初学Linux——day12——Samba、NFS

重点： samba 的部署

---

互联网中常见协议：

协议	含义	端口
http	超文本传输协议	80
https	安全的超文本传输协议	443
ftp	文件传输协议	21
tftp	简单的文件传输协议	69
dns	域名解析协议	53
smtp	发邮件协议	25
pop3	收邮件协议	110
snmp	网络管理协议	161
telnet	远程管理协议	23

互联网怎样找到另一台主机：通过IP地址

如何找到主机上相应的程序：端口

   端口：标识服务或程序，编号
        允许改变端口号，也允许一个服务或程序具备多个端口

   数据包的四个要素：源IP地址、目标IP地址、数据、端口

---

Samba服务基础，配置SMB共享（Windows与Linux跨平台的共享）
 
  用途:为客户机提供共享使用的文件夹
  协议:SMB(TCP 139)验证、CIFS(TCP 445)传输数据
 
  所需软件包:samba
  系统服务:smb
  配置文件:/etc/samba/smb.conf

Samba用户 —— 专用来访问共享文件夹的用户
  但需要提前建立同名的系统用户
  采用独立设置的密码,即与系统登陆密码不同

  pdbedit -a [用户名]   #创建samba共享帐号
  pdbedit -x [用户名]   #删除samba共享帐号
  pdbedit -L           #查看所有samba共享帐号

  修改 /etc/samba/smb.conf
[自定共享名]                #共享时候客户端看到的目录名（不要用特殊字符）
path = 文件夹绝对路径            #共享的文件夹的服务端存储目录
; public = no|yes //默认no        #是否公开，即访问是否必须输入帐号密码登陆
; browseable = yes|no //默认yes        #是否允许访问
; read only = yes|no //默认yes        #是否只读
; write list = 用户1 .. .. //默认无    #允许写的用户
; valid users = 用户1 .. .. //默认任何用户 #允许登陆的用户
; hosts allow = 客户机地址 .. ..        #允许的客户端IP
; hosts deny = 客户机地址 .. ..        #拒绝的客户端IP

搭建基本的samba共享服务

一、虚拟机Server0：
1.安装软件包samba
2.建立samba共享帐号，专用于验证samba共享服务用户名
  useradd -s /sbin/nologin [用户名]
  pdbedit -a [用户名]   #添加为共享帐号

3.修改配置文件，发布目录,设置共享名（详细格式在上方）

  mkdir [目录]

  echo "[共享名] \npath = [目录]" /etc/samba/smb.conf

**如果要求，此服务器必须是 STAFF 工作组的一个成员，在配置文件的80多行
        workgroup = STAFF

4.重起smb服务
  systemctl restart smb
  systemctl enable smb

5.SELinux的 布尔值（功能的开关  on与off）
  需要加 -P 选项才能实现永久设置

  getsebool -a | grep samba          #查看SELinux布尔值
  setsebool  samba_export_all_ro on  #修改SELinux只读布尔值
  setsebool samba_export_all_rw on   #修改SELinux读写布尔值

6.设置本机目录的基本的权限（一般是读写的时候要求修改，不然客户端也不能完成写）
  setfacl -m u:[用户名]:rwx /devops/
  getfacl /devops/

二、客户端：虚拟机Desktop0

使用用命令测试，一般不用
1.所需软件包:samba-client访问服务端共享
2.显示服务端共享内容（不输入root密码）
  smbclient -L //172.25.0.11 
3.访问共享（输入密码）
  smbclient -U harry //172.25.0.11/common
  Enter harry's password: 

更加科学方便的方式访问samba共享:挂载
1.安装软件包cifs-utils(支持cifs传输协议)
2.进行挂载
  mkdir /mnt/nsd01
  ls /mnt/nsd01

  mount -o user=[用户名],pass=[密码] //172.25.0.11/[IP]  [挂载点]  # 临时挂载
  
  **  _netdev:网络设备（注意有下划线）
      在开机启动时，挂载带有_netdev参数的设备，需要首先将网络服务部署完成，配置好所有网络参数，在挂载本设备

  echo '//172.25.0.11/[IP]  [挂载点]   cifs  defaults,user=[用户名],pass=[密码],_netdev  0   0' >> /etc/fstab 

  mount -a     #验证是否书写正确
  df -h

---

总结：

客户端访问服务端影响的方面
       1.防火墙（firewall-cmd）
       2.SELinux（getsebool  和  setsebool）
       3.服务本身的策略（配置文件）
       4.服务端本地目录的权限(判断共享目录对于设置的samba用户权限是什么，用setfacl设置)

samba的服务端配置：
  1.装包samba  2.创建用户并录入samba  3.配置(发布建共享目录)  4.起服务  5.关闭防火墙和selinux  6.设置权限

samba的客户端配置：
  1.装包cifs.utils  2.挂载使用

---

multiuser机制

  在客户端实现samba挂载时，采用权限较小用户验证，必要时可以切换成权限较大的用户身份

  multiuser,提供对客户端多个用户身份的区分支持
  sec=ntlmssp,提供NT局域网管理安全支持

  echo '//172.25.0.11/[IP] [挂载点]  cifs defaults,user=[用户名],pass=[密码],_netdev,multiuser,sec=ntlmssp 0 0 ' >> /etc/fstab

在挂载samba服务的后面加上两个指令

用下面指令来切换samba身份，从而做到权限的变更
  cifscreds add -u chihiro 172.25.0.11

---

配置NFS共享（Linux与Linux之间的共享）
  Network File System,网络文件系统
   用途:为客户机提供共享使用的文件夹
   协议:NFS(TCP/UDP 2049)、RPC(TCP/UDP 111)

  所需软件包:nfs-utils
  系统服务:nfs-server

虚拟机server0
1.安装软件nfs-utils
  yum -y install nfs-utils

2.发布共享 /abc
  echo ' [共享目录]  [IP]/[子网掩码]([ro,rw])' >>/etc/exports

3.重起nfs-server服务
  systemctl restart nfs-server
  systemctl enable nfs-server

客户端虚拟机desktop0
挂载使用
  echo '[IP]:[共享目录]  [挂载目录]   nfs   defaults,_netdev 0 0' >> /etc/fstab

  mount -a
  df -h

---

配置IPv6地址

IPv4地址:32个二进制组成,以 点 分隔 4 部分,最终用4个十进制表示

IPv6地址:128个二进制组成,以 冒号 分隔 8 部分,每部分由 4个16进制数表示

  每段内连续的前置 0 可省略、连续的多个 : 可简化为 ::
  例如: 2003:ac18:0000:0000:0000:0000:0000:0305
      2003:ac18::305/64

  nmcli connection modify 'System eth0' ipv6.method manual ipv6.addresses [IP]/64 connection.autoconnect yes

  nmcli connection up 'System eth0'

---

环境变量:
    $PATH :为执行命令时，提供搜寻路径（在搜寻命令程序文件位置）
    $USER :当前用户名