Linux-Samba文件共享服务_grep -v &quot；#&quot； etc samba smb(1)

最新推荐文章于 2024-06-12 09:27:24 发布

2301_78398209

最新推荐文章于 2024-06-12 09:27:24 发布

阅读量954

点赞数 7

分类专栏： 2024年程序员学习文章标签： linux 服务器网络

本文链接：https://blog.csdn.net/2301_78398209/article/details/137888036

版权

2024年程序员学习专栏收录该内容

262 篇文章 2 订阅

订阅专栏

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新Linux运维全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上运维知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以添加V获取：vip1024b （备注运维）

正文

[root@localhost ~]# grep -v “#” /etc/samba/smb.conf

[global]
workgroup = SAMBA
security = user
    passdb backend = tdbsam

    printing = cups
    printcap name = cups
    load printers = yes
    cups options = raw
[homes]
comment = Home Directories
valid users = %S, %D%w%S
browseable = No
read only = No
inherit acls = Yes

[printers]
comment = All Printers
path = /var/tmp
printable = Yes
create mask = 0600
browseable = No

[print$]
comment = Printer Drivers
path = /var/lib/samba/drivers
write list = root
create mask = 0664
directory mask = 0775
**在smb.conf文件中存在三个特殊的配置段。**


[global]全局设置：这部分配置项的内容对整个Samba服务器都有效。


[homes]宿主目录共享设置：设置Linux用户的默认共享，对应用户的宿主目录。当用户访问服务器中与自己用户名同名的共享目录时，通过验证后将自动映射到该用户的宿主文件夹中。


[printers]打印机共享设置：如果需要共享打印机设备，可以在这部分进行配置。



![](https://img-blog.csdnimg.cn/100367649037417f804517d4599e00d9.png)


**2.testparm工具**


        Samba服务器提供了一个配置文件检查工具——testparm工具可以对smb.conf配置文件的正确性进行检查，如果发现错误将会进行提醒。
[root@localhost ~]# testparm
Load smb config files from /etc/samba/smb.conf
rlimit_max: increasing rlimit_max (1024) to minimum Windows limit (16384)
Processing section “[homes]”
Processing section “[printers]”
Processing section “[print$]”
Loaded services file OK.
Server role: ROLE_STANDALONE

Press enter to see a dump of your service definitions

Global parameters

[global]
workgroup = SAMBA
printcap name = cups
security = USER
idmap config * : backend = tdb
cups options = raw
默认安装的主配置文件中内容较少，关于smb.conf文件中的更多配置项，可以执行“man smb.cnf”命令查阅帮助或参考“/etc/samba/smb.conf.example”。

三，构建文件共享服务器

一，需要用户验证的共享

1.建立Samba用户数据库：执行pdbedit -a -u vina命令可以添加一个名为vina的Samba共享用户，其中的-a选项表示添加，-u选项用于指定用户名称
[root@localhost ~]# useradd vina
[root@localhost ~]# pdbedit -a -u vina
执行pdbedit -L 命令可以列出所有的Samba共享用户，结合-v选项可以输出更详细的内容。
[root@localhost ~]# pdbedit -L
vina:1000:
当指定的Samba用户不在使用时，结合-x选项并指定samba用户名称，删除指定的samba账号。
[root@localhost ~]# pdbedit -x -u vina
[root@localhost ~]# pdbedit -L vina
Username not found!
2.设置用户访问权限

创建共享用户vanko，hunter，确认共享目录：
[root@localhost ~]# useradd vanko    #创建系统用户
[root@localhost ~]# useradd hunter
[root@localhost ~]# pdbedit -a -u vanko    #创建Samba共享用户
[root@localhost ~]# pdbedit -a -u hunter
[root@localhost ~]# mkdir /opt/mytools    #新建本地测试目录
[root@localhost ~]# touch /opt/mytools/test.txt    #新建测试文件
修改smb.conf配置文件，添加名为tools的共享目录配置段：
[root@localhost ~]# vi /etc/samba/smb.conf

[tools]
        comment = you can get software tools from here
        path = /opt/mytools
        read only = yes
        valid users = vanko,hunter
        write list = hunter
重载加载smb.conf文件中的配置，或重启smb服务器：
[root@localhost ~]# systemctl reload smb

四，用户映射及访问地址限制

进一步提供Samba共享服务的安全性，除了可以对指定的共享目录设置用户授权以外，还可以采取用户映射，访问地址限制等措施。

1.共享账号映射（别名）
[root@localhost ~]# vi /etc/samba/smbusers
vanko = sunboy player
设置完成共享用户的别名以后，若要正常启用账号映射功能，需要修改主配置文件/etc/samba/smb.conf，添加全局配置项“ username map = /etc/samba/smbusers ”，然后重新加载配置即可生效。
[root@localhost ~]# vi /etc/samba/smb.conf

[global]
        username map = /etc/smbusers
.......

[root@localhost ~]# systemctl reload smb
2.访问地址限制
 [root@localhost ~]# vi /etc/samba/smb.conf

[global]
       hosts allow = 192.168.2.
........
[root@localhost ~]# systemctl reload smb

注：当通过共享目录上传文件，创建子目录的默认权限，分别使用配置项directory mask和create mask进行指定。

[tools]
        .........
        directory mask = 0755    #上传的目录的默认权限为755


**网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。**

**需要这份系统化的资料的朋友，可以添加V获取：vip1024b （备注运维）**
![img](https://img-blog.csdnimg.cn/img_convert/00f05aee654f62235be735277397f5af.jpeg)

**一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**

**网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。**

**需要这份系统化的资料的朋友，可以添加V获取：vip1024b （备注运维）**
[外链图片转存中...(img-qXopKRWc-1713357401107)]

**一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**