1.Samba基本概述
Server Message Block (SMB)是Windows服务器和客户端之间实现文件共享的服务协议。
Samba服务通常用来做跨系统文件共享服务，实现不同操作系统之间的资源共享。
Samba相关功能
用户验证
文件共享
打印共享
域名解析
Samba软件包
samba: samba服务端共享程序
common: samba服务配置文件语法检验testparm
cifs-utils: samba客户端软件, 提供所需工具指令集
Samba主要程序
2.Samba服务配置
实践环境准备
1.安装Samba服务程序
[root@xuliangwei ~]# systemctl stop firewalld
[root@xuliangwei ~]# setenforce 0
[root@xuliangwei ~]# yum -y install samba
2.samba主配置文件,默认存放于/etc/samba/smb.conf
//筛选Samba注释配置文件
[root@xuliangwei ~]# egrep -v '^#|^$' /etc/samba/smb.conf
[global] //全局参数
workgroup = SAMB //工作组名称
hosts allow = 192.168.56. //表示允许IP或网段, 允许使用通配符或主机名
interfaces = eth0 //SambaServer监听网卡, 也可以写IP地址
max connections = 0 //最大连接数目, 超出拒绝, 0表示不限制
max log size = 50 //定义日志文件的最大容量为50KB
security = user //安全验证方式，总共有4种
//share:无需验证身份, 简单方便, 安全性差
//user:需要验证用户密码才可访问, 安全性高
//server:需要通过三方服务验证账号密码, （集中管理账户）
//domain: 使用域控制器进行身份验证
passdb backend = tdbsam//定义用户密码的类型，共有3种
//smbpasswd:为系统用户设置Samba服务程序的密码
//tdbsam:创建数据库文件并使用pdbedit命令建立Samba服务程序的用户
//ldapsam: 基于LDAP服务进行账户验证
printing = cups //设置Samba共享打印机的类型(bsd, sysv, plp, lprng, aix, hpux, qnx)
printcap name = cups //设置共享打印机的配置文件
load printers = yes //设置在Samba服务启动时是否共享打印机设备
cups options = raw //打印机的选项
//为了更方便查阅共享重要参数的功能, 共享参数如下：
[共享名/访问名]
comment = 任意字符串
path = 共享目录路径
browseable = 指定该共享是否可以浏览
writable = 指定该共享路径是否可写
valid users = 允许访问该共享的用户
invalid users = 禁止访问该共享的用户
write list = 允许写入该共享的用户
guest ok = 指定该共享是否允许guest账户访问
3.建立访问共享资源, 在Linux7系统中, Samba服务程序默认使用的是用户口令认证模式,确保仅让有密码且受信任的用户访问共享资源, 不过需要使用pdbedit建立账户信息数据库来管理SMB服务程序
//pdbedit [选项] 账户
//-a 用户名 建立Samba用户
//-x 用户名 删除Samba用户
//-L 列出用户列表
//-Lv 列出用户详细信息的列表
[root@xuliangwei ~]# useradd bgx
[root@xuliangwei ~]# pdbedit -a -u bgx
new password: //输入密码
retype new password: //确认密码4.创建用于共享资源的文件目录, 要考虑到文件读写权限的问题
[root@xuliangwei ~]# mkdir /share/smb -p
[root@xuliangwei ~]# chown -R bgx.bgx /share/smb/
5.修改Samba服务程序的主配置文件, 可以删除[homes][printers]
[global]
workgroup = SAMBA
security = user
passdb backend = tdbsam
printing = cups
printcap name = cups
load printers = yes
cups options = raw
//建立共享目录
[share]
comment = This is share SMB Service
path = /share/smb
public = no
writable = yes6.重启smb服务并加入开机自启动
[root@xuliangwei ~]# systemctl restart smb
[root@xuliangwei ~]# systemctl enable smb
//如果必须开启防火墙, 注意执行如下指令
[root@xuliangwei ~]# firewall-cmd --permanent --add-service=samba
[root@xuliangwei ~]# firewall-cmd --reload
3.Win挂载Samba
要在Windows系统中访问共享资源，只需在我的电脑上方输入
\192.168.69.112然后再加服务器的IP地址即可, 如下图1-1所示:
图1-1 在Windows系统中访问共享资源
正确输入bgx账户名以及使用pdbedit命令设置的密码后，就可以登录到共享界面中了，如图1-2所示。此时，我们可以尝试执行查看、写入、更名、删除文件等操作。
图1-2 成功访问Samba共享资源
4.Linux挂载Samba
Samba服务可以实现Linux系统之间的文件共享, 在客户端安装支持文件共享服务的软件包cifs-utils
1.安装可以访问samba资源的客户端
[root@xuliangwei ~]# yum -y install cifs-utils
2.临时查看SMB服务端共享资源
//以匿名身份查看授权资源,直接回车即可
[root@samba-client ~]# smbclient -L 192.168.56.11
Enter SAMBA\root's password:
Anonymous login successful
OS=[Windows 6.1] Server=[Samba 4.6.2]
Sharename Type Comment
--------- ---- -------
samba-share Disk This is Share /data/samba/share
IPC$ IPC IPC Service (Samba 4.6.2)
//以bgx身份查看授权资源,直接回车即可
[root@samba-client ~]# smbclient -L 192.168.56.11 -U bgx%123
Domain=[SAMBA-SERVER] OS=[Windows 6.1] Server=[Samba 4.6.2]
Sharename Type Comment
--------- ---- -------
samba-share Disk This is Share /data/samba/share
IPC$ IPC IPC Service (Samba 4.6.2)
//直接访问共享
[root@samba-client ~]# smbclient //192.168.56.11 -U bgx%1233.手动挂载SMB访问共享
//建立挂载点
[root@samba-client ~]# mkdir /cifs
//以匿名的身份挂载资源
[root@samba-client ~]# mount -t cifs -o guest //192.168.56.11/samba-share /cifs
//以账户密码身份挂载
[root@samba-client ~]# mount -t cifs -o rw,user=bgx,pass=123 //192.168.56.11/samba-share /cifs4.也可以将登陆账户密码保存至配置文件,可以免输入密码去访问挂载
//创建相应文件, 并赋予安全权限
[root@samba-client ~]# vim /etc/samba/bgx
username=bgx
password=1
domain=MYGROUP
[root@samba-client ~]# chmod 600 /etc/samba/bgx
//挂载时执行用户密码文件credentials=/etc/samba/bgx
[root@samba-client ~]# mount -t cifs -o rw,credentials=/etc/samba/bgx //192.168.56.11/samba-share /cifs5.自动挂载SMB共享
[root@samba-client ~]# vim /etc/fstab
//第一种方式,以用户名密码的方式
//192.168.69.112/samba-share /cifs cifs domain=WORKGROUP,user=bgx,pass=123 0 0
//第二种方式,通过上述的配置文件定义账户与密码以及域
//192.168.69.112/samba-share /cifs cifs credentials=/etc/samba/bgx 0 0
#第二种方式的定义的配置文件
[root@samba-client ~]# vim /etc/samba/bgx
username=bgx
password=1
domain=MYGROUP
5.SMB多用户挂载
在Samba Server服务器上, 共享/data/samba/public,实现对访问挂载后的共享的每个用户单独的验证，实现权限隔离。
允许bgx1 能够读写
允许bgx2 能够读
允许bgx3 不能访问
//1.创建系统用户
[root@samba-server ~]# useradd bgx1 -s /sbin/nologin
[root@samba-server ~]# useradd bgx2 -s /sbin/nologin
[root@samba-server ~]# useradd bgx3 -s /sbin/nologin
//2.添加系统用户至samba服务
[root@samba-server ~]# pdbedit -a bgx1
[root@samba-server ~]# pdbedit -a bgx2
[root@samba-server ~]# pdbedit -a bgx3
[root@samba-server ~]# pdbedit -L
bgx2:1008:
bgx1:1007:
bgx3:1009:
//3.修改samba配置文件共享目录
[root@samba-server ~]# cat >> /etc/samba/smb.conf <<-EOF
[samba-public]
comment = This is a Share samba-public
path = /data/samba/public
public = no
valid users = bgx1,bgx2
invalid users = bgx3
writable = yes
EOF
//4.创建共享目录, 并设置权限
[root@samba-server ~]# mkdir -p /data/samba/public -p
[root@samba-server ~]# chown bgx1 /data/samba/public/
//5.使用testparm测试
[root@samba-server ~]# testparm
Processing section "[samba-share]"
Processing section "[samba-public]"
Loaded services file OK.
#testparm命令报错：
rlimit_max: increasing rlimit_max (1024) to minimum Windows limit (16384)
//临时生效
[root@samba-server ~]# ulimit -n 16384
//重启后生效
[root@samba-server ~]# echo "root - nofile 16384" >> /etc/security/limits.conf
//5.重启smb服务
[root@samba-server ~]# systemctl restart smb nmb
[root@samba-server ~]# systemctl enable smb nmb
//6.客户端挂载, 并测试权限
[root@samba-client ~]# mkdir /bgx{1..3}
[root@samba-client ~]# mount -t cifs -o username=bgx1,pass=123 //192.168.69.112/samba-public /bgx1/
[root@samba-client ~]# mount -t cifs -o username=bgx2,pass=123 //192.168.69.112/samba-public /bgx2
[root@samba-client ~]# mount -t cifs -o username=bgx3,pass=123 //192.168.69.112/samba-public /bgx3
mount error(13): Permission denied
Refer to the mount.cifs(8) manual page (e.g. man mount.cifs)
//7.自动挂载
//挂载属性_netdev是关键选项，网络连通后挂载, 否则容易引起服务器无法启动
[root@samba-client ~]# echo "//192.168.69.112/samba-public /bgx1 cifs defautlts,username=bgx1,password=123,_netdev 0 0" >> /etc/fstab
[root@samba-client ~]# echo "//192.168.69.112/samba-public /bgx2 cifs defautlts,username=bgx2,password=123,_netdev 0 0" >> /etc/fstab
[root@samba-client ~]# echo "//192.168.69.112/samba-public /bgx3 cifs defautlts,username=bgx3,password=123,_netdev 0 0" >> /etc/fstab文档更新时间: 2019-07-09 12:41 作者：李延召
