SAMBA介紹

相關包：

Samba 提供smb服務

Samba-client 客戶端軟件

samba-common 通用軟件

cifs-utils smb客戶端工具

samba-winbind和AD相關

v相關服務進程：

smbd提供smb（cifs）服務TCP:139,445

nmbdNetBIOS名稱解析UDP:137,138

v主配置文件：/etc/samba/smb.conf

幫助參看：man smb.conf

v語法檢查：testparm[-v] [/etc/samba/smb.conf]

v客戶端工具：smbclient,mount.cifs

SAMBA服務器配置

smb.conf繼承了.ini文件的格式，用[ ] 分成不同的部分

v全局設置：

[global] 服務器通用或全局設置的部分

v特定共享設置：

[homes] 用戶的家目錄共享

[printers] 定義打印機資源和服務

[sharename] 自定義的共享目錄配置

v其中：#和;開頭的語句為註釋，大小寫不敏感

v宏定義：

%m 客戶端主機的NetBIOS名 %M客戶端主機的FQDN

%H 當前用戶家目錄路徑 %U當前用戶用戶名

%g 當前用戶所屬組 %h samba服務器的主機名

%L samba服務器的NetBIOS名 %I客戶端主機的IP

%T 當前日期和時間

SAMBA服務器全局配置

workgroup 指定工作組名稱

serverstring 主機註釋信息

netbiosname 指定NetBIOS名

interfaces 指定服務偵聽接口和IP

hosts allow 可用“,” ，空格，或tab分隔，默認允許所有主機訪問，也可在每個共享獨立配置，如在[global]設置，將應用並覆蓋所有共享設置

IPv4 network/prefix: 172.25.0.0/24 IPv4前綴: 172.25.0.

IPv4 network/netmask:172.25.0.0/255.255.255.0

主機名: desktop.example.com

以example.com後綴的主機名: .example.com

示例：

hosts allow = 172.25.

hosts allow = 172.25. .example.com

hosts deny 拒絕指定主機訪問

configfile=/etc/samba/conf.d/%U 用戶獨立的配置文件

vLog file=/var/log/samba/log.%m不同客戶機采用不同日誌

vmax log size=50 日誌文件達到50K，將輪循rotate,單位KB

vSecurity三種認證方式：

share：匿名(CentOS7不再支持)

user：samba用戶（采有linux用戶，samba的獨立口令）

domain:使用DC（DOMAINCONTROLLER)認證

vpassdbbackend = tdbsam密碼數據庫格式

v實現samba用戶：

包：samba-common-tools

工具：smbpasswdpdbedit

samba用戶須是Linux用戶，建議使用/sbin/nologin

管理SAMBA用戶

v添加samba用戶

smbpasswd-a<user>

pdbedit-a -u <user>

v修改用戶密碼

smbpasswd<user>

v刪除用戶和密碼：

smbpasswd–x<user>

pdbedit–x –u<user>

v查看samba用戶列表：

/var/lib/samba/private/passdb.tdb

pdbedit–L –v

v查看samba服務器狀態

Smbstatus

配置目錄共享

每個共享目錄應該有獨立的[ ]部分

[共享名稱] 遠程網絡看到的共享名稱

comment 註釋信息

path 所共享的目錄路徑

public 能否被guest訪問的共享，默認no，和guest ok 類似

browsable是否允許所有用戶瀏覽此共享,默認為yes,no為隱藏

writable=yes 可以被所有用戶讀寫，默認為no

read only=no 和writable=yes等價，如與以上設置沖突，放在後面的設置生效，默認只讀

write list 三種形式：用戶，@組名，+組名,用，分隔

如writable=no，列表中用戶或組可讀寫，不在列表中用戶只讀

valid users 特定用戶才能訪問該共享，如為空，將允許所有用戶，用戶名之間用空格分隔

基於特定用戶和組的共享

編輯/etc/samba/smb.conf

[share]

path = /app/dir

valid users=wang,@admins

writeable = no

browseable= no

SMB客戶端訪問

UNC路徑: UniversalNaming Convention,通用命名規範

格式：\\sambaserver\sharename

v終端下使用smbclient登錄服務器

smbclient-Linstructor.example.com

smbclient-Linstructor.example.com -U wang

>cddirectory

>getfile1

> put file2

smbclient//instructor.example.com/shared-U wang

可以使用-U選項來指定用戶%密碼，或通過設置和導出USER和PASSWD環境變量來指定

掛載CIFS文件系統

v手動掛載

mount -t cifs-ouser=wang,password=magedu//server//shared /mnt/smb

v開機自動掛載

cat /etc/fstab可以用文件代替用戶名和密碼的輸入

//server/homes/mntcifscredentials=/etc/smb.txt 0 0

cat /etc/smb.txt

username=wang

password=password

chmod600 /etc/smb.txt

實驗：實現SMB共享

v一、在samba服務器上安裝samba包

yum -y install samba

v二、創建samba用戶和組

groupadd -r admins

useradd -s /sbin/nologin -G admins a1

smbpasswd -a a1

useradd -s /sbin/nologin a2

smbpasswd -a a2

v三、創建samba共享目錄,並設置SElinux

mkdir /testdir/smbshare

chgrp admins /testdir/smbshare

chmod 2775 /testdir/smbshare

semanage fcontext -a -t samba_share_t‘/testdir/smbshare(/.*)?‘（在Samba中配置SELinux的方法）

restorecon -vvFR /testdir/smbshare

三、samba服務器配置

üvim/etc/samba/smb.conf

[share]

path = /testdir/smbshare

write list = @admins

systemctlstart smbnmb

üsystemctlenablesmbnmb

üfirewall-cmd--permanent--add-service=samba

firewall-cmd--reload

四、samba客戶端訪問

安裝包

yum -y install cifs-utils

用a1用戶掛載smb共享並訪問

mkdir/mnt/a1

mount -o username=a1 //smbserver（服務器IP地址）/share /mnt/wang

echo "Hello a1">/mnt/a1/a1file.txt

用a2用戶掛載smb共享並訪問

mkdir/mnt/a2

mount -o username=a2 //smbserver/share /mnt/mage

touch /mnt/a2/a2file.txt

本文出自 “13145479” 博客，請務必保留此出處http://13155479.blog.51cto.com/13145479/1977061

Samba服務