Linux系统中CIFS文件系统

最新推荐文章于 2023-06-28 14:59:01 发布
最新推荐文章于 2023-06-28 14:59:01 发布
阅读量407 收藏 2
点赞数
分类专栏： Linux高级网络篇 文章标签： CIFS
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43570369/article/details/87888292
版权

一、什么是cifs协议和samba软件？

1、cifs协议

CIFS 是一个新提出的协议，它使程序可以访问远程Internet计算机上的文件并要求此计算机提供服务。CIFS 使用客户/服务器模式。客户程序请求远在服务器上的服务器程序为它提供服务。服务器获得请求并返回响应。CIFS是公共的或开放的SMB协议版本，并由Microsoft使用。SMB协议在局域网上用于服务器文件访问和打印的协议。像SMB协议一样，CIFS在高层运行，而不像TCP/IP协议那样运行在底层。CIFS可以看做是应用程序协议如文件传输协议和超文本传输协议的一个实现。

2、samba软件

samba软件用来提供cifs协议，实现linux和windows系统的文件共享

二、samba服务器的安装及部署

yum install samba samba-client samba-common -y	##下载samba的客户端、常用命令、服务端
systemctl start smb				##启动samba服务
systemctl enable smb			##设置samba开机自启动
systemctl stop firewalld		##关闭防火墙

getsebool -a | grep samba			##查看samba有关的布尔值
setsebool -P samba_enable_home_dirs on		##设定samba用户可以访问自己的家目录

在这里插入图片描述

三、samba用户的管理

smbpasswd -a student		##student用户必须为本机用户
pdbedit -L 					##查看
pdbedit -x student			##删除用户

在这里插入图片描述
测试：

smbclient -L //172.25.254.170 -U student		##用student用户登陆

在这里插入图片描述
如若出现报错“protocol negotiation failed: NT_STATUS_IO_TIMEOUT”，尝试清除服务端DNS解析服务器配置文件内容。
在这里插入图片描述

四、samba共享目录的建立与设定

1、建立共享目录并设定

1、更改配置文件

mkdir /redhatlinux

vim /etc/samba/smb.conf

[共享名称]
comment = 共享说明
path = 共享目录

在这里插入图片描述
2、更改建立目录的安全上下文

semanage fcontext -a -t samba_share_t '/redhatlinux(/.*)?'
restorecon -FvvR /redhatlinux

在这里插入图片描述
3、重启服务

systemctl restart smb

4、测试

smbclient //172.25.254.170/共享目录 -U student

smbclient //172.25.254.170/share -U student

在这里插入图片描述

2、设定系统目录为共享目录

1、更改配置文件

vim /etc/samba/smb.conf

        [share1]
        comment = share dir
        path = /mnt

在这里插入图片描述
2、更改selinux的布尔值

setsebool -P samba_export_all_rw on	##可以读写
setsebool -P samba_export_all_ro on	##只读

在这里插入图片描述
3、测试

smbclient //172.25.254.170/share1 -U student

在这里插入图片描述

3、共享目录的IP和网段
挂载命令：
mount //172.25.254.170/share /mnt/smb -o username=student,password=redhat

1、基于IP的限制挂载

vim /etc/samba/smb.conf

        [share]
        comment = share dir
        path = /redhatlinux
        hosts allow = 172.25.254.170		##只允许172.25.254.170主机挂载,hosts deny为禁止。

在这里插入图片描述
测试:
170挂载
在这里插入图片描述
120挂载

在这里插入图片描述
2、基于网段的限制挂载

vim /etc/samba/smb.conf

        [share]
        comment = share dir
        path = /redhatlinux
        hosts deny = 172.25.254.		##禁止172.25.254.网段挂载，hosts allow为允许

在这里插入图片描述
测试：
用刚才可以挂载的172.25.254.170主机挂载
在这里插入图片描述
3、设置开机自动挂载

yum install cifs-utils.x86_64 -y

vim /etc/fstab

//172.25.254.170/share /mnt/smb cifs defaults,username=student,password=redhat 0 0

在这里插入图片描述

五、samba匿名访问

1、更改配置文件
vim /etc/samba/smb.conf

125     map to guest = bad user
321     [share]
322     comment = share dir
323     path = /redhatlinux
324     guest ok = yes

在这里插入图片描述
在这里插入图片描述

2、重启服务
systemctlrestart smb
3、测试
mount //172.25.254.170/share /mnt/smb -o username=guest

在这里插入图片描述

六、samba共享目录的有关参数

writable = yes					##打开写权限
write list = +student			##对student组可写
write list = student redhat		##对student、redhat用户可写
valid users = student			##student可以挂载目录
valid users = @student			##student组可以挂载目录
browseable = no					##是否隐藏，no隐藏，yes不隐藏
admin users = lee				##共享目录添加管理员
1、设置用户可写

1、更改配置文件

vim /etc/samba/smb.conf

 [share]
        comment = share dir
        path = /redhatlinux
        guest ok = yes
        writable = yes				##打开写权限,设置后所有用户都可写

systemctl restart smb

在这里插入图片描述
2、本地文件系统权限允许

chmod 777 /redhatlinux

在这里插入图片描述
3、selinux的布尔值更改

getsebool -a | grep samba
setsebool -P samba_export_all_rw on		##这个布尔值更改后，安全上下文没有更改的目录也可以共享。

在这里插入图片描述
4、测试

mount //172.25.254.170/share /mnt/smb/ -o username=student,password=redhat
touch /mnt/smb/filex
ls -l /mnt/smb/
total 0
-rw-r--r--. 1 student student 0 Feb 22 07:03 filex

在这里插入图片描述

2、对用户组可写

1、更改配置文件

vim /etc/samba/smb.conf

        [share]
        comment = share dir
        path = /redhatlinux
;       writable = yes
        write list = +student

在这里插入图片描述
2、重启服务

systemctl restart smb

3、测试

首先，以student用户挂载，并建立文件

mount //172.25.254.170/share /mnt/smb/ -o username=student,password=redhat
touch /mnt/smb/filey

在这里插入图片描述
成功创建文件！
再以redhat用户挂载，尝试建立文件

mount //172.25.254.170/share /mnt/smb/ -o username=redhat,password=redhat
touch /mnt/smb/filez
touch: cannot touch ‘/mnt/smb/filez’: Permission denied

在这里插入图片描述
不能建立文件

把redhat用户加到student用户组，重新挂载目录，尝试建立文件。

usermod -G student redhat
id redhat
uid=1001(redhat) gid=1001(redhat) groups=1001(redhat),1000(student)

mount //172.25.254.170/share /mnt/smb/ -o username=redhat,password=redhat
touch /mnt/smb/file1

在这里插入图片描述
加入student用户组后，redhat用户拥有读写权限。

3、对某些用户可写。

1、更改配置文件

vim /etc/samba/smb.conf

[share]								##;表示注释，这一行参数不生效，可以不写。
        comment = share dir
        path = /redhatlinux
;       writable = yes
;       write list = +student
        write list = student		##可以跟多个用户 用空格隔开

在这里插入图片描述
2、重启服务

systemctl restart smb

3、测试

首先用student用户挂载，再尝试创建文件

mount //172.25.254.170/share /mnt/smb/ -o username=student,password=redhat
touch /mnt/smb/file2

在这里插入图片描述
再用redhat用户挂载，创建文件

mount //172.25.254.170/share /mnt/smb/ -o username=redhat,password=redhat
touch /mnt/smb/file3
touch: cannot touch ‘/mnt/smb/file3’: Permission denied

在这里插入图片描述
不能创建文件。

4、某些用户可以挂载共享目录

1、更改配置文件

vim /etc/samba/smb.conf

        [share]
        comment = share dir
        path = /redhatlinux
;       writable = yes
;       write list = +student
;       write list = student
        valid users = student		##可以加多个用户 用空格隔开

在这里插入图片描述
2、重启服务

systemctl restart smb

3、测试

先用student用户挂载：

mount //172.25.254.170/share /mnt/smb/ -o username=student,password=redhat
ls /mnt/smb/
file4  file6

在这里插入图片描述
再用redhat用户挂载：

mount //172.25.254.170/share /mnt/smb/ -o username=redhat,password=redhat
mount: //172.25.254.170/share is write-protected, mounting read-only
mount: cannot mount //172.25.254.170/share read-only

在这里插入图片描述

5、设置用户组可以挂载

1、更改配置文件

vim /etc/samba/smb.conf

[share]
        comment = share dir
        path = /redhatlinux
        guest ok = yes
;       writable = yes
;       write list = +student
;       write list = student
		host deny = 172.25.254.
        valid users = @student

在这里插入图片描述
2、重启服务

systemctl restart smb

3、测试

先用student用户挂载

mount //172.25.254.170/share /mnt/smb/ -o username=student,password=redhat
ls -l /mnt/smb/

在这里插入图片描述
再使用redhat用户挂载，再挂载之前先确保redhat用户不属于student用户。

id redhat
mount //172.25.254.170/share /mnt/smb/ -o username=redhat,password=redhat

在这里插入图片描述

6、是否隐藏该共享目录

1、更改配置文件

vim /etc/samba/smb.conf

        [share]
        comment = share dir
        path = /redhatlinux
;       guest ok = yes
;       writable = yes
;       write list = +student
;       write list = student
;       hosts deny = 172.25.254.
;       valid users = @student
;       valid users = student
        browseable = no

在这里插入图片描述
2、重启服务

systemctl restart smb

3、测试

smbclient -L //172.25.254.170 -U student

在这里插入图片描述
可以看到共享目录share被隐藏了，虽然被隐藏，但是还能挂载。在这里插入图片描述

7、共享目录添加管理员

1、更改配置文件

vim /etc/samba/smb.conf

        [share]
        comment = share dir
        path = /redhatlinux
;       guest ok = yes
        writable = yes
;       write list = +student
;       write list = student
;       hosts deny = 172.25.254.
;       valid users = @student
;       valid user = student
;       browseable = no 
        admin users = student

在这里插入图片描述
2、重启服务

systemctl restart smb

3、测试

用student用户挂载建立文件，查看属性

[root@samba_client ~]# mount //172.25.254.170/share /mnt/smb/ -o username=student,password=redhat
[root@samba_client ~]# touch /mnt/filem
[root@samba_client ~]# ll /mnt/filem 
-rw-r--r-- 1 root root 0 Mar 13 05:54 /mnt/filem
[root@samba_client ~]#

在这里插入图片描述
用redhat用户挂载建立文件，查看属性!

[root@samba_client ~]# mount //172.25.254.170/share /mnt/smb/ -o username=redhat,password=redhat
[root@samba_client ~]# touch /mnt/smb/files
[root@samba_client ~]# ll /mnt/smb/files 
-rw-r--r-- 1 1001 1001 0 Mar 13 05:56 /mnt/smb/files
[root@samba_client ~]#

挂载共享目录后，建立的文件属于以哪个samba用户的身份挂载的共享目录，并不属于目录的建立者
在这里插入图片描述
在这里插入图片描述

七、多用户挂载

多用户挂载解决了客户端超级用户挂载之后，该客户端的普通用户同时也可以访问共享目录内容的问题：
在这里插入图片描述
这是不合情理的，同时也是不安全的,所以就需要下面的操作

客户端：

管理员操作：
1、下载软件

yum install cifs-utils.x86_64 -y

在这里插入图片描述
2、建立共享目录认证文件

vim /root/passfile			##写入samba服务端的用户和密码,文件名称任意

username=student
password=redhat

在这里插入图片描述
3、给认证文件设置权限

chmod 600 /root/passfile

4、超级用户挂载共享目录

mount -o credentials=/root/passfile,multiuser,sec=ntlmssp //172.25.254.170/share /mnt
		  认证文件				说明挂载类型为多用户 默认参数

在这里插入图片描述
5、测试

切换到普通用户，尝试查看挂载共享目录的内容

[root@samba_client ~]# su - student
Last login: Wed Mar 13 06:05:40 EDT 2019 on pts/0
[student@samba_client ~]$ cd /mnt
[student@samba_client mnt]$ ls
ls: reading directory .: Permission denied
[student@samba_client mnt]$

在这里插入图片描述
此时，默认普通用户是不能查看的！如果普通用户需要访问呢

cifscreds add -u student 172.25.254.170

在这里插入图片描述
可以看到，普通用户验证了，客户端管理员samba认证文件的用户及密码后，才可以访问其中的内容。

Back to De3ember
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
cifs-utils-6.2-10.el7.x86_64.rpm
11-30
离线安装包，亲测可用
在Linux系统上搭建CIFS服务实现Windows文件共享
深耕嵌入式领用多年， 致力于分享嵌入式领域技术!
06-17 2446
在Linux系统上搭建CIFS服务实现Windows文件共享
smbclient命令查看Samba服务共享时出现报错“protocol negotiation failed: NT_STATUS_IO_TIMEOUT”
TREEGLORY的博客
12-06 2956
使用smbclient命令查看Samba服务共享了哪些目录时，报错了，报错信息：protocol negotiation failed: NT_STATUS_IO_TIMEOUT 解决方法： 注释掉网卡配置文件中的DNS， 重启网络 [root@master ~]# systemctl restart network 再重新使用smbclient命令查看Samba服务共享，就可以了 [root@master ~]# smbclient -U lsr -L 192.168.100.10 不懂Samba共
samba故障：protocol negotiation failed: NT_STATUS_IO_TIMEOUT
die1643的博客
10-13 3392
windows下无法访问samba共享目录，若无任何提示则需要到linux服务器上访问samba共享，看下是否有问题提示 故障解决过程：（保证网络通畅） 1、查看samba服务器是否正常，smb服务器是否正常，查看samba日志，还有防火墙及selinux 2、如果samba服务无问题，可以在samba服务器执行smbclient -L localhost测试samba共享是否正...
protocol negotiation failed: NT_STATUS_IO_TIMEOUT
qq_42081940的博客
08-20 9004
    配置好samba共享后，防火墙也配置了，seLinux也设置的，在client在尝试访问共享目录，一下提示protocol negotiation failed: NT_STATUS_IO_TIMEOUT 查看路由也是没有问题，直接ping IP也是可能通，server端查看日志，没有访问失败的日志，重启了下网络服务就好了，不知这个跟DNS有什么关系 [root@system2 ~...
cifs文件存储与samba服务.docx
12-28
linux下网络存储配置
O基础学习linux系统搭建 Samba 服务器，实现文件共享
11-29
linux系统搭建 Samba 服务器，实现windows和linux下文件的共享服务,Samba是著名的开源软件之一，可以实现Windows,Linux/UNIX混合平台的环境中，计算机之间提供文件及打印机等资源的共享服务。使用两种协议，SMB...
Linux CIFS 共享
10-30
LINUX CIFS 文件共享， 文件共享 l系统inux
Ext2Fsdv0.69中文免费版(读写ext2ext3文件系统)
08-01
Ext2Fsd是一个免费的系统分区工具，可以通过网络实现CIFS（Common Internet File System，通用Internet文件系统）共享。还能够是实现在Windows操作系统下挂载Linux系统的ext2、ext3和ext4分区，并可以像在Windows...
iSCSI,CIFS,NFS协议的性能评测.pdf
07-15
在windows系统下对比iSCSI,CIFS文件共享协议的性能评测 在Linux系统下对比iSCSI,NFS文件共享协议的性能评测
linux下的CIFS服务
weixin_45436958的博客
08-14 1576
1.CIFS介绍 CIFS和NFS都是文件在网络上的共享方式（用于主机与存储分离，当主机宕机时，可以通过网络访问被共享的存储文件），而这篇文章主要讨论CIFS服务，而NFS服务会在下几篇文章中详细阐述。 CIFS就是SMB，只是CIFS是微软公司推出的协议，而SMB是Sun公司推出的协议，而我们在linux上安装的是SMB的一个免费软件Samba。 在使用Samba时，有以下几点要注意： Samb...
linux文件共享服务的配置使用（NFS，FTP，SMB和CIFS）
永远鲜红の幼月的博客
06-28 1527
最近在做网络有关的工作，空闲时整理了一下常见的文件共享服务使用，参考了不少文章。其实归根结底，操作都是类似的。分为服务端和客户端，其中在服务端进行主要配置，客户端直接进行挂载或者访问。
smbclient连smb服务报错protocol negotiation failed: NT_STATUS_IO_TIMEOUT
leoriclee的博客
04-26 1745
连xp smb的时候报错： protocol negotiation failed: NT_STATUS_IO_TIMEOUT 解决方法：在/etc/samba/smb.conf的global section添加下面的配置 client min protocol = NT1 问题解决，或者在命令中添加选项 smbclient -N //10.10.10.125/Reports --option=‘client min protocol=NT1’ ...
关于Centos7 Samba客户端无法连接，提示protocol negotiation failed: NT_STATUS_IO_TIMEOUT错误
Zh_SaTan的博客
09-21 1万+
关于Centos7 Samba客户端无法连接，提示protocol negotiation failed: NT_STATUS_IO_TIMEOUT错误 按照题目要求需要配置Samba服务，配置完成后安装完Samba客户端软件包samba-client，使用smbclient -U smb1 //192.168.12.13/smbshare 显示上述报错。 配置文件： 报错信息： 防火墙fir...
CHAPTER 4 文件共享 - Samba
u010230019的博客
03-08 3105
samba
linux中的CIFS共享服务
热门推荐
Hguan07的博客
08-16 2万+
CIFS： 1.服务端首先下载安装samba及其组件：yum install samba samba-common samba-client systemctl satrt smb  将服务开启 2.添加smb用户，smb用户必须是本地用户，如果没有，则需要新的本地创建 用命令 smbpasswd -a student 添加本地用户student ，并设置密码，如图所示：
linux系统cifs通用网络文件系统
wwy0324的博客
06-08 1070
samba介绍Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件，由服务器及客户端程序构成。SMB（Server Messages Block，信息服务块）是一种在局域网上共享文件和打印机的一种通信协议，它为局域网内的不同计算机之间提供文件及打印机等资源的共享服务。SMB协议是客户机/服务器型协议，客户机通过该协议可以访问服务器上的共享文件系统、打印机及其他资源。通过设置“Net...
Linux学习笔记-------CIFS和SMB网络协议以及Samba软件
noflag的博客
05-30 1097
关于CIFS协议的基本介绍 一.什么是CIFS CIFS 是一个新提出的协议，它使程序可以访问远程Internet计算机上的文件并要求此计算机提供服务。CIFS 使用客户/服务器模式。客户程序请求远在服务器上的服务器程序为它提供服务。服务器获得请求并返回响应。CIFS是公共的或开放的SMB协议版本，并由Microsoft使用。SMB协议在局域网上用于服务器文件访问和打印的协议。像SMB协议一样...
Linux——CIFS文件系统（Samba）
Treasured ——的博客
11-27 760
一、基本概念 CIFS： 　　CIFS是一种通用网络文件系统，主要用于网络设备之间的文件共享。CIFS可以在linux系统和windows系统之间共享文件，因此这种文件系统主要用于客户端是windows系统。 　　Linux 系统可以挂载和访问 CIFS 文件共享 , 如同常见的网络文件系统一样。然而 , 由于 CIFS 是基于 NTFS 文件系统权限模型及其自身的身份验证系统来构建的 , 因...
Linux 内核中如何实现文件系统？
最新发布
07-14
4. 文件缓存（Page Cache）：内核会将文件系统中的数据缓存在内存中，以提高读写性能。 文件系统的实现还涉及到磁盘I/O、缓存管理、权限控制等方面的内容，这些都是通过VFS接口和底层驱动程序来实现的。 总结起来...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值