配置与管理samba服务器

目录

前言

一、基础理论

二、samba工作流程

三、项目实施

（一）安装并启动samba服务器

  (1)挂载ISO镜像。

  (2)制作用于安装yum源文件。

  (3)使用yum命令查看samba软件包的信息。

（4)使用yum命令安装samba服务。

（5)所有软件包安装完毕，可以使用rpm命令再一次查询。

   (6)启动与停止samba服务，设置开机启动。

（二）配置samba

（三）共享文件夹设置与管理

（四）用户账号与权限管理

（五）日常维护和故障排除

（六）注意事项

---

前言

在计算机网络环境中，文件共享和访问控制是确保多用户、多设备间协同工作的关键。samba服务器作为一款开源的文件和打印服务软件，扮演着至关重要的角色。它通过实现SMB/CIFS协议，使得Linux/Unix系统能够与Windows系统进行无缝的文件共享和打印操作，从而极大地提高了跨平台协作的便捷性和效率。

一、基础理论

samba最先在Linux和Windows两个平台之间架起了一座桥梁，正式由于Samba的出现，我们才可以在Linux系统和Windows系统之间互相通信，如复制文件，实现不同操作系统之间的资源共享等，可以将其架设成一个功能非常强大的文件服务器，也可以将其架设成打印服务器提供本地和远程联机打印，甚至可以使用Samba Server完全取代NT/2K/2K3中的域控制器，对域进行管理也非诚方便。
Samba服务功能强大，这与其通信基于SMB协议有关。SMB不仅提供目录和打印机共享，还支持认证，权限设置。在早期，SMB运行与NBT协议上，使用UDP的 137、138、端口，后期SMB经过开发，可以直接运行与TCP/IP上，没有额外的NBT层，使用TCP的445端口。

二、samba工作流程

当客户端访问服务器时，信息通过SMB协议进行传输，其工作过程可以分成4个步骤。

• 协议协商。客户端在访问Samba服务器时，发送negprot指令数据包，告知目标计算机其支持的SMB类型，Samba服务器根据客户端的情况，选择最优的SMB类型并做出回应。
• 建立连接。当SMB类型确认后，客户端会发送session setup 指令数据包，提交账号和密码，请求与Samba服务端建立连接，如果客户端通过身份验证，Samba服务器会对session setup报文做出回应，并为用户分配唯一的UID，在客户端与其通信时使用。
• 访问共享资源。客户端访问Samba共享资源时，发送tree connect 指令数据包，通知服务器需要访问的共享资源名，如果设置允许，Samba服务器会为每个客户端与共享资源连接分配TID，客户端即可访问需要的共享资源。
• 断开连接。共享使用完毕，客户端服务器发送tree disconnect报文关闭共享，与服务器断开连接。

三、项目实施

在CentOS上配置与管理Samba服务器主要涉及安装、配置共享目录、用户管理以及日常维护和故障排除等方面。下面将详细介绍这些步骤：

（一）安装并启动samba服务器

建议在安装samba服务之前，使用rpm -qa |grep samba命令检测系统是否安装了samba软件包。

[root@RHEL7-1 ~]#rpm -qa |grep samba

如果系统还没有安装samba软件包，则可以使用yum命令安装所需软件包。

  (1)挂载ISO镜像。

[root@RHEL7-1 ~]# mkdir /iso
[root@RHEL7-1 ~]# mount /dev/cdrom /iso

  (2)制作用于安装yum源文件。

[root@RHEL7-1 ~]# vim /etc/yum.repos.d/dvd.repo

dvd.repo文件内容如下。

[dvd]
name=dvd
baseurl=file:///iso           //特别注意本地源文件的表示，3个/
gpgcheck=0
enabled=1

  (3)使用yum命令查看samba软件包的信息。

[root@RHEL7-1 ~]# yum info samba

（4)使用yum命令安装samba服务。

[root@RHEL7-1 ~]# yum clean all          //安装前先清除缓存
[root@RHEL7-1 ~]# yum install samba -y

（5)所有软件包安装完毕，可以使用rpm命令再一次查询。

[root@RHEL7-1 ~]# rpm -qa | grep samba

   (6)启动与停止samba服务，设置开机启动。

[root@RHEL7-1 ~]# systemctl start smb  //开启samba服务
[root@RHEL7-1 ~]# systemctl enable smb  //开机启动
[root@RHEL7-1 ~]# systemctl restart smb   //重启samba服务
[root@RHEL7-1 ~]# systemctl status smb     //查看samba服务状态

（二）配置samba

samba的主要配置文件是/etc/samba/smb.conf。你可以使用文本编辑器（如vi或nano）打开该文件进行编辑。在配置文件中，你可以定义共享目录、访问权限、用户认证等设置。

以下是一个简单的配置示例，用于创建一个共享目录并允许匿名访问：

[global]
    workgroup = WORKGROUP
    security = user
    map to guest = bad user

[myshare]
    path = /path/to/share
    browsable = yes
    writable = yes
    guest ok = yes

在这个例子中，[myshare]是共享资源的名称，path指定了共享目录的实际路径，browsable允许在网络上浏览该共享目录，writable允许写入操作，guest ok允许匿名用户访问。

配置完成后，保存并关闭文件。然后，你需要重启samba服务以使配置生效：

sudo systemctl restart smb
sudo systemctl restart nmb

（三）共享文件夹设置与管理

你可以根据需要添加、删除或修改共享文件夹。只需编辑smb.conf文件，添加或修改相应的共享资源段，然后重启samba服务即可。

（四）用户账号与权限管理

在samba中，用户账号和权限管理是通过/etc/samba/smbpasswd文件来实现的。你可以使用smbpasswd命令来添加、删除或修改Samba用户及其密码。例如，要添加一个新用户，可以使用以下命令：

sudo smbpasswd -a username

然后按照提示输入密码。这将创建一个新的samba用户，并将其密码存储在smbpasswd文件中。

（五）日常维护和故障排除

定期检查Samba服务的运行状态，查看日志文件以了解任何潜在问题。如果出现问题，可以根据日志信息进行故障排除。此外，定期备份配置文件和数据也是非常重要的，以防意外情况导致数据丢失。

（六）注意事项

* 确保防火墙设置允许Samba服务的通信端口（默认为TCP 445和139）。
* 根据实际需求调整配置文件中的各项参数，以确保服务器的安全性和性能。
* 定期更新Samba软件包以获取最新的安全修复和功能改进。

通过以上步骤，你应该能够在CentOS上成功配置和管理Samba服务器。