在CentOS 7中使用SAMBA部署文件共享服务_centos7.5多个服务器间使用samba多台服务器之间实现文件共享 …

        SMB（Server Message Block，服务信息块）又称CIFS（Common Internet File System，通用Internet文件系统），是一种应用层网络传输协议。微软公司和英特尔公司于1987年共同制定了SMB，旨在解决局域网内的文件或打印机等资源的共享问题。Samba是一款基于SMB/CIFS协议的开源软件，通过简单的配置就能够实现Linux操作系统与Windows操作系统之间的文件共享。
        Samba由smbd和nmbd两个守护进程组成，采用服务端/客户端模式。smbd进程除了为客户端提供文件共享与打印机服务，还负责用户权限验证以及锁功能。smbd默认监听的端口是TCP协议的139与445，Samba通过smb服务启动smbd进程，使用netstat -nutlp可查看进程端口信息。nmbd进程提供NetBIOS名称服务，以满足基于Common Internet File System（CIFS）协议的共享访问环境。Samba通过nmb服务启动nmbd进程，该进程默认使用是UDP 137端口。
一、部署samba服务端
1、安装samba。

yum -y install samba
1

2、备份samba主配置文件（可选操作）。

cp -a /etc/samba/smb.conf /etc/samba/smb.conf.bak
1

3、创建共享目录并修改目录权限。

mkdir /samba
chmod -Rf 777 /samba
1
2

4、编辑samba主配置文件/etc/samba/smb.conf，添加如下信息。

[samba]
comment = samba share
path = /samba
public = no
writable = yes
guest ok = no
1
2
3
4
5
6

5、使用命令pdbedit创建用于访问共享资源的用户信息数据库。

groupadd samba -g 3000
useradd lw -u 4000 -g 3000 -s /sbin/nologin
pdbedit -a lw
说明：
-u 4000：指定用户ID为4000。
-g 3000：指定用户的所属组ID为3000，指定的组必须先于用户创建。
-s /sbin/nologin：指定用登录的shell。
pdbedit命令用于管理SMB服务程序的用户信息数据库，常用参数及作用如下所示：
-a：建立Samba用户。
-x：删除Samba用户。
-u：指定本地用户。
-L：列出用户列表。
-Lv：列出用户详细信息的列表。
1
2
3
4
5
6
7
8
9
10
11
12
13

7、重启smb服务并将其加入开机启动。

systemctl restart smb
systemctl enable smb
1
2

二、部署Windows 10客户端
1、在Windows 10客户端，使用\\192.168.10.10访问samba共享目录，出现如下错误提示，是因为没有关闭或设置Linux防火墙。

2、设置或关闭Linux防火墙。

firewall-cmd --permanent --add-service=samba    #默认区域添加samba服务
firewall-cmd --reload    #重新加载防火墙
或
systemctl stop firewalld    #关闭防火墙
systemctl disable firewalld    #禁用防火墙
1
2
3
4
5

3、在Windows 10客户端，使用\192.168.10.10访问samba共享目录，在弹出的窗口中输入samba服务器中创建的用户名和密码，单击确定进入。


4、双击共享目录（samba），出现没有权限访问的错误提示。

5、查看并设置与samba相关的selinux boolean（布尔值）。

getsebool -a | grep samba    #查看与samba相关的selinux Boolean
setsebool samba_export_all_ro=on     #开启只读权限
setsebool samba_export_all_rw=on     #开启读写权限
1
2
3

6、双击共享目录（samba），进入目录并创建目录和文件。

7、依次打开“此电脑–计算机–映射网络驱动器–映射网络驱动器。

8、选择驱动器编号（X:）、文件夹（\192.168.10.10\samba），然后单击完成。