samba

Posted 2020-11-21

一、共享

Windows共享：Windows键+R --> services.msc --> Computer、Server（CIFS协议，实现跨平台）、Workstation（SMB协议，实现共享）

Linux共享：Samba（CIFS、SMB）

协议：多方达成某种条款

Samba共享：smb：实现数据的共享及访问（TCP 139、445）、nmb：实现Netbios解析（DNS）、（TCP 137、138）

Samba访问方式：匿名、本地用户、服务器认证、域服务器认证

二、部署Samba匿名访问

需配置静态IP

1.安装Samba共享

rm -rf /etc/yum.repos.d/* //删除系统中默认自带官方YUM源

vim /etc/yum.repos.d/local.repo

[local] //仓库名
name=local
baseurl=file:///mnt //软件包存储位置
enabled=1 //启动该仓库
gpgcheck=0 //不检测公钥信息

yum clean all && yum repolist //清除所有yum缓存，并重新新建缓存

yum -y install samba

2.编辑配置文件

vim /etc/samba/smb.conf

:% g/^$/d //删除文本中所有空行

:% g/^;/d //删除文本中以;开头行

:% g/^#/d //删除文本中以#开头行

[global]

workgroup = WORKGROUP               //指定工作组名称，需修改
server string = Samba Server Version %v     //服务器描述信息

# logs split per machine
log file = /var/log/samba/log.%m        //日志文件的位置
# max 50KB per log file, then rotate
max log size = 50               //日志文件最大值(默认为KB)

security = share                //安全级别(share匿名访问、user本地用户认证、server服务器认证、domain域认证)
passdb backend = tdbsam         //密码认证文件

# the login script name depends on the machine name
# the login script name depends on the unix user used
# disables profiles support by specifing an empty path

disable spoolss = yes           //新增，禁用打印机共享
load printers = yes             //默认共享打印机
cups options = raw              //共享打印机的选项
#obtain list of printers automatically on SystemV

[hehe] //共享名
comment = He is He //描述信息
path = /data //共享目录
browseable = yes //是否可浏览
guest ok = yes //是否可读
writable = yes //是否可写

6)mkdir /data && chmod -R o=rwx /data/ //给予共享目录允许其它用户拥有完全权限

3.启动服务

/etc/init.d/smb restart

/etc/init.d/nmb restart

chkconfig --level 35 smb on

chkconfig --level 35 nmb on

4.访问

Windows系统

Windows+R键 --> 运行 --> 服务器IP

Linux系统

安装samba-client软件包

yum -y install samba-client

2.查看指定IP所有共享内容

smbclient -L 共享IP -U 用户名 //如为匿名访问，用户名为anonymous、密码为空

3.访问共享IP下的所有内容

smbclient -U 用户名 -P 密码 //共享IP/共享名

smb: > put 文件 //将本地文件上传到共享目录

smb: > get 文件 //从共享目录下下载指定内容到本地

smb: > exit

4.mount命令临时挂载共享到本地目录

mount -o username=用户名,password=密码 //共享IP/共享名 /挂载目录

5.mount命令永久挂载共享到本地目录

1)vim /etc/fstab

//共享IP/共享名 /挂载目录 cifs defaults,username=用户名,password=密码 0 0

2)mount -a

3)ls /挂载目录

三、部署本地访问的Samba

1.安装Samba共享

yum -y install samba

2.编辑配置文件

1)useradd -s /sbin/nologin hehe

2)pdbedit -a -u hehe //将系统用户hehe转换为Samba共享用户并设置密码

3)vim /etc/samba/smb.conf

:% g/^$/d //删除文本中所有空行

:% g/^;/d //删除文本中以;开头行

:% g/^#/d //删除文本中以#开头行

[global]

workgroup = WORKGROUP               //指定工作组名称，需修改
server string = Samba Server Version %v     //服务器描述信息

# logs split per machine
log file = /var/log/samba/log.%m        //日志文件的位置
# max 50KB per log file, then rotate
max log size = 50               //日志文件最大值(默认为KB)

# the login script name depends on the machine name
# the login script name depends on the unix user used
# disables profiles support by specifing an empty path

security = user                 //安全级别为user(使用本地用户认证)
passdb backend = tdbsam             //密码认证文件

disable spoolss = yes           //新增，禁用打印机共享
load printers = yes             //默认共享打印机
cups options = raw              //共享打印机的选项
#obtain list of printers automatically on SystemV

[hehe] //共享名
comment = He is He //描述信息
path = /data //共享目录
browseable = yes //是否可浏览
guest ok = yes //是否可读
writable = yes //是否可写

4)mkdir /data && chmod -R o=rwx /data/ //给予共享目录允许其它用户拥有完全权限

3.启动服务

/etc/init.d/smb restart

/etc/init.d/nmb restart

chkconfig --level 35 smb on

chkconfig --level 35 nmb on

4.验证

1)使用hehe用户登录可读取并写入

四、Samba多用户权限控制

1.安装Samba共享

yum -y install samba

2.编辑配置文件

1)useradd -s /sbin/nologin hehe

2)useradd -s /sbin/nologin haha

3)pdbedit -a -u hehe //将系统用户hehe转换为Samba共享用户并设置密码

4)pdbedit -a -u haha //将系统用户haha转换为Samba共享用户并设置密码

4)vim /etc/samba/smb.conf

:% g/^$/d //删除文本中所有空行

:% g/^;/d //删除文本中以;开头行

:% g/^#/d //删除文本中以#开头行

[global]

workgroup = WORKGROUP               //指定工作组名称，需修改
server string = Samba Server Version %v     //服务器描述信息

# logs split per machine
log file = /var/log/samba/log.%m        //日志文件的位置
# max 50KB per log file, then rotate
max log size = 50               //日志文件最大值(默认为KB)

security = user                 //安全级别为user(使用本地用户认证)
passdb backend = tdbsam             //密码认证文件

# the login script name depends on the machine name
# the login script name depends on the unix user used
# disables profiles support by specifing an empty path

disable spoolss = yes           //新增，禁用打印机共享
load printers = yes             //默认共享打印机
cups options = raw              //共享打印机的选项
#obtain list of printers automatically on SystemV

[hehe] //共享名
comment = He is He //描述信息
path = /data //共享目录
browseable = yes //是否可浏览
guest ok = no //禁止所有人读取
valid users = hehe,haha //定义允许读取的用户列表
writable = no //禁止所有人写入
write list = hehe //定义允许写入的用户列表

4)mkdir /data && chmod -R o=rwx /data/ //给予共享目录允许其它用户拥有完全权限

3.启动服务

/etc/init.d/smb restart

/etc/init.d/nmb restart

chkconfig --level 35 smb on

chkconfig --level 35 nmb on

4.验证

1)使用hehe用户登录可读取并写入

2)使用haha用户登录只可读取

关于客户端访问共享慢的解决方案

1.vim /etc/resolv.conf

nameserver 服务器IP

2.客户端将DNS指定为服务器IP

五、Samba安全控制

1.别名

1)vim /etc/samba/smbusers

hehe = a b c

用户名 = 别名(空格分割多个别名)

2)vim /etc/samba/smb.conf

[global]

username map = /etc/samba/smbusers

3)/etc/init.d/smb restart && /etc/init.d/nmb restart

2.访问控制

vim /etc/samba/smb.conf

[global]

hosts allow = IP(网段、域名) //只允许指定IP访问共享，其余主机拒绝访问

hosts deny = IP(网段、域名) //除指定IP拒绝访问，其余的全部允许

注：hosts allow与hosts deny不能同时使用

3.权限

vim /etc/samba/smb.conf

[global]

create mask = 权限 //设置用户上传或新建文件权限（建议将x权限取消）

directory mask = 权限 //设置用户上传或新建目录的权限（建议为755）