samba

最新推荐文章于 2024-09-11 15:16:48 发布
最新推荐文章于 2024-09-11 15:16:48 发布
阅读量151 收藏
点赞数
分类专栏： 服务管理 文章标签： linux centos
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_46450174/article/details/106031532
版权

文章目录

1. samba简介

1、Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件，由服务器及客户端程序构成。

2、在此之前我们已经了解了NFS，NFS与samba一样，也是在网络中实现文件共享的一种实现，但不幸的是，其不支持windows平台，而本章要提到的samba是能够在任何支持SMB协议的主机之间共享文件的一种实现，当然也包括windows。

3、SMB（Server Messages Block，信息服务块）是一种在局域网上共享文件和打印机的一种通信协议，它为局域网内的不同计算机之间提供文件及打印机等资源的共享服务。

4、SMB协议是C/S型协议，客户机通过该协议可以访问服务器上的共享文件系统、打印机及其他资源。

Samba监听端口有：

TCPUDP
139137
445138

tcp端口相对应的服务是smbd服务，其作用是提供对服务器中文件、打印资源的共享访问。
udp端口相对应的服务是nmbd服务，其作用是提供基于NetBIOS主机名称的解析。

samba进程：

进程对应
nmbd对应netbios
smbd对应cifs协议
winbindd + ldap对应Windows AD活动目录

samba用户：

帐号密码
都是系统用户
/etc/passwdSamba服务自有密码文件
通过smbpasswd -a USERNAME命令设置
//smbpasswd命令：
    -a Sys_User     //添加系统用户为samba用户并为其设置密码
    -d              //禁用用户帐号
    -e              //启用用户帐号
    -x              //删除用户帐号
 
 
[root@localhost ~]# yum -y install samba-*
[root@localhost ~]# useradd tom
[root@localhost ~]# smbpasswd -a tom
New SMB password:
Retype new SMB password:
Added user tom.

Samba安全级别：
Samba服务器的安全级别有三个，分别是user，server，domain

安全级别作用
user基于本地的验证
server由另一台指定的服务器对用户身份进行认证
domain由域控进行身份验证

以前的samba版本支持的安全级别有四个，分别是share，user，server，domain
share是用来设置匿名访问的，但现在的版本已经不支持share了，但是还是可以实现匿名访问的
只是配置方式变了

samba配置文件：

/etc/samba/smb.conf(主配置文件)

samba三大组成作用
[global]全局配置，此处的设置项对整个samba服务器都有效
[homes]宿主目录共享设置，此处用来设置Linux用户的默认共享，对应用户的宿主目录。当用户访问服务器中与自己用户名同名的共享目录时，通过验证后将会自动映射到该用户的宿主目录中
[printers]打印机共享设置

常用配置文件参数：

参数作用
workgroup表示设置工作组名称
server string表示描述samba服务器
security表示设置安全级别，其值可为share、user、server、domain
passdb backend表示设置共享帐户文件的类型，其值可为tdbsam（tdb数据库文件）、ldapsam（LDAP目录认证）、smbpasswd（兼容旧版本samba密码文件）
comment表示设置对应共享目录的注释，说明信息，即文件共享名
browseable表示设置共享是否可见
writable表示设置目录是否可写
path表示共享目录的路径
guest ok表示设置是否所有人均可访问共享目录
public表示设置是否允许匿名用户访问
write list表示设置允许写的用户和组，组要用@表示，例如 write list = root,@root
valid users设置可以访问的用户和组，例如 valid users = root,@root
hosts deny设置拒绝哪台主机访问，例如 hosts deny = 192.168.204.129
hosts allow设置允许哪台主机访问，例如 hosts allow = 192.168.204.150
printable表示设置是否为打印机
//测试配置文件是否有语法错误，以及显示最终生效的配置：使用testparm命令
[root@localhost ~]# testparm
Load smb config files from /etc/samba/smb.conf
rlimit_max: increasing rlimit_max (1024) to minimum Windows limit (16384)
Processing section "[homes]"
Processing section "[printers]"
Processing section "[print$]"
Loaded services file OK.
Server role: ROLE_STANDALONE

2. samba访问

环境说明：

服务器IP客户机IP
192.168.204.129192.168.204.150
//交互式数据访问
smbclient -L HOST -U USERNAME
smbclient //SERVER/shared_name -U USERNAME

//在客户机安装samba-client包
[root@localhost ~]# yum -y install samba-client

//查看samba服务器有哪些共享资源
[root@localhost ~]# smbclient -L 172.16.12.128 -U tom
Enter SAMBA\tom's password:
Domain=[LOCALHOST] OS=[Windows 6.1] Server=[Samba 4.6.2]

        Sharename       Type      Comment
        ---------       ----      -------
        print$          Disk      Printer Drivers
        IPC$            IPC       IPC Service (Samba 4.6.2)
        tom             Disk      Home Directories
Domain=[LOCALHOST] OS=[Windows 6.1] Server=[Samba 4.6.2]

        Server               Comment
        ---------            -------

        Workgroup            Master
        ---------            -------

//交互式访问某共享资源
[root@localhost ~]# smbclient //172.16.12.128/tom -U tom
Enter SAMBA\tom's password:
Domain=[LOCALHOST] OS=[Windows 6.1] Server=[Samba 4.6.2]
smb: \> ls
  .                                   D        0  Sat Aug  4 13:52:14 2018
  ..                                  D        0  Sat Aug  4 12:59:42 2018
  .bash_logout                        H       18  Wed Mar  8 00:13:45 2017
  .bash_profile                       H      193  Wed Mar  8 00:13:45 2017
  .bashrc                             H      231  Wed Mar  8 00:13:45 2017
  aa                                  N        0  Sat Aug  4 13:52:14 2018

                17811456 blocks of size 1024. 16665456 blocks available
smb: \> quit    //quit退出

//基于挂载的方式访问
mount -t cifs //SERVER/shared_name /挂载到本地的什么目录 -o username=USERNAME,password=PASSWORD

[root@localhost ~]# mkdir /opt/smb
[root@localhost ~]# mount -t cifs //172.16.12.128/tom /opt/smb/ -o username=tom,password=redhat
[root@localhost ~]# df -h
文件系统               容量  已用  可用 已用% 挂载点
/dev/mapper/rhel-root   17G  1.1G   16G    6% /
devtmpfs               478M     0  478M    0% /dev
tmpfs                  489M     0  489M    0% /dev/shm
tmpfs                  489M  6.8M  482M    2% /run
tmpfs                  489M     0  489M    0% /sys/fs/cgroup
/dev/sda1             1014M  125M  890M   13% /boot
tmpfs                   98M     0   98M    0% /run/user/0
/dev/sr0               3.8G  3.8G     0  100% /mnt
//172.16.12.128/tom     17G  1.1G   16G    7% /opt/smb

3. 示例

配置用户认证共享：

//使用yum命令安装samba服务器:
[root@node01 ~]# yum -y install samba-*
 

//映射共享目录：
//创建用户tom：
[root@node01 ~]# useradd -r -M -s /sbin/nologin tom


//为wangqing用户创建smb共享密码：
[root@node01 ~]# smbpasswd -a tom
New SMB password:
Retype new SMB password:
Added user tom.


//假设这里映射tom用户为share用户，那么就要在/etc/samba/smbusers文件中添加如下内容：
[root@node01 ~]# echo 'tom = share' > /etc/samba/smbusers
 
//在全局配置中添加如下内容：
[root@node01~]# vim /etc/samba/smb.conf
# See smb.conf.example for a more detailed config file or
# read the smb.conf manpage.
# Run 'testparm' to verify the config is correct after
# you modified it.

[global]
        workgroup = SAMBA
        security = user
        username map = /etc/samba/smbusers      //添加此行内容


//创建一个共享目录molijie
[root@node01 ~]# mkdir /opt/molijie
[root@node01 ~]# chown -R tom.tom /opt/molijie/
[root@node01 ~]# ll /opt/
total 0
drwxr-xr-x. 2 tom  tom    6 May 10 18:40 molijie

//配置共享
[root@node01 ~]# cat >> /etc/samba/smb.conf <<EOF
> [molijie]
> comment = molijie
> path = /opt/molijie
> browseable = yes
> guest ok = yes 
> writable = yes
> write list = tom
> valid users = tom
> public = yes
> EOF
 
//启动smb服务：
[root@node02 ~]# systemctl start smb
 
//重启smb服务：
[root@node02~]# systemctl restart smb
 
//重新加载smb服务：
[root@node02 ~]# systemctl reload smb
 
//设置smb服务随系统启动而启动：
[root@node02 ~]# systemctl enable smb


//在客户机查看samba服务器有哪些共享资源
[root@node02 ~]# smbclient -L 192.168.204.129 -U share
Enter SAMBA\share's password: 
Domain=[NODE01] OS=[Windows 6.1] Server=[Samba 4.6.2]

	Sharename       Type      Comment
	---------       ----      -------
	print$          Disk      Printer Drivers
	molijie         Disk      molijie
	IPC$            IPC       IPC Service (Samba 4.6.2)
	tom             Disk      Home Directories
Domain=[NODE01] OS=[Windows 6.1] Server=[Samba 4.6.2]

	Server               Comment
	---------            -------

	Workgroup            Master
	---------            -------
	SAMBA                NODE02
[root@node02 ~]# 


//将samba服务器的共享资源wangqing挂载到客户机本地
[root@node02 ~]# mkdir /opt/smb
[root@node02 ~]# ll /opt/
total 0
drwxr-xr-x. 2 root    root      6 May 10 18:48 smb
[root@node02 ~]# 
[root@node02 ~]# mount -t cifs //192.168.204.129/molijie /opt/smb/ -o username=share,password=123456
[root@node02 ~]# df -h
Filesystem                 Size  Used Avail Use% Mounted on
/dev/mapper/centos-root     17G  5.6G   12G  33% /
devtmpfs                   478M     0  478M   0% /dev
tmpfs                      489M     0  489M   0% /dev/shm
tmpfs                      489M  6.6M  482M   2% /run
tmpfs                      489M     0  489M   0% /sys/fs/cgroup
/dev/sda1                 1014M  125M  890M  13% /boot
tmpfs                       98M     0   98M   0% /run/user/0
//192.168.204.129/molijie   17G  5.5G   12G  33% /opt/smb

//在客户机上进入共享目录创建新文件
[root@node02 ~]# cd /opt/smb/
[root@node02 smb]# ls
[root@node02 smb]# 
[root@node02 smb]# touch abc
[root@node02 smb]# mkdir gg
[root@node02 smb]# ll
total 0
-rw-r--r--. 1 tom  tom  0 May 10 18:50 abc
drwxr-xr-x. 2 tom  tom  0 May 10 20:53 gg


//到服务器上验证
[root@node01 ~]# cd /opt/molijie/
[root@node01 molijie]# ll
total 0
-rw-r--r--. 1 tom  tom  0 May 10 18:50 abc
drwxr-xr-x. 2 tom  tom  6 May 10 20:53 gg
[root@node01 molijie]#

配置匿名共享：

//使用yum命令安装samba服务器:
[root@node01 ~]# yum -y install samba-*

//在全局配置中添加如下内容：
[root@node01 ~]# vim /etc/samba/smb.conf
 See smb.conf.example for a more detailed config file or
 read the smb.conf manpage.
 Run 'testparm' to verify the config is correct after
 you modified it.

[global]
        workgroup = SAMBA
        security = user
        map to guest = Bad User      //添加此行内容
 
//创建一个共享目录molijie
[root@node01 ~]# mkdir /opt/molijie
[root@node01 ~]# chmod 777 /opt/molijie/
[root@node01 ~]# ll /opt/
total 0
drwxrwxrwx. 2 root root   6 May 10 21:14 molijie
       
//配置共享
[root@localhost ~]# cat >> /etc/samba/smb.conf <<EOF
> [molijie]
> comment = molijie
> path = /opt/molijie
> browseable = yes
> guest ok = yes
> writable = yes
> public = yes
> EOF

[root@node01 ~]# tail -7 /etc/samba/smb.conf
[molijie]
comment = molijie
path = /opt/molijie
browseable = yes
guest ok = yes 
writable = yes
public = yes
[root@node01 ~]# 

//启动smb服务：
[root@node01 ~]# systemctl restart smb nmb

//在客户机查看samba服务器有哪些共享资源
[root@node02 ~]# smbclient -L 192.168.204.129 -U 'Bad User'
Enter SAMBA\Bad User's password:  //这里直接敲回车键即可，不用输入密码
OS=[Windows 6.1] Server=[Samba 4.6.2]

	Sharename       Type      Comment
	---------       ----      -------
	print$          Disk      Printer Drivers
	molijie         Disk      molijie
	IPC$            IPC       IPC Service (Samba 4.6.2)
OS=[Windows 6.1] Server=[Samba 4.6.2]

	Server               Comment
	---------            -------

	Workgroup            Master
	---------            -------
	SAMBA                
[root@node02 ~]# 
        
//将samba服务器的共享资源wangqing挂载到客户机本地
//192.168.204.129/molijie /opt/smb cifs defaults,username=BadUser 0 0 //写配置文件永久挂载
[root@node02 ~]# mount -a
[root@node02 ~]# df -h
Filesystem                   Size  Used Avail Use% Mounted on
/dev/mapper/centos-root       17G  5.6G   12G  33% /
devtmpfs                     478M     0  478M   0% /dev
tmpfs                        489M     0  489M   0% /dev/shm
tmpfs                        489M  6.7M  482M   2% /run
tmpfs                        489M     0  489M   0% /sys/fs/cgroup
/dev/sda1                   1014M  125M  890M  13% /boot
tmpfs                         98M     0   98M   0% /run/user/0
//192.168.204.129/molijie     17G  5.5G   12G  33% /opt/smb
[root@node02 ~]# 


//在客户机上进入共享目录创建新文件
[root@node02 smb]# mkdir abc
[root@node02 smb]# touch aa
[root@node02 smb]# ll
total 0
-rw-r--r--. 1 nobody nobody 0 May 10 21:56 aa
drwxr-xr-x. 2 nobody nobody 0 May 10 21:56 abc
[root@node02 smb]# 


//到服务器上验证
[root@node01 ~]# cd /opt/molijie/
[root@node01 molijie]# ll
total 0
-rw-r--r--. 1 nobody nobody 0 May 10 21:56 aa
drwxr-xr-x. 2 nobody nobody 6 May 10 21:56 abc
[root@node01 molijie]#
磨LI界
关注
专栏目录
WindownServer2016部署AD RMS（保护重要文档）
看清所以看轻
11-17 3341
博客目录 一、AD RMS是什么？ 1、AD RMS简介 2、AD RMS群集概述 3、AD RMS客户端介绍 4、AD RMS环境为什么需要IIS？ 5、AD RMS环境为什么需要数据库？ 二、部署AD RMS服务 1、环境如下： 2、环境分析： 3、问题分析： 4、案例实施： 一、AD RMS是什么？ 1、AD RMS简介 RMS（Rights Management Services，权限管...
局域网无法访问vmware虚拟机WEB服务器解决办法
u012934183的专栏
11-23 1549
问题描述：虚拟机上安装hadoop2.2.0，正常启动，在虚拟机可以访问WEB服务器，但是本机无法访问 1.本机能ping通虚拟机 2.虚拟机也能ping通本机 3.虚拟机能访问自己的web 4.本机无法访问虚拟己的web  后来发现是防火墙将8088端口屏蔽了的缘故。 检查是不是服务器的8088端口被防火墙堵了，可以通过命令： telnet {服务器ip}8088 来测试 如 解决
Scihub永久链接
qq_29462849的博客
06-09 1446
点击上方“3DCVer”，选择“星标”干货第一时间送达 scihub是科研人下文献全文必备的网站，但众所周知的原因，网址经常有变化，不同网址的网速也有差异，科研工具箱网站-科研...
Samba
西京刀客
07-24 1959
Samba是根据GNU通用公共许可授权的免费软件，Samba项目是软件自由保护协会的成员。 自1992年以来，Samba为所有使用SMB/CIFS协议的客户端提供了安全、稳定和快速的文件和打印服务，如所有版本的DOS和Windows、OS/2、Linux和许多其他版本。
Openwrt下适配Samba
Ryan爱吃糖的博客
03-27 1968
samba协议
爱意随风起，人生不可弃。
08-06 2646
Samba是一个功能强大的文件服务器，可以在Windows和Linux之间提供通信桥梁。本文介绍了Samba服务的概述、安装方法、使用方法和配置文件的修改方法。通过合理配置Samba服务，可以实现文件共享和访问控制，满足不同的需求。
samba服务
ver_mouth__的博客
06-20 4008
目录一：samba概述1.1samba简介1.2samba的监听端口1.3samba的进程1.4samba安全级别二：samba服务的特点三：samba的主要作用四：常见文件服务器软件的对比五：samba配置文件5.1samba主配置文件5.2常用配置文件参数六：搭建samba服务6.1安装samba服务6.2启动服务、关闭防火墙6.3创建用户6.4pdbebitd的参数说明6.5修改配置文件6.6创建共享文件夹6.7设置samba用户登录密码七：客户端进行验证八：总结Samba 是在 Linux 和 UN
SAMBA总结
songchunyou的博客
05-15 3970
java SMB总结 smb://
docker 安装 samba
weixin_45263494的博客
03-31 1839
docker run -it --name samba_docker -p 139:139 -p 445:445 -v /home/shares/shareA:/home/shares/shareA -d dperson/samba -w "WORKGROUP" -u "username;123456789" -s "shareA;/home/shares/shareA;yes;no;no;username;username;username" docker run -it \ --name s.
Linux下的文件共享服务器Samba安装文件及其配置说明 samba-4.14.5.tar
09-28
在Linux环境中，Samba是一个非常重要的工具，它允许Linux系统与Windows系统之间进行文件和打印服务的共享。本文将详细讲解如何在CentOS系统上安装Samba 4.14.5并进行配置。 首先，我们需要了解Samba的核心概念。...
Samba 共享服务器的搭建实验报告.docx
03-03
### Samba共享服务器搭建知识点详解 #### 一、Samba简介 Samba是一款在Linux和UNIX系统上实现SMB协议的免费软件，它由服务器端和客户端程序组成。原本SMB协议是Windows操作系统间用于资源分享的一种协议。由于微软...
docker-samba:Samba服务器的Docker容器
05-27
Samba服务器 这是一个运行最新稳定版本的Samba的Docker容器。 首先，这为Time Machine提供了支持，而没有任何特殊的补丁程序。 我们的目标是使其轻量化，但目前的重点是使某些功能正常工作，因此可能有足够的清理...
openwrt知识总结（samba服务）
12-16
OpenWRT知识总结（Samba服务） OpenWRT是一个基于Linux的嵌入式操作系统，旨在为路由器和其他网络设备提供一个灵活、可靠和高效的解决方案。Samba是一个文件和打印服务的软件，允许Linux系统与Windows系统进行文件...
samba版本4.4.9和4.10.16的rpm以及4.4.9编译版本
06-27
Samba是一款广泛应用于Linux和Unix系统的开源软件，它主要用于实现Windows和Linux之间的文件共享和打印服务。Samba能够使得Linux主机能够无缝地融入Microsoft网络环境中，成为Windows网络的一部分，允许Windows和...
Linux 进程控制
2302_77289177的博客
09-08 1304
Linux 进程控制
高效诊断Linux性能问题
Tiger93的博客
09-08 579
诊断Linux性能问题
【Linux】ldd常见问题
最新发布
zclinux的博客
09-11 965
当你自己编译程序时，可以通过。
Linux和C语言（Day10）
weixin_65095004的博客
09-10 1130
实现特定功能的代码块定义函数： 存储类型 数据类型 函数名(参数列表){ 实现特定功能的代码块 }
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值