浅谈网络共享之samba服务

本文链接：https://blog.csdn.net/lpb2019/article/details/103632232

浅谈samba服务

1️⃣Samba服务简介
2️⃣Samba服务器配置
3️⃣Samba客户端
4️⃣实验一：实现Samba共享
5️⃣实验二：实现不同samba用户访问相同的samba共享，实现不同的配置

1️⃣Samba服务简介

🌐 Samba历史

SMB(Server Message Block)：服务器消息块，IBM发布，最早是DOS网络文件共享协议
Cifs(common internet file system)：微软基于SMB发布
SAMBA：1991年Andrew Tridgell，实现windows和UNIX相通

🌐 Samba功能

共享文件和打印，实现在线编辑
实现登录SAMBA用户的身份认证
可以进行NetBIOS名称解析
外围设备共享

🌐 Windows计算机网络管理模式

工作组WORKGROUP：计算机对等关系，帐号信息各自管理
域DOMAIN：C/S结构，帐号信息集中管理

🌐 Samba相关包

samba：提供smb服务
samba-client：客户端软件
samba-common：通用软件
cifs-utils：smb客户端工具
samba-winbind：与AD(Active Directory)相关

🌐 Samba其他相关

相关服务进程
- smbd：提供smb(cifs)服务，TCP: 139, 445
- nmbd：NetBIOS名称解析，UDP: 137, 138
主配置文件：/etc/samba/smb.conf
语法检查：testparm [-v] [/etc/samba/smb.conf]
客户端工具：smbclient, mount.cifs

2️⃣Samba服务器配置

🌐 配置文件组成

smb.conf继承了.ini文件的格式，用[ ] 分成不同的部分
- 全局设置 (Global Settings)：
  [global]：服务器通用或全局设置的部分
- 特定共享设置 (Share Definitions)：
  [homes]：用户的家目录共享
  [printers]：定义打印机资源和服务
  [sharename]：自定义的共享目录配置
#和;开头的语句为注释，大小写不敏感
宏定义

%m：客户端主机的NetBIOS名
%M：客户端主机的FQDN
%H：当前用户家目录路径
%U：当前用户用户名
%g：当前用户所属组
%h：samba服务器的主机名
%L：samba服务器的NetBIOS名
%I：客户端主机的IP
%T：当前日期和时间
%S：可登录的用户名

🌐 全局设置

workgroup：指定工作组名称
server string：主机注释信息
netbiosname：指定NetBIOS名
interfaces：指定服务侦听接口和IP
hosts allow：可用","，空格或tab分隔，默认允许所有主机访问，也可在每个共享独立配置，如在[global]设置，将应用并覆盖所有共享设置。允许格式如下：

IPv4 network/prefix: 192.168.0.0/24
IPv4前缀: 192.168.0: 
IPv4 network/netmask: 192.168.0.0/255.255.255.0
主机名: desktop.example.com
以example.com后缀的主机名: .example.com

hosts deny：拒绝指定主机访问
config file=/etc/samba/conf.d/%U：用户独立的配置文件
log file=/var/log/samba/log.%m：不同客户机采用不同日志
max log size=50：日志文件达到50K，将轮循rotate，单位KB
security：三种认证方式
- share：匿名（CentOS7不再支持）
- user：samba用户（使用linux用户，samba的独立口令）
- domain：使用DC(DOMAIN CONTROLLER)认证
passdb backend = tdbsam：密码数据库格式

🌐 管理Samba用户

添加samba用户
smbpasswd -a <user>
pdbedit -a -u <user>
修改用户密码
smbpasswd <user>
删除用户和密码：
smbpasswd -x <user>
pdbedit -x -u <user>
查看samba用户列表：
/var/lib/samba/private/passdb.tdb
pdbedit -L -v
查看samba服务器状态
smbstatus

🌐 配置目录共享

每个共享目录应该有独立的[ ]部分
[共享名称]：远程网络看到的共享名称，并非一定与共享目录名相同
comment：注释信息
path：所共享的目录路径
public：共享能否被guest访问，默认no
browsable：是否允许所有用户浏览此共享，默认为yes，no为隐藏
writable=yes：可以被所有用户读写，默认为no
read only=no：和writable=yes等价，如与以上设置冲突，放在后面的设置生效，默认只读
write list：三种形式：用户，@组名，+组名，用","分隔
如writable=no，列表中用户或组可读写，不在列表中用户只读
valid users：特定用户才能访问该共享，如为空，将允许所有用户，用户名之间用空格分隔

3️⃣Samba客户端

🌐 UNC

UNC(Universal Naming Convention)：通用命名规范
格式：\\sambaserver\sharename

🌐 终端下使用smbclient登录服务器

# 查看目标主机的Samba共享目录
smbclient -L instructor.example.com
smbclient -L instructor.example.com -U user%password
# 登录目标主机的Samba共享目录
smbclient # instructor.example.com/shared -U user%password

🌐 挂载CIFS文件系统

手动挂载
mount -o user=wang,password=magedu //server/shared /mnt/smb

# 便捷/etc/fstab文件，credentials：用文件代替用户名和密码的输入
vim /etc/fstab
# server/homes /mnt cifs credentials=/etc/smb.txt 0 0

# 编辑用户名和密码存储文件
vim /etc/smb.txt
username=wang
password=magedu
chmod 600 /etc/smb.txt

4️⃣实验一：实现Samba共享

服务器上安装Samba

yum -y install samba
systemctl start smb

[root@Centos7 ~]$ss -ntlp|grep smbd
LISTEN     0      50           *:445                      *:*                   users:(("smbd",pid=1169,fd=36))
LISTEN     0      50           *:139                      *:*                   users:(("smbd",pid=1169,fd=37))
LISTEN     0      50        [::]:445                   [::]:*                   users:(("smbd",pid=1169,fd=34))
LISTEN     0      50        [::]:139                   [::]:*                   users:(("smbd",pid=1169,fd=35))

在服务器上建立Samba用户

useradd -s /sbin/nologin smb1
useradd -s /sbin/nologin smb2
useradd -s /sbin/nologin smb3
smbpasswd -a smb1
smbpasswd -a smb2
smbpasswd -a smb3

mkdir -p /app/smbshare
# 建立smbadmin用户组，可以管理读写权限
groupadd smbadmin
groupmems -g smbadmin -a smb1
groupmens -g smbadmin -a smb2
chgrp smdadmin /app/smbshare
chmod 755 /app/smbshare   # 给smbadmin 读写权限

Samba服务器配置

vim /etc/samba/smb.conf
[smbshare]
      comment = samba share directory
      path = /app/smbshare
      write list = @smbadmin

systemctl restart smb

客户端访问

# 安装客户端工具
yum -y install samba-client
# 用户smb1使用smbclient工具登录 共享目录
[root@Centos7 ~]#smbclient -L 172.20.54.1 -U smb1%centos

	Sharename       Type      Comment
	---------       ----      -------
	print$          Disk      Printer Drivers
	smbshare        Disk      samba share directory   # 共享的文件目录以及描述
	IPC$            IPC       IPC Service (Samba 4.9.1)
	smb1            Disk      Home Directories
Reconnecting with SMB1 for workgroup listing.

	Server               Comment
	---------            -------

	Workgroup            Master
	---------            -------
[root@Centos7 ~]#smbclient //172.20.54.1/smbshare -U smb1%centos
Try "help" to get a list of possible commands.
smb: \> ls
  .                                   D        0  Fri Dec 20 10:21:49 2019
  ..                                  D        0  Fri Dec 20 10:21:49 2019

		20961280 blocks of size 1024. 19160472 blocks available
smb: \> 

/ 手动挂载smb2用户的共享文件目录
mkdir -p /mnt/smb{2,3}
mount -o username=smb2,password=centos //172.20.54.1/smbshare /mnt/smb2
[root@Centos7 ~]#df | grep /mnt/smb2
//172.20.54.1/smbshare  20961280 1800788  19160492   9% /mnt/smb2

/ 修改fstab自动永久挂载smb3用户共享目录
yum -y install cifs-utils       / samba是基于cifs系统
vim /etc/fstab
//172.20.54.1/smbshare  /mnt/smb3  cifs credentials=/etc/smb.txt 0 0

vim /etc/smb.txt        / 用户密码文件
username=smb3
password=centos

chmod 600 /etc/smb.txt
mount -a 
[root@Centos7 /mnt/smb2]#df |grep /mnt/smb3
//172.20.54.1/smbshare  20961280 1800824  19160456   9% /mnt/smb3
cd /mnt/smb3
touch smb3file
touch: cannot touch ‘sm3file’: Permission denied
/ 权限被拒绝，是因为这个共享文件夹写的权限是smbadmin组，而smb3不在这个组
/ 只有读的权限
[root@Centos7 /mnt/smb3]#ls
smb2file

5️⃣实验二：实现不同samba用户访问相同的samba共享，实现不同的配置

❎ 创建三个samba用户,并指定密码为centos

/ 实验一已经建立了
useradd -s /sbin/nologin smb1
useradd -s /sbin/nologin smb2
useradd -s /sbin/nologin smb3
smbpasswd -a smb1
smbpasswd -a smb2
smbpasswd -a smb3

❎ 修改smb配置文件

vim /etc/samba/smb.conf
[global]
/ workgrup 下面增加一行
config file = /etc/samba/conf.d/%U               /%U 表示用户名

[smbshare]
        comment = samba share directory
        path = /app/smbshare
        write list = @smbadmin
        Guest ok = yes

[root@Centos7 ~]$mkdir /etc/samba/conf.d
[root@Centos7 ~]$vim /etc/samba/conf.d/smb1
[share]
    path = /data/dir1
    read only = NO
    create mask = 0644
[root@Centos7 ~]$vim /etc/samba/conf.d/smb2
[share]
    path = /data/dir2

mkdir /data/dir{1,2}
touch /data/dir1/test1
touch /data/dir1/test2

systemctl restart smb

❎ 客户端测试

/ 用户smb1登录
[root@Centos7 ~]#smbclient //172.20.54.1/share -U smb1%centos
Try "help" to get a list of possible commands.
smb: \> ls
  .                                   D        0  Fri Dec 20 14:36:26 2019
  ..                                  D        0  Fri Dec 20 14:31:49 2019
  test1                               N        0  Fri Dec 20 14:36:26 2019

		15718400 blocks of size 1024. 15685376 blocks available
smb: \> exit
/ 用户smb2登录
[root@Centos7 ~]#smbclient //172.20.54.1/share -U smb2%centos
Try "help" to get a list of possible commands.
smb: \> ls
  .                                   D        0  Fri Dec 20 14:36:31 2019
  ..                                  D        0  Fri Dec 20 14:31:49 2019
  test2                               N        0  Fri Dec 20 14:36:31 2019

		15718400 blocks of size 1024. 15685376 blocks available
smb: \> exit
/ 用户smb3登录
[root@Centos7 ~]#smbclient //172.20.54.1/share -U smb3%centos
tree connect failed: NT_STATUS_BAD_NETWORK_NAME
[root@Centos7 ~]#smbclient //172.20.54.1/smbshare -U smb3%centos
Try "help" to get a list of possible commands.
smb: \> ls
  .                                   D        0  Fri Dec 20 10:58:40 2019
  ..                                  D        0  Fri Dec 20 10:21:49 2019
  smb2file                            A        0  Fri Dec 20 10:58:41 2019

		20961280 blocks of size 1024. 19159548 blocks available
smb: \>