文章目录
一、SAMBA简介
SMB:server message block服务器消息块,IBM发布,最早是DOS网络文件共享协议
CIFS:common internet file system,微软基于SMB发布
SAMBA:1991年Andrew Tridgell,实现windows和UNIX相通
SAMBA的功能:
- 共享文件和打印,实现在线编辑
- 实现登录SAMBA用户的身份认证
- 可以进行NetBIOS名称解析
- 外围设备共享
Windows计算网络管理模式:
- 工作组WORKGROUP:计算机对等关系,帐号信息各自管理
- 域DOMAIN:C/S结构,帐号信息集中管理,DC,AD
二、软件介绍
相关包
samba
提供smb服务samba-client
客户端软件samba-common
通用软件cifs-utils smb
客户端工具samba-winbind
和AD相关
相关服务进程
smbd提供smb(cifs)服务TCP:139,445
nmbd NetBIOS名称解析UDP:137,138
主配置文件
主配置文件:/etc/samba/smb.conf帮助查看:man smb.conf
语法检查:testparm [-v] [/etc/samba/smb.conf]
三、管理SAMBA用户
- 包:samba-common-tools
- 工具:smbpasswd pdbedit
- 用户数据库:/var/lib/samba/private/passdb.tdb
说明:samba用户须是linux用户,建议使用/sbin/nologin
- 添加系统用户
useradd -r -s /sbin/nologin smb1
- 把系统账号加入到samba账号(和ftp服务类似)
yum install samba -y
smbpasswd -a smb1
pdbedit -a -u smb1
# 这个是pdbedit工具的使用,两个方式的效果是一样的
- 如果已经存在,想修改密码
smbpasswd smb1
- 想删除用户和密码
smbpasswd -x smb1
pdbedit -x -u smb1
- 查看samba用户列表
pdbedit -L -v
- 查看samba服务器状态
yum install -y samba
smbstatus
四、samba服务器配置
samba配置文件/etc/samba/smb.conf格式
[root@server1 ~]# cat /etc/samba/smb.conf
# 默认主配置文件:
[global] #全局参数。
workgroup = MYGROUP #工作组名称
server string = Samba Server Version %v #服务器介绍信息,参数%v为显示SMB版本号
log file = /var/log/samba/log.%m #定义日志文件的存放位置与名称,参数%m为来访的主机名
max log size = 50 #定义日志文件的最大容量为50KB
security = user #安全验证的方式,总共有4种
#share:来访主机无需验证口令;比较方便,但安全性很差
#user:需验证来访主机提供的口令后才可以访问;提升了安全性
#server:使用独立的远程主机验证来访主机提供的口令(集中管理账户)
#domain:使用域控制器进行身份验证
passdb backend = tdbsam #定义用户后台的类型,共有3种
#smbpasswd:使用smbpasswd命令为系统用户设置Samba服务程序的密码
#tdbsam:创建数据库文件并使用pdbedit命令建立Samba服务程序的用户
#ldapsam:基于LDAP服务进行账户验证
load printers = yes #设置在Samba服务启动时是否共享打印机设备
cups options = raw #打印机的选项
[homes] #共享参数
comment = Home Directories #描述信息
browseable = no #指定共享信息是否在“网上邻居”中可见
writable = yes #定义是否可以执行写入操作,与“read only”相反
[printers] #打印机共享参数
comment = All Printers
path = /var/spool/samba #共享文件的实际路径(重要)。
browseable = no
guest ok = no #是否所有人可见,等同于"public"参数。
writable = no
printable = yes
宏定义:
- %m:客户端主机的NetBIOS名
- %M:客户端主机的FQDN
- %H:当前用户家目录路径
- %U:当前用户用户名
- %g:当前用户所属组
- %h:samba服务器的主机名
- %L:samba服务器的NetBIOS名
- %l:客户端主机的IP
- %T:当前日期和时间%S可登录的用户名
- %S:可登录的用户名
- %D:当前用户所属域或工作组名称
- %w:系统分隔符
五、配置特定目录共享
每个共享目录应该有独立的[ ]部分
- [共享名称]
- 远程网络看到的共享名称 #真正被共享的名称有Path指定
- comment
- 注释信息
- path
- 所共享的目录路径
- public
- 能否被guest访问的共享,默认no,和guest ok类似 #默认不允许匿名访问
- browsable
- 是否允许所有用户浏览此共享,默认为yes,no为隐藏
- writable=yes
- 可以被所有用户读写,默认为no #打开之后还需要把文件夹的权限开放
- 对smb虚拟账户授权:setfacl -m u:smbuser:rwx /path/share这样就可以上传了
- 当然也可以chmod 777 /path/share最大权限 文件系统级别不控制 在smb级别控制即可
- read only=no
- 和writable=yes等价,如域以上设置冲突,放在后面的设置生效,默认只读
- write list用户,@组名,+组名,用,分隔,如writeable=no,列表中用户或组可读写,不在列表中用户只读
- valid users特定用户才能访问该共享,如为空,将允许所有用户,用户名之间用空格分隔
范例:基于特定用户和组的共享
[root@localhost ~]# vim /etc/samba/smb.conf
#最后追加
[share]
path = /app/dir
valid user=smb1,@smb1
writable = no
browseable = yes
[root@localhost ~]# mkdir -p /app/dir
[root@localhost ~]# systemctl stop firewalld
[root@localhost ~]# setenforce 0
[root@localhost ~]# systemctl restart smb
在windows下连接
在win +r框内输入\\ip\
没有写权限
[root@localhost ~]# vim /etc/samba/smb.conf
[share]
path = /app/dir
valid user=smb1,@smb1
writable = yes
browseable = yes
[root@localhost ~]# systemctl restart smb
[root@localhost dir]# chmod o+w /app/dir
在linux下连接
客户端工具:smbclient,mount.cifs
yum -y install samba
yum -y install samba-client
systemctl start smb
systemctl start nmb
六、SAMBA客户端工具
UNC路径:Universal Naming Convention,通用命名规范,格式如下
\\sambaserver\sharename #中间为samba服务器或者IP地址
使用smbclient访问SAMBA服务器
# 通过连接的方式使用
smbclient -L instructor.example.com
smbclient -L instructor.example.com -U smb用户
#可以使用-U选项来指定用户%密码,或通过设置和导出User和passwd环境变量来指定
smbclient //192.168.64.129/share -U smb1
>cd directory
>get file1 /root/file
>put file2
- 通过挂载的方式使用
挂载CIFS文件系统
范例:手动挂载
yum -y install cifs-utils
mkdir /mnt/smb
mount -o user=smb1,password=1 //192.168.64.129/share /mnt/smb
df -h
cd /mnt/smb
touch 1.txt
#在服务器端的/app/dir下就能看到创建的该文件
范例:开机自动挂载
vim /etc/fstab
//192.168.64.129/share /mnt/smb cifs defaults,username=smb1,password=1 0 0
七、案例,通过用户名共享文件
共享销售部 /xsb 这个目录,只有知道用户名和密码的同事可以看这个共享,在/xsb目录中存放销售部重要的数据。需要将security设置为user级别,这样可以启用samba身份验证机制,然后在共享目录 /xsb下设置valid user 字段,配置只允许销售部员工能访问这个共享目录
yum install samba -y
修改主配置文件安全相关设置
vim /etc/samba/smb.conf
[global]
workgroup = SAMBA
security = user
passdb backend = smbpasswd
smb passwd file = /etc/smaba/smbpasswd
printing = cups
printcap name = cups
load printers = yes
cups options = raw
# 重启smb服务之后,会自动生成/etc/samba/smbpasswd该文件
systemctl restart smb
ll /etc/samba/smbpasswd
添加销售部用户和组
[root@server1 ~]# groupadd xsb
[root@server1 ~]# useradd -g xsb -M -s /sbin/nologin xsb01
[root@server1 ~]# useradd -g xsb -M -s /sbin/nologin xsb02
[root@server1 ~]# useradd jsb01
添加到相应的samba账户
[root@server1 ~]# smbpasswd -a xsb01
[root@server1 ~]# smbpasswd -a xsb02
指定共享目录
[root@server1 ~]# mkdir /xsb
[root@server1 ~]# cp /etc/hosts /xsb
[root@server1 ~]# vim /etc/samba/smb.conf
[xsb]
comment = Xsb Data
path = /xsb valid
valid user = xsb01,xsb02
[root@server1 ~]# systemctl restart smb.service
[root@server1 ~]# systemctl restart nmb.service
检查139和445端口
[root@server1 ~]# ss -tanl
- 客户端验证
[root@server2 ~]# yum install samba-client -y
[root@server2 ~]# smbclient -L //192.168.80.151/xsb -U xsb01
Enter SAMBA\xsb02's password:
- 在linux上进行挂载
[root@server2 ~]# mkdir /xsbdata
[root@server2 ~]# yum install cifs-utils -y
[root@server2 ~]# vim auth.smb
username=xsb01
password=1
[root@server2 ~]# vim /etc/fstab
//192.168.80.151/xsb /xsbdata cifs defaults,credentials=/root/auth.smb 0 0
[root@server2 ~]# df -Th
[root@server2 ~]# ls /xsbdata/
八、案例,不同账户访问不同目录
需要两台机器,分客户端和服务端
# 创建三个用户,指定密码为centos
useradd -s /sbin/nologin -r smb1 #加选项-r 不创建家目录
useradd -s /sbin/nologin -r smb2
useradd -s /sbin/nologin -r smb3
smbpasswd –a smb1 #创建对应账号的口令 ,不加-a表示修改已经存在的账号的口令
smbpasswd –a smb2
smbpasswd –a smb3
[root@SMB ~]#pdbedit -L #查看samba账号
smb1:995:
smb3:993:
smb2:994:
#修改samba配置文件
vim /etc/samba/smb.conf
#在workgroup下加一行
config file= /etc/samba/conf.d/%U #说明:%U表示用户名 #这个步骤为关键步骤
[share] #共享文件夹在最后添加
Path=/data/dir #指定分享文件夹的路径
Read only= NO #不仅仅是只读
Guest ok = yes
write list=@admin
[root@SMB ~]#mkdir /data/dir
[root@SMB ~]#mkdir /data/dir1
[root@SMB ~]#mkdir /data/dir2
[root@SMB ~]#touch /data/dir/share.txt #新建共享文件
[root@SMB ~]#touch /data/dir1/smb1.txt #新建给smb1用户访问特定文件
[root@SMB ~]#touch /data/dir2/smb2.txt #新建给smb2用户访问特定文件
yum install tree -y
[root@SMB ~]#tree /data/
#针对smb1和smb2用户创建单独的配置文件
[root@SMB ~]#mkdir /etc/samba/conf.d
vim /etc/samba/conf.d/smb1
[share]
Path=/data/dir1
Read only= NO 等价于writable = yes
Create mask=0644
[root@SMB ~]#mkdir /etc/samba/conf.d
vim /etc/samba/conf.d/smb2
[share]
path=/data/dir2
Read only= NO 等价于writable = yes
Create mask=0644
systemctl restart smb nmb #重启对应的服务
- 客户端测试
[root@client ~]#smbclient //192.168.32.18/share -U smb1%1
[root@client ~]#smbclient //192.168.32.18/share -U smb2%1
[root@client ~]#smbclient //192.168.32.18/share -U smb3%1