简介
Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件，由服务器及客户端程序构成。SMB（Server Messages Block，信息服务块）是一种在局域网上共享文件和打印机的一种通信协议，它为局域网内的不同计算机之间提供文件及打印机等资源的共享服务。
SMB协议是客户机/服务器型协议，客户机通过该协议可以访问服务器上的共享文件系统、打印机及其他资源。
通过设置“NetBIOS over TCP/IP”使得Samba不但能与局域网络主机分享资源，还能与全世界的电脑分享资源。
1.2 SAMBA的功能：
• 共享文件和打印，实现在线编辑
• 实现登录SAMBA用户的身份认证
• 可以进行NetBIOS名称解析
• 外围设备共享
计算机网络管理模式：
• 工作组WORKGROUP：计算机对等关系，帐号信息各自管理
• 域DOMAIN：C/S结构，帐号信息集中管理，DC,AD
1.3 SAMBA介绍
相关包：
Samba 提供smb服务
Samba-client 客户端软件
samba-common 通用软件
cifs-utils smb客户端工具
samba-winbind 和AD相关
相关服务进程：
smbd 提供smb（cifs）服务 TCP:139,445
nmbd NetBIOS名称解析 UDP:137,138
主配置文件：/etc/samba/smb.conf
帮助参看：man smb.conf
语法检查： testparm [-v] [/etc/samba/smb.conf]
客户端工具：smbclient，mount.cifs
Samba服务所使用的端口和协议：
1 Port 137 (UDP) - NetBIOS 名字服务 ； nmbd
2 Port 138 (UDP) - NetBIOS 数据报服务
3 Port 139 (TCP) - 文件和打印共享 ； smbd （基于SMB(Server Message Block)协议，主要在局域网中使用，文件共享协议）
4 Port 389 (TCP) - 用于 LDAP (Active Directory Mode)
5 Port 445 (TCP) - NetBIOS服务在windos 2000及以后版本使用此端口, (Common Internet File System，CIFS，它是SMB协议扩展到Internet后，实现Internet文件共享)
6 Port 901 (TCP) - 用于 SWAT，用于网页管理Samba
二 SAMBA服务器配置
smb.conf继承了.ini文件的格式，用[ ] 分成不同的部分
2.1 全局设置
[global] 服务器通用或全局设置的部分
特定共享设置：
[homes] 用户的家目录共享
[printers] 定义打印机资源和服务
[sharename] 自定义的共享目录配置
其中：
#和;开头的语句为注释，大小写不敏感
宏定义：
%m 客户端主机的NetBIOS名
%M 客户端主机的FQDN
%H 当前用户家目录路径
%U 当前用户用户名
%g 当前用户所属组
%h samba服务器的主机名
%L samba服务器的NetBIOS名
%I 客户端主机的IP
%T 当前日期和时间
%S 可登录的用户名
workgroup 指定工作组名称
server string 主机注释信息
netbios name 指定NetBIOS名
interfaces 指定服务侦听接口和IP
hosts allow 可用“,” ，空格，或tab分隔，默认允许所有主机访问，
也可在每个共享 独立配置，如在[global]设置，将应用并覆盖所有共享设置
示例：
hosts allow = 172.25.
hosts allow = 172.25. .example.com
hosts deny 拒绝指定主机访问
config file=/etc/samba/conf.d/%U 用户独立的配置文件
Log file=/var/log/samba/log.%m 不同客户机采用不同日志
log level = 2 日志级别，默认为0，不记录日志
max log size=50 日志文件达到50K，将轮循rotate,单位KB
Security三种认证方式：
share：匿名(CentOS7不再支持)
user：samba用户（采有linux用户，samba的独立口令）
domain：使用DC（DOMAIN CONTROLLER)认证
passdb
backend = tdbsam 密码数据库格式
三 管理SAMBA用户
添加samba用户
smbpasswd -a <user> pdbedit -a -u <user>
修改用户密码
smbpasswd <user>
删除用户和密码：
smbpasswd –x <user> pdbedit –x –u <user>
查看samba用户列表：
/var/lib/samba/private/passdb.tdb pdbedit –L –v
查看samba服务器状态
smbstatus
四 配置目录共享
每个共享目录应该有独立的[ ]部分
[共享名称] 远程网络看到的共享名称
comment 注释信息
path 所共享的目录路径
public 能否被guest访问的共享，默认no，和guest ok 类似
browsable 是否允许所有用户浏览此共享,默认为yes,no为隐藏
writable=yes 可以被所有用户读写，默认为no
read only=no 和writable=yes等价，如与以上设置冲突，放在后面的设置生 效，默认只读
write list 三种形式：用户，@组名，+组名,用，分隔
如writable=no，列表中用户或组可读写，不在列表中用户只读
valid users 特定用户才能访问该共享，如为空，将允许所有用户，用户名之间 用空格分隔
4.1 基于特定用户和组的共享
编辑/etc/samba/smb.conf
[share] path = /app/dir
valid users=wang,@admins
writeable = no
browseable = no
五 挂载CIFS文件系统
5.1 手动挂载
mount -o user=wangwang,password=123456 //server//shared /mnt/smb
5.2 开机自动挂载
• cat /etc/fstab 可以用文件代替用户名和密码的输入
//server/homes /mnt cifs credentials=/etc/smb.txt 0 0
• cat /etc/smb.txt username=wangwang password=password
• chmod 600 /etc/smb.txt
六 安装配置
6.1 安装samba包
yum -y install samba
6.2 创建samba用户和组
groupadd -r admins
useradd -s /sbin/nologin -G admins wang1
smbpasswd -a wang1 #然后输入密码
useradd -s /sbin/nologin wang2
smbpasswd -a wang2
6.3 创建samba共享目录,并设置SElinux
mkdir /testdir/smbshare -p
chgrp admins /testdir/smbshare
chmod 2775 /testdir/smbshare
semanage fcontext -a -t samba_share_t '/testdir/smbshare(/.*)?'
restorecon -vvFR /testdir/smbshare
semanage命令是用来查询与修改SELinux默认目录的安全上下文。
CentOS系统自带的chcon工具只能修改文件、目录等的文件类型和策略，
无法对端口、消息接口和网络接口等进行管理，semanage能有效胜任SELinux的相关配置工作。
[root@localhost ]# semanage fcontext -a -t samba_share_t /testdir/smbshare(/.*)?
-bash: semanage: command not found
1.当我们使用yum安装的时候它是仓库里面没有的。
解决：
[root@localhost samba]# yum provides semanage
[root@localhost samba]# yum -y install policycoreutils-python.x86_64
完成
6.4 samba服务器配置
#vim /etc/samba/smb.conf
security = user
passdb backend = tdbsam
[share] path = /testdir/smbshare
write list = @admins
6.5 服务启动
systemctl start smb nmb
systemctl enable smb nmb
firewall-cmd --permanent --add-service=samba
firewall-cmd --reload
七 samba客户端访问
安装包
yum -y install cifs-utils
用wang1用户挂载smb共享并访问
mkdir /mnt/wang1
mount -o username=wang //x.x.x.x/share /mnt/wang1
用wang2 用户挂载smb共享并访问
mkdir /mnt/wang2
mount -o username=wang2 //x.x.x.x/share /mnt/wang
