本文介绍了Samba服务在Linux系统上的安装与配置，包括挂载光盘安装软件包、启动Samba服务、配置网络访问限制以及通过Web页面管理。此外，还详细阐述了如何设置不同权限的共享目录，并展示了Linux系统作为Samba客户端访问共享资源的过程。文章最后讨论了安全考虑，如隐藏用户名和密码。
一、Samba 简介：
Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件，由服务器及客户端程序构成。
samba是一个工具套件，在Unix上实现SMB(Server Message Block)协议，或者称之为NETBIOS/LanManager协议。SMB协议通常是被windows系列用来实现磁盘和打印机共享。需要注意的是，NetBIOS是基于以太网广播机制的，没有透明网桥是不能跨越网段的，也许用WINS和LMHOSTS可以，但我没试过。我感觉samba是把SMB绑定到TCP/IP上实现的，samba只在IP子网内广播(很多时候我不得不指定IP地址：-()。所以在win95上与samba通讯既要装NetBEUI协议，也要装tcp/ip协议
SMB应用功能:
由上面说明的 SAMBA 发展缘由，可以看出， SAMBA 最初发展的主要目就是要用来沟通Windows 与 Unix Like 这两个不同的作业平台。最大的好处就是不必让同样的一份数据放置在不同的地方，搞到后来都不晓得哪一份资料是最新的！而且也可以透过这样的一个档案系统上Linux 与 Windows 的档案传输变得更为简单！也就是说，可以透过『网络上的芳邻』来进行Linux 与 Windows 档案的传输。那么 SAMBA 可以进行哪些动作呢？
①分享档案与打印机服务；
②提供使用者登入 SAMBA 主机时的身份认证，以提供不同身份者的个别数据；
③进行 Windows 网络上的主机名称解析 (NetBIOS name)
④进行装置的分享 ( 例如 Zip, CDROM... )
两个守护程序：smbd 和 nmbd(对客户端提供NetBIOS名服务)
二、内容讲解：
1.挂载光盘，安装samba服务：
[root@gjp99 ~]# mkdir /mnt/cdrom
[root@gjp99 ~]# mount /dev/cdrom /mnt/cdrom
mount: block device /dev/cdrom is write-protected, mounting read-only
[root@gjp99 ~]# cd /mnt/cdrom/Server/
[root@gjp99 Server]# ll samba*
-r--r--r-- 86 root root 17012467 Jul 23 2009 samba-3.0.33-3.14.el5.i386.rpm
-r--r--r-- 86 root root 5930356 Jul 23 2009 samba-client-3.0.33-3.14.el5.i386.rpm
-r--r--r-- 99 root root 9094678 Jul 23 2009 samba-common-3.0.33-3.14.el5.i386.rpm
-r--r--r-- 86 root root 8628593 Jul 23 2009 samba-swat-3.0.33-3.14.el5.i386.rpm
服务器端：samba-3.0.33-3.14.el5.i386.rpm samba-common-3.0.33-3.14.el5.i386.rpm
客户端：samba-client-3.0.33-3.14.el5.i386.rpm
通过web页面管理 ：samba-swat-3.0.33-3.14.el5.i386.rpm
[root@gjp99 Server]# rpm -qa |grep samba 查询已安装过的软件包
samba-common-3.0.33-3.14.el5
samba-client-3.0.33-3.14.el5
由于samba依赖perl-Convert-ASN1-0.20-1.1.noarch.rpm
[root@gjp99 Server]# rpm -ivh perl-Convert-ASN1-0.20-1.1.noarch.rpm
warning: perl-Convert-ASN1-0.20-1.1.noarch.rpm: Header V3 DSA signature: NOKEY, key ID 37017186
Preparing... ########################################### [100%]
1:perl-Convert-ASN1 ########################################### [100%]
[root@gjp99 Server]# rpm -ivh samba-3.0.33-3.14.el5.i386.rpm
warning: samba-3.0.33-3.14.el5.i386.rpm: Header V3 DSA signature: NOKEY, key ID 37017186
Preparing... ########################################### [100%]
1:samba ########################################### [100%]
[root@gjp99 Server]# rpm -ql samba |less
/etc/pam.d/samba 支持pam验证
/etc/rc.d/init.d/smb 控制脚本
samba的账号库： /usr/bin/smbpasswd 与本地账号库不同
主配置文档 /etc/samba/smb.conf
[root@gjp99 Server]# netstat -tupln |grep smb
tcp 0 0 0.0.0.0:139 0.0.0.0:* LISTEN 19547/smbd
tcp 0 0 0.0.0.0:445 0.0.0.0:* LISTEN 19547/smbd
[root@gjp99 Server]# netstat -tupln |grep nmb
udp 0 0 192.168.10.99:137 0.0.0.0:* 19550/nmbd
udp 0 0 0.0.0.0:137 0.0.0.0:* 19550/nmbd
udp 0 0 192.168.10.99:138 0.0.0.0:* 19550/nmbd
udp 0 0 0.0.0.0:138 0.0.0.0:* 19550/nmbd
2. windows 客户机访问samba服务器
windows xp 配置：
访问方式：
<1.【网上邻居】---搜索计算机
<2. 网上邻居
<3. unc路径 \\对方地址或名字\共享名字
<4. 映射网络驱动器
命令行下 net use 查看 net share
3.编辑主配置文档
以防配置文件误改或者不小心删除，则首先备份一份！
[root@gjp99 Server]# cp /etc/samba/smb.conf /etc/samba/smb.conf.bak
[root@gjp99 Server]# vim /etc/samba/smb.conf
0
意思：访问eth0的任意一个地址，都可以访问到eth0
测试：配辅助地址
[root@gjp99 Server]# ifconfig eth0:0 192.168.10.98
出于安全考虑，这样是不安全的
增加此行，限制仅能用192.168.10.99/24的访问
80 interfaces = lo 192.168.10.99/24
测试结果发现：192.168.10.98 和 192.168.10.98 都能访问，说明设置未生效
[root@gjp99 Server]# man 5 smb.conf //查看配置文档
[root@gjp99 Server]# service smb restart
Shutting down SMB services: [ OK ]
Shutting down NMB services: [ OK ]
Starting SMB services: [ OK ]
Starting NMB services: [ OK ]
发现访问192.168.10.98 已访问不到，达到我们期望的效果！
目前达到只要能ping通192.168.10.99 ，就能够访问其samba
用windows 7 访问：
测试结果证明
192.168.10.31 已无法访问！仅能192.168.10.1 能够访问！
刚才不能访问的ip，已可以成功访问！
[root@gjp99 ~]# ll /var/log/samba/ 发现没有访问日志
total 12
drwx------ 4 root root 4096 Aug 3 14:09 cores
-rw-r--r-- 1 root root 1450 Aug 3 15:09 nmbd.log
-rw-r--r-- 1 root root 3454 Aug 3 15:38 smbd.log
[root@gjp99 ~]# vim /etc/samba/smb.conf
[root@gjp99 ~]# service smb restart
Shutting down SMB services: [ OK ]
Shutting down NMB services: [ OK ]
Starting SMB services: [ OK ]
Starting NMB services: [ OK ]
[root@gjp99 ~]# ll /var/log/samba/ 还没有日志文件
total 12
drwx------ 4 root root 4096 Aug 3 14:09 cores
-rw-r--r-- 1 root root 1688 Aug 3 16:27 nmbd.log
-rw-r--r-- 1 root root 3600 Aug 3 16:27 smbd.log
说明需要访问下，才能够产生！
虽然没进去，说明已经访问了！
[root@gjp99 ~]# ll /var/log/samba/
total 16
-rw-r--r-- 1 root root 0 Aug 3 16:29 192.168.10.1.log 访问时以客户端的ip为名字进行记录
drwx------ 4 root root 4096 Aug 3 14:09 cores
-rw-r--r-- 1 root root 1688 Aug 3 16:27 nmbd.log
-rw-r--r-- 1 root root 3600 Aug 3 16:27 smbd.log
-rw-r--r-- 1 root root 151 Aug 3 16:29 xz-20120711gzjd.log 和以客户端的计算机名称进行记录
[root@gjp99 ~]#tail -f /var/log/samba/smbd.log Denied connection from (192.168.10.31)
[2012/08/03 15:38:14, 1] smbd/process.c:process_smb(1062)
Connection denied from 192.168.10.31
[2012/08/03 15:38:14, 0] lib/access.c:check_access(327)
Denied connection from (192.168.10.31)
[2012/08/03 15:38:14, 1] smbd/process.c:process_smb(1062)
Connection denied from 192.168.10.31
[2012/08/03 16:27:32, 0] smbd/server.c:main(944)
smbd version 3.0.33-3.14.el5 started.
Copyright Andrew Tridgell and the Samba Team 1992-2008
samba服务器的安全级别
share 可匿名访问
user 身份验证 samba帐号库 【本地】
server 身份验证 samba帐号库 【其他服务器】
domain 【ads活动目录数据库】 身份验证 dc
[root@gjp99 ~]# service smb restart
Shutting down SMB services: [ OK ]
Shutting down NMB services: [ OK ]
Starting SMB services: [ OK ]
Starting NMB services: [ OK ]
测试：
由于开启了这行，所以才会一旦进去，就能够看到打印机和传真!
三、案例：
1.要求：
共享名 物理路径 权限
public /pub 任何人 ro
smbgjp /gjp gjp rw
smblzw /lzw lzw rw
2.准备知识：本地权限 网络权限
相同 相同
不同 最小
ro ro ---》ro
rw ro ---》ro
3.具体配置：
[root@gjp99 ~]# mkdir /pub /gjp /lzw
[root@gjp99 ~]# ll -d /pub /gjp /lzw
drwxr-xr-x 2 root root 4096 Aug 3 17:22 /gjp
drwxr-xr-x 2 root root 4096 Aug 3 17:22 /lzw
drwxr-xr-x 2 root root 4096 Aug 3 17:22 /pub
创建账号，可以不设置密码，因为访问samba使用的是samba账号！
[root@gjp99 ~]# useradd gjp
[root@gjp99 ~]# useradd lzw
必须有本地账号，才会有samba账号！
[root@gjp99 ~]# chown gjp.gjp /gjp
[root@gjp99 ~]# chown lzw.lzw /lzw
[root@gjp99 ~]# ll -d /pub /gjp /lzw
drwxr-xr-x 2 gjp gjp 4096 Aug 3 17:22 /gjp
drwxr-xr-x 2 lzw lzw 4096 Aug 3 17:22 /lzw
drwxr-xr-x 2 root root 4096 Aug 3 17:22 /pub
为了访问时有提示信息，所以在每个目录中设置了相应的文件
[root@gjp99 ~]# cd /gjp
[root@gjp99 gjp]# touch f1.gjp
[root@gjp99 gjp]# cd /lzw
[root@gjp99 lzw]# touch f1.lzw
[root@gjp99 lzw]# cd /pub
[root@gjp99 pub]# touch f1.public
samba 账号的创建：
[root@gjp99 ~]# vim /etc/samba/smb.conf
265 [public]
266 comment = public dir
267 path = /pub
268 browseable = yes
269 guest ok = yes
270 writable = no
271 printable = yes
272 [smbgjp]273 comment = gjp share dir
274 path = /gjp
275 browseable = yes
276 guest ok = no
277 valid users = gjp
278 writable = yes
280 [smblzw]281 comment = lzw share dir
282 path = /lzw
283 browseable = yes
284 guest ok = no
285 valid users = lzw
286 writable = yes
必须事先创建好本地账号，才能创建smb账号！
[root@gjp99 pub]# smbpasswd -a gjp
New SMB password:输入密码：123
Retype new SMB password:
Added user gjp.
[root@gjp99 pub]# smbpasswd -a lzw
New SMB password:
Retype new SMB password:
Added user lzw.
[root@gjp99 pub]# service smb restart
Shutting down SMB services: [ OK ]
Shutting down NMB services: [ OK ]
Starting SMB services: [ OK ]
Starting NMB services: [ OK ]
用一个账号访问过之后，再次访问时，最好注销下！
用自己的账号登录进去，rw权限可以实现！属于自己的私有空间！可以进行任意操作！
用lzw账号登录：
把smb.conf 文件中public中的打印机那行去掉！
[root@gjp99 pub]# service smb restart
在用lzw账号登录：(查看public有什么不同)
4.用linux系统作为samba客户端进行访问：
[root@mail ~]# ifconfig
eth0 Link encap:Ethernet HWaddr 00:0C:29:F9:1C:6F
inet addr:192.168.10.2 Bcast:192.168.10.255 Mask:255.255.255.0
[root@mail ~]# ping 192.168.10.99
PING 192.168.10.99 (192.168.10.99) 56(84) bytes of data.
64 bytes from 192.168.10.99: icmp_seq=1 ttl=64 time=2.34 ms
64 bytes from 192.168.10.99: icmp_seq=2 ttl=64 time=0.394 ms
查看是否安装了smb客户端：
[root@mail ~]# rpm -qa |grep samba
samba-common-3.0.33-3.14.el5
samba-client-3.0.33-3.14.el5
用账号gjp登录测试：
[root@mail ~]# smbclient -L \\192.168.10.99 -U gjp
Password:
Domain=[GJP99] OS=[Unix] Server=[Samba 3.0.33-3.14.el5]
Sharename Type Comment
--------- ---- -------
public Disk public dir
smbgjp Disk gjp share dir
smblzw Disk lzw share dir
IPC$ IPC IPC Service (Samba Server Version 3.0.33-3.14.el5)
gjp Disk Home Directories
Domain=[GJP99] OS=[Unix] Server=[Samba 3.0.33-3.14.el5]
Server Comment
--------- -------
Workgroup Master
--------- -------
MYGROUP GJP99
WORKGROUP PC-201203120919
[root@mail ~]# smbclient //192.168.10.99/smbgjp -U gjp
Password:
Domain=[GJP99] OS=[Unix] Server=[Samba 3.0.33-3.14.el5]
smb: \> dir
. D 0 Fri Aug 3 17:58:40 2012
.. D 0 Fri Aug 3 17:22:35 2012
f1.gjp 0 Fri Aug 3 17:31:46 2012
38752 blocks of size 262144. 27325 blocks available
smb: \> ? //下面都是ftp指令
? altname archive blocksize cancel
case_sensitive cd chmod chown close
del dir du exit get
getfacl hardlink help history lcd
link lock lowercase ls mask
md mget mkdir more mput
newer open posix posix_open posix_mkdir
posix_rmdir posix_unlink print prompt put
pwd q queue quit rd
recurse reget rename reput rm
rmdir showacls setmode stat symlink
tar tarmode translate unlock volume
vuid wdel logon listconnect showconnect
!
smb: \> dir 显示远程
. D 0 Fri Aug 3 17:58:40 2012
.. D 0 Fri Aug 3 17:22:35 2012
f1.gjp 0 Fri Aug 3 17:31:46 2012
38752 blocks of size 262144. 27325 blocks available
smb: \> !dir 显示本地
Desktop extmail-1.2.tar.gz
Maildir extman-1.1.tar.gz
Unix-Syslog-1.1 install.log
Unix-Syslog-1.1.tar.gz install.log.syslog
anaconda-ks.cfg mbox
courier-authlib-0.63.1.20111230.tar.bz2 postfix-2.8.2.tar.gz
smb: \> put mbox 上传文件
putting file mbox as \mbox (28.5 kb/s) (average 28.5 kb/s)
smb: \> dir
. D 0 Fri Aug 3 18:44:04 2012
.. D 0 Fri Aug 3 17:22:35 2012
f1.gjp 0 Fri Aug 3 17:31:46 2012
mbox A 1399 Fri Aug 3 18:44:04 2012
38752 blocks of size 262144. 27325 blocks available
smb: \> mget f1* 批量下载文件
Get file f1.gjp? y
getting file \f1.gjp of size 0 as f1.gjp (0.0 kb/s) (average 0.0 kb/s)
smb: \> !dir
Desktop extman-1.1.tar.gz
Maildir f1.gjp
Unix-Syslog-1.1 install.log
Unix-Syslog-1.1.tar.gz install.log.syslog
anaconda-ks.cfg mbox
courier-authlib-0.63.1.20111230.tar.bz2 postfix-2.8.2.tar.gz
extmail-1.2.tar.gz
smb: \> quit 退出
[root@mail ~]# mount -t cifs //192.168.10.99/smbgjp /mnt/smb -o username=gjp%123
[root@mail ~]# mount
/dev/sda2 on / type ext3 (rw)
proc on /proc type proc (rw)
sysfs on /sys type sysfs (rw)
devpts on /dev/pts type devpts (rw,gid=5,mode=620)
/dev/sda1 on /boot type ext3 (rw)
tmpfs on /dev/shm type tmpfs (rw)
none on /proc/sys/fs/binfmt_misc type binfmt_misc (rw)
sunrpc on /var/lib/nfs/rpc_pipefs type rpc_pipefs (rw)
//192.168.10.99/smbgjp on /mnt/smb type cifs (rw,mand)挂载成功
[root@mail ~]# umount /mnt/smb
[root@mail ~]# mount
/dev/sda2 on / type ext3 (rw)
proc on /proc type proc (rw)
sysfs on /sys type sysfs (rw)
devpts on /dev/pts type devpts (rw,gid=5,mode=620)
/dev/sda1 on /boot type ext3 (rw)
tmpfs on /dev/shm type tmpfs (rw)
none on /proc/sys/fs/binfmt_misc type binfmt_misc (rw)
sunrpc on /var/lib/nfs/rpc_pipefs type rpc_pipefs (rw)
[root@mail ~]# vim /etc/fstab
增加此行：
//192.168.10.99/smbgjp /mnt/smb cifs defaults,username=gjp%123 0 0
[root@mail ~]# mount -a
[root@mail ~]# mount
/dev/sda2 on / type ext3 (rw)
proc on /proc type proc (rw)
sysfs on /sys type sysfs (rw)
devpts on /dev/pts type devpts (rw,gid=5,mode=620)
/dev/sda1 on /boot type ext3 (rw)
tmpfs on /dev/shm type tmpfs (rw)
none on /proc/sys/fs/binfmt_misc type binfmt_misc (rw)
sunrpc on /var/lib/nfs/rpc_pipefs type rpc_pipefs (rw)
//192.168.10.99/smbgjp on /mnt/smb type cifs (rw,mand)
可以实现，但是这样不安全，如果有人查看/etc/fstab，则能够看到用户名和密码！
把密码放到一个文件中：
//192.168.10.99/smbgjp /mnt/smb cifs defaults,credentials=/etc/samba/f1 0 0
[root@mail samba]# vim f1
username=gjp
passwd=123
[root@mail samba]# mount -a
[root@mail samba]# mount
/dev/sda2 on / type ext3 (rw)
proc on /proc type proc (rw)
sysfs on /sys type sysfs (rw)
devpts on /dev/pts type devpts (rw,gid=5,mode=620)
/dev/sda1 on /boot type ext3 (rw)
tmpfs on /dev/shm type tmpfs (rw)
none on /proc/sys/fs/binfmt_misc type binfmt_misc (rw)
sunrpc on /var/lib/nfs/rpc_pipefs type rpc_pipefs (rw)
//192.168.10.99/smbgjp on /mnt/smb type cifs (rw,mand)
扫一扫
128
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
