linux——samba共享以及基础用法

最新推荐文章于 2024-09-10 15:31:33 发布
最新推荐文章于 2024-09-10 15:31:33 发布
阅读量1k 收藏 4
点赞数 1
文章标签： linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/hh5820/article/details/80561369
版权

Samba

Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件，有服务端和客户端程序构成。随着Linux的普及，如何共享Linux下的文件成为用户关心的问题。其实，几乎所有的Linux发行套件都提供了一个很好的工具Samba——通过它可以轻松实现文件共享

一、SMB文件共享

通用lnternet文件系统（CIFS）也称为服务器信息块（SMB），是适用于MicrosoftWindows服务器和客户端的标准文件和打印机共享系统。
Samba服务可用于将Linux文件系统作为CIFS/SMB网络文件共享进行共享，并将Linux打印机作为CIFS/SMB打印机共享进行共享。
[root@server ~]# ——服务端
[root@client ~]# ——客户端

1、安装以及启动服务
[root@server ~]# yum install samba samba-client samba-common -y
[root@server ~]# systemctl start smb
[root@server ~]# systemctl enable smb.service 
[root@server ~]# systemctl stop firewalld
[root@server ~]# systemctl disable firewalld

samba —— 服务器应用程序
samba-client —— 客户端应用程序
samba-common —— Samba的支持文件
测试
客户端进行测试，匿名登陆
因为在服务端未设置，所以不用输入密码，直接回车，登陆成功

[root@client ~]# yum install samba-client -y
[root@client ~]# smbclient -L //172.25.254.227
Enter root's password: 
Anonymous login successful
Domain=[MYGROUP] OS=[Unix] Server=[Samba 4.1.1]

    Sharename       Type      Comment
    ---------       ----      -------
    IPC$            IPC       IPC Service (Samba Server Version 4.1.1)
Anonymous login successful
Domain=[MYGROUP] OS=[Unix] Server=[Samba 4.1.1]

    Server               Comment
    ---------            -------

    Workgroup            Master
    ---------            -------
[root@client ~]#
2、添加smb用户

smb用户必须是本地用户!!!
添加用户student、tutu

[root@server ~]# smbpasswd -a student
New SMB password:
Retype new SMB password:
Added user student.
[root@server ~]# useradd tutu
[root@server ~]# smbpasswd -a tutu
New SMB password:
Retype new SMB password:
Added user tutu.
[root@server ~]# pdbedit -L
student:1000:Student User
tutu:1001:
[root@server ~]#
smbpasswd 常用参数
    -a username: 添加用户为samba用户
    -d username：禁用samba用户username
    -e username: 启用samba用户username
    -x username: 删除samba用户username

可以用 smbpasswd 添加 smb 用户
还可以用 pdbedit 添加 smb 用户

pdbedit 常用参数
    –a username：新建Samba账户。
    –x username：删除Samba账户。
    –L：列出Samba用户列表，读取passdb.tdb数据库文件。
    –Lv：列出Samba用户列表的详细信息。
    –c “[D]” –u username：暂停该Samba用户的账号。
    –c “[]” –u username：恢复该Samba用户的账号。

测试
这里写图片描述

  • 输入密码导致的错误
    这里写图片描述

  • 服务端samba_enable_home_dirs布尔值的影响
    这里写图片描述

smbclient(选项)(参数)
    -L：显示服务器端所分享出来的所有资源
    -U<用户名称>：指定用户名称
  • samba_enable_home_dirs
    布尔值允许本地Linux主目录作为CIFS文件共享导出至其他系统
    这里写图片描述
    测试
    这里写图片描述
3、文件的上传

只能上传当前所在目录下的文件
上传的文件在服务端的 student 用户的家目录
- 上传 /etc/passwd 成功，上传 /bin/ls 失败
这里写图片描述
- 转到目录 /bin ，上传 /bin/ls 成功
这里写图片描述
注意：这种登陆方式登陆，不能执行新建文件、目录等！！！
这里写图片描述
看看上传的文件（服务端）
这里写图片描述

4、挂载CIFS共享（客户端）
  • 手动挂载
    这里写图片描述
  • 开机自动挂载
[root@client ~]# vim /etc/rc.d/rc.local
[root@client ~]# cat /etc/rc.d/rc.local | tail -n 1
mount //172.25.254.227/student /mnt -o username=student,password=123
[root@client ~]# chmod +x /etc/rc.d/rc.local
[root@client ~]# reboot

这里写图片描述

5、域名的更改

这里写图片描述

[root@server ~]# vim /etc/samba/smb.conf 
89 workgroup = MYGROUP ---> workgroup = WESTOS ##修改第89行，更改域名为WESTOS
[root@server ~]# systemctl restart smb.service

这里写图片描述

6、smb服务的黒白名单
  • 白名单
    只允许 172.25.254.127 主机登陆
[root@server ~]# vim /etc/samba/smb.conf   ##添加第98行内容
[root@server ~]# cat /etc/samba/smb.conf | head -n 98 | tail -n 1
    hosts allow = 172.25.254.127
[root@server ~]# systemctl restart smb.service

测试

  • 172.25.254.127

  • 172.25.254.50
    这里写图片描述

  • 黑名单
    仅不允许 172.25.254.127 主机登陆

[root@server student]# vim /etc/samba/smb.conf  ##修改第98行内容
[root@server ~]# cat /etc/samba/smb.conf | head -n 98 | tail -n 1
    hosts deny = 172.25.254.127
[root@server student]# systemctl restart smb

测试

  • 172.25.254.127

    这里写图片描述

  • 172.25.254.50
    这里写图片描述
7、共享目录的基本设定
  • 非系统目录的共享
[root@server ~]# mkdir /westos
[root@server ~]# semanage fcontext -a -t samba_share_t '/westos(/.*)?'
[root@server ~]# semanage fcontext -l | grep /westos
/westos(/.*)?                                      all files          system_u:object_r:samba_share_t:s0 
[root@server ~]# restorecon -FvvR /westos/
restorecon reset /westos context unconfined_u:object_r:default_t:s0->system_u:object_r:samba_share_t:s0
[root@server ~]# vim /etc/samba/smb.conf    
[root@server ~]# cat /etc/samba/smb.conf | tail -n 3   ##添加的内容
    [DIR]                       ##共享名称
    comment = westos dir        ##对共享目录的描述
    path = /westos              ##共享目录的绝对路径
[root@server ~]# cat /etc/samba/smb.conf | head -n 98 | tail -n 1 ##修改的内容
    hosts allow = 172.25.254.127/24
[root@server ~]# touch /westos/file
[root@server ~]# ls /westos/
file
[root@server ~]# systemctl restart smb.service

测试
这里写图片描述
这里写图片描述

  • 系统目录的共享
[root@server ~]# vim /etc/samba/smb.conf   ##添加后三行内容
[root@server ~]# cat /etc/samba/smb.conf | tail -n 3
    [mnt]                 ##共享名称
    comment = /mnt dir    ##对共享目录的描述
    path = /mnt           ##共享目录的绝对路径
[root@server ~]# systemctl restart smb

测试
这里写图片描述
这里写图片描述
测试
布尔值对于系统共享目录的影响

[root@server ~]# touch /mnt/file1
[root@server ~]# ls /mnt/
file1

这里写图片描述

[root@server ~]# getenforce 
Enforcing
[root@server ~]# setenforce 0

这里写图片描述

[root@server ~]# setenforce 1
[root@server ~]# setsebool -P samba_export_all_ro on

这里写图片描述

8、配置文件的参数
  • browseable = no | yes ——更改此参数，不用重启服务
    no ——将该共享目录设置为隐藏
    yes——将该共享目录设置为显示
[root@server ~]# vim /etc/samba/smb.conf  ##添加内容
[root@server ~]# cat /etc/samba/smb.conf | head -n 324 | tail -n 1 
    browseable = no          ##设置目录DIR隐藏
[root@server ~]#

测试
这里写图片描述

[root@server ~]# vim /etc/samba/smb.conf   ##修改内容
[root@server ~]# cat /etc/samba/smb.conf | head -n 324 | tail -n 1
    browseable = yes
[root@server ~]#

测试
这里写图片描述

  • writable = yes|no ——更改此参数，需要重启服务

    no | yes —— 设置用户是否可写（所有用户）

[root@server ~]# vim /etc/samba/smb.conf   ##添加内容
[root@server ~]# cat /etc/samba/smb.conf | head -n 325 | tail -n 1
    writable = yes
[root@server ~]# systemctl restart smb.service

测试
写操作失败，是因为目录/westos本身不可写
这里写图片描述

[root@server ~]# ll -ld /westos/
drwxr-xr-x. 2 root root 17 Jun  4 06:27 /westos/
[root@server ~]# chmod 777 /westos/
[root@server ~]# ll -ld /westos/
drwxrwxrwx. 2 root root 17 Jun  4 06:27 /westos/
[root@server ~]#

测试
当/westos本身可写后，写操作执行成功
这里写图片描述

  • write list = student ——更改此参数，需要重启服务

    允许用户 student 进行写操作（相当于白名单）

[root@server ~]# vim /etc/samba/smb.conf  ##注释掉第325行，添加第326行
[root@server ~]# cat /etc/samba/smb.conf | head -n 326 | tail -n 2
#   writable = yes
    write list = student
[root@server ~]# systemctl restart smb.service

测试
这里写图片描述
这里写图片描述

  • write list = @student ——更改此参数，需要重启服务

    只允许属于 student 组的用户进行写操作

[root@server ~]# vim /etc/samba/smb.conf
[root@server ~]# cat /etc/samba/smb.conf | head -n 326 | tail -n 2
#   writable = yes
    write list = @student
[root@server ~]# systemctl restart smb.service 
[root@server ~]# id tutu
uid=1001(tutu) gid=1001(tutu) groups=1001(tutu)

测试
这里写图片描述

[root@server ~]# usermod -G student tutu
##给用户 tutu 添加 附加组 student
[root@server ~]# id tutu
uid=1001(tutu) gid=1001(tutu) groups=1001(tutu),1000(student)
[root@server ~]#

测试
这里写图片描述

  • admin users = 用户名 ——更改此参数，需要重启服务

    共享的超级用户指定

[root@server ~]# id tutu
uid=1001(tutu) gid=1001(tutu) groups=1001(tutu),1000(student)
[root@server ~]# ls -ld /westos/
drwxrwxrwx. 2 root root 30 Jun  4 08:18 /westos/
[root@server ~]# ll /westos/
total 0
-rw-r--r--. 1 student student 0 Jun  4 08:03 file1
-rw-r--r--. 1 tutu    tutu    0 Jun  4 08:18 file2
[root@server ~]# vim /etc/samba/smb.conf
[root@server ~]# cat /etc/samba/smb.conf | head -n 327 | tail -n 3
    writable = yes
#   write list = @student
    admin users = tutu
[root@server ~]# systemctl restart smb.service

测试
这里写图片描述

9、多用户挂载

不同用户创建的文件、目录等，所有的用户都可以看
这是不合理的，下面的操作就是消除这种不合理
即设置多用户挂载，挂载是需要 smb 认证

[root@client ~]# yum install cifs-utils -y
[root@client ~]# vim /root/smbpass
[root@client ~]# cat /root/smbpass 
username=student
password=123
[root@client ~]# mount -o  credentials=/root/smbpass,sec=ntlmssp,multiuser //172.25.254.227/DIR /mnt/
##credentials=/root/smbpass    指定挂载时所用到的用户文件
##multiuser            支持多用户认证
##sec=ntlmssp            认证方式为标准smb认证方式（注意版本不同的认证）
## The default in mainline kernel versions prior to v3.8 was sec=ntlm. Inv3.8, the default was changed to sec=ntlmssp.
[root@client ~]# ls /mnt/
file1  file2  file3
[root@client ~]# useradd test
[root@client ~]# su - test
[test@client ~]$ ls /mnt 
ls: cannot access /mnt: Permission denied
####没有smb认证，无法进行共享
[test@client ~]$ cifscreds add -u tutu 172.25.254.227
Password:              ##smb用户tutu的密码，输入错误的密码
[test@client ~]$ ls /mnt 
ls: cannot access /mnt: Permission denied      ##仍然没有权限
[test@client ~]$ cifscreds add -u tutu 172.25.254.227  ##再次认证失败
You already have stashed credentials for 172.25.254.227 (172.25.254.227)
If you want to update them use:
    cifscreds update
[test@client ~]$ cifscreds clearall    ##清除认证
[test@client ~]$ cifscreds add -u tutu 172.25.254.227
Password:               ##smb用户tutu的密码，输入正确密码
[test@client ~]$ ls /mnt 
file1  file2  file3
[test@client ~]$ touch /mnt/file4      ##创建的文件file4属于root用户，因为用户tutu被指定为共享的超级用户
[test@client ~]$ ll /mnt/
total 0
-rw-r--r-- 1 student student 0 Jun  4 08:03 file1
-rw-r--r-- 1 admin   admin   0 Jun  4 08:18 file2
-rw-r--r-- 1 root    admin   0 Jun  4 08:30 file3
-rw-r--r-- 1 root    admin   0 Jun  4 08:57 file4
[test@client ~]$ logout 
[root@client ~]# umount /mnt/
10、匿名用户对于共享目录的登陆与访问

测试
这里写图片描述

[root@server ~]# vim /etc/samba/smb.conf  ##添加第125、328行
[root@server ~]# cat /etc/samba/smb.conf | head -n 125 | tail -n 1
    map to guest = bad user
[root@server ~]# cat /etc/samba/smb.conf | head -n 328 | tail -n 1
    guest ok = yes
[root@server ~]# systemctl restart smb.service

测试
这里写图片描述
这里写图片描述

[root@client ~]# mount //172.25.254.227/DIR /mnt/ -o username=guest
Password for guest@//172.25.254.227/DIR:  ##任意输入

这两条命令在效果上等价

[root@client ~]# mount //172.25.254.227/DIR /mnt/ -o username=guest,password=""

这里写图片描述

20butterfly
关注
samba共享搭建
苏朋达
03-28 358
samba的解释用途 Samba的用途：为多个客户机提供共享使用的文件夹。 Samba服务端：软件包samba、系统服务smb Samba客户端：软件包samba-client和cifs-utils、客户端工具smbclient 传输协议及端口：TCP 139、TCP 445 Samba服务端配置文件：/etc/samba/smb.conf Samba共享账号：存在独立的账号数据文件里，必须有同名...
Linux——SAMBA文件共享
热门推荐
爱敲代码的三毛的博客
07-18 1万+
SMB（ServerMessageBlock）协议实现文件共享，也称为CIFS（CommonInternetFileSystem）是Windows和类Unix系统之间共享文件的一种协议客户端主要是Windows，支持多节点同时挂载以及并发写入主要用于Windows和Linux下的文件共享、打印共享实现匿名与本地文件共享SAMBA也是一个C/S架构的软件，Client主要是Windows。...
Linux 上配置 SMB (Samba) 服务教程
最新发布
zyckk4的博客
09-10 2513
本教程以Debian系统为例指导在Linux配置Samba服务
linux 文件共享 samba,Linux文件共享samba
weixin_35973657的博客
05-03 240
samba可以实现windows和linux之间的文件共享相互访问安装samba# yum install samba samba-client samba-common主配置文件在/etc/samba/smb.conf会自动安装服务脚本/etc/rc.d/init.d/smb一、linux作为服务器共享文件1.编辑/etc/samba/smb.conf，在最后加入[tools]comment ...
samba共享的简要操作说明
The Last Song 的专栏
12-28 1256
samba使用的简要操作步骤说明
Linux实验4——Samba和Windows的文件共享
今天你学习了吗
12-28 1952
Samba: Linux和Windows操作系统之间实现文件共享 ++++++++++++++++++ 准备工作： 【自己用U盘拷贝】 CentOS.rar CentOS iso文件 拷贝上述文件到机房电脑需要进行到加载的位置后，解压CentOS.rar文件 虚拟机VMWare菜单栏：文件-打开 找到vmx的位置（CentOS.rar解压后的文件夹），打开 菜单栏单击新导入的虚拟机，点击CD/DVD 选择对应的路径 ========================== 在【使用ISO映像文件】中选择刚才
网络文件系统——samba服务
S_K15的博客
06-28 458
网络文件系统一、samba服务1、samba服务简介 一、samba服务 1、samba服务简介
linux文件共享加锁,Linux共享数据管理——文件锁定
weixin_30548481的博客
04-29 696
一、什么是文件锁定对于锁这个字，大家一定不会陌生，因为我们生活中就存在着大量的锁，它们各个方面发挥着它的作用，现在世界中的锁的功能都可归结为一句话，就是阻止某些人做某些事，例如，门锁就是阻止除了屋主之外的人进入这个房子，你进入不到这个房子，也就不能使用房子里面的东西。而因为程序经常需要共享数据，而这通常又是通过文件来实现的，试想一个情况，A进程正在对一个文件进行写操作，而另一个程序B需要对同一个文...
Linux虚拟机使用Samba方法实现和主机的文件共享
qq_45939164的博客
06-22 1317
在虚拟机中的文件想要拿到电脑上该怎么办呢？复制粘贴显然是不行的，在虚拟机中你复制的内容回到电脑主机就没有了，所以是不可能粘贴过来的，那么我们要如何实现呢？就是文件共享啦 正题来啦 文件共享的方法也不止一种，我这里要说的就一种——Samba，多提一句，实现共享需要权限大家都晓得，那就需要超级用户root来登录，才会有下面的操作的哈 使用Samba方法实现要先看自己是否安装了Samba所需要的包，查看方法：在终端输入命令rpm -qa|grep samba回车，如下图： 有这四个包就基本满足实现共享了，有5个
linux samba的软件包,Linux系统管理.samba软件包介绍
weixin_35942678的博客
05-06 1866
1)、samba samba服务器软件包2)、samba-client samba客户端工具3)、samba-common samba通用工具和库文件1、安装rpmdb库文件2、rpm –ivh rpmdb-***.rpm3、rpm –ivh –-aid samba*.rpm[root@localhost root]# rpm -qa |grep sa...
Linux 配置samba共享
weixin_44038359的博客
10-06 3487
Linux samba服务配置
使用samba进行共享文件操作步骤
weixin_34310369的博客
06-30 267
使用samba进行共享文件操作步骤 1、验证方式 设置用户访问samba server的验证方式，一共有四种验证方式。 a. share：用户访问samba server不需要提供用户名和密码，安全性较低。 b. user：samba server共享目录只能被授权的用户访问，由samba server负责检查账号和密码的正确性。账号和密码要在samba server...
Samba共享及基础用法
awoyaoc的博客
06-08 1517
Samba 是在 Linux 和 UNIX 系统上实现 SMB 协议的一个免费软件，有服务端和客户端程序构成。随着 Linux 的普及，如何共享 Linux 下的文件成为用户关心的问题。其实，几乎所有的 Linux 发行套件都提供了一个很好的工具 Samba——通过它可以轻松实现文件共享 通用 lnternet 文件系统（CIFS）也称为服务器信息块（SMB），是适用于 MicrosoftWin...
Linux的samba服务
qq_47529104的博客
02-08 5016
Centos7 samba的简介： 我们都知道windows上面有一个很方便的文件共享的功能，samba服务主要就是实现了linux平台上的文件共享功能，使得linux平台也能够和windows进行文件共享，但是使用linux搭建的文件共享服务器对于windows来说和平常windows和windows之间进行文件共享没有什么区别。 因为samba服务与windows的文件共享差不多，所以它的作用范围和windows的文件共享一样，只能在其所在的局域网生效。 samba的主要配置文件 1、/e
linux samba 文件共享,linux下samba服务器要文件共享如何操作？
weixin_31630721的博客
04-29 193
那么如何在linux下进行window中文件的访问呢。在回答这个问题之前可以先想一想，平时我们在window下要获得另外一个电脑里的数据下是怎么做的，我想大家最常用的就是用U盘或者硬盘这些第三方的存储介质了，这种方法确实便捷，省事，但是如果文件比较大或者两台电脑不在同一个地方，还能用U盘吗？那该怎么办呢？另外一种最普及的方式是通过网络，我们平时可以用它来下载远方服务器上的文件，可以用它聊天，建立局...
使用 Samba 实现文件共享
weixin_61428407的博客
08-14 4761
samba 文件共享
Samba文件共享服务
qq_63501912的博客
02-17 8112
samba服务简单设置与使用
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值