samba服务器的安装及访问模式

1.samba简介

Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件，由服务器及客户端程序构成。SMB(Server Messages Block，信息服务块)是一种在局域网上共享文件和打印机的一种通信协议，它为局域网内的不同计算机之间提供文件及打印机等资源的共享服务。SMB协议是客户机/服务器型协议，客户机通过该协议可以访问服务器上的共享文件系统、打印机及其他资源。通过设置"NetBIOS over TCP/IP"使得Samba不但能与局域网络主机分享资源，还能与全世界的电脑分享资源。

2.安装samba和用户的建立

简单步骤：
yum install samba-client samba-common.x86_64 samba.x86_64 -y
systemctl stop firewalld.service
setsebool -P samba_enable_home_dirs on
smbpasswd -a student ##student必须是本机用户
pdbedit -L ##查看
pdbedit -x student ##删除e（每次只能删除一个用户）
测试：
smbclient -L //172.25.254.100 -U student ##测试student用户能否正常登陆
smbclient //172.25.254.100/student -U student ##测试student用户能否访问自己的家目录（如果创建的是用户禁止交互式登陆，在创建本机用户时要加M）
实验：
<1>首先安装samba的软件并将其服务打开

[root@shenzhen html]# yum install samba-common.x86_64 samba.x86_64 -y
[root@shenzhen html]# systemctl start smb

<2>关闭防火墙并使其开机不启动

[root@shenzhen html]# systemctl stop firewalld
[root@shenzhen html]# systemctl disable firewalld

<3>查看samba中的用户有哪些，会发现没有

[root@shenzhen html]# pdbedit -L

<4>查看本机的用户有哪些（可交互式登陆的）

[root@shenzhen html]# ls /home
[root@shenzhen html]# id student

注意：如果要查看详细的本机用户可以进入/etc/passwd进行查看
<5>创建的samba用户必须是本机有的用户，如果本机没有，则无法成功创建

[root@shenzhen ~]# smbpasswd -a student	##创建student为samba用户
New SMB password:	##第一次输入samba中为student设置的密码
Retype new SMB password:
[root@shenzhen ~]# id westos	##查看本机中是否有studnet用户
[root@shenzhen ~]# smbpasswd -a westos	##创建westos为samba用户，发现创建失败

注意：samba中的密码和真机中为用户设置的密码不同
<6>再次查看samba中的用户有哪些，会发现之前创建的student用户被成功建立

[root@shenzhen html]# pdbedit -L

<7>测试匿名用户和samba用户能否成功登陆samba，发现都无法登陆，会出现超时的错误(NT_STATUS_IO_TIMEOUT)

[root@shenzhen ~]# smbclient -L //172.25.254.128
[root@shenzhen ~]# smbclient -L //172.25.254.128 -U student

<8>查看本机的hostname，进入本机的/etc/hosts，将本机的域名(shenzhen.westos.com)进行域名解析

[root@shenzhen ~]# hostname
[root@shenzhen ~]# vim /etc/hosts

输入的内容是：

172.25.254.128 shenzhen.westos.com

<9>再次测试匿名用户和samba用户能否成功登陆samba，发现可以成功登陆

[root@shenzhen ~]# smbclient -L //172.25.254.128
[root@shenzhen ~]# smbclient -L //172.25.254.128 -U student

<10>试图删除samba中的student用户并再次查看，发现成功删除

[root@shenzhen ~]# pdbedit -x student
[root@shenzhen ~]# pdbedit -L

3.使samba进入家目录

实验：
<1>查看samba用户student是否能进入自己的家目录，发现无法进入

[root@shenzhen ~]# smbclient //172.25.254.128/student -U student

<2>查看samba中相关的进入家目录的设置是否开启，发现samba_enable_home_dirs 是关闭的

[root@shenzhen ~]# getsebool -a | grep samba

<3>打开samba_enable_home_dirs并进行查看

[root@shenzhen ~]# setsebool -P samba_enable_home_dirs on	##-P代表永久
[root@shenzhen ~]# getsebool -a | grep samba

<4>再次查看samba用户是否能进入自己的家目录，发现可以进入

[root@shenzhen ~]# smbclient //172.25.254.128/student -U student

<5>在本机创建一个用户禁止交互式登陆，也没有家目录，并查看（-M表示没有家目录）

[root@shenzhen ~]# useradd westos -s /sbin/nologin -M 
[root@shenzhen ~]# id westos

<6>创建samba用户westos并进行查看

[root@shenzhen ~]# smbpasswd -a westos
[root@shenzhen ~]# pdbedit -L

<7>查看samba用户westos是否能进入自己的家目录，发现无法进入，因为其本来就没有家目录(出现NT_STATUS_BAD_NETWORK_NAME报错)

[root@shenzhen ~]# smbclient //172.25.254.128/westos -U westos