Samba-系统集成-CSDN博客

本文链接：https://blog.csdn.net/xd__xy/article/details/147587982

samba介绍

Samba是在Linux和UNIX系统上实现SMB协议的一个免费C/S软件，由服务器及客户端程序构成。
SMB （ Server Messages Block，信息服务块）是一种在局域网上共享文件和打印机的一种通信协议，它为局域网内的不同计算机之间提供文件及打印机等资源的共享服务。SMB协议是客户机/服务器型协议，客户机通过该协议可以访问服务器上的共享文件系统、打印机及其他

samba部署

a、安装软件包
yum -y install samba samba-client
samba:服务端
samba-client ：客户端 提供了 smbclient命令

b、关闭防火墙
systemctl is-active firewalld
getenforce

c、设置服务开机启动
systemctl enable nmb smb
// Created symlink from /etc/systemd/system/multi-user.target.wants/nmb.service to /usr/lib/systemd/system/nmb.service.
// Created symlink from /etc/systemd/system/multi-user.target. wants/smb.service to /usr/lib/systemd/system/smb.service.

d、开启服务
systemctl start nmb smb

Samba配置文件

/etc/samba/smb.conf

samba文件共享

[共享名]
comment = 描述
path = 共享目录绝对路径
browseable = nolyes 是否允许浏览
hosts allow = 允许哪些网段访问
public = nolyes 类似于guest ok
valid users = 允许哪些用户可以访问共享
writable =nolyes 是否开启所有人写权限
write list = @组 用户 上述代码为No ，允许哪些用户可写
readonly = nolyes 是否只读共享
read list =  @组 用户 指定只能读取该共享资源的用户和组。

注意:public和valid users 不能同时使用 ，这样public没效果

共享案例

新建文件夹/common
在server上配置SMB服务
您的 SMB 服务器必须是 workgroup 工作组的一个成员
共享 /common 目录共享名必须为common
只有 192.168.10.0 网段内的客户端可以访问 common共享
common 必须是可以浏览的
用户 yudan 必须能够读共享中的内容，如果需要的话，验证的密码是 yudan
用户 sko必须能够读写共享中的内容，如果需要的话，验证的密码是 yudan

创建共享目录
- mkdir /common
设置共享目录权限，因为默认权限是755除了管理员外，其他人只能读不能写，本实验中要求sko能写，所以其他人加写权限
- chmod 757 /common
修改配置文件smb.conf

# See smb.conf.example for a more detailed config file or
# read the smb.conf manpage.
# Run 'testparm' to verify the config is correct after
# you modified it.

[global]
        workgroup = WORKGROUP
        security = user

        passdb backend = tdbsam

        printing = cups
        printcap name = cups
        load printers = yes
        cups options = raw

[homes]
        comment = Home Directories
        valid users = %S, %D%w%S
        browseable = No
        read only = No
        inherit acls = Yes

[printers]
        comment = All Printers
        path = /var/tmp
        printable = Yes
        create mask = 0600
        browseable = No

[print$]
        comment = Printer Drivers
        path = /var/lib/samba/drivers
        write list = @printadmin root
        force group = @printadmin
        create mask = 0664
        directory mask = 0775

[common]
        comment = test
        path = /common
        browseable = yes
        hosts allow = 192.168.10.0/24
        valid users = yudan,sko
        writable = no
        write list = sko

Samba用户

由于系统本地用户无法直接登录，必须是samba用户才可以登录
创建samba的方法
- 创建系统用户
- 将系统用户转为samba用户
smbpasswd命令介绍
- smbpasswd -改变用户的SMB口令
- -a 添加用户 #smbpasswd -a yudan
- -x 删除用户 #smbpasswd -x yudan
- -d 禁用帐号 #smbpasswd -d yudan
- -e 取消禁用 #smbpasswd -e yudan
- -n 清除密码 #smbpasswd -a yudan

客户端挂载共享

linux挂载

smbclient -类似FTP操作方式的访问SMB/CIFS服务器资源的客户端
- -L 此选项允许你查看服务器上可以获得的服务资源
- -Ul--user=username[%password] 这个参数指定程序联接时使用的用户名或者用户名和密码，如果没指定%password ，将提示用户输入。
- -WI--workgroup=domain设置用户名的SMB域。这个选项越过了 smb.conf配置文件中的默认域。
- -N 如果指定了这个选项，就会省略通常的口令提示。当访问无需口令的服务资源时它很有用

mount -0 username=yudan,password=yudan -t cifs //192.168.11.16/common /opt/test/