samba

最新推荐文章于 2024-03-27 22:38:40 发布
最新推荐文章于 2024-03-27 22:38:40 发布
阅读量120 收藏
点赞数 1
分类专栏： 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43511217/article/details/87872925
版权

1.samba服务器的安装及访问调试

yum install samba-client samba-common samba -y
systemctl stop firewalld
getsebool -a | grep samba
setsebool -P samba_enable_home_dirs on
smbpasswd -a student ##student必须是本机用户
pdbedit -L ##查看
pdbedit -x student ##删除

useradd westos -s /sbin/nologin -M
-s /sbin/nologin ##禁止交互式登陆
-M ##不建立家目录

测试：
smbclient -L //172.25.254.132 -U student ##用student身份登陆
smbclient //172.25.254.132/student -U student ##用student身份查看自己的目录

2.samba共享目录

vim /etc/samba/smb.conf
321         [共享名称]
322         comment = 共享说明
323         path = 共享目录路径

：wq

在这里插入图片描述

systemctl restart smb

共享目录自建立目录时需要修改的selinux属性，此方式修改只针对修改目录

semanage fcontext -a -t samba_share_t '/redhat(/.*)?'
restorecon -FvvR /redhat/

在这里插入图片描述
共享目录建立目录时需要修改的selinux属性,此方式修改针对所有目录，一旦开放,selinux不保护目录访问

setsebool -P samba_export_all_rw on		##可以读写
setsebool -P samba_export_all_ro on		##只读

测试：
smbclient //172.25.254.132/redhat -U student
在这里插入图片描述

semanage fcontext -a -t samba_share_t '/redhat(/.*)?'
restorecon -RvvF /redhat/

在这里插入图片描述

smbclient //172.25.254.132/redhat -U student

在这里插入图片描述

smbclient //172.25.254.132/redhat -U student

在这里插入图片描述
在这里插入图片描述

setsebool -P samba_export_all_ro on

在这里插入图片描述

3.共享限制

vim /etc/fstab
//172.25.254.132/redhat /mnt    cifs    defaults,username=student,password=westos       0 0

在这里插入图片描述

mount //172.25.254.132/redhat -o username=student,password=westos
df
//172.25.254.132/redhat  10473900 3519004   6954896  34% /mnt

在这里插入图片描述
白名单

vim /etc/samba/smb.conf
322         comment = /redhat
323         path = /redhat
324         hosts allow = 172.25.254.132
systemctl restart smb.service

在这里插入图片描述
132主机

mount //172.25.254.132/redhat -o username=student,password=westos
df
//172.25.254.132/redhat  10473900 3519004   6954896  34% /mnt

在这里插入图片描述
32主机

vim /etc/fstab
//172.25.254.132/redhat /mnt    cifs    defaults,username=student,password=westos       0 0
mount //172.25.254.132/redhat -o username=student,password=westos
mount: //172.25.254.132/redhat is write-protected, mounting read-only
mount: cannot mount //172.25.254.132/redhat read-only

在这里插入图片描述
黑名单：

vim /etc/samba/smb.conf
322         comment = /redhat
323         path = /redhat
324         hosts deny = 172.25.254.132
systemctl restart smb.service

在这里插入图片描述
132主机

mount //172.25.254.132/redhat -o username=student,password=westos
mount: //172.25.254.132/redhat is write-protected, mounting read-only
mount: cannot mount //172.25.254.132/redhat read-only

在这里插入图片描述
32主机

mount //172.25.254.132/redhat -o username=student,password=westos
df
//172.25.254.132/redhat  10473900  3519968   6953932  34% /mnt

在这里插入图片描述

4.samba匿名访问

vim /etc/samba/sam.conf
123         security = user
124         passdb backend = tdbsam
125         map to guest = bad user

321         [redhat]
322         comment = /redhat
323         path = /redhat
324         guest ok = yes

在这里插入图片描述
在这里插入图片描述

测试：

mount //172.25.254.132/redhat /mnt -o username=guest
df
//172.25.254.132/redhat  10473900 3540632   6933268  34% /mnt

在这里插入图片描述

5.samba 共享目录的管理参数

vim /etc/samba/smb.conf

321         [redhat]
322         comment = /redhat
323         path = /redhat
324         guest ok = yes

writable = yes	##打开写权限
write list = student	##可写列表：对student可写
write list = @redhat		##redhat组可写
valid users = student	##student可以使用共享目录
valid users = +redhat	##redhat组可以使用共享目录
browseable = no		##= no隐藏共享目录 =yes 不隐藏
admin user = student	##为共享目录添加管理员

测试：

1.writable

321         [redhat]
322         comment = /redhat
323         path = /redhat
324         writable = yes

在这里插入图片描述

mount //172.25.254.132/redhat /mnt -o username=student,password=westos
touch /mnt/file

在这里插入图片描述
无法写入，可能是权限的问题

umount /mnt/
chmod 777 /redhat/

在这里插入图片描述
再次尝试
在这里插入图片描述
注意此时selinux布尔值：
在这里插入图片描述
文件的安全上下文：
在这里插入图片描述
如果是默认的安全上下文：

在这里插入图片描述
再次测试：
在这里插入图片描述
需要修改布尔值：
在这里插入图片描述
再次测试：
在这里插入图片描述
所建立的文件所有人和所有组都是student

2.write list

321         [redhat]
322         comment = /redhat
323         path = /redhat
324 ;       writable = yes
325         write list = student

在这里插入图片描述
使用redhat 登陆

mount //172.25.254.132/redhat /mnt -o username=redhat,password=redhat
touch /mnt/file2

在这里插入图片描述
使用student用户

mount //172.25.254.132/redhat /mnt -o username=student,password=westos
touch /mnt/file1

在这里插入图片描述
将write list设置为组

vim /etc/samba/smb.conf
321         [redhat]
322         comment = /redhat
323         path = /redhat
324 ;       writable = yes
325         write list = +redhat

systemctl restart smb.service

在这里插入图片描述
使用redhat用户登陆

mount //172.25.254.132/redhat /mnt -o username=redhat,password=redhat
touch /mnt/file3

在这里插入图片描述
使用student用户
在这里插入图片描述
为student添加redhat组

usermod -G redhat student
mount //172.25.254.132/redhat /mnt -o username=student,password=westos
touch /mnt/file4

在这里插入图片描述

3.valid users

vim /etc/samba/smb.conf
321         [redhat]
322         comment = /redhat
323         path = /redhat
324 ;       writable = yes
325         write list = +redhat
326         valid users = redhat
systemctl restart smb.service

在这里插入图片描述
使用student登陆

mount //172.25.254.132/redhat /mnt -o username=student,password=westos

在这里插入图片描述
使用redhat登陆

mount //172.25.254.132/redhat /mnt -o username=redhat,password=redhat

在这里插入图片描述
设置为redhat组

vim /etc/samba/smb.conf 
321         [redhat]
322         comment = /redhat
323         path = /redhat
324 ;       writable = yes
325 ;       write list = +redhat
326         valid users = @redhat
systemctl restart smb.service

在这里插入图片描述
为student添加redhat组后再次使用student用户挂载

usermod -G redhat student
mount //172.25.254.132/redhat /mnt -o username=student,password=westos

在这里插入图片描述

4.browseable

vim /etc/samba/smb.conf
321         [redhat]
322         comment = /redhat
323         path = /redhat
324 ;       writable = yes
325 ;       write list = +redhat
326 ;       valid users = @redhat
327         browseable = no
systemctl restart smb.service

在这里插入图片描述

smbclient -L //172.25.254.132 -U redhat		##查看共享目录

在这里插入图片描述
共享的redhat被隐藏

5.admin user

321         [redhat]
322         comment = /redhat
323         path = /redhat
324 ;       writable = yes
325 ;       write list = +redhat
326 ;       valid users = @redhat
327 ;       browseable = no
328         admin users = redhat

在这里插入图片描述

mount //172.25.254.132/redhat /mnt -o username=student,password=westos
touch /mnt/test1
mount //172.25.254.132/redhat /mnt -o username=redhat,password=redhat
touch /mnt/test2
ls /mnt

在这里插入图片描述

6.多用户挂载

设置多用户挂载前,root用户的挂载任意普通用户也可以查看：
在这里插入图片描述

客户端root用户：

yum install cifs-utils.x86_64 -y

vim /root/passfile		##写入samba服务端的用户和密码

username=student
password=westos

在这里插入图片描述

chmod 600 /root/passfile

mount -o credentials=/root/smbpass,multiuser,sec=ntlmssp //172.25.254.133/redhat /mnt
su - test
ls /mnt

在这里插入图片描述
redhat用户

cifscreds add -u student 172.25.254.133 		##与客户端超级用户挂载时的smb用户相同,挂载成功

在这里插入图片描述
如果使用不同的用户或者密码错误，挂载依然被拒绝

ls: cannot access /mnt: Permission denied
牧 风
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
openwrt知识总结（samba服务）
12-16
OpenWRT知识总结（Samba服务） OpenWRT是一个基于Linux的嵌入式操作系统，旨在为路由器和其他网络设备提供一个灵活、可靠和高效的解决方案。Samba是一个文件和打印服务的软件，允许Linux系统与Windows系统进行文件...
samba root权限 可读可写配置
03-21
修改为smb.conf，替换etc/samba/smb.conf 修改配置文件中的共享文件夹的目录即可。
Samba
西京刀客
07-24 1861
Samba是根据GNU通用公共许可授权的免费软件，Samba项目是软件自由保护协会的成员。 自1992年以来，Samba为所有使用SMB/CIFS协议的客户端提供了安全、稳定和快速的文件和打印服务，如所有版本的DOS和Windows、OS/2、Linux和许多其他版本。
Openwrt下适配Samba
最新发布
Ryan爱吃糖的博客
03-27 1230
samba协议
爱意随风起，人生不可弃。
08-06 2505
Samba是一个功能强大的文件服务器，可以在Windows和Linux之间提供通信桥梁。本文介绍了Samba服务的概述、安装方法、使用方法和配置文件的修改方法。通过合理配置Samba服务，可以实现文件共享和访问控制，满足不同的需求。
samba服务
ver_mouth__的博客
06-20 3698
目录一：samba概述1.1samba简介1.2samba的监听端口1.3samba的进程1.4samba安全级别二：samba服务的特点三：samba的主要作用四：常见文件服务器软件的对比五：samba配置文件5.1samba主配置文件5.2常用配置文件参数六：搭建samba服务6.1安装samba服务6.2启动服务、关闭防火墙6.3创建用户6.4pdbebitd的参数说明6.5修改配置文件6.6创建共享文件夹6.7设置samba用户登录密码七：客户端进行验证八：总结Samba 是在 Linux 和 UN
SAMBA总结
songchunyou的博客
05-15 3561
java SMB总结 smb://
docker 安装 samba
weixin_45263494的博客
03-31 1781
docker run -it --name samba_docker -p 139:139 -p 445:445 -v /home/shares/shareA:/home/shares/shareA -d dperson/samba -w "WORKGROUP" -u "username;123456789" -s "shareA;/home/shares/shareA;yes;no;no;username;username;username" docker run -it \ --name s.
Samba服务
m0_50111062的博客
08-26 3174
介绍了Samba的出现及其作用。详细说明了Samba服务的组成和服务配置文件以及常用的配置参数。Samba服务的用户认证共享及匿名共享的部署流程，Windows系统与Linux系统共享。
Samba映射
知识就是生产力
03-29 3452
Samba服务在ubuntu的服务版上是没有安装的，我们需要手动安装。 1、安装 sudo apt-get install samba sudo apt-get install smbclient 2、启动、关闭和重启 启动：sudo /etc/init.d/samba start 停止：sudo /etc/init.d/samba stop 重启：sudo /etc/init.d/samba r...
Samba服务参数的配置说明
武江伟
05-28 2387
之前介绍了Linux下Samba服务器部署，这里简单总结下Samba服务参数的配置说明： Samba服务的主配置文件是smb.conf，默认在/etc/samba/目录下。smb.conf含有多个段，每个段由段名开始，直到下个段名。每个段名放在方括号中间。每段的参数的格式是：名称=指。配置文件中一行一个段名和参数，段名和参数名不分大小写。除了[global]段外，所有的段都可以看作是一个共享资源。段名是该共享资源的名字，段里的参数是该共享资源的属性。Samba安装好后，使用testparm命令可以测试sm
ubuntu20.04无网安装samba
10-10
ubuntu20.04无网安装samba 自我安装成功，如有缺依赖，可能还需要再下载其他的依赖包
安装samba服务器步骤.docx
02-06
《安装Samba服务器详解》 Samba服务器是一种在Linux和Windows之间实现文件和打印机共享的解决方案，它使得不同操作系统间的网络资源得以无缝对接。本文将详细介绍如何在CentOS 7虚拟机和Windows Server 2012上搭建...
samba版本4.4.9和4.10.16的rpm以及4.4.9编译版本
06-27
Samba是一款广泛应用于Linux和Unix系统的开源软件，它主要用于实现Windows和Linux之间的文件共享和打印服务。Samba能够使得Linux主机能够无缝地融入Microsoft网络环境中，成为Windows网络的一部分，允许Windows和...
samba.zip
06-09
Samba是一款开源软件，用于在Linux和Unix系统上实现Server Message Block (SMB)协议，使得这些系统可以与Microsoft Windows网络无缝集成。SMB是一种网络通信协议，主要用于共享文件、打印服务、命名管道和消息队列。...
linux下的samba配置
08-05
Linux 下的 Samba 配置 Samba 服务是一种基于 SMB/CIFS 协议的文件和打印共享服务，可以让不同的操作系统之间进行文件共享和打印共享。在 Linux 系统中，Samba 服务可以让 Windows 用户访问 Linux 系统中的文件和...
Samba共享目录的搭建
01-09
【Samba共享目录的搭建】 Samba是一款强大的软件，它使得Linux/Unix系统能够与Microsoft Windows网络无缝集成，实现文件和打印机的共享。在CentOS 7系统中，搭建Samba共享目录可以让Windows用户轻松访问Linux服务器...
samba-4.8.3 samba-3.6.9
12-09
Samba是一款开源软件，主要功能是在Linux和Unix系统上实现Microsoft Windows网络协议，使得Linux/Unix服务器能够无缝地集成到Windows网络环境中。标题中的"samba-4.8.3"和"samba-3.6.9"分别代表了Samba软件的不同...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值