Samba服务的部署

最新推荐文章于 2025-05-27 19:43:21 发布
最新推荐文章于 2025-05-27 19:43:21 发布
阅读量1.2k 收藏 2
点赞数 1
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/songyuchaoshi/article/details/90655433
本文介绍了Samba服务，它是Linux和Unix系统上实现SMB协议的免费软件。详细阐述了Samba服务的部署，包括服务端和客户端配置，还说明了用户管理、访问控制、共享设置等内容，如共享自建目录和系统目录，以及不同用户和用户组的读写访问权限设置。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

一. SMB概述

（1）Samba简介

Samba是在Linux和Unix系统上实现SMB协议的一个免费软件，提供CIFS(Common Internet File System)协议，
由服务器及客户端程序构成，SMB(Server Messages Block,信息服务块)是一种在局域网上共享文件和打印机的一种通信协议，
它为局域网内的不同计算机之间提供文件及打印机等资源的共享服务。
主配置文件 : /etc/samba/smb.conf

二. Samba服务的部署
配置服务端：

1.安装samba服务

##1.安装samba服务软件
[root@service ~]# yum install -y samba samba-common 
##2.安装samba客户端软件；便于后续的测试（即该结点既为服务端又为客户端，这样可以节省一个节点资源）
[root@service ~]# yum install -y samba-client 
##3.开启服务
[root@service ~]# systemctl start smb
##查看火墙的状态
[root@service ~]# systemctl status firewalld

在这里插入图片描述

##4.关闭火墙
[root@service ~]# systemctl stop firewalld
##开机自动关闭火墙
[root@service ~]# systemctl enable firewalld
##查看selinux的状态
[root@service ~]# getenforce 
Enforcing
##5.更改selinux的状态为警告模式
[root@service ~]# setenforce 0
[root@service ~]# getenforce 
Permissive

在这里插入图片描述
2.管理samba用户

（1）添加samba用户

注意：添加的samba用户必须为本地真实存在的用户

[root@service ~]# id student
uid=1000(student) gid=1000(student) groups=1000(student),10(wheel)
[root@service ~]# id westos
id: westos: no such user

-a表示添加samb用户

[root@service ~]# smbpasswd -a student
New SMB password:    ##设定samb用户密码（与本地用户密码无关）
Retype new SMB password:
Added user student.
##添加samb用户报错，因为系统中没有该用户
[root@service ~]# smbpasswd -a westos
New SMB password:
Retype new SMB password:
Failed to add entry for user westos.
##创建用户
[root@service ~]# useradd westos
##添加samb用户成功
[root@service ~]# smbpasswd -a westos
New SMB password:
Retype new SMB password:
Added user westos.
##查看系统的samb用户
[root@service ~]# pdbedit -L
student:1000:student
westos:1001:
（2）删除samb用户

##-x表示删除
[root@service ~]# pdbedit -x student
[root@service ~]# pdbedit -L
westos:1001

在这里插入图片描述
配置客户端：

1.安装samba客户端软件

[root@client ~]# yum install -y samba-client

2.samba用户信息浏览

（1）匿名用户浏览

##-L表示列出信息

[root@client ~]# smbclient -L //172.25.254.102

在这里插入图片描述
（2）本地samba用户浏览

westos用户必须为samba用户

[root@client ~]# smbclient -L //172.25.254.134 -U westos

3.本地samba用户访问家目录

（1）以直接登陆的方式 访问本地samba用户家目录

##samba用户：westos 的家目录为 /westos
[root@client ~]# smbclient //172.25.254.134/westos -U westos
Enter westos’s password: ##输入samba用户：westos 的密码
Domain=[MYGROUP] OS=[Windows 6.1] Server=[Samba 4.2.3]
smb: > ls
. D 0 Sat Nov 24 10:39:27 2018
… D 0 Sat Nov 24 10:39:27 2018
.mozilla DH 0 Sat Nov 17 22:28:52 2018
.bash_logout H 18 Wed Jul 8 19:11:02 2015
.bash_profile H 193 Wed Jul 8 19:11:02 2015
.bashrc H 231 Wed Jul 8 19:11:02 2015

8706048 blocks of size 1024. 5706456 blocks available
##不能建立文件，因为这不是shell环境，不能使用shell命令
smb: > touch file1
touch: command not found
smb: > quit
在这里插入图片描述
（2）以挂载的方式 访问本地samba用户家目录

[root@client ~]# mount -o username=westos,password=westos //172.25.254.134/westos /mnt
[root@client ~]# df
[root@client ~]# cd /mnt
[root@client mnt]# ls
[root@client mnt]# touch file{1..3}
[root@client mnt]# ls
file1  file2  file3

##此时可在samba服务端的samba用户（westos）的家目录里查看到刚才建立的文件

[root@service ~]# ls -l /home/westos

4.samba访问控制

所有更改samba服务配置文件操作均为 即改即生效，也就是说无需重启samba服务

1.更改域名（Domain）

[root@service ~]# vim /etc/samba/smb.conf

#################
89 workgroup = WESTOS ##更改samb用户的域名
##即改即生效，无需重启服务
在这里插入图片描述
[root@service ~]# smbclient -L //172.25.254.134
在这里插入图片描述

2.允许selinux访问samba服务

##查看selinux的状态
[root@service ~]# getenforce 
Permissive
##更改selinux的状态为强制模式
[root@service ~]# setenforce 1
[root@service ~]# getenforce 
Enforcing

在这里插入图片描述
##此时无法登陆本地samb用户
在这里插入图片描述
##查看解决方案
[root@service ~]# vim /etc/samba/smb.conf
##设定布尔值； 打开samba用户家目录的访问权限
在这里插入图片描述

[root@service ~]# setsebool -P samba_enable_home_dirs on
##此时便可以登陆本地samb用户
[root@service ~]# smbclient //172.25.254.134/westos -U westos

在这里插入图片描述

  1. samba用户访问的黑名单与白名单
@默认所有主机均可访问本地samba用户家目录
（1）设定白名单

[root@service ~]# vim /etc/samba/smb.conf

#################
hosts allow =172.25.254.134 #设定白名单；只允许134主机访问samb用户家目录
在这里插入图片描述
测试：

[root@service ~]# smbclient //172.25.254.134/westos -U westos
在这里插入图片描述
[root@client ~]# smbclient //172.25.254.134/westos -U westos
在这里插入图片描述
（2）设定黑名单

[root@service ~]# vim /etc/samba/smb.conf
#################
; hosts allow = 172.25.254.134 #注释白名单
hosts deny = 172.25.254.134 #设定黑名单；不允许134主机访问samb用户家目录
在这里插入图片描述
测试：

[root@service ~]# smbclient //172.25.254.134/westos -U westos
在这里插入图片描述
[root@client ~]# smbclient //172.25.254.134/westos -U westos
在这里插入图片描述
5.Samba共享

（1）共享自己建立的目录

##1.建立目录
[root@service ~]# mkdir /westos
[root@service ~]# touch /westos/file{1…3}
##2.共享目录
[root@service ~]# vim /etc/samba/smb.conf
#################
322 [linux] #共享目录名称
323 comment = westos dir share #共享目录说明
324 path = /westos #共享目录的真实路径
在这里插入图片描述
##查看目录的安全上下文

[root@service ~]# ls -Zd /westos/

在这里插入图片描述
##3.修改安全上下文

[root@service ~]# semanage fcontext -a -t samba_share_t '/westos(/.*)?'

##4.刷新

[root@service ~]# restorecon -FvvR /westos/

[root@service ~]# ls -Zd /westos/

在这里插入图片描述
测试：

##匿名用户浏览；可查看到共享的linux目录

[root@service ~]# smbclient -L //172.25.254.134

在这里插入图片描述
（2）共享系统目录

[root@service ~]# ls /mnt

##1.在系统目录/mnt下建立文件

[root@service ~]# touch /mnt/westos{1..3}

##2.共享目录

[root@service ~]# vim /etc/samba/smb.conf

################
326 [opt] ##共享目录名称
327 comment = mnt directory ##共享目录说明
328 path = /mnt ##共享目录真实路径
在这里插入图片描述
##查看selinux的状态

[root@service ~]# getenforce

##查看安全上下文
[root@service ~]# ls -Zd /opt

##匿名用户访问
[root@service ~]# smbclient -L //172.25.254.134
##本地用户登陆
[root@service ~]# smbclient //172.25.254.134/opt -U westos
在这里插入图片描述
[root@service ~]# getsebool -a | grep samba
在这里插入图片描述

##3.设定布尔值；打开samaba服务可读权限
[root@service ~]# setsebool -P samba_export_all_ro on
##4.设定布尔值；打开samaba服务可写权限
[root@service ~]# setsebool -P samba_export_all_rw on
##查看samba服务的访问权限
[root@service ~]# getsebool -a | grep samba

在这里插入图片描述
测试：

[root@service ~]# smbclient //172.25.254.134/opt -U westos

在这里插入图片描述

6.samba共享目录权限的管理

（1）.允许所有用户可写

@默认所有用户均不可写
[root@service ~]# smbclient //172.25.254.134/linux -U westos
在这里插入图片描述
##1.允许所有用户可写
[root@service ~]# vim /etc/samba/smb.conf
#################
325 writable = yes #允许所有用户均可写
在这里插入图片描述
##此时仍然无法删除文件；此时与samba服务无关，只是因为对文件目录没有权限
##2.允许其他用户对该目录以及目录的内容有读写权限；注意：需要直接给目录权限而不是目录中的文件
[root@service ~]# chmod 777 /westos/
[root@service ~]# ll -d /westos
在这里插入图片描述
测试：

[root@service ~]# smbclient //172.25.254.134/linux -U westos
在这里插入图片描述
（2）.允许指定用户可写

[root@service ~]# vim /etc/samba/smb.conf
#################
325 ; writable = yes ##注释
326 write list = westos ##仅允许samba用户：westos可写
在这里插入图片描述
测试：

[root@service ~]# smbclient //172.25.254.134/linux -U westos
在这里插入图片描述
（3）.允许指定用户组可写

[root@service ~]# vim /etc/samba/smb.conf
#################
326 write list = +westos ##仅允许westos用户组可写（+等同于@）
在这里插入图片描述
##添加附加组westos到student用户中
[root@service ~]# usermod -G westos student
[root@service ~]# id student
uid=1000(student) gid=1000(student) groups=1000(student),1001(westos)
在这里插入图片描述
测试：

[root@service ~]# smbclient //172.25.254.134/linux -U student
在这里插入图片描述
（4）.仅允许指定用户能访问

[root@service ~]# vim /etc/samba/smb.conf
#################
326 ; write list = +westos
327 valid users = student ##仅允许student用户可访问
在这里插入图片描述
测试：

[root@service ~]# smbclient //172.25.254.134/linux -U student
在这里插入图片描述
[root@service ~]# smbclient //172.25.254.134/linux -U westos
在这里插入图片描述
（5）.仅允许指定用户组能访问

[root@service ~]# vim /etc/samba/smb.conf
#################
327 valid users = @student ##仅允许student用户组可访问
在这里插入图片描述
测试：

[root@service ~]# smbclient //172.25.254.134/linux -U westos
在这里插入图片描述
（6）.隐藏目录，但不代表不可用

##默认可以查看到
[root@service ~]# vim /etc/samba/smb.conf
#################
328 browseable = no ##隐藏目录
在这里插入图片描述
测试：

[root@service ~]# smbclient -L //172.25.254.134 -U westos
在这里插入图片描述

（7）.指定用户身份为超级用户root

[root@service ~]# vim /etc/samba/smb.conf
#################
325 writable = yes
329 admin users = student ##指定student用户身份为超级用户
在这里插入图片描述
[root@service ~]# smbclient //172.25.254.134/linux -U student
在这里插入图片描述
[root@service ~]# ls -l /westos
在这里插入图片描述
（8）.允许匿名用户访问

@默认匿名用户不能访问
[root@service ~]# vim /etc/samba/smb.conf
#################
126 map to guest = bad user ##映射用户;将guest用户映射为无身份的用户
330 guest ok =yes ##允许匿名用户（无身份的用户）访问
在这里插入图片描述在这里插入图片描述
测试：

[root@service ~]# smbclient //172.25.254.134/linux
在这里插入图片描述

1002_spect
关注
4、无冗余的 Samba 服务器部署实战
jwt8token的博客
07-20 8
本文详细介绍了两种不同业务场景下的 Samba 服务器部署实战案例：绘图办公室与慈善管理办公室。通过具体需求分析、实施步骤和验证方法，展示了 Samba 在多操作系统环境下实现文件共享和打印服务的灵活性和实用性。同时总结了 Samba 部署的最佳实践、常见问题及解决方法，为读者提供了一套完整的部署指南和参考方案。
Linux搭建Samba服务器
热门推荐
ggg_11的博客
07-09 39万+
实验目的◼ 学习Linux系统共享文件的方法◼ 理解SMB协议◼ 掌握Samba服务器的配置方法实验要求john (总经理)mike、cali（市场部）cela、kado(工厂部)管理员：adminstrator共享名 共享目录 用户SMB协议❑ Server Message Block，服务信息块❑ 基于NetBIOS的应用层协议❑ 提供了在网络上的不同计算机之间共享文件、打印机和不同通信资料的手段❑ SMB工作过程：版本协商→会话请求凭据→文件路径凭据→。
Samba服务部署
夏颜的博客
06-28 1353
samba服务特点： 启动服务 修改配置文件 编辑配置文件，添加一个以test作为网络共享文件名的共享目录 /etc/samba/smb.conf testparm可以用来检测配置文件中是否有语法错误 2.2用户管理 设置用户登录密码 smbpasswd 命令 pdbebit 参数说明 使用windows登录验证 win + R 键打开，输入\IP地址...
Linux系统之部署Samba服务
jks212454的博客
04-22 1万+
Linux系统之部署Samba服务
十一、Samba文件共享服务
最新发布
qq_46633423的博客
05-27 1587
Samba的核心是SMB协议，它是Microsoft和Intel在1987年联合制定的协议，主要用于实现Microsoft网络通信的协议。而Samba被认为是一套软件，使Linux系统可以应用于Microsoft网络通信协议。服务器信息块（Server Message Block，SMB）协议是一种Client/Server（客户端／服务器）、请求响应协议，主要用于在计算机之间共享文件、打印机、串行端口等。通过SMB协议，应用程序可以访问远程服务器端的文件、以及打印机、命名管道（named pipe）
samba服务的部署
wzt888的博客
11-26 491
# 在sam服务端 [root@shareserver ~]# yum install -y samba samba-client samba-common [root@shareserver ~]# systemctl start smb [root@shareserver ~]# netstat -antlp | grep smb # 查看samba的端口 ...
samba部署
qq_51085767的博客
11-19 435
samba部署 安装sam服务 首先修改主机名 登出后查看主机名信息 挂载镜像，启动yum源服务 安装sam服务 yum install -y samba 配置sam服务 配置 Samba 的配置文件/etc/samba/smb.conf ⚫ 修改[global]中的内容如下（找到配置文件中的字段并修改 disable spoolss = yes 是新增的）： ⚫在配置文件的最后，添加如下内容： 参数说明： /opt/share：这个目录是将要共享的目录，若没有，需要创建。 browseable
samba服务部署
m0_52233414的博客
02-06 350
Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件，由服务器及客户端程序构成。 SMB（Server Messages Block，信息服务块）是一种在局域网上共享文件和打印机的一种通信协议，它为局域网内的不同计算机之间提供文件及打印机等资源的共享服务。 简单来说，它的优势在于可以让linux和Windows通信 端口为139,445 本文实验环境为两台CentOS7的虚拟机，分为服务端和客户端来进行。
caa的samba服务部署
08-15
CAA（可能是某个特定环境或项目的代号）的Samba服务部署是一个重要的步骤，尤其是在Linux环境中构建网络文件共享和打印服务时。Samba是一个开源软件，它允许Linux和类Unix系统与Microsoft Windows网络无缝协作，通过...
NFS服务和Samba服务部署
weixin_51697758的博客
07-13 1035
NFS(网络文件系统)提供一种在UNIX系统上的共享文件的方法。目前，NFS又是三个版本：NFSv2、NFSv3、NFSv4，Centos7默认使用NFSv4提供服务。其优点是提供了有状态的连接，更容易追踪连接状态，增强安全性。NFS监听在2049端口上，用户可以通过挂载方式将共享的数据挂载到本地目录下。主要配置文件：/etc/exports这是 NFS 的主要配置文件了。该文件是空白的，有的系统可能不存在这个文件，主要手动建立。NFS的配置一般只在这个文件中配置即可。NFS 文件系统维护指令：/usr/s
SMB共享设置及LinuxClient挂载
cuimiwan3140的博客
05-21 1121
SMB（Server Messages Block，信息服务块）是一种在局域网上共享文件和打印机的一种通信协议，它为局域网内的不同计算机之间提供文件及打印机等资源的共享服务。主要用来linux和windows之间共享资...
Linux之Samba服务部署
Rainable
03-22 215
1. samba服务简介 作用： 提供协议SMB，实现文件共享 SMB：Server Messages Block，信息服务块 2.samba基本信息 服务启动脚本： smb.service 主配置目录： /etc/samba 主配置文件： /etc/samba.conf 安全上下文： samba_share_t 端口： 139 445 安装包： samba samba-...
samba部署（简单易懂版）
qq_48075290的博客
11-23 160
先更改虚拟机名字 （更改为samba）hostnamectl set-hostname samba 安装samba yum install -y samba 进入配置文件并修改 创建目录，修改权限 启动samba服务并查看启动端口 创建samba用户设置密码（在重启服务） 查看结果 使用win+r进入此页面并输入网址 输入 用户名和密码 成功部署samba ...
samba部署使用
运维小白
09-27 585
samba windows和linux之间互相共享文件 微软发明：协议samba 端口 # lsof -i:139 服务器端： 安装软件 samba-client.x86_64 samba-common.x86_64 samba.x86_64 # yum install samba-client samba samba-common -y 启动服务： # systemctl start smb 配...
详述Linux服务器搭建步骤：telnet到Samba服务器部署教程
- 安装Samba服务，用于文件共享，配置共享目录、用户认证和权限设置。 每个部分都涉及到Linux服务器的基本管理和配置，包括软件包安装、配置文件编辑、网络服务的启动与管理等。这些步骤有助于在Linux环境中建立一...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值