SMB(Samba)服务--文件共享以及基于Smb服务的认证，解决共享安全性问题

最新推荐文章于 2024-06-10 08:44:43 发布
最新推荐文章于 2024-06-10 08:44:43 发布
阅读量2.2k 收藏 2
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/myhyyyyyy/article/details/90709446
版权

SMB(Samba)服务–文件共享

服务端

安装文件

yum install samba-client.x86_64   samba.x86_64   samba-common-4.4.4-9.el7.noarch -y

在这里插入图片描述
在这里插入图片描述
开启服务，关闭火墙

[root@nodel ~]# systemctl stop firewalld.service

在这里插入图片描述

设置selinux为警告状态

[root@nodel ~]# getenforce 
Enforcing
[root@nodel ~]# setenforce 0
[root@nodel ~]# getenforce 
Permissive

在这里插入图片描述
添加用户

[root@nodel ~]# useradd westos
[root@nodel ~]# smbpasswd -a westos
New SMB password:
Retype new SMB password:
Added user westos.
[root@nodel ~]# smbpasswd -a student
New SMB password:
Retype new SMB password:
Added user student.
[root@nodel ~]# pdbedit -L   查看smb用户
westos:1001:
student:1000:student

在这里插入图片描述
在这里插入图片描述

删除用户

x为删除

[root@nodel ~]# pdbedit -x student
[root@nodel ~]# pdbedit -L
westos:1001:
[root@nodel ~]#

在这里插入图片描述
客户端

yum install samba-client.x86_64 -y

在这里插入图片描述
匿名用户浏览

[root@desktop ~]# smbclient -L //172.25.254.134

在这里插入图片描述

本地用户浏览

[root@desktop ~]# smbclient -L //172.25.254.134 -U westos

在这里插入图片描述

本地smb用户家目录访问

前提：家目录存在

1，直接登陆访问用户家目录

[root@desktop ~]# smbclient  //172.25.254.134/westos -U westos
Enter westos's password:

在这里插入图片描述
2,以挂载的方式访问本地samba用户家目录

[root@desktop ~]# mount -o username=westos,password=123 //172.25.254.134/westos /mnt/
[root@desktop ~]# df

在这里插入图片描述

samba访问控制

服务端

更改域名

[root@nodel westos]# vim /etc/samba/smb.conf
    workgroup = WESTOS

在这里插入图片描述
服务端
查看

[root@desktop ~]# smbclient -L //172.25.254.133 -U westos

在这里插入图片描述
允许selinux访问samba服务
更改selinux为强制状态

[root@nodel ~]# getenforce 
Permissive
[root@nodel ~]# setenforce 1
[root@nodel ~]# getenforce 
Enforcing

在客户端登陆被拒

[root@desktop ~]# smbclient //172.25.254.133/westos -U westos
Enter westos's password: 
Domain=[WESTOS] OS=[Windows 6.1] Server=[Samba 4.4.4]
smb: \> ls
NT_STATUS_ACCESS_DENIED listing \*
smb: \> exit
[root@desktop ~]#

在这里插入图片描述

设定布尔值

[root@nodel westos]# getsebool -a |grep samba
##查看samba的布尔值
[root@nodel westos]# setsebool -P samba_enable_home_dirs=1
##设定打开访问家目录的布尔值
[root@nodel westos]# getsebool -a |grep samba
##再次查看

在这里插入图片描述
可访问smb用户家目录

[root@nodel ~]# smbclient //172.25.254.133/westos -U westos

在这里插入图片描述

用户访问限制

samba用户访问黑名单

[root@nodel westos]# vim /etc/samba/smb.conf

       hosts allow = 172.25.254.201

在这里插入图片描述

测试

  [root@desktop ~]# smbclient //172.25.254.133/westos -U westos

在这里插入图片描述
samba用户访问白名单

[root@nodel westos]# vim /etc/samba/smb.conf

       hosts deny = 172.25.254.201

在这里插入图片描述
测试
ip=172.25.254.133
在这里插入图片描述
ip=172.25.254.201
在这里插入图片描述

还原环境

[root@nodel westos]# vim /etc/samba/smb.conf

在这里插入图片描述

Samba共享文件搭建

[123]  共享目录名称
comment = westos dir share  共享目录说明
path = /westos 共享目录路径
valid users = westos 仅允许westos用户进行访问
writeable = yes 是否可写
write list = 可写列表
browseable = yes 是否隐藏目录（默认为yes，即不隐藏目录）
admin user = student 给student用户root权限
map to guest = bad user 匿名用户使用guest名登陆
guest ok = yes 允许匿名用户登陆

建立自己的共享文件

[root@nodel ~]# mkdir /westos
[root@nodel ~]# cd /westos/
[root@nodel westos]# ls
[root@nodel westos]# touch file{1..3}
[root@nodel westos]# ls
file1  file2  file3
[root@nodel westos]# vim /etc/samba/smb.conf   

[123]
        comment = westos dir share
        path = /westos

在这里插入图片描述
查看目录安全上下文

[root@nodel westos]# ls -Zd /westos/
drwxr-xr-x. root root unconfined_u:object_r:default_t:s0 /westos/
[root@nodel westos]# semanage fcontext -a -t samba_share_t '/westos(/.*)?'  
##修改安全上下文
[root@nodel westos]# ls -Zd /westos/
drwxr-xr-x. root root unconfined_u:object_r:default_t:s0 /westos/
[root@nodel westos]# restorecon -FvvR /westos/
##刷新
[root@nodel westos]# ls -Zd /westos/
drwxr-xr-x. root root system_u:object_r:samba_share_t:s0 /westos/
##查看

测试
匿名用户登陆
可看到共享目录

[root@desktop ~]# smbclient -L //172.25.254.133/123

在这里插入图片描述
smb用户登陆
可查看共享文件中的内容

[root@desktop ~]# smbclient //172.25.254.133/123 -U westos

在这里插入图片描述
共享系统目录

编写共享文件

[root@nodel westos]# vim /etc/samba/smb.conf 

[rhel]
        comment = mnt dir share
        path = /mnt

在这里插入图片描述
设定布尔值
打开读写权限

[root@nodel westos]# getsebool -a |grep samba
[root@nodel westos]# setsebool -P samba_export_all_ro on
[root@nodel westos]# setsebool -P samba_export_all_rw on

在这里插入图片描述
在这里插入图片描述
在/mnt目录下加入文件

[root@nodel westos]# touch /mnt/westos

测试

[root@desktop ~]# smbclient -L //172.25.254.133

[root@desktop ~]# smbclient  //172.25.254.133/rhel -U westos

在这里插入图片描述
在这里插入图片描述

samba共享目录权限的管理

添加用户：student

[root@nodel westos]# smbpasswd -a westos
[root@nodel westos]#  pdbedit -L
westos:1001:
student:1000:Student User

允许所有用户可写
1.编写文件

[root@nodel westos]# vim /etc/samba/smb.conf
        writeable = yes

在这里插入图片描述
测试

[root@desktop ~]# smbclient  //172.25.254.133/123 -U westos
Enter westos's password: 
Domain=[WESTOS] OS=[Windows 6.1] Server=[Samba 4.4.4]
smb: \> ls
  .                                   D        0  Wed May 29 18:38:14 2019
  ..                                  D        0  Wed May 29 18:34:28 2019
  file1                               N        0  Wed May 29 18:34:44 2019
  file2                               N        0  Wed May 29 18:34:44 2019
  file3                               N        0  Wed May 29 18:34:44 2019

		10473900 blocks of size 1024. 7003816 blocks available
smb: \> rm file1
NT_STATUS_ACCESS_DENIED deleting remote file \file1
NT_STATUS_ACCESS_DENIED listing \file1
smb: \> exit 
[root@desktop ~]#

在这里插入图片描述
无法删除文件，查看文件权限

[root@nodel westos]# ls -ld /westos/
drwxr-xr-x. 2 root root 42 May 29 18:38 /westos/
[root@nodel westos]# ll /westos

2.更改目录权限，打开读写权限

[root@nodel westos]# chmod 777 /westos/
[root@nodel westos]# ls -ld /westos/
drwxrwxrwx. 2 root root 42 May 29 18:38 /westos/

在这里插入图片描述
测试
在这里插入图片描述
允许指定用户可写

[root@nodel westos]# vim /etc/samba/smb.conf

# writeable = yes 

 write list = westos

测试
在这里插入图片描述
在这里插入图片描述
允许指定用户组可写

[root@nodel westos]# vim /etc/samba/smb.conf
        write list = +westos
(@也有相同的效果)

[root@nodel westos]# usermod -G westos student 
[root@nodel westos]# id student
uid=1000(student) gid=1000(student) groups=1000(student),1001(westos)

测试
在这里插入图片描述
在这里插入图片描述
允许指定用户能访问

   [root@nodel westos]# vim /etc/samba/smb.conf
       # write list = +westos
          valid users = westos

在这里插入图片描述
测试

在这里插入图片描述
隐藏目录，但不代表不可用

[root@nodel westos]# vim /etc/samba/smb.conf
        browseable = no
##yes指不隐藏目录

在这里插入图片描述
测试
在这里插入图片描述
指定用户身份为超级用户root

[root@nodel westos]# vim /etc/samba/smb.conf

        writeable = yes 
       #valid users = westos
        admin user = student
##指定student用户的权限为root

在这里插入图片描述
测试
（上传文件路径应在根目录下）
在这里插入图片描述
允许匿名用户访问
映射用户:将匿名用户映射为bad user用户

[root@nodel westos]# vim /etc/samba/smb.conf

        map to guest = bad user
        guest ok = yes

在这里插入图片描述
在这里插入图片描述
测试
在这里插入图片描述

还原

挂载共享文件

[root@desktop ~]# mount //172.25.254.133/123 /mnt/ -o username=westos,password=123
[root@desktop ~]# df

发现各个用户皆可对其进行读写

root用户
[root@desktop ~]# cd /mnt/
[root@desktop mnt]# ls
file1  file2  file3
[root@desktop mnt]# rm -fr file1
[root@desktop mnt]# ls
file2  file3

在这里插入图片描述

student用户
[root@desktop mnt]# su - student
Last login: Tue May 28 14:57:20 EDT 2019 on :0
[student@desktop ~]$ cd /mnt/
[student@desktop mnt]$ ls
file2  file3
[student@desktop mnt]$ rm -fr file2
[student@desktop mnt]$ ls
file3

用户全部可以创建文件，且id默认为登陆smb用户id（westos）
安全性低

[student@desktop mnt]$ touch file1
touch: cannot touch ‘file1’: Permission denied
##有报错但依然创建文件
[student@desktop mnt]$ ll
total 0
-rw-r--r--. 1 1001 1001 0 May 29 20:15 file1
-rw-r--r--. 1 root root 0 May 29 20:11 file3
[student@desktop mnt]$ su
Password: 
[root@desktop mnt]# touch file2
[root@desktop mnt]# ll
total 0
-rw-r--r--. 1 1001 1001 0 May 29 20:15 file1
-rw-r--r--. 1 1001 1001 0 May 29 20:16 file2
-rw-r--r--. 1 root root 0 May 29 20:11 file3

在这里插入图片描述
查看服务端westos的id

[root@nodel westos]# id westos
uid=1001(westos) gid=1001(westos) groups=1001(westos)

在这里插入图片描述

cif协议 实现多用户挂载

用户认证需要匿名用户无法访问

卸载已挂载

[root@desktop /]# cd /
[root@desktop /]# umount /mnt/  ##设备正忙
umount: /mnt: target is busy.
        (In some cases useful info about processes that use
         the device is found by lsof(8) or fuser(1))
[root@desktop /]# lsof /mnt/  ##查看占用程序
COMMAND  PID    USER   FD   TYPE DEVICE SIZE/OFF     NODE NAME
bash    6388    root  cwd    DIR   0,36        0 34126339 /mnt
bash    6772 student  cwd    DIR   0,36        0 34126339 /mnt
[root@desktop /]# kill -9 6388  ##关闭占用
[root@desktop ~]# umount /mnt/
[root@desktop ~]# df

在这里插入图片描述

基于Samba服务的cif文件系统

安装cif
查看版本是否与客户端相匹配

[root@desktop ~]# yum install cifs-utils.x86_64
[root@desktop ~]# rpm -qa |grep samba
##4.4版本

添加samba用户认证（首次用户认证,用户必须是samba的用户）
[root@desktop ~]# vim /root/smbpass

username=westos  ##smb用户名
password=123     ##对应的密码

在这里插入图片描述
更改认证文件权限
挂载
（非挂载用户无权限）

[root@desktop ~]# chmod 600 /root/smbpass 
[root@desktop ~]# ll /root/smbpass 
-rw-------. 1 root root 29 May 29 20:38 /root/smbpass
[root@desktop ~]# mount -o credentials=/root/smbpass,sec=ntlmssp,multiuser //172.25.254.133/123 /mnt/
[root@desktop ~]# df

credentials=/root/smbpass   ##指定挂载用户信息文件
sec=ntlmssp                 ##表示使用多用户挂载
multiuser                   ##指定认证方式

在这里插入图片描述
测试

[root@desktop ~]# su - student
Last login: Wed May 29 20:13:29 EDT 2019 on pts/0
[student@desktop ~]$ cd /mnt
[student@desktop mnt]$ ls
ls: reading directory .: Permission denied

在这里插入图片描述
非挂载用户认证（通过samba用户认证实现访问挂载目录）

服务端添加samba用户

[root@nodel westos]# useradd user1
[root@nodel westos]# smbpasswd -a user1
New SMB password:
Retype new SMB password:
Added user user1.
[root@nodel westos]# pdbedit -L
westos:1001:
user1:1002:
student:1000:Student User

在这里插入图片描述
客户端添加samba用户认证

##本地用户student用户通过任意一samba（user1）用户登陆
[student@desktop mnt]$ cifscreds add -u user1 172.25.254.133
Password: 
[student@desktop mnt]$ touch file

在这里插入图片描述
建立文件为samba用户id

[student@desktop mnt]$ ll
total 0
-rw-r--r--. 1 1002 1002 0 May 29 20:51 file
-rw-r--r--. 1 1001 1001 0 May 29 20:15 file1
-rw-r--r--. 1 1001 1001 0 May 29 20:16 file2
-rw-r--r--. 1 root root 0 May 29 20:11 file3

使用户必须经过安全认证才能访问共享文件，提高安全性

在这里插入图片描述
在这里插入图片描述

myhyyyyyy
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
SMB 协议详解之-NTLM身份认证
村中少年的专栏
09-12 934
介绍一下什么是NTLM协议，NTLM协议的交互过程，NTLM协议的实际利用案例
Ubuntu 16.04安装配置Samba服务
2017往事随风的博客
05-11 1041
1、使用apt-get安装 sudo apt-get install samba 2、完成后查看samba版本，看是否真正安装好了 ~$ samba [2022/05/10 09:11:16.933890, 0] ../lib/util/debug.c:947(reopen_logs_internal) Unable to open new log file '/var/log/samba/log.%m': Permission denied [2022/05/10 09:11:16.933927..
Samba使用LDAP对用户进行认证
weixin_44524357的博客
06-23 1532
后续就是创建ldif文件，导入组织单元，认证用户组和用户。11. 将ldap用户添加到samba数据库。导入ldif文件，生成ldap目录项。7. 编辑nslcd配置文件为如下。Wuusr和lsusr用户上传测试。完成后，ldap域就创建完成。安装libnss-ldapd。9. 安装配置samba。Zsuser用户上传测试。
Win10文件夹共享（有密码的安全共享）(SMB协议共享)
最新发布
dzqxwzoe的博客
06-10 1048
局域网内（无安全问题，比如自己家里wifi）无密码访问，参考之前的操作视频【电脑文件全平台共享、播放器推荐】手机、电视、平板播放硬盘中的音、视频资源下面讲解公共网络如办公室网络、咖啡厅网络等等环境下带密码的安全共享方式。!
文件共享服务的一些安全点
xnxqwzy的博客
08-16 520
文件共享是大家常用的一种功能，其实在win中的共享功能都是通过smb协议来完成。接下来看看文件共享有哪些需要注意的安全点，本文仅做一次记录，方便后续查看。
SMB客户端配置,及细力度SMB配置.
心生于物而死于物
09-28 803
:( :arrow: SMB客户端的配置如下: 登陆desktop0 [code="bash"]//1.安装SMB客户端 yum -y install samba-client cifs* //2.看一下是否能看得到SMB共享文件 smbclient -L 172.16.30.130 //3.创建本地挂载...
文件共享之samba服务器（cifs）
01-09
在IT领域，文件共享是企业或组织内部协作与通信的基础，而Samba服务器作为一个开源解决方案，使得Linux/Unix系统能够无缝地与Windows网络环境进行文件共享。本文将深入探讨Samba服务器及其基于CIFS（Common Internet...
samba-latest.tar.gz_Linux 文件共享_samba
09-14
Samba是一款强大的软件，它使得Linux和Unix系统能够无缝地集成到Windows网络环境中，实现文件和打印服务的共享。在标题“samba-latest.tar.gz_Linux 文件共享_samba”中，"samba-latest.tar.gz"是Samba最新版本的...
Linux下的文件共享服务器Samba安装文件及其配置说明 samba-4.14.5.tar
09-28
文档`Centos配置samba文件共享服务器.docx`会提供更详细的配置指导和示例，建议详细阅读以确保系统的安全性和稳定性。 总的来说，Samba在Linux和Windows之间架起了一座桥梁，使得文件共享变得简单。熟练掌握Samba的...
实验案例-9-1-网络文件共享
10-29
SAMBA protocol 是一种基于 SMB（Server Message Block）协议的协议，提供了文件共享、打印共享和 IPC 共享等功能。 在 RHEL-3 中，可以使用 yum install samba 命令来安装 SAMBA 服务端。然后，需要创建一个共享...
linux内核4.16,如何在Ubuntu 17.10上安装Linux内核4.16和Ubuntu 16.04 LTS
weixin_39611754的博客
05-06 228
Linux内核4.16带来了许多更新驱动和一大堆其他通用性能改进,但这并不意味着你必须升级到这个版本,特别是如果一切顺利为你工作。 本教程是针对那些需要更好的硬件支持或想要使用。进入详细的安装说明之前,我们不得不提醒你一些事情可能打破在安装这个新内核,如VirtualBox内核模块,或其他不支持Linux 4.16内核模块,以及任何专有驱动(AMD,英伟达、博通等)你可能已经安装了。另一方面,如果...
openwrt samba网络共享配置及用户认证
精通ctrl+c/v
10-29 6886
背景：想使samba经过用户验证后才能访问，在根据网上的教程配置samba后，win11连接时一直拒绝访问，后得知需要添加对应系统用户；环境：x86，openwrt版本：BleachWrt；samba4。
超详细samba+域认证+keepalived+inotify+rsync
qq_40984972的博客
03-20 1779
硬盘分区 /boot 500M ext4格式 /boot/efi 200M vfat格式 PV VG: LV1swap(两倍内存) LV2root（根目录ext4格式50G够了）LV3data（数据目录xfs格式） 系统装完以后先yum –y update 更新一下 如果setfacl显示不支持的操作那么需要让硬...
samba
疑犯的博客
01-16 1102
Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件，由服务器及客户端程序构成。在此之前我们已经了解了NFS，NFS与samba一样，也是在网络中实现文件共享的一种实现，但不幸的是，其不支持windows平台，而本章要提到的samba是能够在任何支持SMB协议的主机之间共享文件的一种实现，当然也包括windows。SMB（Server Messages Block，信息服务块）是一种在局域网上共享文件和打印机的一种通信协议，它为局域网内的不同计算机之间提供文件及打印机等资源的共享服务。
samba文件共享以及用法（访问控制）- 精华
hantoy的博客
03-29 2015
转载于： https://blog.csdn.net/weixin_43275140/article/details/84577175 Samba Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件，有服务端和客户端程序构成。随着Linux的普及，如何共享Linux下的文件成为用户关心的问题。其实，几乎所有的Linux发行套件都提供了一个很好的工具Samba——通过它可以轻松实现文件共享。 一、SMB文件共享 通用lnternet文件系统（CIFS）也称为服务器信息块（SMB），是适用于
利用Win2K下的空会话（null session）入侵服务器
~缘份天空~
06-07 1085
i、 introductionii、 about tcp port 445iii、the null sessioniv、 break through "restricanonymous=1"v、 conclusion终于有时间可以写自己的东西了。呵呵，直入主题，不废话了。i、 introduction关于win2k下面的空会话，已经是一个很老的话题了。当然，也一直被认为是win2k自带的一个后门。
Samba共享配置
weixin_60364434的博客
03-12 702
文章记录了samba服务的匿名共享配置、用户认证配置、虚拟用户认证配置。
### 5.LDAP 安装slapd，为samba服务提供账户认证。 创建chinaskills.cn目录服务，并创建用户组ldsgp，将zsuser、lsusr、wuusr。
weixin_46183247的博客
04-01 30
创建chinaskills.cn目录服务，并创建用户组ldsgp，将zsuser、lsusr、wuusr。安装slapd，为samba服务提供账户认证。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值