cifs网络文件系统

于 2019-05-29 15:53:52 发布
阅读量494 收藏
点赞数
分类专栏： Linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/even160941/article/details/90637619
版权

SMB

  • SMB(全称是Server Message Block共享信息块)是一个协议名，它能被用于Web连接和客户端与服务器之间的信息沟通。

SMB 文件共享

  • CIFS 是一个新提出的协议，它使程序可以访问远程Internet计算机上的文件并要求此计算机提供服务。CIFS 使用客户/服务器模式。客户程序请求远在服务器上的服务器程序为它提供服务。服务器获得请求并返回响应。CIFS是公共的或开放的SMB协议版本，并由Microsoft使用。SMB协议在局域网上用于服务器文件访问和打印的协议。像SMB协议一样，CIFS在高层运行，而不像TCP/IP协议那样运行在底层。CIFS可以看做是应用程序协议如文件传输协议和超文本传输协议的一个实现。
  • 通用 Internet 文件系统 (CIFS，Common Internet File System ) 也称为服务器，是适用于Microsoft Windows 服务器和客户端的标准文件和打印机，共享系统息块 (SMB)
    Samba 服务可用于将 Linux 文件系统作为 CIFS/SMB 网络文件共享进行共享，并将 Linux 打印机作为 CIFS/SMB 打印机共享进行共享。

CIFS和NFS的对比

  • CIFS面向网络连接的共享协议，对网络传输的可靠性要求高，常使用TCP/IP；NFS是独立于传输的，可使用TCP或UDP；
  • NFS缺点之一，是要求client必须安装专用软件；而CIFS集成在OS 内部，无需额外添加软件；
  • NFS属无状态协议，而CIFS属有状态协议；NFS受故障影响小，可以自恢复交互过程，CIFS不行；从传输效率上看，CIFS优于NFS，没用太多冗余信息传送；
  • 两协议都需要文件格式转换，NFS保留了unix的文件格式特性，如所有人、组等等；CIFS则完全按照win的风格来作。

Samba 服务的组成部分

  • 软件包 ：
    Samba-common – Samba 的支持文件
    Samba-client – 客户端应用程序
    Samba – 服务器应用程序
  • 服务名称：smb nmb
  • 服务端口：通常使用 TCP/445 进行所有连接。还使用UDP137 ，UDP138 和 TCP/139 进行向后兼容
  • 主配置文件：/etc/samba/smb.conf
    在这里插入图片描述

实验准备

  • 给两台虚拟机配置网络，修改主机名，搭建yum源。
  • 服务端：
    在这里插入图片描述
  • 客户端：
    在这里插入图片描述

samba服务器环境部署

服务端：
  • 安装有关的服务，关闭防火墙，创建出共享目录
yum search samba
yum install samba-client.x86_64 -y     ##客户端应用程序
yum install samba-common.x86_64 -y     ##Samba的支持文件
yum install samba.x86_64 -y    ##服务器应用程序

systemctl stop firewalld.service 

[root@server ~]# getenforce           ##查看此时selinux的状态
Enforcing
[root@server ~]# rpm -qc samba-common     ##samba的配置文件
/etc/logrotate.d/samba
/etc/samba/lmhosts
/etc/samba/smb.conf     ##主配置文件
/etc/sysconfig/samba

mkdir /westos  ##创建共享目录
  • 通过阅读配置文件得知，我们需要修改共享目录的安全上下文。

在这里插入图片描述

semanage fcontext -a -t samba_share_t '/westos(/.*)?'
restorecon -RvvF /westos/
ls -Zd /westos/
  • 修改配置文件，重启服务并添加smb用户
vim /etc/samba/smb.conf   ##最后写入：
321         [even]      ##对外共享的名字
322         path = /westos          ##共享的内容

systemctl restart smb.service
systemctl enable smb.service

useradd westos     ##添加系统用户
smbpasswd -a westos     ##添加smb用户
pdbedit -L    ##列出smb用户

cd /westos/   ##在共享目录下新建文件
touch file{1..5}
ls
  • 在客户端：
yum install samba-client -y
systemctl stop firewalld.service

smbclient -L //172.25.254.224
smbclient //172.25.254.224/even
smbclient //172.25.254.224/even -U westos

在这里插入图片描述

mount //172.25.254.224/even /mnt -o username=westos,password=westos

在这里插入图片描述

配置文件中的参数说明

每次在服务端修改完配置文件需要重启服务`systemctl restart smb.service`

1>comment = local directory westos 显示说明

  • 在服务端修改配置文件/etc/samba/smb.conf：
    在这里插入图片描述
  • 在客户端测试：
smbclient -L //172.25.254.224

在这里插入图片描述
2>browseable=yes 可见，不隐藏；broweable=no 共享目录隐藏起来了，可以用，但-L看不到

  • 在服务端：
    在这里插入图片描述

  • 在客户端：

smbclient -L //172.25.254.224
smbclient //172.25.254.224/even -U westos

在这里插入图片描述
3>valid users = westos 有效用户，也就是可以登陆的用户，中间可以用空格隔开，指定多个，除这些用户之外其他用户登陆失败。

  • 在服务端，再添加几个smb用户：
useradd zhang
smbpasswd -a zhang
smbpasswd -a student   ##将系统用户student添加到smb服务中
smbpasswd -x student    ##取消对student的smb身份
pdbedit -L

在这里插入图片描述

  • 客户端：
smbclient  //172.25.254.224/even -U zhang
smbclient  //172.25.254.224/even -U westos

在这里插入图片描述
4>valid users = @westos（+westos） westos组成员可以访问共享目录

  • 服务端：
    在这里插入图片描述
id zhang
usermod -G westos zhang   ##把用户zhang加到westos组里
id zhang

在这里插入图片描述

  • 客户端：
    在这里插入图片描述
    5>writeable = yes 服务允许所有人可写，就是可上传可删除
  • 服务端：

在这里插入图片描述

  • 客户端：
    客户端该用户还是不能上传和删除，是因为虽然服务允许了，但是文件系统的权限限制了，需在服务端的目录给用户特殊权限才行。
    在这里插入图片描述
  • 我们在服务端给zhang对目录的特殊权限，再在客户端测试：
[root@server westos]# setfacl -m u:zhang:rwx /westos/
[root@server westos]# getfacl /westos/
getfacl: Removing leading '/' from absolute path names
# file: westos/
# owner: root
# group: root
user::rwx
user:zhang:rwx
group::r-x
mask::rwx
other::r-x

在这里插入图片描述但是其他用户此时不能上传和删除文件，如果要删除或上传，需要给指定的用户特殊的权限才可以，或者在服务端把目录的权限该为777。
6>write list = zhang可写

  • 在服务端：
    在这里插入图片描述
  • 客户端测试，zhang可写，student不可以，即使student对目录有特殊权限也不可以
    在这里插入图片描述
    在这里插入图片描述
    7>write list = @zhang zhang这个用户组的成员可写
  • 服务端：
    在这里插入图片描述
    将student加入zhang的组中：
    在这里插入图片描述
  • 客户端：
    此时student可以上传和删除了，因为除此之外他对目录也有特殊权限：
    在这里插入图片描述
    默认情况下匿名用户可以登陆成功但看不到其中的内容：
    在这里插入图片描述
    8>guest ok = yes 允许匿名用户登陆
  • 服务端：
    在这里插入图片描述
  • 客户端：
    在这里插入图片描述但是匿名用户此时仍然不能挂载
    在这里插入图片描述
    9>map to guest = bad user 把匿名用户映射成guest，让mount识别到匿名用户的身份，可以挂载。
  • 在服务端：
    在这里插入图片描述
  • 在客户端：
mount //172.25.254.224/even /mnt -o username=guest
df

在这里插入图片描述
10>admin users=zhang： zhang登陆之后，就变成了这个目录的root，用的是超户的身份

  • 服务端：
    -
    在这里插入图片描述
  • 客户端：
    在这里插入图片描述
  • 服务端：
    在这里插入图片描述
    workgroup = helloeven 工作组的名字
  • 服务端：
    在这里插入图片描述
  • 客户端：
    在这里插入图片描述

smb多用户挂载

下面的这种挂载方式会露出密码，而且某个用户挂载的内容其他用户也可以看的到，这种方式很不安全：

  • 在客户端：
    在这里插入图片描述在这里插入图片描述

  • 我们可以在客户端安装可以实现多用户挂载的cifs服务，并通过man手册查看该服务的具体配置信息：

yum install cifs-utils.x86_64 -y
man 8 mount.cifs

在这里插入图片描述
在这里插入图片描述

  • 我们新建一个文件/root/smbauth，里面写入服务端smb用户的用户名和密码，并修改文件的权限，默认情况下只有root用户可读写：
vim /root/smbauth
username=westos
password=westos
chmod 600 /root/smbauth 
ls -l /root/smbauth
  • 通过这种方式可以直接挂载，而不显示出密码：
mount //172.25.254.224/even /mnt -o credentials=/root/smbauth
df

在这里插入图片描述

  • 但是此时其他用户还是可以看到root用户挂载目录下的内容：

在这里插入图片描述

  • 我们按照下面的格式挂载，表示认证的方式是采用多用户挂载：
mount //172.25.254.224/even /mnt -o credentials=/root/smbauth,sec=ntlmssp,multiuser

在这里插入图片描述

  • 用户linux要是想看目录下的内容，需要得到一个服务端smb用户的身份才可以：
cifscreds --help   ##--help查看此命令的用法
cifscreds: unrecognized option '--help'
Usage:
	cifscreds add [-u username] [-d] <host|domain>
	cifscreds clear [-u username] [-d] <host|domain>
	cifscreds clearall 
	cifscreds update [-u username] [-d] <host|domain>

cifscreds add -u zhang 172.25.254.224
cifscreds clear -u zhang 172.25.254.224

在这里插入图片描述在这里插入图片描述
在这里插入图片描述

  • 客户端：
    在这里插入图片描述
  • 服务端：
    在这里插入图片描述

怎样实现永久挂载？

  • 在客户端：
vim /etc/fstab
//172.25.254.224/even  /mnt  cifs   defaults,credentials=/root/smbauth,sec=ntlmssp,multiuser   0   0

在这里插入图片描述在这里插入图片描述

且听风吟zyw
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CIFS(通用网络文件系统)
ZN123123123的博客
05-13 2459
CIFS（通用网络文件系统）也称为SMB（服务器消息块），是一种网络协议，最常见的用途是共享局域网的文件。允许客户端对文件进行操作。samba服务程序：为了解决linux系统与windows系统之间的文件共享问题。smb服务首先smb服务（samba，samba-common，samba-client）打开smb,列出文件共享系统信息设置默认域名设置黑白名单设置黑名单设置用户登录（必须是本地用户）...
linux初学者-CIFS网络文件系统篇
ass_assinator的博客
08-16 552
CIFS是一种通用网络文件系统，主要用于网络设备之间的文件共享。CIFS可以在linux系统和windows系统之间共享文件，因此这种文件系统主要用于客户端是windows系统。        提供CIFS的服务是SAMBA，下文将介绍SAMBA服务的一些配置以及用法。        1、SAMBA的安装和配置          "yum install samba samba-common
CIFS文件系统
qq_42224396的博客
09-21 287
一、什么是CIFS(Common Internet File System)： 普通网络文件系统，客户服务器模式,由微软公司和sun公司联合开发的一个模块，主要用来做文件共享（系统之间通过网络）。 二、什么是SMB(server message block)： 信息服务块，是一种C/S协议，在会话层，表示层，小部分应用层的协议，一般端口使用139 445，用于计算机间共享文件、打印机、...
cifs------网络文件系统(1)
cxx2637969257的博客
03-05 218
SMB文件共享 SMB（Server Message Block）通信协议是微软（Microsoft）和英特尔(Intel)在1987年制定的协议，主要是作为Microsoft网络的通讯协议。SMB 是在会话层（session layer）和表示层（presentation layer）以及小部分应用层（application layer）的协议。 SMB使用了NetBIOS的应用程序接口 （...
NFS CIFS网络文件系统规范
10-15
网络文件系统在现代企业环境中起着至关重要的作用，无论是NFS还是CIFS，都是为了实现数据的高效共享和协作。理解这两种协议的工作原理和特性，对于网络管理员和系统工程师来说至关重要，能够帮助他们优化文件服务...
GlusterFS集群文件系统研究
03-04
GlusterFS是Scale-Out存储解决方案Gluster的核心，它是一个开源的分布式文件系统，具有强大的横向扩展能力，通过扩展能够支持数PB存储容量和处理数千客户端。GlusterFS借助TCP/IP或InfiniBandRDMA网络将物理分布的...
cifs文件存储与samba服务.docx
12-28
CIFS（Common Internet File System）是一种网络文件共享协议，主要用于Windows系统之间的文件共享。它基于客户/服务器模型，允许程序通过互联网访问远程计算机上的文件并请求服务。CIFS是微软对SMB（Server Message...
文件共享之samba服务器（cifs）
01-09
CIFS是一种网络文件系统协议，源自早期的IBM SMB协议，主要用于局域网中的文件、打印服务和命名空间的共享。CIFS支持断点续传、文件锁定、权限控制等特性，使其成为Windows系统默认的文件共享协议。CIFS基于TCP/IP，...
cifs cifs 协议
10-23
CIFS（Common Internet File System）是一种网络文件共享协议，它允许用户通过网络访问远程计算机上的文件并请求文件服务。该协议是SMB（Server Message Block）协议的一种实现，最初由微软开发，并广泛应用于...
iSCSI,CIFS,NFS协议的性能评测.pdf
07-15
在windows系统下对比iSCSI,CIFS文件共享协议的性能评测 在Linux系统下对比iSCSI,NFS文件共享协议的性能评测
cifs-documents-provider：CIFS文件提供者
02-13
CIFSDocumentsProvider扩展了Android的文件系统能力，使得用户可以像操作本地文件一样方便地处理远程网络文件。 CIFSDocumentsProvider的核心功能包括： 1. 认证支持：为了访问受保护的网络共享，该提供者通常会...
linux 文件系统制作与Samba
06-10
Linux 文件系统制作与Samba的实现涉及到Linux操作系统的基础知识，包括磁盘分区、目录结构以及文件共享服务。在Linux环境中，文件系统是管理和组织磁盘数据的关键，而Samba则是让Linux系统能与Windows系统之间进行...
Linux的虚拟文件系统.pdf
09-04
常见的有NFS（网络文件系统）、CIFS（微软Windows的通用网络文件系统）、NCP等。 3. **特殊文件系统**：这类文件系统并不操作具体的磁盘或者网络设备，主要用于内核管理内部对象与用户程序交互。例如，`sysfs`用于...
实施CIFS：通用Internet文件系统Implementing CIFS: The Common Internet File System
11-15
Microsoft SMB / CIFS协议套件工作的详细指南。 涵盖NBT，SMB，NBNS / WINS，网络邻居和身份验证。 显示如何构建可正常运行的SMB / CIFS客户端以与Samba和MS-Windows服务器进行互操作。
cifs文件系统
lin_made的博客
06-06 256
1.安装部署samba 服务端： [root@server ~]# yum install samba samba-client samba-common -y #安装 [root@server ~]# systemctl start smb #开启服务 [root@server ~]# systemctl enable smb ...
Linux虚拟文件系统：VFS详解
Linux的虚拟文件系统（Virtual File System，VFS）是操作系统中的核心组件，它为各种不同的文件系统提供了一致的接口，使得Linux能够支持广泛的文件系统格式，包括本地磁盘文件系统、网络文件系统以及特殊文件系统。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值