samba

本文详细介绍了SAMBA协议、CIFS的关系,以及如何管理SAMBA用户、配置samba服务器、设置共享目录权限,包括客户端工具的使用和案例分析,涵盖了从基础安装到高级功能的配置过程。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

一、SAMBA简介

SMB:server message block服务器消息块,IBM发布,最早是DOS网络文件共享协议

CIFS:common internet file system,微软基于SMB发布

SAMBA:1991年Andrew Tridgell,实现windows和UNIX相通

SAMBA的功能:

  • 共享文件和打印,实现在线编辑
  • 实现登录SAMBA用户的身份认证
  • 可以进行NetBIOS名称解析
  • 外围设备共享

Windows计算网络管理模式:

  • 工作组WORKGROUP:计算机对等关系,帐号信息各自管理
  • 域DOMAIN:C/S结构,帐号信息集中管理,DC,AD

二、软件介绍

相关包

  • samba提供smb服务
  • samba-client客户端软件
  • samba-common通用软件
  • cifs-utils smb客户端工具
  • samba-winbind和AD相关

相关服务进程

smbd提供smb(cifs)服务TCP:139,445

nmbd NetBIOS名称解析UDP:137,138

主配置文件

主配置文件:/etc/samba/smb.conf帮助查看:man smb.conf

语法检查:testparm [-v] [/etc/samba/smb.conf]

三、管理SAMBA用户

  • 包:samba-common-tools
  • 工具:smbpasswd pdbedit
  • 用户数据库:/var/lib/samba/private/passdb.tdb

说明:samba用户须是linux用户,建议使用/sbin/nologin

  • 添加系统用户
useradd -r -s /sbin/nologin smb1
  • 把系统账号加入到samba账号(和ftp服务类似)
yum install samba -y
smbpasswd -a smb1

pdbedit -a -u smb1
# 这个是pdbedit工具的使用,两个方式的效果是一样的
  • 如果已经存在,想修改密码
smbpasswd smb1
  • 想删除用户和密码
smbpasswd -x smb1
pdbedit -x -u smb1
  • 查看samba用户列表
pdbedit -L -v
  • 查看samba服务器状态
yum install -y samba
smbstatus

四、samba服务器配置

samba配置文件/etc/samba/smb.conf格式

[root@server1 ~]# cat /etc/samba/smb.conf
# 默认主配置文件:
[global] #全局参数。
	workgroup = MYGROUP #工作组名称
	server string = Samba Server Version %v #服务器介绍信息,参数%v为显示SMB版本号
	log file = /var/log/samba/log.%m #定义日志文件的存放位置与名称,参数%m为来访的主机名
	max log size = 50 #定义日志文件的最大容量为50KB
	security = user #安全验证的方式,总共有4种
	#share:来访主机无需验证口令;比较方便,但安全性很差
	#user:需验证来访主机提供的口令后才可以访问;提升了安全性
	#server:使用独立的远程主机验证来访主机提供的口令(集中管理账户)
	#domain:使用域控制器进行身份验证
	passdb backend = tdbsam #定义用户后台的类型,共有3种
	#smbpasswd:使用smbpasswd命令为系统用户设置Samba服务程序的密码
	#tdbsam:创建数据库文件并使用pdbedit命令建立Samba服务程序的用户
	#ldapsam:基于LDAP服务进行账户验证
	load printers = yes #设置在Samba服务启动时是否共享打印机设备
	cups options = raw #打印机的选项
[homes] #共享参数
	comment = Home Directories #描述信息
	browseable = no #指定共享信息是否在“网上邻居”中可见
	writable = yes #定义是否可以执行写入操作,与“read only”相反
[printers] #打印机共享参数
	comment = All Printers
	path = /var/spool/samba #共享文件的实际路径(重要)。
	browseable = no
	guest ok = no #是否所有人可见,等同于"public"参数。
	writable = no
	printable = yes

宏定义:

  • %m:客户端主机的NetBIOS名
  • %M:客户端主机的FQDN
  • %H:当前用户家目录路径
  • %U:当前用户用户名
  • %g:当前用户所属组
  • %h:samba服务器的主机名
  • %L:samba服务器的NetBIOS名
  • %l:客户端主机的IP
  • %T:当前日期和时间%S可登录的用户名
  • %S:可登录的用户名
  • %D:当前用户所属域或工作组名称
  • %w:系统分隔符

五、配置特定目录共享

每个共享目录应该有独立的[ ]部分

  • [共享名称]
    • 远程网络看到的共享名称 #真正被共享的名称有Path指定
  • comment
    • 注释信息
  • path
    • 所共享的目录路径
  • public
    • 能否被guest访问的共享,默认no,和guest ok类似 #默认不允许匿名访问
  • browsable
    • 是否允许所有用户浏览此共享,默认为yes,no为隐藏
  • writable=yes
    • 可以被所有用户读写,默认为no #打开之后还需要把文件夹的权限开放
    • 对smb虚拟账户授权:setfacl -m u:smbuser:rwx /path/share这样就可以上传了
    • 当然也可以chmod 777 /path/share最大权限 文件系统级别不控制 在smb级别控制即可
  • read only=no
    • 和writable=yes等价,如域以上设置冲突,放在后面的设置生效,默认只读
  • write list用户,@组名,+组名,用,分隔,如writeable=no,列表中用户或组可读写,不在列表中用户只读
  • valid users特定用户才能访问该共享,如为空,将允许所有用户,用户名之间用空格分隔

范例:基于特定用户和组的共享

[root@localhost ~]# vim /etc/samba/smb.conf
#最后追加
[share]
	path = /app/dir
	valid user=smb1,@smb1
	writable = no
	browseable = yes
[root@localhost ~]# mkdir -p /app/dir
[root@localhost ~]# systemctl stop firewalld
[root@localhost ~]# setenforce 0
[root@localhost ~]# systemctl restart smb

在windows下连接

在win +r框内输入\\ip\

没有写权限
[root@localhost ~]# vim /etc/samba/smb.conf
[share]
	path = /app/dir
	valid user=smb1,@smb1
	writable = yes
	browseable = yes
[root@localhost ~]# systemctl restart smb
[root@localhost dir]# chmod o+w /app/dir

在linux下连接

客户端工具:smbclient,mount.cifs

yum -y install samba
yum -y install samba-client
systemctl start smb
systemctl start nmb

六、SAMBA客户端工具

UNC路径:Universal Naming Convention,通用命名规范,格式如下

\\sambaserver\sharename		#中间为samba服务器或者IP地址

使用smbclient访问SAMBA服务器

# 通过连接的方式使用
smbclient -L instructor.example.com
smbclient -L instructor.example.com -U smb用户
#可以使用-U选项来指定用户%密码,或通过设置和导出User和passwd环境变量来指定
smbclient //192.168.64.129/share -U smb1
>cd directory
>get file1 /root/file
>put file2
  • 通过挂载的方式使用

挂载CIFS文件系统

范例:手动挂载

yum -y install cifs-utils
mkdir /mnt/smb
mount -o user=smb1,password=1 //192.168.64.129/share /mnt/smb
df -h
cd /mnt/smb
touch 1.txt
#在服务器端的/app/dir下就能看到创建的该文件

范例:开机自动挂载

vim /etc/fstab
//192.168.64.129/share /mnt/smb cifs defaults,username=smb1,password=1 0 0 

七、案例,通过用户名共享文件

共享销售部 /xsb 这个目录,只有知道用户名和密码的同事可以看这个共享,在/xsb目录中存放销售部重要的数据。需要将security设置为user级别,这样可以启用samba身份验证机制,然后在共享目录 /xsb下设置valid user 字段,配置只允许销售部员工能访问这个共享目录

yum install samba -y
修改主配置文件安全相关设置
vim /etc/samba/smb.conf
[global]
	workgroup = SAMBA
	security = user
	passdb backend = smbpasswd
	smb passwd file = /etc/smaba/smbpasswd
	printing = cups
	printcap name = cups
	load printers = yes
	cups options = raw
# 重启smb服务之后,会自动生成/etc/samba/smbpasswd该文件 
systemctl restart smb
ll /etc/samba/smbpasswd

添加销售部用户和组
[root@server1 ~]# groupadd xsb 
[root@server1 ~]# useradd -g xsb -M -s /sbin/nologin xsb01 
[root@server1 ~]# useradd -g xsb -M -s /sbin/nologin xsb02 
[root@server1 ~]# useradd jsb01
添加到相应的samba账户
[root@server1 ~]# smbpasswd -a xsb01
[root@server1 ~]# smbpasswd -a xsb02
指定共享目录
[root@server1 ~]# mkdir /xsb 
[root@server1 ~]# cp /etc/hosts /xsb 
[root@server1 ~]# vim /etc/samba/smb.conf 
[xsb] 
    comment = Xsb Data
    path = /xsb valid 
    valid user = xsb01,xsb02
    
[root@server1 ~]# systemctl restart smb.service 
[root@server1 ~]# systemctl restart nmb.service

检查139和445端口
[root@server1 ~]# ss -tanl
  • 客户端验证
[root@server2 ~]# yum install samba-client -y 
[root@server2 ~]# smbclient -L //192.168.80.151/xsb -U xsb01 
Enter SAMBA\xsb02's password:
  • 在linux上进行挂载
[root@server2 ~]# mkdir /xsbdata 
[root@server2 ~]# yum install cifs-utils -y 
[root@server2 ~]# vim auth.smb 
username=xsb01 
password=1
[root@server2 ~]# vim /etc/fstab 
//192.168.80.151/xsb /xsbdata cifs defaults,credentials=/root/auth.smb 0 0 
[root@server2 ~]# df -Th
[root@server2 ~]# ls /xsbdata/

八、案例,不同账户访问不同目录

需要两台机器,分客户端和服务端

# 创建三个用户,指定密码为centos
useradd -s /sbin/nologin -r smb1 #加选项-r 不创建家目录 
useradd -s /sbin/nologin -r smb2 
useradd -s /sbin/nologin -r smb3 
smbpasswd –a smb1 #创建对应账号的口令 ,不加-a表示修改已经存在的账号的口令 
smbpasswd –a smb2 
smbpasswd –a smb3 
[root@SMB ~]#pdbedit -L #查看samba账号 
smb1:995: 
smb3:993: 
smb2:994:
#修改samba配置文件 
vim /etc/samba/smb.conf 
#在workgroup下加一行 
config file= /etc/samba/conf.d/%U #说明:%U表示用户名 #这个步骤为关键步骤 
[share] #共享文件夹在最后添加 
	Path=/data/dir #指定分享文件夹的路径 
	Read only= NO #不仅仅是只读 
	Guest ok = yes 
	write list=@admin

[root@SMB ~]#mkdir /data/dir 
[root@SMB ~]#mkdir /data/dir1 
[root@SMB ~]#mkdir /data/dir2 
[root@SMB ~]#touch /data/dir/share.txt #新建共享文件 
[root@SMB ~]#touch /data/dir1/smb1.txt #新建给smb1用户访问特定文件 
[root@SMB ~]#touch /data/dir2/smb2.txt #新建给smb2用户访问特定文件 
yum install tree -y
[root@SMB ~]#tree /data/ 

#针对smb1和smb2用户创建单独的配置文件 
[root@SMB ~]#mkdir /etc/samba/conf.d 
vim /etc/samba/conf.d/smb1 
[share] 
	Path=/data/dir1
	Read only= NO 等价于writable = yes 
	Create mask=0644
[root@SMB ~]#mkdir /etc/samba/conf.d
vim /etc/samba/conf.d/smb2 
[share] 
    path=/data/dir2 
    Read only= NO 等价于writable = yes 
	Create mask=0644
systemctl restart smb nmb #重启对应的服务
  • 客户端测试
[root@client ~]#smbclient //192.168.32.18/share -U smb1%1
[root@client ~]#smbclient //192.168.32.18/share -U smb2%1
[root@client ~]#smbclient //192.168.32.18/share -U smb3%1
<think>好的,我现在需要帮助用户了解Samba文件共享服务器的配置与使用。首先,用户提到他们参考了两篇关于Samba配置的文章,其中一篇涉及编辑smb.conf文件,另一篇是关于在Linux上搭建Samba服务器的步骤。我需要结合这些引用内容,按照用户提供的系统级指令来组织回答。 首先,我要确保回答结构清晰,分步骤说明配置过程。根据引用[1],配置Samba的关键步骤包括安装Samba软件包、创建共享目录、设置权限、编辑smb.conf文件,以及启动服务。引用[2]提到要检查是否安装了Samba组件,这对应到安装步骤。同时,用户需要知道如何配置共享目录,比如示例中的[share]部分,指定路径、允许访客访问和可写权限。 接下来,要遵循用户的要求,使用中文回答,行内数学表达式用$...$,不过这里可能用不上数学公式,但要注意LaTeX的正确使用。比如在配置文件中可能需要使用代码块,但用户示例中的Python代码是用代码块展示的,所以Samba配置也应该用代码块显示,但用户提供的示例中没有代码块,可能需要确认是否允许使用代码块。不过根据用户提供的示例,他们允许在回答中使用代码块,比如smb.conf的配置部分。 然后,生成相关问题。我需要思考用户可能感兴趣的相关问题,比如验证配置、用户权限管理、防火墙设置、Windows访问方法、安全性配置以及日志查看等。这些问题应该与配置和使用Samba相关,并且覆盖用户可能遇到的后续问题。 另外,引用标识需要自然地添加在引用的段落末尾。比如在提到安装Samba时引用[2],在编辑smb.conf时引用[1]。要确保引用准确,不混淆来源。 最后,检查是否所有系统级指令都满足:行内公式正确(虽然这里可能没有),独立公式单独成段(同样可能不适用),LaTeX语法正确,中文回答,生成相关问题,引用标识正确。同时,用户可见层需要结构清晰,分步骤说明,保证真实可靠。 现在需要整理这些思路,分步骤写出配置过程,包括安装、创建目录、编辑配置文件、重启服务,然后验证和使用方法。每个步骤中引用对应的资料。然后列出相关问题,确保覆盖配置验证、权限管理、防火墙、访问方法、安全设置和日志查看等。 可能需要注意的细节:创建目录后要设置权限,比如chmod和chown命令;编辑smb.conf时的各个参数含义,如guest ok和writable;以及使用smbpasswd添加用户账户的方法。这些都需要在回答中详细说明,确保用户能够按照步骤操作。同时,测试部分需要指导用户如何在Linux和Windows上访问共享,比如使用smbclient和文件资源管理器。 需要确保所有技术细节准确,比如配置文件的路径是/etc/samba/smb.conf,服务管理命令是systemctl start smb。可能还要提到SELinux和防火墙的配置,因为有时候即使Samba配置正确,防火墙规则或SELinux可能会阻止访问,所以需要指导用户处理这些潜在问题。 总结下来,回答的结构应该是: 1. Samba简介 2. 配置步骤(安装、创建目录、编辑配置文件、重启服务) 3. 验证配置 4. 使用方法(Linux和Windows) 5. 高级配置(用户权限) 6. 相关问题 每个步骤中引用对应的引用资料,末尾添加相关问题。确保语言简洁明了,步骤清晰,用户能够跟随操作。</think>### Samba文件共享服务器配置与使用指南 #### 一、Samba简介 Samba是实现Linux/Unix与Windows系统间文件共享的开源软件,支持SMB/CIFS协议。其核心配置文件为$ /etc/samba/smb.conf $,通过定义共享目录和访问规则实现跨平台文件共享[^2]。 #### 二、基础配置步骤 1. **安装Samba组件** 执行命令检查并安装: ```bash sudo apt install samba # Debian/Ubuntu sudo yum install samba # CentOS/RHEL ``` 验证安装:`rpm -qa | grep samba` 或 `dpkg -l | grep samba` 2. **创建共享目录** ```bash sudo mkdir -p /samba/share # 创建目录 sudo chmod 777 /samba/share # 设置开放权限 sudo chown nobody:nogroup /samba/share # 可选:修改属主 ``` 3. **配置smb.conf文件** 编辑$ /etc/samba/smb.conf $,添加共享定义: ```ini [share] comment = samba server # 共享描述 path = /samba/share # 物理路径 guest ok = on # 允许匿名访问 writable = yes # 可写权限 ``` 完整配置文件包含`[global]`全局配置段,可定义工作组等参数[^1]。 4. **重启服务生效** ```bash sudo systemctl restart smb nmb # 重启Samba服务 sudo systemctl enable smb # 设置开机自启 ``` #### 三、验证配置 1. **测试配置文件语法** ```bash testparm # 显示有效配置并检查错误 ``` 2. **本地访问测试** Linux客户端使用`smbclient`: ```bash smbclient //localhost/share -U% # 匿名访问 ``` 3. **Windows访问** 文件资源管理器输入地址: ``` \\Linux_IP\share ``` #### 四、高级用户权限管理 1. **添加认证用户** ```bash sudo smbpasswd -a username # 将系统用户加入Samba数据库 ``` 2. **配置私有共享** 修改smb.conf实现用户级访问控制: ```ini [private] path = /samba/private valid users = user1,user2 # 允许访问的用户 writable = yes guest ok = no # 禁用匿名访问 ``` #### 五、关键参数说明 | 参数 | 作用 | 示例值 | |---------------|--------------------------------|-------------| | `security` | 认证模式(user/share) | `user` | | `browseable` | 是否在客户端显示共享 | `yes` | | `create mask` | 新建文件默认权限 | `0644` |
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值