Linux服務(wù)篇之SAMBA文件共享第一篇

SAMBA服務(wù)簡(jiǎn)介

• SMB：Server Message Block ，大意為服務(wù)器消息模塊
• 由IBM公司發(fā)布，在最早出現(xiàn)的網(wǎng)絡(luò)文件共享協(xié)議是DOS網(wǎng)絡(luò)文件共享協(xié)議
• Cifs:大意為common internet file system ,是微軟基于SMB發(fā)布的變種SMB
• SAMBA實(shí)現(xiàn)是，1991年Andrew Tridgell,是由伯克利大學(xué)的大學(xué)生，研發(fā)出來(lái)，他用用意是為了Windows和UNix相通數(shù)據(jù)
• SAMBA的功能
  • 共享文件和打印，實(shí)現(xiàn)在線編輯
  • 實(shí)現(xiàn)登錄SAMBA用戶的身份驗(yàn)證
  • 可以進(jìn)行NetBIOS名稱解析
  • 外圍設(shè)備共享
• 計(jì)算機(jī)網(wǎng)絡(luò)管理模式：
  • 工作組 WORKGROUP ：計(jì)算機(jī)對(duì)等關(guān)系，帳號(hào)信息各自管理
  • 域 DOMAIN:C/S 結(jié)構(gòu)，帳號(hào)信息集中管理， DC,AD

SAMBA 介紹

• 相關(guān)包：
• Samba 提供 smb 服務(wù)
  • Samba-client 客戶端軟件
  • samba-common 通用軟件
  • cifs-utils smb 客戶端工具
• 相關(guān)服務(wù)進(jìn)程：
  • smbd 提供 smb （ cifs ）服務(wù) TCP:139,445
  • nmbd NetBIOS 名稱解析 UDP:137,138
• 主配置文件： /etc/samba/smb.conf
• 語(yǔ)法檢查： testparm [-v] [/etc/samba/smb.conf]
• 客戶端工具： smbclient,mount.cifs

SAMBA 服務(wù)器配置

• smb.conf 繼承了 .ini 文件的格式，用 [ ] 分成不同的部分
• 全局設(shè)置：
  • [global] 服務(wù)器通用或全局設(shè)置的部分
• 特定共享設(shè)置：
  • [homes] 用戶的家目錄共享
  • [printers] 定義打印機(jī)資源和服務(wù)
  • [sharename] 自定義的共享目錄配置
• 其中： # 和 ; 開(kāi)頭的語(yǔ)句為注釋，大小寫(xiě)不敏感
• 宏定義：
  • %m 客戶端主機(jī)的 NetBIOS 名 %M 客戶端主機(jī)的 FQDN
  • %H 當(dāng)前用戶家目錄路徑 %U 當(dāng)前用戶用戶名
  • %g 當(dāng)前用戶所屬組 %h samba 服務(wù)器的主機(jī)名
  • %L samba 服務(wù)器的 NetBIOS 名 %I 客戶端主機(jī)的 IP
  • %T 當(dāng)前日期和時(shí)間 %S 可登錄的用戶名
• workgroup 指定工作組名稱
• server string 主機(jī)注釋信息
• netbios name 指定 NetBIOS 名
• interfaces 指定服務(wù)偵聽(tīng)接口和 IP
• hosts allow 可用“ ,” ，空格，或 tab 分隔，默認(rèn)允許所有主機(jī)訪問(wèn)，也
  • 可在每個(gè)共享獨(dú)立配置，如在 [global] 設(shè)置，將應(yīng)用并覆蓋所有共享設(shè)置
  • IPv4 network/prefix: 172.25.0.0/24 IPv4 前綴 : 172.25.0.
  • IPv4 network/netmask: 172.25.0.0/255.255.255.0
  • 主機(jī)名 : desktop.example.com
  • 以 example.com 后綴的主機(jī)名 : .example.com
• 示例：
  • hosts allow = 172.25.
  • hosts allow = 172.25. .example.com
  • hosts deny 拒絕指定主機(jī)訪問(wèn)

SAMBA 服務(wù)器全局配置

• Log file=/var/log/samba/log.%m 不同客戶機(jī)采用不同日志
• max log size=50 日志文件達(dá)到 50K ，將輪循 rotate, 單位 KB
• Security 三種認(rèn)證方式：
• share ：匿名 (CentOS7 不再支持 )
  • user ： samba 用戶（采有 linux 用戶， samba 的獨(dú)立口令）
  • domain: 使用 DC （ DOMAIN CONTROLLER) 認(rèn)證
• passdb backend = tdbsam 密碼數(shù)據(jù)庫(kù)格式
• 實(shí)現(xiàn) samba 用戶：
  • 包： samba-common-tools
  • 工具： smbpasswd pdbedit
  • samba 用戶須是 Linux 用戶，建議使用 /sbin/nologin

管理 SAMBA 用戶

• 添加 samba 用戶
  • smbpasswd -a <user>
  • pdbedit -a -u <user>
• 修改用戶密碼
  • smbpasswd <user>
• 刪除用戶和密碼：
  • smbpasswd –x <user>
  • pdbedit –x –u <user>
• 查看 samba 用戶列表：/var/lib/samba/private/passdb.tdb
  • pdbedit –L –v
• 查看 samba 服務(wù)器狀態(tài)： smbstatus

配置目錄共享

• 每個(gè)共享目錄應(yīng)該有獨(dú)立的 [ ] 部分
  • [ 共享名稱 ] 遠(yuǎn)程網(wǎng)絡(luò)看到的共享名稱
  • comment 注釋信息
  • path 所共享的目錄路徑
  • public 能否被 guest 訪問(wèn)的共享，和 guest ok 類似
  • browsable 是否允許所有用戶瀏覽此共享 , 默認(rèn)為 yes,no 為隱藏
  • writable=yes 可以被所有用戶讀寫(xiě)，默認(rèn)為 no
  • read only=no 和 writable=yes 等價(jià)，如與以上設(shè)置沖突，放在后面的設(shè)置生效
  • write list 三種形式：用戶， @ 組名， + 組名 , 用，分隔如 writable=no ，列表中用戶或組可讀寫(xiě)，不在列表中用戶只讀
  • valid users 特定用戶才能訪問(wèn)該共享，如為空，將允許所有用戶，用戶名之間用空格分隔

SAMBA搭建

• 首先測(cè)試yum源是否通，執(zhí)行命令yumrepolist

[root@localhost ~]# yum repolist
Loaded plugins: fastestmirror, security
Loading mirror speeds from cached hostfile
bash                                                                                                                                  | 4.0 kB     00:00     
repo id                                                                     repo name                                                                  status
bash                                                                        linux                                                                       6,706
epel                                                                        epel                                                                       12,355
repolist: 19,061

• 在執(zhí)行yum install samba -y

[root@localhost ~]# yum install samba -y

• 接下來(lái)創(chuàng)建SAMBA系統(tǒng)用戶，執(zhí)行命令useradd -s /sbin/nologin smb1,smb1隨便指定，但是添加的時(shí)候一定要同名

[root@localhost ~]# useradd -s /sbin/nologin  smb1

• 在來(lái)添加成SAMBA用戶,執(zhí)行命令smbpasswd -a smb1來(lái)添加，如果不加-a那就是修改密碼了,而且添加的同時(shí)必須和你的系統(tǒng)賬號(hào)同名

[root@localhost ~]# smbpasswd -a smb1

• 添加完成以后執(zhí)行pdbedit -L來(lái)查詢是否添加成功

[root@localhost ~]# pdbedit -L
smb1:501:

• 添加完成以后，就可以啟動(dòng)服務(wù)了執(zhí)行命令service smb start
  • service smb start:是啟動(dòng)
  • service smb restart：重啟服務(wù)
• 啟動(dòng)完畢以后用iptables -F,清除防火墻

[root@localhost ~]# iptables -F

• OK以后你就可以去你的Windows鏈接你SAMBA了