquecida

<pre>
[printers]
comment = Impressoras ( Todas )
path = /var/spool/samba
printable = Yes
browseable = No
guest ok = No
writable = No
</pre>

Define parametros para uma possivel atualização de anti virus

<pre>
[base]
guest ok = No
writable = yes
read only = No
path = /arquivos/antivirus/base
</pre>

Define parametros para uma impressora

<pre>
[hp2100m]
comment = Impressora Laser Postscript
path = /var/spool/samba
printer name = HP
browseable = yes
printable = yes
printer = lp
printing = lprng
read only = yes
guest ok = yes
valid users = usuario1, usuario2, @grupo1, @grupo2
create mode = 0700
</pre>

Define parametros para o diretoio principal

<pre>
[samba]
comment = Diretorio Principal
path = /arquivos
read only = No
force create mode = 0775
force directory mode = 0775
guest ok = yes
writeable = Yes
</pre>

Define um exemplo de compartilhamento

<pre>
[teste]
comment = Pasta de teste
path = /arquivos/teste
write list = @suporte
read only = No
force create mode = 0775
force directory mode = 0775
valid users = usuario1, usuario2, @grupo1, @grupo2
guest ok = Yes
browseable = Yes
Define se oculta ou nao as extenções dos arquivos
hide dot files = Yes
Define quais extenção vão ser ocultadas
hide files = /*.mp3/*.wav/*.tif/*.pif/*.mpg/*.mpeg/*.jpg/*.bmp
Define quais extenções vão ser vetadas, ou seja não poderão ser visualizadas
veto files = /*.mp3/*.wav/*.tif/*.pif/*.mpg/*.mpeg/*.jpg/*.bmp
Define se o usuario pode ou nao apagar os arquivos vetados.
delete veto files = yes
</pre>

Um Exemplo Completo

<pre>
[exemplo]
comment = Comentario
path = /arquivos/teste
valid users = @grupo1, @grupo2
read only = No
create mask = 0777
force create mode = 0775
force security mode = 0775
guest ok = No
browseable = No
locking = no
write cache size = 500000
share modes = no
veto files = /*.mp3/*.wav/*.tif/*.pif/*.jpg/*.bmp
hide files = /*.mp3/*.wav/*.tif/*.pif/*.jpg/*.bmp
vfs objects = recycle
recycle:repository = .recycle
recycle:keeptree = True
recycle:maxsize = 1024000
recycle:versions = True
recycle:noversions = .doc|.xls|.ppt|.pdf
recycle:touch = False
recycle:exclude = *.tmp *.temp *.obj *.~??
</pre>

== Fonte ==

* https://www.samba.org/samba/docs/old/Samba3-HOWTO/