samba

本文详细介绍Samba服务的安装、配置及使用方法,包括匿名共享、权限分组访问、用户映射及访问地址限制等核心功能。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

 

一、samba简介

Samba最大的功能可用于Linux与windows系统直接的文件共享和打印共享,Samba既可用于windows与Linux之间的文件共享,也可用于Linux与Linux之间的资源共享,由于NFS的出现,因而 Samba更多用在Linux与windows之间的数据共享上面。

  Samba服务器可实现如下功能:

  • WINS和DNS服务;
  • 网络浏览服务;
  • Linux和Windows域之间的认证和授权;
  • UNICODE字符集和域名映射;
  • 满足CIFS协议的UNIX共享等。

 

二、samba服务的安装

1、环境准备

# uname -r
2.6.32-642.11.1.el6.x86_64
# uname -m
x86_64
# cat /etc/redhat-release 
CentOS release 6.8 (Final)

# getenforce 
Disabled

#/etc/init.d/iptables stop

2、执行yum安装(需配置好yum源)

yum install samba samba-client samba-swat -y

3、检查是否安装成功

#rpm -qa|grep samba

samba-common-3.6.23-36.el6_8.x86_64
samba-3.6.23-36.el6_8.x86_64
samba-winbind-3.6.23-36.el6_8.x86_64
samba-client-3.6.23-36.el6_8.x86_64
samba-swat-3.6.23-36.el6_8.x86_64
samba-winbind-clients-3.6.23-36.el6_8.x86_64

4、启动samba服务并配置开机启动

# /etc/init.d/smb start
启动 SMB 服务: [确定]

# netstat -lntup|grep smbd
tcp 0 0 0.0.0.0:445 0.0.0.0:* LISTEN 25190/smbd 
tcp 0 0 0.0.0.0:139 0.0.0.0:* LISTEN 25190/smbd 
tcp 0 0 :::445 :::* LISTEN 25190/smbd 
tcp 0 0 :::139 :::* LISTEN 25190/smbd

将samba服务添加到系统自启动:

# chkconfig --level 35 smb on

# chkconfig --list | grep smb

smb 0:关闭 1:关闭 2:关闭 3:启用 4:关闭 5:启用 6:关闭

 

三、samba服务的配置

Samba服务配置主要是指/etc/samba/smb.conf文件的配置。

 

1、公共匿名类共享目录的配置(即匿名账户访问共享目录或文件)

#vim /etc/samba/smb.conf

  workgroup = WORKGROUP      //定义工作组,也就是windows下的工作组

  server string = Lmz Samba Server Version %v              //定义Samba服务器的简要说明  

  netbios name = LmzSamba                                         //定义windows中显示出来的计算机名称

   log file = /var/log/samba/log.%m        //定义Samba用户的日志文件,%m代表客户端主机名

   security = share                               //共享级别,用户不需要账号和密码即可访问

  [share]       //建立共享目录模块

    comment = share Stuff       //对共享目录说明,可自定义
    path = /share        //指定共享目录的路径
    public = yes              //所有人可查看,等效于guest ok =yes
    writable = yes      //有可写权限

  • 新建/share目录,并设置属组属主为nobody。

#mkdir /share

#chown -R nobody:nobody /share/

#/etc/init.d/smb restart    //重启服务
#/etc/init.d/nmb restart

  • 测试smb.conf配置是否正确:

#testparm 
Load smb config files from /etc/samba/smb.conf
rlimit_max: increasing rlimit_max (1024) to minimum Windows limit (16384)
Processing section "[homes]"
Processing section "[printers]"
Processing section "[share]"
WARNING: The security=share option is deprecated
Loaded services file OK.
......................................

  • 访问samba服务器的共享文件:

1)、centOS系统测试:

[root@zhang share]# smbclient //127.0.0.1/share
WARNING: The security=share option is deprecated
Enter root's password:     //由于匿名访问不需要密码,可直接回车即可
Domain=[WORKGROUP] OS=[Unix] Server=[Samba 3.6.23-36.el6_8]
Server not using user level security and no password supplied.
smb: \> ls
. D 0 Mon Mar 27 10:35:40 2017
.. DR 0 Mon Mar 27 10:34:42 2017
a.txt 0 Mon Mar 27 10:35:33 2017
aa.py 0 Mon Mar 27 10:35:40 2017

46201 blocks of size 2097152. 40904 blocks available
smb: \>q    //退出访问

2)、windows系统下的共享访问

\\172.172.0.10\share

 

2、按权限对目录进行分组访问(配置用户名和密码访问的samba服务)

# useradd -s /sbin/nologin renli     //先建立系统用户
# passwd  renli    //设置密码

# smbpasswd -a renli     //将用户添加到samba账户中

 

 smbpasswd:
         -a Sys_User: 添加系统用户为samba用户
         -d :禁用用户
         -e: 启用用户
         -x: 删除用户

 

New SMB password:
Retype new SMB password:
Added user renli.

pdbedit -a -u renli   //也可以创建samba账户

 

smbpasswd:该方式是使用smb工具smbpasswd给系统用户(真实用户或者虚拟用户)设置一个Samba 密码,客户端就用此密码访问Samba资源。smbpasswd在/etc/samba中,有时需要手工创建该文件。
tdbsam:使用数据库文件创建用户数据库。数据库文件叫passdb.tdb,在/etc/samba中。passdb.tdb用户数据库可使用smbpasswd –a创建Samba用户,要创建的Samba用户必须先是系统用户。也可使用pdbedit创建Samba账户。pdbedit参数很多,列出几个主要的:
pdbedit –a username:新建Samba账户。
pdbedit –x username:删除Samba账户。
pdbedit –L:列出Samba用户列表,读取passdb.tdb数据库文件。
pdbedit –Lv:列出Samba用户列表详细信息。
pdbedit –c “[D]” –u username:暂停该Samba用户账号。
pdbedit –c “[]” –u username:恢复该Samba用户账号。

 

 

3、修改主配置文件

# vi /etc/samba/smb.conf

修改:

security = user     //修改共享级别为用户访问

hosts allow = 127.  172.172.0   //只允许127.0.0.0与172.172.0.0网段主机访问

[renli]
comment = renli share
path = /share   //共享目录路径
public = no    //不公开,受限浏览
writable = yes
directory mask = 0755   //创建目录的权限掩码
create mask = 0644    //创建文件的权限掩码
valid users = renli,root   //被许可访问该共享目录的用户账号
write list = renli,root    //允许写入的用户账号,注意如果不能写入就是系统共享文件权限不足,修改即可。

 

 

全局配置说明:

netbios name = MYSERVER  # 设置出现在“网上邻居”中的主机名

hosts allow = 127.  192.168.12.  192.168.13. # 用来设置允许的主机,如果在前面加”;”则表示允许所有主机

log file = /var/log/samba/%m.log #定义samba的日志,这里的%m是上面的netbios name

max log size = 50 # 指定日志的最大容量,单位是K

自定义共享:

     [shared_name] #共享名称
path = /path/to/share_directory #共享路径
comment = Comment String # 注释信息
guest ok = {yes|no} | public = {yes|no} # 是否启用来宾账号
writable = {yes|no} |  read only = {yes|no} # 共享目录是否可写
write list = +GROUP_NAME  # 允许可写的用户列表,前面有+是代表允许可写的组
测试配置文件是否有语法错误,以及显示最终生效的配置:
     testparm

 

重新加载samba服务:

# service smb reload
重新载入 smb.conf 文件: [确定]

在windows系统下测试:

  打开我的电脑,在地址栏中输入\\IP,弹出用户登陆框,如图所示:

输入用户名和密码即可访问。如不能新建文件或文件夹,写入数据,则是共享系统文件权限不够。

 

3、设置用户映射及访问地址限制

#vim /etc/samba/smbusers

添加: 用户=别名1 别名2 别名3

renli = u1 u2 u3

#vim /etc/samba/smb.conf

[global]

添加:

username map = /etc/samba/smbusers

hosts allow = 192.168.1. 192.168.2. 127.     //允许访问的IP地址段

hosts deny = 192.168.1. 192.168.2.       //拒绝访问的IP地址段

重新加载服务:

/etc/init.d/smb reload

使用别名访问共享:

smbclient -U u1 //172.172.0.10/renli

使用mount挂载共享文件夹到本地:

mount -o username=u1 //172.172.0.10/renli /media

如报错:

# mount -o username=u1 //172.172.0.10/renli /media
mount: block device //172.172.0.10/renli is write-protected, mounting read-only
mount: cannot mount block device //172.172.0.10/renli read-only   //不能加载块设备

解决:

yum install cifs-utils

重新挂载读写模式:

# mount -o username=u1,rw //172.172.0.10/renli /media
Password:             //输入密码即可挂载成功

 

samba原文

04-02
<think>好的,我现在需要帮助用户了解Samba文件共享服务器的配置与使用。首先,用户提到他们参考了两篇关于Samba配置的文章,其中一篇涉及编辑smb.conf文件,另一篇是关于在Linux上搭建Samba服务器的步骤。我需要结合这些引用内容,按照用户提供的系统级指令来组织回答。 首先,我要确保回答结构清晰,分步骤说明配置过程。根据引用[1],配置Samba的关键步骤包括安装Samba软件包、创建共享目录、设置权限、编辑smb.conf文件,以及启动服务。引用[2]提到要检查是否安装Samba组件,这对应到安装步骤。同时,用户需要知道如何配置共享目录,比如示例中的[share]部分,指定路径、允许访客访问和可写权限。 接下来,要遵循用户的要求,使用中文回答,行内数学表达式用$...$,不过这里可能用不上数学公式,但要注意LaTeX的正确使用。比如在配置文件中可能需要使用代码块,但用户示例中的Python代码是用代码块展示的,所以Samba配置也应该用代码块显示,但用户提供的示例中没有代码块,可能需要确认是否允许使用代码块。不过根据用户提供的示例,他们允许在回答中使用代码块,比如smb.conf的配置部分。 然后,生成相关问题。我需要思考用户可能感兴趣的相关问题,比如验证配置、用户权限管理、防火墙设置、Windows访问方法、安全性配置以及日志查看等。这些问题应该与配置和使用Samba相关,并且覆盖用户可能遇到的后续问题。 另外,引用标识需要自然地添加在引用的段落末尾。比如在提到安装Samba时引用[2],在编辑smb.conf时引用[1]。要确保引用准确,不混淆来源。 最后,检查是否所有系统级指令都满足:行内公式正确(虽然这里可能没有),独立公式单独成段(同样可能不适用),LaTeX语法正确,中文回答,生成相关问题,引用标识正确。同时,用户可见层需要结构清晰,分步骤说明,保证真实可靠。 现在需要整理这些思路,分步骤写出配置过程,包括安装、创建目录、编辑配置文件、重启服务,然后验证和使用方法。每个步骤中引用对应的资料。然后列出相关问题,确保覆盖配置验证、权限管理、防火墙、访问方法、安全设置和日志查看等。 可能需要注意的细节:创建目录后要设置权限,比如chmod和chown命令;编辑smb.conf时的各个参数含义,如guest ok和writable;以及使用smbpasswd添加用户账户的方法。这些都需要在回答中详细说明,确保用户能够按照步骤操作。同时,测试部分需要指导用户如何在Linux和Windows上访问共享,比如使用smbclient和文件资源管理器。 需要确保所有技术细节准确,比如配置文件的路径是/etc/samba/smb.conf,服务管理命令是systemctl start smb。可能还要提到SELinux和防火墙的配置,因为有时候即使Samba配置正确,防火墙规则或SELinux可能会阻止访问,所以需要指导用户处理这些潜在问题。 总结下来,回答的结构应该是: 1. Samba简介 2. 配置步骤(安装、创建目录、编辑配置文件、重启服务) 3. 验证配置 4. 使用方法(Linux和Windows) 5. 高级配置(用户权限) 6. 相关问题 每个步骤中引用对应的引用资料,末尾添加相关问题。确保语言简洁明了,步骤清晰,用户能够跟随操作。</think>### Samba文件共享服务器配置与使用指南 #### 一、Samba简介 Samba是实现Linux/Unix与Windows系统间文件共享的开源软件,支持SMB/CIFS协议。其核心配置文件为$ /etc/samba/smb.conf $,通过定义共享目录和访问规则实现跨平台文件共享[^2]。 #### 二、基础配置步骤 1. **安装Samba组件** 执行命令检查并安装: ```bash sudo apt install samba # Debian/Ubuntu sudo yum install samba # CentOS/RHEL ``` 验证安装:`rpm -qa | grep samba` 或 `dpkg -l | grep samba` 2. **创建共享目录** ```bash sudo mkdir -p /samba/share # 创建目录 sudo chmod 777 /samba/share # 设置开放权限 sudo chown nobody:nogroup /samba/share # 可选:修改属主 ``` 3. **配置smb.conf文件** 编辑$ /etc/samba/smb.conf $,添加共享定义: ```ini [share] comment = samba server # 共享描述 path = /samba/share # 物理路径 guest ok = on # 允许匿名访问 writable = yes # 可写权限 ``` 完整配置文件包含`[global]`全局配置段,可定义工作组等参数[^1]。 4. **重启服务生效** ```bash sudo systemctl restart smb nmb # 重启Samba服务 sudo systemctl enable smb # 设置开机自启 ``` #### 三、验证配置 1. **测试配置文件语法** ```bash testparm # 显示有效配置并检查错误 ``` 2. **本地访问测试** Linux客户端使用`smbclient`: ```bash smbclient //localhost/share -U% # 匿名访问 ``` 3. **Windows访问** 文件资源管理器输入地址: ``` \\Linux_IP\share ``` #### 四、高级用户权限管理 1. **添加认证用户** ```bash sudo smbpasswd -a username # 将系统用户加入Samba数据库 ``` 2. **配置私有共享** 修改smb.conf实现用户级访问控制: ```ini [private] path = /samba/private valid users = user1,user2 # 允许访问的用户 writable = yes guest ok = no # 禁用匿名访问 ``` #### 五、关键参数说明 | 参数 | 作用 | 示例值 | |---------------|--------------------------------|-------------| | `security` | 认证模式(user/share) | `user` | | `browseable` | 是否在客户端显示共享 | `yes` | | `create mask` | 新建文件默认权限 | `0644` |
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值