Samba

Samba是在Linux和UNIX系統(tǒng)上實現(xiàn)SMB協(xié)議的一個免費(fèi)軟件，有服務(wù)端和客戶端程序構(gòu)成。隨著Linux的普及，如何共享Linux下的文件成為用戶關(guān)心的問題。其實，幾乎所有的Linux發(fā)行套件都提供了一個很好的工具Samba——通過它可以輕松實現(xiàn)文件共享

一、SMB文件共享

通用lnternet文件系統(tǒng)（CIFS）也稱為服務(wù)器信息塊（SMB），是適用于MicrosoftWindows服務(wù)器和客戶端的標(biāo)準(zhǔn)文件和打印機(jī)共享系統(tǒng)。
Samba服務(wù)可用于將Linux文件系統(tǒng)作為CIFS/SMB網(wǎng)絡(luò)文件共享進(jìn)行共享，并將Linux打印機(jī)作為CIFS/SMB打印機(jī)共享進(jìn)行共享。
[root@server ~]# ——服務(wù)端
[root@client ~]# ——客戶端

1、安裝以及啟動服務(wù)

[root@server ~]# yum install samba samba-client samba-common -y [root@server ~]# systemctl start smb [root@server ~]# systemctl enable smb.service [root@server ~]# systemctl stop firewalld [root@server ~]# systemctl disable firewalld

samba —— 服務(wù)器應(yīng)用程序
samba-client —— 客戶端應(yīng)用程序
samba-common —— Samba的支持文件
測試
客戶端進(jìn)行測試，匿名登陸
因為在服務(wù)端未設(shè)置，所以不用輸入密碼，直接回車，登陸成功

[root@client ~]# yum install samba-client -y [root@client ~]# smbclient -L //172.25.254.227 Enter root's password: Anonymous login successful Domain=[MYGROUP] OS=[Unix] Server=[Samba 4.1.1]Sharename Type Comment--------- ---- -------IPC$ IPC IPC Service (Samba Server Version 4.1.1) Anonymous login successful Domain=[MYGROUP] OS=[Unix] Server=[Samba 4.1.1]Server Comment--------- -------Workgroup Master--------- ------- [root@client ~]#

2、添加smb用戶

smb用戶必須是本地用戶!!!
添加用戶student、tutu

[root@server ~]# smbpasswd -a student New SMB password: Retype new SMB password: Added user student. [root@server ~]# useradd tutu [root@server ~]# smbpasswd -a tutu New SMB password: Retype new SMB password: Added user tutu. [root@server ~]# pdbedit -L student:1000:Student User tutu:1001: [root@server ~]# smbpasswd 常用參數(shù)-a username: 添加用戶為samba用戶 -d username：禁用samba用戶username -e username: 啟用samba用戶username -x username: 刪除samba用戶username

可以用 smbpasswd 添加 smb 用戶
還可以用 pdbedit 添加 smb 用戶

pdbedit 常用參數(shù)–a username：新建Samba賬戶。–x username：刪除Samba賬戶。–L：列出Samba用戶列表，讀取passdb.tdb數(shù)據(jù)庫文件。–Lv：列出Samba用戶列表的詳細(xì)信息。–c “[D]” –u username：暫停該Samba用戶的賬號。–c “[]” –u username：恢復(fù)該Samba用戶的賬號。

測試

• 輸入密碼導(dǎo)致的錯誤
  

• 服務(wù)端samba_enable_home_dirs布爾值的影響
  

smbclient(選項)(參數(shù))-L：顯示服務(wù)器端所分享出來的所有資源 -U<用戶名稱>：指定用戶名稱

• samba_enable_home_dirs
  布爾值允許本地Linux主目錄作為CIFS文件共享導(dǎo)出至其他系統(tǒng)
  
  測試
  

3、文件的上傳

只能上傳當(dāng)前所在目錄下的文件
上傳的文件在服務(wù)端的 student 用戶的家目錄
- 上傳 /etc/passwd 成功，上傳 /bin/ls 失敗

- 轉(zhuǎn)到目錄 /bin ，上傳 /bin/ls 成功

注意：這種登陸方式登陸，不能執(zhí)行新建文件、目錄等！！！

看看上傳的文件（服務(wù)端）

4、掛載CIFS共享（客戶端）

• 手動掛載
  
• 開機(jī)自動掛載

[root@client ~]# vim /etc/rc.d/rc.local [root@client ~]# cat /etc/rc.d/rc.local | tail -n 1 mount //172.25.254.227/student /mnt -o username=student,password=123 [root@client ~]# chmod +x /etc/rc.d/rc.local [root@client ~]# reboot

5、域名的更改

[root@server ~]# vim /etc/samba/smb.conf 89 workgroup = MYGROUP ---> workgroup = WESTOS ##修改第89行，更改域名為WESTOS [root@server ~]# systemctl restart smb.service

6、smb服務(wù)的黒白名單

• 白名單
  只允許 172.25.254.127 主機(jī)登陸

[root@server ~]# vim /etc/samba/smb.conf ##添加第98行內(nèi)容 [root@server ~]# cat /etc/samba/smb.conf | head -n 98 | tail -n 1hosts allow = 172.25.254.127 [root@server ~]# systemctl restart smb.service

測試

• 172.25.254.127

• 172.25.254.50
  

• 黑名單
  僅不允許 172.25.254.127 主機(jī)登陸

[root@server student]# vim /etc/samba/smb.conf ##修改第98行內(nèi)容 [root@server ~]# cat /etc/samba/smb.conf | head -n 98 | tail -n 1hosts deny = 172.25.254.127 [root@server student]# systemctl restart smb

測試

• 172.25.254.127

• 172.25.254.50
  

7、共享目錄的基本設(shè)定

• 非系統(tǒng)目錄的共享

[root@server ~]# mkdir /westos [root@server ~]# semanage fcontext -a -t samba_share_t '/westos(/.*)?' [root@server ~]# semanage fcontext -l | grep /westos /westos(/.*)? all files system_u:object_r:samba_share_t:s0 [root@server ~]# restorecon -FvvR /westos/ restorecon reset /westos context unconfined_u:object_r:default_t:s0->system_u:object_r:samba_share_t:s0 [root@server ~]# vim /etc/samba/smb.conf [root@server ~]# cat /etc/samba/smb.conf | tail -n 3 ##添加的內(nèi)容[DIR] ##共享名稱comment = westos dir ##對共享目錄的描述path = /westos ##共享目錄的絕對路徑 [root@server ~]# cat /etc/samba/smb.conf | head -n 98 | tail -n 1 ##修改的內(nèi)容hosts allow = 172.25.254.127/24 [root@server ~]# touch /westos/file [root@server ~]# ls /westos/ file [root@server ~]# systemctl restart smb.service

測試

• 系統(tǒng)目錄的共享

[root@server ~]# vim /etc/samba/smb.conf ##添加后三行內(nèi)容 [root@server ~]# cat /etc/samba/smb.conf | tail -n 3[mnt] ##共享名稱comment = /mnt dir ##對共享目錄的描述path = /mnt ##共享目錄的絕對路徑 [root@server ~]# systemctl restart smb

測試


測試
布爾值對于系統(tǒng)共享目錄的影響

[root@server ~]# touch /mnt/file1 [root@server ~]# ls /mnt/ file1

[root@server ~]# getenforce Enforcing [root@server ~]# setenforce 0

[root@server ~]# setenforce 1 [root@server ~]# setsebool -P samba_export_all_ro on

8、配置文件的參數(shù)

• browseable = no | yes ——更改此參數(shù)，不用重啟服務(wù)
  no ——將該共享目錄設(shè)置為隱藏
  yes——將該共享目錄設(shè)置為顯示

[root@server ~]# vim /etc/samba/smb.conf ##添加內(nèi)容 [root@server ~]# cat /etc/samba/smb.conf | head -n 324 | tail -n 1 browseable = no ##設(shè)置目錄DIR隱藏 [root@server ~]#

測試

[root@server ~]# vim /etc/samba/smb.conf ##修改內(nèi)容 [root@server ~]# cat /etc/samba/smb.conf | head -n 324 | tail -n 1browseable = yes [root@server ~]#

測試

• writable = yes|no ——更改此參數(shù)，需要重啟服務(wù)

  no | yes —— 設(shè)置用戶是否可寫（所有用戶）

[root@server ~]# vim /etc/samba/smb.conf ##添加內(nèi)容 [root@server ~]# cat /etc/samba/smb.conf | head -n 325 | tail -n 1writable = yes [root@server ~]# systemctl restart smb.service

測試
寫操作失敗，是因為目錄/westos本身不可寫

[root@server ~]# ll -ld /westos/ drwxr-xr-x. 2 root root 17 Jun 4 06:27 /westos/ [root@server ~]# chmod 777 /westos/ [root@server ~]# ll -ld /westos/ drwxrwxrwx. 2 root root 17 Jun 4 06:27 /westos/ [root@server ~]#

測試
當(dāng)/westos本身可寫后，寫操作執(zhí)行成功

• write list = student ——更改此參數(shù)，需要重啟服務(wù)

  允許用戶 student 進(jìn)行寫操作（相當(dāng)于白名單）

[root@server ~]# vim /etc/samba/smb.conf ##注釋掉第325行，添加第326行 [root@server ~]# cat /etc/samba/smb.conf | head -n 326 | tail -n 2 # writable = yeswrite list = student [root@server ~]# systemctl restart smb.service

測試

• write list = @student ——更改此參數(shù)，需要重啟服務(wù)

  只允許屬于 student 組的用戶進(jìn)行寫操作

[root@server ~]# vim /etc/samba/smb.conf [root@server ~]# cat /etc/samba/smb.conf | head -n 326 | tail -n 2 # writable = yeswrite list = @student [root@server ~]# systemctl restart smb.service [root@server ~]# id tutu uid=1001(tutu) gid=1001(tutu) groups=1001(tutu)

測試

[root@server ~]# usermod -G student tutu ##給用戶 tutu 添加 附加組 student [root@server ~]# id tutu uid=1001(tutu) gid=1001(tutu) groups=1001(tutu),1000(student) [root@server ~]#

測試

• admin users = 用戶名 ——更改此參數(shù)，需要重啟服務(wù)

  共享的超級用戶指定

[root@server ~]# id tutu uid=1001(tutu) gid=1001(tutu) groups=1001(tutu),1000(student) [root@server ~]# ls -ld /westos/ drwxrwxrwx. 2 root root 30 Jun 4 08:18 /westos/ [root@server ~]# ll /westos/ total 0 -rw-r--r--. 1 student student 0 Jun 4 08:03 file1 -rw-r--r--. 1 tutu tutu 0 Jun 4 08:18 file2 [root@server ~]# vim /etc/samba/smb.conf [root@server ~]# cat /etc/samba/smb.conf | head -n 327 | tail -n 3writable = yes # write list = @studentadmin users = tutu [root@server ~]# systemctl restart smb.service

測試

9、多用戶掛載

不同用戶創(chuàng)建的文件、目錄等，所有的用戶都可以看
這是不合理的，下面的操作就是消除這種不合理
即設(shè)置多用戶掛載，掛載是需要 smb 認(rèn)證

[root@client ~]# yum install cifs-utils -y [root@client ~]# vim /root/smbpass [root@client ~]# cat /root/smbpass username=student password=123 [root@client ~]# mount -o credentials=/root/smbpass,sec=ntlmssp,multiuser //172.25.254.227/DIR /mnt/ ##credentials=/root/smbpass 指定掛載時所用到的用戶文件 ##multiuser 支持多用戶認(rèn)證 ##sec=ntlmssp 認(rèn)證方式為標(biāo)準(zhǔn)smb認(rèn)證方式（注意版本不同的認(rèn)證） ## The default in mainline kernel versions prior to v3.8 was sec=ntlm. Inv3.8, the default was changed to sec=ntlmssp. [root@client ~]# ls /mnt/ file1 file2 file3 [root@client ~]# useradd test [root@client ~]# su - test [test@client ~]$ ls /mnt ls: cannot access /mnt: Permission denied ####沒有smb認(rèn)證，無法進(jìn)行共享 [test@client ~]$ cifscreds add -u tutu 172.25.254.227 Password: ##smb用戶tutu的密碼，輸入錯誤的密碼 [test@client ~]$ ls /mnt ls: cannot access /mnt: Permission denied ##仍然沒有權(quán)限 [test@client ~]$ cifscreds add -u tutu 172.25.254.227 ##再次認(rèn)證失敗 You already have stashed credentials for 172.25.254.227 (172.25.254.227) If you want to update them use:cifscreds update [test@client ~]$ cifscreds clearall ##清除認(rèn)證 [test@client ~]$ cifscreds add -u tutu 172.25.254.227 Password: ##smb用戶tutu的密碼，輸入正確密碼 [test@client ~]$ ls /mnt file1 file2 file3 [test@client ~]$ touch /mnt/file4 ##創(chuàng)建的文件file4屬于root用戶，因為用戶tutu被指定為共享的超級用戶 [test@client ~]$ ll /mnt/ total 0 -rw-r--r-- 1 student student 0 Jun 4 08:03 file1 -rw-r--r-- 1 admin admin 0 Jun 4 08:18 file2 -rw-r--r-- 1 root admin 0 Jun 4 08:30 file3 -rw-r--r-- 1 root admin 0 Jun 4 08:57 file4 [test@client ~]$ logout [root@client ~]# umount /mnt/

10、匿名用戶對于共享目錄的登陸與訪問

測試

[root@server ~]# vim /etc/samba/smb.conf ##添加第125、328行 [root@server ~]# cat /etc/samba/smb.conf | head -n 125 | tail -n 1map to guest = bad user [root@server ~]# cat /etc/samba/smb.conf | head -n 328 | tail -n 1guest ok = yes [root@server ~]# systemctl restart smb.service

測試

[root@client ~]# mount //172.25.254.227/DIR /mnt/ -o username=guest Password for guest@//172.25.254.227/DIR: ##任意輸入

這兩條命令在效果上等價

[root@client ~]# mount //172.25.254.227/DIR /mnt/ -o username=guest,password=""

與50位技術(shù)專家面對面20年技術(shù)見證，附贈技術(shù)全景圖

總結(jié)

以上是生活随笔為你收集整理的linux——samba共享以及基础用法的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。