20171016 网络文件共享(三) Samba服务

字数 1595阅读 736
  • Samba服务简介
  • Samba服务器配置
  • Samba客户端
  • 实验一:实现Samba共享
  • 实验二:实现多用户Samba挂载

一、Samba服务简介

(一)Samba历史

  • SMB(Server Message Block):服务器消息块,IBM发布,最早是DOS网络文件共享协议
  • Cifs(common internet file system):微软基于SMB发布
  • SAMBA:1991年Andrew Tridgell,实现windows和UNIX相通

(二)Samba功能

  • 共享文件和打印,实现在线编辑
  • 实现登录SAMBA用户的身份认证
  • 可以进行NetBIOS名称解析
  • 外围设备共享

(三)Windows计算机网络管理模式

  • 工作组WORKGROUP:计算机对等关系,帐号信息各自管理
  • 域DOMAIN:C/S结构,帐号信息集中管理

(四)Samba相关包

  • samba:提供smb服务
  • samba-client:客户端软件
  • samba-common:通用软件
  • cifs-utils:smb客户端工具
  • samba-winbind:与AD(Active Directory)相关

(五)Samba其他相关

  • 相关服务进程
    smbd:提供smb(cifs)服务,TCP: 139, 445
    nmbd:NetBIOS名称解析,UDP: 137, 138
  • 主配置文件:/etc/samba/smb.conf
  • 语法检查:testparm [-v] [/etc/samba/smb.conf]
  • 客户端工具:smbclient, mount.cifs

二、Samba服务器配置

(一)配置文件组成

  • smb.conf继承了.ini文件的格式,用[ ] 分成不同的部分

    • 全局设置 (Global Settings):
      [global]:服务器通用或全局设置的部分

    • 特定共享设置 (Share Definitions):
      [homes]:用户的家目录共享
      [printers]:定义打印机资源和服务
      [sharename]:自定义的共享目录配置

  • #和;开头的语句为注释,大小写不敏感

  • 宏定义
    %m:客户端主机的NetBIOS名
    %M:客户端主机的FQDN
    %H:当前用户家目录路径
    %U:当前用户用户名
    %g:当前用户所属组
    %h:samba服务器的主机名
    %L:samba服务器的NetBIOS名
    %I:客户端主机的IP
    %T:当前日期和时间
    %S:可登录的用户名

(二)全局设置

  • workgroup:指定工作组名称
  • server string:主机注释信息
  • netbiosname:指定NetBIOS名
  • interfaces:指定服务侦听接口和IP
  • hosts allow:可用",",空格或tab分隔,默认允许所有主机访问,也可在每个共享独立配置,如在[global]设置,将应用并覆盖所有共享设置。允许格式如下:
    • IPv4 network/prefix: 192.168.0.0/24
    • IPv4前缀: 192.168.0: .
    • IPv4 network/netmask: 192.168.0.0/255.255.255.0
    • 主机名: desktop.example.com
    • 以example.com后缀的主机名: .example.com
  • hosts deny:拒绝指定主机访问
  • config file=/etc/samba/conf.d/%U:用户独立的配置文件
  • log file=/var/log/samba/log.%m:不同客户机采用不同日志
  • max log size=50:日志文件达到50K,将轮循rotate,单位KB
  • security:三种认证方式
    • share:匿名(CentOS7不再支持)
    • user:samba用户(使用linux用户,samba的独立口令)
    • domain:使用DC(DOMAIN CONTROLLER)认证
  • passdb backend = tdbsam:密码数据库格式

(三)管理Samba用户

  • 添加samba用户
    smbpasswd -a <user>
    pdbedit -a -u <user>
  • 修改用户密码
    smbpasswd <user>
  • 删除用户和密码:
    smbpasswd -x <user>
    pdbedit -x -u <user>
  • 查看samba用户列表:
    /var/lib/samba/private/passdb.tdb
    pdbedit -L -v
  • 查看samba服务器状态
    smbstatus

(四)配置目录共享

  • 每个共享目录应该有独立的[ ]部分
  • [共享名称]:远程网络看到的共享名称,并非一定与共享目录名相同
  • comment:注释信息
  • path:所共享的目录路径
  • public:共享能否被guest访问,默认no
  • browsable:是否允许所有用户浏览此共享,默认为yes,no为隐藏
  • writable=yes:可以被所有用户读写,默认为no
  • read only=no:和writable=yes等价,如与以上设置冲突,放在后面的设置生效,默认只读
  • write list:三种形式:用户@组名+组名,用","分隔
    如writable=no,列表中用户或组可读写,不在列表中用户只读
  • valid users:特定用户才能访问该共享,如为空,将允许所有用户,用户名之间用空格分隔

三、Samba客户端

(一)UNC

  • UNC(Universal Naming Convention):通用命名规范
  • 格式:\\sambaserver\sharename

(二)终端下使用smbclient登录服务器

// 查看目标主机的Samba共享目录
smbclient -L instructor.example.com
smbclient -L instructor.example.com -U user%password
// 登录目标主机的Samba共享目录
smbclient //instructor.example.com/shared -U user%password

(三)挂载CIFS文件系统

  • 手动挂载
    mount -o user=wang,password=magedu //server/shared /mnt/smb

  • 开机自动挂载

// 便捷/etc/fstab文件,credentials:用文件代替用户名和密码的输入
vim /etc/fstab
//server/homes /mnt cifs credentials=/etc/smb.txt 0 0

// 编辑用户名和密码存储文件
vim /etc/smb.txt
username=wang
password=magedu
chmod 600 /etc/smb.txt

四、实验一:实现Samba共享

  • 环境:本实验需要两台主机:Samba服务器与Samba客户端

  • 实现功能:Samba用户smb1, smb2, smb3挂载服务器共享目录,其中smb1, smb2登录时具有对共享目录的读写权限,smb3登录时具有对共享目录的只读权限

(一)服务器上安装Samba

yum install samba
systemctl start smb

(二)服务器上建立Samba用户

useradd -s /sbin/nologin smb1
useradd -s /sbin/nologin smb2
useradd -s /sbin/nologin smb3
smbpasswd -a smb1
smbpasswd -a smb2
smbpasswd -a smb3

(三)服务器上创建Samba共享目录

mkdir -p /app/smbshare
// 建立smbadmin用户组,方便管理读写权限
groupadd smbadmin
groupmems -g smbadmin -a smb1
groupmems -g smbadmin -a smb2
chgrp smbadmin /app/smbshare/
chmod 775 /app/smbshare/     // 给smbadmin组赋予写权限

(四)Samba服务器配置

// 编辑Samba服务配置文件
vim /etc/samba/smb.conf
[smbshare]
        comment = Samba Share Directory
        path = /app/smbshare
        write list = @smbadmin     //使用组管理实现smb1, smb2具有读写权限

// 根据write list的设置,将smb1, smb2加入到smbadmin组中来


// 重启服务
systemctl restart smb

(五)客户端访问

// 用户smb1使用smbclient工具登录共享目录
smbclient -L 192.168.136.230 -U smb1%magedu
smbclient  //192.168.136.230/smbshare -U smb1%magedu

// 用户smb2手动挂载共享目录
mkdir /mnt/smb2
mkdir /mnt/smb3
mount -o username=smb2,password=magedu //192.168.136.230/smbshare  /mnt/smb2
cd /mnt/smb2
touch smb2file

// 用户smb3自动挂载目录
yum install cifs-utils
vim /etc/fstab 
//192.168.136.230/smbshare  /mnt/smb3  cifs  rw,credentials=/etc/smb.txt 0 0
vim /etc/smb.txt
username=smb3
password=magedu
chmod 600 /etc/smb.txt 
mount -a
cd /mnt/smb3
touch smb3file
  • 查看目标主机的共享目录
  • 用户smb1登录服务器,成功上传文件
  • 用户smb2手动挂载共享目录,看到smb1用户上传的文件,并且成功建立文件
  • 用户smb3自动挂载共享目录,即便挂载选项为rw,仍旧不能新建文件

五、实验二:实现多用户Samba挂载

  • 实现功能:保留实验一的功能,并且实现多用户只挂载一次共享目录,并且可以自由切换登录用户

  • 实现多用户挂载需要在客户端进行相应配置,服务器端的操作与上个实验相同,本实验直接继承实验一服务器的环境,实现多用户挂载

(一)客户端配置多用户挂载

yum install cifs-utils
mkdir /mnt/smbshare

vim /etc/fstab
//192.168.136.230/smbshare  /mnt/smbshare  cifs  credentials=/etc/smb.txt,multiuser 0 0

vim /etc/smb.txt
username=smb3
password=magedu

chmod 600 /etc/smb.txt
mount -a     // 实际调用的是mount.cifs命令

(二)客户端实现多用户挂载

useradd smb1
useradd smb2
useradd smb3
ls /mnt/smbshare
touch /mnt/smbshare/smbfile3
su smb1
cifscreds add -u smb1 192.168.136.230
ls /mnt/smbshare
touch /mnt/smbshare/smbfile1
ls /mnt/smbshare
exit
su smb2
cifscreds update -u smb2 192.168.136.230
ll /mnt/smbshare
touch /mnt/smbshare/smbfile2
ll /mnt/smbshare
exit
  • 默认以smb3用户挂载共享目录,smb3用户没有写权限,故无法新建文件
  • 切换为smb1用户,smb1用户有写权限,新建文件成功
  • 切换为smb2用户,smb2用户有写权限,同样新建文件成功

推荐阅读更多精彩内容