samba文件共享服务

Posted 2021-02-08

samba依赖的两个协议
?SMB协议，服务消息块
?CIFB协议，通用互联网文件系统

以下是客户端的软件包，客户机默认存在

以下是服务端软件包，集成在光盘里，需要手动安装

运行samba服务以后会提供两个程序
smbd //共享 监听TCP的139端口（SMB协议）、445端口（CIFC协议）
nmbd //解析主机名，监听UDP的137和138端口（NetBios协议）
主配置文件： /etc/samba/smb.conf

配置本地yum源
cd /etc/yum.repos.d/ //cd到这个目录下
rm – rf * //将该目录下的所有文件删除
vim a.repo //创建并编辑一个后缀为repo的文件，文件名随意

[a] //文件名
name=a //name=文件名
baseurl=file:///mnt // dile：// 这是一个格式，后面接的是光盘挂载地址
gpgcheck=1 //检测
enable=1 //启动

导入公钥
rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7 //导入公钥

yum clean all //清空源
yum list //列出源软件库里的所有文件
yum -y install samba // -y确认 install安装 确认安装samba服务
yum remove 服务名 //卸载某个服务，选y
启动：
systemctl start smb //启动smb共享服务
systemctl start nmb //启动nmb解析主机名服务
netstat -anpt | grep smb //查看smb服务的网络状态

主配置文件： /etc/samba/smb.conf 中的参数
[global] //全局配置参数，在此区域里的参数在所有共享中都生效
?security = user //用户验证=本地用户
[homes] //用户家目录共享参数，默认共享
[printers] //打印机共享参数，默认共享

[abc]
comment = abc //这个共享的描述
path = /abc //共享目录的路径
public = no //是否允许所有人访问？
read only = yes //是否可读？
valid users = user1,user2,@grout1 //可以访问的用户合组，用，分隔，@组
write list = user1 //允许那个用户有写入权限
directory mask = 0775 //写入文件夹的默认权限
create mask = 0644 //写入文件的默认权限
browseable = YES //是否可以备搜索到

pdbedit -a -u user1 //添加用户为共享用户
pdbedit -L //查看共享用户
setenforce 0 //关闭安全防护。
systemctl stop firewalld //关闭防火墙
systemctl restaet smb //重启smb服务
chmod 777 /abc //给文件夹本身赋权
testparm //检测配置文件

客户端：
smbclient -L 192.168.10.5 -U user1 //查看共享文件夹
smbclient -U user1 //192.168.10.5/abc //访问共享文件夹

为共享用户映射别名
vim /etc/samba/username //创建一个名叫username的文件
user1 = xiaoming //文件内容 用户名=别名

vim /etc/samba/smb.conf //更改smb配置文件
[global] //全局配置
Username map = /etc/samba/username //添加一条这样的内容 别名=路径

访问地址限制，一般在全局配置里。（可以限制地址、网段、主机等）（限制网段省略最后的0）
?hosts allow = 192.168.1.1 //仅允许该用户访问，多个地址之间用逗号或空格分隔
?hosts deny = 192.168.1.1 //不允许该用户访问，多个地址之间用逗号或空格分隔

samba服务器有三个级别：一个是需要验证的user，一个是不需要验证的匿名share，另一个是将验证交给另一个服务器的serves