SMB檔案共享

用internet檔案系統（CIFS）也成為伺服器信是適用於MicrosoftWindows伺服器和客戶端的標準檔案和列印共享系統息塊

（SMB）

samba服務可用於將Linux檔案系統作為CIFS/SMB網路檔案共享進行共享，並將Linux印表機作為CIFS/SMB網路檔案共享進行共享

##

[[email protected] ~]  服務端

##

[[email protected] ~]   客戶端

一.服務的安裝

服務端：

[[email protected] ~]# yum install samba samba-client samba-common -y   ##安裝三個服務軟體

[[email protected] ~]# systemctl start smb        ##開啟服務

[[email protected] ~]# systemctl enable smb       ##開機自啟

[[email protected] ~]# systemctl stop firewalld.service     ##關閉防火牆

[[email protected] ~]# systemctl disable firewalld.service 

客戶端：

[[email protected] ~]#  yum install samba-client.x86_64 -y （這是一個客戶端）

二.smb使用者的新增和刪除

[[email protected] ~]# smbpasswd -a student （新增一個新使用者（這個使用者必須存在），student密碼與登陸密碼無關）

New SMB password:

Retype new SMB password:

Added user student.

[[email protected] ~]# pdbedit -L  （檢視使用者資訊）

[[email protected] ~]# pdbedit -x student （刪除使用者）

[[email protected] ~]# pdbedit -L

[

New SMB password:

Retype new SMB password:

Added user student.

[[email protected] ~]# pdbedit -L

student:1000:Student User

客戶端測試：

[[email protected] ~]# smbclient -L //172.25.30.235 -U student （登陸）

三.訪問共享

[[email protected] ~]# smbclient  //172.25.30.235/student  -U student

Enter student's password:

Domain=[MYGROUP] OS=[Unix] Server=[Samba 4.1.1]

smb: \> ls

NT_STATUS_ACCESS_DENIED listing \*  （檔案拒絕訪問，原因來源與selinux）

檢視錯誤原因來源於selinux安全上下文

服務端：

[[email protected] ~]# getsebool -a | grep samba  （檢視smb服務的安全上下文）

[[email protected] ~]# setsebool -P samba_enable_home_dirs on （永久開啟）

客戶端再次測試：

[email protected] ~]# smbclient  //172.25.30.235/student  -U student （訪問）

四.客戶端檔案的上傳

## 只能上傳你所在目錄裡的檔案

客戶端：

[email protected] ~]# cd /mnt

[[email protected] mnt]# ls

[[email protected] mnt]# touch file

[[email protected] mnt]# smbclient  //172.25.30.235/student  -U student

smb: \> !ls （檢視本地檔案）

file

smb: \> put file

putting file file as \file (0.0 kb/s) (average 0.0 kb/s) （上傳成功）

客戶端上傳的檔案所在目錄在服務端的/home/student目錄下

[email protected] ~]# cd /home/student

[[email protected] student]# ls

五.掛載

客戶端：

[email protected] mnt]# mount //172.25.30.235/student /mnt/ -o username=student,password=qin （掛載）

[[email protected] mnt]# df

Filesystem              1K-blocks    Used Available Use% Mounted on

/dev/vda1                10473900 3150840   7323060  31% /

devtmpfs                   927060       0    927060   0% /dev

tmpfs                      942648     140    942508   1% /dev/shm

tmpfs                      942648   17048    925600   2% /run

tmpfs                      942648       0    942648   0% /sys/fs/cgroup

//172.25.30.235/student  10473900 3156736   7317164  31% /mnt

[[email protected] mnt]# cd /mnt

[[email protected] mnt]# ls

file

[[email protected] mnt]# touch westos{1..10}

[[email protected] mnt]# ls

file  westos1  westos10  westos2  westos3  westos4  westos5  westos6  westos7  westos8  westos9

[[email protected] mnt]# rm -fr westos*

服務端：

測試發現共享成立

六.samba共享的自動掛載

1.自動掛載配置檔案  （當客戶端smb未開啟，或者服務端smb未開啟時自動掛載會失敗）

 vim /etc/fstab

2.指令碼自動掛載  （如果smb檔案未開啟，則不會自動掛載，如果開啟自動掛載）  相較於1來說較好

[[email protected] ~]# vim /etc/rc.d/rc.local

[[email protected] ~]# chmod +x /etc/rc.d/rc.local  （加權之後重啟系統測試成功）

七.samaba的基本配置

1.名字同步：

服務端中：

[[email protected] student]# systemctl start smb   （開啟smb）

[[email protected] student]# vim /etc/samba/smb.conf   （開啟配置檔案，修改名字）

[[email protected] student]# systemctl restart smb.service   （重啟服務）

 客戶端：

[[email protected] ~]# smbclient -L //172.25.30.235  (檢視名字是否改了)

2.共享目錄

2.1第一種方法：

服務端：

[[email protected] student]# mkdir /westos 

[[email protected] student]# semanage fcontext -a -t samba_share_t '/westos(/*)?'  (新增westos目錄到安全上下文中)

[[email protected] ~]# restorecon -RvvF /westos/ (重新整理)

[[email protected] student]# vim /etc/samba/smb.conf  （新增配置檔案）

[[email protected] student]# systemctl restart smb.service

[[email protected] student]# chmod 777 /westos

客戶端：

[[email protected] ~]# smbclient  //172.25.30.235/DIR  -U student （名字登陸）

2.2第二種方法：

服務端：

[[email protected] student]# vim /etc/samba/smb.conf  （新增配置檔案）

write list = @或者+westos  表示對westos組可寫   westos可寫列表

[[email protected] ~]# useradd westos

[[email protected] ~]# smbpasswd -a westos

客戶端：

[[email protected] ~]# smbclient //172.25.30.235/DIR  -U westos （組登陸）

這時候student不屬於westos組

要想student使用者可以共享目錄，需要將student使用者加入到westos組中

服務端：

usermod -G westos student

客戶端再次測試student使用者登陸測試：

[[email protected] ~]# smbclient //172.25.30.235/DIR  -U  student

3.共享隱藏

服務端：

browseable = yes or no 表示是否可以使用smbckient -L 去瀏覽檔案

客戶端：

[email protected] ~]# smbclient -L //172.25.30.235  （可以看見DIR 共享）

4.匿名訪問：

在預設情況下客戶端是不能匿名訪問檔案的

服務端：

vim /etc/samba/smb。conf

 map to guest = bad user （bad user所有使用者）

guest ok = yes   （匿名使用者可以瀏覽）

systemctl restart smb （重新整理）

客戶端：

[email protected] ~]# smbclient //172.25.30.235/DIR   （檢視可以匿名訪問）