文件共享之SMB/CIFS协议及Samba的使用

最新推荐文章于 2024-05-09 21:04:15 发布
最新推荐文章于 2024-05-09 21:04:15 发布
阅读量1.8w 收藏 31
点赞数 3
分类专栏： Linux 文章标签： linux系统 smb/cifs协议 samba 文件共享 smb多用户挂载
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ly2020_/article/details/90647086
版权

1 SMB/CIFS协议及Samba的介绍

1.1 SMB/CIFS协议

 SMB（Server Message Block）又称CIFS(Common Internet File System),一种应用层网络传输协议（微软（Microsoft）和英特尔(Intel)在1987年制定的协议），由微软开发，主要功能是使网络上的机器能够共享计算机文件、打印机、串行端口和通讯等资源。它也提供认证的进程间通讯技能。它主要用在Windows的机器上。
 CIFS是由microsoft在SMB的基础上发展，扩展到Internet上的协议。他和具体的OS无关，在unix上安装samba后可使用CIFS.它使程序可以访问远程Internet计算机上的文件并要求此计算机的服务。CIFS 使用客户/服务器模式。客户程序请求远在服务器上的服务器程序为它提供服务。服务器获得请求并返回响应。
 CIFS是公共的或开放的SMB协议版本，并由Microsoft使用。SMB协议现在是局域网上用于服务器文件访问和打印的协议。像SMB协议一样，CIFS在高层运行，而不象TCP/IP协议那样运行在底层。CIFS可以看做是应用程序协议如文件传输协议和超文本传输协议的一个实现。
1.2 Samba软件

Samba是种用来让UNIX系列的操作系统与微软Windows操作系统的SMB/CIFS（Server Message Block/Common Internet File System）网络协议做链接的自由软件。简而言之，此软件在Windows与UNIX系列OS之间搭起一座桥梁，让两者的资源可互通有无。
samba是许多服务以及协议的实现，其包括TCP/IP上的NetBIOS、SMB、CIFS等等协议。

2 Samba的使用

2.1 samba服务的组成部分

Samba-common – 用来提供一些配置文件
Samba-client – 客户端应用程序
Samba – 服务端应用程序
samba在linux系统上的服务名称:smb
服务端口:通常使用TCP/445进行所有连接。还使用UDP137、UDP138和TCP/139进行向后兼容
主配置文件:/etc/samba/smb.conf

2.2 服务端（server虚拟机）的配置

使用该软件可以使windows和linux的资源共享，
接下来我们仅示例linux系统中共享文件后使用samba的操作，和windows共享文件之后在linux系统的操作一致

在服务端：
yum install samba-client.x86_64 samba-common.x86_64 samba.x86_64 -y    
smbpasswd -a westos                  #创建smb登陆用户，必须为服务端主机存在的用户
pdbedit -L                           #查看系统中smb用户
当selinux=enforcing时，
         mkdir /west               #建立共享目录
	     semanage fcontext -a -t samba_share_t '/west(/.*)?'
	     restorecon -RvvF /west
         vim /etc/samba/smb.conf
             [LEE]           #共享名称(等于作为磁盘名字) 
	         path=/west    #共享目录的绝对路径 
         systemctl restart smb
         systemctl enable smb.service
         systemctl stop firewalld

在这里插入图片描述
在这里插入图片描述
2.3 客户端（desktop虚拟机）的操作

    yum install samba-client
    smbclient -L //172.25.254.133   发现共享出来的目录与文件
    smbclient //172.25.254.133/LEE  不能登陆，需要用户
    smbclient //172.25.254.133/LEE -U westos
    挂载共享出来的目录：
    mount //172.25.254.133/LEE /mnt -o username=westos,password=westos
    cd /mnt

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

3 修改共享目录的参数

3.1 修改目录说明（comment）

vim /etc/samba/smb.conf
comment=west dir 
systemctl restart smb   
smbclient -L //172.25.254.133   #发现共享出来的目录与文件,会看到目录的comment改变

在这里插入图片描述
在这里插入图片描述
3.2 设置共享文件隐藏，但并不是代表没有共享，照样可以使用

 vim /etc/samba/smb.conf
 browseable=no   (默认是yes)
 systemctl restart smb  
 smbclient -L //172.25.254.133  发现不了共享目录
 smbclient //172.25.254.133/LEE -U westos   但是可以登陆使用

在这里插入图片描述
在这里插入图片描述
3.3 设置哪些用户可以登陆smb

服务端：
 vim /etc/samba/smb.conf
 valid users=westos   只允许用户westos登陆
 systemctl restart smb  
添加用户smb用户lee,student
 useradd lee ;smbpasswd -a lee 
 pdbedit -L 查看该服务用户
 pdbedit -x student  删除student用户
 客户端：
 smbclient //172.25.254.133/LEE -U lee  不可以登陆使用
 smbclient //172.25.254.133/LEE -U westos   可以登陆使用

在这里插入图片描述在这里插入图片描述在这里插入图片描述 3.4 设置登陆列表

vim /etc/samba/smb.conf
valid users=+westos   允许用户组westos登陆，用户属于westos组都可以登陆(@符也可以)
systemctl restart smb  
useradd -G westos lee
smbclient //172.25.254.133/LEE -U lee  可以登陆使用

在这里插入图片描述
在这里插入图片描述
3.5 设置用户是否可写

服务端：
vim /etc/samba/smb.conf
writable=yes
systemctl restart smb 
smbclient //172.25.254.133/LEE -U lee  
put和rm不行，文件系统权限没有
setfacl -m u:lee:rwx /west
setfacl -m u:westos:rwx /west
客户端：
  smbclient //172.25.254.133/LEE -U lee 
  smbclient //172.25.254.133/LEE -U westos  都可以进行写操作

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
3.6 设置可写列表

vim /etc/samba/smb.conf
write list=lee
systemctl restart smb  
smbclient //172.25.254.133/LEE -U lee  可以写
smbclient //172.25.254.133/LEE -U westos  不可以写

在这里插入图片描述在这里插入图片描述在这里插入图片描述 3.7 设置可写用户组

vim /etc/samba/smb.conf
 write list=@lee
 systemctl restart smb  
 smbclient //172.25.254.133/LEE -U lee  可以执行写操作
 smbclient //172.25.254.133/LEE -U westos  不可以执行写操作
 usermod -G lee westos
 smbclient //172.25.254.133/LEE -U westos  可以执行写操作了

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
3.7 设置匿名用户是否可以登陆

smbclient //172.25.254.133/LEE  本身匿名用户不能登陆
vim /etc/samba/smb.conf
guest ok=yes
systemctl restart smb  
smbclient //172.25.254.133/LEE    可以登陆了
但是，该身份仅在smb交互界面可以使用，不能用来挂载，需要添加参数：
vim /etc/samba/smb.conf
map to guest=bad user    
systemctl restart smb  
mount //172.25.254.133/LEE /mnt -o username=guest

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
3.8 设置共享文件的超户

当我添加了smb用户student后，把writable=yes可写参数打开
但是使用student用户登陆，不可写
smbclient //172.25.254.133/LEE -U student 仍然不能可写
因为getfacl列表中只对超户、lee、westos可写
我们把student设置为超户实现studnet用户可写
 vim /etc/samba/smb.conf
admin users=student
smbclient //172.25.254.133/LEE -U student 可写了
put anaconda-ks.cfg  
在服务端查看时，cd /west
 ll  上传的anaconda-ks.cfg文件所有人为root

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

3.9 改变文件所在区组

vim /etc/samba/smb.conf
89行 workgroup=WESTOS
systemctl restart smb  
smbclient //172.25.254.133/LEE -U westos   可以看到domain的名字改变了

在这里插入图片描述在这里插入图片描述 3.10 smb的多用户挂载

当我使用用户lee挂载到/mnt后，//172.25.254.133/LEE 的usernmae=lee
 但是当我切换成linux用户时，同样可以查看/mnt下的文件
在客户端：yum install cifs-utils -y
umount /mnt
vim /root/smbauth
username=lee
password=lee
chmod 600 /root/smbauth
mount //172.25.254.133/LEE /mnt -o credentials=/root/smbauth
umount /mnt
mount //172.25.254.133/LEE /mnt -o credentials=/root/smbauth,sec=ntlmssp,multiuser
这时，要想查看/mnt需要进行用户的验证
su - linux
cd /mnt
cifscreds add -u westos 172.25.254.133   #进行westos用户的认证
cifscreds add -u westos 172.25.254.133   #当认证了之后再次添加认证，会提示你已经认证过
cifscreds clear -u westos 172.252.54.133 #清空认证
cifscreds add -u westos 172.25.254.133  
touch file      #建立文件 使用的用户是westos，但是客户端显示为linux用户，因为linux和westos的id=1001
exit
再次建立文件，使用的是lee，为挂载时使用的用户

注：credentials=/root/smbfile指定挂载时所用到的用户文件
multiuser 支持多用户认证
sec=ntlmssp 认证方式为标准smb认证方式

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述 3.11 开机自动挂载

vim /etc/fstab
//172.25.254.133/LEE /mnt cifs defaults,credentials=/root/smbauth,sec=ntlmssp,multiuser
mount -a

在这里插入图片描述

ly2020_
关注
  • 3
    点赞
  • 踩
  • 31
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
文件共享之samba服务器（cifs）
IT民工的博客
05-07 738
知识框架 实战演练 要求：SMB服务器必须是work工作组的一个成员，任何用户均可以通过samba共享使用密码读取自己的家目录的文件，无法访问其他人的家目录。测试用户为xixi和haha 一、服务端配置 1、systemctl stop firewalld这里简单起见，直接关闭防火墙，下同 注意：如果防火墙开启，需要添加防火墙规则 firewall-cmd --permanent --add-s...
CIFS文件的存储—SMB文件共享（利用samba软件）
试试看吧。
05-30 2669
一：CIFS和SMB之间的基础了解 SMB： SMB（Server Message Block）又称CIFS(Common Internet File System),一种应用层网络传输协议（微软（Microsoft）和英特尔(Intel)在1987年制定的协议），由微软开发，主要功能是使网络上的机器能够共享计算机文件、打印机、串行端口和通讯等资源。它也提供认证的进程间通讯技能。它主要用在Win...
Win7、10、11系统下电脑共享文件夹
最新发布
qq_45224889的博客
05-09 1797
确保共享与被共享端电脑处于同一局域网，共享端电脑需保持开机状态。
linux学习笔记-RH135（六）：网络文件系统
qq_42003848的博客
05-17 271
网络文件系统一.samba服务1.samba基本信息2.samba的安装与启用3.samba用户的建立4.samba用户访问家目录6.samba访问控制7.samba的常用配置参数8.samba多用户挂载9.samba自动挂载 一.samba服务 1.samba基本信息 服务启动脚本: smb.service 主配置目录: /etc/samba 主配置文件: /etc/smb.conf 安全上下文: samba_share_t 端口: 139 445 安装包: samba samba-common 2.s
samba/cifs详解-基本格式
javon_hzw的专栏
05-14 5150
1.概念 samba是运行于unix/linux的软件。它分为服务器端和客户端，实现了cifs协议描述的功能。用于windows和unix/linux见文件共享 cifs：Windows上的文件共享协议，其前身是smb协议 2.协议详解 2.1 cifs协议头格式 0 1 2 3 4 5 6
保姆级讲解 Samba服务器的搭建、配置与管理
热门推荐
晚妍
05-30 2万+
在Linux中，大家听的最多的可能就是Samba服务，什么是Samba呢，Samba是连接Linux与Windows的桥梁，真是由于Samba的出现，我们才可以在Linux和Windows间互相通信。保证Samba服务器的安全性。，如果把Samba服务器比喻成一个图书馆，那么smb.conf就相当于这个图书馆的图书总目录，记录着大量的共享信息和规则，是samba服务器的核心。中，在客户端访问时，将用户提交的资料与smbpasswd存放的信息进行比对，如果相同，客户端与samba服务器的连接才能建立成功。
linux基础&Samba服务、SMB协议✍
✍千里之行，始于足下 ^,^
04-10 8923
Samba服务—SMB协议 在windows当中我们最常见的就是网上邻居可以看到同一互联网上连接的所有用户 在服务器端，linux与window Server相比的稳定性，安全性执行效率以及性价比都是较高的。所以好多window Server下跑的一些服务都会切换到运行在linux服务上，但是对于一些桌面用户来说用到的较多的就是文件共享协议。而在linux中我们可以使用 FTP NFS这类型文件共...
Samba服务---SMB协议
xiaodou的知识库
04-03 8123
Samba服务—SMB协议 在windows当中我们最常见的就是网上邻居可以看到同一互联网上连接的所有用户 在服务器端，linux与window Server相比的稳定性，安全性执行效率以及性价比都是较高的。所以好多window Server下跑的一些服务都会切换到运行在linux服务上，但是对于一些桌面用户来说用到的较多的就是文件共享协议。而在linux中我们可以使用 FTP NFS这类型文件共...
CIFS(SMB&Samba)协议配置
05-07
CIFS(SMB&Samba)协议配置 CIFS（Common Internet File System）是一种网络文件共享协议，允许Internet和Intranet中的Windows主机访问网络中的文件或其他资源。CIFS是SMB（Server Message Block）的公共版本，SMB...
pysmb:pysmb是一个用Python编写的实验性SMBCIFS库。 它实现了客户端SMBCIFS协议（SMB1和SMB2），该协议允许您的Python应用程序访问文件以及从SMBCIFS共享文件夹（例如Windows文件共享和Samba文件夹）中传输文件。
04-29
它实现了客户端SMB / CIFS协议（SMB1和SMB2），该协议允许您的Python应用程序访问文件和从SMB / CIFS共享文件夹（例如Windows文件共享和Samba文件夹）中传输文件。 主要项目网站： : 文档： : 问题追踪器：请...
CIFS协议 SMB协议
06-28
服务器信息块（SMB）协议是一种IBM协议，用于在计算机间共享文件、打印机、串口等。SMB 协议可以用在因特网的TCP/IP协议之上，也可以用在其它网络协议如IPX和NetBEUI 之上。 　SMB 一种客户机/服务器、请求/响应...
samba-latest.tar.gz_Linux 文件共享_samba
09-14
Samba主要基于SMB（Server Message Block）协议，这是Windows系统中用于文件和打印机共享的协议。通过Samba，Linux系统可以扮演域控制器或者工作组成员的角色，允许Windows客户端通过SMB协议访问Linux服务器上的文件...
SAMBA方式读取局域网共享文件BCB6.0
09-24
通过这个项目，开发者可以学习到如何使用C++和SAMBA协议来实现跨平台的文件共享功能，这对于理解网络编程、文件操作和GUI设计都有很大的帮助。同时，对于需要在非Windows环境中访问Windows共享资源的场景，这样的...
linux文件共享服务的配置使用（NFS，FTP，SMB和CIFS）
永远鲜红の幼月的博客
06-28 1935
最近在做网络有关的工作，空闲时整理了一下常见的文件共享服务使用，参考了不少文章。其实归根结底，操作都是类似的。分为服务端和客户端，其中在服务端进行主要配置，客户端直接进行挂载或者访问。
Samba共享服务详解
爱死亡机器人
04-27 6075
1.配置SMB共享(Linux与Windows) Samba服务基础 • Samba 软件项目 – 用途:为客户机提供共享使用的文件夹 – 协议:SMB(TCP 139)、CIFS(TCP 445) • 所需软件包:samba • 系统服务:smb ######################################################## 管理共享账号 • Samba用户 —...
网络服务-SAMBA
路人甲的博客
11-01 883
文章目录一、Samba 概述为什么要用 SAMBA？smb 协议和 cifs 之间的关系二、Samba 服务详解2.1 Samba 软件相关信息2.2 登录验证模式（安全级别）三、samba 部署与实验 一、Samba 概述 Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件，由服务器及客户端程序构成。SMB（Server Messages Block，信息服务块）是一种在局域网上共享文件和打印机的一种通信协议，它为局域网内的不同操作系统的计算机之间提供文件及打印机等资源的共享服务。SMB
RHCE 第八天 SAMBA
G的博客
08-26 145
文章目录Samba服务 - SMB协议实现文件共享用户自定义共享文件 Samba服务 - SMB协议 Samba协议基础 在NetBIOS 出现之后，Microsoft就使用NetBIOS实现了一个网络文件/打印服务系统，这个系统基于NetBIOS设定了一套文件共享协议， Microsoft称之为SMB（Server Message Block）协议。这个协议被Microsoft用于它们Lan Manager和Windows NT服务器系统中，实现不同计算机之间共享打印机、串行口和通讯抽象（如命名管
cifs文件系统之samba协议， nfs文件系统
wzt888的博客
06-07 1558
1.SMB文件共享在服务端：<1>yum install samba samba-client samba-common -y<2>systemctl start smb<3>systemctl enable  smb<4>systemctl stop firewalld<5> netstat -antlupe | grep  smb  ...
如何修改windows CIFS/SMB共享的最大访问连接
叉叉敌的博客
06-26 3417
背景 最近一台 Windows 2008 的服务器访问的时候，提示人数不能再多了，访问失败。 解决方法 输入 net help share 查看其帮助信息 /USERS:number Sets the maximum number of users who can simultaneously access the...
CIFS/SMB/NFS/AFP
08-11
CIFS/SMB、NFS和AFP都是用于文件共享的网络协议。 CIFS/SMB是针对Microsoft Windows操作系统的本地网络文件系统，它允许Linux系统挂载和访问CIFS文件共享，类似于其他常见的网络文件系统。然而，由于CIFS是基于NTFS文件系统权限模型和自身身份验证系统构建的，因此CIFS协议中的所有内容并不能很好地与其他系统兼容。123 #### 引用[.reference_title] - *1* *2* [学习运维——网络文件协议-CIFS与NFS](https://blog.csdn.net/xayddxjsjxywuhui/article/details/63692502)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}} ] [.reference_item] - *3* [【存储】DAS、SAN、NAS（nfs，cifs），Samba（cifs）介绍和区别](https://blog.csdn.net/weixin_42319496/article/details/125940834)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值