smaba

来源：互联网发布：值机软件编辑：程序博客网时间：2024/06/06 12:59

samba

SMB文件共享
通用Internet文件系统(CIFS)也称为服务器信息块(SMB),是适用于MicrosoftWindows服务器和客户端的标准文件和打印机共享系统。
Samba服务可用于将Linux文件系统作为CIFS/SMB网络文件共享进行共享,并将Linux打印机作为CIFS/SMB打印机共享进行共享。
Samba服务的组成部分
1. 软件包:
Samba-common – Samba的支持文件
Samba-client – 客户端应用程序
Samba – 服务器应用程序
2. 服务名称:smb nmb
3. 服务端口: 通常使用TCP/445进行所有连接。还使用UDP137、UDP138和TCP/139进行向后兼容
4. 主配置文件:/etc/samba/smb.conf/etc/samba/smb.conf: [global]部分
workgroup
hosts allow
用于指定Windows工作组或网络域名。
hosts allow是用逗号、空格或制表符分隔的允许访问服务的主机集合。如果在[global]部分中指定, 将适用于所有服务,无论单个服务是否具有不同的设置。您可以按名称或IP号指定主机。例如,您可以使用allow hosts = 192.168.0. 表示允许一个网络。

安全性
该选项影响客户端如何响应Samba,并且在smb.conf文件中是最重要的设置之一。
security = user
客户端必须通过有效的用户名和密码登录。
security = domain
只有当计算机已添加到NT域时才能正常工作。它要求将encrypted passwords 参数设置为yes。在该模式中,Samba通过将用户名/密码传递至Windows NT主域控制器或备份域控制器来进行验证,与Windows NT Server采用的方式完全一样。请注意,有效的UNIX用户以及域控制器上的账户必须仍然存在,以允
许Samba具有有效的UNIX账户,可用以映射文件访问。您必须设置 passwd server参数,为Samba提供服务器,以验证密码。

security = server
Samba将通过将用户名/密码传递至另一个SMB服务器来尝试进行验证。您必须设置password server参数, 为samba提供服务器, 以验证密码。
security = ads
Samba在ADS realm中作为域成员。如要在该模式下操作,运行Samba的计算机需要安装并配置Kerberos,并且需要使用net实用程序将Samba加入ADS realm。/etc/samba/smb.conf:其他部分
[homes]
此共享(默认情况下启用)是一个特别共享,通过CIFS使用户的主目录可。它包括browseable= no, 因此在用户进行身份验证之前,将不会显示为可用共享。共享名称可以指定为homes(在这种情况下, Samba服务器会将其转换为用户的主目录路径)或username。
[printers]
默认情况下也可用,将共享当前可用的打印机。
[share]
如果您想要设置其他共享,请将共享名称放置在括号中,如上所示。共享需要至少一个path参数。

1.安装
[root@localhost ~]# systemctl stop firewalld    ##关闭火墙
yum install samba samba-common samba-client -y        ##安装samba支持的文件和客户端应用程序
systemctl start smb nmb                                                                              ##开启samba
systemctl enable smb.service nmb.service                                              ##设置samba开机自动开启

2.添加smb用户
smb用户必须是本地用户
[root@localhost ~]# smbpasswd -a student
New SMB password:                                                                                      ##输入smb当前的密码
Retype new SMB password:                                                                      ##确认密码
Added user student.
[root@localhost ~]# setsebool -P samba_enable_home_dirs on             ##在selinux中设定smb用户可以访问自己的家目录
pdbedit -L                                                                                                         ##查看用户信息
pdbedit -x smb用户                                                                                         ##删除smb用户

3.共享目录的基本设定
vim /etc/samba/smb.conf
[haha]   共享名称
comment = local directory 共享目录的描述
path = /smbshare         共享目录的绝对路径

workgroup = WESTOS ##工作组默认是MYGROUP

systemctl restart smb ##重启smaba

当共享目录为用户自建目录时如：/smbshare
mkdir /smbshare
touch /smbshare/westosxxx
vim /etc/samba/smb.conf
[haha]
comment = local directory
path = /smbshare
semanage fcontext -a -t samba_share_t '/smbshare(/.*)?'
restorecon -RvvF /smbshare
测试：
[kiosk@foundation80 Desktop]$ smbclient //172.25.254.180/westos -U student
Enter student's password:
Domain=[MYGROUP] OS=[Unix] Server=[Samba 4.1.1]
smb: \> ls
.                                   D        0 Sat Jun 3 14:27:19 2017
..                                  D        0 Sat Jun 3 14:27:02 2017
westosxxx                           N        0 Sat Jun 3 14:27:19 2017

       10473900 blocks of size 1024. 7314476 blocks available
smb: \> quit

当共享目录为系统建立目录如/mnt
setsebool -P samba_enable_home_dirs 0
cd /mnt
touch file{1..10}
ls
vim /etc/samba/smb.conf
[haha]
comment = local directory
path = /mnt
systemctl restart smb
setsebool -P samba_export_all_ro on                                 ##只读共享
测试;
[kiosk@foundation80 Desktop]$ smbclient //172.25.254.180/westos -U student
Enter student's password:
Domain=[MYGROUP] OS=[Unix] Server=[Samba 4.1.1]
smb: \> ls
.                                   D        0 Sat Jun 6 14:37:50 2017
..                                  D        0 Sat Jun 6 14:27:02 2017
file1                               N        0 Sat Jun 6 14:37:50 2017
file2                               N        0 Sat Jun 6 14:37:50 2017
file3                               N        0 Sat Jun 6 14:37:50 2017
file4                               N        0 Sat Jun 6 14:37:50 2017
file5                               N        0 Sat Jun 6 14:37:50 2017
file6                               N        0 Sat Jun 6 14:37:50 2017
file7                               N        0 Sat Jun 6 14:37:50 2017
file8                               N        0 Sat Jun 6 14:37:50 2017
file9                               N        0 Sat Jun 6 14:37:50 2017
file10                              N        0 Sat Jun 6 14:37:50 2017

       10473900 blocks of size 1024. 7314256 blocks available
smb: \>

4.samba的配置参数
##匿名用户访问
[root@localhost ~]# vim /etc/samba/smb.conf
325 guest ok = yes
125 map to guest = bad user
systemctl restart smb
[kiosk@foundation80 Desktop]$ smbclient //172.25.254.180/westos

##访问控制
hosts allow = ip                                                                  ##仅允许

hosts deny = ip ##仅拒绝

valid users =                                                                      ##当前共享的有效用户
valid users = westos                                                         ##当前共享的有效用户为westos
valid users = @westos                                                      ##当前共享的有效用户为westos组
valid users = +westos                                                       ##当前共享的有效用户为westos组

[root@localhost ~]# useradd westos -s /sbin/nologin
[root@localhost ~]# smbpasswd -a westos
New SMB password:
Retype new SMB password:
Added user westos.
[root@localhost ~]#vim /etc/samba/smb.conf
valid users = westos
[root@localhost ~]# systemctl restart smb
[kiosk@foundation80 Desktop]$ smbclient //172.25.254.180/westos -U westos         ##student用户不可访问

[root@localhost ~]# id student
uid=1000(student) gid=1000(student) groups=1000(student),10(wheel)
[root@localhost ~]# usermod -G westos student
[root@localhost ~]#vim /etc/samba/smb.conf
valid users = @westos/+westos
[root@localhost ~]# systemctl restart smb
[kiosk@foundation80 Desktop]$ smbclient //172.25.254.180/westos -U student    ##student属于westos组可访问共享

##读写控制
所有用户均可写
[root@localhost ~]# chmod o+w /mnt
[root@localhost ~]# setsebool -P samba_export_all_rw on                             ##读写共享
[root@localhost ~]# vim /etc/samba/smb.conf
writable = yes
[root@localhost ~]# systemctl restart smb

[root@foundation80 Desktop]# mount -o username=westos,password=redhat //172.25.254.180/westos /mnt/
[root@foundation80 Desktop]# cd /mnt
[root@foundation80 mnt]# ls
file1 file10 file2 file3 file4 file5 file6 file7 file8 file9
[root@foundation80 mnt]# touch file0
[root@foundation80 ~]# umount /mnt

设定指定用户可写
1>[root@localhost ~]# vim /etc/samba/smb.conf
write list = student                                    ##可写用户
[root@localhost ~]# systemctl restart smb
[root@foundation80 ~]# mount -o username=student,password=student //172.25.254.180/westos /mnt/
[root@foundation80 ~]# cd /mnt
[root@foundation80 mnt]# ls
file0 file1 file10 file2 file3 file4 file5 file6 file7 file8 file9
[root@foundation80 mnt]# rm -fr *
[root@foundation80 mnt]# ls

2>[root@localhost ~]# id westos
uid=1001(westos) gid=1001(westos) groups=1001(westos)
[root@localhost ~]# usermod -G student westos
write list = +student/@student                   ##可写用户组

3>[root@localhost ~]# vim /etc/samba/smb.conf
admin users = westos                                 ##共享的超级用户指定
[root@localhost ~]# systemctl restart smb
[root@localhost ~]# chmod o-w /mnt/
[root@localhost ~]# ll -d /mnt/
drwxr-xr-x. 2 root root 6 Jun 3 03:57 /mnt/
[root@foundation80 ~]# mount -o username=westos,password=redhat //172.25.254.180/westos /mnt/
[root@foundation80 ~]# cd /mnt
[root@foundation80 mnt]# ls
[root@foundation80 mnt]# touch file

[root@localhost ~]# ll /mnt/
total 0
-rw-r--r--. 1 root westos 0 Jun 3 04:04 file

5.smb多用户挂载
在client上
[root@foundation80 ~]# vim /root/haha                        ##编辑配置文件，并写入相关内容
username=student

password=student

[root@foundation80 ~]# chmod 600 /root/haha ##修改haha的权限

[root@foundation80 ~]# yum install cifs-utils - y    ##安装cifs-utils软件包,它包含了cifscreds命令
[root@foundation80 ~]# mount -o credentials=/root/haha,multiuser,sec=ntlmssp //172.25.254.180/westos /mnt
#credentials=/root/haha                                                 ##指定挂载时所用到的用户文件
#multiuser                                                                       ##支持多用户认证
#sec=ntlmssp                                                                 ##认证方式为标准smb认证方式

[root@foundation80 mnt]# su - kiosk
[kiosk@foundation80 ~]$ cd /mnt
[kiosk@foundation80 mnt]$ ls
ls: reading directory .: Permission denied                  ##因为没有做smb的认证无法访问共享

[kiosk@foundation80 mnt]$ cifscreds add -u westos 172.25.254.180
Password:                                                                          ##smb用户为westos的密码
[kiosk@foundation80 mnt]$ ls
file
[kiosk@foundation80 mnt]$ touch file1
[kiosk@foundation80 mnt]$ ls
file file1

阅读全文

0 0