Samba服務器安裝
Samba服務概述:
Samba最先在Linux和Windows兩個平臺之間架起了一座橋梁,正是由於Samba的出現,我們可以在Linux系統和Windows系統之間互相通信,比如拷貝文件、實現不同操作系統之間的資源共享等等,我們可以將其假設成一個功能強大的文件服務器,也可以將其架設成打印服務器提供本地和遠程聯機打印。
Samba應用環境:
文件和打印機共享:文件和打印機共享是Samba的主要功能,SMB進程實現資源共享,將文件和打印機發布到網絡之中,以供用戶可以訪問。
身份驗證和權限設置:smbd服務支持user mode和domain mode等身份驗證和權限設置模式,通過加密方式可以保護共享的文件和打印機。
端口號:139 和 445
在早期,SMB運行於NBT協議(NetBIOS over TCP/IP)上,使用UDP 協議的137/138以及TCP協議的139端口。
NETBIOS協議
NetBIOS是Network Basic Input/Output System的簡稱,網絡基本輸入/輸出系統協議。一般指用於局域網通信的一套API,是由IBM公司開發。主要作用:通過NETBIOS協議獲得計算機名稱,然後把計算機名解析為對應的IP地址。
模式: C/S模式
安裝Samba:
[[email protected] ~]# rpm -ivh /mnt/Packages/samba-3.6.23-45.el6_9.x86_64 #該包為Samba服務的主程序包
配置文件:
[[email protected] ~]# vim /etc/samba/smb.conf
服務啟動和關閉:
1)Samba服務的啟動
[[email protected] ~]# service smb start #啟動 [[email protected] ~]# service smb stop #關閉 [[email protected] ~]# service smb restart #重啟 [[email protected] ~]# service smb reload #重讀配置文件 [[email protected] ~]# chkconfig smb on #設置開機啟動
查看對應端口號:
[[email protected] ~]# netstat -antup | grep smb tcp 0 0 0.0.0.0:139 0.0.0.0:* LISTEN 11458/smbd tcp 0 0 0.0.0.0:445 0.0.0.0:* LISTEN 11458/smbd tcp 0 0 :::139 :::* LISTEN 11458/smbd tcp 0 0 :::445 :::* LISTEN 11458/smbd
修改配置文件
Samba常規服務器配置
基本的Samba服務器的搭建流程主要分為四個步驟:
1、編輯主配置文件smb.conf,制定需要共享的目錄,並為共享目錄設置共享權限。
2、在smb.conf文件中指定日誌文件名稱和存放路徑。
3、設置共享目錄的本地權限以及Samba共享權限。
4、重新加載配置文件或重新啟動smb服務,使配置生效。
配置文件詳解:
1、Samba配置簡介
smb.conf 文件的開頭部分為Samba配置簡介,告訴我們smb.conf 文件的作用及相關信息。
smb.conf 中還有以“;”開頭,這些都是Samba配置的格式範例,默認是不生效的,可以通過去掉前面的“;”並加以修改來設置想要的功能。
2、Golobal settings
Global Settings設置為全局變量區域。全局變量就是說我們只要在global時進行設置,那麽該設置項目就是針對所有共享資源生效。這與以後我們學習的很多服務器配置文件相似。
格式: 字段=設定值
【global】常用字段及設置方法:
1、設置Samba服務器所在工作組或域名
這裏設置Samba服務器的工作組為test.cn
workgroup = test.cn #工作組
2、服務器描述,服務器描述實際上類似於備註信息。
設置Samba描述信息為“test.cn Samba Server ”。
server string = test.cn Samba Server #Samba服務器描述
3、設置Samba服務器安全模式。常見模式有兩種:share安全級別模式和user安全級別模式
Samba服務器有share、user、server、domain和AD活動目錄 五種安全模式。
share 安全級別模式
客戶端登錄Samba服務器,不需要輸入用戶名和密碼就可以瀏覽Samba服務器的資源,適用於公共的共享資源,安全性差,需要配合其他權限設置,保證Samba服務器的安全性。
user 安全級別模式
客戶端登錄Samba服務器,需要提交合法賬號和密碼,經過服務器驗證愛可以訪問共享資源,服務器默認為此級別模式。
4、Share Definitions 共享服務的定義
[homes]為特殊共享目錄,表示用戶主目錄
[printers]表示共享打印機
配置一個共享資源:
[share] #設置共享名 comment = Home Directories #描述 path = /share #共享路徑,寫絕對路徑 browseable = yes #是否允許查看共享內容。如果為否,後期通過絕對路徑,可以查看到。 public = yes #允許匿名查看
5、設置訪問用戶
如果共享資源存在重要數據的話,需要對訪問用戶審核,我們可以使用valid users字段進行設置。
格式:
valid users = 用戶名
valid users = @組名
6、設置目錄只讀
共享目錄如果限制用戶的讀寫操作,我們可以通過readonly實現。
格式:
readonly = yes #只讀
readonly = no #讀寫
7、設置目錄可寫
如果共享目錄允許用戶寫操作,可以使用writable 或 write list 兩個字段進行設置
writable格式:
writable = yes # 讀寫
writable = no # 只讀
write list 格式:
write list = 用戶名
write list = @組名
Samba服務日誌文件
在/etc/samba/smb.conf 文件中,log file 未設置Samba日誌的字段。
修改配置文件,實戰舉例:搭建匿名Samba服務器
例:公司現在用一個工作組test.cn,需要添加Samba服務器作為文件服務器,並發布共享目錄/share,共享名為public,這個共享目錄允許所有公司員工訪問。
[[email protected] ~]# mkdir /share #創建共享目錄 [[email protected] ~]# cp /etc/passwd /share #復制一個測試文件 [[email protected] ~]# vim /etc/samba/smb.conf
工作組以及服務器描述
共享級別為share,允許匿名訪問。
設置共享目錄
重啟smb服務。
[[email protected] ~]# service smb restart Shutting down SMB services: [ OK ] Starting SMB services: [ OK ]
測試:找一臺Windows,在文件管理器輸入服務器的地址,匿名訪問Samba服務器。
註意,地址欄前應該寫雙反斜杠\\
例:通過用戶名和密碼共享/share,不允許匿名登錄。
設置安全級別為user
密碼文件指定為/etc/samba/smbpasswd
1、添加銷售部門用戶和組並添加相應Samba賬號
[[email protected] samba]# groupadd sales [[email protected] samba]# useradd -g sales sale1 [[email protected] samba]# useradd -g sales sale2
註意:系統用戶無法登陸Samba,需要創建Samba賬戶。
[[email protected] samba]# smbpasswd -a sale1 New SMB password: #密碼 Retype new SMB password: #再次輸入密碼 startsmbfilepwent_internal: file /etc/samba/smbpasswd did not exist. File successfully created. Added user sale1.
[[email protected] samba]# smbpasswd -a sale2 New SMB password: Retype new SMB password: Added user sale2.
設置共享目錄:
重啟Samba服務。
[[email protected] ~]# service smb restart Shutting down SMB services: [ OK ] Starting SMB services: [ OK ]
輸入用戶名和密碼,登錄Samba服務器。
擴展參數:
客戶端控制訪問
hosts allow 和 hosts deny 的使用方法
1、hosts allow 和 hosts deny 字段的使用
hosts allow 字段定義允許訪問的客戶端
hosts deny 字段定義禁止訪問的客戶端
這裏我添加hosts deny 和 hosts allow 字段
hosts deny = 192.168.0. 表示禁止所有來自192.168.0.0/24 網段的IP地址訪問
hosts allow = 192.168.0.24 表示允許192.168.0.24這個IP地址訪問
當host deny 和 hosts allow 字段同時出現並定義的內容互相沖突時,hosts allow優先。
writable = yes #允許寫入
本文出自 “PooV的博客” 博客,請務必保留此出處http://xyhms.blog.51cto.com/12505169/1969106
Samba服務器安裝