samba

samba服务

实验环境

主机名IP地址角色
samba-server192.168.100.33服务端
samba-client192.168.100.60客户端
  • 关闭服务端的防火墙和selinux
[root@samba-server ~]# systemctl stop firewalld.service
[root@samba-server ~]# systemctl disable firewalld.service 
[root@samba-server ~]# setenforce 0
  • 安装samba
[root@samba-server ~]# yum -y install samba-* //服务端
[root@samba-client ~]# yum -y install samba-client //客户端
  • 启动服务,并加入到开机自启
[root@samba-server ~]# systemctl start smb
[root@samba-server ~]# systemctl enable smb

实验一

搭建匿名用户共享服务器

服务端配置
  • 新建共享目录,设置权限
[root@samba-server ~]# mkdir /date/samba/shard -p
[root@samba-server ~]# chmod 777 /date/samba/shard/ -R
  • 修改/etc/samba/smb.conf的配置文件
[root@samba-server ~]# cat /etc/samba/smb.conf
# See smb.conf.example for a more detailed config file or
# read the smb.conf manpage.
# Run 'testparm' to verify the config is correct after
# you modified it.

[global]
    workgroup = SAMBA
    security = user
    map to guest = Bad User  //匿名用户 虚拟的

    passdb backend = tdbsam

    printing = cups
    printcap name = cups
    load printers = yes
    cups options = raw
[samba-shard]
    comment = This is shard           //说明信息
    path = /date/samba/shard          //共享文件的路径
    browseable = yes                  //共享文件可见
    guest ok =yes                     //所有人均可访问共享
    writable = yes                     //读写权限
    public = yes                      //开启匿名访问
  • 检测配置文件是否修改有误
[root@samba-server ~]# testparm 
Load smb config files from /etc/samba/smb.conf
rlimit_max: increasing rlimit_max (1024) to minimum Windows limit (16384)
Processing section "[samba-shard]"
Loaded services file OK.
Server role: ROLE_STANDALONE

Press enter to see a dump of your service definitions
  • 重启服务
[root@samba-server ~]# systemctl restart smb

客户端检测

  • 查看共享目录
[root@samba-client ~]# smbclient -L 192.168.100.33 -U 'Bad user' //不用输入密码,直接回车
  • 挂载
[root@samba-client /]# mkdir /cifs //建立挂载点
[root@samba-client /]# mount -t cifs //192.168.100.33/samba-shard /cifs/ -o user="Bad User" //不用输入密码 直接回车
  • 检测
[root@samba-client cifs]# mkdir xiefei //客户端有写入权限
[root@samba-server ~]# ls /date/samba/shard/
xiefei

搭建用户认证共享服务器,需要映射系统用户为虚拟用户

服务端配置
  • 新建samba用户
[root@samba-server ~]# useradd jerry -s /sbin/nologin
[root@samba-server ~]# smbpasswd -a jerry
  • 新建共享目录,赋予权限
[root@samba-server ~]# mkdir /date/samba/share -p
[root@samba-server ~]# chown jerry.jerry /date/samba/share -R
  • 修改配置文件,在/etc/samba/smb.conf的配置文件最下面添加
[root@samba-server ~]# cat /etc/samba/smb.conf
[samba-share]
    comment = This is share
    path = /date/samba/share
    public = no
    writable = yes
  • 映射系统用户,并将路径写入smb.conf配置中
[root@samba-server ~]# echo "jerry = dingxiaoke" > /etc/samba/smbusers //将系统用户jerry映射为dingxiaoke虚拟用户
[root@samba-server ~]# cat //etc/samba/smb.conf
[global]
    workgroup = SAMBA
    security = user
    map to guest = Bad User
    username map = /etc/samba/smbusers  

    passdb backend = tdbsam
  • 重启服务
[root@samba-server ~]# systemctl restart smb.service
客户端验证
  • 查看共享目录
[root@samba-client cifs]# smbclient -L 192.168.100.33 -U dingxiaoke //需要输入密码
Enter SAMBA\dingxiaoke's password: 

    Sharename       Type      Comment
    ---------       ----      -------
    samba-shard     Disk      This is shard
    samba-share     Disk      This is share
    IPC$            IPC       IPC Service (Samba 4.7.1)
Reconnecting with SMB1 for workgroup listing.

    Server               Comment
    ---------            -------

    Workgroup            Master
    ---------            -------
  • 挂载
[root@samba-client cifs]# mkdir /samba -p
[root@samba-client cifs]# mount -t cifs -o user=dingxiaoke,pass=123.com //192.168.100.33/samba-share /samba/
  • 检测
[root@samba-client samba]# echo "xiefei.com" >> 123 //客户端创建
[root@samba-client samba]# ls
123
[root@samba-server ~]# cat /date/samba/share/123  //服务验证该用户有读写权限
xiefei.com
  • 自动挂载
[root@samba-client samba]# vim /etc/fstab
//192.168.100.33/samba-share /samba             cifs    defaults,_netdev,user=dingxiaoke,pass=123.com 0 0
  • 检测
[root@samba-client ~]# mount -a
[root@samba-client ~]# df
Filesystem                   1K-blocks    Used Available Use% Mounted on
/dev/sda2                      8897536 1594224   7303312  18% /
devtmpfs                        490012       0    490012   0% /dev
tmpfs                           499860       0    499860   0% /dev/shm
tmpfs                           499860    6880    492980   2% /run
tmpfs                           499860       0    499860   0% /sys/fs/cgroup
/dev/sda1                      1038336  121688    916648  12% /boot
tmpfs                            99972       0     99972   0% /run/user/0
//192.168.100.33/samba-shard  19383296 3280504  16102792  17% /cifs
//192.168.100.33/samba-share  19383296 3280504  16102792  17% /samba  //挂载成功
04-02
<think>好的,我现在需要帮助用户了解Samba文件共享服务器的配置与使用。首先,用户提到他们参考了两篇关于Samba配置的文章,其中一篇涉及编辑smb.conf文件,另一篇是关于在Linux上搭建Samba服务器的步骤。我需要结合这些引用内容,按照用户提供的系统级指令来组织回答。 首先,我要确保回答结构清晰,分步骤说明配置过程。根据引用[1],配置Samba的关键步骤包括安装Samba软件包、创建共享目录、设置权限、编辑smb.conf文件,以及启动服务。引用[2]提到要检查是否安装了Samba组件,这对应到安装步骤。同时,用户需要知道如何配置共享目录,比如示例中的[share]部分,指定路径、允许访客访问和可写权限。 接下来,要遵循用户的要求,使用中文回答,行内数学表达式用$...$,不过这里可能用不上数学公式,但要注意LaTeX的正确使用。比如在配置文件中可能需要使用代码块,但用户示例中的Python代码是用代码块展示的,所以Samba配置也应该用代码块显示,但用户提供的示例中没有代码块,可能需要确认是否允许使用代码块。不过根据用户提供的示例,他们允许在回答中使用代码块,比如smb.conf的配置部分。 然后,生成相关问题。我需要思考用户可能感兴趣的相关问题,比如验证配置、用户权限管理、防火墙设置、Windows访问方法、安全性配置以及日志查看等。这些问题应该与配置和使用Samba相关,并且覆盖用户可能遇到的后续问题。 另外,引用标识需要自然地添加在引用的段落末尾。比如在提到安装Samba时引用[2],在编辑smb.conf时引用[1]。要确保引用准确,不混淆来源。 最后,检查是否所有系统级指令都满足:行内公式正确(虽然这里可能没有),独立公式单独成段(同样可能不适用),LaTeX语法正确,中文回答,生成相关问题,引用标识正确。同时,用户可见层需要结构清晰,分步骤说明,保证真实可靠。 现在需要整理这些思路,分步骤写出配置过程,包括安装、创建目录、编辑配置文件、重启服务,然后验证和使用方法。每个步骤中引用对应的资料。然后列出相关问题,确保覆盖配置验证、权限管理、防火墙、访问方法、安全设置和日志查看等。 可能需要注意的细节:创建目录后要设置权限,比如chmod和chown命令;编辑smb.conf时的各个参数含义,如guest ok和writable;以及使用smbpasswd添加用户账户的方法。这些都需要在回答中详细说明,确保用户能够按照步骤操作。同时,测试部分需要指导用户如何在Linux和Windows上访问共享,比如使用smbclient和文件资源管理器。 需要确保所有技术细节准确,比如配置文件的路径是/etc/samba/smb.conf,服务管理命令是systemctl start smb。可能还要提到SELinux和防火墙的配置,因为有时候即使Samba配置正确,防火墙规则或SELinux可能会阻止访问,所以需要指导用户处理这些潜在问题。 总结下来,回答的结构应该是: 1. Samba简介 2. 配置步骤(安装、创建目录、编辑配置文件、重启服务) 3. 验证配置 4. 使用方法(Linux和Windows) 5. 高级配置(用户权限) 6. 相关问题 每个步骤中引用对应的引用资料,末尾添加相关问题。确保语言简洁明了,步骤清晰,用户能够跟随操作。</think>### Samba文件共享服务器配置与使用指南 #### 一、Samba简介 Samba是实现Linux/Unix与Windows系统间文件共享的开源软件,支持SMB/CIFS协议。其核心配置文件为$ /etc/samba/smb.conf $,通过定义共享目录和访问规则实现跨平台文件共享[^2]。 #### 二、基础配置步骤 1. **安装Samba组件** 执行命令检查并安装: ```bash sudo apt install samba # Debian/Ubuntu sudo yum install samba # CentOS/RHEL ``` 验证安装:`rpm -qa | grep samba` 或 `dpkg -l | grep samba` 2. **创建共享目录** ```bash sudo mkdir -p /samba/share # 创建目录 sudo chmod 777 /samba/share # 设置开放权限 sudo chown nobody:nogroup /samba/share # 可选:修改属主 ``` 3. **配置smb.conf文件** 编辑$ /etc/samba/smb.conf $,添加共享定义: ```ini [share] comment = samba server # 共享描述 path = /samba/share # 物理路径 guest ok = on # 允许匿名访问 writable = yes # 可写权限 ``` 完整配置文件包含`[global]`全局配置段,可定义工作组等参数[^1]。 4. **重启服务生效** ```bash sudo systemctl restart smb nmb # 重启Samba服务 sudo systemctl enable smb # 设置开机自启 ``` #### 三、验证配置 1. **测试配置文件语法** ```bash testparm # 显示有效配置并检查错误 ``` 2. **本地访问测试** Linux客户端使用`smbclient`: ```bash smbclient //localhost/share -U% # 匿名访问 ``` 3. **Windows访问** 文件资源管理器输入地址: ``` \\Linux_IP\share ``` #### 四、高级用户权限管理 1. **添加认证用户** ```bash sudo smbpasswd -a username # 将系统用户加入Samba数据库 ``` 2. **配置私有共享** 修改smb.conf实现用户级访问控制: ```ini [private] path = /samba/private valid users = user1,user2 # 允许访问的用户 writable = yes guest ok = no # 禁用匿名访问 ``` #### 五、关键参数说明 | 参数 | 作用 | 示例值 | |---------------|--------------------------------|-------------| | `security` | 认证模式(user/share) | `user` | | `browseable` | 是否在客户端显示共享 | `yes` | | `create mask` | 新建文件默认权限 | `0644` |
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值