CentOS6.6搭建Samba共享服务

最新推荐文章于 2024-11-08 14:24:57 发布

weixin_34236497

最新推荐文章于 2024-11-08 14:24:57 发布

阅读量135

点赞数

文章标签：运维操作系统网络

原文链接：http://blog.51cto.com/woonli/1616958

版权

Samba

Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件，由服务器及客户端程序构成。SMB（Server Messages Block，信息服务块）是一种在局域网上共享文件和打印机的一种通信协议，它为局域网内的不同计算机之间提供文件及打印机等资源的共享服务。SMB协议是客户机/服务器型协议，客户机通过该协议可以访问服务器上的共享文件系统、打印机及其他资源。通过设置"NetBIOS over TCP/IP"使得Samba不但能与局域网络主机分享资源，还能与全世界的电脑分享资源。

简单来说，Samba是实现Windows和Linux跨平台文件共享的；Samba有两个守护进程，分别是smbd和nmbd；

smb：监听tcp 139 445端口，实现档案共享、用户验证等；

nmb：监听udp137和138端口，实现netBIOS解析，处理浏览共享等

Linux上要实现Samba需要以下套件

Samba 实现服务

samba-client Linux客户端

cifs-utils 实现跨平台访问

环境检查

环境中是否已安装Samba及相关套件

[root@SAMBA ~]# rpm -qa samba samba-client cifs-utils

samba-client-3.6.23-12.el6.x86_64

cifs-utils-4.8.1-19.el6.x86_64

2) 安装samba

经过检查，samba-client和cifs-utils已经默认安装（如果没有安装，安装即可），所以安装samba主服务即可；

[root@SAMBA ~]# yum -y install samba

采用yum安装，自动解决依赖关系；

samba主配置文件介绍

主配置文件：

/etc/samb/smb.conf

默认配置：

[root@SAMBA ~]# grep -vE "^#|^$|^;" /etc/samba/smb.conf

[global]

workgroup = MYGROUP //samba全局设置

server string = Samba Server Version %v

# logs split per machine

log file = /var/log/samba/log.%m

# max 50KB per log file, then rotate

max log size = 50

security = user

passdb backend = tdbsam

# the login script name depends on the machine name

# the login script name depends on the unix user used

# disables profiles support by specifing an empty path

load printers = yes

cups options = raw

#obtain list of printers automatically on SystemV

[homes] //用户共享目录设置

comment = Home Directories

browseable = no

writable = yes

[printers] //打印设置

comment = All Printers

path = /var/spool/samba

browseable = no

guest ok = no

writable = no

printable = yes

另外该配置文件还提供了共享设置案例，只不过用;注释掉了

[root@SAMBA ~]# grep -n "^;" /etc/samba/smb.conf |tail -n 20

243:; store dos attributes = yes

252:; valid users = %S//指定授权访问用户或用户组

253:; valid users = MYDOMAIN\%S

264:; [netlogon]//指定共享的自定义标识

265:; comment = Network Logon Service//指定共享目录的说明文字

266:; path = /var/lib/samba/netlogon//指定共享的实际路径

267:; guest ok = yes//相当于public = yes ，所有人可用

268:; writable = no//与read only相反，是否可写

269:; share modes = no

274:; [Profiles]

275:; path = /var/lib/samba/profiles

276:; browseable = no//设置为隐藏

277:; guest ok = yes

282:; [public]

283:; comment = Public Stuff

284:; path = /home/samba

285:; public = yes

286:; writable = yes

287:; printable = no

288:; write list = +staff

常见配置语句解析

workgroup：工作组名称

server string：服务器描述

security：安全级别，user为要求用户验证

comment：对此共享目录的说明文字

path：共享目录的实际位置

browseable：是否可见，no为隐藏

public：是否所有人可见

writable：是否可写，与read only相反

除了以上说明之外，还可以采用 man 5 smb.conf来帮助

账号说明

SAMBA使用可以采用匿名使用，可认证使用，具体采用方式由主配置文件中security决定；

samba一共有5种，分别是share、user、server、domain、ads。
1.share：所有人都可以访问这台samba服务器（不需要输入用户名和密码）。
2.user：需要输入有效的用户名和密码才能访问samba服务器（身份验证由samba服务器负责）。
3.server：与user相同，只是将身份验证交由指定的另一台samba服务器负责。
4.domain：将身份验证交由域控制器负责。
5.ads：将身份验证交由域控制器负责（比domain更为安全一点）。