samba服务

samba

1. samba简介

Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件,由服务器及客户端程序构成。

在此之前我们已经了解了NFS,NFS与samba一样,也是在网络中实现文件共享的一种实现,但不幸的是,其不支持windows平台,而本章要提到的samba是能够在任何支持SMB协议的主机之间共享文件的一种实现,当然也包括windows。

SMB(Server Messages Block,信息服务块)是一种在局域网上共享文件和打印机的一种通信协议,它为局域网内的不同计算机之间提供文件及打印机等资源的共享服务。

SMB协议是C/S型协议,客户机通过该协议可以访问服务器上的共享文件系统、打印机及其他资源。

Samba监听端口有:

TCPUDP
139137
445138
tcp端口相对应的服务是smbd服务,其作用是提供对服务器中文件、打印资源的共享访问。
udp端口相对应的服务是nmbd服务,其作用是提供基于NetBIOS主机名称的解析。

samba进程:

进程对应
nmbd对应netbios
smbd对应cifs协议
winbindd + ldap对应Windows AD活动目录

samba用户:

帐号密码
都是系统用户
/etc/passwd
Samba服务自有密码文件
通过smbpasswd -a USERNAME命令设置
//smbpasswd命令:
    -a Sys_User     //添加系统用户为samba用户并为其设置密码
    -d              //禁用用户帐号
    -e              //启用用户帐号
    -x              //删除用户帐号
 
 
[root@server ~]# yum -y install samba-*
[root@server ~]# useradd tom
[root@server ~]# smbpasswd -a tom
New SMB password:
Retype new SMB password:
Added user tom.

Samba安全级别:

Samba服务器的安全级别有三个,分别是user,server,domain
安全级别作用
user基于本地的验证
server由另一台指定的服务器对用户身份进行认证
domain由域控进行身份验证
以前的samba版本支持的安全级别有四个,分别是share,user,server,domain
share是用来设置匿名访问的,但现在的版本已经不支持share了,但是还是可以实现匿名访问的
只是配置方式变了

samba配置文件:

  • /etc/samba/smb.conf(主配置文件)
samba
三大组成
作用
[global]全局配置,此处的设置项对整个samba服务器都有效
[homes]宿主目录共享设置,此处用来设置Linux用户的默认共享,对应用户的宿主目录。
当用户访问服务器中与自己用户名同名的共享目录时,
通过验证后将会自动映射到该用户的宿主目录中
[printers]打印机共享设置

常用配置文件参数:

参数作用
workgroup表示设置工作组名称
server string表示描述samba服务器
security表示设置安全级别,其值可为share、user、server、domain
passdb backend表示设置共享帐户文件的类型,其值可为tdbsam(tdb数据库文件)、ldapsam(LDAP目录认证)、smbpasswd(兼容旧版本samba密码文件)
comment表示设置对应共享目录的注释,说明信息,即文件共享名
browseable表示设置共享是否可见
writable表示设置目录是否可写
path表示共享目录的路径
guest ok表示设置是否所有人均可访问共享目录
public表示设置是否允许匿名用户访问
write list表示设置允许写的用户和组,组要用@表示,例如 write list = root,@root
valid users设置可以访问的用户和组,例如 valid users = root,@root
hosts deny设置拒绝哪台主机访问,例如 hosts deny = 192.168.72.1
hosts allow设置允许哪台主机访问,例如 hosts allow = 192.168.72.2
printable表示设置是否为打印机

//测试配置文件是否有语法错误,以及显示最终生效的配置:使用testparm命令

[root@server ~]# testparm
Load smb config files from /etc/samba/smb.conf
rlimit_max: increasing rlimit_max (1024) to minimum Windows limit (16384)
Processing section "[homes]"
Processing section "[printers]"
Processing section "[print$]"
Loaded services file OK.
Server role: ROLE_STANDALONE

2. samba访问

环境说明:

服务器IP客户机IP
192.168.93.130192.168.93.129

//交互式数据访问

smbclient -L HOST -U USERNAME
例:
[root@jxy-client ~]# smbclient -L 192.168.93.130 -U tom

smbclient //SERVER/shared_name -U USERNAME
例:
[root@jxy-client ~]# smbclient //192.168.93.130/tom -U tom

//服务端上配置:

[root@server ~]# yum -y install samba-*
[root@server ~]# mkdir /student
[root@server ~]# vim /etc/samba/smb.conf
[root@server ~]# tail -n 5 /etc/samba/smb.conf

[share] 
	path = student
	browseable = yes
	valid users = tom

[root@server ~]# systemctl restart nmb
[root@server ~]# systemctl restart smb
[root@server ~]# setenforce 0

//在客户机安装samba-client包

[root@jxy-client ~]# yum -y install samba-client

//查看samba服务器有哪些共享资源

[root@jxy-client ~]# smbclient -L 192.168.93.130 -U tom
Enter SAMBA\tom's password: 
Domain=[SERVER] OS=[Windows 6.1] Server=[Samba 4.6.2]

	Sharename       Type      Comment
	---------       ----      -------
	print$          Disk      Printer Drivers
	share           Disk      
	IPC$            IPC       IPC Service (Samba 4.6.2)
	tom             Disk      Home Directories
Domain=[SERVER] OS=[Windows 6.1] Server=[Samba 4.6.2]

	Server               Comment
	---------            -------

	Workgroup            Master
	---------            -------
	SAMBA                

//交互式访问某共享资源

[root@jxy-client ~]# smbclient //192.168.93.130/share -U tom
Enter SAMBA\tom's password: 
Domain=[SERVER] OS=[Windows 6.1] Server=[Samba 4.6.2]
smb: \> ls
  .                                   D        0  Wed Jul  3 15:52:42 2019
  ..                                 DR        0  Wed Jul  3 16:00:28 2019

		17811456 blocks of size 1024. 16232720 blocks available
smb: \> quit

//基于挂载的方式访问

[root@jxy-client ~]# mkdir /opt/smb
[root@jxy-client ~]# mount -t cifs //192.168.93.130/share /opt/smb/ -o username=tom,password=123456
[root@jxy-client ~]# df -h
文件系统                    容量  已用  可用 已用% 挂载点
/dev/mapper/rhel-root        17G  1.5G   16G    9% /
devtmpfs                    901M     0  901M    0% /dev
tmpfs                       912M     0  912M    0% /dev/shm
tmpfs                       912M  8.7M  903M    1% /run
tmpfs                       912M     0  912M    0% /sys/fs/cgroup
/dev/sr0                    3.8G  3.8G     0  100% /mnt
/dev/sda1                  1014M  143M  872M   15% /boot
tmpfs                       183M     0  183M    0% /run/user/0
//192.168.93.130/share       17G  1.6G   16G    9% /opt/smb

//另一种挂载方式
[root@jxy-client ~]# vim /etc/fstab
[root@jxy-client ~]# cat /etc/fstab 
//192.168.93.130/share /opt/smb/ cifs  defaults,username=tom,password=123456 0 0
[root@jxy-client ~]# mount -a
[root@jxy-client ~]# df -h
文件系统                    容量  已用  可用 已用% 挂载点
/dev/mapper/rhel-root        17G  1.5G   16G    9% /
devtmpfs                    901M     0  901M    0% /dev
tmpfs                       912M     0  912M    0% /dev/shm
tmpfs                       912M  8.7M  903M    1% /run
tmpfs                       912M     0  912M    0% /sys/fs/cgroup
/dev/sr0                    3.8G  3.8G     0  100% /mnt
/dev/sda1                  1014M  143M  872M   15% /boot
tmpfs                       183M     0  183M    0% /run/user/0
//192.168.93.130/share       17G  1.6G   16G    9% /opt/smb

3. 作业

1.搭建用户认证共享服务器

在服务器上配置:

//关闭防火墙

[root@server ~]# systemctl stop firewalld
[root@server ~]# systemctl disable firewalld
[root@server ~]# vim /etc/selinux/config 
[root@server ~]# getenforce 0
Permissive

//使用yum命令安装samba服务器:

[root@server ~]# yum -y install samba-*

//映射共享目录:
//创建用户jiangxiuying:

[root@server ~]# useradd -M jiangxiuying
[root@server ~]# id jiangxiuying
uid=1020(jiangxiuying) gid=2021(jiangxiuying) 组=2021(jiangxiuying)

//为jiangxiuying用户创建smb共享密码:

[root@server ~]# smbpasswd -a jiangxiuying
New SMB password:
Retype new SMB password:
Added user jiangxiuying.

//假设这里映射jiangxiuying用户为share用户,那么就要在/etc/samba/smbusers文件中添加如下内容:

[root@server ~]# echo "jiangxiuying = share" > /etc/samba/smbusers 

//在全局配置中添加如下内容:

[root@server ~]# vim /etc/samba/smb.conf
//在最后一行添加
[global]
        workgroup = SAMBA
        security = user
        username map = /etc/samba/smbusers

创建一个共享目录jiangxiuying

[root@server ~]# mkdir /opt/jiangxiuying
[root@server ~]# chown -R jiangxiuying.jiangxiuying /opt/jiangxiuying/
[root@server ~]# ll /opt/
总用量 0
-rw-r--r--. 1 root         root         0 4月  13 13:34 123
-rw-r--r--. 1 root         root         0 4月  13 13:34 abc
drwxr-xr-x. 2 jiangxiuying jiangxiuying 6 7月   3 11:41 jiangxiuying
drwxr-xr-x. 2 tom          tom          6 6月   4 10:18 jxy

//配置共享

[root@server ~]# vim /etc/samba/smb.conf
//在最后一行添加
[jiangxiuying]
        comment = jiangxiuying
        path = /opt/jiangxiuying
        browseable = yes
        writable = yes
        write list = yes
        write list = share
        public = yes

//重启smb,nmb服务:

[root@server ~]# systemctl restart smb
[root@server ~]# systemctl restart nmb

//重新加载smb服务:

[root@server ~]# systemctl reload smb

//设置smb服务随系统启动而启动:

[root@server ~]# systemctl enable smb

在客户端上配置:

//关闭防火墙

[root@jxy-client ~]# systemctl stop firewalld
[root@jxy-client ~]# systemctl disable firewalld
[root@jxy-client ~]# vim /etc/selinux/config 
[root@jxy-client ~]# setenforce 0

//安装samba客户端

[root@jxy-client ~]# yum -y install samba-client

//在客户机查看samba服务器有哪些共享资源

[root@jxy-client ~]# smbclient -L 192.168.93.130 -U share
Enter SAMBA\share's password: 
Domain=[SERVER] OS=[Windows 6.1] Server=[Samba 4.6.2]

	Sharename       Type      Comment
	---------       ----      -------
	print$          Disk      Printer Drivers
	jiangxiuying    Disk      jiangxiuying
	IPC$            IPC       IPC Service (Samba 4.6.2)
Domain=[SERVER] OS=[Windows 6.1] Server=[Samba 4.6.2]

	Server               Comment
	---------            -------

	Workgroup            Master
	---------            -------
	SAMBA                SERVER

//将samba服务器的共享资源jiangxiuying挂载到客户机本地

[root@jxy-client ~]# mount -t cifs //192.168.93.130/jiangxiuying /opt/samba2/ -o username=share,password=1
[root@jxy-client ~]# df -h
文件系统                       容量  已用  可用 已用% 挂载点
/dev/mapper/rhel-root           17G  1.5G   16G    9% /
devtmpfs                       901M     0  901M    0% /dev
tmpfs                          912M     0  912M    0% /dev/shm
tmpfs                          912M  8.7M  903M    1% /run
tmpfs                          912M     0  912M    0% /sys/fs/cgroup
/dev/sr0                       3.8G  3.8G     0  100% /mnt
/dev/sda1                     1014M  143M  872M   15% /boot
tmpfs                          183M     0  183M    0% /run/user/0
//192.168.93.130/jiangxiuying   17G  1.6G   16G    9% /opt/samba2

//在客户机上进入共享目录创建新文件

[root@jxy-client ~]# cd /opt/samba2/
[root@jxy-client samba2]# ls
[root@jxy-client samba2]# touch a
[root@jxy-client samba2]# mkdir 123
[root@jxy-client samba2]# ls
123  a

//到服务器上验证

[root@server ~]# cd /opt/jiangxiuying/
[root@server jiangxiuying]# ls
123  a

2.搭建匿名用户共享服务器:

在服务端上配置:

//关闭防火墙

[root@server ~]# systemctl stop firewalld
[root@server ~]# systemctl disable firewalld
[root@server ~]# vim /etc/selinux/config 
[root@server ~]# setenforce 0

//使用yum命令安装samba服务器:

[root@server ~]# yum -y install samba-*

//在全局配置中添加如下内容:

[root@server ~]# vim /etc/samba/smb.conf
在最后一行添加
[global]
        workgroup = SAMBA
        security = user
        map to guest = Bad User

//创建一个共享目录gongxiang

[root@server ~]# mkdir /opt/gongxiang
[root@server ~]# chmod 777 /opt/gongxiang/
[root@server ~]# ll /opt/
总用量 0
-rw-r--r--. 1 root         root          0 4月  13 13:34 123
-rw-r--r--. 1 root         root          0 4月  13 13:34 abc
drwxrwxrwx. 2 root         root          6 7月   3 12:44 gongxiang
drwxr-xr-x. 3 jiangxiuying jiangxiuying 26 7月   3 12:04 jiangxiuying

//配置共享

[root@server ~]# vim /etc/samba/smb.conf
//在最后一行添加
[gongxiang]
        comment = gongxiang
        path = /opt/gongxiang
        browseable = yes
        guest ok = yes
        writable = yes
        public = yes

//启动smb服务:

[root@server ~]# systemctl start smb

在客户端上配置:

//关闭防火墙

[root@jxy-client ~]# systemctl stop firewalld
[root@jxy-client ~]# systemctl disable firewalld
[root@jxy-client ~]# vim /etc/selinux/config 
[root@jxy-client ~]# setenforce 0

//安装Samba客户端

[root@jxy-client ~]# yum -y install samba-client

//在客户机查看samba服务器有哪些共享资源

[root@jxy-client ~]# smbclient -L 192.168.93.130 -U 'Bad User'
Enter SAMBA\Bad User's password: 
OS=[Windows 6.1] Server=[Samba 4.6.2]

	Sharename       Type      Comment
	---------       ----      -------
	print$          Disk      Printer Drivers
	gongxiang       Disk      gongxiang
	IPC$            IPC       IPC Service (Samba 4.6.2)
OS=[Windows 6.1] Server=[Samba 4.6.2]

	Server               Comment
	---------            -------

	Workgroup            Master
	---------            -------
	SAMBA                SERVER

//将samba服务器的共享资源gongxiang挂载到客户机本地

[root@jxy-client ~]# mkdir /opt/smb/
[root@jxy-client ~]# ll /opt/
总用量 0
drwxr-xr-x. 2 root root 6 7月   3 14:35 smb

[root@jxy-client ~]# mount -t cifs //192.168.93.130/gongxiang /opt/smb/ -o username='Bad User'
[root@jxy-client ~]# df -h
文件系统                       容量  已用  可用 已用% 挂载点
/dev/mapper/rhel-root           17G  1.5G   16G    9% /
devtmpfs                       901M     0  901M    0% /dev
tmpfs                          912M     0  912M    0% /dev/shm
tmpfs                          912M  8.7M  903M    1% /run
tmpfs                          912M     0  912M    0% /sys/fs/cgroup
/dev/sr0                       3.8G  3.8G     0  100% /mnt
/dev/sda1                     1014M  143M  872M   15% /boot
tmpfs                          183M     0  183M    0% /run/user/0
//192.168.93.130/jiangxiuying   17G  1.6G   16G    9% /opt/samba2
//192.168.93.130/gongxiang      17G  1.6G   16G    9% /opt/smb

//在客户机上进入共享目录创建新文件

[root@jxy-client ~]# cd /opt/smb
[root@jxy-client smb]# ls
[root@jxy-client smb]# touch aaa
[root@jxy-client smb]# mkdir bbb
[root@jxy-client smb]# ls
aaa  bbb

//到服务器上验证

[root@server ~]# cd /opt/gongxiang/
[root@server gongxiang]# ls
aaa  bbb
  • 1
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值