samba

一.samba的作用

samba是一款软件，主要功能是提供cifs服务

 

二、samba的安装与启用

需要两台虚拟机，一台作为服务端(ip为172.25.254.229)，一台作为客户端(ip为172.25.254.129)

*）在服务端

1、安装三个软件

命令：yum install samba samba-common samba-client

2、开启samba服务

命令：systemctl start smb

3、关掉火墙

命令：systemctl stop firewalld

4、查看samba端口的信息

5、其主配置文件：/etc/samba/smb.conf

基本配置信息

workgroup ##工作组的设定

server string  ##全局共享信息

hosts deny    ##客户端黑名单

*）客户端测试

1、安装samba-client

2、测试命令：smbclient -L //172.25.254.129（服务端ip）,密码直接回车，显示为匿名用户登陆成功，如下图

3、可以在服务端主配置文件里修改工作组、全局共享信息、黑白名单，如下图

测试：229可以访问，29不可以访问

三、samba服务用户的建立及访问

*）在服务端（samba用户必须是本地用户）

1、建立本地用户 useradd lee
2、加入samba用户并给定密码  smbpasswd -a lee
3、列出samba用户 pdbedit  -L
4、删除samba用户 pdbedit  -x lee
5、打开selinux的登陆家目录权限 setsebool -P samba_enable_home_dirs on

 

*)在客户端测试

1、smbclient  -L  //172.25.254.129  -U  lee 输入密码   可以看到系统共享家目录信息

2、smbclient   //172.25.254.129/lee  -U  lee 进入到家目录里  输入？可以查看命令，可以看到有些命令没有

3、所以为了方便使用，我们将其挂载到本机目录下，即可以使用所有的命令，方便我们操作

在/etc/fstab下，将其永久挂载并开机自启

 

4、激活挂载mount  -a

四、自定义共享目录

上面我们可以看到在服务端是一个家目录共享，如何自定义共享目录

*）在服务端

第一种情况：当这个目录是用户自己建立时

1、建立目录

2、改变此目录的安区上下文列表，改变完成后记得刷新查看

3、编辑主配置文件自定义共享目录的相关信息（名字、说明、绝对路径）

*）客户端测试

1、先查看自定义目录的相关信息

 

 

 

第二种情况：当目录时系统目录时例如时/mnt（同样服务端在主配置文件里编辑好相关配置信息：名字、说明、绝对路径 ）

此时需要setsebool -P samba_export_all_ro on打开这个权限

就可以进行访问，并且自己建立的目录不改变安全上下文也可以进行访问（因为这个开放的权限大）
同样去客户端测试

五、匿名用户登陆权限开放

在主配置文件里

1）guest ok = yes   ##匿名用户可以登陆（客户端直接查看 smbclient //172.25.254.105/DATA不用输入密码 ）

 

2）map to guest = bad user ##匿名用户可以使用guest名称挂载

开始匿名用户挂载不能实现挂载

修改完成后可以实现挂载

 

六、权限控制

在自定义共享目录下做此次试验

用户可写：1）给自定义共享目录满权限；2）打开selinux的读写权限

在主配置文件[DATA]下写入

writable = yes|no  ##是否开启写权力（所有用户都可以读写）

write list = lee       ##写权力对lee用户开放

write list = +lee     ##写权力对lee用户组开放

 

将 /sambadir权限改为755，同样在主配置文件[DATA]下写入
1)admin users = lee  ##设定lee用户为当前共享的root（因为将文件改为755只有超级用户可以建立文件而且不用重启服务即可生效）

2)valid users = lee                   ##设定当前共享的有效用户(westos不用重启服务及该及生效)

 

3）browseable = yes(表示显示)|no(表示隐藏)      ##当前共享是否隐藏即改及生效

 

七、samba的多用户挂载

*）都是在客户端

1、先安装服务：yum  install cifs-utils

2、建立认证文件：vim /root/smbpasswd

里面写入username=lee,password=lee

3、修改认证文件权限（可作可不做，为了安全） chmod 600 /root/smbpasswd

4、挂载

credentials=/root/smbpasswd  ##挂载时的用户认证

sec=ntlmssp                                 ##其他用户的认证方式

multiuser                                        ##支持其他用户认证

 

测试
可以看到上面root用户下ls /mnt/可以查看其下内容
1）现在切换到student用户
2）ls /mnt 发现查看不了
3）cifscreds命令用westos身份登陆访问（必须保证westos时samba用户）
4）ls /mnt可以查看
5）touch /mnt/file3 可以建立文件并且文件是属于westos的