SAMBA介绍和使用
SMB:Server Message Block服务器消息块,IBM发布,最早是DOS网络文件共享协议
Cifs:common internet file system,微软基于SMB发布
SAMBA:1991年Andrew Tridgell,实现windows和UNIX相通
SAMBA的功能:
共享文件和打印,实现在线编辑
实现登录SAMBA用户的身份认证
可以进行NetBIOS名称解析
外围设备共享
计算机网络管理模式:
工作组WORKGROUP:计算机对等关系,帐号信息各自管理
域DOMAIN:C/S结构,帐号信息集中管理,DC,AD
相关包:
Samba 提供smb服务
Samba-client 客户端软件
samba-common 通用软件
cifs-utils smb客户端工具
samba-winbind 和AD相关
相关服务进程:
smbd 提供smb(cifs)服务 TCP:139,445
nmbd NetBIOS名称解析 UDP:137,138
主配置文件:/etc/samba/smb.conf
帮助参看:man smb.conf
语法检查: testparm [-v] [/etc/samba/smb.conf]
客户端工具:smbclient,mount.cifs
SAMBA服务器全局配置
smb.conf继承了.ini文件的格式,用[ ] 分成不同的部分
全局设置:
[global] 服务器通用或全局设置的部分
特定共享设置:
[homes] 用户的家目录共享
[printers] 定义打印机资源和服务
[sharename] 自定义的共享目录配置
其中:#和;开头的语句为注释,大小写不敏感
宏定义:
%m 客户端主机的NetBIOS名 %M 客户端主机的FQDN
%H 当前用户家目录路径 %U 当前用户用户名
%g 当前用户所属组 %h samba服务器的主机名
%L samba服务器的NetBIOS名 %I 客户端主机的IP
%T 当前日期和时间 %S 可登录的用户名
workgroup 指定工作组名称
server string 主机注释信息
netbios name 指定NetBIOS名
interfaces 指定服务侦听接口和IP
hosts allow 可用“,” ,空格,或tab分隔,默认允许所有主机访问,也可在每个共享独立配置,如在[global]设置,将应用并覆盖所有共享设置
IPv4 network/prefix: 168.168.1.0/24 IPv4前缀: 192.168.1.
IPv4 network/netmask: 168.168.1.0/255.255.255.0
主机名: www.test.com
以test.com后缀的主机名: .test.com
示例:
hosts allow = 192.168.1.
hosts allow = 192.168.1. .test.com
hosts deny 拒绝指定主机访问
config file=/etc/samba/conf.d/%U 用户独立的配置文件
Log file=/var/log/samba/log.%m 不同客户机采用不同日志
log level = 2 日志级别,默认为0,不记录日志
max log size=50 日志文件达到50K,将轮循rotate,单位KB
Security三种认证方式:
share:匿名(CentOS7不再支持)
user:samba用户(采有linux用户,samba的独立口令)
domain:使用DC(DOMAIN CONTROLLER)认证
passdb backend = tdbsam 密码数据库格式
实现samba用户:
包: samba-common-tools
工具:smbpasswd pdbedit
samba用户须是Linux用户,建议使用/sbin/nologin
管理SAMBA用户
添加samba用户
smbpasswd -a
pdbedit -a -u
修改用户密码
smbpasswd
删除用户和密码:
smbpasswd –x
pdbedit –x –u
查看samba用户列表:
/var/lib/samba/private/passdb.tdb
pdbedit –L –v
查看samba服务器状态
smbstatus
配置目录共享
每个共享目录应该有独立的[ ]部分
[共享名称] 远程网络看到的共享名称
comment 注释信息
path 所共享的目录路径
public 能否被guest访问的共享,默认no,和guest ok 类似
browsable 是否允许所有用户浏览此共享,默认为yes,no为隐藏
writable=yes 可以被所有用户读写,默认为no
read only=no 和writable=yes等价,如与以上设置冲突,放在后面的设置生效,默认只读
write list 三种形式:用户,@组名,+组名,用,分隔如writable=no,列表中用户或组可读写,不在列表中用户只读
valid users 特定用户才能访问该共享,如为空,将允许所有用户,用户名之间用空格分隔
示例:
添加目录并设置允许test访问,但只允许testup可上传文件
打开配置文件
vim /etc/samba/smb.conf
添加共享设置
[testdir]
path=/data/test
valid user=test,testup
write list=testup
browseable=no
SMB客户端访问
UNC路径: Universal Naming Convention,通用命名规范
格式:\sambaserver\sharename
示例:
smbclient -L 192.168.1.10
smbclient -L 192.168.1.10 -U test
smbclient //192.168.1.10/testdir -U test
挂载CIFS文件系统
手动挂载
mount -t cifs -o user=test,password=test112 //192.168.1.10//testdir/dir
开机自动挂载
在/etc/fstab中添加记录
//192.168.1.10//testdir/dir /mnt cifs sec=ntlmssp,username=test,password=test112 0 0
但是这样并不安全,可以用文件代替用户名和密码的输入
编辑记录
//192.168.1.10//testdir/dir /mnt cifs sec=ntlmssp,credentials=/etc/smb.txt 0 0
编辑文件
vim/etc/smb.txt
username=test
password=test112
设置权限
chmod 600 /etc/smb.txt
其他设置
selinux设置
semanage fcontext -a -t samba_share_t ‘/data/testdir(/.*)?’
restorecon -vvFR /data/testdir
防火墙设置
firewall-cmd --permanent --add-service=samba
firewall-cmd --reload