Linux 第81天 NFS,samba
时间: 20181023
个人小站: www.winthcloud.top
目录
NFS服务
NFS服务介绍
NFS配置文件
NFS命令工具
客户端NFS挂载
实验：实现NFS服务
SAMBA服务简介
SAMBA服务器配置
管理SAMBA用户
基于特定用户和组的共享
SMB客户端访问
挂载CIFS文件系统
实验：实现SMB共享
总结
NFS服务
NFS：Network File System 网络文件系统，基于内核的文件系统。Sun公司开发，
通过使用NFS，用户和程序可以像访问本地文件一样访问远端系统上的文件，基于
RPC（Remote Procedure Call Protocol远程过程调用）实现
RPC采用C/S模式。客户机请求程序调用进程发送一个有进程参数的调用信息到服务进程，
然后等待应答信息。在服务器端，进程保持睡眠状态直到调用信息到达为止。当一个调用
信息到达，服务器获得进程参数，计算结果，发送答复信息，然后等待下一个调用信息，
最后，客户端调用进程接收答复信息，获得进程结果，然后调用执行继续进行
NFS优势：节省本地存储空间，将常用的数据,如home目录,存放在NFS服务器上且可以通过
网络访问，本地终端将可减少自身存储空间的使用
NFS服务介绍
软件包：nfs-utils
Kernel支持:nfs.ko
端口：2049(nfsd), 其它端口由portmap(111)分配
配置文件：/etc/exports,/etc/exports.d/*.exports
CentOS7不支持同一目录同时用nfs和samba共享，因为使用锁机制不同
相关软件包:rpcbind（必须），tcp_wrappers
CentOS6开始portmap进程由rpcbind代替
NFS服务主要进程：
rpc.nfsd最主要的NFS进程，管理客户端是否可登录
rpc.mountd挂载和卸载NFS文件系统，包括权限管理
rpc.lockd非必要，管理文件锁，避免同时写出错
rpc.statd非必要，检查文件一致性，可修复文件
日志：/var/lib/nfs/
配置防火墙放行nfs
配置防火墙，开放NFS服务
配置NFS使用固定端口
vim /etc/sysconfig/nfs
RQUOTAD_PORT=875
LOCKD_TCPPORT=32803
LOCKD_UDPPORT=32769
MOUNTD_PORT=892
STATD_PORT=662
STATD_OUTGOING_PORT=2020
防火墙除开放上述端口，还需开放TCP和UDP的111和2049共4个端口
NFS配置文件
导出的文件系统的格式：
/dir主机1(opt1,opt2) 主机2(opt1,opt2)...
#开始为注释
主机格式：
单个主机：ipv4，ipv6，FQDN
IP networks：两种掩码格式均支持
172.18.0.0/255.255.0.0
172.18.0.0/16
wildcards：主机名通配，例如*.winthcloud.com，IP不可以
netgroups：NIS域的主机组，@group_name
anonymous：表示使用*通配所有客户端
每个条目指定目录导出到的哪些主机，及相关的权限和选项
默认选项：(ro,sync,root_squash,no_all_squash)
ro,rw只读和读写
async异步，数据变化后不立即写磁盘，性能高
sync（1.0.0后为默认）同步，数据在请求时立即写入共享
no_all_squash（默认）保留共享文件的UID和GID
all_squash所有远程用户(包括root)都变成nfsnobody
root_squash（默认）远程root映射为nfsnobody,UID为65534，
早期版本是4294967294 (nfsnobody)
no_root_squash远程root映射成root用户
anonuid和anongid指明匿名用户映射为特定用户UID和组GID，
而非nfsnobody,可配合all_squash使用
NFS配置示例
在/etc/exports文件中定义导出目录
/myshare server.example.com
/myshare *.example.com
/myshare server?.example.com
/myshare server[0-20].example.com
/myshare 172.25.11.10
/myshare 172.25.0.0/16
/myshare 2000:472:18:b51:c32:a21
/myshare 2000:472:18:b51::/64
/myshare *.example.com172.25.0.0/16
/myshare desktop.example.com(ro)
/myshare desktop.example.com(ro) server[0-20].example.com(rw)
/myshare diskless.example.com(rw,no_root_squash)
NFS命令工具
rpcinfo
rpcinfo-p hostname
rpcinfo–s hostname 查看RPC注册程序
exportfs
–v 查看本机所有NFS共享
–r 重读配置文件，并共享目录
–a 输出本机所有共享
–au 停止本机所有共享
showmount-e hostname
mount.nfs挂载工具
NFSv4支持通过挂载NFS服务器的共享“根”，从而浏览NFS服务器上的共享目录列表
mount nfsserver:/ /mnt/nfs
客户端NFS挂载
基于安全考虑，建议使用nosuid,nodev,noexec挂载选项
NFS相关的挂载选项：
fg（默认）前台挂载，bg后台挂载
hard（默认）持续请求，soft 非持续请求
intr和hard配合，请求可中断
rsize和wsize一次读和写数据最大字节数，rsize=32768
_netdev无网络不挂载(重要)
示例：
mount -o rw,nosuid,fg,hard,intr 172.16.0.1:/testdir /mnt/nfs/
开机挂载:/etc/fstab
172.16.0.1:/public /mnt/nfsnfs defaults 0 0
实验：实现NFS服务
yum install nfs-utils
systemctl start nfs-server
systemctl enable nfs-server
mkdir /nfsshare
chown nfsnobody /nfsshare
vi /etc/exports
/nfsshare desktopX(rw)
exporfs –r
mkdir /mnt/nfsshare
mount serverX:/nfsshare /mnt/nfsshare
vim /etc/fstab
nfsserver:/nfsshare /mnt/nfsshare nfs defaults 0 0
mount -a
SAMBA服务简介
SMB：Server Message Block服务器消息块，IBM发布，最早是DOS网络文件共享协议
Cifs：common internet file system，微软基于SMB发布
相关包：
Samba 提供smb服务
Samba-client 客户端软件
samba-common 通用软件
cifs-utilssmb客户端工具
samba-winbind和AD相关
相关服务进程：
smbd提供smb（cifs）服务TCP:139,445
nmbdNetBIOS名称解析UDP:137,138
主配置文件：/etc/samba/smb.conf
帮助参看：man smb.conf
语法检查：testparm[-v] [/etc/samba/smb.conf]
客户端工具：smbclient,mount.cifs
SAMBA服务器配置
smb.conf继承了.ini文件的格式，用[ ] 分成不同的部分
全局设置：
[global] 服务器通用或全局设置的部分
特定共享设置：
[homes] 用户的家目录共享
[printers] 定义打印机资源和服务
[sharename] 自定义的共享目录配置
其中：#和;开头的语句为注释，大小写不敏感
宏定义：
%m 客户端主机的NetBIOS名%M 客户端主机的FQDN
%H 当前用户家目录路径%U 当前用户用户名
%g 当前用户所属组%h samba服务器的主机名
%L samba服务器的NetBIOS名%I 客户端主机的IP
%T 当前日期和时间%S 可登录的用户名
workgroup 指定工作组名称
server string 主机注释信息
netbiosname 指定NetBIOS名
interfaces 指定服务侦听接口和IP
hosts allow 可用“,” ，空格，或tab分隔，默认允许所有主机访问，
也可在每个共享独立配置，如在[global]设置，将应用并覆盖所有共享设置
IPv4 network/prefix: 172.25.0.0/24 IPv4前缀: 172.25.0.
IPv4 network/netmask: 172.25.0.0/255.255.255.0
主机名: desktop.example.com
以example.com后缀的主机名: .example.com
示例：
hosts allow = 172.25.
hosts allow = 172.25. .example.com
hosts deny 拒绝指定主机访问
configfile=/etc/samba/conf.d/%U 用户独立的配置文件
Log file=/var/log/samba/log.%m不同客户机采用不同日志
log level = 2 日志级别，默认为0，不记录日志
max log size=50 日志文件达到50K，将轮循rotate,单位KB
Security三种认证方式：
share：匿名(CentOS7不再支持)
user：samba用户（采有linux用户，samba的独立口令）
domain：使用DC（DOMAINCONTROLLER)认证
passdbbackend = tdbsam密码数据库格式
实现samba用户：
包：samba-common-tools
工具：smbpasswd pdbedit
samba用户须是Linux用户，建议使用/sbin/nologin
管理SAMBA用户
添加samba用户
smbpasswd -a <user>
pdbedit-a -u <user>
修改用户密码
smbpasswd<user>
删除用户和密码：
smbpasswd –x <user>
pdbedit–x –u <user>
查看samba用户列表：
/var/lib/samba/private/passdb.tdb
pdbedit–L –v
查看samba服务器状态
smbstatus
配置目录共享
每个共享目录应该有独立的[ ]部分
[共享名称] 远程网络看到的共享名称
comment 注释信息
path 所共享的目录路径
public 能否被guest访问的共享，默认no，和guest ok 类似
browsable是否允许所有用户浏览此共享,默认为yes,no为隐藏
writable=yes 可以被所有用户读写，默认为no
read only=no 和writable=yes等价，如与以上设置冲突，
放在后面的设置生效，默认只读
write list 三种形式：用户，@组名，+组名,用，分隔
如writable=no，列表中用户或组可读写，不在列表中用户只读
valid users 特定用户才能访问该共享，如为空，
将允许所有用户，用户名之间用空格分隔
基于特定用户和组的共享
编辑/etc/samba/smb.conf
[share]
path = /app/dir
valid users=windy,@admins
writeable = no
browseable= no
SMB客户端访问
UNC路径: Universal Naming Convention,通用命名规范
格式：\\sambaserver\sharename
终端下使用smbclient登录服务器
smbclient-L instructor.example.com
smbclient-L instructor.example.com -U windy
>cd directory
>get file1
>put file2
smbclient //instructor.example.com/shared -U windy
可以使用-U选项来指定用户%密码，或通过设置和导出USER和PASSWD环境变量来指定
挂载CIFS文件系统
手动挂载
mount -t cifs-o user=windy,password=windypass //server//shared /mnt/smb
开机自动挂载
cat /etc/fstab可以用文件代替用户名和密码的输入
//server/homes /mntcifscredentials=/etc/smb.txt 0 0
cat /etc/smb.txt
username=wang
password=password
chmod 600 /etc/smb.txt
实验：实现SMB共享
一、在samba服务器上安装samba包
yum -y install samba
二、创建samba用户和组
groupadd -r admins
useradd-s /sbin/nologin -G admins windy
smbpasswd-a windy
useradd-s /sbin/nologinmage
smbpasswd -a windy
三、创建samba共享目录,并设置SElinux
mkdir /testdir/smbshare
chgrp admins /testdir/smbshare
chmod 2775 /testdir/smbshare
semanage fcontext -a -t samba_share_t '/testdir/smbshare(/.*)?'
restorecon -vvFR /testdir/smbshare
三、samba服务器配置
vim /etc/samba/smb.conf
security = user
passdb backend = tdbsam
[share]
path = /testdir/smbshare
write list = @admins
systemctl start smbnmb
systemctl enable smbnmb
firewall -cmd --permanent --add-service=samba
firewall -cmd --reload
四、samba客户端访问
安装包
yum -y install cifs-utils
用windy用户挂载smb共享并访问
mkdir /mnt/windy
mount -o username=windy //smbserver/share /mnt/windy
echo "Hello windy" >/mnt/windy/windyfile.txt
用windy用户挂载smb共享并访问
mkdir /mnt/windy
mount -o username=windy //smbserver/share /mnt/windy
touch /mnt/windy/windyfile.txt
总结
1. 共享用户所拥有的权限是samba配置文件里的权限和文件系统的文件权限的交集