samba

最新推荐文章于 2024-03-31 08:10:16 发布

章正光

最新推荐文章于 2024-03-31 08:10:16 发布

阅读量260

点赞数

文章标签： samba

本文链接：https://blog.csdn.net/weixin_44437026/article/details/86487551

版权

1. samba简介

Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件，由服务器及客户端程序构成。

在此之前我们已经了解了NFS，NFS与samba一样，也是在网络中实现文件共享的一种实现，但不幸的是，其不支持windows平台，而本章要提到的samba是能够在任何支持SMB协议的主机之间共享文件的一种实现，当然也包括windows。

SMB（Server Messages Block，信息服务块）是一种在局域网上共享文件和打印机的一种通信协议，它为局域网内的不同计算机之间提供文件及打印机等资源的共享服务。

SMB协议是C/S型协议，客户机通过该协议可以访问服务器上的共享文件系统、打印机及其他资源。

2. 示例

配置匿名共享：

服务器：

//关闭防火墙，selinux
root@zzg ~]# systemctl stop firewalld
[root@zzg ~]# setenforce 0

//使用yum命令安装samba服务器:

[root@zzg ~]# yum -y install samba

//在全局配置中添加如下内容：
[root@zzg ~]# vim /etc/samba/smb.conf
# See smb.conf.example for a more detailed config file or
# read the smb.conf manpage.
# Run 'testparm' to verify the config is correct after
# you modified it.

[global]
        workgroup = SAMBA
        security = user
        map to guest = Bad User      //添加此行内容
 
//创建一个共享目录zzg
[root@zzg ~]# vim /etc/samba/smb.conf
[root@zzg ~]# mkdir /zzg
[root@zzg ~]# chmod 777 /zzg
[root@zzg ~]# ll / |grep zzg
drwxrwxrwx.   2 root root    6 Jan 14 19:49 zzg

//配置共享

[root@zzg ~]# vim /etc/samba/smb.conf
[root@zzg ~]# tail -7 /etc/samba/smb.conf
[zhang]
	comment = hello world
	path = /zzg
	guest ok = yes
	writable = yes
	public = yes
	browseable = yes

//启动smb服务：

[root@zzg ~]# systemctl start smb nmb
[root@zzg ~]# systemctl enable smb nmb

客户机：

//在客户机查看samba服务器有哪些共享资源

[root@zzg ~]# smbclient -L 192.168.220.40
Enter SAMBA\root's password:  （可以不用输入密码，直接回车）
OS=[Windows 6.1] Server=[Samba 4.6.2]

	Sharename       Type      Comment
	---------       ----      -------
	print$          Disk      Printer Drivers
	zhang           Disk      hello world
	IPC$            IPC       IPC Service (Samba 4.6.2)
OS=[Windows 6.1] Server=[Samba 4.6.2]

	Server               Comment
	---------            -------

	Workgroup            Master
	---------            -------
	SAMBA                ZZG

        ---------            -------
        
//将samba服务器的共享资源zhang挂载到客户机本地
[root@zzg ~]# mount -t cifs -o username='Bad User' //192.168.220.40/zhang /media
[root@zzg ~]# df -h
Filesystem              Size  Used Avail Use% Mounted on
/dev/mapper/rhel-root    18G  1.1G   17G   6% /
devtmpfs                1.9G     0  1.9G   0% /dev
tmpfs                   1.9G     0  1.9G   0% /dev/shm
tmpfs                   1.9G  8.6M  1.9G   1% /run
tmpfs                   1.9G     0  1.9G   0% /sys/fs/cgroup
/dev/sda1               497M  136M  362M  28% /boot
tmpfs                   378M     0  378M   0% /run/user/0
/dev/sr0                3.8G  3.8G     0 100% /mnt
//192.168.220.40/zhang   18G  1.1G   17G   7% /media
//写入配置文件
[root@zzg ~]# vim /etc/fstab
//192.168.220.40/zhang /media cifs defaults,_netdev,username=BadUser 0 0

//在客户机上进入共享目录创建新文件
[root@zzg ~]# cd /media/
[root@zzg media]# touch aa


//到服务器上验证
[root@zzg ~]# ll /zzg/ 
total 0
-rw-r--r--. 1 nobody nobody 0 Jan 14 20:06 aa

配置用户认证共享：

//关闭防火墙，selinux
root@zzg ~]# systemctl stop firewalld
[root@zzg ~]# setenforce 0

//使用yum命令安装samba服务器:

 [root@zzg ~]# yum -y install samba

//映射共享目录：
[root@zzg ~]# vim /etc/samba/smb.conf
[root@zzg ~]# mkdir /zzg
[root@zzg ~]# chmod 777 /zzg
[root@zzg ~]# ll / |grep zzg
drwxrwxrwx.   2 root root    6 Jan 14 19:49 zzg

//创建用户tom:
[root@zzg ~]# useradd tom

//为tom用户创建smb共享密码：

 [root@zzg ~]# smbpasswd -a tom
New SMB password:
Retype new SMB password:
Added user tom.

//假设这里映射tom用户为shazi用户，那么就要在/etc/samba/users文件中添加如下内容：
[root@zzg ~]# cd /etc/samba
[root@zzg samba]# ls
lmhosts  smb.conf  smb.conf.example
[root@zzg samba]# vim users 
tom = shazi

//在全局配置中添加如下内容：

[root@zzg ~]# vim /etc/samba/smb.conf

[global]
        workgroup = SAMBA
        security = user
        username map = /etc/samba/users


//配置共享
[root@zzg ~]# vim /etc/samba/smb.conf
[root@zzg ~]# tail -8 /etc/samba/smb.conf
[zhang]
	comment = hello world
	path = /zzg
	guest ok = yes
	writable = yes
	public = yes
	write list = shazi
	browseable = yes

//启动smb服务：

 [root@zzg ~]# systemctl start smb nmb
[root@zzg ~]# systemctl enable smb nmb

客户机

//在客户机查看samba服务器有哪些共享资源[root@zzg ~]# smbclient -L 192.168.220.40 -U shazi
Enter SAMBA\shazi's password: 
Domain=[ZZG] OS=[Windows 6.1] Server=[Samba 4.6.2]

	Sharename       Type      Comment
	---------       ----      -------
	print$          Disk      Printer Drivers
	zhang           Disk      hello world
	IPC$            IPC       IPC Service (Samba 4.6.2)
	tom             Disk      Home Directories
Domain=[ZZG] OS=[Windows 6.1] Server=[Samba 4.6.2]

	Server               Comment
	---------            -------

	Workgroup            Master
	---------            -------
	SAMBA                ZZG


//将samba服务器的共享资源zhang挂载到客户机本地
[root@zzg ~]# mount -t cifs -o username=shazi,password=123 //192.168.220.40/zhang /media 
[root@zzg ~]# df -h
Filesystem              Size  Used Avail Use% Mounted on
/dev/mapper/rhel-root    18G  1.1G   17G   6% /
devtmpfs                1.9G     0  1.9G   0% /dev
tmpfs                   1.9G     0  1.9G   0% /dev/shm
tmpfs                   1.9G  8.6M  1.9G   1% /run
tmpfs                   1.9G     0  1.9G   0% /sys/fs/cgroup
/dev/sda1               497M  136M  362M  28% /boot
tmpfs                   378M     0  378M   0% /run/user/0
/dev/sr0                3.8G  3.8G     0 100% /mnt
//192.168.220.40/zhang   18G  1.1G   17G   7% /media

//写入配置文件
[root@zzg ~]# vim /etc/fstab 
//192.168.220.40/zhang /media cifs defaults,_netdev,username=shazi,password=123 0 0
//在客户机上进入共享目录创建新文件

[root@zzg ~]# cd /media/
[root@zzg media]# ls
[root@zzg media]# touch aa
[root@zzg media]# 


//到服务器上验证
[root@zzg samba]# cd /zzg
[root@zzg zzg]# ll
total 0
-rw-r--r--. 1 tom tom 0 Jan 14 20:43 aa

3.samba相关参数

Samba监听端口有：

TCP	UDP
139
445	137
138

tcp端口相对应的服务是smbd服务，其作用是提供对服务器中文件、打印资源的共享访问。
udp端口相对应的服务是nmbd服务，其作用是提供基于NetBIOS主机名称的解析。

samba进程：

进程	对应
nmbd	对应netbios
smbd	对应cifs协议
winbindd + ldap	对应Windows AD活动目录

Samba安全级别：
Samba服务器的安全级别有三个，分别是user，server，domain

安全级别	作用
user	基于本地的验证
server	由另一台指定的服务器对用户身份进行认证
domain	由域控进行身份验证

以前的samba版本支持的安全级别有四个，分别是share，user，server，domain
share是用来设置匿名访问的，但现在的版本已经不支持share了，但是还是可以实现匿名访问的
只是配置方式变了

samba配置文件：

/etc/samba/smb.conf(主配置文件)

samba三大组成	作用
[global]	全局配置，此处的设置项对整个samba服务器都有效
[homes]	宿主目录共享设置，此处用来设置Linux用户的默认共享，对应用户的宿主目录。当用户访问服务器中与自己用户名同名的共享目录时，通过验证后将会自动映射到该用户的宿主目录中
[printers]	打印机共享设置

常用配置文件参数：

参数	作用
workgroup	表示设置工作组名称
server string	表示描述samba服务器
security	表示设置安全级别，其值可为share、user、server、domain
passdb backend	表示设置共享帐户文件的类型，其值可为tdbsam（tdb数据库文件）、ldapsam（LDAP目录认证）、smbpasswd（兼容旧版本samba密码文件）
comment	表示设置对应共享目录的注释，说明信息，即文件共享名
browseable	表示设置共享是否可见
writable	表示设置目录是否可写
path	表示共享目录的路径
guest ok	表示设置是否所有人均可访问共享目录
public	表示设置是否允许匿名用户访问
write list	表示设置允许写的用户和组，组要用@表示，例如 write list = root,@root
valid users	设置可以访问的用户和组，例如 valid users = root,@root
hosts deny	设置拒绝哪台主机访问，例如 hosts deny = 192.168.72.1
hosts allow	设置允许哪台主机访问，例如 hosts allow = 192.168.72.2
printable	表示设置是否为打印机