Linux下搭建SMB文件共享服务，Linux/Windows互联互通

Posted 2020-10-22

一丶简介：
SMB协议是建立在NetBios协议之上的应用协议，是基于TCP138、139两个端口的服务，NetBIOS出现之后，Microsoft就使用NetBIOS实现了一个网络文件/打印服务系统。这个系统基于NetBIOS设定了一套文件共享协议，Microsoft称之为SMB（Server Message Block） 协议，这个协议被用于Lan Manager和Windows服务器系统中，实现不同计算机之间共享 打印机和文件等。因此，为了让Windows和Unix/Linux计算机相集成，最好的办法就是在 Unix/Linux计算机中安装支持SMB协议的软件。这样使用Windows的客户端不需要更改设置， 就能像使用Windows NT或Windows 2000服务器一样，使用Unix/Linux计算机上的共享资源了。

Samba使SMB协议运行在NetBIOS协议上，并且使用Windows的 NetBEUI协议让Unix/Linux服务器 可以在Windows的网络邻居上被访问到。

     Samba的守护进程

1. smbd 监听139 TCP端口 设置共享目录、打印等

2. nmbd 137. 138 UDP端口 管理群组、NetBIOS 等解析工作

二丶实验拓扑

1.SMB服务器：192.168.1.1 Linux1
2.SMB客户端：192.168.1.2 Linux2
3.SMB客户端：192.168.1.3 Windows

服务器上部署：

关闭IPtables，保证互联互通

知识点，samba 有四种安全级别，它们分别是：

share：用户不需要用户名和就可登陆samba 服务器

user：用户需要输入用户名和密码才可以登陆samba服务器

server：请自行查资料，不常用，略

domain：请自行查资料，不常用，略

[[email protected] ~]# yum -y install samba
[[email protected] ~]# vim /etc/samba/smb.conf

查找[Global]区域下 workgroup = WORKGROUP 修改为Windows下组名称
security = user

下面自行添加一个区域

[share] 共享名称
comment = sxs share 描述信息
path = /media/share 共享路径
guest ok = no 是否允许guest访问
browseable = yes 是否显示共享目录
writable = yes 是否允许写入
write list = sxs 允许写入的用户 ，@为组

可选项
//host allow = 192.168.80. 192.168.70. //允许访问服务器的主机

　　//client code page = 939 //支持简体中文共享名

ok，设置完成

[[email protected] ~]# mkdir /media/share
[[email protected] ~]# useradd sxs
[[email protected] ~]# chmod 755 /media/share
[[email protected] ~]# chown sxs.sxs /media/share
[[email protected] ~]# smbpasswd -a sxs
输入两次密码
[[email protected] ~]# /etc/init.d/smb start 启动相关服务
[[email protected] ~]# /etc/init.d/nmb start

由于selinux问题导致即使文件中允许了访问，也无法实现实验的目的

解决办法：关闭selinux
[[email protected] ~]# setenforce 0 临时关闭方法

另一解决办法：开发selinux中关于开放samba的相关服务

[[email protected] ~]# getsebool -a | grep samba
samba_create_home_dirs --> off
samba_domain_controller --> off
samba_enable_home_dirs --> off
samba_export_all_ro --> off
samba_export_all_rw --> off
samba_portmapper --> off
samba_run_unconfined --> off
samba_share_fusefs --> off
samba_share_nfs --> off
sanlock_use_samba --> off
use_samba_home_dirs --> off
virt_use_samba --> off

[[email protected] ~]#
＃setsebool –P samba_enable_home_dir on

＃setsebool –P samba_export_all_ro on

＃setsebool –P samba_export_all_rw on

接下来Windows上面测试输入：\192.168.1.1\share 测试进入该共享目录，及写入无问题

Linux上面再测试一下

[[email protected] ~]# yum -y install samba-client
[[email protected] ~]# smbclient //192.168.1.1/share -U sxs
Enter sxs‘s password:
Domain=[WORKGROUP] OS=[Unix] Server=[Samba 3.6.9-164.el6]
smb: \>

OK，完成。