samba服务
samba简介
Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件，由服务器及客户端程序构成。SMB（Server Messages Block，信息服务块）是一种在局域网上共享文件和打印机的一种通信协议，它为局域网内的不同计算机之间提供文件及打印机等资源的共享服务。SMB协议是客户机/服务器型协议，客户机通过该协议可以访问服务器上的共享文件系统、打印机及其他资源。通过设置“NetBIOS over TCP/IP”使得Samba不但能与局域网络主机分享资源，还能与全世界的电脑分享资源。
samba监听端口有：
TCP：139 445
UDP：137· 138
tcp端口相对应的服务是smbd服务，其作用是提供对服务器中文件、打印资源的共享访问。
udp端口相对应的服务是nmbd服务，其作用是提供基于NetBIOS主机名称的解析。
samba进程：
| 进程 | 对应 |
|---|---|
| nmbd | 对应netbios |
| smbd | 对应cifs协议 |
| winbindd + ldap | 对应Windows AD活动目录 |
samba用户：
| 帐号 | 密码 |
|---|---|
| 都是系统用户 /etc/passwd | Samba服务自有密码文件 通过smbpasswd -a USERNAME命令设置 |
smbpasswd命令
-a 添加系统用户为samba用户并为其设置密码
-d 禁用用户账号
-e 启动用户账号
-x 删除用户账号
[root@server ~]# yum -y install samba*
[root@server ~]# useradd 123
[root@server ~]# smbpasswd -a 123
New SMB password:
Retype new SMB password:
Added user 123.
[root@server ~]# smbpasswd -d 123
Disabled user 123.
[root@server ~]# smbpasswd -e 123
Enabled user 123.
[root@server ~]# smbpasswd -x 123
Deleted user 123.
Samba安全级别：
Samba服务器的安全级别有三个，分别是user，server，domain
| 安全级别 | 作用 |
|---|---|
| user | 基于本地的验证 |
| server | 由另一台指定的服务器对用户身份进行认证 |
| domain | 由域控进行身份验证 |
以前的samba版本支持的安全级别有四个，分别是share，user，server，domain
share是用来设置匿名访问的，但现在的版本已经不支持share了，但是还是可以实现匿名访问的（share在7版本中已经不支持）
只是配置方式变了
samba配置文件：
- /etc/samba/smb.conf(主配置文件)
[root@server samba]# ls
lmhosts smb.conf smb.conf.example
[root@server samba]# vim smb.conf
# See smb.conf.example for a more detailed config file or
# read the smb.conf manpage.
# Run 'testparm' to verify the config is correct after
# you modified it.
[global] # 全局配置，此处的设置项对整个samba服务器都有效
workgroup = SAMBA # 表示设置工作组名称
security = user # 表示设置安全级别，其值可为user、server、domain
passdb backend = tdbsam # 表示设置共享帐户文件的类型，其值可为tdbsam（tdb数据库文件）、ldapsam（LDAP目录认证）、smbpasswd（兼容旧版本samba密码文件）
printing = cups
printcap name = cups
load printers = yes
cups options = raw
[homes] # 宿主目录共享设置，此处用来设置Linux用户的默认共享，对应用户的宿主目录。当用户访问服务器中与自己用户名同名的共享目录时，通过验证后将会自动映射到该用户的宿主目录中
comment = Home Directories # 表示设置对应共享目录的注释，说明信息，即文件共享名
valid users = %S, %D%w%S # 设置可以访问的用户和组，例如 valid users = root,@root
browseable = No # 表示设置共享是否可见
read only = No
inherit acls = Yes
[printers] # 打印共享设置
comment = All Printers # 表示设置对应共享目录的注释，说明信息，即文件共享名
path = /var/tmp # 表示共享目录的路径
printable = Yes # 表示设置是否为打印机
create mask = 0600
browseable = No # 表示设置共享是否可见
[print$]
comment = Printer Drivers # 表示设置对应共享目录的注释，说明信息，即文件共享名
path = /var/lib/samba/drivers # 表示共享目录的路径
write list = root # 表示设置允许写的用户和组，组要用@表示，例如 write list = root,@root
create mask = 0664
directory mask = 0775
# server string 表示描述samba服务器
# writable 表示设置目录是否可写
# guest ok 表示设置是否所有人均可访问共享目录
# public 表示设置是否允许匿名用户访问
# hosts deny 设置拒绝哪台主机访问，例如 hosts deny = 192.168.176.111
# hosts allow 设置允许哪台主机访问，例如 hosts allow = 192.168.176.222
# printable 表示设置是否为打印机
常用配置文件参数：
可使用testparm命令检测是否有语法错误
[root@server ~]# testparm
Load smb config files from /etc/samba/smb.conf
rlimit_max: increasing rlimit_max (1024) to minimum Windows limit (16384)
Processing section "[homes]"
Processing section "[printers]"
Processing section "[print$]"
Loaded services file OK.
Server role: ROLE_STANDALONE
Press enter to see a dump of your service definitions
samba访问
服务器地址：192.168.176.222
客户端地址：192.168.176.111
服务端：
[root@server ~]# yum install samba* -y
[root@server ~]# cd /etc/samba/
[root@server samba]# ls
lmhosts smb.conf smb.conf.example
[root@server ~]# cd /
[root@server /]# mkdir samba
[root@server /]# vim /etc/samba/smb.conf
[root@server /]# tail -n 5 /etc/samba/smb.conf
[share]
path = /samba
browseable = Yes
valid users = 123
[root@server /]# systemctl restart smb nmb
[root@server /]# systemctl stop firewalld
[root@server /]# setenforce 0
客户端：
- 交互式访问
[root@client ~]# yum install -y samba-client
[root@client ~]# smbclient -L 192.168.176.222 -U 123
Enter SAMBA\123's password:123321
Domain=[SEVER] OS=[Windows 6.1] Server=[Samba 4.6.2]
Sharename Type Comment
--------- ---- -------
print$ Disk Printer Drivers
IPC$ IPC IPC Service (Samba 4.6.2)
123 Disk Home Directories
Domain=[SEVER] OS=[Windows 6.1] Server=[Samba 4.6.2]
Server Comment
--------- -------
Workgroup Master
--------- -------
SAMBA SEVER
# 交互式访问共享资源
[root@client ~]# smbclient //192.168.176.222/123 -U 123
Enter SAMBA\123's password:
Domain=[SEVER] OS=[Windows 6.1] Server=[Samba 4.6.2]
smb: \> ls
. D 0 Wed Jun 26 10:17:59 2019
.. D 0 Wed Jun 26 10:17:59 2019
.bash_logout H 18 Thu Aug 3 05:11:00 2017
.bash_profile H 193 Thu Aug 3 05:11:00 2017
.bashrc H 231 Thu Aug 3 05:11:00 2017
17811456 blocks of size 1024. 16485268 blocks available
smb: \>
# 可用？来查看当前状态可用哪些命令
- 挂载方式
[root@client ~]# mount -t cifs //192.168.176.222/share /media -o username=123,password=123321
[root@client ~]# vim /etc/fstab
[root@client ~]# tail -n 1 /etc/fstab
//192.168.176.222/share /media cifs defaults,username=123,password=123321 0 0
[root@client ~]# df -Th
文件系统 类型 容量 已用 可用 已用% 挂载点
/dev/mapper/rhel-root xfs 17G 3.8G 14G 22% /
devtmpfs devtmpfs 977M 0 977M 0% /dev
tmpfs tmpfs 993M 0 993M 0% /dev/shm
tmpfs tmpfs 993M 9.1M 984M 1% /run
tmpfs tmpfs 993M 0 993M 0% /sys/fs/cgroup
/dev/sr0 iso9660 3.8G 3.8G 0 100% /mnt/cdrom
/dev/sda1 xfs 1014M 161M 854M 16% /boot
tmpfs tmpfs 199M 12K 199M 1% /run/user/42
tmpfs tmpfs 199M 0 199M 0% /run/user/0
//192.168.176.222/share cifs 17G 3.9G 14G 23% /media
示例
- 用户映射
## 服务端
[root@client ~]# cd /etc/samba/
[root@client samba]# vim smbusers
[root@client samba]# cat smbusers
123 = haha
[root@client samba]# vim /etc/samba/smb.conf
[global]
workgroup = SAMBA
security = user
username map = /etc/samba/smbusers # 找到global，将此行添加上去
[root@client samba]# cd /
[root@client /]# mkdir camba
[root@client /]# vim /etc/samba/smb.conf
[root@client /]# tail -n 3 /etc/samba/smb.conf
path = /samba
browseable = Yes
valid users = 123
[root@client samba]# systemctl restart smb nmb
## 客户端
[root@client media]# smbclient -L 192.168.107.144 -U haha
Enter SAMBA\haha's password:
Domain=[SEVER] OS=[Windows 6.1] Server=[Samba 4.6.2]
Sharename Type Comment
--------- ---- -------
print$ Disk Printer Drivers
share Disk
IPC$ IPC IPC Service (Samba 4.6.2)
123 Disk Home Directories
Domain=[SEVER] OS=[Windows 6.1] Server=[Samba 4.6.2]
Server Comment
--------- -------
Workgroup Master
--------- -------
SAMBA
[root@client media]# vim /etc/fstab
[root@client media]# tail -n 1 /etc/fstab
//192.168.107.144/share /media cifs defaults,useradd=haha,password=123321 0 0
[root@client media]# df -Th
文件系统 类型 容量 已用 可用 已用% 挂载点
/dev/mapper/rhel-root xfs 17G 3.8G 14G 22% /
devtmpfs devtmpfs 977M 0 977M 0% /dev
tmpfs tmpfs 993M 0 993M 0% /dev/shm
tmpfs tmpfs 993M 9.1M 984M 1% /run
tmpfs tmpfs 993M 0 993M 0% /sys/fs/cgroup
/dev/sr0 iso9660 3.8G 3.8G 0 100% /mnt/cdrom
/dev/sda1 xfs 1014M 161M 854M 16% /boot
tmpfs tmpfs 199M 12K 199M 1% /run/user/42
tmpfs tmpfs 199M 0 199M 0% /run/user/0
//192.168.107.144/share cifs 17G 3.9G 14G 23% /media
- 匿名访问
## 服务端
[root@server ~]# cd /etc/samba/
[root@server samba]# vim smbusers
[root@server samba]# cat smbusers
123 = haha
[root@server samba]# vim /etc/samba/smb.conf
[global]
workgroup = SAMBA
security = user
map to guest = Bad User # 找到global，将此行添加上去
# 加入下列6行
[share]
path = /samba
browseable = Yes
guest ok = yes
public = yes
writable = yes
[root@server samba]# systemctl restart smb nmb
[root@server samba]# chmod 777 /samba
## 客户端
[root@client media]# vim /etc/fstab
[root@client media]# tail -n 1 /etc/fstab
//192.168.107.144/share /media cifs defaults,username='BadUser' 0 0
[root@client media]# mount -a
\[root@client media]# df -Th
文件系统 类型 容量 已用 可用 已用% 挂载点
/dev/mapper/rhel-root xfs 17G 3.8G 14G 22% /
devtmpfs devtmpfs 977M 0 977M 0% /dev
tmpfs tmpfs 993M 0 993M 0% /dev/shm
tmpfs tmpfs 993M 9.1M 984M 1% /run
tmpfs tmpfs 993M 0 993M 0% /sys/fs/cgroup
/dev/sr0 iso9660 3.8G 3.8G 0 100% /mnt/cdrom
/dev/sda1 xfs 1014M 161M 854M 16% /boot
tmpfs tmpfs 199M 12K 199M 1% /run/user/42
tmpfs tmpfs 199M 0 199M 0% /run/user/0
//192.168.107.144/share cifs 17G 3.9G 14G 23% /media
扫一扫
1574
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
