Linux-Samba文件共享服务_grep -v &quot；#&quot； etc samba smb

2301_78398209

已于 2024-04-17 20:37:24 修改

阅读量745

点赞数 27

分类专栏： 2024年程序员学习文章标签： linux 网络服务器

于 2024-04-17 20:37:23 首次发布

本文链接：https://blog.csdn.net/2301_78398209/article/details/137888049

版权

2024年程序员学习专栏收录该内容

262 篇文章 2 订阅

订阅专栏

本文介绍了如何配置Samba服务的主配置文件smb.conf，包括全局、宿主目录和打印机共享设置。作者提供了一份针对Linux运维的学习资料，强调了体系化学习的重要性，以及如何通过testparm工具检查配置。同时，文章也提到了用户验证、访问控制和在线资源分享等内容。

摘要由CSDN通过智能技术生成

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新Linux运维全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上运维知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以添加V获取：vip1024b （备注运维）

正文

二，主配置文件smb.conf

1.smb.conf配置文件

Samba服务的配置文件位于/etc/samba/目录中，其中smb.conf是主配置文件。
[root@localhost ~]# grep -v "#" /etc/samba/smb.conf

[global]
        workgroup = SAMBA
        security = user

        passdb backend = tdbsam

        printing = cups
        printcap name = cups
        load printers = yes
        cups options = raw

[homes]
        comment = Home Directories
        valid users = %S, %D%w%S
        browseable = No
        read only = No
        inherit acls = Yes

[printers]
        comment = All Printers
        path = /var/tmp
        printable = Yes
        create mask = 0600
        browseable = No

[print$]
        comment = Printer Drivers
        path = /var/lib/samba/drivers
        write list = root
        create mask = 0664
        directory mask = 0775
在smb.conf文件中存在三个特殊的配置段。

[global]全局设置：这部分配置项的内容对整个Samba服务器都有效。

[homes]宿主目录共享设置：设置Linux用户的默认共享，对应用户的宿主目录。当用户访问服务器中与自己用户名同名的共享目录时，通过验证后将自动映射到该用户的宿主文件夹中。

[printers]打印机共享设置：如果需要共享打印机设备，可以在这部分进行配置。

2.testparm工具

Samba服务器提供了一个配置文件检查工具——testparm工具可以对smb.conf配置文件的正确性进行检查，如果发现错误将会进行提醒。
[root@localhost ~]# testparm
Load smb config files from /etc/samba/smb.conf
rlimit_max: increasing rlimit_max (1024) to minimum Windows limit (16384)
Processing section "[homes]"
Processing section "[printers]"
Processing section "[print$]"
Loaded services file OK.
Server role: ROLE_STANDALONE

Press enter to see a dump of your service definitions

# Global parameters
[global]
        workgroup = SAMBA
        printcap name = cups
        security = USER
        idmap config * : backend = tdb
        cups options = raw
默认安装的主配置文件中内容较少，关于smb.conf文件中的更多配置项，可以执行“man smb.cnf”命令查阅帮助或参考“/etc/samba/smb.conf.example”。

三，构建文件共享服务器

一，需要用户验证的共享

1.建立Samba用户数据库：执行pdbedit -a -u vina命令可以添加一个名为vina的Samba共享用户，其中的-a选项表示添加，-u选项用于指定用户名称
[root@localhost ~]# useradd vina
[root@localhost ~]# pdbedit -a -u vina
执行pdbedit -L 命令可以列出所有的Samba共享用户，结合-v选项可以输出更详细的内容。
[root@localhost ~]# pdbedit -L
vina:1000:
当指定的Samba用户不在使用时，结合-x选项并指定samba用户名称，删除指定的samba账号。
[root@localhost ~]# pdbedit -x -u vina
[root@localhost ~]# pdbedit -L vina
Username not found!
2.设置用户访问权限

创建共享用户vanko，hunter，确认共享目录：
[root@localhost ~]# useradd vanko    #创建系统用户
[root@localhost ~]# useradd hunter
[root@localhost ~]# pdbedit -a -u vanko    #创建Samba共享用户
[root@localhost ~]# pdbedit -a -u hunter
[root@localhost ~]# mkdir /opt/mytools    #新建本地测试目录
[root@localhost ~]# touch /opt/mytools/test.txt    #新建测试文件
修改smb.conf配置文件，添加名为tools的共享目录配置段：
[root@localhost ~]# vi /etc/samba/smb.conf

[tools]
        comment = you can get software tools from here
        path = /opt/mytools
        read only = yes
        valid users = vanko,hunter
        write list = hunter
重载加载smb.conf文件中的配置，或重启smb服务器：
[root@localhost ~]# systemctl reload smb

四，用户映射及访问地址限制

进一步提供Samba共享服务的安全性，除了可以对指定的共享目录设置用户授权以外，还可以采取用户映射，访问地址限制等措施。

1.共享账号映射（别名）
[root@localhost ~]# vi /etc/samba/smbusers
vanko = sunboy player
设置完成共享用户的别名以后，若要正常启用账号映射功能，需要修改主配置文件/etc/samba/smb.conf，添加全局配置项“ username map = /etc/samba/smbusers ”，然后重新加载配置即可生效。
[root@localhost ~]# vi /etc/samba/smb.conf

[global]
        username map = /etc/smbusers
.......

[root@localhost ~]# systemctl reload smb
2.访问地址限制
 [root@localhost ~]# vi /etc/samba/smb.conf

[global]