网络文件系统(samba、nfs、iscsi)_nfs smb(1)，2024年最新五面拿下阿里飞猪offer

本文链接：https://blog.youkuaiyun.com/2401_83974660/article/details/137843111

本文详述了Linux系统中的samba服务，包括samba的基本信息、安装启用、用户管理、共享目录配置、访问控制以及多用户挂载。通过实例展示了samba在实际操作中的应用，如samba的安装、配置参数调整和访问权限设定，旨在帮助读者掌握samba网络文件系统的使用。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新Linux运维全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上运维知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以添加V获取：vip1024b （备注运维）

正文

windows系统共享文件时用到的协议smb
smb是由miscrosoft+sun

Linux 系统用到的是cifs

CIFS 是一个新提出的协议，它使程序可以访问远程Internet计算机上的文件并要求此计算机提供服务。CIFS 使用客户/服务器模式。客户程序请求远在服务器上的服务器程序为它提供服务。服务器获得请求并返回响应。CIFS是公共的或开放的SMB协议版本，并由Microsoft使用。SMB协议在局域网上用于服务器文件访问和打印的协议。像SMB协议一样，CIFS在高层运行，而不像TCP/IP协议那样运行在底层。CIFS可以看做是应用程序协议如文本传输协议和超文本传输协议的一个实现

二、samba基本信息

samba 的基本信息

服务启动脚本	smb.service
主配置目录	/etc/samba
主配置文件	/etc/samba/samba.conf
安全上下文	samba_share_t
端口	139 445
安装包	samba samba-common

由于/etc/samba/ samba.conf 中内容较少,配置文件不是很完整

所以cp smb.conf.example smb.conf 使配置文件完整

三、samba的安装与启用

samba的安装：
dnf install samba samba-common samba-client -y

samba服务启动：
systemctl enable --now smb

samba服务启用
firewall-cmd --permanent --add-service=samba
firewall-cmd --reload

测试：
smbclient -L //172.25.254.101 ##当要输入root密码时请直接回车

三、samba用户的建立

1.samba用户必须是本地存在的用户
2.samba用户的建立

smbpasswd -a westos    ##添加用户
pdbedit -L        ##查看用户列表
pdbedit -x westos        ##删除用户

四、samba用户访问加目录

当selinux开启时：
setsebool  -P samba_enable_home_dirs on
（1）windows下：
\\172.25.254.20        ##访问
net use            ##查看访问记录
net use * /del        ##删除访问记录

（2）在linux下：
smbclient  //172.25.254.101/westos -U westos

验证：

五、samba服务共享目录

mkdir /westosdir
touch /westosdir/westosfile{1..5}
semanage fcontext -a -t samba_share_t '/westosdir(/.*)?'
restorecon -RvvF /westosdir/
vim /etc/samba/smb.conf
systemctl restart smb

[westos_share]           ##共享名称
   comment = westos dir   ##共享说明
   path = /westosdir   ##共享路径

没有设置安全上下文的情况：

设置安全上下文之后情况：

[westos_share]
comment = westos dir
path = /mnt

因为系统文件不能随便给权限或者设置其安全上下文，所以需要开启下面这个服务samba_export_all_ro

getsebool -a | grep samba
setsebool -P samba_export_all_ro on

验证：

六、samba的访问控制

hosts allow 172.25.254.1 172.25.254. ##当写到单独共享时之对此共享生效
hosts deny ##当写到【GLOBAL】时对samba整体生效

测试：

七、samba的常用配置参数


writable = yes	可写
write list = lee	指定用户可写
write list = +westos	指定组可写
write list = @westos	指定组可写
valid users = lee	指定访问用户
valid users = +lee	@lee
browseable = yes	no

测试：(此时的测试可以将这个共享目录挂载之后进行写入)

vim /etc/samba/smb.conf
writable = yes		##可写
systemctl restart smb.server
chmod 777 /westosdir   为了方便实验，所以给这个目录777权限
mount -o username=westos,password=westos //172.25.254.101/westos_share /mnt

vim /etc/samba/smb.conf
write list = lee   指定lee 可写
systemctl restart smb.service

usermod -G westos lee
vim /etc/samba/smb.conf
writ list = +westos  westos组可写
systemctl restart smb.service
mount -o username=lee,password=westos //172.25.254.101/westos_share /mnt
touch file1

vim /etc/samba/smb.conf
valid users = lee ##指定访问用户
systemctl restart smb.service
mount -o username=westos,password=westos //172.25.254.101/westos_share /mnt
mount -o username=lee,password=westos //172.25.254.101/westos_share /mn

指定访问组和上面一个道理，这里不进行测试

vim /etc/samba/smb.conf
browseable = yes|no	##是否隐藏共享
 systemctl restart smb.service
smbclient  -L //172.25.254.101


map to guest = bad user	写到全局设定中（118行）
guest ok = yes	允许匿名用户访问
admin users = lee	指定此共享的超级用户身份呢

vim /etc/samba/smb.conf
map to guest = bad user	##写到全局设定中(118)
guest ok = yes		##允许匿名用户访问
systemctl restart smb.service 
mount -o username=guest //172.25.254.101/westos_share /mnt

八、samba的多用户挂载

在客户端如果用普通的挂载方式
没有用过用户验证的人也可以访问samba服务

dnf install cifs-utils -y
vim /root/smbpass
username=westos
password=westos

mount -o credentials=/root/smbpass,sec=ntlmssp,multiuser //172.25.254.101/westos_share /mnt

#credentials=/root/smbpass    指定认证文件
#sec=ntlmssp            指定认证类型
#multiuser            支持多用户

root@client ~]# su - westos
[westos@client ~]$ cd /mnt
[westos@client mnt]$ ls              ##客户端主机的westos用户没有通过认证
ls: cannot open directory ‘.’: Permission denied
[westos@client mnt]$ ls
ls: cannot open directory ‘.’: Permission denied
[westos@client mnt]$ cifscreds add -u westos    172.25.254.101
Password:
[westos@client mnt]$ ls    ##通过认证可以显示
file1 file2 file3

[westos@test /]$ cifscreds add -u lee 172.25.254.101
Key search failed: Key has expired ##当遇到此报错信息

[westos@test /]$ cifscreds add -u lee -d 172.25.254.101
Password:
[westos@test ~]$ cifscreds clearall ##执行以上两条命令解决报错

autofs+samba

autofs:在客户端实现自动挂载卸载的软件
下载：dnf install autofs.x86_64
配置方式：
vim /etc/auto.master
最终挂载点的上层目录    自动以子策略文件
/mnt            /etc/auto.samba

vim 自动以子策略文件(/etc/auto.samba)
最终挂载点    挂载参数    挂载资源
samba        -fstype=cifs,username=westos,password=westos    ://172.25.254.101/westos_share

systemctl restart autofs

测试：

为了做好运维面试路上的助攻手，特整理了上百道 【运维技术栈面试题集锦】 ，让你面试不慌心不跳，高薪offer怀里抱！

这次整理的面试题，小到shell、MySQL，大到K8s等云原生技术栈，不仅适合运维新人入行面试需要，还适用于想提升进阶跳槽加薪的运维朋友。