Linux文件共享三大服务——SAMBA

SAMBA介绍

• 相关包:
  • Samba 提供smb服务
  • Samba-client 客户端软件
  • samba-common 通用软件
  • cifs-utils smb客户端工具 挂载
  • samba-winbind 和AD相关
• 相关服务进程:
  • smbd 提供smb(cifs)服务 TCP:139,445
  • nmbd NetBIOS名称解析 UDP:137,138
• 主配置文件:/etc/samba/smb.conf
• 帮助参看:man smb.conf
• 语法检查: testparm [-v] [/etc/samba/smb.conf]
• 客户端工具:smbclient,mount.cifs

SMB客户端访问

• UNC路径: Universal Naming Convention,通用命名规范
  格式:\sambaserver\sharename
• 终端下使用smbclient登录服务器
  包：samba-client
  smbclient -L instructor.example.com
  smbclient -L instructor.example.com -U yang
  > cd directory
  > get file1
  > put file2
  smbclient //instructor.example.com/shared -U yang
  可以使用-U选项来指定用户%密码，或通过设置和导出USER和 PASSWD环境变量来指定

挂载CIFS文件系统

• 手动挂载
  mount -t cifs -o user=yang,password=1 //server/shared /mnt/smb
• 开机自动挂载
  • cat /etc/fstab 可以用文件代替用户名和密码的输入
    //server/homes /mnt cifs credentials=/etc/smb.txt 0 0
  • cat /etc/smb.txt
    username=yang
    password=1
  • chmod 600 /etc/smb.txt

SAMBA服务器配置

• smb.conf继承了.ini文件的格式，用[ ] 分成不同的部分

• 全局设置:

  • [global] 服务器通用或全局设置的部分

• 特定共享设置:

  • [homes] 用户的家目录共享
  • [printers] 定义打印机资源和服务
  • [sharename] 自定义的共享目录配置

• 其中:#和;开头的语句为注释，大小写不敏感

• 宏定义:

  • %m 客户端主机的NetBIOS名
  • %H 当前用户家目录路径
  • %g 当前用户所属组
  • %L samba服务器的NetBIOS名
  • %T 当前日期和时间
  • %M 客户端主机的FQDN
  • %U 当前用户用户名
  • %h samba服务器的主机名
  • %I 客户端主机的IP
  • %S 可登录的用户名

SAMBA服务器全局配置

• workgroup 指定工作组名称

• server string 主机注释信息

• netbios name 指定NetBIOS名

• interfaces 指定服务侦听接口和IP

• hosts allow 可用“,” ，空格，或tab分隔，默认允许所有主机访问，也 可在每个共享独立配置，如在[global]设置，将应用并覆盖所有共享设置
  IPv4 network/prefix: 172.25.0.0/24 IPv4前缀: 172.25.0. IPv4 network/netmask: 172.25.0.0/255.255.255.0
  主机名: desktop.example.com
  以example.com后缀的主机名: .example.com
  示例:
  hosts allow = 172.25.
  hosts allow = 172.25. .example.com

• hosts deny 拒绝指定主机访问
  在配置文件/etc/samba/smb.conf中
  log file = /var/log/samba/log.%I
  # max 50KB per log file, then rotate
  max log size = 50
  之间加log level =2 显示2级别访问日志，默认为0，只显示登陆失败的日志，不显示登陆成功的，为2之后显示。

• config file=/etc/samba/conf.d/%U 用户独立的配置文件

• Log file=/var/log/samba/log.%m 不同客户机采用不同日志

• max log size=50 日志文件达到50K，将轮循rotate,单位KB

• Security三种认证方式:

  • share:匿名(CentOS7不再支持)
  • user:samba用户(采有linux用户，samba的独立口令)
  • domain:使用DC(DOMAIN CONTROLLER)认证

• passdb backend = tdbsam 密码数据库格式

• 实现samba用户:

  • 包:samba-common-tools
  • 工具:smbpasswd pdbedit samba用户须是Linux用户，建议使用/sbin/nologin

管理SAMBA用户

• 添加samba用户
  • smbpasswd -a
  • pdbedit -a -u
• 修改用户密码
  • smbpasswd
• 删除用户和密码:
  • smbpasswd –x
  • pdbedit –x –u
• 查看samba用户列表:
  • /var/lib/samba/private/passdb.tdb
  • pdbedit –L –v
• 查看samba服务器状态
  • smbstatus

配置目录共享

• 每个共享目录应该有独立的[ ]部分
  • [共享名称] 远程网络看到的共享名称
  • comment 注释信息
  • path 所共享的目录路径
  • public 能否被guest访问的共享，默认no，和guest ok 类似
  • browsable 是否允许所有用户浏览此共享,默认为yes,no为隐藏
  • writable=yes 可以被所有用户读写，默认为no
  • read only=no 和writable=yes等价，如与以上设置冲突，放在 后面的设置生效，默认只读
  • write list 三种形式:用户，@组名，+组名,用，分隔 如writable=no，列表中用户或组可读写，不在列表中用户只读
  • valid users 特定用户才能访问该共享，如为空，将允许所有用 户，用户名之间用空格分隔

基于特定用户和组的共享

vim /etc/samba/smb.conf

[share] 
path = /app/dir
valid users=wang,@admins 
writeable = no
browseable = no 

实现SMB共享

• 一、在samba服务器上安装samba包
  yum -y install samba

• 二、创建samba用户和组
  groupadd -r admins
  useradd -s /sbin/nologin -G admins yang
  smbpasswd -a yang
  useradd -s /sbin/nologin PP
  smbpasswd -a PP

• 三、创建samba共享目录,并设置SElinux
  mkdir /testdir/smbshare
  chgrp admins /testdir/smbshare
  chmod 2775 /testdir/smbshare

  semanage fcontext -a -t samba_share_t ‘/testdir/smbshare(/.*)?’
  restorecon -vvFR /testdir/smbshare

• 四、samba服务器配置

  • vim /etc/samba/smb.conf
    security = user
    passdb backend = tdbsam
    [share]
    path = /testdir/smbshare
    write list = @admins

    systemctl start smb nmb
    systemctl enable smb nmb
    firewall-cmd --permanent --add-service=samba
    firewall-cmd --reload

• 五、samba客户端访问

  • 安装包 (也用于挂载smb共享文件夹)
    yum -y install cifs-utils
  • 用yang用户挂载smb共享并访问
    mkdir /mnt/yang
    mount -o username=yang //smbserver/share /mnt/yang
    echo “Hello yang” >/mnt/yang/yangfile.txt
  • 用PP用户挂载smb共享并访问
    mkdir /mnt/PP
    mount -o username=PP //smbserver/share /mnt/PP
    touch /mnt/PP/PPfile.txt

实现多用户SMB挂载

• SAMBA共享默认只支持同时用一个用户挂载SMB共享
• CentOS7中可启用多用户挂载功能
  客户端挂载samba共享目录后，在客户端登录的不同用户 访问同一个samba的挂载点，可获得不同权限

实验:多用户SMB挂载

• 一、samba服务器配置
  • yum install samba
  • mkdir /data/smb/
  • vim /etc/samba/smb.conf
  [share]
  path=/data/smb/
  writable=no
  write list= @admins

• 二、samba服务器创建samba用户
  useradd –s /sbin/nologin smbuser
  smbpasswd –s smbuser
  useradd –s /sbin/nologin –G admins yang
  smbpasswd –a yang
  useradd –s /sbin/nologin PP
  smbpasswd –a PP

• 三、samba服务器设置目录权限和SELinux
  对yang,admins组分配目录读写权限
  chmod 777 /data/smb/
  或者
  setfacl –m u:yang:rwx /data/smb/
  setfacl –m g:admins:rwx /data/smb/
  设置SELinux标签:
  semanage fcontext -a -t samba_share_t ‘/data/smb/ (/.*)?’
  restorecon /data/smb/

• 四、samba客户端启用多用户挂载
  • yum -y install cifs-utils
  • mkdir /mnt/smb
  • echo ‘username=smbuser’ >/etc/multiuser
  • echo ‘password=centos’ >>/etc/multiuser
  • chmod 600 /etc/multiuser
  • 以多用户方式挂载:
  • vim /etc/fstab
  //smbserver/smbshare /mnt/smb cifs credentials=/etc/multiuser,multiuser 0 0
  • mount -a

• 五、在samba客户端用实现多用户访问

  • useradd yang;useradd PP
  • 用root访问
    ls /mnt/smb;
    touch /mnt/smb/root.txt
  • 用yang访问
    ls /mnt/smb;
    touch /mnt/smb/yang.txt
    cifscreds add –u yang smbserverIP
    touch /mnt/smb/yang.txt
  • 用PP访问
    cifscreds add –u PP smbserverIP
    ls /mnt/smb
    touch /mnt/smb/PP.txt

实验:实现图形化管理

• 一、在CentOS6(第二张光盘)上安装包
  yum install samba-swat
• 二、配置swat服务
  vim /etc/xinetd.d/swat
  disable = no
  port = 901
  only_from = 127.0.0.1 此行改成网断
  service xinetd restart
• 三、浏览器访问管理
  http://127.0.0.1:901 以root用户登录
  注意:commit changes后会自动重新加载配置，且自动将/etc/samba/smb.conf中原有的注释全删除