Linux--文件共享服务--Samba

企业开发 2018-10-14 19:09:45 阅读次数: 0

一、Samba服务介绍

    Samba是一套使用SMB(Server Message Block)协议的应用程序, 由服务器及客户端程序构成。SMB（Server Messages Block，信息服务块）是一种在局域网上共享文件和打印机的一种通信协议，它为局域网内的不同计算机之间提供文件及打印机等资源的共享服务。SMB协议是客户机/服务器型协议，客户机通过该协议可以访问服务器上的共享文件系统、打印机及其他资源。通过支持这个协议, Samba允许Linux服务器与Windows系统之间进行通信,使跨平台的互访成为可能。

    Samba采用C/S模式, 其工作机制是让NetBIOS( Windows 网上邻居的通信协议)和SMB两个协议运行于TCP/IP通信协议之上,通过设置“NetBIOS over TCP/IP”让Windows在“网上邻居”中能浏览Linux服务器，还能与全世界的电脑分享资源。

    Samba服务器包括两个后台应用程序: Smbd 和 Nmbd。Smbd 是Samba的核心, 主要负责建立 Linux Samba服务器与Samba客户机之间的对话, 验证用户身份并提供对文件和打印系统的访问; Nmbd主要负责对外发布Linux Samba服务器可以提供的NetBIOS名称和浏览服务,使Windows用户可以在“网上邻居”中浏览Linux Samba服务器中共享的资源。另外Samba还包括一些管理工具, 如 smb-client, smbmount, testparm, Smbpasswd 等程序。

    Samba服务器可实现如下功能:WINS和DNS服务; 网络浏览服务; Linux和Windows域之间的认证和授权; UNICODE字符集和域名映射;满足CIFS协议的UNIX共享等。

二、Samba服务功能

    1、共享文件和打印，实现在线编辑

    2、实现登录Samba用户的身份认证

    3、可以进行NetBIOS名称解析

    4、外围设备共享

三、Samba相关包

    samba：服务器端软件，主要包含了 SAMBA 的主要 daemon档案 ( smbd 及 nmbd )、 SAMBA 的文件档 ( document )、以及其它与 SAMBA 相关的logrotate 设定文件及开机预设选项档案等；

    samba-common：主要提供了 SAMBA 的主要设定档(smb.conf) 、 smb.conf 语法检验的测试程序 ( testparm )等等；

    samba-client：客户端软件，提供了当 Linux 做为SAMBA Client 端时，所需要的工具指令，例如挂载 SAMBA 档案格式的执行档 smbmount等等。

    samba-swat-3.5.10-125.el6.x86_64：基于https协议的samba服务器web配置界面

四、Samba服务器配置

1、配置文件

/etc/samba/smb.conf：samba的核心配置文件，该文件继承了.ini文件的格式，用【】分成不同的部分，主要由两部分构成：

     Global Settings

　　    全局设置都是与Samba服务整体运行环境有关的选项，它的设置项目是针对所有共享资源的。

     Share Definitions

　　    共享设置针对的是共享目录个别的设置，只对当前的共享资源起作用。

/etc/init.d/smb：samba的启动/关闭文件。

lmhosts：对应NetBIOS Name与该主机的IP，一般Samba在启动时就能捕捉到LAN中相关计算机NetBIOS Name对应的IP，因此，这个配置文件一般不用设置。

smbpasswd：这个文件默认不存在，它是Samba预设的使用者密码对应表。

2、全局设置

【global】服务器通用或全局设置的部分

workgroup = WORKGROUP   指定 Samba Server 所要加入的工作组或者域名称。
security = user   设置用户访问Samba Server的验证方式，一共有三种验证方式。
passdb backend = tdbsam   用户后台
printing = cups   设置Samba共享打印机的类型。现在支持的打印系统有：bsd, sysv, plp, lprng, aix, hpux, qnx
printcap name = cups   设置共享打印机的配置文件。
load printers = yes/no   设置是否在启动Samba时就共享打印机。
server string = Samba Server Version %v   指定 Samba Server 的注释，可以是任何字符串，也可以不填。宏%v表示显示Samba的版本号。
config file = /etc/samba/conf.d/%U   用户独立的配置文件，config file可以让你使用另一个配置文件来覆盖缺省的配置文件。如果文件不存在，则该项无效。
netbios name   设置Samba Server的NetBIOS名称。如果不填，则默认会使用该服务器的DNS名称的第一部分。netbios name和workgroup不要设置一样。
interfaces   指定服务侦听接口和IP，设置Samba Server监听哪些网卡，可以写网卡名，也可以写该网卡的IP地址
hosts allow   表示允许连接到Samba Server的客户端，多个参数可用“,”，空格，或tab分隔隔开。可以用一个IP表示，也可以用一个网段表示。默认允许所有主机访问，也可在每个共享独立配置，hosts deny 与hosts allow 刚好相反。
hosts deny   拒绝指定主机访问
log file=/var/log/samba/log.%m   不同客户机采用不同日志
log level=2   日志级别，默认为0，不记录日志，设置Samba Server日志文件的存储位置以及日志文件名称。在文件名后加个宏%m（主机名），表示对每台访问Samba Server的机器都单独记录一个日志文件。
max log size=50   日志文件达到50K，将轮循rotate，单位KB，设置Samba Server日志文件的最大容量，单位为kB，0代表不限制
passdb backend=tdbsam   密码数据库格式

T]DKZBZHFJN94S7C736M5NI.png

3、特定共享设置

【homes】用户的家目录共享

comment = 任意字符串   comment是对该共享的描述，可以是任意字符串。
valid users = 允许访问该共享的用户   用来指定允许访问该共享资源的用户。
    （多个用户或者组中间用逗号隔开，如果要加入一个组就用“@组名”表示。）
browseable = yes/no   browseable用来指定该共享是否可以浏览。
read only = no      和writeable=yes等价，如与以上设置冲突，防在后面的设置生效，默认只读

{1)UL]A@Y6WAS{RO~@J30LC.png

【printers】定义打印机资源和服务

path = 共享目录路径   path用来指定共享目录的路径。可以用%u、%m这样的宏来代替路径里的unix用户和客户机的Netbios名，用宏表示主要用于[homes] 共享域。

0OC[1DD1908{_26_60R6`CJ.png

【sharename】自定义的共享目录配置

write list = 允许写入该共享的用户   用来指定可以在该共享下写入文件的用户。
valid users      特定用户才能访问该共享，如为空，将允许所有用户，用户名之间用空格分隔

CWBY)[OC6VL8VKL~8B9~]D3.png

public = yes/no  public用来指定该共享是否允许guest账户访问。
writable = yes/no  writable用来指定该共享路径是否可写。

O(}D}~9CJM]D2Q)NTV5TEB5.png

4、smb.conf的几个常用变量

①客户端变量
%a | 客户端的体系结构（例如Samba，NT,Win98,或者Unknown）
%I | 客户端的IP地址（例如：192.168.220.100)
%m | 客户端主机的NetBios名
%M | 客户端主机的DNS名
②用户变量
%g | 当前用户所属组
%G | %U的基本组
%H | 当前用户家目录路径
%u | 当前的unix用户名
%U | 被请求的客户端当前用户用户名(不总是被samba使用)
③共享变量
%p | 如果和%p不同,automounter的路径对应共享的根目录
%P | 当前共享的根目录
%S | 可登录的用户名
④服务器变量
%d | 当前服务器进程的ID
%h | Samba服务器的DNS主机名
%L | Samba服务器的netbios名
%N | Home目录服务器,来自automount的映射
%v | samba版本
⑤其他变量
%R | 经过协商的SMB协议
%T | 当前的日期和时间

五、管理Samba用户

    包：samba-common-tools

    工具：smbpasswd pdbedit

1、添加samba用户

    smbpasswd -a <user>
    pdbedit -a -u <user>

%4~D%55(6VF[{3J%XW()]{I.png

注：添加samba用户前，系统用户必须先存在，建议使用/sbin/nologin。

2、修改用户密码

    smbpasswd <user>

ZQ%2IG4]3Z1[7~56~SL`}68.png

3、删除用户和密码

    smbpasswd -x <user>
    pdbedit -x -u <user>

]3BU{]UM1E1IJMBYW44_L2E.png

4、查看samba用户列表

    /var/lib/samba/private/passdb.tdb
    pdbedit -L

X)[XOMZ_)NB_5I3]]669L[Q.png

5、查看samba服务器状态

    smbstatus

$S]VXVOGRI_5_CC2UO07ATU.png

六、实验

实验1、客户端挂载实现smb共享

1、创建系统用户和samba用户

$YP8E45P_7`G611]T{72EGA.png

2、创建samba共享目录，并设置selinux

Q]B]3JWJLAX4E{IR_F3RVXB.png

V104WS%MK7){MLK%DUK1J%Q.png

3、samba服务器设置

4H5O{QQWCJ2J(VW}KKZ5@@Y.png

4、samba客户端挂载smb

安装包

D6IYQ(EC4Q]RBN5[9SUYRN9.png

挂载smb共享

LG_MSQ41PXKWLV1I7U)_)RU.png

F]}EY76ZZXB_0X1E81V0P0P.png

5、使用wukong用户客户端访问

@1Y)@CS3QD])RWMNEHT[@UB.png

I@RS[YZVSIAG45_2P4N6YU5.png

实验2、多用户挂载

samba共享默认只支持同时用一个用户挂载smb共享

centos 7可启用多用户挂载功能

    客户端挂载samba共享目录后，在客户端登录的不同用户访问同一个samba的挂载点，可获得不同权限

1、创建用户

L{}CR}JE0FNZK7J2FQV0AW8.png

}(J({WNII(4Y]_PWFWG`QNU.png

2、samba服务器设置

mkdir /app/xiyouji

chmod 755 /app/xiyouji

vim /etc/samba/smb.conf

0LN(((7477JW}W6Z}3UVBYO.png

3、samba客户端开机自动挂载smb

MGMX$O9AQ@I_0WBP8V(YVG0.png

4、测试

M9`K{(QP(@E6Q09`0`X`OS1.png

[KVPV5X[DD_TQK(5LOHGTQ1.png

5([M5$T2ILMK8U%%R(3T{SL.png

注：有一些重复的命令，就不一一赘述。

实验3、创建baisuzhen,xuxian,fahai,xiaoqing,xushilin,guanyin 六个用户
1.要求以上六个用户都可以浏览并访问目标主机的共享目录leifengta，匿名用户可访问但不可浏览。大小2GB。未来可自动扩展
2.baisuzhen，xuxian，xushilin 可以在该共享目录下创建及删除文件，且彼此之间创建的文件，可以相互修改，其他用户不可创建文件。
3.xuxian，xushilin最多能各自创建200M的数据，且不能删除其他人创建的文件，baisuzhen不受限制.
4.六个用户各自都 有一个以自己名字为名的共享目录，仅自己可见可访问可创建，他人不可见，guanyin对所有目录均有完整权限。

  1. 创建六个用户baisuzhen,xuxian,fahai,xiaoqing,xushilin,guanyin，并设置各个用户密码

for username in baisuzhen xuxian fahai xiaoqing xushilin guanyin ;do useradd -s /sbin/nologin $username ; (echo redhat;echo redhat) |smbpasswd -a $username ;done


2、创建共享目录，设置逻辑卷

mkdir /app/baishezhuan

T%B1_W265OWEJ%S}GU_MR@P.png

fdisk /dev/sda

T)EXR7}LNL%(_GC[]O62RZH.png

M6_QQZX1{2M2@A}1_0MN{_T.png


C_461W$TK0GL2I(03Z2NY@U.png

同步以上设置的新分区

partprobe /dev/sda

%0UJG5KHD`DFFRLUA]EZ3]H.png

pvcreate /dev/sda6
vgcreate vgbaishe /dev/sda6
lvcreate -l +100%FREE -n lvbaishe vgbaishe

(7%8_%%VX}%3M]O`YW5Q6}P.png

mkfs.ext4 /dev/vgbaishe/lvbaishe

PU~8LH86$DN]_8])`E((R_P.png

3、设置开机后自动挂载

vim /etc/fstab 
    /dev/vgbaishe/lvbaishe /app/baishezhuan                           ext4    defaults,usrquota  0 0

H`TDBY$2P8YL[5{@EN2%{QH.png

mount -a

W(2$(O2__$CXK(X{5F(FV18.png

4、配置samba文件

vim /etc/samba/smb.conf
[global]
        workgroup = SAMBA
        security = userpassdb 
        backend = tdbsam
        printing = cups
        printcap name = cups
        load printers = yes
        cups options = raw
        config file = /etc/samba/conf.d/%U.conf
[leifengta]
        comment = xi hu leifengta
        path = /app/baishezhuan
        public = yesbrowse
        able = no
        writeable = no

2T5_DA_{RBPBP8LAM4E~0_Q.png

GG$]~SH_GH~9)D)Q$HL2RBS.png

5、添加用户的权限和添加共享目录的权限

（1）为bausuzhen，xuxian，xushilin三用户添加完整的读写权限

setfacl -m u:baisuzhen:rwx /app/baishezhuan/
setfacl -m u:xuxian:rwx /app/baishezhuan/
setfacl -m u:xushilin:rwx /app/baishezhuan/

EXCVBLQ03HYMMX$PO_G$(YE.png

（2）配置baisuzhen，xuxian，xushilin属于同一个组，让彼此可以相互创建和修改

groupadd baishezhuan
usermod  -aG baishezhuan baisuzhen
usermod  -aG baishezhuan xuxian
usermod  -aG baishezhuan xushilin

O8_AYN]@JR(LYH4M_39N3OG.png

（3）设置共享目录的所属组和所属人为baisuzhen，保证baisuzhen对该目录下所有文件均有完整权限

chgrp baishezhuan /app/baishezhuan
chown baisuzhen /app/baishezhuan/

（4）设置特殊权限，保证其余所有人对共享目录baishezhuan都不可以进行操作

chmod g+s /app/baishezhuan/
chmod o+t /app/baishezhuan/

{N}4R74(XZ9%`CE7PKUJ1)E.png

6、设置samba子配置文件

（1）创建baisuzhen用户的子配置文件，xuxian,xushilin用户跟baisuzhen用户权限完全相同

mkdir conf.d
cd conf.d/
vim baisuzhen.conf   
[leifengta]
        comment = xi hu leifengta
        path = /app/baishezhuan
        browseable = yeswrite
        able = yes
        force create mode = 0664
[baisuzhen]
        comment = baisuzhen
        path = /app/common/baisuzhen
        browseable = yeswrite
        able = yes

N]4O7UH@X%U}0D@OGG@26]B.png

（2）创建xiaoqing用户的子配置文件，fahai用户跟xiaoqing用户权限完全相同

 vim xiaoqing.conf 
[leifengta]
        comment = xi hu leifengta
        path = /app/baishezhuan
        browseable = yeswrite
        able = no
[xiaoqing]
        comment = xiaoqing
        path = /app/common/xiaoqing
        browseable = yeswrite
        able = yes

（3）创建guanyin用户的子配置文件，保证guanyin对所有用户共享目录均有完整权限

vim guanyin.conf 
[leifengta]
        comment = xi hu leifengta
        path = /app/baishezhuan
        browseable = yes
        writeable = no
[baisuzhen]
        comment = baisuzhen
        path = /app/common/baisuzhen
        browseable = yes
        writeable = yes
[fahai]
        comment = fahai
        path = /app/common/fahai
        browseable = yes 
        writeable = yes[xiaoqing]
        comment = xiaoqing
        path = /app/common/xiaoqing
        browseable = yeswrite
        able = yes
[xushilin]
        path = /app/common/xushilin
        browseable = yes
        writeable = yes
[xuxian]
        comment = xuxian
        path = /app/common/xuxian
        browseable = yeswrite
        able = yes
[guanyin]
        comment = guanyin
        path = /app/common/guanyin
        browseable = yes
        writeable = yes

(OQ]Q_K$L(N757T34CE{4VO.png

 7、开启quota，对xuxian，xushilin用户限定最多创建文件大小

vim /etc/fstab在需要开启quota的文件系统的挂载选项的defaults后加usrquota,grpquota如下：   
/dev/vgbaishe/lvbaishe    /app/baishezhuan      ext4    defaults,usrquota,grpquota        0 0
生成quota数据库
    quotacheck -cum /app/baishezhuan/
开启quota限额
    quotaon /app/baishezhuan/
配置quota限额
    edquota -u xuxian          Filesystem                   blocks       soft       hard     inodes     soft     hard          /dev/mapper/vgbaishe-lvbaishe          4          0       200M          1        0        0
将xuxian的quota设置复制给xushilin
    edquota -p xuxian xushilin

 注意：对group设置quota时，应该对附加组设置，同时，目录要设置sgid权限才有意义

PFDG8~O7D8)F2E)E{VBQN}8.png

8、创建各自用户的共享目录，并修改共享目录所属人和设置特殊权限

mkdir baisuzhen xiaoqing fahai xuxian xushilin guanyin
chown baisuzhen baisuzhen/
chown fahai fahai/
chown guanyin guanyin/
chown xiaoqing xiaoqing/
chown xushilin xushilin/
chown xuxian xuxian/
chmod 700 *
setfacl -m u:guanyin:rwx *

(1J`5JZ6P6M6_6T}1JU9VIV.png

9、测试
















猜你喜欢

转载自blog.51cto.com/12948961/2299807
今日推荐
中国码农的“35岁魔咒”
蘭雅 CorelDRAW 插件 2024.5.1 国际劳动节版，免费下载
Arc Browser for Windows 1.0 正式 GA
90后程序员开发视频搬运软件、不到一年获利超 700 万，结局很刑！
《美国对全球网络空间安全与发展的威胁和破坏》报告发布
周排行
[编程题]学英语
[codeforces 1288A] Deadline 约数+模
Python的web开发
Docker在Centos 7上的部署
python编码
解决Ubuntu16.04 fatal error: json/json.h: No such file or directory
mysql并发插入
rest接口如何适应jsonp的方案
linux 终端上网设置
高数——等号两边同时求导、积分的解释
每日归档
更多
2024-05-04(7)
2024-05-03(19)
2024-05-02(0)
2024-05-01(4)
2024-04-30(1)
2024-04-29(40)
2024-04-28(0)
2024-04-27(56)
2024-04-26(39)
2024-04-25(22)

代码天地 © 2018 codetd.com

境外服务器   最新电视剧2022