浅谈samba服务
1️⃣Samba服务简介
🌐 Samba历史
- SMB(Server Message Block):服务器消息块,IBM发布,最早是DOS网络文件共享协议
- Cifs(common internet file system):微软基于SMB发布
- SAMBA:1991年Andrew Tridgell,实现windows和UNIX相通
🌐 Samba功能
- 共享文件和打印,实现在线编辑
- 实现登录SAMBA用户的身份认证
- 可以进行NetBIOS名称解析
- 外围设备共享
🌐 Windows计算机网络管理模式
- 工作组WORKGROUP:计算机对等关系,帐号信息各自管理
- 域DOMAIN:C/S结构,帐号信息集中管理
🌐 Samba相关包
- samba:提供smb服务
- samba-client:客户端软件
- samba-common:通用软件
- cifs-utils:smb客户端工具
- samba-winbind:与AD(Active Directory)相关
🌐 Samba其他相关
- 相关服务进程
- smbd:提供smb(cifs)服务,TCP: 139, 445
- nmbd:NetBIOS名称解析,UDP: 137, 138
- 主配置文件:/etc/samba/smb.conf
- 语法检查:testparm [-v] [/etc/samba/smb.conf]
- 客户端工具:smbclient, mount.cifs
2️⃣Samba服务器配置
🌐 配置文件组成
-
smb.conf继承了.ini文件的格式,用[ ] 分成不同的部分
-
全局设置 (Global Settings):
[global]:服务器通用或全局设置的部分 -
特定共享设置 (Share Definitions):
[homes]:用户的家目录共享
[printers]:定义打印机资源和服务
[sharename]:自定义的共享目录配置
-
-
#和;开头的语句为注释,大小写不敏感
-
宏定义
%m:客户端主机的NetBIOS名
%M:客户端主机的FQDN
%H:当前用户家目录路径
%U:当前用户用户名
%g:当前用户所属组
%h:samba服务器的主机名
%L:samba服务器的NetBIOS名
%I:客户端主机的IP
%T:当前日期和时间
%S:可登录的用户名
🌐 全局设置
- workgroup:指定工作组名称
- server string:主机注释信息
- netbiosname:指定NetBIOS名
- interfaces:指定服务侦听接口和IP
- hosts allow:可用",",空格或tab分隔,默认允许所有主机访问,也可在每个共享独立配置,如在[global]设置,将应用并覆盖所有共享设置。允许格式如下:
IPv4 network/prefix: 192.168.0.0/24
IPv4前缀: 192.168.0:
IPv4 network/netmask: 192.168.0.0/255.255.255.0
主机名: desktop.example.com
以example.com后缀的主机名: .example.com
- hosts deny:拒绝指定主机访问
- config file=/etc/samba/conf.d/%U:用户独立的配置文件
- log file=/var/log/samba/log.%m:不同客户机采用不同日志
- max log size=50:日志文件达到50K,将轮循rotate,单位KB
- security:三种认证方式
- share:匿名(CentOS7不再支持)
- user:samba用户(使用linux用户,samba的独立口令)
- domain:使用DC(DOMAIN CONTROLLER)认证
- passdb backend = tdbsam:密码数据库格式
🌐 管理Samba用户
- 添加samba用户
smbpasswd -a <user>
pdbedit -a -u <user> - 修改用户密码
smbpasswd <user> - 删除用户和密码:
smbpasswd -x <user>
pdbedit -x -u <user> - 查看samba用户列表:
/var/lib/samba/private/passdb.tdb
pdbedit -L -v - 查看samba服务器状态
smbstatus
🌐 配置目录共享
- 每个共享目录应该有独立的[ ]部分
- [共享名称]:远程网络看到的共享名称,并非一定与共享目录名相同
- comment:注释信息
- path:所共享的目录路径
- public:共享能否被guest访问,默认no
- browsable:是否允许所有用户浏览此共享,默认为yes,no为隐藏
- writable=yes:可以被所有用户读写,默认为no
- read only=no:和writable=yes等价,如与以上设置冲突,放在后面的设置生效,默认只读
- write list:三种形式:
用户,@组名,+组名
,用","分隔
如writable=no,列表中用户或组可读写,不在列表中用户只读 - valid users:特定用户才能访问该共享,如为空,将允许所有用户,用户名之间用空格分隔
3️⃣Samba客户端
🌐 UNC
- UNC(Universal Naming Convention):通用命名规范
- 格式:
\\sambaserver\sharename
🌐 终端下使用smbclient登录服务器
# 查看目标主机的Samba共享目录
smbclient -L instructor.example.com
smbclient -L instructor.example.com -U user%password
# 登录目标主机的Samba共享目录
smbclient # instructor.example.com/shared -U user%password
🌐 挂载CIFS文件系统
- 手动挂载
mount -o user=wang,password=magedu //server/shared /mnt/smb
# 便捷/etc/fstab文件,credentials:用文件代替用户名和密码的输入
vim /etc/fstab
# server/homes /mnt cifs credentials=/etc/smb.txt 0 0
# 编辑用户名和密码存储文件
vim /etc/smb.txt
username=wang
password=magedu
chmod 600 /etc/smb.txt
4️⃣实验一:实现Samba共享
- 服务器上安装Samba
yum -y install samba
systemctl start smb
[root@Centos7 ~]$ss -ntlp|grep smbd
LISTEN 0 50 *:445 *:* users:(("smbd",pid=1169,fd=36))
LISTEN 0 50 *:139 *:* users:(("smbd",pid=1169,fd=37))
LISTEN 0 50 [::]:445 [::]:* users:(("smbd",pid=1169,fd=34))
LISTEN 0 50 [::]:139 [::]:* users:(("smbd",pid=1169,fd=35))
- 在服务器上建立Samba用户
useradd -s /sbin/nologin smb1
useradd -s /sbin/nologin smb2
useradd -s /sbin/nologin smb3
smbpasswd -a smb1
smbpasswd -a smb2
smbpasswd -a smb3
- 服务器上创建Samba共享目录
mkdir -p /app/smbshare
# 建立smbadmin用户组,可以管理读写权限
groupadd smbadmin
groupmems -g smbadmin -a smb1
groupmens -g smbadmin -a smb2
chgrp smdadmin /app/smbshare
chmod 755 /app/smbshare # 给smbadmin 读写权限
- Samba服务器配置
vim /etc/samba/smb.conf
[smbshare]
comment = samba share directory
path = /app/smbshare
write list = @smbadmin
systemctl restart smb
- 客户端访问
# 安装客户端工具
yum -y install samba-client
# 用户smb1使用smbclient工具登录 共享目录
[root@Centos7 ~]#smbclient -L 172.20.54.1 -U smb1%centos
Sharename Type Comment
--------- ---- -------
print$ Disk Printer Drivers
smbshare Disk samba share directory # 共享的文件目录以及描述
IPC$ IPC IPC Service (Samba 4.9.1)
smb1 Disk Home Directories
Reconnecting with SMB1 for workgroup listing.
Server Comment
--------- -------
Workgroup Master
--------- -------
[root@Centos7 ~]#smbclient //172.20.54.1/smbshare -U smb1%centos
Try "help" to get a list of possible commands.
smb: \> ls
. D 0 Fri Dec 20 10:21:49 2019
.. D 0 Fri Dec 20 10:21:49 2019
20961280 blocks of size 1024. 19160472 blocks available
smb: \>
/ 手动挂载smb2用户的共享文件目录
mkdir -p /mnt/smb{2,3}
mount -o username=smb2,password=centos //172.20.54.1/smbshare /mnt/smb2
[root@Centos7 ~]#df | grep /mnt/smb2
//172.20.54.1/smbshare 20961280 1800788 19160492 9% /mnt/smb2
/ 修改fstab自动永久挂载smb3用户共享目录
yum -y install cifs-utils / samba是基于cifs系统
vim /etc/fstab
//172.20.54.1/smbshare /mnt/smb3 cifs credentials=/etc/smb.txt 0 0
vim /etc/smb.txt / 用户密码文件
username=smb3
password=centos
chmod 600 /etc/smb.txt
mount -a
[root@Centos7 /mnt/smb2]#df |grep /mnt/smb3
//172.20.54.1/smbshare 20961280 1800824 19160456 9% /mnt/smb3
cd /mnt/smb3
touch smb3file
touch: cannot touch ‘sm3file’: Permission denied
/ 权限被拒绝,是因为这个共享文件夹写的权限是smbadmin组,而smb3不在这个组
/ 只有读的权限
[root@Centos7 /mnt/smb3]#ls
smb2file
5️⃣实验二:实现不同samba用户访问相同的samba共享,实现不同的配置
❎ 创建三个samba用户,并指定密码为centos
/ 实验一已经建立了
useradd -s /sbin/nologin smb1
useradd -s /sbin/nologin smb2
useradd -s /sbin/nologin smb3
smbpasswd -a smb1
smbpasswd -a smb2
smbpasswd -a smb3
❎ 修改smb配置文件
vim /etc/samba/smb.conf
[global]
/ workgrup 下面增加一行
config file = /etc/samba/conf.d/%U /%U 表示用户名
[smbshare]
comment = samba share directory
path = /app/smbshare
write list = @smbadmin
Guest ok = yes
[root@Centos7 ~]$mkdir /etc/samba/conf.d
[root@Centos7 ~]$vim /etc/samba/conf.d/smb1
[share]
path = /data/dir1
read only = NO
create mask = 0644
[root@Centos7 ~]$vim /etc/samba/conf.d/smb2
[share]
path = /data/dir2
mkdir /data/dir{1,2}
touch /data/dir1/test1
touch /data/dir1/test2
systemctl restart smb
❎ 客户端测试
/ 用户smb1登录
[root@Centos7 ~]#smbclient //172.20.54.1/share -U smb1%centos
Try "help" to get a list of possible commands.
smb: \> ls
. D 0 Fri Dec 20 14:36:26 2019
.. D 0 Fri Dec 20 14:31:49 2019
test1 N 0 Fri Dec 20 14:36:26 2019
15718400 blocks of size 1024. 15685376 blocks available
smb: \> exit
/ 用户smb2登录
[root@Centos7 ~]#smbclient //172.20.54.1/share -U smb2%centos
Try "help" to get a list of possible commands.
smb: \> ls
. D 0 Fri Dec 20 14:36:31 2019
.. D 0 Fri Dec 20 14:31:49 2019
test2 N 0 Fri Dec 20 14:36:31 2019
15718400 blocks of size 1024. 15685376 blocks available
smb: \> exit
/ 用户smb3登录
[root@Centos7 ~]#smbclient //172.20.54.1/share -U smb3%centos
tree connect failed: NT_STATUS_BAD_NETWORK_NAME
[root@Centos7 ~]#smbclient //172.20.54.1/smbshare -U smb3%centos
Try "help" to get a list of possible commands.
smb: \> ls
. D 0 Fri Dec 20 10:58:40 2019
.. D 0 Fri Dec 20 10:21:49 2019
smb2file A 0 Fri Dec 20 10:58:41 2019
20961280 blocks of size 1024. 19159548 blocks available
smb: \>