配置SMB共享

配置SMB共享（Samba共享）Linux平台与Windows平台 跨平台的共享

环境准备：防火墙默认区域设置为trusted
虚拟机server

[root@server0 ~]# firewall-cmd --set-default-zone=trusted 

虚拟机desktop

[root@desktop0 ~]# firewall-cmd --set-default-zone=trusted 

• Samba 软件项目
– 用途:为客户机提供共享使用的文件夹
– 协议:SMB(TCP 139)、CIFS(TCP 445)
• 所需软件包:samba
• 系统服务:smb

管理共享账号
• Samba用户 —— 专用来访问共享文件夹的用户
– 采用独立设置的密码
– 但需要提前建立同名的系统用户(登陆系统的密码可以不设置)
• 使用 pdbedit 管理工具
– 添加用户:pdbedit -a 用户名
– 查询用户:pdbedit -L [用户名]
– 删除用户:pdbedit -x 用户名

•修改 /etc/samba/smb.conf

[自定共享名]
path = 文件夹绝对路径
; public = no|yes //默认no
; browseable = yes|no //默认yes
; read only = yes|no //默认yes
; write list = 用户1 .. .. //默认无
; valid users = 用户1 .. .. //默认任何用户
; hosts allow = 客户机地址 .. ..
; hosts deny = 客户机地址 .. ..

虚拟机server：

1.安装samba软件包
[root@server0 ~]# yum -y install samba
[root@server0 ~]# rpm -q samba

2.创建samba共享帐号（专用于访问Samba共享的用户）

]# useradd -s /sbin/nologin  harry
]# useradd -s /sbin/nologin  kenji
]# useradd -s /sbin/nologin  chihiro
]# pdbedit -a harry      #将harry添加为Samba共享的用户
]# pdbedit -a kenji
]# pdbedit -a chihiro
]# pdbedit -L            #查看都有那些Samba共享的用户

3.创建共享目录

[root@server0 ~]# mkdir /common
[root@server0 ~]# echo 123 > /common/1.txt
[root@server0 ~]# ls /common/

4.修改主配置文件,发布目录/common,共享名为 common

[root@server0 ~]# vim /etc/samba/smb.conf 
  命令模式下： 按G（大写）快速到全文的最后一行

  此服务器必须是 STAFF 工作组的一个成员
        workgroup = STAFF

 [common]         #设置共享名
 path = /common   #设置共享实际路径

5.重起smb服务

[root@server0 ~]# systemctl  restart smb
[root@server0 ~]# systemctl  enable smb   #服务设置为开机自起
ln -s '/usr/lib/systemd/system/smb.service' '/etc/systemd/system/multi-user.target.wants/smb.service'  #制作快捷方式

6.修改SELinux策略，修改布尔值策略（服务功能的开关）
– 需要加 -P(大写) 选项才能实现永久设置
samba_export_all_ro ：samba只读功能

[root@server0 ~]# getenforce 
Enforcing
[root@server0 ~]# getsebool -a | grep samba

[root@server0 ~]# setsebool samba_export_all_ro on
[root@server0 ~]# getsebool -a | grep samba

虚拟机desktop：
1.安装samba-client软件包

[root@desktop0 ~]# yum -y install samba-client
[root@desktop0 ~]# rpm -q samba-client

[root@desktop0 ~]# smbclient -L 172.25.0.11
Enter root's password:      #密码直接回车
Anonymous login successful
   
	Sharename       Type      Comment
	---------       ----      -------
	common          Disk      

连接到共享文件夹：smbclient -U  用户名     //服务器地址/共享名

连接到共享文件夹：smbclient -U 用户名 //服务器地址/共享名

[root@desktop0 ~]# smbclient -U harry  //172.25.0.11/common
Enter harry's password:        #输入harry的密码
Domain=[MYGROUP] OS=[Unix] Server=[Samba 4.1.1]
smb: \> ls
NT_STATUS_ACCESS_DENIED listing \*    #不能列出内容

客户端：更加方便的访问方式
虚拟机desktop:
1.安装cifs-utils软件包，让本机支持cifs协议及该文件系统

[root@desktop0 ~]# yum -y install cifs-utils

2.创建挂载点目录

]# mkdir /mnt/nsd01
]# ls /mnt/nsd01/
]# mount -o user=harry,pass=123 //172.25.0.11/common /mnt/nsd01/ 

]# ls /mnt/nsd01/
]# df  -h

3.开机自动挂载/etc/fstab
_netdev:声明网络设备,在开启网络服务之后,再挂载本设备

[root@desktop0 ~]# vim /etc/fstab 
//172.25.0.11/common   /mnt/nsd01   cifs defaults,user=harry,pass=123,_netdev  0  0

[root@desktop0 ~]# umount /mnt/nsd01/
[root@desktop0 ~]# df -h
[root@desktop0 ~]# mount -a     #验证是否书写正确
[root@desktop0 ~]# df -h

总结:只读的Samba共享
服务端:
1.修改防火墙默认区域trusted
2.安装samba软件包
3.创建samba共享帐号
4.创建共享目录
5.修改/etc/samba/smb.conf配置文件,设置共享名,设置共享路径
6.重起smb服务
7.设置SELinux策略

客户端:
1.修改防火墙默认区域trusted
2.安装cifs-utils软件包
3.进行挂载访问

构建读写的Samba共享,发布目录 /devops,共享名为 devops
虚拟机server:
1.创建共享的目录

[root@server0 ~]# mkdir /devops
[root@server0 ~]# echo abc > /devops/a.txt
[root@server0 ~]# ls /devops/

2.修改/etc/samba/smb.conf

[root@server0 ~]#  vim /etc/samba/smb.conf
[devops]                 #共享名
path = /devops           #共享实际路径
write list = chihiro     #可以写入的用户(允许chihiro可以写入)

3.重起smb服务

[root@server0 ~]# systemctl  restart  smb

4.修改SELinux策略,开放Samba读写布尔值

[root@server0 ~]# getsebool -a | grep samba
[root@server0 ~]# setsebool samba_export_all_rw on
[root@server0 ~]# getsebool -a | grep samba

5.设置本地目录权限

[root@server0 ~]# setfacl -m u:chihiro:rwx  /devops/
[root@server0 ~]# getfacl /devops/   #查看ACL策略

客户端:虚拟机desktop
1.修改/etc/fstab进行开机自动挂载

//172.25.0.11/devops  /mnt/nsd02   cifs defaults,user=chihiro,pass=123,_netdev  0 0

[root@desktop0 ~]# mkdir /mnt/nsd02
[root@desktop0 ~]# mount -a
[root@desktop0 ~]# df  -h

####################################################
客户端访问服务端影响的方面:
1.防火墙
2.SELinux
3.服务本身的访问控制
4.服务端本地目录的权限
#####################################################
总结:读写的Samba共享
服务端:
1.修改防火墙默认区域trusted
2.安装samba软件包
3.创建samba共享帐号
4.创建共享目录
5.修改/etc/samba/smb.conf配置文件
设置共享名,设置共享路径,允许那些用户可以写入
6.重起smb服务
7.设置SELinux策略
开放读写
8.设置本地目录权限

客户端:
1.修改防火墙默认区域trusted
2.安装cifs-utils软件包
3.进行挂载访问

#####################################################
发布读写Samba共享:
虚拟机server
1.发布共享/abc,共享名为test
2.用户kenji对此共享具备读写权限
虚拟机desktop
1.此test共享可以开机自动挂载到/mnt/nsd03

虚拟机server:
1.创建/abc目录,在此目录下创建文件h.txt

2.修改配置文件/etc/samba/smb.conf  
      [test]
      path  = /abc
      write list = kenji

3.重起smb服务
4.为/abc设置ACL权限,赋予kenji用户rwx权限
######################################################
了解:multiuser机制
作用:客户端进行挂载samba共享,在挂载完成后可以临时变成权限较大的用户

共享文件夹的多用户访问
• SMB客户端的 multiuser 挂载技术
– 管理员只需要作一次挂载,使用权限较小的用户进行验证
– 客户端在访问挂载点时,若需要不同权限,可以临时切换为新的共享用户(无需重新挂载)

• 实现方式
1)挂载SMB共享时启用 multiuser 支持
2)使用 cifscreds 临时切换身份

• mount.cifs 的挂载参数
– multiuser,提供对客户端多个用户身份的区分支持
– sec=ntlmssp,提供NT局域网管理安全支持

[root@desktop0 ~]# vim /etc/fstab 
//172.25.0.11/devops /mnt/nsd02 cifs defaults,user=harry,pass=123,_netdev,multiuser,sec=ntlmssp  0 0