Samba 服务的搭建

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Samba 服务的搭建相关的知识,希望对你有一定的参考价值。

一、服务概述

SMB/CIFS

SMB(Server Message Block,服务消息块)

CIFS(CommonInternet FIle System,通用互联网文件系统)

Samba服务通常用来做文件服务器,它可以实现 windows 与类 Unix

实现共享打印机,共享文件等功能,samba 底层也是 CIFS 协议。

 

二、安装需要的软件包

samba                服务端软件

samba-client        客户端软件

samba-common           提供服务端和客户端的公共组件

System-config-samba    samba 的图形界面软件包

Samba-swat           sambaweb界面管理软件包

 

三、samba 服务相关进程及端口号

/usr/sbin/smbd    为客户机提供服务器中的共享资源的访问

/usr/sbin/nmbd    提供基于 NetBios 协议的主机名称解析

Samba的脚本      /etc/init.d/smb

Samba的端口:

Nmbd:137138NetBIOS 协议

smbd:139SMB 协议)  445CIFS 协议)

 

四、安装服务

1、挂载光盘

mount/dev/cdrom /mnt

2、安装软件包

rpm-ivh samba-3.6.9-151.el6.x86_64.rpm

rpm-ivh samba-client-3.6.9-151.el6.x86_64.rpm

rpm-ivh samba-common-3.6.9-151.el6.x86_64.rpm

3、启动服务

servicesmb start

4、查看端口是否存在

netstat-anpt |grep smb

5.samba配置文件讲解

samba服务的主配置文件/etc/samba/smb.conf主要由两部分组成:

1Global Settings 全局参数设置  该设置都是与 Samba 服务整体运行环境有关的选项,它的设置项目是针对所有共享资源的

      [global]   全局设置,里面的配置信息对整个服务器都生效

        Workgroup = MYGROUP             工作组的名字

        Server string = Samba Server Version %v  samba 的描述信息

; netbios name = MYSERVER

;interfaces=lo eth0 192.168.12.2/24 192.168.13.2/24

; hosts allow = 127. 192.168.12. 192.168.13.

注意,关于 samba 服务的 IP 的表示方法有点特殊,只需要写出网络位,主机位省略。127.0.0.0 写成 127.

192.168.12.0写成 192.168.12.

       

        security= user     #Samba 的安全模式

        passdb backend = tdbsam

关于 samba 的五种安全模式:

Share 允许匿名访问

User   需要用户名和密码认证,认证信息来自于 samba 服务本身

Domain 认证来自于网络中另一台计算机

Server domain 一样

Ads     使用微软的 AD 来认证

2Share Definitions 共享目录    该设置针对的是共享目录个别的设置,只对当前的共享资源起作用。

  

[homes]

        comment = Home Directories

        browseable = no

        writable = yes

;       valid users = %S

;       valid users = MYDOMAIN\%S

 

这里有一段homes的配置片段,这段配置需要注释掉,否则在我们共享完目录后,会连用户的家目录一起显示出来。

        [test]   这是共享的名字,也就是你从windows登录到共享服务器后看到的名字。  

        comment =Public Stuff     #共享描述

        path= /gongxiang    #这时你共享的路径

        public = no          #等于yes的时候表示所有人可以看到gongxiang这个目录里面的东西。等于no的时,所有人不能看到gongxiang这个目录,需要用户名和密码才能看到。

       

   read only = no         #是否有写权限 no 代表有写权限

   valid users = test1test2

                         #有效的用户,就是能通过验证的用户,但是只有写权限。@组名表示授权一个组

   write list = test1    #具有写权限的用户。

   directory mask = 0755     #共享用户上传文件的权限

   create mask = 0644       #创建子目录的权限

 

特别注意:在配置某个共享文件需要用户验证用户的时候,要是要配置写权限,配置文件和chmod 777 要同时开启,才能生效。读权限只要配置器其中一个改成读就可以了。

 

 

五、实现匿名用户访问

创建测试文件

mkdir/gongxiang

1、将samba的安全级别改为share 即:

   vim /etc/samba/smb.conf

   security = share

2、设置共享目录

[test]

comment = testfile

path = /gongxiang

public = yes

read only = no                    

3、访问测试文件

你的samba的服务器是多少,访问的IP就写多少

                    1

                  2

然后就可以再test目录下创建文件了。

 

六、实现访问验证登陆

1、将samba的安全级别改为share 即:

   vim /etc/samba/smb.conf

   security = user

2、设置共享目录权限

[test]

comment = testfile

path = /gongxiang

public = no

#read only = no 这一条配置可以去掉 

valid users = a,b     仅允许哪些用户对该目录有操作的权限,默认也只有 r 的权限。其他用户没有任何权限。 

write list = b          哪些用户可以有写权限

重启服务

   servicesmb restart

3、创建共享用户

为了区别linux主机中系统用户,通常将用于访问samba共享资源的用户成为共享用户。Samba服务器使用独立的共享账号数据文件,其中的账号名称必须有与它同名的系统用户相对应。共享用户的密码和系统用的密码可以不一致。

   (1)创建系统用户

     useradd -M -S /sbin/nologin a

      useradd -M -S /sbin/nologin b

   (2)创建系统用户对应的samba共享用户

     pdbedit -au a

      pdbedit -au b

       

     

      删除的用户,命令如下

      pdbedit -xu 用户名

   3查看samba系统用户

   [[email protected] home]# pdbedit -L

   a:505:

   b:506:

    

测试登陆

                    1

                  2

注意:windows中用某一用户访问过samba服务器后,登陆的用户会有验证缓存,所以切换用户访问的时候需要清除缓存。命令如下

windwos的命令行提示符中输入:

net use */del       即可清除缓存

需要多清楚两遍

在次访问的时候需要手动输入访问地址:

\\samba服务器的IP地址

如果还有缓存的话,重启解决

 

七、实现虚拟用户访问

   共享账号映射(别名)

   它可以将一个共享用户映射成多个不同的用户,这样我们就可以通过共享用户的别名和密码就能访问授权的资源了。保证了系统安全性。

   (1)samba共享用户的映射配置文件在/etc/samba/smbusers

vim/etc/samba/smbusers

格式如下:

     共享用户名 = 别名1 别名2 别名3

例如: a = test1 test2test3

(2)vim/etc/smb/smb.conf

在全局配置里添加一条

username map = /etc/samba/smbusers

重启服务

   service smb restart

 

注意:windows中用某一用户访问过samba服务器后,登陆的用户会有验证缓存,所以切换用户访问的时候需要清除缓存。命令如下

windwos的命令行提示符中输入:

net use */del       即可清除缓存

需要多清楚两遍

在次访问的时候需要手动输入访问地址:

\\samba服务器的IP地址

如果还有缓存的话,重启解决

 

 

(3).访问地址限制

   samba.conf 中的全局配置中配置

   hostsallow = 192.168.3.1 或者是 hosts deny= 192.168.3.1

   访问地址限制一般用于全局配置部分,也可以用于某个具体的共享配置段部分。限制对象可以是主机名、ip地址或者  是网络段地址(省去主机位部分),多个地址之间以逗号或是空格分隔。

 

 

 


本文出自 “浅吻着你额头︶ㄣ紫玫瑰” 博客,请务必保留此出处http://1298411894.blog.51cto.com/11494198/1853146

以上是关于Samba 服务的搭建的主要内容,如果未能解决你的问题,请参考以下文章

linux搭建samba服务器

Linux 服务器搭建之Samba服务

Linux:搭建samba服务器

Samba 服务搭建步骤

Samba 服务的搭建

让我们一起搭建samba服务,共享文件不再痛苦