20171016 网络文件共享（三） Samba服务

2017-11-09 本文已影响121人哈喽别样

Samba服务简介

Samba服务器配置

Samba客户端

实验一：实现Samba共享

实验二：实现多用户Samba挂载

一、Samba服务简介

（一）Samba历史

SMB(Server Message Block)：服务器消息块，IBM发布，最早是DOS网络文件共享协议
Cifs(common internet file system)：微软基于SMB发布
SAMBA：1991年Andrew Tridgell，实现windows和UNIX相通

（二）Samba功能

共享文件和打印，实现在线编辑
实现登录SAMBA用户的身份认证
可以进行NetBIOS名称解析
外围设备共享

（三）Windows计算机网络管理模式

工作组WORKGROUP：计算机对等关系，帐号信息各自管理
域DOMAIN：C/S结构，帐号信息集中管理

（四）Samba相关包

samba：提供smb服务
samba-client：客户端软件
samba-common：通用软件
cifs-utils：smb客户端工具
samba-winbind：与AD(Active Directory)相关

（五）Samba其他相关

相关服务进程
smbd：提供smb(cifs)服务，TCP: 139, 445
nmbd：NetBIOS名称解析，UDP: 137, 138
主配置文件：/etc/samba/smb.conf
语法检查：testparm [-v] [/etc/samba/smb.conf]
客户端工具：smbclient, mount.cifs

二、Samba服务器配置

（一）配置文件组成

smb.conf继承了.ini文件的格式，用[ ] 分成不同的部分
- 全局设置 (Global Settings)：
  [global]：服务器通用或全局设置的部分
- 特定共享设置 (Share Definitions)：
  [homes]：用户的家目录共享
  [printers]：定义打印机资源和服务
  [sharename]：自定义的共享目录配置
#和;开头的语句为注释，大小写不敏感
宏定义
%m：客户端主机的NetBIOS名
%M：客户端主机的FQDN
%H：当前用户家目录路径
%U：当前用户用户名
%g：当前用户所属组
%h：samba服务器的主机名
%L：samba服务器的NetBIOS名
%I：客户端主机的IP
%T：当前日期和时间
%S：可登录的用户名

（二）全局设置

workgroup：指定工作组名称
server string：主机注释信息
netbiosname：指定NetBIOS名
interfaces：指定服务侦听接口和IP
hosts allow：可用","，空格或tab分隔，默认允许所有主机访问，也可在每个共享独立配置，如在[global]设置，将应用并覆盖所有共享设置。允许格式如下：
- IPv4 network/prefix: 192.168.0.0/24
- IPv4前缀: 192.168.0: .
- IPv4 network/netmask: 192.168.0.0/255.255.255.0
- 主机名: desktop.example.com
- 以example.com后缀的主机名: .example.com
hosts deny：拒绝指定主机访问
config file=/etc/samba/conf.d/%U：用户独立的配置文件
log file=/var/log/samba/log.%m：不同客户机采用不同日志
max log size=50：日志文件达到50K，将轮循rotate，单位KB
security：三种认证方式
- share：匿名（CentOS7不再支持）
- user：samba用户（使用linux用户，samba的独立口令）
- domain：使用DC(DOMAIN CONTROLLER)认证
passdb backend = tdbsam：密码数据库格式

（三）管理Samba用户

添加samba用户
smbpasswd -a <user>
pdbedit -a -u <user>
修改用户密码
smbpasswd <user>
删除用户和密码：
smbpasswd -x <user>
pdbedit -x -u <user>
查看samba用户列表：
/var/lib/samba/private/passdb.tdb
pdbedit -L -v
查看samba服务器状态
smbstatus

（四）配置目录共享

每个共享目录应该有独立的[ ]部分
[共享名称]：远程网络看到的共享名称，并非一定与共享目录名相同
comment：注释信息
path：所共享的目录路径
public：共享能否被guest访问，默认no
browsable：是否允许所有用户浏览此共享，默认为yes，no为隐藏
writable=yes：可以被所有用户读写，默认为no
read only=no：和writable=yes等价，如与以上设置冲突，放在后面的设置生效，默认只读
write list：三种形式：用户，@组名，+组名，用","分隔
如writable=no，列表中用户或组可读写，不在列表中用户只读
valid users：特定用户才能访问该共享，如为空，将允许所有用户，用户名之间用空格分隔

三、Samba客户端

（一）UNC

UNC(Universal Naming Convention)：通用命名规范
格式：\\sambaserver\sharename

（二）终端下使用smbclient登录服务器

// 查看目标主机的Samba共享目录
smbclient -L instructor.example.com
smbclient -L instructor.example.com -U user%password
// 登录目标主机的Samba共享目录
smbclient //instructor.example.com/shared -U user%password

（三）挂载CIFS文件系统

手动挂载
mount -o user=wang,password=magedu //server/shared /mnt/smb
开机自动挂载

// 便捷/etc/fstab文件，credentials：用文件代替用户名和密码的输入
vim /etc/fstab
//server/homes /mnt cifs credentials=/etc/smb.txt 0 0

// 编辑用户名和密码存储文件
vim /etc/smb.txt
username=wang
password=magedu
chmod 600 /etc/smb.txt

四、实验一：实现Samba共享

环境：本实验需要两台主机：Samba服务器与Samba客户端
实现功能：Samba用户smb1, smb2, smb3挂载服务器共享目录，其中smb1, smb2登录时具有对共享目录的读写权限，smb3登录时具有对共享目录的只读权限

（一）服务器上安装Samba

yum install samba
systemctl start smb

（二）服务器上建立Samba用户

useradd -s /sbin/nologin smb1
useradd -s /sbin/nologin smb2
useradd -s /sbin/nologin smb3
smbpasswd -a smb1
smbpasswd -a smb2
smbpasswd -a smb3

（三）服务器上创建Samba共享目录

mkdir -p /app/smbshare
// 建立smbadmin用户组，方便管理读写权限
groupadd smbadmin
groupmems -g smbadmin -a smb1
groupmems -g smbadmin -a smb2
chgrp smbadmin /app/smbshare/
chmod 775 /app/smbshare/     // 给smbadmin组赋予写权限

（四）Samba服务器配置

// 编辑Samba服务配置文件
vim /etc/samba/smb.conf
[smbshare]
        comment = Samba Share Directory
        path = /app/smbshare
        write list = @smbadmin     //使用组管理实现smb1, smb2具有读写权限

// 根据write list的设置，将smb1, smb2加入到smbadmin组中来


// 重启服务
systemctl restart smb

（五）客户端访问

// 用户smb1使用smbclient工具登录共享目录
smbclient -L 192.168.136.230 -U smb1%magedu
smbclient  //192.168.136.230/smbshare -U smb1%magedu

// 用户smb2手动挂载共享目录
mkdir /mnt/smb2
mkdir /mnt/smb3
mount -o username=smb2,password=magedu //192.168.136.230/smbshare  /mnt/smb2
cd /mnt/smb2
touch smb2file

// 用户smb3自动挂载目录
yum install cifs-utils
vim /etc/fstab 
//192.168.136.230/smbshare  /mnt/smb3  cifs  rw,credentials=/etc/smb.txt 0 0
vim /etc/smb.txt
username=smb3
password=magedu
chmod 600 /etc/smb.txt 
mount -a
cd /mnt/smb3
touch smb3file

用户smb1登录服务器，成功上传文件

用户smb2手动挂载共享目录，看到smb1用户上传的文件，并且成功建立文件

用户smb3自动挂载共享目录，即便挂载选项为rw，仍旧不能新建文件

五、实验二：实现多用户Samba挂载

实现功能：保留实验一的功能，并且实现多用户只挂载一次共享目录，并且可以自由切换登录用户
实现多用户挂载需要在客户端进行相应配置，服务器端的操作与上个实验相同，本实验直接继承实验一服务器的环境，实现多用户挂载

（一）客户端配置多用户挂载

yum install cifs-utils
mkdir /mnt/smbshare

vim /etc/fstab
//192.168.136.230/smbshare  /mnt/smbshare  cifs  credentials=/etc/smb.txt,multiuser 0 0

vim /etc/smb.txt
username=smb3
password=magedu

chmod 600 /etc/smb.txt
mount -a     // 实际调用的是mount.cifs命令

（二）客户端实现多用户挂载

useradd smb1
useradd smb2
useradd smb3
ls /mnt/smbshare
touch /mnt/smbshare/smbfile3
su smb1
cifscreds add -u smb1 192.168.136.230
ls /mnt/smbshare
touch /mnt/smbshare/smbfile1
ls /mnt/smbshare
exit
su smb2
cifscreds update -u smb2 192.168.136.230
ll /mnt/smbshare
touch /mnt/smbshare/smbfile2
ll /mnt/smbshare
exit

默认以smb3用户挂载共享目录，smb3用户没有写权限，故无法新建文件

切换为smb1用户，smb1用户有写权限，新建文件成功

切换为smb2用户，smb2用户有写权限，同样新建文件成功

20171016 网络文件共享（三） Samba服务

一、Samba服务简介

（一）Samba历史

（二）Samba功能

（三）Windows计算机网络管理模式

（四）Samba相关包

（五）Samba其他相关

二、Samba服务器配置

（一）配置文件组成

（二）全局设置

（三）管理Samba用户

（四）配置目录共享

三、Samba客户端

（一）UNC

（二）终端下使用smbclient登录服务器

（三）挂载CIFS文件系统

四、实验一：实现Samba共享

（一）服务器上安装Samba

（二）服务器上建立Samba用户

（三）服务器上创建Samba共享目录

（四）Samba服务器配置

（五）客户端访问

五、实验二：实现多用户Samba挂载

（一）客户端配置多用户挂载

（二）客户端实现多用户挂载

猜你喜欢

热点阅读