1、Samba介紹

Samba 是在 Linux 和 UNIX 系統上實現 SMB 協議的一個免費軟體，由伺服器及客戶端程式構成，SMB（Server Messages Block，資訊服務塊）是一種在區域網上共享檔案和印表機的一種通訊協議，它為區域網內的不同計算機之間提供檔案及印表機等資源的共享服務。

SMB 協議是客戶機/伺服器型協議，客戶機通過該協議可以訪問伺服器上的共享檔案系統、 印表機及其他資源。通過設定“NetBIOS over TCP/IP”使得 Samba 不但能與區域網絡主機分享資源，還能與全世界的電腦分享資源。

2、Samba配置檔案介紹

篩選Samba註釋配置⽂件

[[email protected] ~]# grep -v '^#|^$' /etc/samba/smb.conf

[global]                                                                                                 //全域性引數

                      workgroup = SAMB                                                   //⼯作組名稱

                      hosts allow = 192.168.56.                                       //表示允許IP或⽹段,允許使⽤萬用字元或主機名

                      interfaces = eth0                                                      //SambaServer監聽⽹卡, 也可以寫IP地址

                      max connections = 0                                              //最⼤連線數⽬, 超出拒絕, 0表示不限制

                      max log size = 50                                                     //定義⽇志⽂件的最⼤容量為50KB

                      security = user                                                         //安全驗證⽅式，總共有4種

                                                                       //share:⽆需驗證身份, 簡單⽅便, 安全性差

                                                                       //user:需要驗證⽤戶密碼才可訪問, 安全性⾼

                                                                       //server:需要通過三⽅服務驗證賬號密碼, （集中管理賬戶）

                                                                       //domain: 使⽤域控制器進⾏身份驗證

                      passdb backend = tdbsam                                 //定義⽤戶密碼的型別，共有3種

                                                                      //smbpasswd:為系統⽤戶設定Samba服務程式的密碼

                                                                     //tdbsam:建立資料庫⽂件並使⽤pdbedit命令建⽴Samba服務程式的⽤戶

                                                                    //ldapsam: 基於LDAP服務進⾏賬戶驗證

                    printing = cups                                                     //設定Samba共享印表機的型別(bsd, sysv, plp, lprng, aix, hpux, qnx)

                    printcap name = cups                                       //設定共享印表機的配置⽂件

                    load printers = yes                                            //設定在Samba服務啟動時是否共享印表機裝置

                    cups options = raw                                           //印表機的選項

為了更⽅便查閱共享重要引數的功能，共享引數如下：

[共享名/訪問名]

             comment = 任意字串

             path = 共享⽬錄路徑

             browseable = 指定該共享是否可以瀏覽

             writable = 指定該共享路徑是否可寫

             valid users = 允許訪問該共享的⽤戶

            invalid users = 禁⽌訪問該共享的⽤戶

            write list = 允許寫⼊該共享的⽤戶

           guest ok = 指定該共享是否允許guest賬戶訪問

3、Samba單使用者訪問配置

3.1 邏輯拓撲圖

3.2 環境準備

[[email protected] ~]# cat /etc/redhat-release #檢視系統版本

[[email protected] ~]# uname -r #檢視核心版本

[[email protected] ~]# systemctl stop ebtables                  #關閉ebtables防火牆

[[email protected] ~]#systemctl disable ebtables             #重啟不啟動ebtables防火牆

[[email protected] ~]# systemctl status ebtables              #檢視ebtables狀態

[[email protected] ~]# ifconfig ens33|awk -F '[ :]+' 'NR==2{print $3}'        #檢視IP地址

[[email protected] ~]# hostname #檢視主機名

3.3 配置Samba服務

1. 安裝samba服務

[[email protected] ~]# yum -y install samba

2. 建立⽤於共享資源的⽂件⽬錄

[[email protected] ~]# mkdir -p /data/samba/share

3. 建立系統賬戶，並設定samba密碼

[[email protected] ~]# useradd chenjf

[[email protected] ~]# smbpasswd -a chenjf

4. 修改配置檔案，修改工作組模式，建立共享

[[email protected] ~]# vim /etc/samba/smb.conf

5. 重啟服務

[[email protected] ~]# systemctl restart smb

[[email protected] ~]# systemctl enable smb

[[email protected] ~]# systemctl status smb

6. 如果非得開啟firewall防火牆就使用一下命令開啟

[[email protected] ~]# firewall-cmd --add-service=samba --permanent

[[email protected] ~]# firewall-cmd –reload

3.4 客戶端訪問

3.4.1 Windows資源管理器訪問

1. 開啟執行在執行介面輸入“\\samba-server IP”

2. 輸入賬戶名密碼

3. 進入samba共享目錄

4. 在share下建立一個檔案test

3.4.2  Windows 對映到磁碟驅動器訪問

1. 開啟資源管理器，點選計算機

2. 點選對映網路驅動器

3. 開啟資源管理器就可以看到這個網路驅動器

4. 點選進入到網路驅動器，在其中建立一個目錄“chenjf”。

3.4.3 Linux臨時掛載訪問

1. 安裝samba客戶端軟體

[[email protected] ~]# yum -y install samba-client cifs-utils

2. 建立一個掛載目錄

[[email protected] ~]# mkdir /share

3. 臨時檢視 SMB 服務端共享資源

[[email protected] ~]# smbclient -L 192.168.1.242 -U chenjf

4. 掛載訪問

[[email protected] ~]# mount -t cifs -o rw,user=chenjf,pass=vancen //192.168.1.242/share /share

也可以將登陸賬戶密碼儲存⾄配置⽂件,可以免輸⼊密碼去訪問掛載

5. 建立相應⽂件, 並賦予安全許可權

[[email protected] ~]# vim /etc/samba/chenjf

username=chenjf

password=vancen

domain=vacnen

[[email protected] ~]# chmod 600 /etc/samba/chenjf

6. 掛載時執⾏⽤戶密碼⽂件credentials=/etc/samba/chenjf

[[email protected] ~]# mount -t cifs -o rw,credentials=/etc/samba/chenjf   //192.168.1.242/share   /share/

7. 進入掛載目錄建立一個檔案

[[email protected] ~]# cd /share/

[[email protected] share]# touch happy

3.4.4  Linux自動掛載訪問

1. 安裝samba客戶端軟體

[[email protected] ~]# yum -y install samba-client cifs-utils

2. 建立掛載點/mnt/share

[[email protected] ~]# mkdir /mnt/share

[[email protected] ~]# ls /mnt/

方法一、直接使用者密碼驗證

1. 編寫/etc/fstab配置檔案使用使用者密碼掛載

[[email protected] ~]# vim /etc/fstab

//192.168.1.242/share       /mnt/share      cifs      defaults,rw,user=chenjf,pass=vancen    0     0

2. 掛載所有裝置

[[email protected] ~]# mount -a

[[email protected] ~]# df -h

方法二、已配置檔案驗證

1. 編輯驗證密碼配置檔案

[[email protected] ~]# vim /etc/samba/chenjf

username=chenjf

password=vancen

domain=vacnen

2. 修改驗證密碼的配置檔案的許可權

[[email protected] ~]# chmod 600 /etc/samba/chenjf

3. 編輯/etc/fstab/配置檔案使用密碼配置檔案

[[email protected] ~]# vim /etc/fstab

//192.168.1.242/share /mnt/share cifs defaults,rw credentials=/etc/samba/chenjf 0 0

4. 掛載所有裝置

[[email protected] ~]# mount -a

[[email protected] ~]# df –h

5. 進入掛載點，建立一個目錄

[[email protected] ~]# cd /mnt/share/

[[email protected] share]# mkdir share

[[email protected] share]# ls

4、Samba多使用者訪問配置

在 Samba Server 伺服器上, 共享 /data/samba/public ,實現對訪問掛載後的共享的每個⽤戶單獨的驗證，實現許可權隔離。允許chenjf1能夠讀寫，允許chenjf2 能夠讀，允許chenjf3不能訪問

4.1 環境準備

基於samba單使用者的配置環境

4.2 配置Samba多使用者

1. 建立使用者並給使用者設定samba密碼

[[email protected] ~]# useradd chenjf1

[[email protected] ~]# useradd chenjf2

[[email protected] ~]# useradd chenjf3

[[email protected] ~]# smbpasswd -a chenjf1

[[email protected] ~]# smbpasswd -a chenjf2

[[email protected] ~]# smbpasswd -a chenjf3

此處使用指令碼建立也可以

2. 建立掛載目錄

[[email protected] ~]# mkdir /data/samba/public

[[email protected] ~]# ls /data/samba/

3. 給使用者設定相應的許可權

[[email protected] ~]# setfacl -m u:chenjf1:rwx /data/samba/public/

[[email protected] ~]# setfacl -m u:chenjf2:r-- /data/samba/public/

[[email protected] ~]# setfacl -m u:chenjf3:--- /data/samba/public/

[[email protected] ~]# getfacl /data/samba/public/

4. 編輯samba主配置檔案，共享/data/samba/public

[[email protected] ~]# vim /etc/samba/smb.conf

5. 使⽤testparm測試

[[email protected] ~]# testparm

注意：testparm命令報錯：rlimit_max: increasing rlimit_max (1024) to minimum Windows limit (16384)

解決思路：把使用者檔案描述符的數量設定的比預設值高一些

6. 修改testparm屬性，

1、臨時修改

[[email protected] ~]# ulimit -n 16384

2、永久修改

[[email protected] ~]# echo "root - nofile 16384" >>/etc/security/limits.conf

7. 重啟samba服務

[[email protected] ~]# systemctl restart smb nmb

[[email protected] ~]# systemctl enable smb nmb

4.3 客戶端驗證

1. 安裝客戶端軟體

[[email protected] ~]# yum -y install samba-client cifs-utils

2. 使用smbclient檢視共享資源

[[email protected] ~]# smbclient -L 192.168.1.242

3. 使用smbclient命令登陸用chenjf1驗證連線

[[email protected] ~]# smbclient -U chenjf1 //192.168.1.242/public

4. 建立一個目錄chenjf1

smb: \> mkdir chenjf1

5. 使用smbclient命令登陸用chenjf2驗證連線

[[email protected] ~]# smbclient -U chenjf2 //192.168.1.242/public

6. 建立一個目錄chenjf2

smb: \> mkdir chenjf2

7. 在chenjf2上檢視public內的共享

8. 使用smbclient命令登陸用chenjf3驗證連線

[[email protected] ~]# smbclient -U chenjf3 //192.168.1.242/public

9. 在/mnt/建立chenjf1,chenjf2,chenjf3

[[email protected] ~]# mkdir /mnt/chenjf{1,2,3}

[[email protected] ~]# ls /mnt/

10. 使用mount掛載訪問測試

[[email protected] ~]# mount -t cifs -o username=chenjf1,pass=vancen //192.168.1.242/public /mnt/chenjf1

[[email protected] ~]# mount -t cifs -o username=chenjf2,pass=vancen //192.168.1.242/public /mnt/chenjf2

[[email protected] ~]# mount -t cifs -o username=chenjf3,pass=vancen //192.168.1.242/public /mnt/chenjf3

相關推薦