Linux文件共享三大服务——SAMBA
Posted qq5ee630a16d38e
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Linux文件共享三大服务——SAMBA相关的知识,希望对你有一定的参考价值。
SAMBA介绍
- 相关包:
- Samba 提供smb服务
- Samba-client 客户端软件
- samba-common 通用软件
- cifs-utils smb客户端工具 挂载
- samba-winbind 和AD相关
- 相关服务进程:
- smbd 提供smb(cifs)服务 TCP:139,445
- nmbd NetBios名称解析 UDP:137,138
- 主配置文件:/etc/samba/smb.conf
- 帮助参看:man smb.conf
- 语法检查: testparm [-v] [/etc/samba/smb.conf]
- 客户端工具:smbclient,mount.cifs
SMB客户端访问
- UNC路径: Universal Naming Convention,通用命名规范
格式:\\sambaserver\\sharename - 终端下使用smbclient登录服务器
包:samba-client
smbclient -L instructor.example.com
smbclient -L instructor.example.com -U yang
> cd directory
> get file1
> put file2
smbclient //instructor.example.com/shared -U yang
可以使用-U选项来指定用户%密码,或通过设置和导出USER和 PASSWD环境变量来指定
挂载CIFS文件系统
- 手动挂载
mount -t cifs -o user=yang,password=1 //server/shared /mnt/smb - 开机自动挂载
- cat /etc/fstab 可以用文件代替用户名和密码的输入
//server/homes /mnt cifs credentials=/etc/smb.txt 0 0 - cat /etc/smb.txt
username=yang
password=1 - chmod 600 /etc/smb.txt
- cat /etc/fstab 可以用文件代替用户名和密码的输入
SAMBA服务器配置
-
smb.conf继承了.ini文件的格式,用[ ] 分成不同的部分
-
全局设置:
- [global] 服务器通用或全局设置的部分
-
特定共享设置:
- [homes] 用户的家目录共享
- [printers] 定义打印机资源和服务
- [sharename] 自定义的共享目录配置
-
其中:#和;开头的语句为注释,大小写不敏感
-
宏定义:
- %m 客户端主机的NetBIOS名
- %H 当前用户家目录路径
- %g 当前用户所属组
- %L samba服务器的NetBIOS名
- %T 当前日期和时间
- %M 客户端主机的FQDN
- %U 当前用户用户名
- %h samba服务器的主机名
- %I 客户端主机的IP
- %S 可登录的用户名
SAMBA服务器全局配置
-
workgroup 指定工作组名称
-
server string 主机注释信息
-
netbios name 指定NetBIOS名
-
interfaces 指定服务侦听接口和IP
-
hosts allow 可用“,” ,空格,或tab分隔,默认允许所有主机访问,也 可在每个共享独立配置,如在[global]设置,将应用并覆盖所有共享设置
IPv4 network/prefix: 172.25.0.0/24 IPv4前缀: 172.25.0. IPv4 network/netmask: 172.25.0.0/255.255.255.0
主机名: desktop.example.com
以example.com后缀的主机名: .example.com
示例:
hosts allow = 172.25.
hosts allow = 172.25. .example.com -
hosts deny 拒绝指定主机访问
在配置文件/etc/samba/smb.conf中
log file = /var/log/samba/log.%I
# max 50KB per log file, then rotate
max log size = 50
之间加log level =2 显示2级别访问日志,默认为0,只显示登陆失败的日志,不显示登陆成功的,为2之后显示。 -
config file=/etc/samba/conf.d/%U 用户独立的配置文件
-
Log file=/var/log/samba/log.%m 不同客户机采用不同日志
-
max log size=50 日志文件达到50K,将轮循rotate,单位KB
-
Security三种认证方式:
- share:匿名(CentOS7不再支持)
- user:samba用户(采有linux用户,samba的独立口令)
- domain:使用DC(DOMAIN CONTROLLER)认证
-
passdb backend = tdbsam 密码数据库格式
-
实现samba用户:
- 包:samba-common-tools
- 工具:smbpasswd pdbedit samba用户须是Linux用户,建议使用/sbin/nologin
管理SAMBA用户
- 添加samba用户
- smbpasswd -a
- pdbedit -a -u
- 修改用户密码
- smbpasswd
- 删除用户和密码:
- smbpasswd –x
- pdbedit –x –u
- 查看samba用户列表:
- /var/lib/samba/private/passdb.tdb
- pdbedit –L –v
- 查看samba服务器状态
- smbstatus
配置目录共享
- 每个共享目录应该有独立的[ ]部分
- [共享名称] 远程网络看到的共享名称
- comment 注释信息
- path 所共享的目录路径
- public 能否被guest访问的共享,默认no,和guest ok 类似
- browsable 是否允许所有用户浏览此共享,默认为yes,no为隐藏
- writable=yes 可以被所有用户读写,默认为no
- read only=no 和writable=yes等价,如与以上设置冲突,放在 后面的设置生效,默认只读
- write list 三种形式:用户,@组名,+组名,用,分隔 如writable=no,列表中用户或组可读写,不在列表中用户只读
- valid users 特定用户才能访问该共享,如为空,将允许所有用 户,用户名之间用空格分隔
基于特定用户和组的共享
vim /etc/samba/smb.conf
[share]
path = /app/dir
valid users=wang,@admins
writeable = no
browseable = no
实现SMB共享
-
一、在samba服务器上安装samba包
yum -y install samba -
二、创建samba用户和组
groupadd -r admins
useradd -s /sbin/nologin -G admins yang
smbpasswd -a yang
useradd -s /sbin/nologin PP
smbpasswd -a PP -
三、创建samba共享目录,并设置SElinux
mkdir /testdir/smbshare
chgrp admins /testdir/smbshare
chmod 2775 /testdir/smbsharesemanage fcontext -a -t samba_share_t ‘/testdir/smbshare(/.*)?’
restorecon -vvFR /testdir/smbshare -
四、samba服务器配置
-
vim /etc/samba/smb.conf
security = user
passdb backend = tdbsam
[share]
path = /testdir/smbshare
write list = @adminssystemctl start smb nmb
systemctl enable smb nmb
firewall-cmd --permanent --add-service=samba
firewall-cmd --reload
-
-
五、samba客户端访问
- 安装包 (也用于挂载smb共享文件夹)
yum -y install cifs-utils - 用yang用户挂载smb共享并访问
mkdir /mnt/yang
mount -o username=yang //smbserver/share /mnt/yang
echo “Hello yang” >/mnt/yang/yangfile.txt - 用PP用户挂载smb共享并访问
mkdir /mnt/PP
mount -o username=PP //smbserver/share /mnt/PP
touch /mnt/PP/PPfile.txt
- 安装包 (也用于挂载smb共享文件夹)
实现多用户SMB挂载
- SAMBA共享默认只支持同时用一个用户挂载SMB共享
- CentOS7中可启用多用户挂载功能
客户端挂载samba共享目录后,在客户端登录的不同用户 访问同一个samba的挂载点,可获得不同权限
实验:多用户SMB挂载
-
一、samba服务器配置
• yum install samba
• mkdir /data/smb/
• vim /etc/samba/smb.conf
[share]
path=/data/smb/
writable=no
write list= @admins -
二、samba服务器创建samba用户
useradd –s /sbin/nologin smbuser
smbpasswd –s smbuser
useradd –s /sbin/nologin –G admins yang
smbpasswd –a yang
useradd –s /sbin/nologin PP
smbpasswd –a PP -
三、samba服务器设置目录权限和SELinux
对yang,admins组分配目录读写权限
chmod 777 /data/smb/
或者
setfacl –m u:yang:rwx /data/smb/
setfacl –m g:admins:rwx /data/smb/
设置SELinux标签:
semanage fcontext -a -t samba_share_t ‘/data/smb/ (/.*)?’
restorecon /data/smb/ -
四、samba客户端启用多用户挂载
• yum -y install cifs-utils
• mkdir /mnt/smb
• echo ‘username=smbuser’ >/etc/multiuser
• echo ‘password=centos’ >>/etc/multiuser
• chmod 600 /etc/multiuser
• 以多用户方式挂载:
• vim /etc/fstab
//smbserver/smbshare /mnt/smb cifs credentials=/etc/multiuser,multiuser 0 0
• mount -a -
五、在samba客户端用实现多用户访问
- useradd yang;useradd PP
- 用root访问
ls /mnt/smb;
touch /mnt/smb/root.txt - 用yang访问
ls /mnt/smb;
touch /mnt/smb/yang.txt
cifscreds add –u yang smbserverIP
touch /mnt/smb/yang.txt - 用PP访问
cifscreds add –u PP smbserverIP
ls /mnt/smb
touch /mnt/smb/PP.txt
实验:实现图形化管理
- 一、在CentOS6(第二张光盘)上安装包
yum install samba-swat - 二、配置swat服务
vim /etc/xinetd.d/swat
disable = no
port = 901
only_from = 127.0.0.1 此行改成网断
service xinetd restart - 三、浏览器访问管理
http://127.0.0.1:901 以root用户登录
注意:commit changes后会自动重新加载配置,且自动将/etc/samba/smb.conf中原有的注释全删除
以上是关于Linux文件共享三大服务——SAMBA的主要内容,如果未能解决你的问题,请参考以下文章