cifs网络文件共享系统

最新推荐文章于 2024-03-08 14:37:38 发布

zhou562334410

最新推荐文章于 2024-03-08 14:37:38 发布

阅读量2.4k

点赞数

本文链接：https://blog.csdn.net/zhou562334410/article/details/84100662

版权

cifs网络文件共享系统是linux系统与windos系统之间的文件共享(用于linux和windos之间的文件传输系统)

企业中常用的web服务，用来提供http://(超文本传输协议)。
web系统是客户端/服务器模式的，所以应该有服务器和客户端里两个部分。常用的服务器程序时Apache，常用的客户端程序是浏览器。www服从http协议，默认的TCP/IP端口是80，客户端和服务器的通信过程简述如下：

客户端（浏览器）和web服务器建立TCP连接，然后向web服务器发出访问请求，根据HTTP协议，该请求中包含了客户端的IP地址、浏览器的类型和请求的URL等一系列信息
web服务器受到请求后，将客户端要求的界面内容返回到客户端。如果出现错误，则返回错误代码
断开与远端web服务器的连接
一、samba服务的安装

[root@localhost ~]# yum install samba-common samba samba-client.x86_64 -y
[root@localhost ~]# systemctl start smb
[root@localhost ~]# systemctl enable smb
[root@localhost ~]# firewall-cmd --permanent --add-service=samba
[root@localhost ~]# firewall-cmd --permanent --add-service=samba-client 
[root@localhost ~]# firewall-cmd --reload 
[root@localhost ~]# smbclient -L //172.25.254.110  //匿名用户登陆
Enter root's password:    //匿名用户登陆没有密码，可直接回车 
Anonymous login successful
Domain=[MYGROUP] OS=[Unix] Server=[Samba 4.1.1]

	Sharename       Type      Comment
	---------       ----      -------
	IPC$            IPC       IPC Service (Samba Server Version 4.1.1)
Anonymous login successful
Domain=[MYGROUP] OS=[Unix] Server=[Samba 4.1.1]

	Server               Comment
	---------            -------

	Workgroup            Master
	---------            -------

1.samba服务的登陆和查看

[root@localhost ~]# smbpasswd -a student  //为smb添加用户student（该用户必须是真实存在的，能id student 出来的用户）
New SMB password:  //设置用户登陆smb服务的密码
Retype new SMB password:
Added user student.
[root@localhost ~]# 
[root@localhost ~]# pdbedit -L   //列出可以登陆samba服务的用户
student:1000:Student User
[root@localhost ~]# cd /home/student/
[root@localhost student]# touch file{1..10}
[root@localhost student]# ls
file1  file10  file2  file3  file4  file5  file6  file7  file8  file9
[root@localhost ~]# getsebool -a | grep samba  //查看smb的selinux状态
samba_create_home_dirs --> off
samba_domain_controller --> off
samba_enable_home_dirs --> off
samba_export_all_ro --> off
samba_export_all_rw --> off
samba_portmapper --> off
samba_run_unconfined --> off
samba_share_fusefs --> off
samba_share_nfs --> off
sanlock_use_samba --> off
use_samba_home_dirs --> off
virt_sandbox_use_samba --> off
virt_use_samba --> off
[root@localhost ~]# setsebool -P samba_enable_home_dirs on  //打开家目录功能
[root@localhost student]# smbclient -L //172.25.254.110 -U student //登陆本地用户，系统拒绝查看家目录。
Enter student's password: 
Domain=[MYGROUP] OS=[Unix] Server=[Samba 4.1.1]

	Sharename       Type      Comment
	---------       ----      -------
	IPC$            IPC       IPC Service (Samba Server Version 4.1.1)
	student         Disk      Home Directories
Domain=[MYGROUP] OS=[Unix] Server=[Samba 4.1.1]

	Server               Comment
	---------            -------

	Workgroup            Master
	---------            -------
[root@localhost ~]# smbclient //172.25.254.110/student -U student //登陆查看家命令内容
Enter student's password: 
Domain=[MYGROUP] OS=[Unix] Server=[Samba 4.1.1]
smb: \> ls
  .                                   D        0  Mon Nov 12 21:42:58 2018
  ..                                  D        0  Thu Jul 10 18:19:09 2014
  .bash_logout                        H       18  Wed Jan 29 07:45:18 2014
  .bash_profile                       H      193  Wed Jan 29 07:45:18 2014
  .bashrc                             H      231  Wed Jan 29 07:45:18 2014
  .ssh                               DH        0  Thu Jul 10 18:19:10 2014
  .config                            DH        0  Thu Jul 10 19:06:53 2014
  file1                               N        0  Mon Nov 12 21:42:58 2018
  file2                               N        0  Mon Nov 12 21:42:58 2018
  file3                               N        0  Mon Nov 12 21:42:58 2018
  file4                               N        0  Mon Nov 12 21:42:58 2018
  file5                               N        0  Mon Nov 12 21:42:58 2018
  file6                               N        0  Mon Nov 12 21:42:58 2018
  file7                               N        0  Mon Nov 12 21:42:58 2018
  file8                               N        0  Mon Nov 12 21:42:58 2018
  file9                               N        0  Mon Nov 12 21:42:58 2018

二、smb服务的用户添加和删除

pdbedit -L 查看用户列表
smbpasswd -a westos //添加用户
pdbedit -x westos //删除用户

[root@localhost ~]# pdbedit -L
student:1000:Student User
[root@localhost ~]# useradd westos
[root@localhost ~]# smbpasswd -a westos
New SMB password:
Retype new SMB password:
Added user westos.
[root@localhost ~]# pdbedit -L
student:1000:Student User
westos:1001:
[root@localhost ~]# pdbedit -x westos
[root@localhost ~]# pdbedit -L
student:1000:Student User

三、组名的修改和黑名单的建立

1.组名的修改
在配置文件中修改
vim /etc/samba/smb.conf
将原来的
89 workgroup = MYGROUP
修改为：
89 workgroup = westos

[root@localhost ~]# systemctl restart smb.service       //重启服务

[root@localhost ~]# smbclient   -L //172.25.254.110   -U student
Enter student's password: 
Domain=[WESTOS] OS=[Unix] Server=[Samba 4.1.1]

	Sharename       Type      Comment
	---------       ----      -------
	IPC$            IPC       IPC Service (Samba Server Version 4.1.1)
	student         Disk      Home Directories
Domain=[WESTOS] OS=[Unix] Server=[Samba 4.1.1]

	Server               Comment
	---------            -------

	Workgroup            Master
	---------            -------
[root@localhost ~]#

2.samba黑白名单的建立

[root@localhost ~]#  rpm -qc samba-common   //查找配置文件
[root@localhost ~]#  vim /etc/samba/smb.conf
89         workgroup = WESTOS   

98         hosts deny = 172.25.254.10  //添加这一行，禁止ip是172.25.245.10这台主机进行访问；这个时候可以用两台主机（客户端）去测试；
#（黑白名单任意添加一个，每次只能添加一个）     hosts allow = 172.25.254.10 //添加这一行，只允许ip为172.25.254.10这台主机机进行访问登陆，其他客户拒绝登陆；
[root@localhost ~]# systemctl restart smb.service  //重启服务

四、samba的自动挂载

1.临时挂载：

 [root@localhost ~]# mount  //172.25.254.110/student /mnt/ -o       username=student,password=123
 [root@localhost ~]# touch file{1..3} ##在客户端新建文件
 [root@localhost ~]# ls ##同步到服务端

2.开机自动挂载

  [root@localhost ~]# vim /etc/fstab 
  //172.25.254.205/student  /mnt cifs        defaults,username=student,password=123
  [root@localhost ~]#  mount -a   ##加载文件/etc/fstab中的内容
  [root@localhost ~]#  df   ##挂载成功
  Filesystem               1K-blocks    Used Available Use% Mounted on
  /dev/vda1                 10473900 3182952   7290948  31% /
  devtmpfs                    469344       0    469344   0% /dev
 tmpfs                       484932     140    484792   1% /dev/shm
 tmpfs                       484932   12808    472124   3% /run
 tmpfs                       484932       0    484932   0% /sys/fs/cgroup
 /dev/mapper/vg0-vo          483670    2339    451840   1% /home
//172.25.254.110/student  10473900 3158308   7315592  31% /mnt

上述方法有一个缺点是如果文件内容修改错误会影响开机启动，于是推荐下述挂载策略

[root@localhost ~]#  vim /etc/rc.d/rc.local
mount -t cifs //172.25.254.110/student /mnt -o username=student,password=123
[root@localhost ~]#  chmod +x /etc/rc.d/rc.local ##增加可执行权限
[root@localhost ~]#   reboot

五、samba的权限设置

[root@server mnt]# vim /etc/samba/smb.conf
       [hello]
        comment=westos dir
        path = /westos   //共享目录地址的绝对路径
        browseable = yes  //是否允许浏览：browseable=no(不允许)不用重启，即改生效；
        writeable = yes   //是否可写： 需要重启；
        write list = +student  //组用户可写 ；+ 或者 @ 都可以

[root@server mnt]# systemctl restart smb.service      //重启服务
[root@server mnt]# chmod 777 /westos      //改变权限
[root@server mnt]# usermod -G student westos     //让westos为student用户的组

//客户端测试：

[root@client ~]# mount //172.25.254.110/hello /mnt -o username=westos,password=westos //westos用户挂载,测试
[root@client ~]# cd /mnt
[root@client mnt]# touch file4 //成功建立file4文件
[root@client mnt]# ll 
-rw-r--r-- 1    1001    1001 0 Jun  2 02:43 file4   //建立成功，这里1001是westos用户的id，因为客户端主机没有westos用户；

六、多用户挂载

客户端设置：

[root@client ~]# yum install cifs-utils.x86_64 -y 
[root@client ~]# vim /root/smbpass  //编辑文件，文件，参数指定：指定用户名和密码
         username=student
         password=student
[root@client ~]# mount -o credentials=/root/smbpass,sec=ntlmssp,multiuser //172.25.254.247/DIR /mnt
//挂载，其中，credentials=/root/smbpass文件指定的用户名、密码,sec=ntlmssp 认证方式（因为下载的samba是4.1的，所有认证方式是ntlmssp;查询方式rpm -ql | grep samba）， multiuser为多用户挂载
[root@client ~]# useradd test  //添加一个不存在的用户
[root@client ~]# su - test  //切换到此用户环境下
[test@client ~]$ cd /mnt
[test@client mnt]$ ls
ls: reading directory .: Permission denied  //切换到test用户，访问拒绝，保证了安全性
[test@client ~]$ cifscreds add -u westos 172.25.254.247  //命令通过samba用户认证，看到目录下的内容
You already have stashed credentials for 172.25.254.247 (172.25.254.247)
If you want to update them use:
    cifscreds update
[test@client ~]$ cifscreds add -u westos 172.25.254.247
Password: 
[test@client ~]$ ls /mnt
file  file1  file3

七、匿名用户的登陆

[root@server ~]# vim /etc/samba/smb.conf
 126   map to guest=bad user ##这个配置的意思是将所有samba系统主机所不能正确识别的用户都映射成guest用户，这样其他主机访问目录时就不再需要用户名和密码了 
 328   guest ok=yes    ##匿名用户可以登录
  [root@server ~]# systemctl restart smb.servic

测试：

[root@client ~]# smbclient //172.25.254.110/DIR 
Enter root's password: 
Anonymous login successful
Domain=[HELLO] OS=[Unix] Server=[Samba 4.1.1]
smb: \> ls
  .                                    D        0  Mon Jun  4 06:34:13 2018
  ..                                   D        0  Mon Jun  4 04:28:21 2018
  hello                                N        0  Mon Jun  4 05:42:48 2018
  file1                                N        0  Mon Jun  4 06:42:48 2018

zhou562334410

关注

0
点赞
踩
6

收藏

觉得还不错? 一键收藏
0
评论
cifs网络文件共享系统

cifs网络文件共享系统是linux系统与windos系统之间的文件共享企业中常用的web服务，用来提供http://(超文本传输协议)。web系统是客户端/服务器模式的，所以应该有服务器和客户端里两个部分。常用的服务器程序时Apache，常用的客户端程序是浏览器。www服从http协议，默认的TCP/IP端口是80，客户端和服务器的通信过程简述如下：客户端（浏览器）和web服务器建立TC...
复制链接

扫一扫