Smaba学习

Posted 2020-09-20 Alex0425

setenforce一定要设置成Disabled,并且重启，中间碰到很多问题都跟这个有关。

 

NFS:

只能工作在LINUX/UNIX中。

WINDOWS：
CIFS/SMB协议：
CIFS：Common Internet File System
SMB：Service Message Block
NetBios：(WINNS)
UNC：\\IP\Shared_path

UDP:137/UPD(NETBIOS),138/UDP(NETBIOS)
TCP:139/TCP(NETBIOS),445/TCP(文件系统共享)
关闭selinux。

Winbind：能让Linux主机加入到windows的域控。

Client访问Smaba Server的时候，需要访问系统的用户。但是Client访问的时候是明文的，因此，Samba Server有自己的密码管理
或者交给集中认证机制。

安全级别：默认为user，需要用户名/密码，也有share，类似windows的guest模式。

Server可以定义目录是否有浏览权限。

centos 7.2使用yum安装，缺省的samba版本是：
samba-client-libs-4.4.4-14.el7_3.x86_64 client端
samba-libs-4.4.4-14.el7_3.x86_64
samba-4.4.4-14.el7_3.x86_64 server端
samba-common-4.4.4-14.el7_3.noarch 通用组件
samba-common-libs-4.4.4-14.el7_3.x86_64
samba-common-tools-4.4.4-14.el7_3.x86_64

nmbd：NetBIOS
smbd：文件共享

配置文件/etc/samba中的smb.conf

service smb start
service nmb start


smbpasswd -a smbuser(smbuser这个用户必须存在在系统中，并且必须有密码)

在/etc/smaba/smb.conf中

[public]
comment = Test Smaba
path = /home/samba
public = yes
writable = yes

然后在Windows中即可访问\\192.168.17.129\，输入用户名密码smbuser/Local......

Linux中怎么访问Windows的呢？

[[email protected] ~]# smbclient -L 192.168.17.130
Enter root‘s password:
Anonymous login successful
Domain=[ALEX-FA20408613] OS=[Windows Server 2003 3790 Service Pack 2] Server=[Windows Server 2003 5.2]

Sharename Type Comment
--------- ---- -------
Error returning browse list: NT_STATUS_ACCESS_DENIED
Anonymous login successful
Domain=[ALEX-FA20408613] OS=[Windows Server 2003 3790 Service Pack 2] Server=[Windows Server 2003 5.2]

Server Comment
--------- -------

Workgroup Master
--------- -------

新建用户
useradd wuser;echo wuser|passwd --stdin wuser

mount -t cifs -o username=wuser,password=wuser //192.168.17.130/winshare /mnt/Windows/

===============================================================================================

Windows(130)访问Linux(129) 

service smb start

service nmb start

在Linux中，/etc/samba/smb.conf中添加

[tools]
comment = Test Smaba
path = /home/tools
public = yes
writable = yes

注意tools，那么在windows的“映射网络驱动器”的时候，需要手动填写\\192.168.17.129\tools，访问的即是/home/tools目录下面的文件。

 

=================================================================================================

Linux(129)访问Windows(130)

在Windows中添加用户chj/chj，然后创建共享文件夹，实验发现共享文件夹（2003）不能创建到子目录里面去。所以，只能创建一级的目录，然后用mount命令挂载：

mount -t cifs -o username=chj,password=chj //192.168.17.130/winshare /mnt/Windows/

-o参数可以指定文件来实现，并且文件只给root可读的权限，那么就可以防止其他用户随意获取到密码。

 

samba升级：http://yangfannie.com/1407.html