7、RHCE 配置samba服务

一、通过 SMB 共享目录
描述：在system1上配置SMB服务
您的 SMB 服务器必须是 STAFF 工作组的一个成员
共享 /common 目录 共享名必须为 common
只有 domain1.example.com 域内的客户端可以访问 common 共享
common 必须是可以浏览的
用户 andy 必须能够读取共享中的内容，如果需要的话，验证的密码是 flectrag

System1 服务端：

1、	yum install -y samba  samba-client

2、	创建目录、上下文安全值
mkdir /common
chcon -R -t samba_share_t /common

3、	配置文件
vim /etc/samba/smb.conf

:30  
##跳到30行，复制 setsebool  -P samba_enable_home_dirs on
##  删除注释#

4、setsebool  -P samba_enable_home_dirs on   ##回车运行

5、vim /etc/samba/smb.conf

   ：90  
   workgroup = STAFF
   
   ：320
[common]
path = /common    ##samba服务配置文件 = 前后有空格
host allow = 172.24.8.    ##注意IP后面的 .  不要忘了表示地址段
browseable = yes

6、添加防火墙
firewall-cmd –permanent –add-service=samba
firewall-cmd –permanent –add-service=mountd
firewall-cmd  --reload

7、重启服务 开机启动
systemctl restart smb nmb
systemclt enable smb nmb

8、设置用户
smbpasswd -a andy
 : flectrag   ##密码
 

System2 客户端验证：

1、yum install -y samaba-client cifs*
2、smbclient -L // 172.24.8.11 -U andy
 : flectrag    ##输密码
##如果失败，重新加载system1的防火墙和smb nmb

二、配置多用户SMB 挂载
描述：在system1 共享通过SMB目录 /miscellaneous 满足以下要求：
共享名为 devops
共享目录 devops只能被 domain8.example.com 域中的客户端使用
共享目录 devops必须可以被浏览
用户 silene 必须能以读的方式访问此共享， 访问密码是 redhat
用户 akira 必须能以读写的方式访问此共享， 访问密码是 redhat
此共享永久挂载在 system2.domain8.example.com 上的 /mnt/dev目录, 并使用用户 silene 作为认证
任何用户可以通过用户 akira 来临时获取写的权限

System1 服务端：

1、创建目录、上下文安全值
mkdir /devops
chcon -R -t samba_share_t /devops
chmod o+w /devops   ##设置权限

2、配置文件
vim /etc/samba/smb.conf

[devops]
path = / devops   ##samba服务配置文件 = 前后有空格
host allow = 172.24.8.    ##注意IP后面的 .  不要忘了表示地址段
browseable = yes
writable = no
write list = akira

3、重启服务 开机启动
systemctl restart smb nmb
systemclt enable smb nmb

4、设置用户
smbpasswd -a silene
 :  redhat  ##密码
smbpasswd -a akira
 :  redhat  ##密码

5、重启防火墙
firewall-cmd  --reload

System2 客户端验证：

1、smbclient -L // 172.24.8.11 -U silene
 : redhat   ##输密码
smbclient -L // 172.24.8.11 -U akira
 : redhat   ##输密码

##如果失败，重新加载system1的防火墙和smb nmb

2、挂载
mkdir /mnt/dev
chmod o+w /mnt/dev
vim /etc/fstab
//172.24.8.11/devops /mnt/dev cifs  defaults,multiuser,username=silene,passwd=redhat,sec=ntlmssp 0 0

mount -a  ##挂载

3、查看
df -h