linux d15 Samba、NFS

SAMBA文件共享服务

上一章讲解的FTP文件传输服务确实可以让主机之间的文件传输变得简单方便，但是FTP协议的本质是传输文件，而非共享文件，因此要想通过客户端直接在服务器上修改文件内容还是一件比较麻烦的事情。

1987年，微软公司和英特尔公司共同制定了SMB（Server Messages Block，服务器消息块）协议，旨在解决局域网内的文件或打印机等资源的共享问题，这也使得在多个主机之间共享文件变得越来越简单。到了1991年，当时还在读大学的Tridgwell为了解决Linux系统与Windows系统之间的文件共享问题，基于SMB协议开发出了SMBServer服务程序。这是一款开源的文件共享软件，经过简单配置就能够实现Linux系统与Windows系统之间的文件共享工作。当时，Tridgwell想把这款软件的名字SMBServer注册成为商标，但却被商标局以“SMB是没有意义的字符”为由而拒绝了申请。后来Tridgwell不断翻看词典，突然看到一个拉丁舞蹈的名字—Samba，而且这个热情洋溢的舞蹈名字中又恰好包含了“SMB”，于是Samba服务程序的名字由此诞生（见图12-1）。Samba服务程序现在已经成为在Linux系统与Windows系统之间共享文件的最佳选择。

 

Samba服务程序的配置方法与之前讲解的很多服务的配置方法类似，首先需要先通过软件仓库来安装Samba服务程序（Samba服务程序的名字也恰巧是软件包的名字）。顺带再安装一个samba-client软件包，这是一会儿用于测试共享目录的客户端程序：

[root@linuxprobe ~]# dnf install samba samba-client

安装完毕后打开Samba服务程序的主配置文件，好在参数并不多，只有37行。其中第17～22行代表共享每位登录用户的家目录内容。虽然在某些情况下这可以更方便地共享文件，但这个默认操作着实有些危险，建议不要共享，将其删除掉。第24～29行是用SMB协议共享本地的打印机设备，方便局域网内的用户远程使用打印机设备。当前我们没有打印机设备，因此建议也将其删除掉，不共享。最后的第31～37行依然为共享打印机设备的参数，同样建议予以删除。

[root@linuxprobe ~]# vim /etc/samba/smb.conf

[global]

workgroup = SAMBA

security = user

passdb backend = tdbsam

Tips

删除掉不需要的代码是常规操作。通过关闭非必要的功能，可以让服务程序“轻装前进”，让服务程序把硬件资源都用到刀刃上，使其具有更好的性能。而且，还能让运维人员更快地找到所需的代码。与100行代码相比，从10行代码中找到一个参数要容易很多。所以只要对参数有正确的认识，那么就大胆地操作吧！

security参数代表用户登录Samba服务时采用的验证方式。总共有4种可用参数。

    share：代表主机无须验证密码。这相当于vsftpd服务的匿名公开访问模式，比较方便，但安全性很差。

    user：代表登录Samba服务时需要使用账号密码进行验证，通过后才能获取到文件。这是默认的验证方式，最为常用。

    domain：代表通过域控制器进行身份验证，用来限制用户的来源域。

    server：代表使用独立主机验证来访用户提供的密码。这相当于集中管理账号，并不常用。