练习2

1. samba服务简介

作用：
windows系统共享文件时用到的协议smb
smb是由miscrosoft+sun
Linux cifs

2.samba基本信息

服务启动脚本：
smb.service
主配置目录： /etc/samba
主配置文件：
/etc/samba.conf
安全上下文：
samba_share_t
端口：
139
445
安装包：
samba
samba-common

3.samba的安装与启用

samba的安装：
dnf install samba samba-common samba-client -y
samba服务启动：
systemctl enable --now smb
samba服务启用
firewall-cmd --permanent --add-service=samba
firewall-cmd --reload
测试：
smbclient -L //192.168.0.20 ##当要输入root密码时请直接回车

3.samba用户的建立

1.samba用户必须是被地存在的用户
2.samba用户的建立
smbpasswd -a lee ##添加用户
pdbedit -L ##查看用户列表
pdbedit -x lee ##删除用户

4.samba用户访问加目录

当selinux开启时：
setsebool -P samba_enable_home_dirs on
windows下
\192.168.0.20 ##访问
net use ##查看访问记录
net use * /del ##删除访问记录
在linux下：
smbclient //192.168.0.20/westos -U westos

5.samba服务共享目录

mkdir /westosdir
touch /westosdir/westosfile{1…5}
semanage fcontext -a -t samba_share_t ‘/westosdir(/.*)?’
restorecon -RvvF /westosdir/
vim /etc/samba/smb.conf
[westosdir] ##共享名称
comment = westosdir ##共享说明
path = /westosdir ##共享路径
systemctl restart smb
测试：
smbclient //192.168.0.20/westosdir -U westos

6.samba的访问控制

hosts allow 192.168.0.30 192.168.0. ##当写到单独共享时之对此共享生效
hosts deny ##当写到【GLOBAL】时对samba整体生效

7.samba的常用配置参数

writable = yes可写
write list = westos ##指定用户可写
write list = +westos ##指定组可写
write list = @westos
valid users = lee ##指定访问用户
valid users = +lee|@lee ##指定访问组
browseable = yes|no ##是否隐藏共享
map to guest = bad user ##写到全局设定中
guest ok = yes ##允许匿名用户访问
admin users = lee ##指定此共享的超级用户身份呢