服務管理之samba
阿新 • • 發佈：2019-04-28
語法 password 交互式 shared per 版本 chm res 現在
目錄
- samba
- 1.samba的簡介
- 2. samba訪問
- 1.搭建用戶認證共享服務器
- 2.搭建匿名用戶共享服務器
samba
1.samba的簡介
Samba是在Linux和UNIX系統上實現SMB協議的一個免費軟件，由服務器及客戶端程序構成。
在此之前我們已經了解了NFS，NFS與samba一樣，也是在網絡中實現文件共享的一種實現，但不幸的是，其不支持windows平臺，而本章要提到的samba是能夠在任何支持SMB協議的主機之間共享文件的一種實現，當然也包括windows。
SMB（Server Messages Block，信息服務塊）是一種在局域網上共享文件和打印機的一種通信協議，它為局域網內的不同計算機之間提供文件及打印機等資源的共享服務。
SMB協議是C/S型協議，客戶機通過該協議可以訪問服務器上的共享文件系統、打印機及其他資源。
Samba監聽端口有：
| TCP | UDP |
|---|---|
| 139 145 | 137 138 |
tcp端口相對應的服務是smbd服務，其作用是提供對服務器中文件、打印資源的共享訪問。
udp端口相對應的服務是nmbd服務，其作用是提供基於NetBIOS主機名稱的解析。
samba進程：
| 進程 | 對應 |
|---|---|
| nmbd | 對應netbios |
| smbd | 對應cifs協議 |
| winbindd + ldap | 對應WindowsAD活動目錄 |
samba用戶：
| 賬號 | 密碼 |
|---|---|
| 都是系統用戶/etc/passwd | Samba服務自有密碼文件通過smbpasswd -a USERNAME命令設置 |
//smbpasswd命令： -a Sys_User //添加系統用戶為samba用戶並為其設置密碼 -d //禁用用戶帳號 -e //啟用用戶帳號 -x //刪除用戶帳號v [[email protected] ~]# yum -y install samba* [[email protected] ~]# useradd -M runtime [[email protected] ~]# smbpasswd -a runtime New SMB password: Retype new SMB password: Added user runtime.
Samba安全級別：
Samba服務器的安全級別有三個，分別是user，server，domain
| 安全級別 | 作用 |
|---|---|
| user | 基於本地的驗證 |
| server | 由另一臺指定的服務器對用戶身份進行認證 |
| domain | 由域控進行身份驗證 |
以前的samba版本支持的安全級別有四個，分別是share，user，server，domain
share是用來設置匿名訪問的，但現在的版本已經不支持share了，但是還是可以實現匿名訪問的
只是配置方式變了
samba配置文件：
- /etc/samba/smb.conf(主配置文件)
| samba三大組成 | 作用 |
|---|---|
| [global] | 全局配置，此處的設置項對整個samba服務器都有效 |
| [homes] | 宿主目錄共享設置，此處用來設置Linux用戶的默認共享，對應用戶的宿主目錄。當用戶訪問服務器中與自己用戶名同名的共享目錄時，通過驗證後將會自動映射到該用戶的宿主目錄中 |
| [printers] | 打印機共享設置 |
常用配置文件參數：
| 參數 | 作用 |
|---|---|
| workgroup | 表示設置工作組名稱 |
| server string | 表示描述samba服務器 |
| security | 表示設置安全級別，其值可為share、user、server、domain |
| passdb backend | 表示設置共享帳戶文件的類型，其值可為tdbsam（tdb數據庫文件）、ldapsam（LDAP目錄認證）、smbpasswd（兼容舊版本samba密碼文件） |
| comment | 表示設置對應共享目錄的註釋，說明信息，即文件共享名 |
| browseable | 表示設置共享是否可見 |
| writable | 表示設置目錄是否可寫 |
| path | 表示共享目錄的路徑 |
| guest ok | 表示設置是否所有人均可訪問共享目錄 |
| public | 表示設置是否允許匿名用戶訪問 |
| write list | 表示設置允許寫的用戶和組，組要用@表示，例如 write list = root,@root |
| valid users | 設置可以訪問的用戶和組，例如 valid users = root,@root |
| hosts deny | 設置拒絕哪臺主機訪問，例如 hosts deny = 192.168.72.1 |
| hosts allow | 設置允許哪臺主機訪問，例如 hosts allow = 192.168.72.2 |
| printable | 表示設置是否為打印機 |
//測試配置文件是否有語法錯誤，以及顯示最終生效的配置：使用testparm命令
[[email protected] ~]# testparm
Load smb config files from /etc/samba/smb.conf
rlimit_max: increasing rlimit_max (1024) to minimum Windows limit (16384)
Processing section "[homes]"
Processing section "[printers]"
Processing section "[print$]"
Loaded services file OK.
Server role: ROLE_STANDALONE2. samba訪問
環境說明：
| 服務器IP | 客戶機IP |
|---|---|
| 192.168.153.128 | 192.168.153.129 |
//交互式數據訪問
smbclient -L HOST -U USERNAME
smbclient //SERVER/shared_name -U USERNAME
//在客戶機安裝samba-client包
[[email protected] ~]# yum -y install samba-client
在服務機上把防火墻和selinux關掉
[[email protected] ~]# smbclient -L 192.168.153.128 -U share
Enter SAMBA\share's password:
Domain=[LOCALHOST] OS=[Windows 6.1] Server=[Samba 4.6.2]
Sharename Type Comment
--------- ---- -------
print$ Disk Printer Drivers
runtime Disk runtime
IPC$ IPC IPC Service (Samba 4.6.2)
Domain=[LOCALHOST] OS=[Windows 6.1] Server=[Samba 4.6.2]
Server Comment
--------- -------
Workgroup Master
--------- -------
SAMBA
//交互式訪問某共享資源
[[email protected] ~]# smbclient //192.168.153.128/runtime -U runtime
Enter SAMBA\tom's password:
Domain=[LOCALHOST] OS=[Windows 6.1] Server=[Samba 4.6.2]
smb: \> ls
. D 0 Sat Aug 4 13:52:14 2018
.. D 0 Sat Aug 4 12:59:42 2018
.bash_logout H 18 Wed Mar 8 00:13:45 2017
.bash_profile H 193 Wed Mar 8 00:13:45 2017
.bashrc H 231 Wed Mar 8 00:13:45 2017
aa N 0 Sat Aug 4 13:52:14 2018
17811456 blocks of size 1024. 16665456 blocks available
smb: \> quit //quit退出
//基於掛載的方式訪問
mount -t cifs //SERVER/shared_name /掛載到本地的什麽目錄 -o username=USERNAME,password=PASSWORD
[[email protected] ~]# mkdir /opt/runtime
[[email protected] ~]# mount -t cifs //192.168.153.128/runtime /opt/runtime/ -o username=share,password=1
[[email protected] ~]# df -Th
文件系統 類型 容量 已用 可用 已用% 掛載點
/dev/mapper/rhel-root xfs 17G 1.1G 16G 7% /
devtmpfs devtmpfs 901M 0 901M 0% /dev
tmpfs tmpfs 912M 0 912M 0% /dev/shm
tmpfs tmpfs 912M 8.5M 904M 1% /run
tmpfs tmpfs 912M 0 912M 0% /sys/fs/cgroup
/dev/sda1 xfs 1014M 143M 872M 15% /boot
tmpfs tmpfs 183M 0 183M 0% /run/user/0
/dev/sr0 iso9660 3.8G 3.8G 0 100% /mnt
//192.168.153.128/runtime cifs 17G 1.1G 16G 7% /opt/runtime1.搭建用戶認證共享服務器
[[email protected] ~]# yum -y install samba*
[[email protected] ~]# useradd -M runtime
[[email protected] ~]# smbpasswd -a runtime
New SMB password:
Retype new SMB password:
Added user runtime.
[[email protected] ~]# mkdir /opt/runtime
[[email protected] ~]# chown -R runtime.runtime /opt/runtime/
[[email protected] ~]# ll /opt/
總用量 0
drwxr-xr-x. 2 runtime runtime 6 4月 17 00:15 runtime
//假設這裏映射runtime用戶為share用戶，那麽就要在/etc/samba/smbusers文件中添加如下內容：
[[email protected] ~]# echo 'runtime = share' > /etc/samba/smbusers
[[email protected] ~]# vim /etc/samba/smb.conf
[global]
workgroup = SAMBA
security = user
passdb backend = tdbsam
printing = cups
printcap name = cups
load printers = yes
cups options = raw
username map = /etc/samba/smbusers 此項為新增項
[runtime]
comment = runtime
path = /opt/runtime
browseable = YES
guest ok = YES
writable = YES
write list = share
public = YES
[runtime]也是新增
關閉防火墻和selinix
重啟smb和nmb
[[email protected] ~]# systemctl restart nmb smb
[[email protected] ~]# vim /etc/samba/smb.conf
[[email protected] ~]# systemctl restart nmb smb
//在客戶機查看samba服務器有哪些共享資源
[[email protected] ~]# mkdir /opt/runtime
//將samba服務器的共享資源runtime掛載到客戶機本地
[[email protected] ~]# mount -t cifs //192.168.153.128/runtime /opt/runtime/ -o username=share,password=1
[[email protected] ~]# df -Th
文件系統 類型 容量 已用 可用 已用% 掛載點
/dev/mapper/rhel-root xfs 17G 1.1G 16G 7% /
devtmpfs devtmpfs 901M 0 901M 0% /dev
tmpfs tmpfs 912M 0 912M 0% /dev/shm
tmpfs tmpfs 912M 8.5M 904M 1% /run
tmpfs tmpfs 912M 0 912M 0% /sys/fs/cgroup
/dev/sda1 xfs 1014M 143M 872M 15% /boot
tmpfs tmpfs 183M 0 183M 0% /run/user/0
/dev/sr0 iso9660 3.8G 3.8G 0 100% /mnt
//192.168.153.128/runtime cifs 17G 1.1G 16G 7% /opt/runtime
//在客戶機上進入共享目錄創建新文件
[[email protected] ~]# cd /opt/runtime/
[[email protected] runtime]# touch a
[[email protected] runtime]# ls
a
//到服務器上驗證
[[email protected] ~]# cd /opt/runtime/
[[email protected] runtime]# ls
a
[[email protected] runtime]# cd2.搭建匿名用戶共享服務器
[[email protected] ~]# vim /etc/samba/smb.conf
[global]
workgroup = SAMBA
security = user
passdb backend = tdbsam
printing = cups
printcap name = cups
load printers = yes
cups options = raw
username map = /etc/samba/smbusers
map to guest = Bad User //此項為添加項
//創建一個共享目錄/liu/li
[[email protected] ~]# mkdir /liu/li
[[email protected] ~]# chmod 777 /liu/li/
[[email protected] ~]# ll /liu
總用量 0
drwxrwxrwx. 2 root root 6 4月 17 01:22 li
//配置共享
[[email protected] ~]# vim /etc/samba/smb.conf
此項為新增
[runtime]
comment = runtime
path = /liu/li
browseable = YES
guest ok = YES
writable = YES
public = YES
//啟動smb服務：
[[email protected] ~]# systemctl restart nmb smb
//在客戶機查看samba服務器有哪些共享資源
[[email protected] runtime]# smbclient -L 192.168.153.128 -U 'Bad User'
Enter SAMBA\Bad User's password:
不用輸密碼，直接回車
OS=[Windows 6.1] Server=[Samba 4.6.2]
Sharename Type Comment
--------- ---- -------
print$ Disk Printer Drivers
runtime Disk runtime
IPC$ IPC IPC Service (Samba 4.6.2)
OS=[Windows 6.1] Server=[Samba 4.6.2]
Server Comment
--------- -------
Workgroup Master
--------- -------
SAMBA LOCALHOST
//將samba服務器的共享資源runtime掛載到客戶機本地
[[email protected] runtime]# mount -t cifs //192.168.153.128/runtime /liu/li -o username='Bad User'
[[email protected] runtime]# df -Th
文件系統 類型 容量 已用 可用 已用% 掛載點
/dev/mapper/rhel-root xfs 17G 1.1G 16G 7% /
devtmpfs devtmpfs 901M 0 901M 0% /dev
tmpfs tmpfs 912M 0 912M 0% /dev/shm
tmpfs tmpfs 912M 8.5M 904M 1% /run
tmpfs tmpfs 912M 0 912M 0% /sys/fs/cgroup
/dev/sda1 xfs 1014M 143M 872M 15% /boot
tmpfs tmpfs 183M 0 183M 0% /run/user/0
/dev/sr0 iso9660 3.8G 3.8G 0 100% /mnt
//192.168.153.128/runtime cifs 17G 1.1G 16G 7% /opt/runtime
//192.168.153.128/runtime cifs 17G 1.1G 16G 7% /liu/li
//在客戶機上進入共享目錄創建新文件
[[email protected] runtime]# cd /liu/li/
[[email protected] li]# touch aa
//到服務器上驗證
[[email protected] ~]# cd /liu/li/
[[email protected] li]# ls
aa
服務管理之samba