################SMB文件共享###############

用internet文件系統（CIFS）也成為服務器是使用於MicrosftWindows服務器和客戶端的標準文件和打印機共享系統信息塊（SMB）
Samba服務可用於將Linux文件系統作為CIFS/SMB網絡文件共享進行共享，並將Linux打印機作為CIFS/SMB打印機共享進行共享
軟件包：
Samba-common Samba的支持文件
Samba-client 客戶端應用程序
Samba 服務器應用程序
服務器名稱：smb nmb
服務端口：通常使用TCP/445進行所有連接。還使用UDP137、UDP138和TCP/139進行向後兼容

*）安裝服務####################

[root@desktop ~]# yum search samba

[root@desktop ~]# yum install samba-client.x86_64 samba-common.x86_64 samba.x86_64 -y 安裝smb服務

[root@desktop ~]# systemctl start smb 開啟服務

[root@desktop ~]# netstat -antlupe | grep smb查看服務端口（兩個服務）

[root@desktop ~]# netstat -antlupe | grep nmb

[root@station ~]# smbclient -L //172.25.12.12 查看（匿名）

Enter root's password: 回車
Anonymous login successful 匿名

*）創建smb用戶#######################

創建smb用戶，用戶必須是系統已有的用戶

[root@station ~]# pdbedit -L 查看smb用戶

[root@station ~]#

[root@station ~]# smbpasswd -a student 創建smb用戶

系統沒有的用戶，不能加入，如下

[root@station ~]# smbpasswd -a westos

[root@station ~]# smbclient -L //172.25.12.12 -U student 以用戶身份查看

[root@station ~]# smbclient //172.25.12.12/student -U student 登錄

*）實現掛載############################

-12主機---

[root@foundation12 yum.repos.d]# yum install samba-client -y 安裝服務

[root@desktop ~]# mount -o username=student,password=123 //172.25.12.12/student /mnt/

*）修改名稱########################

[root@station ~]# vim /etc/samba/smb.conf 編輯配置文件

[root@station ~]# systemctl restart smb.service 重啟服務

[root@station

更改成功！如下

*）指定誰登錄smb#########################

[root@station ~]# vim /etc/samba/smb.conf 修改配置

[root@station ~]# systemctl restart smb.service 重啟服務

如下10主機登錄，250主機不能登錄

*）共享自己的目錄#########################

情況1：

[root@station ~]# getenforce 查看火墻狀態

[root@station ~]# mkdir /westos 新建目錄

Disabled

[root@station ~]# vim /etc/samba/smb.conf 修改配置文件

[root@station ~]# systemctl restart smb.service 重啟服務

如下，登錄可看到自己的目錄！

情況二：

[root@desktop ~]# setenforce 1
[root@desktop ~]# getenforce
Enforcing

則需要更改安全上下文

[root@desktop ~]# ls -Zd /westos/
drwxr-xr-x. root root unconfined_u:object_r:default_t:s0 /westos/
[root@desktop ~]# semanage fcontext -a -t samba_share_t '/westos(/.*)?'
[root@desktop ~]# ls -Zd /westos/
drwxr-xr-x. root root unconfined_u:object_r:default_t:s0 /westos/
[root@desktop ~]# restorecon -FvvR /westos/
restorecon reset /westos context unconfined_u:object_r:default_t:s0->system_u:object_r:samba_share_t:s0
restorecon reset /westos/file1 context unconfined_u:object_r:default_t:s0->system_u:object_r:samba_share_t:s0
restorecon reset /westos/file2 context unconfined_u:object_r:default_t:s0->system_u:object_r:samba_share_t:s0
restorecon reset /westos/file3 context unconfined_u:object_r:default_t:s0->system_u:object_r:samba_share_t:s0

掛載

永久掛載

[root@desktop ~]# vim /etc/fstab

mount -a 使策略生效

*）匿名用戶登陸#######################

[root@station ~]# vim /etc/samba/smb.conf 修改配置文件

[root@station ~]# systemctl restart smb.service 重啟服務

掛載：

[root@desktop ~]# mount //172.25.12.12/DATA /mnt/ -o username=guest,password=""

出現錯誤，由於版本不一樣

如下掛載：

[root@desktop ~]# mount //172.25.12.12/DATA /mnt/ -o username=guest 掛載

[root@desktop ~]# smbclient -L /172.25.12.12 匿名登錄上

永久掛載

*）用戶可寫########################

如上不可寫！

[root@station ~]# vim /etc/samba/smb.conf
[root@station ~]# systemctl restart smb.service

[root@station ~]# ls -ld /westos/
drwxr-xr-x 2 root root 42 Dec 4 16:18 /westos/ 查看權限
[root@station ~]# setfacl -m u:student:rwx /westos/ 給用戶賦予讀寫執行權限

如下，用戶可寫了

[root@station ~]# useradd westos 新建用戶
[root@station ~]# smbpasswd -a westos 建立smb用戶

[root@station ~]# usermod -G student westos 將用戶機入S組
[root@station ~]# setfacl -m g:student:rwx /westos/ 賦予組權限

326 write list = @student @ / + 為該組

[root@station ~]# useradd admin 新建用戶名字為管理員 可不是真正的管理員 沒有管理員的權力

如下賦予他超戶身份

如下admin可寫了！

*）隱藏共享目錄######################

browseable = no 默認為yes 隱藏此共享目錄（看不到，能用）

*）指定使用smb用戶#########################

vaild users = +student 只有student 組用smb

vaild users = student 只有student用戶用smb

[root@desktop ~]# mount //172.25.12.12/DATA /mnt/ -o username=admin,password=123
mount error(13): Permission denied adimin不能實現掛載了
Refer to the mount.cifs(8) manual page (e.g. man mount.cifs)

--smb用戶改密碼------

[root@station ~]# smbpasswd student
New SMB password: 輸入新密碼
Retype new SMB password: 確認新密碼

*）認證##################################

[root@desktop mnt]# su - kiosk 非smb用戶
[kiosk@desktop ~]$ cd /mnt
[kiosk@desktop mnt]$ ls 可看到不安全
file file1 file2 file3

SMB多用戶掛載

(客戶機)

[root@desktop ~]# yum install cifs-utils -y 安裝服務

[root@desktop ~]# vim /root/smbfile 編輯文件

SMB多用戶認證

[root@desktop ~]# mount -o credentials=/root/smbfile,multiuser,sec=ntlmssp //172.25.12.12/DATA /mnt

[kiosk@desktop mnt]$ cifscreds add -u westos 172.25.12.12 以smb用戶身份查看

Password:
[kiosk@desktop mnt]$ ls
file file1 file2 file3 liu
[kiosk@desktop mnt]$ mkdir huan 建立目錄

linux-SMB文件共享