Samba

post thumb
Internet
作者 Louis 发表于 2018年6月26日

摘要:Samba服务简介,配置文件解释,多用户挂载Samba;

SAMBA服务简介

  • SMB:Server Message Block服务器消息块,IBM发布,最早是DOS网络文件共享协议
  • Cifs:common internet file system,微软基于SMB发布
  • SAMBA:1991年Andrew Tridgell,实现windows和UNIX相通
  • SAMBA的功能:

共享文件和打印,实现在线编辑 实现登录SAMBA用户的身份认证 可以进行NetBIOS名称解析 外围设备共享

  • 计算机网络管理模式:

工作组WORKGROUP:计算机对等关系,帐号信息各自管理 域DOMAIN:C/S结构,帐号信息集中管理,DC,AD

  • 相关包:

Samba 提供smb服务 Samba-client 客户端软件 samba-common 通用软件 cifs-utils smb客户端工具 samba-winbind 和AD相关

  • 相关服务进程:
smbd 提供smb(cifs)服务 TCP:139,445
nmbd NetBIOS名称解析 UDP:137,138
  • 主配置文件:/etc/samba/smb.conf 帮助参看:man smb.conf

  • 语法检查: testparm [-v][/etc/samba/smb.conf]

  • 客户端工具:smbclient,mount.cifs

Samba服务器设置

  • smb.conf继承了.ini文件的格式,用 分成不同的部分

  • 全局设置: [global] 服务器通用或全局设置的部分

  • 特定共享设置:

    [homes] 用户的家目录共享 [printers] 定义打印机资源和服务 [sharename] 自定义的共享目录配置

  • 其中:#和;开头的语句为注释,大小写不敏感

  • 宏定义:

  %m 客户端主机的NetBIOS名 
  %M 客户端主机的FQDN
  %H 当前用户家目录路径 
  %U 当前用户用户名
  %g 当前用户所属组  
  %h samba服务器的主机名
  %L samba服务器的NetBIOS
  %I 客户端主机的IP
  %T 当前日期和时间 
  %S 可登录的用户名

global设置

  • workgroup 指定工作组名称
  • server string 主机注释信息
  • netbios name 指定NetBIOS名
  • interfaces 指定服务侦听接口和IP
  • hosts allow 可用“,” ,空格,或tab分隔,默认允许所有主机访问,也可在每个共享独立配置,如在[global]设置,将应用并覆盖所有共享设置
IPv4 network/prefix: 172.25.0.0/24 IPv4前缀: 172.25.0.
IPv4 network/netmask: 172.25.0.0/255.255.255.0
主机名: desktop.example.com
以example.com后缀的主机名: .example.com
示例:
hosts allow = 172.25.
hosts allow = 172.25. .example.com
  • hosts deny 拒绝指定主机访问
  • config file=/etc/samba/conf.d/%U 用户独立的配置文件
  • Log file=/var/log/samba/log.%m 不同客户机采用不同日志
  • max log size=50 日志文件达到50K,将轮循rotate,单位KB
  • Security三种认证方式:
share:匿名(CentOS7不再支持)
user:samba用户(采有linux用户,samba的独立口令)
domain:使用DC(DOMAIN CONTROLLER)认证
  • passdb backend = tdbsam 密码数据库格式
  • 实现samba用户:
包: samba-common-tools
工具:smbpasswd pdbedit
samba用户须是Linux用户,建议使用/sbin/nologin

配置目录共享

  • 每个共享目录应该有独立的 部分
[共享名称] 远程网络看到的共享名称
comment 注释信息
path 所共享的目录路径
public 能否被guest访问的共享,默认no,和guest ok 类似
browsable 是否允许所有用户浏览此共享,默认为yes,no为隐藏
writable=yes 可以被所有用户读写,默认为no
read only=no 和writable=yes等价,如与以上设置冲突,放在后面的设置生效,默认只读
write list 三种形式:用户,@组名,+组名,用,分隔如writable=no,列表中用户或组可读写,不在列表中用户只读
valid users 特定用户才能访问该共享,如为空,将允许所有用户,用户名之间用空格分隔

samba用户访问

  • UNC路径: Universal Naming Convention,通用命名规范
  • 格式:\\sambaserver\sharename
  • 终端下使用smbclient登录服务器
smbclient -L instructor.example.com
smbclient -L instructor.example.com -U wang
> cd directory
> get file1
> put file2
smbclient //instructor.example.com/shared -U wang
可以使用-U选项来指定用户%密码,或通过设置和导出USER和PASSWD环境变量来指定

挂载samba服务器的共享文件

  • 手动挂载
mount -t cifs -o user=hong,password=passwd //192.168.1.18/shared /mnt/smb
  • 开机自动挂载
$cat /etc/fstab #可以用文件代替用户名和密码的输入
//192.168.1.18/homes /mnt/hong cifs credentials=/etc/user.txt 0 0
$ cat /etc/user.txt
username=hong
password=password
$ chmod 600 /etc/user.txt

多用户samba挂载

  • CentOS7中可启用多用户挂载功能

客户端挂载samba共享目录后,在客户端登录的不同用户访问同一个samba的挂载点,可获得不同权限

服务器ip:192.168.1.18

  • samba服务器配置
$ yum install samba
$ mkdir /multiuser
$ vim /etc/samba/smb.conf
[smbshare]
path=/multiuser
writable=no
write list= @admins
  • samba服务器创建samba用户,并添加密码
$ useradd -s /sbin/nologin  smb1
$ useradd -s /sbin/nologin -G admins hong
$ useradd -s /sbin/nologin -G admins feng
$ smbpasswd -a smb1
$ smbpasswd -a hong
$ smbpasswd -a feng
  • samba服务器设置目录权限和SELinux
$ setfacl –m u:wang:rwx /multiuser
$ setfacl –m g:admins:rwx /multiuser
$ chcon -R -t samba_share_t /multiuser
$ systemctl start smb nmb
  • samba客户端启用多用户挂载
$ yum -y install cifs-utils
$ mkdir /mnt/smb
$ echo 'username=smb1' >/etc/multiuser
$ echo 'password=centos' >>/etc/multiuser
$ chmod 600 /etc/multiuser
##以多用户方式挂载:
$ vim /etc/fstab
//192.168.1.18/smbshare /mnt/smb cifs credentials=/etc/multiuser,multiuser 0 0
$ mount -a
  • samba客户端启用多用户访问
$ useradd hong 
$ useradd feng
$ su - smb1
#用root访问
$ ls /mnt/smb;  touch /mnt/smb/root.txt
#用hong访问
$ ls /mnt/smb;  touch /mnt/smb/hong.txt
$ cifscreds add –u hong 192.168.1.18
$ touch /mnt/smb/hong.txt
#用feng访问
$ cifscreds add –u feng 192.168.1.18
$ ls /mnt/smb
$ touch /mnt/smb/feng.txt
上一篇
FTP1

文章推荐