Linux服务器映射到本地磁盘

最新推荐文章于 2022-05-14 22:14:53 发布

weixin_34055910

最新推荐文章于 2022-05-14 22:14:53 发布

阅读量2.4k

点赞数

文章标签：运维操作系统 python

原文链接：https://my.oschina.net/u/3766399/blog/2050205

版权

2019独角兽企业重金招聘Python工程师标准>>>

一. samba的安装:

sudo apt-get install samba // (sudo get temp root auth)

sudo apt-get install smbfs //旧版本

sudo apt-get install cifs-utils //新版本

上面的命令将会安装Samba和其他相关的工具。在旧版的Ubuntu中，你可能需要使用 smbfs替代 cifs-utils。

sudo apt-get install samba-common

二. 创建共享目录:

1、系统用户home目录下：

mkdir /home/wwwroot/test //如果配置的共享目录不存在则创建

chown -R nobody. /home/wwwroot/test //设置共享目录归属为 nobody

sudo chmod 777 /home/wwwroot/test //将共享目录属性设置为 777

说明：test你可以随便起个名字做为共享文件夹

2、普通目录下：

如创建/mydir/private 和 /mydir/public 目录（注意权限问题，不然导致不能访问）

mkdir -p /mydir/{private,public}

chown -R nobody.nogroup /mydir

chmod -R 777 /mydir

三. 创建Samba配置文件：

smb.conf部分配置说明

[global]

server string = Samba Server Version %v

passdb backend = tdbsam

cups options = raw

security = user //认证模式为User

map to guest = bad user //这个很关键，实现匿名无须交互输入用户名和密码就靠它了

guest account = guest //匿名用户映射为guest用户

[myshare]

comment = My share

path = /home/wwwroot/test //共享路径

browseable = Yes //可以被浏览，就是在网络邻居中能看到共享名

read only = No //可读写

guest ok = Yes //允许匿名访问，这个也需要设置，否则匿名无法访问

valid users = samba liuag guest //有效的用户和组

invalid users = liuben //无效用户和组

read list = samba //只读用户和组(如果read only = No，只读用户需要在此设置)

write list = liuag //可读写用户和组(如果read only = Yes，可读写用户需要在此设置)

allow hosts = 192.168.100.236 //允许访问主机列表，支持通配

deny hosts = 192.168.100.0/24 //禁止访问主机列表，支持通配符

示例

[global]

workgroup = WORKGROUP

server string = samba server on ubuntu

netbios name = ubuntu_smb

interfaces = 127.0.0.0/8 eth0

hosts allow = 192.168.1. 192.168.163. 192.168.153.

security = user

username map = /etc/samba/smbusers

encrypt passwords = true

passdb backend = smbpasswd

smb passwd file =/etc/samba/smbpasswd

log file = /var/log/samba/log.%m

max open files = 1000

socket options = TCP_NODELAY

;[homes]

; comment = home directories

; browseable = no

; writable = yes

; valid users = %S

; create mode = 0664

;[printers]

; printable = Yes

; browseable = No

; path = /var/spool/samba

示例一：

[test]

comment = code //comment是对该共享的描述，可以是任意字符串。

path = /home/wwwroot/test

available = yes

browseable = yes

public = yes //允许匿名用户登录

writable = yes

valid users = dev

create mask = 0700

directory mask =0700 force user =nobody

force group = nogroup

说明：valid users = myname　这个myname是自己起的，我这里是dev,后面在添加用户名时就是添加的这个；

另外这个 [test] 名字也是可以随便起的，这个是你在windows下访问时显示的名字；

在windows下 \162.168.0.168\test就可以访问linux下/home/wwwroot/test目录下的内容了；

其中162.168.160.11是你linux的IP地址,用ifconfig就可以查看到。

示例二：

[www]

path = /home/test/www

available = yes

browseable = yes

public = yes //允许匿名用户登录

writable = yes

说明：public 指明该共享资源是否能给游客帐号访问，这个开关有时候也叫guest ok，所以有的配置文件中出现guest ok = yes其实和public = yes是一样的。

然后顺便把这里改一下，找到［global］把 workgroup = MSHOME改成 WORKGROUP（注意，这里的WORKGROUP是共享中的工作组名称）代码:（如果没有也可加上去）

workgroup = WORKGROUP

display charset = UTF-8

unix charset = UTF-8

dos charset = cp936

后面的三行是为了防止出现中文目录乱码的情况。

保存现有的配置文件

sudo cp /etc/samba/smb.conf /etc/samba/smb.conf.bak

四. 创建samba帐户：

现在要添加 myname这个网络访问帐户。如果系统中当前没有这个帐户（也可以用系统中己存在的账户如root,god），那么代码: sudo useradd myname

上面只是增加了 myname这个系统用户，却没有给用户赋予本机登录密码。所以这个用户将只能从远程访问，不能从本机登录。而且samba的登录密码可以和本机登录密码不一样。这个你可以在重启机器时看到这个你添加的用户，但是你却用它登陆不了系统，因为没有赋予本机登录密码。

sudo touch /etc/samba/smbpasswd

sudo smbpasswd -a myname

（如果你直接用系统中的账号，这里myname就是你系统中的账户即可）然后会要求你输入samba帐户的密码，这个密码不是开机登录时候用的，是你要访问WIN共享文件或者WIN共享文件访问你的时候要填的密码。

删除网络使用者的帐号的命令把上面的 -a 改成 -x 即： sudo smbpasswd -x myname

smbpasswd 命令的用法

smbpasswd -a 增加用户（要增加的用户必须以是系统用户）

smbpasswd -d 冻结用户，就是这个用户不能在登录了

smbpasswd -e 恢复用户，解冻用户，让冻结的用户可以在使用

smbpasswd -n 把用户的密码设置成空.

         要在global中写入 null passwords -true

smbpasswd -x 删除用户

五. 用户账号映射：

samba的用户帐号信息是保存在smbpasswd文件中的，而且可以访问samba服务器的帐号也必须对应一个同名的系统帐号。基于这一点，所以，对于一些hacker来说，只要知道samba服务器滴samba帐号，就等于是知道了Linux系统帐号，只要crack其samba帐号密码加以利用就可以攻击samba服务器。所以我们要使用用户帐号映射这个功能来解决这个问题。

用户帐号映射这个功能需要建立一个帐号映射关系表，里面记录了samba帐号和虚拟帐号的对应关系，客户端访问samba服务器时就使用虚拟来登录。

1）编辑主配置文件vi /etc/samba/smb.conf

在//下添加一行字段username map = /etc/samba/smbusers开启用户帐号映射功能。

2）编辑 vi /etc/samba/smbusers

smbusers文件保存帐号映射关系，其有固定滴格式：

samba帐号 = 虚拟帐号（映射帐号）

myname = networkusername

帐号myname就是我们上面建立的samba帐号（同时也是Linux系统帐号），networkusername就是映射的帐号名（虚拟帐号），帐号 myname在我们访问共享目录时只要输入networkusername就可以成功访问了，但是实际上访问samba服务器的还是我们的myname帐号，这样一来就解决了安全问题。

3）重启samba服务：service smbd restart

4）验证效果输入我们定义的映射帐号networkusername，注意我们没有输入帐号myname，映射帐号networkusername的密码和myname帐号一样，现在就可以通过映射帐号浏览共享目录了。

六. 重启samba服务器：

sudo testparm 验证一下配置参数有没有问题，如果有问题在回去修改

sudo /etc/init.d/samba restart (不知为什么，我的这个目录下就是没有这个，用这个命令总是报错)

service samba restart

service smbd restart

七. 测试：

smbclient -L //localhost/share　或者　

smbclient -L \127.0.0.1 -U myname　//这时输入的密码就是你刚才设置的samba密码

八. 使用：

可以到windows下输入ip使用了，在文件夹处输入 "\" + "Ubuntu机器的ip或主机名" + "\" + "share"；我的即为：\162.168.160.11\share（share就是刚才smb.conf中的[share]）第一次进入时要输入用户名和密码，这个就是你在第四步中设置的用户名和密码。

九. samba的卸载：

dpkg -l |grep samba

dpkg -l |grep smbfs

dpkg -l |grep smb

apt-get remove samba\smbfs\smb

ubuntu12.04samba服务器配置

系统平台：VMware Workstation9.0 + ubuntu12.04

首先要解决windows和linux网络连接问题：

在VMware Workstation9.0 “设置” 选项中，设置"网络"

网络连接1 选中“启用网络连接” 方式：NAT

网络连接2　选中“启用网络连接” 方式：Bridged Adapter

启动ubuntu，查看地址： #ifconfig eth0
注：你的LINUX里面可能有两块网卡eth0和eth1，分别看一下他们的IP地址，有一个是和你的WINDOWS本地连接IP地址在一个网段的（以后就使用这个IP地址登录samba，也是挂载NFS服务器的IP）