Linux服務(wù)篇之SAMBA文件共享第一篇

Linux服務(wù)篇之SAMBA文件共享第一篇

SAMBA服務(wù)簡介

  • SMB:Server Message Block ,大意為服務(wù)器消息模塊
  • 由IBM公司發(fā)布,在最早出現(xiàn)的網(wǎng)絡(luò)文件共享協(xié)議是DOS網(wǎng)絡(luò)文件共享協(xié)議
  • Cifs:大意為common internet file system ,是微軟基于SMB發(fā)布的變種SMB
  • SAMBA實現(xiàn)是,1991年Andrew Tridgell,是由伯克利大學的大學生腌紧,研發(fā)出來瞎颗,他用用意是為了Windows和UNix相通數(shù)據(jù)
  • SAMBA的功能
    • 共享文件和打印,實現(xiàn)在線編輯
    • 實現(xiàn)登錄SAMBA用戶的身份驗證
    • 可以進行NetBIOS名稱解析
    • 外圍設(shè)備共享
  • 計算機網(wǎng)絡(luò)管理模式:
    • 工作組 WORKGROUP :計算機對等關(guān)系藏研,帳號信息各自管理
    • 域 DOMAIN:C/S 結(jié)構(gòu),帳號信息集中管理概行, DC,AD

SAMBA 介紹

  • 相關(guān)包:
  • Samba 提供 smb 服務(wù)
    • Samba-client 客戶端軟件
    • samba-common 通用軟件
    • cifs-utils smb 客戶端工具
  • 相關(guān)服務(wù)進程:
    • smbd 提供 smb ( cifs )服務(wù) TCP:139,445
    • nmbd NetBIOS 名稱解析 UDP:137,138
  • 主配置文件: /etc/samba/smb.conf
  • 語法檢查: testparm [-v] [/etc/samba/smb.conf]
  • 客戶端工具: smbclient,mount.cifs

SAMBA 服務(wù)器配置

  • smb.conf 繼承了 .ini 文件的格式蠢挡,用 [ ] 分成不同的部分
  • 全局設(shè)置:
    • [global] 服務(wù)器通用或全局設(shè)置的部分
  • 特定共享設(shè)置:
    • [homes] 用戶的家目錄共享
    • [printers] 定義打印機資源和服務(wù)
    • [sharename] 自定義的共享目錄配置
  • 其中: # 和 ; 開頭的語句為注釋,大小寫不敏感
  • 宏定義:
    • %m 客戶端主機的 NetBIOS 名 %M 客戶端主機的 FQDN
    • %H 當前用戶家目錄路徑 %U 當前用戶用戶名
    • %g 當前用戶所屬組 %h samba 服務(wù)器的主機名
    • %L samba 服務(wù)器的 NetBIOS 名 %I 客戶端主機的 IP
    • %T 當前日期和時間 %S 可登錄的用戶名
  • workgroup 指定工作組名稱
  • server string 主機注釋信息
  • netbios name 指定 NetBIOS 名
  • interfaces 指定服務(wù)偵聽接口和 IP
  • hosts allow 可用“ ,” 凳忙,空格业踏,或 tab 分隔,默認允許所有主機訪問涧卵,也
    • 可在每個共享獨立配置勤家,如在 [global] 設(shè)置,將應(yīng)用并覆蓋所有共享設(shè)置
    • IPv4 network/prefix: 172.25.0.0/24 IPv4 前綴 : 172.25.0.
    • IPv4 network/netmask: 172.25.0.0/255.255.255.0
    • 主機名 : desktop.example.com
    • 以 example.com 后綴的主機名 : .example.com
  • 示例:
    • hosts allow = 172.25.
    • hosts allow = 172.25. .example.com
    • hosts deny 拒絕指定主機訪問

SAMBA 服務(wù)器全局配置

  • Log file=/var/log/samba/log.%m 不同客戶機采用不同日志
  • max log size=50 日志文件達到 50K 柳恐,將輪循 rotate, 單位 KB
  • Security 三種認證方式:
  • share :匿名 (CentOS7 不再支持 )
    • user : samba 用戶(采有 linux 用戶伐脖, samba 的獨立口令)
    • domain: 使用 DC ( DOMAIN CONTROLLER) 認證
  • passdb backend = tdbsam 密碼數(shù)據(jù)庫格式
  • 實現(xiàn) samba 用戶:
    • 包: samba-common-tools
    • 工具: smbpasswd pdbedit
    • samba 用戶須是 Linux 用戶,建議使用 /sbin/nologin

管理 SAMBA 用戶

  • 添加 samba 用戶
    • smbpasswd -a <user>
    • pdbedit -a -u <user>
  • 修改用戶密碼
    • smbpasswd <user>
  • 刪除用戶和密碼:
    • smbpasswd –x <user>
    • pdbedit –x –u <user>
  • 查看 samba 用戶列表:/var/lib/samba/private/passdb.tdb
    • pdbedit –L –v
  • 查看 samba 服務(wù)器狀態(tài): smbstatus

配置目錄共享

  • 每個共享目錄應(yīng)該有獨立的 [ ] 部分
    • [ 共享名稱 ] 遠程網(wǎng)絡(luò)看到的共享名稱
    • comment 注釋信息
    • path 所共享的目錄路徑
    • public 能否被 guest 訪問的共享乐设,和 guest ok 類似
    • browsable 是否允許所有用戶瀏覽此共享 , 默認為 yes,no 為隱藏
    • writable=yes 可以被所有用戶讀寫讼庇,默認為 no
    • read only=no 和 writable=yes 等價,如與以上設(shè)置沖突近尚,放在后面的設(shè)置生效
    • write list 三種形式:用戶蠕啄, @ 組名, + 組名 , 用,分隔如 writable=no 歼跟,列表中用戶或組可讀寫和媳,不在列表中用戶只讀
    • valid users 特定用戶才能訪問該共享,如為空哈街,將允許所有用戶留瞳,用戶名之間用空格分隔

SAMBA搭建

  • 首先測試yum源是否通,執(zhí)行命令yumrepolist
[root@localhost ~]# yum repolist
Loaded plugins: fastestmirror, security
Loading mirror speeds from cached hostfile
bash                                                                                                                                  | 4.0 kB     00:00     
repo id                                                                     repo name                                                                  status
bash                                                                        linux                                                                       6,706
epel                                                                        epel                                                                       12,355
repolist: 19,061
  • 在執(zhí)行yum install samba -y
[root@localhost ~]# yum install samba -y
  • 接下來創(chuàng)建SAMBA系統(tǒng)用戶叹卷,執(zhí)行命令useradd -s /sbin/nologin smb1,smb1隨便指定撼港,但是添加的時候一定要同名
[root@localhost ~]# useradd -s /sbin/nologin  smb1
  • 在來添加成SAMBA用戶,執(zhí)行命令smbpasswd -a smb1來添加,如果不加-a那就是修改密碼了,而且添加的同時必須和你的系統(tǒng)賬號同名
[root@localhost ~]# smbpasswd -a smb1
  • 添加完成以后執(zhí)行pdbedit -L來查詢是否添加成功
[root@localhost ~]# pdbedit -L
smb1:501:
  • 添加完成以后骤竹,就可以啟動服務(wù)了執(zhí)行命令service smb start
    • service smb start:是啟動
    • service smb restart:重啟服務(wù)
  • 啟動完畢以后用iptables -F,清除防火墻
[root@localhost ~]# iptables -F
  • OK以后你就可以去你的Windows鏈接你SAMBA了
最后編輯于
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
  • 序言:七十年代末,一起剝皮案震驚了整個濱河市往毡,隨后出現(xiàn)的幾起案子蒙揣,更是在濱河造成了極大的恐慌,老刑警劉巖开瞭,帶你破解...
    沈念sama閱讀 216,919評論 6 502
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件懒震,死亡現(xiàn)場離奇詭異,居然都是意外死亡嗤详,警方通過查閱死者的電腦和手機个扰,發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 92,567評論 3 392
  • 文/潘曉璐 我一進店門,熙熙樓的掌柜王于貴愁眉苦臉地迎上來葱色,“玉大人递宅,你說我怎么就攤上這事〔哉” “怎么了办龄?”我有些...
    開封第一講書人閱讀 163,316評論 0 353
  • 文/不壞的土叔 我叫張陵,是天一觀的道長淋昭。 經(jīng)常有香客問我俐填,道長,這世上最難降的妖魔是什么翔忽? 我笑而不...
    開封第一講書人閱讀 58,294評論 1 292
  • 正文 為了忘掉前任英融,我火速辦了婚禮,結(jié)果婚禮上歇式,老公的妹妹穿的比我還像新娘驶悟。我一直安慰自己,他們只是感情好贬丛,可當我...
    茶點故事閱讀 67,318評論 6 390
  • 文/花漫 我一把揭開白布撩银。 她就那樣靜靜地躺著,像睡著了一般豺憔。 火紅的嫁衣襯著肌膚如雪额获。 梳的紋絲不亂的頭發(fā)上够庙,一...
    開封第一講書人閱讀 51,245評論 1 299
  • 那天,我揣著相機與錄音抄邀,去河邊找鬼耘眨。 笑死,一個胖子當著我的面吹牛境肾,可吹牛的內(nèi)容都是我干的剔难。 我是一名探鬼主播,決...
    沈念sama閱讀 40,120評論 3 418
  • 文/蒼蘭香墨 我猛地睜開眼奥喻,長吁一口氣:“原來是場噩夢啊……” “哼偶宫!你這毒婦竟也來了?” 一聲冷哼從身側(cè)響起环鲤,我...
    開封第一講書人閱讀 38,964評論 0 275
  • 序言:老撾萬榮一對情侶失蹤纯趋,失蹤者是張志新(化名)和其女友劉穎,沒想到半個月后冷离,有當?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體吵冒,經(jīng)...
    沈念sama閱讀 45,376評論 1 313
  • 正文 獨居荒郊野嶺守林人離奇死亡,尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點故事閱讀 37,592評論 2 333
  • 正文 我和宋清朗相戀三年西剥,在試婚紗的時候發(fā)現(xiàn)自己被綠了痹栖。 大學時的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片。...
    茶點故事閱讀 39,764評論 1 348
  • 序言:一個原本活蹦亂跳的男人離奇死亡瞭空,死狀恐怖揪阿,靈堂內(nèi)的尸體忽然破棺而出,到底是詐尸還是另有隱情匙铡,我是刑警寧澤图甜,帶...
    沈念sama閱讀 35,460評論 5 344
  • 正文 年R本政府宣布,位于F島的核電站鳖眼,受9級特大地震影響黑毅,放射性物質(zhì)發(fā)生泄漏。R本人自食惡果不足惜钦讳,卻給世界環(huán)境...
    茶點故事閱讀 41,070評論 3 327
  • 文/蒙蒙 一矿瘦、第九天 我趴在偏房一處隱蔽的房頂上張望。 院中可真熱鬧愿卒,春花似錦缚去、人聲如沸。這莊子的主人今日做“春日...
    開封第一講書人閱讀 31,697評論 0 22
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽。三九已至,卻和暖如春搞动,著一層夾襖步出監(jiān)牢的瞬間躏精,已是汗流浹背。 一陣腳步聲響...
    開封第一講書人閱讀 32,846評論 1 269
  • 我被黑心中介騙來泰國打工鹦肿, 沒想到剛下飛機就差點兒被人妖公主榨干…… 1. 我叫王不留矗烛,地道東北人。 一個月前我還...
    沈念sama閱讀 47,819評論 2 370
  • 正文 我出身青樓箩溃,卻偏偏與公主長得像瞭吃,于是被迫代替她去往敵國和親。 傳聞我的和親對象是個殘疾皇子涣旨,可洞房花燭夜當晚...
    茶點故事閱讀 44,665評論 2 354

推薦閱讀更多精彩內(nèi)容