samba

最新推荐文章于 2024-09-01 10:20:57 发布
最新推荐文章于 2024-09-01 10:20:57 发布
阅读量167 收藏 4
点赞数 6
文章标签： linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_74208866/article/details/140779227
版权

samba

samba介绍

samba服务的进程由smbd和nmbd组成
smbd进程：主要负责管理服务器上的共享目录、打印机、提供登录认证、创建对话进程和SMB资源共享等功能
端口 139和445

nmbd进程：主要负责提供NetBIOS的域名解析和浏览共享资源的服务
端口 137和138

samba工作原理

1、由Samba客户端向Samba服务器端发送包含使用的协议版本等信息的数据请求包，
当服务器收到数据请求包后对数据包中的内容进行确认，
如果Samba服务器没有响应客户端的请求则本次会话请求连接失败。
2、当数据请求包的信息被Samba服务器确认后，
服务器就向客户端发送建议使用的协议版本、端口等相关信息
3、客户端在收到来自服务器端的信息后，开始根据服务器的要求确认自身的信息，
然后向服务器发送认证信息并等待服务器的响应，如果服务器端响应客户端的请求，
则本次会话请求连接成功，否则，则本次会话请求连接失败。
4、客户端与服务器端成功建立会话连接后，客户端就可以通过相应的命令访问所需的资源。

samba部署

下载安装软件包

修改主机名：
[root@node1 ~]# hostnamectl hostname server.example.com --->  服务器
[root@rocklinux1 ~]# hostnamectl hostname client.example.com --->客服端


//时钟同步（客服端、服务器）
[root@client ~]# yum -y install chrony
[root@client ~]# systemctl restart chronyd
[root@client ~]# systemctl enable chronyd
[root@client ~]# hwclock -w
[root@client ~]# timedatectl 
               Local time: Tue 2024-07-30 16:29:04 CST
           Universal time: Tue 2024-07-30 08:29:04 UTC
                 RTC time: Tue 2024-07-30 08:29:05
                Time zone: Asia/Shanghai (CST, +0800)
System clock synchronized: yes
              NTP service: active
          RTC in local TZ: no

//安装软件包
[root@client ~]# yum -y  install samba  samba-client

smb.conf.example 模板解析

[root@server samba]# vim /etc/samba/smb.conf.example
[global]   //全局

workgroup = MYGROUP		//工作组的名称
server string = Samba Server Version %v //版本信息
netbios name = MYSERVER    //定义NetBIOS名称
interfaces = lo eth0 192.168.12.2/24 192.168.13.2/24 //定义samba服务监听的ip或者网络接口
hosts allow = 127. 192.168.12. 192.168.13.  //允许访问的主机列表
log file = /var/log/samba/log.%m   //日志文件位置
max log size = 50    //最大日志大小

security = user       //samba运行模式
passdb backend = tdbsam  //存储用户信息

security参数值可以设置为3种模式 ：
user：使用samba自身的数据库验证用户
share：无需共享密码，任何人都可以访问samba共享资源
server：在此级别下，身份验证由samba主机负责，但是不推荐使用/

passdb backend参数值设置有3种：
tdbsam：使用数据库文件passdb.tdp，该文件存放在/etc/samba下，该参数值为默认
ldapsam：使用LDAP方式进行验证
smbpasswd：使用smbpasswd为系统用户设置samba密码

[homes]        //共享名，可以自定义
        comment = Home Directories     //共享描述信息
        browseable = no             //共享不可以浏览
        writable = yes               //共享权限为可写
        valid users = %S         //定义可访问的用户，这里表示所有合法登录的用户

comment =   //定义共享描述
path =  //定义具体的共享目录（值为共享目录的绝对路径）
browseable =   //定义是否可以浏览，yes为可以浏览，no为不能浏览，默认为yes
read only =   //定义共享权限是否只读，yes表示只读，默认值为只读
writable =   //定义共享权限是否可写，yes表示可写，no表示不可写，默认为no
write list = ：定义具体读写共享权限的用户列表，不在列表的用户默认只有只读权限，参数值可以
设置为用户名和组名；设置用户名的格式为：username1，username2（中间用逗号隔开）  
设置组名的格式：@groupname1，@groupname2（中间用逗号隔开）
guest ok = ：定义是否允许匿名，yes表示允许匿名，no表示不允许匿名
valid users = ：定义可以访问共享的samba用户列表，格式username1，username2
不允许列表以外的samba用户访问共享，若列表为空白，则表示所有的samba用户均可访问共享
public = ： 定义是否为公共共享，yes为公共共享  no表示非公共共享
设置目录共享时，一定要事先创建需要共享的目录，且留意共享目录的文件系统权限和共享权限的一致性。
rose  -----  r-x
marry -----rwx



[root@server samba]# vim /etc/samba/smb.conf.example
[global]   //全局

workgroup = MYGROUP		//工作组的名称
server string = Samba Server Version %v //版本信息
netbios name = MYSERVER    //定义NetBIOS名称
interfaces = lo eth0 192.168.12.2/24 192.168.13.2/24 //定义samba服务监听的ip或者网络接口
hosts allow = 127. 192.168.12. 192.168.13.  //允许访问的主机列表
log file = /var/log/samba/log.%m   //日志文件位置
max log size = 50    //最大日志大小

security = user       //samba运行模式
passdb backend = tdbsam  //存储用户信息

security参数值可以设置为3种模式 ：
user：使用samba自身的数据库验证用户
share：无需共享密码，任何人都可以访问samba共享资源
server：在此级别下，身份验证由samba主机负责，但是不推荐使用/

passdb backend参数值设置有3种：
tdbsam：使用数据库文件passdb.tdp，该文件存放在/etc/samba下，该参数值为默认
ldapsam：使用LDAP方式进行验证
smbpasswd：使用smbpasswd为系统用户设置samba密码

[homes]        //共享名，可以自定义
        comment = Home Directories     //共享描述信息
        browseable = no             //共享不可以浏览
        writable = yes               //共享权限为可写
        valid users = %S         //定义可访问的用户，这里表示所有合法登录的用户

comment =   //定义共享描述
path =  //定义具体的共享目录（值为共享目录的绝对路径）
browseable =   //定义是否可以浏览，yes为可以浏览，no为不能浏览，默认为yes
read only =   //定义共享权限是否只读，yes表示只读，默认值为只读
writable =   //定义共享权限是否可写，yes表示可写，no表示不可写，默认为no
write list = ：定义具体读写共享权限的用户列表，不在列表的用户默认只有只读权限，参数值可以
设置为用户名和组名；设置用户名的格式为：username1，username2（中间用逗号隔开）  
设置组名的格式：@groupname1，@groupname2（中间用逗号隔开）
guest ok = ：定义是否允许匿名，yes表示允许匿名，no表示不允许匿名
valid users = ：定义可以访问共享的samba用户列表，格式username1，username2
不允许列表以外的samba用户访问共享，若列表为空白，则表示所有的samba用户均可访问共享
public = ： 定义是否为公共共享，yes为公共共享  no表示非公共共享
设置目录共享时，一定要事先创建需要共享的目录，且留意共享目录的文件系统权限和共享权限的一致性。
rose  -----  r-x
marry -----rwx

案例

将samba服务器端目录/smbshare共享，共享名为myshare，共享可以浏览，允许用户rose和用户marry访问
用户rose具有只读权限，marry具有读写权限  (rose和marry系统存在的用户)

//创建目录，添加文件
[root@server ~]# mkdir /smbshare
[root@server ~]# cd /smbshare/
[root@server smbshare]# vim  /etc/samba/smb.conf
[myshare]
        browseable = yes
        path = /smbshare
        valid users = rose,marry
        write list = marry

//创建用户并成为是smbshare（设置密码）
[root@server ~]# useradd -s /sbin/nologin rose
[root@server ~]# useradd -s /sbin/nologin marry
[root@server ~]# smbpasswd -a rose
New SMB password:
Retype new SMB password:
Added user rose.
[root@server ~]# smbpasswd -a marry
New SMB password:
Retype new SMB password:
Added user marry.
[root@server ~]# pdbedit -L   //查询那些是smbshare用户
rose:1001:
marry:1002:

//修改权限
[root@server smbshare]# setfacl -m u:rose:r-x  /smbshare/
[root@server smbshare]# setfacl -m u:marry:rwx  /smbshare/
[root@server smbshare]# getfacl /smbshare/
getfacl: Removing leading '/' from absolute path names
# file: smbshare/
# owner: root
# group: root
user::rwx
user:rose:r-x
user:marry:rwx
group::r-x
mask::rwx
other::r-x

//重启服务
[root@server smbshare]# systemctl restart smb nmb
[root@server smbshare]# systemctl enable smb nmb

客服端
//安装软件包
[root@client ~]# yum -y install samba-client cifs-utils

1、匿名用户访问samba服务器共享资源列表--smbclient
smbclient -L  [samba服务器的hostname或者IP]

smbclient -L 172.16.30.20         ----匿名访问，直接回车，不需要输入密码

2、samba用户浏览samba服务器共享资源列表
smbclient -L  [samba服务器的hostname或者IP]  -U 【samba用户名】

smbclient -L 172.16.30.20  -U rose


3、匿名用户访问samba服务器的共享资源
smbclient  //[samba服务器的hostname或者IP]/[共享名]   ---------匿名用户不需要密码

smbclient //172.16.30.20/myshare


4、samba用户浏览samba服务器共享资源
smbclient  //[samba服务器的hostname或者IP]/[共享名]  -U [samba用户]

smbclient //172.16.30.20/myshare  -U rose


5、使用mount命令讲samba服务器共享资源挂载到本地目录下
mkdir  /smbmount


//挂载
1、交互式挂载
[root@client ~]# mount -t cifs -o username=rose //192.168.100.10/myshare  /test/
Password for rose@//192.168.100.10/myshare: 
[root@client ~]# df -Th
Filesystem               Type      Size  Used Avail Use% Mounted on
devtmpfs                 devtmpfs  4.0M     0  4.0M   0% /dev
tmpfs                    tmpfs     1.9G     0  1.9G   0% /dev/shm
tmpfs                    tmpfs     777M   11M  767M   2% /run
/dev/sda2                xfs        50G  1.7G   49G   4% /
/dev/sda1                xfs       960M  187M  774M  20% /boot
tmpfs                    tmpfs     389M     0  389M   0% /run/user/0
//192.168.100.10/myshare cifs       50G  1.8G   49G   4% /test

2、非交互式挂载
[root@client ~]# mount -t cifs -o username=marry,password=marry,sec=ntlmssp //192.168.100.10/myshare  /test/
[root@client ~]# df -Th
Filesystem               Type      Size  Used Avail Use% Mounted on
devtmpfs                 devtmpfs  4.0M     0  4.0M   0% /dev
tmpfs                    tmpfs     1.9G     0  1.9G   0% /dev/shm
tmpfs                    tmpfs     777M   11M  767M   2% /run
/dev/sda2                xfs        50G  1.8G   49G   4% /
/dev/sda1                xfs       960M  187M  774M  20% /boot
tmpfs                    tmpfs     389M     0  389M   0% /run/user/0
//192.168.100.10/myshare cifs       50G  1.8G   49G   4% /test

3、永久挂载
[root@client ~]# vim /etc/fstab  //在其中添加
//192.168.100.10/myshare  /test   cifs  username=rose,password=rose,sec=ntlmssp 0 0
[root@client ~]# mount -a
mount: (hint) your fstab has been modified, but systemd still uses
       the old version; use 'systemctl daemon-reload' to reload.
[root@client ~]# systemctl daemon-reload
[root@client ~]# df -Th
Filesystem               Type      Size  Used Avail Use% Mounted on
devtmpfs                 devtmpfs  4.0M     0  4.0M   0% /dev
tmpfs                    tmpfs     1.9G     0  1.9G   0% /dev/shm
tmpfs                    tmpfs     777M   11M  767M   2% /run
/dev/sda2                xfs        50G  1.8G   49G   4% /
/dev/sda1                xfs       960M  187M  774M  20% /boot
tmpfs                    tmpfs     389M     0  389M   0% /run/user/0
//192.168.100.10/myshare cifs       50G  1.8G   49G   4% /test


//借权（多用户挂载）
[root@client ~]# vim /etc/fstab  //在其中添加
//192.168.100.10/myshare  /test   cifs multiuser,username=rose,password=rose,sec=ntlmssp 0 0
[root@client ~]# mount -a
mount: (hint) your fstab has been modified, but systemd still uses
       the old version; use 'systemctl daemon-reload' to reload.
[root@client ~]# systemctl daemon-reload
[root@client ~]# df -Th
Filesystem               Type      Size  Used Avail Use% Mounted on
devtmpfs                 devtmpfs  4.0M     0  4.0M   0% /dev
tmpfs                    tmpfs     1.9G     0  1.9G   0% /dev/shm
tmpfs                    tmpfs     777M   11M  767M   2% /run
/dev/sda2                xfs        50G  1.8G   49G   4% /
/dev/sda1                xfs       960M  187M  774M  20% /boot
tmpfs                    tmpfs     389M     0  389M   0% /run/user/0
//192.168.100.10/myshare cifs       50G  1.8G   49G   4% /test
[student@client ~]# cifscreds  add 192.168.100.10  -u  marry
Password:
正负值
关注
  • 6
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Linux下的文件共享服务器Samba安装文件及其配置说明 samba-4.14.5.tar
09-28
在Linux环境中，Samba是一个非常重要的工具，它允许Linux系统与Windows系统之间进行文件和打印服务的共享。本文将详细讲解如何在CentOS系统上安装Samba 4.14.5并进行配置。 首先，我们需要了解Samba的核心概念。...
Samba 共享服务器的搭建实验报告.docx
03-03
### Samba共享服务器搭建知识点详解 #### 一、Samba简介 Samba是一款在Linux和UNIX系统上实现SMB协议的免费软件，它由服务器端和客户端程序组成。原本SMB协议是Windows操作系统间用于资源分享的一种协议。由于微软...
Samba
西京刀客
07-24 1941
Samba是根据GNU通用公共许可授权的免费软件，Samba项目是软件自由保护协会的成员。 自1992年以来，Samba为所有使用SMB/CIFS协议的客户端提供了安全、稳定和快速的文件和打印服务，如所有版本的DOS和Windows、OS/2、Linux和许多其他版本。
Openwrt下适配Samba
Ryan爱吃糖的博客
03-27 1805
samba协议
爱意随风起，人生不可弃。
08-06 2615
Samba是一个功能强大的文件服务器，可以在Windows和Linux之间提供通信桥梁。本文介绍了Samba服务的概述、安装方法、使用方法和配置文件的修改方法。通过合理配置Samba服务，可以实现文件共享和访问控制，满足不同的需求。
samba服务
ver_mouth__的博客
06-20 3972
目录一：samba概述1.1samba简介1.2samba的监听端口1.3samba的进程1.4samba安全级别二：samba服务的特点三：samba的主要作用四：常见文件服务器软件的对比五：samba配置文件5.1samba主配置文件5.2常用配置文件参数六：搭建samba服务6.1安装samba服务6.2启动服务、关闭防火墙6.3创建用户6.4pdbebitd的参数说明6.5修改配置文件6.6创建共享文件夹6.7设置samba用户登录密码七：客户端进行验证八：总结Samba 是在 Linux 和 UN
SAMBA总结
songchunyou的博客
05-15 3918
java SMB总结 smb://
docker 安装 samba
weixin_45263494的博客
03-31 1835
docker run -it --name samba_docker -p 139:139 -p 445:445 -v /home/shares/shareA:/home/shares/shareA -d dperson/samba -w "WORKGROUP" -u "username;123456789" -s "shareA;/home/shares/shareA;yes;no;no;username;username;username" docker run -it \ --name s.
Samba服务
m0_50111062的博客
08-26 3301
介绍了Samba的出现及其作用。详细说明了Samba服务的组成和服务配置文件以及常用的配置参数。Samba服务的用户认证共享及匿名共享的部署流程，Windows系统与Linux系统共享。
Samba映射
知识就是生产力
03-29 3499
Samba服务在ubuntu的服务版上是没有安装的，我们需要手动安装。 1、安装 sudo apt-get install samba sudo apt-get install smbclient 2、启动、关闭和重启 启动：sudo /etc/init.d/samba start 停止：sudo /etc/init.d/samba stop 重启：sudo /etc/init.d/samba r...
Samba服务参数的配置说明
武江伟
05-28 2452
之前介绍了Linux下Samba服务器部署，这里简单总结下Samba服务参数的配置说明： Samba服务的主配置文件是smb.conf，默认在/etc/samba/目录下。smb.conf含有多个段，每个段由段名开始，直到下个段名。每个段名放在方括号中间。每段的参数的格式是：名称=指。配置文件中一行一个段名和参数，段名和参数名不分大小写。除了[global]段外，所有的段都可以看作是一个共享资源。段名是该共享资源的名字，段里的参数是该共享资源的属性。Samba安装好后，使用testparm命令可以测试sm
openwrt知识总结（samba服务）
12-16
OpenWRT知识总结（Samba服务） OpenWRT是一个基于Linux的嵌入式操作系统，旨在为路由器和其他网络设备提供一个灵活、可靠和高效的解决方案。Samba是一个文件和打印服务的软件，允许Linux系统与Windows系统进行文件...
samba版本4.4.9和4.10.16的rpm以及4.4.9编译版本
06-27
Samba是一款广泛应用于Linux和Unix系统的开源软件，它主要用于实现Windows和Linux之间的文件共享和打印服务。Samba能够使得Linux主机能够无缝地融入Microsoft网络环境中，成为Windows网络的一部分，允许Windows和...
samba root权限 可读可写配置
03-21
修改为smb.conf，替换etc/samba/smb.conf 修改配置文件中的共享文件夹的目录即可。
Linux字符设备驱动 -- regulator子系统
最新发布
xi_xix_i的博客
09-01 774
Linux驱动之Regulator子系统Linux 内核之电源篇(加载流程)regulator，翻译就是调节器。一些可以输出电流电压的设备可以使用该子系统。举个例子，一个PMIC有多路输出，每一路输出都可以给很多外设、芯片供电。那么每一路输出，我都可以认为他是一个regulator。
Linux下UDP编程
热土程序园，利他愉己~
08-28 2001
Linux下UDP编程 socket（套接字）本质上是一个抽象的概念，它是一组用于网络通信的 API，提供了一种统一的接口，使得应用程序可以通过网络进行通信。在不同的操作系统中，socket 的实现方式可能不同，但它们都遵循相同的规范和协议，可以实现跨平台的网络通信。
在linux 中如何将.c 文件转换为可执行文件
千千道的博客
08-29 1796
在 Linux 环境下进行 C 语言编程时，将.c文件转换为可执行文件是一个关键的步骤。这个过程涉及到使用编译器和一些相关的工具，本文将详细介绍在 Linux 系统中如何将.c文件转换为可执行文件的方法。
实时Linux性能监控脚本：周期性自动统计CPU、内存和IO使用情况
promise524的博客
08-30 997
Shell脚本实现每3秒钟监控系统的 CPU 占用率、内存使用情况、IO使用情况、每个 CPU 核心的占用率、CPU 占用率最高的前10个进程以及/opt目录的磁盘空间变化。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值