热门标签
热门文章
- 1安装卸载EMBY,jellyfin_jellyfin卸载
- 2小红书热门话题！《鱿鱼游戏》成小红书、B站等平台流量密码_鱿鱼游戏矢量
- 3qml入门教程（21）：qml列表控件ListView用法介绍_qml listview
- 4数据科学工具箱：Python数据分析开发中的数据科学工具与库
- 5Linux搭建MC服务器(面板篇)_linux 搭建mc服务器
- 6linux上搭建samba服务_linux搭建samba服务器
- 7python的sort是什么功能_Python使用sort和class实现的多级排序功能示例
- 8CentOS7中安装搜狗输入法_centos7安装搜狗输入法
- 9Docker学习4 - docker-compose_docker compose push
- 10shell命令(二)进程相关命令、文件系统、网络配置管理_shell 进程命令
当前位置: article > 正文
Linux网络文件共享服务（三）SAMBA服务_smb3 linux
作者：Gausst松鼠会 | 2024-03-03 08:14:40
赞
踩
smb3 linux
网络文件共享服务
本章总目录
4 SAMBA服务
4.1 SAMBA服务简介
为了解决Linux和Windows不兼容的问题，ftp虽然能够做到，但是不支持挂载
SMB：Server Message Block 服务器消息块，IBM发布，最早是DOS网络文件共享协议,是私有协议
CIFS：common internet file system，微软基于SMB发布
SAMBA：1991年Andrew Tridgell,实现 windows和UNIX相通
SAMBA的功能：
- 共享文件和打印，实现在线编辑
- 实现登录SAMBA用户的身份认证
- 可以进行NetBIOS名称解析
- 外围设备共享
Windows计算机网络管理模式：
- 工作组WORKGROUP：计算机对等关系，帐号信息各自管理
- 域DOMAIN：C/S结构，帐号信息集中管理，DC,AD
4.2 SAMBA软件介绍
相关包：
- samba 提供smb服务器端
- samba-client 客户端软件
- samba-common 通用软件
- cifs-utils smb客户端工具
- samba-winbind 和AD相关
相关服务进程：
- smbd 提供smb（cifs）服务 TCP:139,445
- nmbd NetBIOS名称解析 UDP:137,138
主配置文件：/etc/samba/smb.conf 帮助参看：man smb.conf
语法检查： testparm [-v] [/etc/samba/smb.conf]
客户端工具：smbclient，mount.cifs
范例：
dnf install samba
systemctl start smb
systemctl start nmb
- 1
- 2
- 3
4.3 SAMBA客户端工具
UNC路径: Universal Naming Convention,通用命名规范，格式如下
\\sambaserver\sharename
- 1
4.3.1 使用smbclient 访问SAMBA服务器
以管理员身份运行
改成$后可以在Windows里隐藏，但是在Linux里不起作用
smbclient -L instructor.example.com
smbclient -L instructor.example.com -U smb用户%password
#可以使用-U选项来指定用户%密码，或通过设置和导出USER和PASSWD环境变量来指定
smbclient //instructor.example.com/shared -U wang
>cd directory
>get file1
>put file2
- 1
- 2
- 3
- 4
- 5
- 6
- 7
4.3.2 挂载CIFS文件系统
说明：生产环境中可能用的并不多，生产中一般是Windows当客户端，Linux当服务器端
范例：手动挂载
mount -o user=wang,password=magedu //server//shared /mnt/smb
- 1
范例：开机自动挂载（此方法需要安装cifs-utils包）
cat /etc/fstab
#可以用文件代替用户名和密码的输入
//server/homes /mnt cifs credentials或cred=/etc/smb.txt 0 0
cat /etc/smb.txt
username=wang #或 user=wang
password=password #或 pass=password
#给密码文件加上权限，保证安全
chmod 600 /etc/smb.txt
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
范例: SMB协议版本
[root@centos8 ~]#man mount.cifs vers=arg SMB protocol version. Allowed values are: · 1.0 - The classic CIFS/SMBv1 protocol. · 2.0 - The SMBv2.002 protocol. This was initially introduced in Windows Vista Service Pack 1, and Windows Server 2008. Note that the initial release version of Windows Vista spoke a slightly different dialect (2.000) that is not supported. · 2.1 - The SMBv2.1 protocol that was introduced in Microsoft Windows 7 and Windows Server 2008R2. · 3.0 - The SMBv3.0 protocol that was introduced in Microsoft Windows 8 and Windows Server 2012. · 3.02 or 3.0.2 - The SMBv3.0.2 protocol that was introduced in Microsoft Windows 8.1 and Windows Server 2012R2. · 3.1.1 or 3.11 - The SMBv3.1.1 protocol that was introduced in Microsoft Windows 10 and Windows Server 2016. · 3 - The SMBv3.0 protocol version and above. · default - Tries to negotiate the highest SMB2+ version supported by both the client and server. [root@centos7 ~]#man mount.cifs vers= SMB protocol version. Allowed values are: · 1.0 - The classic CIFS/SMBv1 protocol. This is the default. · 2.0 - The SMBv2.002 protocol. This was initially introduced in Windows Vista Service Pack 1, and Windows Server 2008. Note that the initial release version of Windows Vista spoke a slightly different dialect (2.000) that is not supported. · 2.1 - The SMBv2.1 protocol that was introduced in Microsoft Windows 7 and Windows Server 2008R2. · 3.0 - The SMBv3.0 protocol that was introduced in Microsoft Windows 8 and Windows Server 2012.
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
- 25
- 26
- 27
- 28
- 29
- 30
- 31
- 32
- 33
- 34
4.4 管理SAMBA用户
4.4.1 实现samba用户说明
- 包：samba-common-tools
- 工具：smbpasswd pdbedit
- 用户数据库：/var/lib/samba/private/passdb.tdb
说明：samba用户须是Linux用户，建议使用/sbin/nologin
4.4.2 管理用户命令
添加 samba用户（虚拟用户）：
#必须加-a选项，否则就是现有的用户改密码
smbpasswd -a <user>
pdbedit -a -u <user>
- 1
- 2
- 3
修改用户密码：
smbpasswd <user>
- 1
删除用户和密码：
smbpasswd -x <user>
pdbedit -x -u <user>
- 1
- 2
查看samba用户列表：
pdbedit -L -v
- 1
范例: 创建samba用户
#注意不要用-r 设为系统用户,因为不会生成家目录 [root@centos8 ~]#useradd -s /sbin/nologin smb1 [root@centos8 ~]#useradd -s /sbin/nologin smb2 [root@centos8 ~]#useradd -s /sbin/nologin smb3 [root@centos8 ~]#smbpasswd -a smb1 [root@centos8 ~]#smbpasswd -a smb2 [root@centos8 ~]#smbpasswd -a smb3 [root@centos8 ~]#pdbedit -L smb1:995: smb2:994: smb3:993: [root@centos8 ~]#pdbedit -L -v --------------- Unix username: smb1 NT username: Account Flags: [U ] User SID: S-1-5-21-564547271-2436613516-3895257592-1000 Primary Group SID: S-1-5-21-564547271-2436613516-3895257592-513 Full Name: Home Directory: \\centos8\smb1 HomeDir Drive: Logon Script: Profile Path: \\centos8\smb1\profile Domain: CENTOS8 Account desc: Workstations: Munged dial: Logon time: 0 Logoff time: Wed, 06 Feb 2036 23:06:39 CST Kickoff time: Wed, 06 Feb 2036 23:06:39 CST Password last set: Sun, 05 Jul 2020 09:44:45 CST Password can change: Sun, 05 Jul 2020 09:44:45 CST Password must change: never Last bad password : 0 Bad password count : 0 Logon hours : FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF --------------- Unix username: smb2 NT username: Account Flags: [U ] User SID: S-1-5-21-564547271-2436613516-3895257592-1001 Primary Group SID: S-1-5-21-564547271-2436613516-3895257592-513 Full Name: Home Directory: \\centos8\smb2 HomeDir Drive: Logon Script: Profile Path: \\centos8\smb2\profile Domain: CENTOS8 Account desc: Workstations: Munged dial: Logon time: 0 Logoff time: Wed, 06 Feb 2036 23:06:39 CST Kickoff time: Wed, 06 Feb 2036 23:06:39 CST Password last set: Sun, 05 Jul 2020 09:46:11 CST Password can change: Sun, 05 Jul 2020 09:46:11 CST Password must change: never Last bad password : 0 Bad password count : 0 Logon hours : FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF --------------- Unix username: smb3 NT username: Account Flags: [U ] User SID: S-1-5-21-564547271-2436613516-3895257592-1002 Primary Group SID: S-1-5-21-564547271-2436613516-3895257592-513 Full Name: Home Directory: \\centos8\smb3 HomeDir Drive: Logon Script: Profile Path: \\centos8\smb3\profile Domain: CENTOS8 Account desc: Workstations: Munged dial: Logon time: 0 Logoff time: Wed, 06 Feb 2036 23:06:39 CST Kickoff time: Wed, 06 Feb 2036 23:06:39 CST Password last set: Sun, 05 Jul 2020 09:48:11 CST Password can change: Sun, 05 Jul 2020 09:48:11 CST Password must change: never Last bad password : 0 Bad password count : 0 Logon hours : FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF #客户端查看 [root@Centos7 ~]#smbclient -L 10.0.0.8 -U smb2 Enter SAMBA\smb2's password: Sharename Type Comment --------- ---- ------- print$ Disk Printer Drivers IPC$ IPC IPC Service (Samba 4.11.2) smb2 Disk Home Directories Reconnecting with SMB1 for workgroup listing. smbXcli_negprot_smb1_done: No compatible protocol selected by server. protocol negotiation failed: NT_STATUS_INVALID_NETWORK_RESPONSE Unable to connect with SMB1 -- no workgroup available
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
- 25
- 26
- 27
- 28
- 29
- 30
- 31
- 32
- 33
- 34
- 35
- 36
- 37
- 38
- 39
- 40
- 41
- 42
- 43
- 44
- 45
- 46
- 47
- 48
- 49
- 50
- 51
- 52
- 53
- 54
- 55
- 56
- 57
- 58
- 59
- 60
- 61
- 62
- 63
- 64
- 65
- 66
- 67
- 68
- 69
- 70
- 71
- 72
- 73
- 74
- 75
- 76
- 77
- 78
- 79
- 80
- 81
- 82
- 83
- 84
- 85
- 86
- 87
- 88
- 89
- 90
- 91
- 92
- 93
- 94
- 95
- 96
- 97
- 98
查看samba服务器状态：
smbstatus
- 1
范例：
[root@centos8 ~]#smbstatus
Samba version 4.11.2
PID Username Group Machine Protocol Version Encryption Signing
----------------------------------------------------------------------------------------------------------------------------------------
2712 smb1 smb1 10.0.0.1 (ipv4:10.0.0.1:12574) SMB3_11 - partial(AES-128-CMAC)
Service pid Machine Connected at Encryption Signing
---------------------------------------------------------------------------------------------
IPC$ 2712 10.0.0.1 Sun Jul 5 09:52:41 AM 2020 CST - -
No locked files
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
4.5 SAMBA服务器配置
samba 配置文件 /etc/smb.conf 格式 ，使用.ini文件的格式
帮助：man smb.conf
用 [ ] 分成以下几部分
-
全局设置：
[global] 服务器通用或全局设置的部分- 1
-
特定共享设置：
[homes] 用户的家目录共享 [printers] 定义打印机资源和服务 [sharename] 自定义的共享目录配置 其中：#和;开头的语句为注释，大小写不敏感- 1
- 2
- 3
- 4
- 5
samba配置中的宏定义：
%m 客户端主机的NetBIOS名
%M 客户端主机的FQDN
%H 当前用户家目录路径
%U 当前用户的用户名
%g 当前用户所属组
%h samba服务器的主机名
%L samba服务器的NetBIOS名
%I 客户端主机的IP，是i的大写字母
%T 当前日期和时间
%S 可登录的用户名
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
4.5.1 SAMBA服务器全局配置
-
workgroup 指定工作组名称
-
server string 主机注释信息
-
netbios name 指定NetBIOS名，注意：netbios name需要启动nmb服务
范例：
[global] workgroup = workgroup netbios name = smbserver #此设置需要启动nmb服务才可能生效- 1
- 2
- 3
-
interfaces 指定服务侦听接口和IP
-
hosts allow 可用逗号，空格，或tab分隔，默认允许所有主机访问，也可在每个共享独立配置，如在[global]设置，将应用并覆盖所有共享设置，可以是以下格式：
IPv4 network/prefix: 172.16.0.0/24 IPv4 前缀: 172.16.0. IPv4 network/netmask: 172.16.0.0/255.255.255.0 主机名: desktop.example.com 以example.com后缀的主机名: .example.com- 1
- 2
- 3
- 4
范例：
hosts allow = 172.16. .example.com- 1
-
hosts deny 拒绝指定主机访问，格式和hosts allow 相同
-
config file=/etc/samba/conf.d/%U 用户独立的配置文件
-
Log file=/var/log/samba/log.%I 不同客户机采用不同日志
-
log level = 2 日志级别，默认为0，不记录日志
范例：
[global] Log file=/var/log/samba/log.%I log level = 2- 1
- 2
- 3
- 4
-
max log size=50 日志文件达到50K，将轮循rotate,单位KB
-
Security三种认证方式：
user：samba用户（采有linux用户，samba的独立口令）
share：匿名(CentOS7不再支持)，已不建议使用
server：已不建议使用 -
passdb backend = tdbsam 密码数据库格式
4.5.2 配置特定目录共享
每个共享目录应该有独立的[ ]部分
[共享名称] 远程网络看到的共享名称
comment 注释信息
path 所共享的目录路径
public 能否被guest访问的共享，默认no，和guest=ok 类似
browsable 是否允许所有用户浏览此共享,默认为yes,no为隐藏
writable=yes 可以被所有用户读写，默认为no
read only=no 和writable=yes等价，如与以上设置冲突，放在后面的设置生效，默认只读
write list 用户，@组名，+组名 之间用逗号分隔，如：writable=no，列表中用户或组可读写，不在列表中用户只读
valid users 特定用户才能访问该共享，如为空，将允许所有用户，用户名之间用空格分隔
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
范例：基于特定用户和组的共享
vim /etc/samba/smb.conf
[share]
path = /data/dir
valid users=smb1,@admins
writeable = no
browseable = no #隐藏共享，不输入文件名就看不到
- 1
- 2
- 3
- 4
- 5
- 6
范例:
vim /etc/samba/smb.conf [share] path = /data/dir valid users=smb1,@admins writeable = no #写权限如果打开，对应的/data/dir也要给权限 browseable = no [root@centos8 ~]#groupadd admins [root@centos8 ~]#groupmems -a smb2 -g admins [root@centos8 ~]#groupmems -l -g admins smb2 [root@centos8 ~]#mkdir /data/dir [root@centos8 ~]#touch /data/dir/dir1.txt #由于隐藏了共享，看不到文件夹 [root@Centos7 ~]#smbclient -L 10.0.0.8 -U smb1%magedu Sharename Type Comment --------- ---- ------- print$ Disk Printer Drivers IPC$ IPC IPC Service (Samba 4.11.2) smb1 Disk Home Directories #输入完整路径就可以看到 [root@Centos7 ~]#smbclient //10.0.0.8/share -U smb1%magedu Try "help" to get a list of possible commands. smb: \> ls . D 0 Sun Jul 5 10:30:29 2020 .. D 0 Sun Jul 5 10:30:15 2020 dir1.txt N 0 Sun Jul 5 10:30:29 2020 52403200 blocks of size 1024. 52004624 blocks available smb: \> !ls anaconda-ks.cfg a.txt dir1.txt ifcfg-eth0 init_set.sh reset.sh smb: \> put anaconda-ks.cfg #由于没有写权限，只能下载不能上传 NT_STATUS_ACCESS_DENIED opening remote file \anaconda-ks.cfg #授予写权限，同时给文件夹权限 vim /etc/samba/smb.conf writeable = yes [root@centos8 ~]#ll -d /data/dir/dir1.txt -rw-r--r-- 1 root root 0 Jul 5 10:30 /data/dir/dir1.txt [root@centos8 ~]#ll -d /data/dir/ drwxr-xr-x 2 root root 22 Jul 5 10:30 /data/dir/ [root@centos8 ~]#setfacl -m u:smb1:rwx,g:admins:rwx /data/dir/ [root@centos8 ~]#getfacl /data/dir/ getfacl: Removing leading '/' from absolute path names # file: data/dir/ # owner: root # group: root user::rwx user:smb1:rwx group::r-x group:admins:rwx mask::rwx other::r-x #可以上传文件 [root@Centos7 ~]#smbclient //10.0.0.8/share -U smb1%magedu Try "help" to get a list of possible commands. smb: \> put anaconda-ks.cfg putting file anaconda-ks.cfg as \anaconda-ks.cfg (313.7 kb/s) (average 313.7 kb/s)
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
- 25
- 26
- 27
- 28
- 29
- 30
- 31
- 32
- 33
- 34
- 35
- 36
- 37
- 38
- 39
- 40
- 41
- 42
- 43
- 44
- 45
- 46
- 47
- 48
- 49
- 50
- 51
- 52
- 53
- 54
- 55
- 56
- 57
- 58
- 59
- 60
- 61
- 62
- 63
4.6 实战案例
4.6.1 实战案例：利用SAMBA实现指定目录共享
#在samba服务器上安装samba包 yum -y install samba #创建samba用户和组 groupadd -r admins useradd -s /sbin/nologin -G admins wang smbpasswd -a wang useradd -s /sbin/nologin mage smbpasswd -a mage #创建samba共享目录,并设置SElinux mkdir /testdir/smbshare chgrp admins /testdir/smbshare chmod 2775 /testdir/smbshare #samba服务器配置 vim /etc/samba/smb.conf ...省略... [share] path = /testdir/smbshare write list = @admins systemctl enable --now smb nmb #samba客户端访问 yum -y install cifs-utils #用wang用户挂载smb共享并访问 mkdir /mnt/wang mount -o username=wang //smbserver/share /mnt/wang echo "Hello wang" >/mnt/wang/wangfile.txt #用mage用户挂载smb共享并访问 mkdir /mnt/mage mount -o username=mage //smbserver/share /mnt/mage touch /mnt/mage/magefile.txt
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
- 25
- 26
- 27
- 28
- 29
- 30
- 31
- 32
- 33
- 34
- 35
4.6.2 实战案例2：实现不同samba用户访问相同的samba共享，实现不同的配置
#创建三个samba用户,并指定密码为magedu useradd -s /sbin/nologin smb1 useradd -s /sbin/nologin smb2 useradd -s /sbin/nologin smb3 smbpasswd -a smb1 smbpasswd -a smb2 smbpasswd -a smb3 #修改samba配置文件 Vim /etc/samba/smb.conf #在workgroup下加一行 config file= /etc/samba/conf.d/%U 说明：%U表示用户名 [share] Path=/data/dir Read only= NO Guest ok = yes #任何人都可以访问 write list=@wheel #wheel组的人可写 #针对smb1和smb2用户创建单独的配置文件 Vim /etc/samba/conf.d/smb1 [share] Path=/data/dir1 Read only= NO 等价于writable = yes Create mask=0644 #说明：默认为744 Vim /etc/samba/conf.d/smb2 [share] path=/data/dir2 systemctl restart smb nmb #用户smb1，smb2,smb3访问share共享目录，看到目录是不同目录 smbclient //sambaserver/share -U smb1%magedu smbclient //sambaserver/share -U smb2%magedu smbclient //sambaserver/share -U smb3%magedu
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
- 25
- 26
- 27
- 28
- 29
- 30
- 31
- 32
- 33
- 34
- 35
- 36
声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/Gausst松鼠会/article/detail/184177
推荐阅读
相关标签
