關閉防火牆

# /etc/init.d/iptables stop

# chkconfig --level 2345 iptables off

關閉SELINUX

# vim /etc/sysconfig/selinux

SELINUX=disabled           //重啟生效

# getenforce

Disabled

kali 使用匿名sambda

1.配置samba,開啟配置檔案/etc/samba/smb.conf,
替換為：

[linuxsir]
        path = /opt/linuxsir    --->共享目錄的位置， 記得給許可權
        writeable 
 
= yes         ---〉可以向共享目錄中寫入
        browseable = yes         ---〉可以瀏覽
        guest ok = yes           ---〉匿名使用者以guest身份登入
4.建立相應目錄並授權；
5.啟動samba   # /etc/init.d/samba   start

Linux搭建Samba服務

       作用：實現Linux主機與windows主機間共享檔案

       軟體：samba-3***.rpm

       配置檔案：/etc/samba/smb.conf

       服務名稱：smb   /etc/init.d/smb start

       埠：udp(137、138) ：用於解析計算機名稱

          tcp（139、445）：用於提供共享訪問

Samba配置檔案——/etc/samba/smb.conf

1、全域性配置

[global]

   workgroup = MYGROUP       //指定工作組名稱

   server string = Samba Server Version %v    //建議將%v去掉，不顯示版本號

   security = user    user代表需要使用者名稱、密碼；share代表匿名共享

[共享名]

       comment 
 
= zhe shi yi ge caiwu wen jian jia

       path = /caiwu

       public = { yes  |  no }

       browseable = { yes | no }

       writable = { yes | no }

搭建匿名訪問的共享

需求：現有Linux伺服器一臺，IP地址為10.1.1.1。在Linux伺服器上將/caiwu資料夾共享，共享名為caiwu；所有人可見、所有可以訪問，並擁有上傳許可權

1、掛載光碟，安裝samba軟體

# mount /dev/cdrom /mnt/

mount: block device /dev/sr0 is write-protected, mounting read-only

# rpm -ivh /mnt/Packages/samba-3.5.10-125.el6.i686.rpm

warning: /mnt/Packages/samba-3.5.10-125.el6.i686.rpm: Header V3 RSA/SHA256 Signature, key ID fd431d51: NOKEY

Preparing...    ########################################### [100%]

   1:samba   ########################################### [100%]

2、修改smb.conf配置檔案，進行共享資料夾的設定

# vim /etc/samba/smb.conf

workgroup = WORKGROUP

server string = Samba Server Version

security = share

[caiwu]

     comment = it is a test

     path = /caiwu

     public = yes

     browseable = yes

     writable = yes

在系統中創建出/caiwu資料夾

# mkdir /caiwu

# touch /caiwu/1.mp3

# touch /caiwu/2.mp3

 

# chmod o+w /caiwu/

#chmod 2770 /caiwu –R   -----遞迴所以子資料夾

 Chown  :lll(組 ) /caiwu –R  ---遞迴組許可權

# ls -ldh /caiwu/

drwxr-xrwx 2 root root 4.0K 2月   3 17:32 /caiwu/

3、啟動smb服務，並測試驗證訪問

# /etc/init.d/smb start

啟動 SMB 服務：                                            [確定]

4、調整smb服務為開機自動啟動

# chkconfig --level 2345 smb on

# chkconfig --list smb

smb                 0:關閉   1:關閉   2:啟用   3:啟用   4:啟用   5:啟用   6:關閉

搭建本地使用者驗證的共享

需求：將Linux中的/shichang共享，要求所有可以訪問，所有人可見，並且所有人擁有上傳許可權

1、在系統中創建出shichang資料夾

# mkdir /shichang

# touch /shichang/1.txt

# touch /shichang/2.txt

2、修改smb.conf配置檔案，設定shichang的共享

security = user

[shichang]

  comment = it is shichang

  path = /shichang

  public = yes

  browseable = yes

  writable = yes

3、在系統中創建出共享使用者

# useradd jerry

# pdbedit -a -u jerry       //建立共享使用者jerry

# pdbedit -L                            //檢視共享使用者

tom:502:

jerry:503:

4、重啟smb服務，測試訪問

# /etc/init.d/smb restart

關閉 SMB 服務：                                            [確定]

啟動 SMB 服務：                                            [確定]

5、創建出共享使用者mike，設定只允許tom和jerry訪問共享，並且只有tom擁有上傳許可權，jerry只有檢視下載許可權

1）修改smb.conf配置檔案

[shichang]

        comment = it is shichang

        path = /shichang

        writable = yes

        valid users = tom,jerry

        write list = tom

//browseable  pubilic 可以不刪掉

2）修改本地資料夾的許可權、屬主、屬組

# chown tom:jerry /shichang/

# chmod 750 /shichang/

# ls -ldh /shichang/

drwxr-x--- 2 tom jerry 4.0K 2月   3 17:51 /shichang/

3）創建出mike共享，重啟smb服務，進行測試

# useradd mike

# pdbedit -a -u mike

# pdbedit -L

tom:502:

mike:504:

jerry:503:

# /etc/init.d/smb restart

關閉 SMB 服務：                                            [確定]

啟動 SMB 服務：                                            [確定]

6、取消共享使用者的宿主目錄的共享

在smb.conf中查詢到home配置行，將其註釋

#[homes]

#       comment = Home Directories

#       browseable = no

#       writable = yes

7、設定使用者上傳的資料夾的許可權為700，檔案的許可權為600

 [shichang]

        comment = it is shichang

        path = /shichang

        writable = yes

        valid users = tom,jerry

        write list = tom

        directory mask = 0700

        create mask = 0600       

設定Samba安全性項

1、設定共享使用者的別名

1）修改samba別名檔案

# vim /etc/samba/smbusers

tom = jl

jerry = yg

2）修改smb.conf配置檔案，在配置檔案中指定使用該別名檔案

# vim /etc/samba/smb.conf

username map = /etc/samba/smbusers

3）重啟smb服務，測試

2、通過IP地址限制客戶機訪問共享

     hosts allow = 192.168.1.1 192.168.2.

     hosts deny = 10.1.1.200 10.1.1.

3、設定samba服務的監聽IP

interfaces = lo eth0 192.168.12.2/24 192.168.13.2/24

登出使用者命令：

Net use * /del  （http://blog.chinaunix.net/uid-10073362-id-760468.html）