基础服务 samba

samba

windows和linux之间互相共享文件
微软发明：协议samba
端口
    # lsof -i:139

服务器端：

安装软件
    samba-client.x86_64
    samba-common.x86_64
    samba.x86_64
    # yum install samba-client samba samba-commonyum install cifs-utils -y 

启动服务：
    # systemctl start smb    

编写配置文件

    # vim /etc/samba/smb.conf
    #开头的是注释（说明）
    ; 开头的也是注释（选项）
    全局配置：
        局部配置(共享设置)   //我们在7里面不用修改任何全局配置
        workgroup = MYGROUP     //工作组
        server string = Samba Server Version %v   //共享服务器描述
        log file = /var/log/samba/log.%m    //日志存储位置
        max log size = 50   //日志大小
        security = user       //共享的时候所使用安全级别
        passdb backend = tdbsam  用户和密码的存储文件

     局部配置：
        [test]                 //共享名称
        comment = this share my /tmp directory    //描述
        path = /tmp        //共享目录
        public = yes       //允许来宾用户访问
        writable = yes
         

        guest ok = yes    //和public一样
        valid users = tom jim kate  @caiwu

     匿名共享(rhel/5/6)
        security=share
     添加账户：        
    #useradd wing               //添加系统账户
    #smbpasswd  -a  wing    //添加smb账户
    
重启服务：
    rhel5/6
        #/etc/init.d/smb restart   
        #/etc/init.d/nmb restart
    rhel7:
        #systemctl  start smb    

登录方式

windows
    1.网上邻居
    2.资源管理器-->  \\172.16.70.251
    3.运行 --> \\172.16.70.251
    
linux
    1.挂载方式
        #mount  -t cifs  //172.16.70.251/test    /opt   -o username=tom
    2.使用客户端命令登录方式
        # smbclient  //172.16.70.251/test  
        -U, --user=USERNAME 

注意 mount方式后面的test是模块名称 共享目录需给予777权限

权限控制
限制Ip
写到全局配置内对所有共享生效
写到局部配置内对指定共享生效

    只允许allow后面的网段或者ip访问：
        hosts allow = 172.16.70.     172.16.71.
                                  172.16.70.250   172.16.70.251
    只拒绝deny后面的网段或者ip访问：            
        hosts deny = 172.16.70.

限制账户（局部配置）
     read  list  =  用户   @组        
     write list  =   用户   @组 
     valid  users  =  用户   @组 
     
     read only  =  yes
     browseable = yes    //共享是否可见

查看smb服务器共享信息：
    # smbclient -L 10.18.44.196 -U user1