RHEL7-Samba共享测试

Posted 2020-10-09 遠離塵世の方舟

Linux<----->windows之间共享

Samba使用2个进程
smb    ip之间的通信用smb  （tcp）      
nmb    主机名之间的通信用nmb （netbios协议）

端口

smb tcp   139  445
nmb udp   137  138

配置文件 /etc/samba/smb.conf

安装samba

yum install samba*
firewall-cmd --permanent --add-service=samba # 添加防火墙策略
firewall-cmd --reload
systemctl restart smb  #启动或重启smb服务。nmb服务可以不用启动
systemctl enable smb
netstat -anplut | grep smb  #查看端口 139 445

配置samba

hosts allow = 192.168.100. EXCEPT 192.168.100.99
hosts deny  = 192.168.10.0/24 192.168.1.
同时出现，allow生效
workgroup = MYGROUP    windows的工作组名
server string = Samba Server Version %v
#对方看到的共享信息，出于防止泄漏版本号的安全考虑，最好改掉
log file = /var/log/samba/log.%m
#%m代表客户端ip,多个客户端连接生成多个以客户端ip结尾的日志
max log size = 50       
#日志大小50K
security = user    #设置共享的模式
#share 不用输入用户名/密码 (注：rhel7.4中设置为share时报错“WARNING: Ignoring invalid value ‘share‘ for parameter ‘security‘”)
#user  服务器用口令文件进行验证，客户端连接需要提供用户名和口令
#server 网络中配置专门的服务器认证
#domain 使用微软的DC认证

测试环境说明：

LINUX系统：RHEL7.4 物理机系统：win10 虚拟机软件：OracleVirtualbox5.1 RHEL1 IP:192.168.100.1 作为samba主服务器 RHEL2 IP:192.168.100.2 作为客户机

1、实验-share模式

在RHEL1上
yum install samba*
firewall-cmd  --permanent --add-service=samba
firewall-cmd --reload
systemctl restart smb
systemctl enable smb
netstat -anplut | grep smb
mkdir /share1 #创建测试目录及文件
mkdir /share2
mkdir /share3
touch /share1/111111
touch /share2/222222
touch /share3/333333
chmod o+rwx /share1    #生产中尽量采用setfacl赋权更安全
chmod o+rwx /share2
chmod o+rwx /share2
chcon -R -t samba_share_t  /share1 #设置安全上下文
chcon -R -t samba_share_t  /share2
chcon -R -t samba_share_t  /share3
getsebool -a | grep samba

#部分samba服务需打开samba_export_all_rw和samba_enable_home_dirs
# setsebool -P samba_export_all_rw  on
# setsebool -P samba_enable_home_dirs on

vim /etc/samba/smb.conf

sercurity = share    #更改  [share1]        #客户端连接后看到的文件夹名 comment = Public Stuff    #客户端连接后看到的描述 path = /share1        #本地的真实路径 public = yes         #share模式，此处必须为yes browseable = yes    #客户端可见

在RHEL2上

yum install -y samba-client cifs-utils
smbclient  -L //192.168.100.1    #查看服务器共享目录，无需输入密码
smbclient //192.168.100.1/share1    #无需输入密码即可进入
smb: \> ls
smb: \> get file1    #put上传
如需写入需要在RHEL1的配置文件上打开writable = yes，并设置共享目录/share1有o+w权限
批量下载
smb: \>prompt
smb: \>mget file*
windows客户端
设置虚拟机通过虚拟网络与真机连接
\\192.168.100.1
net use * /del清除缓存

2、实验-user模式

客户端要使用用户名、密码登录，已经在服务器存在的用户名密码/etc/passwd,客户端使用的密码可以和服务器上的/etc/shadow不同。samba自己有一个文件保存用户名密码,必须public=no
在RHEL1上
useradd -s /sbin/nologin user1
useradd -s /sbin/nologin user2
useradd -s /sbin/nologin user3
smbpasswd -a user1 #创建samba用户
smbpasswd -a user2
smbpasswd -a user3
-d         禁用samba用户disable
-e         允许samba用户enable
-x         删除samba用户delete

修改配置文件：

vim /etc/samba/smb.conf

security = user        #更改 [share1] comment = samba-share1 path = /share1 public = no browseable = yes writable = yes [share2] comment = samba-share2 path = /share2 public = no browseable = yes writable = no write list = user1 [share3] comment = samba-share3 path = /share3 public = no browseable = yes writable = no write list = user1    #只有user1授权写入 valid users = user1   #只有user1授权登录

systemctl restart smb #重启smb服务

#优先级valid users>writable>write list
#writable=yes表示所有用户都有写的权限
#write list生效时必须writable=no
#write list和valid users可采用user1 @shichangbu +shichangbu的格式，中间用空格分开

在RHEL2上
smbclient -L //192.168.100.1
smbclient -U user1 //192.168.100.1/share1    #输入user1密码可进入
用user1登录share1-3均可写入
用user2登录share1可写入，share2可登陆不可写入，share3不可登录

windows客户端测试
设置虚拟机通过虚拟网络与真机连接
\\192.168.100.1
net use * /del清除缓存
如果搭建了samba服务，无法写入
1.检测配置文件writable   write list
2.检测文件系统是否有写的权限   ugo  setfacl
3.检测selinux
1.布尔值
2.上下文
4.防火墙

3、实验-单独用户配置文件

修改配置文件：vim /etc/samba/smb.conf
[Golble]
config file = /etc/samba/smb.conf.%U    #增加，%U代表用户名，以后有对应配置文件的用户将直接跳转读取自己的配置文件
cp /etc/samba/smb.conf  /etc/samba/smb.conf.user3
vim /etc/samba/smb.conf.user3
删除config file = /etc/samba/smb.conf.%U

[share3] comment = samba-share3 path = /share3 public = no browseable = yes writable = yes

systemctl restart smb

在RHEL2上
smbclient -L  //192.168.100.1    #不输入密码可查看到所有共享资源
smbclient -L  //192.168.100.1 -U user3    #输入user3的密码只可以看到自己的资源
smbclient -U user3 //192.168.100.1/share3
#之前user3对share3不可登录，现在可登陆可写入，由于自己的配置文件中没有share1和share2，所以user3不能登录share1和share2

4、实验-普通挂载

在RHEL2上

mount -t cifs -o username=user1,password=user1 //192.168.100.1/share1/ /mnt/share1/

#-t cifs可省略，系统会自动识别
ll /mnt/share1/
umount /mnt/share1/
mount -o username=user1 //192.168.100.1/share1/ /mnt/share1/    #输入密码可挂载
vim /etc/fstab
//192.168.100.1/share1    /mnt/share1   cifs  credentials=/etc/filename  0  0

vim /etc/filename
   user=user1
   pass=user1

或者：
//192.168.100.1/share1    /mnt/share1   cifs  username=user1%user1  0  0
或者
//192.168.100.1/share1    /mnt/share1   cifs  username=user1,password=user1   0  0

#普通挂载su到其他用户可以直接使用挂载资源

5、实验-multiuser方式挂载一个用户

在RHEL1上
pdbedit -L    #查看哪些用户可以挂载
rm -f /etc/samba/smb.conf.user3

vim /etc/samba/smb.conf.user3

删除config file = /etc/samba/smb.conf.%U
 

[share1] comment = samba-share1 path = /share1 public = no browseable = yes writable = no write list = user1 valid users = user1 user2

systemctl restart smb

在RHEL2上
useradd user1    #本地必须有和服务器对应的用户
useradd user2
useradd user3

在root用户下执行挂载
mount -o multiuser,user=user1,sec=ntlmssp  //192.168.0.1/share1   /mnt/share1

#输入密码可挂载，也加入password=user1直接挂载

su - user1

ll /mnt/share1    #无权限
cifscreds add 192.168.100.1   #输入RHEL1上user1的密码，从samba服务器获取认证
ll /mnt/share1    #获得RHEL1上user1的权限，可登陆，可写入
su - user2
ll /mnt/share1    #无权限
cifscreds add 192.168.100.1   #输入RHEL1上user2的密码，从samba服务器获取认证
ll /mnt/share1    #获得RHEL1上user2的权限，可登陆，不可写入
su - user3
ll /mnt/share1    #无权限

cifscreds add 192.168.100.1   #输入RHEL1上user3的密码，从samba服务器获取认证
或者cifscreds update //192.168.100.1 #更新认证
ll /mnt/share1    #获得RHEL1上user3的权限，不可登陆
在root用户下cifscreds clearall可清除获得的认证，su到其他用户需重新获取认证
多用户各自有配置文件的情况，可以建立用户文件，一次挂载多个用户，

vim /sambauser.txt
username=user1
password=user1
username=user2
password=user2
mount -o multiuser,credentials=/sambauser.txt,sec=ntlmssp //192.168.100.1/share1 /mnt/share1

fstab自动挂载

//192.168.100.1/share1 /mnt/share1 cifs defaults,multiuser,credentials=/sambauser.txt,sec=ntlmssp     0 0

mount -a