linux-SMB文件共享

Posted 2020-10-16

################SMB文件共享###############

用internet文件系统（CIFS）也成为服务器是使用于MicrosftWindows服务器和客户端的标准文件和打印机共享系统信息块（SMB）
Samba服务可用于将Linux文件系统作为CIFS/SMB网络文件共享进行共享，并将Linux打印机作为CIFS/SMB打印机共享进行共享
软件包：
Samba-common  Samba的支持文件
Samba-client  客户端应用程序
Samba         服务器应用程序
服务器名称：smb  nmb
服务端口：通常使用TCP/445进行所有连接。还使用UDP137、UDP138和TCP/139进行向后兼容
主配置文件：/etc/samba/smb.conf

*）安装服务####################

[[email protected] ~]# yum search samba 

[[email protected] ~]# yum install samba-client.x86_64 samba-common.x86_64 samba.x86_64 -y 安装smb服务

[[email protected] ~]# systemctl start smb   开启服务

[[email protected] ~]# netstat -antlupe | grep smb查看服务端口（两个服务）

[[email protected] ~]# netstat -antlupe | grep nmb

[[email protected] ~]# smbclient -L //172.25.12.12   查看（匿名）

Enter root's password:  回车
Anonymous login successful  匿名

*）创建smb用户#######################

创建smb用户，用户必须是系统已有的用户

[[email protected] ~]# pdbedit -L     查看smb用户

[[email protected] ~]#

[[email protected] ~]# smbpasswd -a student   创建smb用户 

系统没有的用户，不能加入，如下

[[email protected] ~]# smbpasswd -a westos

[[email protected] ~]# smbclient -L //172.25.12.12 -U student 以用户身份查看

[[email protected] ~]# smbclient //172.25.12.12/student -U student    登录

*）实现挂载############################

-12主机---

[[email protected] yum.repos.d]# yum install samba-client -y 安装服务

[[email protected] ~]# mount -o username=student,password=123 //172.25.12.12/student /mnt/

*）修改名称########################

[[email protected] ~]# vim /etc/samba/smb.conf   编辑配置文件

[[email protected] ~]# systemctl restart smb.service  重启服务

[[email protected]

更改成功！如下

*）指定谁登录smb#########################

[[email protected] ~]# vim /etc/samba/smb.conf  修改配置

[[email protected] ~]# systemctl restart smb.service  重启服务

如下10主机登录，250主机不能登录

*）共享自己的目录#########################

情况1：

[[email protected] ~]# getenforce   查看火墙状态

[[email protected] ~]# mkdir /westos  新建目录

Disabled

[[email protected] ~]# vim /etc/samba/smb.conf   修改配置文件

[[email protected] ~]# systemctl restart smb.service 重启服务

如下，登录可看到自己的目录！

情况二：

[[email protected] ~]# setenforce 1
[[email protected] ~]# getenforce   
Enforcing

则需要更改安全上下文

[[email protected] ~]# ls -Zd /westos/
drwxr-xr-x. root root unconfined_u:object_r:default_t:s0 /westos/
[[email protected] ~]# semanage fcontext -a -t samba_share_t '/westos(/.*)?'
[[email protected] ~]# ls -Zd /westos/
drwxr-xr-x. root root unconfined_u:object_r:default_t:s0 /westos/
[[email protected] ~]# restorecon -FvvR /westos/
restorecon reset /westos context unconfined_u:object_r:default_t:s0->system_u:object_r:samba_share_t:s0
restorecon reset /westos/file1 context unconfined_u:object_r:default_t:s0->system_u:object_r:samba_share_t:s0
restorecon reset /westos/file2 context unconfined_u:object_r:default_t:s0->system_u:object_r:samba_share_t:s0
restorecon reset /westos/file3 context unconfined_u:object_r:default_t:s0->system_u:object_r:samba_share_t:s0

挂载

永久挂载

[[email protected] ~]# vim /etc/fstab

mount -a 使策略生效

*）匿名用户登陆#######################

[[email protected] ~]# vim /etc/samba/smb.conf   修改配置文件

[[email protected] ~]# systemctl restart smb.service  重启服务

挂载：

[[email protected] ~]# mount //172.25.12.12/DATA /mnt/ -o username=guest,password="" 

   出现错误，由于版本不一样

如下挂载：

[[email protected] ~]# mount //172.25.12.12/DATA /mnt/ -o username=guest  挂载

[[email protected] ~]# smbclient -L /172.25.12.12  匿名登录上

永久挂载

*）用户可写########################

如上不可写！

[[email protected] ~]# vim /etc/samba/smb.conf
[[email protected] ~]# systemctl restart smb.service 

[[email protected] ~]# ls -ld /westos/
drwxr-xr-x 2 root root 42 Dec  4 16:18 /westos/   查看权限
[[email protected] ~]# setfacl -m u:student:rwx /westos/  给用户赋予读写执行权限

如下，用户可写了

[[email protected] ~]# useradd westos  新建用户
[[email protected] ~]# smbpasswd -a westos  建立smb用户

[[email protected] ~]# usermod -G student westos  将用户机入S组
[[email protected] ~]# setfacl -m g:student:rwx /westos/  赋予组权限

326         write list = @student   @ / + 为该组

[[email protected] ~]# useradd admin  新建用户名字为管理员 可不是真正的管理员 没有管理员的权力

如下赋予他超户身份

如下admin可写了！

*）隐藏共享目录######################

 browseable = no    默认为yes 隐藏此共享目录（看不到，能用）

*）指定使用smb用户#########################

                   vaild users = +student  只有student 组用smb
 
                   vaild users = student   只有student用户用smb

[[email protected]  ~]# mount //172.25.12.12/DATA /mnt/ -o username=admin,password=123
mount error(13): Permission denied                              adimin不能实现挂载了
Refer to the mount.cifs(8) manual page (e.g. man mount.cifs)

--smb用户改密码------

[[email protected] ~]# smbpasswd student  
New SMB password:                 输入新密码
Retype new SMB password:      确认新密码

*）认证##################################

[[email protected] mnt]# su - kiosk   非smb用户
[[email protected] ~]$ cd /mnt
[[email protected] mnt]$ ls          可看到不安全
file  file1  file2  file3

SMB多用户挂载

(客户机)

[[email protected] ~]# yum install cifs-utils -y  安装服务

[[email protected] ~]# vim /root/smbfile   编辑文件

SMB多用户认证

[[email protected] ~]# mount -o credentials=/root/smbfile,multiuser,sec=ntlmssp //172.25.12.12/DATA /mnt

[[email protected] mnt]$ cifscreds add -u westos 172.25.12.12   以smb用户身份查看

Password:
[[email protected] mnt]$ ls
file  file1  file2  file3  liu
[[email protected] mnt]$ mkdir huan  建立目录