samba --文件服务器_samba guest ok 和public

作者：我家自动化 | 2024-03-02 21:20:17

踩

samba guest ok 和public

smb使用的netbios通讯协定

netbios   (network basic input/output system) --最早由IBM发展出来的目的为让局域网内少数电脑进行网络连结的协议，

现在有所谓的netbios over tcp/ip 可以横跨不同路由

netbeui   (netbios extened user interface) 为IBM在netbios基础上发展而来的改良版本
samba通过两个守护进程来控制

nmbd   用来管理workgroup,netbios name的解析等          用udp 的137，138端口

smbd   用来管理samba主机分享的目录，档案       用tcp的139和445 （TCP的可靠性）

cifs            common interface file system

mount -t cifs -o username=administrator //ip/共享名 /mnt

# tail -11 /var/log/yum.log |cut -d" " -f 5 |xargs yum install -y
ma

n smb.conf   --查找帮助

ls /usr/share/doc/samba-3.5.10   --帮助文档目录

# cat /etc/samba/smb.conf |grep -v "#" |grep -v ^";" |grep -v ^$

# cat /etc/samba/smb.conf |grep -v "#" |grep -v ";" |grep [a-z]

cat /etc/samba/smb.conf |grep -v '#' |grep -v ';' |egrep "\[|="
[global]   --定义全局的参数
        workgroup = MYGROUP   --定义工作组
        server string = Samba Server Version %v --定义服务器的描述
        security = user      --定义工作模式：share,user,server
        passdb backend = tdbsam --使用本地的.tdb文件保存账号密码
        load printers = yes   --加载打印机
        cups options = raw   --打印机类型
[homes]       --保留的的资源名
        comment = Home Directories
        browseable = no
        writable = yes
[printers]   --保留的资源名
        comment = All Printers
        path = /var/spool/samba
        browseable = no
        guest ok = no
        writable = no
        printable = yes

security =
share        不用密码，包括匿名用户
user   使用samba自己的密码资料库
server     使用外部主机的密码

browseable 匿名用户是否可见
public    是否让所有可以登入的使用者看到，匿名用户是否可以登录
guest ok   和public一样，使用其中之一就可以
writable   是否可写
read only 是否只读 --这个参数与writable同时存在会有冲突，以后面出现的设定值为主
create mode   umask类似
valid users   指定能够进入的使用者
# netstat -ntlup |grep bd   --rhel6下只监听TCP的139和445端口
# smbclient -L //10.1.1.45

Password:    --直接回车，表示以匿名用户登录，但没有看到共享资源，只有服务器的基本信息

# smbclient -L //10.1.1.45 -U a   --使用用户名登录，登录失败

Password:
session setup failed: NT_STATUS_LOGON_FAILURE

原因：
1，默认security = user 模式，这种模式指定访问用户需要密码，匿名用户除外
2， samba账号有两个要求，一，要求是服务器端的系统用户二，要把系统用户通过samba的命令把它加入到samba服务里去
# smbpasswd -a a       --注意是在服务端做
smbpasswd的相关操作
   -a    添加smb用户
   -d    禁用smb用户
   -x    删除smb用户
   -e    启用被禁用的smb用户

# pdbedit -L

# pdbedit -Lv

# smbclient -L //10.1.1.45 -U a   --再使用a用户登录

# smbclient //10.1.1.45/a -U a

可以看到用户登录samba的默认家目录，有上传，下载，删除，重命令的功能

windows客户端登录

在cmd下输入   \\10.1.1.45\a

然后会弹出一个登录界面，输入用户名和smbpasswd -a定义的密码

在工作组里向上，进入mygroup组，就可以看到网络上的共享，为了区分，可以去服务器改一下server string参数。
[homes]       --定义共享资源的名字，   自动变成对应的用户名
        comment = Home Directories   --资源描述
        browseable = no   --指定在匿名用户使用－L时是否可见
        writable = yes   --表示可写，能够上传删除等操作

--

也就是说默认samba是把每个服务器端系统用户的家目录都共享了，但是需要smbpasswd -a加入smb帐号里
如果是share模式，那么smbpasswd -a加入的所有普通用户都无法用了（自己的家目录和共享的目录都登录不了)

browseable控制客户端是否可见资源

public和guest ok控制匿名是否可以登录资源

writeable控制服务是否允许所有人（包括匿名用户）可写

匿名用户以nobody的身份上传，普通用户以自己用户名的身份上传

所以服务writeable＝yes，还需要共享的目录在系统级别有W权限才可以上传

--无论是什么服务，客户端访问一般都需要经过下面的过程

客户端程序－－> iptables -->pam (控制客户是否可以登录)--> selinux (程序的域是否能访问文件或目录的类型) --> 服务参数是否允许－－》系统权限rwx-->服务程序
几个常用服务的匿名用户
nfs匿名用户为nfsnobody
ftp匿名用户为ftp
samba匿名用户为nobody
share模式，不允许匿名用户登录时的讨论

guest ok = no       --表示不允许匿名用户登录，或者public =no
总结： share 的特点

       如果是guest ok =yes 的资源，就可以不用帐号和密码访问，但user模式是一样的；
       如果是guest ok = no 的资源，你还是不能匿名访问，这个没有问题。
但有个注意的地方，只能在linux下的客户端才能够使用帐号和密码访问这些资源,在windows客户端不行,会发现在登录弹出框被锁了

RHEL6.5 下面的情况是不行的
--总结：对于自定义的共享资源，如果想要拒绝匿名登录，则不要用share模式，用user模式。允许匿名登录，则使用share模式。
--特殊情况：如果是share模式，guest ok =no，windows登录框被锁的情况。登录共享资源登不上去；可以有个方法绕过去：就是先用普通用户登录自己的家目录资源，也是被锁，但可以直接输密码登录上去。然后再登录共享资源，还是被锁，但这次可以直接输普通用户密码登录成功。

--或者用映射的方法解决：点我的电脑－－工具－－映射网络驱动器－－在文件夹那栏填上\\10.1.1.45\share－－再点其他用户名－－写上a用户和他的密码－－就完成了映射了
--rhel6下，总结
share模式和user模式用法的区别

1，share模式，允许匿名用户登录
   linux客户端和windows客户端都只能通过匿名登录share

2，share模式，不允许匿名用户登录
   linux客户端，匿名或者普通用户都登录不了，包括普通用户登录自己的家目录都不行
   windows客户端，就是上面例4的情况；普通用户可以先登录自己的家目录（登录框被锁，但可以输密码登上去);登完自己的家目录后，又可以登录share
(也是登录框被锁，但也可以输入自己的密码登录上去)
   --windows xp可以这样进去，但windows 7不行

3，user模式，允许匿名用户登录
   linux客户端，匿名和普通都可以登录share，普通也可以登录自己的家目录
   window客户端，普通用户登录自己的家目录和share都没问题。但不能使用匿名用户登录share

4，user模式，不允许匿名用户登录
   linux客户端，匿名用户不可以登录任何资源；普通用户可以登录share，也可以登录自己的家目录
   window客户端，和linux客户端一样
分析总结：只要文件的拥有者对这个文件有可写的权限，那么别人（包括自己)就可以删除它（200权限例子）
         文件的拥有者对这个文件没有可写的权限，别人就不能删除它，连自己都不能删除（577权限的例子）

解决方法：
       chmod o+t /share
--这个与ftp和系统不同；
   ftp和系统一样：就是用户对目录有写权限，就可以删除里面的任意文件
   samba:，除了用户对目录要有写权限之外，还要文件的拥有者对这个文件有可写的权限，那么别人就可以删除它

但上面三种情况，想要不同用户之间不能互相删除，都是加t位来解决的

samba里默认就不允许上传同名文件，samba适合做文件服务器，多用户登录到同一个目录
create mask = 0444       --表示创建的或者上传的文件权限为444
    directory mask = 0666   --表示创建的或者上传的目录权限为666

系统有umask
vsftp有anon_umask和local_umask
--这两个，一般来说都是目录的默认权限为777－umask，文件为666-umask
user模式下，实现a用户可以上传下载，b用户只能下载，拒绝匿名用户和其它用户(也用smbpasswd -a加入的用户)访问
      valid users = a,b,@group   --只允许a,b用户和group组访问
      write list = a，@group         --允许写的用户列表
--相对的，还有一个读列表 read list 表示只读(也就是下载)的用户列表，与write list相反；
--这里不要理解错了，read list不是控制哪些人只能读，也是控制哪些人只能写，只不过和write list相反而已
vim /etc/samba/smb.conf

config file = /etc/samba/smb.conf.%U   --手动加上这一句，表示针对每个用户都可以单独写一个配置文件,加在上面的全局［global]里
vim /etc/samba/smb.conf.c    --建立一个c用户的单独的配置文件

[share]
   comment = share for c
   path = /share
   writeable = yes   --上面的写列表里没有c，所以这里要为yes，表示能上传
   create mask = 0744
1,拒绝10.1.1网段
hosts deny ＝ 10.1.1.

1,拒绝10.1.1网段，但是允许10.1.1.35
hosts deny ＝ 10.1.1.
hosts allow = 10.1.1.35

2，拒绝所有，但允许10.1.1网段，但又不允许10.1.1.45
hosts deny = all
hosts allow = 10.1.1. EXCEPT 10.1.1.45
linux客户端的访问除了
   smbclient //10.1.1.45/share -U a

还可以挂载
mount -t smbfs -o username=a //10.1.1.45/share /mnt   --samba-2.x版本
mount -t cifs -o username=a //10.1.1.45/share /mnt     --samba-3.x版本
mount -t cifs -o username=root -o password=redhat //192.168.1.106/360Downloads /misc

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/我家自动化/article/detail/182505