SAMBA服务简介
SMB： Server Message Block服务器消息块，IBM发布，最早是DOS网络文件共享协议 Cifs： common internet file system，微软基于SMB发布SAMBA: 1991年Andrew Tridgell,实现windows和UNIX相通 SAMBA的功能： 共享文件和打印，实现在线编辑 实现登录SAMBA用户的身份认证 可以进行NetBIOS名称解析 外围设备共享 计算机网络管理模式： 工作组WORKGROUP：计算机对等关系，帐号信息各自管理 域DOMAIN:C/S结构，帐号信息集中管理，DC,AD
SAMBA介绍
相关包： Samba 提供smb服务 Samba-client 客户端软件 samba-common 通用软件 cifs-utils smb客户端工具 samba-winbind 和AD相关 相关服务进程： smbd 提供smb（cifs）服务 TCP: 139,445 nmbd NetBIOS名称解析 UDP: 137,138主配置文件： etc/samba/smb.conf 帮助参看：man smb.conf 语法检查： testparm [-v] [/etc/samba/smb.conf] 客户端工具： smbclient,mount.cifs
SAMBA服务器配置
smb.conf继承了.ini文件的格式，用[ ] 分成不同的部分 全局设置： [global] 服务器通用或全局设置的部分 特定共享设置： [homes] 用户的家目录共享 [printers] 定义打印机资源和服务 [sharename] 自定义的共享目录配置 其中： #和;开头的语句为注释，大小写不敏感宏定义： %m 客户端主机的NetBIOS名 %M 客户端主机的FQDN %H 当前用户家目录路径%U 当前用户用户名 %g 当前用户所属组%h samba服务器的主机名 %L samba服务器的NetBIOS名%I 客户端主机的IP %T 当前日期和时间 %S 可登录的用户名
SAMBA服务器全局配置
1、workgroup 指定工作组名称2、server string 主机注释信息3、netbios name 指定NetBIOS名4、interfaces 指定服务侦听接口和IP5、hosts allow 可用“,” ，空格，或tab分隔，默认允许所有主机访问，也可在每个共享独立配置，如在[global]设置，将应用并覆盖所有共享设置 IPv4 network/prefix: 172.25.0.0/24 IPv4前缀: 172.25.0. IPv4 network/netmask: 172.25.0.0/255.255.255.0 主机名: desktop.example.com 以example.com后缀的主机名: .example.com 示例： hosts allow = 172.25. hosts allow = 172.25. .example.com6、hosts deny 拒绝指定主机访问7、config file=/etc/samba/conf.d/%U 用户独立的配置文件8、Log file=/var/log/samba/log.%m 不同客户机采用不同日志9、log level = 2 日志级别，默认为0，不记录日志10、max log size=50 日志文件达到50K，将轮循rotate,单位KB11、Security三种认证方式： share：匿名(CentOS7不再支持) user：samba用户（采有linux用户，samba的独立口令） domain：使用DC（DOMAIN CONTROLLER)认证12、passdb backend = tdbsam 密码数据库格式13、实现samba用户： 包： samba-common-tools 工具：smbpasswd pdbedit samba用户须是Linux用户，建议使用/sbin/nologin14、nfs ftp smb都有一个共同法则，任何用户通过网络服务所访问的权限取决于共享权限和文件系统权限的交集
管理SAMBA用户
添加samba用户 smbpasswd -a <user> pdbedit -a -u <user>修改用户密码 smbpasswd <user>删除用户和密码： smbpasswd –x <user> pdbedit –x –u <user>查看samba用户列表： /var/lib/samba/private/passdb.tdb pdbedit –L –v 查看samba服务器状态 smbstatus
配置目录共享
每个共享目录应该有独立的[ ]部分 [共享名称] 远程网络看到的共享名称 comment 注释信息 path 所共享的目录路径 public 能否被guest访问的共享，默认no，和guest ok 类似 browsable 是否允许所有用户浏览此共享,默认为yes,no为隐藏 writable=yes 可以被所有用户读写，默认为no read only=no 和writable=yes等价，如与以上设置冲突，放在后面的设置生效，默认只读 write list 三种形式：用户，@组名，+组名,用，分隔 如writable=no，列表中用户或组可读写，不在列表中用户只读 valid users 特定用户才能访问该共享，如为空，将允许所有用户，用户名之间用空格分隔
SMB客户端访问
UNC路径: Universal Naming Convention,通用命名规范 格式：\\sambaserver\sharename 终端下使用smbclient登录服务器 smbclient -L instructor.example.com smbclient -L instructor.example.com -U ilinux > cd directory > get file1 > put file2 smbclient //instructor.example.com/shared -U ilinux可以使用-U选项来指定用户%密码，或通过设置和导出USER和PASSWD环境变量来指定
挂载CIFS文件系统
需要安装cifs-util [root@node7 ~]#yum -y install cifs-utils手动挂载 mount -t cifs -o user=wang,password=magedu //server//shared /mnt/smb [root@node7 ~]# mount -t cifs -o user=ilinux,password=123456 //192.168.137.56/vol2 /media开机自动挂载 cat /etc/fstab 可以用文件代替用户名和密码的输入 //server/homes /mnt cifs credentials=/etc/smb.txt 0 0 cat /etc/smb.txt username=ilinux password=password chmod 600 /etc/smb.txt
samba简单示例
安装Samba，本地测试需要客户端 也得装客户端 [root@node6 ~]#yum -y install samba samba-client配置smb的配置文件定义相关的选项 [root@node6 /etc/samba]#vim smb.conf [global] workgroup = WORKGROUP security = user passdb backend = tdbsam hosts allow = 127. 192.168.137. hosts deny = all log file = /var/log/samba/log.%m printing = cups printcap name = cups load printers = yes cups options = raw [homes] 检测配置文件语法 [root@node6 /etc/samba]#testparm -h创建Samba用户，Samba用户的话是用系统用户来转换成Samba用户的 [root@node6 /etc/samba]#pdbedit -a -u ilinux new password: retype new password: 列出Samba用户 [root@node6 /etc/samba]#pdbedit -L -v启动Samba服务 [root@node6 /etc/samba]#systemctl start smb客户端测试，可以用win也可以用Linux 都行 Linux的话 需要装Samba的客户端 [root@node7 /mnt]#yum -y install samba-clientLinux客户端访问： [root@node7 /mnt]#smbclient -L ilinux -L 192.168.137.56 Enter SAMBA\root''s password: Anonymous login successful Sharename Type Comment --------- ---- ------- print$ Disk Printer Drivers IPC$ IPC IPC Service (Samba 4.7.1) Reconnecting with SMB1 for workgroup listing. Anonymous login successful Server Comment --------- ------- Workgroup Master --------- ------- 另外一种方式登录： [root@node7 /mnt]#smbclient -U ilinux //192.168.137.56/ilinux Enter SAMBA\ilinux's password: Try "help" to get a list of possible commands. smb: \> ls . D 0 Tue Oct 23 16:08:43 2018 .. D 0 Tue Oct 23 16:12:48 2018 .bash_logout H 18 Wed Apr 11 08:53:01 2018 .bash_profile H 193 Wed Apr 11 08:53:01 2018 .bashrc H 231 Wed Apr 11 08:53:01 2018 issue N 23 Mon Oct 22 21:19:01 2018 .cache DH 0 Tue Oct 23 13:45:54 2018 .config DH 0 Tue Oct 23 13:45:54 2018 .bash_history H 41 Tue Oct 23 13:53:32 2018 win.jpg A 48822 Tue Sep 4 21:40:09 2018 51175000 blocks of size 1024. 49355436 blocks available smb: \>
自定义存储路径
修改配置文件，在最后添加一段 [root@node6 /data]#vim /etc/samba/smb.conf [vol2] comment = shared volume 2 path = /data/volume2 writable = no 检查语法，并重新加载服务 [root@node6 /data]#testparm [root@node6 /data]#systemctl reload smb客户端测试此目录的权限 [root@node7 /mnt]#smbclien -L ilinux -L 192.168.137.56ux Enter SAMBA\root's password: Anonymous login successful Sharename Type Comment --------- ---- ------- print$ Disk Printer Drivers IPC$ IPC IPC Service (Samba 4.7.1) vol2 Disk shared volume 2 Reconnecting with SMB1 for workgroup listing. Anonymous login successful Server Comment --------- ------- Workgroup Master --------- ------- [root@node7 /mnt]#smbclient -U tom //192.168.137.56/vol2 Enter SAMBA\tom's password: Try "help" to get a list of possible commands. smb: \> lcd /etc smb: \> put issue NT_STATUS_ACCESS_DENIED opening remote file \issue smb: \> 在服务器端给共享目录添加rwx权限，后续在客户端测试能否可写 [root@node6 /data]#setfacl -m u:tom:rwx /data/volume2/客户端测试： [root@node7 /mnt]#smbclient -U tom //192.168.137.56/vol2 Enter SAMBA\tom's password: Try "help" to get a list of possible commands. smb: \> lcd /etc/ smb: \> put issue NT_STATUS_ACCESS_DENIED opening remote file \issue smb: \> 需要在服务器上修改配置文件加上写权限，这次只给定tom用户写权限，其它用户是照样写不进的 [vol2] comment = shared volume 2 path = /data/volume2 writable = no write list = tom 重新加载服务 [root@node6 /datasystemctl reload smb 在客户端上测试tom用户 [root@node7 /mnt]#smbclient -U tom //192.168.137.56/vol2Enter SAMBA\tom''s password: Try "help" to get a list of possible commands.smb: \> lcd /etc/smb: \> put issueputting file issue as \issue (5.6 kb/s) (average 5.6 kb/s)smb: \> rm issue smb: \> ls基于组的测试 1、创建组 [root@node6 /data]#groupadd smbusers 2、把用户加进组 [root@node6 /data]#usermod -a -G smbusers ilinux [root@node6 /data]#id ilinux uid=1001(ilinux) gid=1001(ilinux) groups=1001(ilinux),1006(smbusers) 3、把共享目录的权限也赋给这个组 [root@node6 /data]#setfacl -m g:smbusers:rwx /data/volume2 [root@node6 /data]#getfacl !$ getfacl /data/volume2 getfacl: Removing leading '/' from absolute path names # file: data/volume2 # owner: root # group: root user::rwx user:tom:rwx group::r-x group:smbusers:rwx mask::rwx other::r-x 4、配置smb文件 [vol2] comment = shared volume 2 path = /data/volume2 write list = tom @smbusers 5、重新加载服务 [root@node6 /data]#systemctl reload smb 6、测试smbusers组中的ilinux用户是否有写功能 [root@node7 /mnt]#smbclient -U ilinux //192.168.137.56/vol2 Enter SAMBA\ilinux''s password: Try "help" to get a list of possible commands. smb: \> lcd /etc/ smb: \> put fstab putting file fstab as \fstab (290.5 kb/s) (average 290.5 kb/s) smb: \>
点击查看更多内容
为 TA 点赞
评论
共同学习，写下你的评论
评论加载中...
作者其他优质文章
正在加载中
相关文章推荐
感谢您的支持，我会继续努力的～
扫码打赏，你说多少就多少
赞赏金额会直接到老师账户
支付方式
打开微信扫一扫，即可进行扫码打赏哦