Linux基础服务3——samba_linux samba

一、基本了解

什么是samba?

1. samba与nfs作用相同，也是网络文件系统，还有一个是ftp。
2. samba能够在任何支持SMB协议的主机之间共享文件的一种实现，也包括windows，弥补了nfs的弊端。
3. SMB协议是C/S型协议，一种在局域网上共享文件和打印机的一种通信协议，客户机通过该协议可以访问服务器上的共享文件系统、打印机及其他资源。

1.1 服务安装

1.服务端安装。

yum -y install samba*
1

2.客户端安装。

 yum -y install samba-client
1

3.服务端关闭防火墙和selinux，并启动服务。

systemctl  stop firewalld
systemctl  disable firewalld
setenforce 0

systemctl start smb nmb
1
2
3
4
5

4.客户都安关闭防火墙和selinux。

systemctl  stop firewalld
systemctl  disable firewalld
setenforce 0
1
2
3

1.2 服务进程和端口

1.3 samba用户

1.服务端创建samba账户tom，此时的tom账户就是服务器系统账户。

useradd -r -M -s /sbin/nologin tom
1

2.给samba用户设置密码，注意该密码与服务器登录密码不同。

3.登录。

1.4 配置文件

• 配置文件地址：/etc/samba/smb.conf，为主配置文件。

1.4.1 主配置文件

1.testparm命令检查配置文件是否有语法错误，以及显示最终生效的配置，ok说明没有语法错误。

1.4.2 配置文件参数

1.5 安全级别

• Samba服务器的安全级别有三个，分别是user，server，domain
• 以前的samba版本支持的安全级别有四个，分别是share，user，server，domain.
• share是用来设置匿名访问的，但现在的版本已经不支持share了，但是还是可以实现匿名访问的，只是配置方式变了。

二、访问samba

2.1 参数测试

1.服务端创建系统用户qingjun，并设置远程访问共享文件夹时的登录密码。

useradd qingjun
smbpasswd -a qingjun
1
2

2.测试配置文件参数browseable参数。不添加该参数时，客户端查看时会显示出共享目录。


3.添加该参数时，则不显示共享目录。

2.2 交互式访问

1.客户端查看配置信息，指定服务端系统用户查看。

smbclient -L 192.168.130.160 -U qingjun
1

2.客户端命令访问。

smbclient //192.168.130.160/qingjun -U qingjun
1

3.使用?查看操作命令。

4.客户端创建目录111，服务端查看。

2.3 挂载访问

2.3.1 临时挂载

1.将服务端的qingjun用户家目录目录挂载到客户端本地的/opt目录。

mount -t cifs //192.168.130.160/qingjun /opt -o username=qingjun,password=citms
1

2.客户端/opt目录下创建文件baimu，服务端查看效果。

2.3.2 永久挂载

1.将服务端的qingjun用户家目录挂载到客户端本地的/opt/111目录。

//192.168.130.160/qingjun /opt/111 cifs defaults,username=qingjun,password=citms 0 0

mount -a
1
2
3

2.查看挂载效果。已将服务端的/home/qingjun目录下的内容挂载到客户端的/opt/111目录下。

2.4 配置用户认证共享

• 使用上面方式存在一定安全问题，用户会知道系统用户，这是非常不安全的，所以这时可以将服务端上的系统用户映射成一个不存在的假用户，客户端使用假用户访问。

1.此时服务端存在系统用户qingjun。

2.创建/etc/samba/smbusers文件，将左边的系统用户映射成右边不存在的假用户。

3.修改配置文件，指定刚才创建的文件，并配置共享目录。

4.创建共享目录，修改属主属组。

5.重启服务。

 systemctl restart smb nmb
1

6.客户端使用假用户查看共享资源。

smbclient -L 192.168.130.160 -U 999
1

7.客户端挂载。

vim /etc/fstab
//192.168.130.160/beijing /opt cifs defaults,username=999,password=citms 0 0

##############################################
mount -a
1
2
3
4
5

8.验证效果。此时客户端上显示的文件属主属组为1000普通用户创建，而服务端显示的文件属主属组为qingjun用户。

2.5 匿名共享

• 以上方式存在密码泄露问题，这种情况下可以使用匿名共享，不输入密码直接挂载访问。

1.创建共享目录/opt/baimu1，修改目录权限为777。

2.修改配置文件，指定使用BadUser用户访问，配置共享策略。

3.重启服务。

systemctl  restart smb nmb
1

4.在客户机查看共享资源。

5.客户端挂载。

vim /etc/fstab 
//192.168.130.160/wuhan /opt cifs defaults,username=BadUser 0 0

#######################################
mount -a
1
2
3
4
5

6.验证效果。

7.windows本地访问。