【配置与管理Samba服务器2】

最新推荐文章于 2024-09-14 18:57:44 发布
最新推荐文章于 2024-09-14 18:57:44 发布
阅读量876 收藏 21
点赞数 24
分类专栏： Linux 文章标签： linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42504934/article/details/139760709
版权

文章目录

Samba高级服务器配置

一、用户账号映射

在前一部分提到可以访问的Samba服务器的账号必须对应一个同名的系统账号，因此只要知道Samba服务器的账号，就可以知道Linux的系统账号，这是非常危险的。因此为了保障Samba服务器的安全，引入虚拟账号，并建立Samba账号和虚拟账号之间的对应关系。客户端通过虚拟账号登录到Samba服务器。
比如，将sale1账号分别映射为suser1和myuser1，将sale2账号映射为suser2。首先需要在主配置文件中添加账号映射的文件，然后在映射文件中添加Samba账号与虚拟账号之间的对应关系。

# 在smb.conf中添[global]中添加username map字段，开启用户账号映射功能，也是映射所需的文件
username map=/etc/samba/smbusers
#在上面文件中添加Samba账号和虚拟账号之间的对应关系
sale1=suser1 myuser1
sale2=suser2
#重启Samba服务
[root@RHEL7-1 ～]  systemctl restart  smb

二、客户端访问控制

Samba服务器共享出来的目录，要禁止某个IP子网或某个域的客户端访问此资源，使用hosts allow和hosts deny字段实现此功能。

1.使用IP

对于共享目录/sales，禁止来自192.168.10.0/24网段的IP地址访问，但其中的192.168.10.30可以访问。

# 修改smb.conf中的[sales]共享字段
[sales]                    			#设置共享目录的共享名为sales
     comment=sales
     path=/sales	#设置共享目录的绝对路径
     hosts deny = 192.168.10.	 #禁止所有来自192.168.10.0/24网段的IP地址访问
     hosts allow = 192.168.10.30  #允许192.168.10.30这个IP地址访问
#重启Samba服务
[root@RHEL7-1 ～]  systemctl restart  smb

2.使用域名

公司Samba服务器上共享了一个目录public，公司规定.sale.com域和.net域的客户端不能访问，并且主机名为client1的客户端也不能访问。

# 修改smb.conf中的[public]共享字段
[public]
        comment=public's share
        path=/public
        hosts deny =  .sale.com  .net  client1
#重启Samba服务
[root@RHEL7-1 ～]  systemctl restart  smb

3.使用通配符

Samba服务器共享了一个目录security，规定除主机boss外的其他人不允许访问。
修改smb.conf配置文件，使用通配符“ALL”来简化配置。

# 修改smb.conf中的[security]共享字段
[security]
        comment=security
        path=/security
        writable=yes
        hosts deny = ALL
        hosts allow = boss
#重启Samba服务
[root@RHEL7-1 ～]  systemctl restart  smb

Samba服务器共享了一个目录security，只允许192.168.0.0网段的IP地址访问，但是192.168.0.100及192.168.0.200的主机禁止访问security。
错误：hosts allow=192.168.0. hosts deny=192.168.0.100 192.168.0.200
原因：当hosts allow和hosts deny冲突时，hosts allow优先，可以使用EXCEPT进行设置
正确： hosts allow=192.168.0. EXCEPT 192.168.0.100 192.168.0.200

# 修改smb.conf中的[security]共享字段
[security]
        comment=security
        path=/security
        writable=yes
        hosts deny = ALL
        hosts allow =  192.168.0. EXCEPT 192.168.0.100 192.168.0.200
#重启Samba服务
[root@RHEL7-1 ～]  systemctl restart  smb

4.hosts allow和hosts deny的作用范围

[global]
        hosts deny = ALL
        hosts allow = 192.168.0.66      #只有192.168.0.66才可以访问Samba服务器

[security]
        hosts deny = ALL
        hosts allow = 192.168.0.66        #只有192.168.0.66才可以访问security目录

三、设置Samba的权限

字段值描述
writableyes所有账号都允许写入
writableno所有账号都禁止写入
write list写入权限账号列表列表中的账号允许写入

根据上面的参数可以实现对所有账号允许写入、禁止写入、部分成员允许写入的操作。
公司Samba服务器上有个共享目录tech，公司规定只有boss账号和tech组的账号可以完全控制，其他人只有只读权限。

[tech]
        comment=tech's data
        path=/tech
        write list =boss, @tech

四、Samba隐藏共享

使用browseable字段实现隐藏共享。
例1：把Samba服务器上的技术部共享目录tech隐藏。

[tech]
        comment=tech's data
        path=/tech
        write list =boss, @tech
        browseable = no

例2：Samba服务器上有个tech目录，此目录只有boss用户可以浏览访问，其他人都不可以浏览和访问。
分析：Samba的主配置文件只有一个，所有账号都要遵守该配置文件，如果browseable为yes，那么都可以浏览，如果为no，那么所有人都不可以浏览，不想上述的write list可以允许部分成员写入。为了对不同成员的浏览权限做区分，为不同需求的用户或组群分别建立相应的配置文件，并单独配置其隐藏功能。
（1）建立共享文件和账户

[root@RHEL7-1 ～]  mkdir /tech
[root@RHEL7-1 ～]  useradd  boss
[root@RHEL7-1 ～]  useradd  test1
[root@RHEL7-1 ～]  passwd  boss
[root@RHEL7-1 ～]  passwd  test1
[root@RHEL7-1 ～]  smbpasswd  -a  boss
[root@RHEL7-1 ～]  smbpasswd  -a  test1

（2）建立独立配置文件
可以直接对主配置文件smb.conf做一个copy，然后相应修改即可。

[root@RHEL7-1 ～]  cd  /etc/samba/
[root@RHEL7-1 ～]  cp  smb.conf  smb.conf.boss

（3）编辑主配置文件smb.conf
需要在global中指定boss账户对应的配置文件，有两种方式：
config file：当以boss身份访问Samba服务器时，只能看到boss信息，其他在smb.conf中定义的共享资源无法看到。
include：除了可以看到boss的信息，其他在smb.conf中定义的共享资源也可以看到。

[global]
        config  file = /etc/samba/smb.conf.%U
[tech]
        comment=tech's data
        path=/tech
        write list =boss, @tech
        browseable=no

（4）编辑smb.conf.boss独立配置文件

[tech]
        comment=tech's data
        path=/tech
        write list =boss, @tech
        browseable=yes

（5）重启Samba服务

#重启Samba服务
[root@RHEL7-1 ～]  systemctl restart  smb

五、Samba服务器实用案例

1．Samba服务器目录
公共目录/share，销售部/sales，技术部/tech。

2．企业员工情况
主管：总经理master；
销售部：销售部经理mike，员工sky，员工jane
技术部：技术部经理tom，员工sunny，员工bill

公司使用Samba搭建文件服务器，需要建立公共共享目录，允许所有人访问，权限为只读。为销售部和技术部分别建立单独的目录，只允许总经理和对应部门员工访问，并且公司员工无法在网络邻居查看到非本部门的共享目录。

分析：这一题中，用户可以分为三类，master、sales组和tech组。master总经理对/share可读，对/sales和/tech可读可写；sales组内的三个成员对/share可读，对/sales可读可写，对/tech不可以浏览；tech组内的三个成员对/share可读，对/tech可读可写，对/sales不可以浏览。由于这里涉及到browseable，不同用户的权限不一样，因此可以为每一类用户分别建立独立的配置文件，一共有4个配置文件，分别为smb.conf，master.smb.conf，sales.smb.conf和tech.smb.conf。

主要过程如下：
（1）建立三个目录

[root@RHEL7-1 ～]   mkdir  /share
[root@RHEL7-1 ～]   mkdir  /sales
[root@RHEL7-1 ～]   mkdir  /tech

（2）添加用户和组

[root@RHEL7-1 ～]   groupadd  sales
[root@RHEL7-1 ～]   groupadd  tech
[root@RHEL7-1 ～]   useradd  master
[root@RHEL7-1 ～]   useradd  -g  sales  mike
[root@RHEL7-1 ～]   useradd  -g  sales  sky
[root@RHEL7-1 ～]   useradd  -g  sales  jane
[root@RHEL7-1 ～]   useradd  -g  tech  tom
[root@RHEL7-1 ～]   useradd  -g  tech  sunny
[root@RHEL7-1 ～]   useradd  -g  tech  bill
[root@RHEL7-1 ～]   passwd   master
[root@RHEL7-1 ～]   passwd   mike
[root@RHEL7-1 ～]   passwd   sky
[root@RHEL7-1 ～]   passwd   jane
[root@RHEL7-1 ～]   passwd   tom
[root@RHEL7-1 ～]   passwd   sunny
[root@RHEL7-1 ～]   passwd   bill

（3）添加相应Samba账户

[root@RHEL7-1 ～]  smbpasswd  -a master
[root@RHEL7-1 ～]  smbpasswd  -a mike
[root@RHEL7-1 ～]  smbpasswd  -a sky
[root@RHEL7-1 ～]  smbpasswd  -a jane
[root@RHEL7-1 ～]  smbpasswd  -a tom
[root@RHEL7-1 ～]  smbpasswd  -a sunny
[root@RHEL7-1 ～]  smbpasswd  -a bill

（4）设置共享目录本地权限

[root@RHEL7-1 ～]  chmod  777  /share
[root@RHEL7-1 ～]  chmod  777  /sales
[root@RHEL7-1 ～]  chmod  777  /tech

（5）设置SELinux和防火墙

#查看当前SELinux模式
getenforce
-->Enforcing # 为强制模式
#修改SELinux为宽容模式
setenforce Permissive

#关闭防火墙
firewall-cmd --permanent --add-service=samba
-->success
firewall-cmd –reload		#重新加载防火墙
firewall-cmd --list-all  #查看
-->
public (active)
  target: default
  icmp-block-inversion: no
  interfaces: ens33
  sources: 
  services: ssh dhcpv6-client samba	#已经加入到防火墙的允许服务
  ports: 
  protocols: 
  masquerade: no
  forward-ports: 
  source-ports: 
  icmp-blocks: 
  rich rules:

（6）建立独立配置文件

[root@RHEL7-1 ～]   cd  /etc/samba
[root@RHEL7-1 samba]   cp  smb.conf  master.smb.conf
[root@RHEL7-1 samba]   cp  smb.conf  sales.smb.conf
[root@RHEL7-1 samba]   cp  smb.conf  tech.smb.conf

（7）编辑主配置文件smb.conf

[global]
	workgroup = SAMBA
	security = user
	passdb backend = tdbsam
	include=/etc/samba/%U.smb.conf
	include=/etc/samba/%G.smb.conf

[public]
	comment=public
	path=/share
	guest ok=yes
	public=yes
	browseable=yes
	read only=yes

[sales]
	comment=sales
	path=/sales
#	browseable=no

[tech]
	comment=tech
	path=/tech
#	browseable=no

（8）编辑总经理master的配置文件master.smb.conf

[global]
	workgroup = SAMBA
	security = user
	passdb backend = tdbsam

[public]
	comment=public
	path=/share
	guest ok=yes
	public=yes
	browseable=yes
	read only=yes

[sales]
	comment=sales
	path=/sales
	browseable=yes
	writable=yes
	valid users=master

[tech]
	comment=tech
	path=/tech
	browseable=yes
	writable=yes
	valid users=master

（9）编辑销售组sales的配置文件sales.smb.conf

[global]
	workgroup = SAMBA
	security = user
	passdb backend = tdbsam

[public]
	comment=public
	path=/share
	guest ok=yes
	public=yes
	browseable=yes
	read only=yes

[sales]
	comment=sales
	path=/sales
	browseable=yes
	writable=yes
	valid users=@sales,master

[tech]
	comment=tech
	path=/tech
	browseable=no

（10）编辑技术组tech的配置文件tech.smb.conf

[global]
	workgroup = SAMBA
	security = user
	passdb backend = tdbsam

[public]
	comment=public
	path=/share
	guest ok=yes
	public=yes
	browseable=yes
	read only=yes

[sales]
	comment=sales
	path=/sales
	browseable=no

[tech]
	comment=tech
	path=/tech
	browseable=yes
	writable=yes
	valid users=@tech,master

（11）测试
Samba服务器：192.168.163.10
Linux客户端：192.168.163.100
①对总经理master测试
1）master访问Samba服务器
在这里插入图片描述

2）master访问public，并尝试在共享目录内创建文件
在这里插入图片描述

3）master访问sales，并在/sales内创建目录
在这里插入图片描述

4）master访问tech，并在/tech内创建目录
在这里插入图片描述
②对销售部sales测试
用组内成员mike测试
1）mike访问Samba服务器
在这里插入图片描述

2）mike访问public，并尝试在共享目录内创建文件
在这里插入图片描述

3）mike访问sales，并在/sales内创建目录
在这里插入图片描述

4）mike访问tech，并在/tech内创建目录
在这里插入图片描述
③对技术部tech测试
用组内成员tom测试
1）tom访问Samba服务器
在这里插入图片描述

2）tom访问public，并尝试在共享目录内创建文件
在这里插入图片描述

3）tom访问sales，并在/sales内创建目录
在这里插入图片描述

4）tom访问tech，并在/tech内创建目录
在这里插入图片描述

争取三天至少一篇
关注
专栏目录
Samba服务器配置详解
The current road is different, love needs to distinguish between right and wrong
11-20 2万+
目录 简介 Samba 常规服务器配置 Samba安装与启动 Samba服务配置 配置文件 [global]全局配置 [Share]共享资源设置 pdbedit使用 设置防火墙放行 关闭防火墙 端口放行 注意事项 网络连通性 防火墙设置 权限问题 无法访问 结语 简介 Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件，由服务器及客户端程序构成。 samba是模仿Windows网上邻居的SMB的通讯协议，将Linux操作系统“假装成”Windows操
CentOS 6.3下Samba服务器的安装与配置
weixin_34221775的博客
12-18 1028
一、简介 　　Samba是一个能让Linux系统应用Microsoft网络通讯协议的软件，而SMB是Server Message Block的缩写，即为服务器消息块 ，SMB主要是作为Microsoft的网络通讯协议，后来Samba将SMB通信协议应用到了Linux系统上，就形成了现在的Samba软件。后来微软又把 SMB 改名为 CIFS（Common Internet File System...
【Linux运维笔记】—Samba服务设置主机访问控制与用户账号映射配置
最新发布
旺仔Sec&blog
09-14 1259
Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件，由服务器及客户端程序构成。SMB（Server Messages Block，信息服务块）是一种在局域网上共享文件和打印机的一种通信协议，它为局域网内的不同计算机之间提供文件及打印机等资源的共享服务。SMB协议是客户机/服务器型协议，客户机通过该协议可以访问服务器上的共享文件系统、打印机及其他资源。通过设置“NetBIOS over TCP/IP”使得Samba不但能与局域网络主机分享资源，还能与全世界的电脑分享资源。
samba服务器配置总结
qq_25687403的专栏
04-15 887
我是在fedora下通过图形配置界面进行配置，注意自己的PC机的windows系统不能是家庭版的，设置好后，用USER模式下，设置好密码，然后通过windows访问发现可以读取，但无法修改或者删除的话，那么需要在终端上敲入下面两句话：1、setsebool -P samba_enable_home_dirs on 2、chcon -t samba_share_t /home/yjt (yjt是自己
samba服务器项目总结,samba文件服务器设置总结.docx
weixin_39807896的博客
07-31 209
samba文件服务器设置准备阶段步骤1 :安装samba#apt-get install samba#apt-get install smbfs步骤2:添加linux用户#useradd userl〃添加用户名 userl#passwd userl //给用户名use门添加密码#mkdir/home/user1 //建立userl的home 0录，如果不用这个用户名来登陆linux,此步骤不是必需...
samba服务器配置
weixin_33995481的博客
07-26 137
把学习当成一种生活，你每天都在进步。 今天我要进步的是samba服务器的配置。samba是每个学习Linux都必须掌握的服务配置，因为它是Linux与windows之间进行文件与打印机共享的一个桥梁。 我从鸟哥的私房菜中得知了取名为samba的原因，哈哈，居然是在注册商标时SMB没有任何意义，没法达成注册，于是就翻字典，发现samba含有smb，又是热情有劲的拉丁舞蹈...
Samba服务器的配置与管理.docx
09-15
软件配置管理是 Samba 服务器配置与管理过程中的另一个重要环节。在安装和配置 Samba 软件包之后，还需要对文件系统、用户账户和安全组等进行相应的设置。具体步骤如下： 1. 创建用于文件共享的目录，并设置适当的...
项目 配置与管理Samba服务器PPT课件.pptx
10-10
综上所述，配置和管理Samba服务器是实现Linux与Windows系统之间无缝协作的关键步骤，涉及到协议理解、软件安装、配置文件编辑以及服务的启动和监控等多个方面。通过深入学习和实践，可以充分利用Samba的强大功能，...
SAMBA服务器配置实验报告.doc编程资料
04-07
SAMBA服务器配置实验报告.doc
Samba服务器配置方法1_Samba服务器配置方法_samba_
09-29
在linux中安装Samba服务器配置方法。
centos7配置Samba服务器
11-19
\\<Samba服务器IP地址> ``` 然后输入之前创建的 Samba 用户名和密码即可访问共享资源。 通过以上步骤，您应该能够顺利地在 CentOS 7 上配置并使用 Samba 服务。如果遇到问题，请仔细检查配置文件及防火墙、SELinux ...
ssh、telnet、ftp、samba 服务器的配置 总结及感悟
ljr1024的博客
01-16 704
1.ssh服务器配置 1.登陆linux系统，打开终端命令。输入 rpm -qa |grep ssh 查找当前系统是否已经安装 2.首先要备份配置文件，任何时候我们需要修改配置文件的时候都建议先把原始文件备份 cp -a /etc/ssh/sshd_config /etc/ssh/sshd_config.bak； 3.下面我们就来修改SSHD_config配置文件，需要修改两个地方，首先们
Samba服务器的配置与管理详细教程
m0_74788441的博客
06-06 3095
在Linux中，大家听的最多的可能就是Samba服务，什么是Samba呢，Samba是连接Linux与Windows的桥梁，真是由于Samba的出现，我们才可以在Linux和Windows间互相通信。
samba服务设置用户账户映射
lopowh的博客
10-24 789
samba服务设置用户账户映射
保姆级讲解 Samba服务器的搭建、配置与管理
热门推荐
熙灿 WaitAyaka CSDN B站 贴吧同名
05-30 2万+
在Linux中，大家听的最多的可能就是Samba服务，什么是Samba呢，Samba是连接Linux与Windows的桥梁，真是由于Samba的出现，我们才可以在Linux和Windows间互相通信。保证Samba服务器的安全性。，如果把Samba服务器比喻成一个图书馆，那么smb.conf就相当于这个图书馆的图书总目录，记录着大量的共享信息和规则，是samba服务器的核心。中，在客户端访问时，将用户提交的资料与smbpasswd存放的信息进行比对，如果相同，客户端与samba服务器的连接才能建立成功。
Samba服务的介绍，安装和使用
m0_65288775的博客
10-02 6654
samba 服务实现文件共享，安装Samba服务，查看Samba服务安装的软件包，setenforce 0 用途，如何关闭防火墙。把共享文件挂载到本地
CentOS 7 samba 服务器
weixin_54099969的博客
05-16 303
不需要账号密码的共享（security = share，纯测试用）匿名！ 需要账号密码才可以登陆的共享(security = user) net use * /d : 清除计算机默认登陆用户 useradd -g adminstrator xiao ---指定用户所属的群组，用户组必须已经存在 usermod -G administrator xiao ---把某些用户附加到某些组中，与 -a选项相同 配置/etc/samba/smb.conf文件 【...
samba共享匿名访问，用户访问，账户映射，访问地址限制方法
张必安的博客
03-10 1万+
Samba 是linux中的一个共享服务，可以让linux，windows 互相共享，今天来搭建一下。这里用的镜像里的包。rpm -ivh samba-3.6.9-164.el6.x86_64    # 下载sambavim /etc/samba/smb.conf      #配置文件先搞一个匿名的访问。 下面是要修改的参数。workgroup = WORKGROUP     改为Windows的...
SUSE系统中Samba服务器的配置与管理
在SUSE操作系统中配置Samba服务器是一项重要的任务，因为Samba能够使Linux系统与Windows网络无缝协作，实现文件和打印共享。Samba主要由两个核心服务组成：smbd（Samba Server）和nmbd（NetBIOS over TCP/IP Server...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值