CIFS是一種通用網路檔案系統，主要用於網路裝置之間的檔案共享。CIFS可以在linux系統和windows系統之間共享檔案，因此這種檔案系統主要用於客戶端是windows系統。提供CIFS的服務是SAMBA，下文將介紹SAMBA服務的一些配置以及用法。

一.samba的安裝和配置

1.配置yum源，安裝軟體

在服務端：

[[email protected]server ~]# yum install samba samba-client samba-common -y ##安裝smb服務
(samba伺服器的應用程式 samba-client客戶端應用程式 samba-common
 
是samba的支援檔案)
[[email protected]server ~]# systemctl start smb
[[email protected]server ~]# systemctl enable smb.service
ln -s '/usr/lib/systemd/system/smb.service' '/etc/systemd/system/multi-user.target.wants/smb.service'
[[email protected]server ~]# systemctl stop firewalld
[[email protected]
 
server ~]# systemctl disable firewalld
rm '/etc/systemd/system/basic.target.wants/firewalld.service'
rm '/etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service'
[[email protected]server ~]# netstat -antlupe | grep smb   ##檢視smb的服務埠445 139

2.新增smb使用者

在服務端：

[[email protected] ~]# smbpasswd -a student   ##新增smb使用者student
 

New SMB password:
Retype new SMB password:
Added user student.      ##建立成功

[[email protected] ~]# smbpasswd -a westos  ##建立smb使用者westos
New SMB password:
Retype new SMB password:
Failed to add entry for user westos.  說明這個使用者本身不存在

注意：建立smb使用者時，這個使用者必須為主機中真實的存在

[root@server ~]# useradd westos
[root@server ~]# smbpasswd -a westos
[root@server ~]# pdbedit -L   ##檢視smb使用者資訊
student:1000:Student User
westos:1001:
[root@server ~]# pdbedit -x student  ##刪除smb使用者

3.共享家目錄

在客戶端：

[root@client ~]# yum install samba-client -y
[root@client ~]# smbclient -L //172.25.254.228   ##登陸服務端檢視資訊（此時裡面沒有任何新增資訊）

[root@client ~]# smbclient -L //172.25.254.228 -U student  ##登陸smb的student列出資訊

[root@client ~]# smbclient  //172.25.254.228/student -U student
Enter student's password: 
session setup failedNT_STATUS_LOGON_FAILURE 註釋：這個報錯是登陸的密碼或使用者名稱不對

[root@client ~]# smbclient  //172.25.254.228/student -U student    ##登陸student使用者可以檢視共享目錄student下的檔案
Enter student's password: 
Domain=[MYGROUP] OS=[Unix] Server=[Samba 4.1.1]
smb: \> ls
NT_STATUS_ACCESS_DENIED listing \*    註釋：這個報錯是在SElinux開啟的情況下，無法看到裡面的檔案，需要在服務端開啟服務介面

在服務端：

[root@server ~]# getsebool -a | grep samba   ##檢視smb服務介面
[root@server ~]# setsebool -P samba_enable_home_dirs on  ##開啟smb家目錄介面

在客戶端：

[root@client ~]# smbclient  //172.25.254.228/student -U student   ##檢視student使用者共享的家目錄

4.永久掛載

在客戶端：

[root@client ~]# mount //172.25.254.228/student /mnt/ -o username=student,password=123  ##臨時掛載
[root@client ~]# df

[root@client ~]# vim /etc/rc.d/rc.local  ##編寫指令碼永久掛載

[root@client ~]# chmod +x /etc/rc.d/rc.local   ##給指令碼一個可執行許可權
[root@client ~]# reboot   ##重啟
[root@client ~]# cd /mnt/
[root@client mnt]# touch file{1..5}
[root@client mnt]# ls
file1  file2  file3  file4  file5 

在服務端：

[root@server ~]# cd /home/student/
[root@server student]# ls   ##可以檢視到檔案
file1  file2  file3  file4  file5 

5.改變工作組

[root@server ~]# smbclient -L //172.25.254.228  ##檢視工作組名稱（Domain）

[root@server ~]# rpm -qc samba-common  ##查詢samba的主配置檔案
/etc/logrotate.d/samba
/etc/samba/lmhosts
/etc/samba/smb.conf
/etc/sysconfig/samba
[root@server ~]# vim /etc/samba/smb.conf  ##將工作組名稱改為WESTOS

[root@server ~]# systemctl restart smb.service   ##重啟服務
[root@server ~]# smbclient -L //172.25.254.228  ##檢視工作組的更改

6.新增smb黑白名單

在服務端：

[root@server ~]# vim /etc/samba/smb.conf
98         hosts allow = 172.25.254.128    ##新增白名單
          （hosts deny = 172.25.254.128）  ##新增黑名單
[root@server ~]# systemctl restart smb.service  ##重啟服務

在客戶端：測試

[root@client ~]# smbclient -L //172.25.254.228  ##不可以登陸，沒有訪問許可權
Enter root's password: 
protocol negotiation failed: NT_STATUS_INVALID_NETWORK_RESPONSE

二、設定共享目錄

在服務端：

[root@server ~]# mkdir /westos
[root@server ~]# semanage fcontext -a -t samba_share_t '/westos(/.*)?'  ##修改自建目錄的安全上下文
[root@server ~]# semanage fcontext -l |grep /westos  ##檢視/westos的安全上下文
[root@server ~]# restorecon -FvvR /westos/  ##重新整理目錄裡內容的安全上下文

[root@server ~]# vim /etc/samba/smb.conf  
##在配置中寫入共享目錄的名稱
[root@server ~]# systemctl restart smb.service

在客戶端：測試

[root@client ~]# smbclient //172.25.254.228/DIR -U student  ##檢視共享目錄資訊

在服務端：

[root@server ~]# touch /mnt/file{1..5}
[root@server ~]# ls /mnt
file1  file2  file3  file4  file5
[root@server ~]# vim /etc/samba/smb.conf  ##寫入共享目錄名稱
[root@server ~]# systemctl restart smb.service

在客戶端：測試

[root@client ~]# smbclient //172.25.254.228/mnt -U student

用ls看不到在/mnt下建立的檔案，是受SElinux的影響。
在服務端：

方法一：
[root@server ~]# setenforce 0 
方法二：
[root@server ~]# setsebool -P samba_export_all_ro on  ##開啟samba中的寫讀共享

在客戶端：測試

1.顯示目錄

服務端：

[root@server ~]# vim /etc/samba/smb.conf
324       browseable = yes ##查詢時顯示這個DIR目錄

客戶端：測試

2.使用者可寫

服務端：

[root@server ~]# vim /etc/samba/smb.conf
325         writable = yes    ##使用者可寫
[root@server ~]# chmod 777 /westos/

在客戶端：測試

3.指定使用者可寫

在服務端：

[root@server ~]# vim /etc/samba/smb.conf
325         #writable = yes
326         write list = student  ##指定使用者可寫
[root@server ~]# systemctl restart smb.service
[root@server ~]# chmod 777 /westos/

在客戶端：測試


用指定使用者student登入可以建立檔案，但是用westos使用者登入沒有許可權建立檔案。

4.可寫使用者組

在服務端：

[root@server ~]# vim /etc/samba/smb.conf
326         write list = @student  ##可寫使用者組
[root@server ~]# systemctl restart smb.service
[root@server ~]# id westos
[root@server ~]# usermod -G student westos

在客戶端：測試

上圖所示：用westos登入，即使是不被允許可寫的使用者，但是westos的組是student，就可以登入服務端在/mnt下建立檔案。

5.給使用者root身份

在服務端：

[root@server ~]# chmod 755 /westos
[root@server ~]# vim /etc/samba/smb.conf
327   admin users = westos  ##給westos是root的身份

在客戶端：測試

[root@client ~]# umount /mnt
[root@client ~]# mount //172.25.254.228/DIR /mnt -o username=westos,password=123
[root@client ~]# touch /mnt/file4
[root@client ~]# ll /mnt

上圖所示：登入westos使用者建立一個檔案，這個檔案的所屬組是root組

三.多使用者掛載

在客戶端：

[root@client ~]# yum install cifs-utils -y  ##在客戶端上管理的軟體是cifs-utils
[root@client ~]# vim /root/smbpass   ##寫入smb服務上真實存在的使用者和密碼
username=student
password=123
[root@client ~]# mount -o credentials=/root/smbpass,sec=ntlmssp,multiuser //172.25.254.228/DIR /mnt  ##掛載多使用者（credentials=/root/smbpass指定掛載時用到的使用者身份，sec=ntlmssp認證方式為smb認證，multiuser支援多使用者認證）
[root@client ~]# useradd test  ##新增一個使用者
[root@client ~]# su - test
[test@client ~]$ cd /mnt
[test@client mnt]$ ls   ##因為沒有做smb的認證所以無法訪問smb共享
ls: reading directory .: Permission denied
[test@client mnt]$ cifscreds add -u westos 172.25.254.228   ##smb使用者的認證
Password: 
[test@client mnt]$ touch /mnt/file5
[test@client mnt]$ ll

四.匿名使用者登陸

在服務端：

[root@server ~]# vim /etc/samba/smb.conf
125         map to guest = bad user   ##使匿名使用者登陸或者掛載時以“guest”使用者進行
328         guest ok = yes   ##匿名使用者登陸
[root@server ~]# systemctl restart smb.service

在客戶端：測試

[root@client ~]# smbclient //172.25.254.228/DIR  ##匿名使用者登入可以檢視檔案
[root@client ~]# mount //172.25.254.228/DIR /mnt -o username=guest,password=""   ##可以匿名不需要密碼掛載
[root@client ~]# df