SAMBA服务-Masuri

Windows Windows 2个月前 (08-15) 3次浏览 未收录 0个评论 扫描二维码

SAMBA服务

SMB是由IBM服务公司发布的,后来微软将smb进行了增强改名为cifs实现windows上的资源共享,1991年andrew Trigell将cifs协议进行了破解,模拟cifs协议,研发了SAMBA服务让Linux和Windows之间可以实现资源共享。

SAMBA的功能 共享文件和打印 实现登录SAMBA用户的身份认证 可以进行NetB IOS名称解析 外围设备共享 计算机网路的管理模式 工作组(WORKGROUP)计算机对等关系,帐号信息各自管理计算机的工作组名可以随意更改,加入工作组后才能看到samba 域(DOMAIN)域DOMAIN:C/S结构,帐号信息集中管理,DC,AD域比工作组严谨,需要验证后才能加入,加入后受到域的管理 SAMBA安装 SAMBA服务器端

服务器端需要安装samba包

[root@samba ~]# yum install samba -y

SAMBA客户端

samba客户端需要安装samba-client、samba-common、cifs-utils、samba-winbind包

[root@client ~]# yum install samba-client -y
[root@client ~]# yum install cifs-utils -y
[root@client ~]# yum install samba-winbind -y

samba-clinet:samba客户端软件samba-common:通用软件cifs-utils:smb客户端工具samba-winbind:和AD相关

SAMBA服务进程

samba服务启动时会启动两个进程smbd和nmbdsmbd提供smb服务,使用的端口号为TCP:139,445nmbd提供NetBIOS名称解析,使用端口号为UDP:137,138

SAMBA配置文件

CentOS7上samba配置有样板文件可以参考修改


[root@samba ~]# ll /etc/samba/
-rw-r--r-- 1 root root    20 Oct 31  2018 lmhosts
-rw-r--r-- 1 root root   706 Oct 31  2018 smb.conf              #配置文件
-rw-r--r-- 1 root root 11327 Oct 31  2018 smb.conf.example      #配置文件样板可以用来参考

[root@samba ~]# vim /etc/samba/smb.conf[global] #此为全局配置workgroup = SAMBA #工作组名security = user passdb backend = tdbsamprinting = cupsprintcap name = cupsload printers = yescups options = raw[homes]comment = Home Directoriesvalid users = %S, %D%w%Sbrowseable = Noread only = Noinherit acls = Yes

[printers]comment = All Printerspath = /var/tmpprintable = Yescreate mask = 0600browseable = No[print$]comment = Printer Driverspath = /var/lib/samba/driverswrite list = @printadmin rootforce group = @printadmincreate mask = 0664directory mask = 0775

## SAMBA的使用
### samba用户的创建
samba用户的创建需要Linux上存在相应的用户
1.创建linux用户
```bash
[root@samba ~]# useradd -s /sbin/nologin smb1
[root@samba ~]# useradd -s /sbin/nologin smb2
[root@samba ~]# useradd -s /sbin/nologin smb3

2.把linux账号加入samba账号,输入密码

[root@samba ~]# smbpasswd -a smb1
New SMB password:
Retype new SMB password:
Added user smb1.
[root@samba ~]# smbpasswd -a smb2
New SMB password:
Retype new SMB password:
Added user smb2.
[root@samba ~]# smbpasswd -a smb3
New SMB password:
Retype new SMB password:
Added user smb3.

3.查看samba账号

[root@samba ~]# pdbedit -L
smb1:1002:
smb3:1004:
smb2:1003:

samba账号的存放位置为/var/lib/samba/private

[root@samba ~]# ll /var/lib/samba/private/
total 832
drwx------ 2 root root     54 May 19 19:16 msg.sock
-rw------- 1 root root 421888 May 19 19:16 passdb.tdb   #存放账号的数据库文件,此库被删除后再次创建用户时会自动创建
-rw------- 1 root root 430080 May 19 19:15 secrets.tdb

4.samba账号的删除先删除smb账号,再将Linux用户删除

[root@samba ~]# pdbedit -x smb3
[root@samba ~]# pdbedit -L
smb1:1002:
smb2:1003:
[root@samba ~]# userdel smb3

启用samba

在samba服务端启动服务

[root@samba ~]# systemctl start smb
[root@samba ~]# systemctl start nmb

在客户端查看工作组1.匿名登录查看

[root@client ~]# smbclient -L 192.168.73.110 
Enter SAMBA\root's password: 
Anonymous login successful

    Sharename       Type      Comment
    ---------       ----      -------
    print$          Disk      Printer Drivers
    IPC$            IPC       IPC Service (Samba 4.8.3)
Reconnecting with SMB1 for workgroup listing.
Anonymous login successful

    Server               Comment
    ---------            -------
    SAMBA                Samba 4.8.3

    Workgroup            Master
    ---------            -------
    SAMBA                SAMBA

2.使用smb1登录查看

[root@client ~]# smbclient -L 192.168.73.110 -Usmb1%111111

    Sharename       Type      Comment
    ---------       ----      -------
    print$          Disk      Printer Drivers
    IPC$            IPC       IPC Service (Samba 4.8.3)
    smb1            Disk      Home Directories
Reconnecting with SMB1 for workgroup listing.

    Server               Comment
    ---------            -------
    SAMBA                Samba 4.8.3

    Workgroup            Master
    ---------            -------
    SAMBA                SAMBA

samba日志

1.修改配置文件,重启服务

[root@samba ~]# vim /etc/samba/smb.conf
[global]
        workgroup = WORKGROUP
        security = user
        netbios name=smbserver          #服务器名,可以解析为ip,需要启用nmb服务
        passdb backend = tdbsam

        printing = cups
        printcap name = cups
        load printers = yes
        cups options = raw
        log file = /var/log/samba/log%I    #添加日志选项,%I以客户端ip区分
        log level = 2                      #记录日志的级别
[root@samba ~]# systemctl restart smb

2.客户端登录

[root@client ~]# smbclient -L 192.168.73.110 -Usmb1%111111

    Sharename       Type      Comment
    ---------       ----      -------
    print$          Disk      Printer Drivers
    IPC$            IPC       IPC Service (Samba 4.8.3)
    smb1            Disk      Home Directories
Reconnecting with SMB1 for workgroup listing.

    Server               Comment
    ---------            -------

    Workgroup            Master
    ---------            -------
    SAMBA                SAMBA
    WORKGROUP            OOOO

3.服务器端查看日志

[root@samba ~]# ll /var/log/samba/
total 12
drwx------ 4 root root  30 May 19 19:27 cores
-rw-r--r-- 1 root root 902 May 19 21:06 log0.0.0.0
-rw-r--r-- 1 root root   0 May 19 20:03 log192.168.73.111   #带ip的日志
-rw-r--r-- 1 root root 710 May 19 21:06 log.nmbd
-rw-r--r-- 1 root root 168 May 19 19:27 log.smbd
drwx------ 2 root root   6 Oct 31  2018 old

samba访问控制

可以使用hosts allow或者hosts deny实现

hosts allow = 127. 192.168.12. 192.168.13.

可以拒绝整个网段访问,也可以拒绝单个地址的访问

设置某个目录的共享

1.创建需要共享的文件夹

[root@samba ~]# mkdir /data/smbshare1
[root@samba ~]# mkdir /data/smbshare2
[root@samba ~]# touch /data/smbshare1/smb1
[root@samba ~]# touch /data/smbshare2/smb2

2.修改配置文件,重启服务

[root@samba ~]# vim /etc/samba/smb.conf
[smbshare1]
path = /data/smbshare1
[root@samba ~]# systemctl restart smb

客户端查询

[root@client ~]# smbclient -L 192.168.73.110
Enter SAMBA\root's password: 
Anonymous login successful

    Sharename       Type      Comment
    ---------       ----      -------
    print$          Disk      Printer Drivers
    smbshare1       Disk                            #已经能查看到共享的目录
    IPC$            IPC       IPC Service (Samba 4.8.3)
Reconnecting with SMB1 for workgroup listing.
Anonymous login successful

    Server               Comment
    ---------            -------

    Workgroup            Master
    ---------            -------
    WORKGROUP            OOOO

共享目录的读写权限

1.修改服务端配置文件

[smbshare1]
path = /data/smbshare1
readonly = no

2.给予目录读写执行权限

[root@samba ~]# chmod 777 /data/smbshare1
[root@samba ~]# ll /data
drwxrwxrwx  2 root root  18 May 19 21:22 smbshare1
drwxr-xr-x  2 root root  18 May 19 21:22 smbshare2

客户端挂载,写入文件

[root@client ~]# mount //192.168.73.110/smbshare1 /data -o username=smb1,password=111111 
[root@client ~]# touch /data/aa

允许特定的人访问

1.修改配置文件

[root@samba ~]# vim /etc/samba/smb.conf
[smbshare1]
path = /data/smbshare1
readonly = no
valid users = smb1      #只允许smb1访问
[root@samba ~]# systemctl restart smb

此时只有smb1用户可以登录,其余用户都不能访问

目录只读但某些用户可写

需要将目录设置为只读,添加可写列表写入可写的用户名单修改配置

[root@samba ~]# vim /etc/samba/smb.conf
[smbshare1]
path = /data/smbshare1
readonly = yes          #将目录设置为制度
write list = smb1       #添加可写的用户
#write list = @g1 +g2   #也可以添加可写的组

匿名用户无需验证访问

需要使用到public,将其设置为yes

[root@samba ~]# vim /etc/samba/smb.conf
[smbshare1]
path = /data/smbshare1
public = yes            #添加此项设置为匿名用户也能访问
#readonly = no          #如果需要给匿名用户写权限还需要开启此项 

匿名用户所创建的文件,属主属组为nobody用户,所以匿名用户在Linux上被映射成nobody用户

隐藏共享目录

blowsable选项,把共享目录隐藏,但如果知道共享的名字依旧能使用

[root@samba ~]# vim /etc/samba/smb.conf
[smbshare1]
path = /data/smbshare1
public = yes 
read only = no
browsable = no          #yes为不隐藏 no为隐藏

让不同的人看到不同的资源

需要在配置文件的全局中添加config file指定每个用户的配置文件修改配置文件

[root@samba ~]# vim /etc/samba/smb.conf
[global]
config file = /etc/samba/conf.d/%U  #创建每个用户独立的配置文件
...省略...
[smbshare1]
comment = text
path = /data/smbshare2
read only = no

创建用户个人的配置文件

[root@samba ~]# vim /etc/samba/conf.d/smb1
[smbshare1]
comment = text
path = /data/smbshare2
read only = no
#browsable = no            #也可以设置对单个用户隐藏目录

此时smb1访问smbshare1是访问的是/data/smbshare2,而未指定的用户访问时依旧是主配置文件中的/data/smbshare1

查看samba服务器状态

smbstatus命令可以查看samba服务器状态

[root@samba ~]# smbstatus 

Samba version 4.8.3
PID     Username     Group        Machine                                   Protocol Version  Encryption           Signing              
----------------------------------------------------------------------------------------------------------------------------------------
7826    smb1         smb1         192.168.73.111 (ipv4:192.168.73.111:39708) SMB3_02           -                    partial(AES-128-CMAC)

Service      pid     Machine       Connected at                     Encryption   Signing     
---------------------------------------------------------------------------------------------
IPC$         7826    192.168.73.111 Sun May 19 09:42:18 PM 2019 CST  -            AES-128-CMAC
smbshare1    7826    192.168.73.111 Sun May 19 09:42:18 PM 2019 CST  -            -           

No locked files

直接登录samba目录

可以使用smbclient直接登录samba来使用

[root@client ~]# smbclient //192.168.73.110/smbshare1 -Usmb1%111111
Try "help" to get a list of possible commands.
smb: \> ls
  .                                   D        0  Sun May 19 21:38:39 2019
  ..                                  D        0  Sun May 19 21:21:42 2019
  smb1                                N        0  Sun May 19 21:22:24 2019
  aa                                  A        0  Sun May 19 21:38:39 2019

        52403200 blocks of size 1024. 52370124 blocks available
smb: \> 

将samba文件夹挂载

挂载samba文件,挂载时需要制定用户名密码

[root@client ~]# mount //192.168.73.110/smbshare1 /data -o username=smb1,password=111111

在CentOS6上用户的加密协议不同所以挂载时需要指定加密协议

[root@client ~]# mount //192.168.73.110/smbshare1 /data -o username=smb1,password=111111,sec=ntlmssp

设置开机自动挂载samba

开机自动挂载需要将配置写入/etc/fstab中

[root@client ~]# vim /etc/fstab 
//192.168.73.110/smbshare1 /data        cifs    credentials=/etc/smb.txt        0 0
定义挂载设备    挂载点  文件系统    挂载时的账户和密码文件

创建存放账户和密码的文件,并设置安全权限

[root@client ~]# vim /etc/smb.txt
username=smb1
password=111111
[root@client ~]# chmod 600 /etc/smb.txt 
[root@client ~]# mount -a
[root@client data]# mount | grep 192.168.73
//192.168.73.110/smbshare1 on /data type cifs (rw,relatime,vers=default,cache=strict,username=smb1,domain=,uid=0,noforceuid,gid=0,noforcegid,addr=192.168.73.110,file_mode=0755,dir_mode=0755,soft,nounix,serverino,mapposix,rsize=1048576,wsize=1048576,echo_interval=60,actimeo=1)
喜欢 (0)
[]
分享 (0)
关于作者:
发表我的评论
取消评论
表情 贴图 加粗 删除线 居中 斜体 签到

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址