锐客网

  1. 首页 > 睿知 > it技术 > >

Linux文件共享三大服务——SAMBA

IT知识服务文件共享Linux文件

别裁伪体亲风雅，转益多师是汝师。这篇文章主要讲述Linux文件共享三大服务——SAMBA相关的知识，希望能为你提供帮助。
SAMBA介绍

  • 相关包:
    • Samba 提供smb服务
    • Samba-client 客户端软件
    • samba-common 通用软件
    • cifs-utils smb客户端工具 挂载
    • samba-winbind 和AD相关
  • 相关服务进程:
    • smbd 提供smb(cifs)服务 TCP:139,445
    • nmbd NetBios名称解析 UDP:137,138
  • 主配置文件:/etc/samba/smb.conf
  • 帮助参看:man smb.conf
  • 语法检查: testparm [-v] [/etc/samba/smb.conf]
  • 客户端工具:smbclient,mount.cifs
SMB客户端访问
  • UNC路径: Universal Naming Convention,通用命名规范
    格式:\\sambaserver\\sharename
  • 终端下使用smbclient登录服务器
    包：samba-client
    smbclient -L instructor.example.com
    smbclient -L instructor.example.com -U yang
    > cd directory
    > get file1
    > put file2
    smbclient //instructor.example.com/shared -U yang
    可以使用-U选项来指定用户%密码，或通过设置和导出USER和 PASSWD环境变量来指定
挂载CIFS文件系统
  • 手动挂载
    mount -t cifs -o user=yang,password=1 //server/shared /mnt/smb
  • 开机自动挂载
    • cat /etc/fstab 可以用文件代替用户名和密码的输入
      //server/homes /mnt cifs credentials=/etc/smb.txt 0 0
    • cat /etc/smb.txt
      username=yang
      password=1
    • chmod 600 /etc/smb.txt
SAMBA服务器配置
  • smb.conf继承了.ini文件的格式，用[ ] 分成不同的部分
  • 全局设置:
    • [global] 服务器通用或全局设置的部分
  • 特定共享设置:
    • [homes] 用户的家目录共享
    • [printers] 定义打印机资源和服务
    • [sharename] 自定义的共享目录配置
  • 其中:#和; 开头的语句为注释，大小写不敏感
  • 宏定义:
    • %m 客户端主机的NetBIOS名
    • %H 当前用户家目录路径
    • %g 当前用户所属组
    • %L samba服务器的NetBIOS名
    • %T 当前日期和时间
    • %M 客户端主机的FQDN
    • %U 当前用户用户名
    • %h samba服务器的主机名
    • %I 客户端主机的IP
    • %S 可登录的用户名
SAMBA服务器全局配置
  • workgroup 指定工作组名称
  • server string 主机注释信息
  • netbios name 指定NetBIOS名
  • interfaces 指定服务侦听接口和IP
  • hosts allow 可用“,” ，空格，或tab分隔，默认允许所有主机访问，也 可在每个共享独立配置，如在[global]设置，将应用并覆盖所有共享设置
    IPv4 network/prefix: 172.25.0.0/24 IPv4前缀: 172.25.0. IPv4 network/netmask: 172.25.0.0/255.255.255.0
    主机名: desktop.example.com
    以example.com后缀的主机名: .example.com
    示例:
    hosts allow = 172.25.
    hosts allow = 172.25. .example.com
  • hosts deny 拒绝指定主机访问
    在配置文件/etc/samba/smb.conf中
    log file = /var/log/samba/log.%I
    # max 50KB per log file, then rotate
    max log size = 50
    之间加log level =2 显示2级别访问日志，默认为0，只显示登陆失败的日志，不显示登陆成功的，为2之后显示。
  • config file=/etc/samba/conf.d/%U 用户独立的配置文件
  • Log file=/var/log/samba/log.%m 不同客户机采用不同日志
  • max log size=50 日志文件达到50K，将轮循rotate,单位KB
  • Security三种认证方式:
    • share:匿名(CentOS7不再支持)
    • user:samba用户(采有linux用户，samba的独立口令)
    • domain:使用DC(DOMAIN CONTROLLER)认证
  • passdb backend = tdbsam 密码数据库格式
  • 实现samba用户:
    • 包:samba-common-tools
    • 工具:smbpasswd pdbedit samba用户须是Linux用户，建议使用/sbin/nologin
管理SAMBA用户
  • 添加samba用户
    • smbpasswd -a
    • pdbedit -a -u
  • 修改用户密码
    • smbpasswd
  • 删除用户和密码:
    • smbpasswd –x
    • pdbedit –x –u
  • 查看samba用户列表:
    • /var/lib/samba/private/passdb.tdb
    • pdbedit –L –v
  • 查看samba服务器状态
    • smbstatus
配置目录共享
  • 每个共享目录应该有独立的[ ]部分
    • [共享名称] 远程网络看到的共享名称
    • comment 注释信息
    • path 所共享的目录路径
    • public 能否被guest访问的共享，默认no，和guest ok 类似
    • browsable 是否允许所有用户浏览此共享,默认为yes,no为隐藏
    • writable=yes 可以被所有用户读写，默认为no
    • read only=no 和writable=yes等价，如与以上设置冲突，放在 后面的设置生效，默认只读
    • write list 三种形式:用户，@组名，+组名,用，分隔 如writable=no，列表中用户或组可读写，不在列表中用户只读
    • valid users 特定用户才能访问该共享，如为空，将允许所有用 户，用户名之间用空格分隔
基于特定用户和组的共享 vim /etc/samba/smb.conf
[share] path = /app/dir valid users=wang,@admins writeable = no browseable = no

实现SMB共享
  • 一、在samba服务器上安装samba包
    yum -y install samba
  • 二、创建samba用户和组
    groupadd -r admins
    useradd -s /sbin/nologin -G admins yang
    smbpasswd -a yang
    useradd -s /sbin/nologin PP
    smbpasswd -a PP
  • 三、创建samba共享目录,并设置SElinux
    mkdir /testdir/smbshare
    chgrp admins /testdir/smbshare
    chmod 2775 /testdir/smbshare
    semanage fcontext -a -t samba_share_t ‘/testdir/smbshare(/.*)?’
    restorecon -vvFR /testdir/smbshare
  • 四、samba服务器配置
    • vim /etc/samba/smb.conf
      security = user
      passdb backend = tdbsam
      [share]
      path = /testdir/smbshare
      write list = @admins
      systemctl start smb nmb
      systemctl enable smb nmb
      firewall-cmd --permanent --add-service=samba
      firewall-cmd --reload
  • 五、samba客户端访问
    • 安装包 (也用于挂载smb共享文件夹)
      yum -y install cifs-utils
    • 用yang用户挂载smb共享并访问
      mkdir /mnt/yang
      mount -o username=yang //smbserver/share /mnt/yang
      echo “Hello yang” > /mnt/yang/yangfile.txt
    • 用PP用户挂载smb共享并访问
      mkdir /mnt/PP
      mount -o username=PP //smbserver/share /mnt/PP
      touch /mnt/PP/PPfile.txt
实现多用户SMB挂载
  • SAMBA共享默认只支持同时用一个用户挂载SMB共享
  • CentOS7中可启用多用户挂载功能
    客户端挂载samba共享目录后，在客户端登录的不同用户 访问同一个samba的挂载点，可获得不同权限
实验:多用户SMB挂载
  • 一、samba服务器配置
    ? yum install samba
    ? mkdir /data/smb/
    ? vim /etc/samba/smb.conf
    [share]
    path=/data/smb/
    writable=no
    write list= @admins
  • 二、samba服务器创建samba用户
    useradd –s /sbin/nologin smbuser
    smbpasswd –s smbuser
    useradd –s /sbin/nologin –G admins yang
    smbpasswd –a yang
    useradd –s /sbin/nologin PP
    smbpasswd –a PP
  • 三、samba服务器设置目录权限和SELinux
    对yang,admins组分配目录读写权限
    chmod 777 /data/smb/
    或者
    setfacl –m u:yang:rwx /data/smb/
    setfacl –m g:admins:rwx /data/smb/
    设置SELinux标签:
    semanage fcontext -a -t samba_share_t ‘/data/smb/ (/.*)?’
    restorecon /data/smb/
  • 【Linux文件共享三大服务——SAMBA】四、samba客户端启用多用户挂载
    ? yum -y install cifs-utils
    ? mkdir /mnt/smb
    ? echo ‘username=smbuser’ > /etc/multiuser
    ? echo ‘password=centos’ > > /etc/multiuser
    ? chmod 600 /etc/multiuser
    ? 以多用户方式挂载:
    ? vim /etc/fstab
    //smbserver/smbshare /mnt/smb cifs credentials=/etc/multiuser,multiuser 0 0
    ? mount -a
  • 五、在samba客户端用实现多用户访问
    • useradd yang; useradd PP
    • 用root访问
      ls /mnt/smb;
      touch /mnt/smb/root.txt
    • 用yang访问
      ls /mnt/smb;
      touch /mnt/smb/yang.txt
      cifscreds add –u yang smbserverIP
      touch /mnt/smb/yang.txt
    • 用PP访问
      cifscreds add –u PP smbserverIP
      ls /mnt/smb
      touch /mnt/smb/PP.txt
实验:实现图形化管理
  • 一、在CentOS6(第二张光盘)上安装包
    yum install samba-swat
  • 二、配置swat服务
    vim /etc/xinetd.d/swat
    disable = no
    port = 901
    only_from = 127.0.0.1 此行改成网断
    service xinetd restart
  • 三、浏览器访问管理
    http://127.0.0.1:901 以root用户登录
    注意:commit changes后会自动重新加载配置，且自动将/etc/samba/smb.conf中原有的注释全删除

    推荐阅读


    上一篇：Jenkins报错解决

    下一篇：编译安装Zabbix遇到的坑