文件和打印机共享：文件和打印机共享是Samba的主要功能，通过SMB进程实现资源共享，将文件和打印机发布到网络之中，以供用户访问
身份验证和权限设置：smbd服务支持user mode和domain mode等身份验证和权限设置模式，通过加密方式可以保护共享的文件和打印机
名称解析：Samba通过nmbd服务可以搭建NBNS服务器，提供名称解析，将计算机的NetBIOS名解析称IP地址。
浏览服务：局域网中，Samba服务器可以成为本地主浏览器（LMB）。保存可用资源列表，当使用客户端访问Windows网上另据时，会根据浏览列表，显示共享目录，打印机等资源。

2.了解SMB协议

SMB（Server Message Block）通信协议是微软（Microsoft）和英特尔(Intel)在1987年制定的协议，主要是作为Microsoft网络的通讯协议。SMB 是在会话层（session layer）和表示层（presentation layer）以及小部分应用层（application layer）的协议。

SMB使用了NetBIOS的应用程序接口（Application Program Interface，简称API）。另外，它是一个开放性的协议，允许了协议扩展——使得它变得更大而且复杂；大约有65个最上层的作业，而每个作业都超过120个函数，

3.掌握Samba的工作原理

Samba服务功能强大，这与通信是基于SMB协议有大的关系。SMB协议不仅能够提供目录和打印机共享，还支持认证和权限设置等功能。在早期，SMB运行于NBT协议（NetBIOS over TCP/IP）上，使用UDP协议的137、138及TCP协议的139端口，但随着后期开发，它可以直接运行于TCP/IP协议上，没有额外的NBT层，使用TCP协议的445端口。

二.配置Samba服务

1.安装并启动Samba服务

[root@localhost ~]# yum -y install samba //安装Samba服务 [root@localhost ~]# rpm -qa | grep samba //检测系统中是否安装了Samba服务

[root@localhost ~]# systemctl restart smb
[root@localhost ~]# systemctl enable smb.service //启动Samba服务和设为开机自启

2.了解Samba服务器配置的工作流程

基本的Samba服务器的搭建流程主要有五个步骤

编辑主配置文件smb.conf，指定需要共享的目录，并为共享目录设置共享权限
在smb.conf文件中指定日志文件名称和存放路径
设置共享目录的本地系统权限
重新加载配置文件或重新启动SMB服务，使配置生效
关闭防火墙或者放行Smb服务，同时设置SElinux为允许

Smaba的工作流程如图

客户端请求访问Samba服务器上的共享目录（requst）
Samba服务器接收到请求后，会查询主配置文件smb.conf，看是否共享了目录，如果共享了目录则查看客户端是否有权限访问
Samba服务器会将本次访问信息记录在日志文件之中，日志文件的名称和路径都需要我们设置。
如果客户端满足访问权限设置，则允许客户端进行访问

3.主要配置文件smb.conf

Samba的配置文件一般放在/etc/samba目录中，主配置文件名为smb.conf

Ⅰ.Samba服务程序中的参数及其作用

**Samba服务程序中的参数及其作用**
作用范围	参数	作用
[global] #全局配置	workgroup = SAMBA	#工作组名称
	security = user	#安全验证的方式。需验证来访问主机提供的口令才可以访问
	security = share	#来访主机无需验证口令；比较方便，但不安全
	security = server	#使用独立的远程主机验证来访主机提供的口令
	security =domain	#使用域控制器进行身份验证
	passdb backend =tdbsam	#定义后台的类型，共有三种。第一中：创建数据库文件并使用pdbedit命令建立Samba服务程序的用户
	passdb backend =smbpasswd	#使用smbpasswd命令为系统用户Samba服务程序的密码
	passdb backend = ldapsam	#ldapsam：基于LDAP服务进行账户验证
	load printers = yes	#设置在Samba服务启动时是否共享打印机设备
	cups options = raw	#打印机的选项
[homes] #共享参数	comment = Home Directories	#描述信息
	browseable = No	#指定共享目录是否在“网上邻居”中可见
	read only = No	#指定共享目录是否仅读
	browseable = No	#在配置文件中的共享文件下敲这个命令，只有的通过samba服务共享当前文件是否允许可见。其他的非当前共享文件不影响本身效果
printers		#打印机共享参数

1.设置共享名

格式：

【共享名】

2.共享资源描述

格式：

comment= 备注信息

3.共享路径

格式：

path=绝对地址路径

4.设置匿名访问

格式：

public =yes //允许匿名当访问

public =no //不允许匿名当访问

例题1：

Samba服务器中有个共享目录为/share，需要发布该目录成为共享目录，定义共享目录名为public。要求：允许浏览，允许只读，允许匿名访问。设置如下所示

5.设置访问用户

格式：

valid users = 用户名

valid users = @组名

例题2:

Samba服务器/share/tech目录中存放了公司技术部数据，只允许技术部员工和经理访问，技术部组为/tech，经理账号为manager

6.设置目录只读

格式：

read only = yes //只读

read only = no //读写

7.设置过滤主机

格式：

hosts allow = 192.168.10. server.abc.com
//允许来自192.168.10.0或server.abc.com的访问者访问Samba服务器资源

hosts deny = 192.168.10. server.abc.com
//拒绝来自192.168.10.0或server.abc.com的访问者访问Samba服务器资源

例题3：

Samba服务器公共目录/public存放大量共享数据，为保证目录安全，仅允许192.168.80.0的网络的主机访问，并且只允许读取，禁止写入。

8.设置目录可写

格式：

writable = yes //读写

writable = no //只读

9.设置目录只允许部分用户或组读写

格式：

writable list = 用户名 //允许该用户读写

writable list = @组 //允许该组读写

10.[home]为特殊共享目录，表示用户主目录。[printers]表示共享打印机

4.Samba服务的日志文件和密码文件

1.Samba服务日志文件

日志文件对于Samba非常重要，他储存着客户端访问Samba服务器的信息，以及Samba服务的错误提示信息等，可以通过分析日志，帮助解决客户端访问和服务器维护等问题

Samba服务的日志文件默认在/var/log/samba/中

2.Samba服务密码文件

Samba服务器发布共享资源后，客户端访问Samba服务器，需要提交用户名和密码进行身份验证，验证合格才可以进行登录。

Samba服务为了实现客户身份验证功能，将用户名和密码信息存放在/etc/samba/smbpasswd中。

建立一个Samba账户。

格式：smbpasswd -a 用户名

你会发现，刚开始会报错，这是因为linux本地用户里没有reading这个用户，在linux系统里面添加一个reading用户，再次创建reading用户，就成功了。

所以：在建立Samba账号之前，一定要先建立一个与Samba账号同名的系统账号

三.user服务器示例解析

示例1：如果公司有多个部门，因工作需要，就必须分门别类地建立相应部门地目录。要求将销售部的资料存放在Samba服务器的/companydate/sales/目录下集中管理，以便销售人员浏览，并且该目录只允许销售部员工访问。

需求分析:在/companydata/sales/ 目录中存放有销售部的重要数据，为了保证其他部门无法查看其内容，我们需要将全局配置中security 设置为user安全级别。这样就启用了Samba服务器的身份验证机制。然后在共享目录/companydata/sales下设置valid users 字段，配置只允许销售部员工访问这个共享目录

(1).建立共享目录，并在其下建立测试文件

[root@localhost ~]# mkdir -p /companydate/sales/
[root@localhost ~]# touch /companydate/sales/test_share.tar

(2).添加销售部用户和组并添加相对应的Samba账户、

[root@localhost ~]# groupadd sales //创建销售组sales
[root@localhost ~]# useradd -g sales -p centos sales1 //创建销售组组成员sales1
[root@localhost ~]# useradd -g sales -p centos sales2 //创建销售组组成员sales2
[root@localhost ~]# useradd test_user1 //创建测试用户
[root@localhost ~]# echo centos | passwd --stdin test_user1 //设置密码
[root@localhost ~]# smbpasswd -a sales1 //创建Samba账户
[root@localhost ~]# smbpasswd -a sales2

(3).修改Samba主配置文件

[root@localhost ~]# vim /etc/samba/smb.conf

在全局配置里设置user安全级别模式，默认值

[sales] -----设置共享目录的共享名为sales
comment = sales
path = /companydate/sales --设置共享目录的绝对路径
writable = yes ----设置可以读写
browseable =yes
valid users = @sales --设置可以访问的用户组为sales组

(4).设置共享目录的本地系统权限

[root@localhost ~]# chmod -R 777 /companydate/sales/
[root@localhost ~]# chown -R sales1:sales /companydate/sales/
[root@localhost ~]# chown -R sales2:sales /companydate/sales/

(5).关闭SElinux和关闭防火墙或者让防火墙放行

[root@localhost ~]# vim /etc/selinux/config
把enforcing改为disabled

[root@localhost ~]# firewall-cmd --list-all //列出所有的放行名单

[root@localhost ~]# firewall-cmd --permanent --add-service=samba //添加放行服务samba

[root@localhost ~]# firewall-cmd --reload //重新加载防火墙

[root@localhost ~]# firewall-cmd --list-all //列出所有的放行名单

(7).重新加载Samba服务

[root@localhost ~]# systemctl restart smb

四.配置Samba客户端

1.Windows客户端访问samba共享

现在我们的系统大多都是win10，win10的samba服务都是默认关闭的，所以

第一：Windows10开启Samba

打开控制面板：win+r打开运行框，输入control

进入程序和功能，点击启用或关闭Windows功能

找到SMB 1.0/CIFS文件共享支持，一般打开之后会重启电脑

重启之后，打开资源管理器

输入Samba服务端的ip地址

输入用户名和密码，就是刚才创建的

2.linux客户端访问Samba共享

开启centos8虚拟机作为Linux的客户端

Ⅰ.Ⅱ在Linux客户端上安装samba-client和cifs-untils

[root@localhost ~]# yum -y install samba-client
[root@localhost ~]# yum -y install cifs-utils.x86_64

Ⅱ.Linux客户端使用smbclient命令访问服务器

格式为：smbclient -L 目标主机ip地址/主机名 -U 登录用户%密码

不输入用户名和密码，这样表示匿名用户登录，然后显示匿名用户可以看到的共享目录列表

只有输入用户名和密码，才有权限浏览和访问sales共享目录

Ⅲ.使用smbclient命令行共享访问模式浏览共享的资料

格式：smbclient //目标IP地址或主机名/共享目录 -U 用户名%密码

进入交互式界面，输入“？”将列出具体命令

ls 列出文件

不能创建文件，可以创建目录-

Ⅳ.linux客户端使用mount命令挂载共享目录

格式：mount -t cifs //目标IP地址或主机名/共享目录名称挂载点 -o username=用户名

[root@localhost ~]# mkdir -p /testdir/samdata //递归创建目录，挂载点
[root@localhost ~]# mount -t cifs //192.168.80.128/sales /testdir/samdata/ -o username=sales1
Password for sales1@//192.168.80.128/sales: ****** //输入sales1密码
[root@localhost ~]# cd /testdir/samdata/
[root@localhost samdata]# ls

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/IT小白/article/detail/184189