Linux samba服务配置_linuxsamba服务器配置

首先恢复虚拟机1与虚拟机2快照，重新准备环境：

虚拟机1-单网卡-仅主机模式-192.168.100.10

虚拟机2-单网卡-仅主机模式-192.168.100.20

客户端可由物理机充当（win7或者win10）

网络配置可以根据自己的机器更改，不用一样一样的

保证网络连通（两个虚拟机可互通，物理机可ping通两台虚拟机），本地yum源配好！！

---

任务一、匿名共享

Samba服务器中共享/home/public 目录，定义共享名为public，并添加适当的备注信息，共享文件允许浏览、允许读写、允许匿名访问。

以下步骤仅在虚拟机1中操作即可！！

【0】关闭防火墙与SELinux

[root@localhost ~]# systemctl stop firewalld

[root@localhost ~]# setenforce 0


1
2
3
4
5
6
7

【0】安装samba

[root@localhost ~]# yum install  samba -y

[root@localhost ~]# systemctl start smb && systemctl enable smb

Created symlink from /etc/systemd/system/multi-user.target.wants/smb.service to /usr/lib/systemd/system/smb.service.
1
2
3
4
5
6
7

【1】备份默认配置文件

Samba的默认配置文件是/etc/samba/smb.conf ，我们可以通过修改配置文件实现案例的要求。

为了避免我们的修改造成samba崩溃无法恢复的后果，建议先备份一下默认配置文件

[root@localhost ~]# cp  /etc/samba/smb.conf  /etc/samba/smb.conf.bac


1
2
3

【2】准备服务器待共享目录

[root@localhost ~]# mkdir -p /home/public

[root@localhost ~]# echo "test file" >> /home/public/test.txt

[root@localhost ~]# chmod -R 777 /home/public //赋予其他用户读写权限
1
2
3
4
5
6
7

【3】修改配置文件

[root@localhost ~]# vi /etc/samba/smb.conf

首先在[global]段落下：

修改workgroup = SAMBA字段为workgroup = WORKGROUP

添加一行 map to guest = bad user

然后在文件末尾添加如下内容：

[public]                                      //设置共享名

    comment = share files                     //设置共享资源描述

    path = /home/public                      //设置共享目录

    browseable = yes                         //设置可浏览

    writable  = yes                           //设置可读写

    public = yes                              //设置允许匿名访问
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23

【4】重启Samba服务

[root@localhost ~]# systemctl restart smb

修改配置文件后，重启服务使其生效。
1
2
3
4
5

【5】Windows系统匿名访问共享文件

我们假设Samba服务器的IP地址为192.168.100.10，那如果我们在一台与Samba服务器相同网段的Windows机器上，是能够匿名访问到共享目录的。

打开“此电脑”，在顶部路径栏输入 “\192.168.100.10” 并回车，可以看到共享的目录public。

在Windows的public文件夹中，我们可以修改里面的内容，也可以创建以及删除文件，并且在Linux系统中可以实时更新，保持同步。

---

任务二、user实例

公司有多个部门，因工作需要，就必须分门别类地建立相应部门的目录。要求将销售部的资料存放在Samba服务器的/companydata/sales/目录下集中管理，以便销售人员浏览，并且该目录只允许销售部员工访问。

需求分析：

在/companydata/sales/目录中存放有销售部的重要数据，为了保证其他部门无法查看其内容，我们需要将全局配置中security设置为user安全级别。这样就启用了Samba服务器的身份验证机制。然后在共享目录/companydata/sales下设置valid users字段，配置只允许销售部员工能够访问这个共享目录。

0、确保已经关闭防火墙、SELinux，确保已经安装samba服务

1、创建共享目录

[root@localhost ~]# touch /companydata/sales/test_share.tar
1

2、创建相关用户组与用户

[root@localhost ~]# groupadd sales

[root@localhost ~]# useradd -g sales sale1

[root@localhost ~]# useradd -g sales sale2

[root@localhost ~]# useradd test_user1

[root@localhost ~]# passwd sale1

[root@localhost ~]# passwd sale2

[root@localhost ~]# passwd test_user1


1
2
3
4
5
6
7
8
9
10
11
12
13
14
15

3、为销售部成员添加相关samba密码

[root@localhost ~]# smbpasswd -a sale1

[root@localhost ~]# smbpasswd -a sale2


1
2
3
4
5

4、修改配置文件

先恢复默认的配置文件

[root@localhost ~]# cp /etc/samba/smb.conf.bac /etc/samba/smb.conf

cp：是否覆盖"/etc/samba/smb.conf"？ yes



然后vim打开后修改：

[root@localhost ~]# vim /etc/samba/smb.conf

[global]段落参考如下修改：

[global]
 workgroup = WORKGROUP

    server string = File Server

    security = user
    再在最后添加如下：

[sales]

 comment = sales

path = /companydata/sales

writable = yes

browseable = yes

valid users = @sales
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33

5、修改文件权限

[root@localhost ~]# chmod -R 777 /companydata/sales

[root@localhost ~]# chown -R :sales /companydata/sales
1
2
3

6、重启samba服务

[root@localhost ~]# systemctl restart smb
1

7、windows客户端验证

先在windows上，通过文件管理器打开\192.168.100.10,输入sale1或者sale2密码(注意是samba密码)均能登录并看到共享目录sales，但是test_user1用户不能成功登录。（windows登录后会自动纪录登录信息，下次自动登录，若想清除登录信息可打开cmd窗口，执行 net use * /del /y，关闭文件管理器后重新打开即可）

8、Linux客户端验证

Linux客户端也可以进行samba共享文件的访问，需要安装samba客户端，首先确保虚拟机2关闭防火墙与SELinux，并配置好本地yum源，然后执行如下：

安装samba客户端相关软件包：

[root@localhost ~]# yum install samba-client cifs-utils -y



登录验证：

[root@localhost ~]# smbclient -L 192.168.100.10 -U sale1%123456

Domain=[LOCALHOST] OS=[Windows 6.1] Server=[Samba 4.6.2]



Sharename       Type      Comment

---------       ----      -------

print$          Disk      Printer Drivers

sales           Disk      sales

IPC$            IPC       IPC Service (File Server)

sale1           Disk      Home Directories

Domain=[LOCALHOST] OS=[Windows 6.1] Server=[Samba 4.6.2]



Server               Comment

---------            -------



Workgroup            Master

---------            -------

[root@localhost ~]# smbclient -L 192.168.100.10 -U sale2%123456

Domain=[LOCALHOST] OS=[Windows 6.1] Server=[Samba 4.6.2]



Sharename       Type      Comment

---------       ----      -------

print$          Disk      Printer Drivers

sales           Disk      sales

IPC$            IPC       IPC Service (File Server)

sale2           Disk      Home Directories

Domain=[LOCALHOST] OS=[Windows 6.1] Server=[Samba 4.6.2]



Server               Comment

---------            -------



Workgroup            Master

---------            -------

[root@localhost ~]# smbclient -L 192.168.100.10 -U test_user1%123456

session setup failed: NT_STATUS_LOGON_FAILURE



如果想浏览共享目录，可以如下：

[root@localhost ~]# smbclient -L 192.168.100.10 -U test_user1%123456

session setup failed: NT_STATUS_LOGON_FAILURE

[root@localhost ~]# smbclient //192.168.100.10/sales -U sale1%123456

Domain=[LOCALHOST] OS=[Windows 6.1] Server=[Samba 4.6.2]

smb: \> ls

  .                                   D        0  Tue Aug 23 11:19:01 2022

  ..                                  D        0  Tue Aug 23 11:17:37 2022

  test_share.tar                      A        0  Tue Aug 23 11:19:01 2022



10190100 blocks of size 1024. 9568084 blocks available

smb: \> exit

[root@localhost ~]#
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103

---

任务三、 综合案例实战

Samba服务器目录

公共目录/share，销售部/sales，技术部/tech。

企业员工情况

主管：总经理 master

销售部：销售部经理 mike，员工 sky

技术部：技术部经理 tom，员工 sunny

公司使用Samba搭建文件服务器，需要：

建立公共共享目录，允许所有人访问，权限为只读。

为销售部和技术部分别建立单独的目录，只允许总经理和对应部门员工访问，并且公司员工无法在网络邻居查看到非本部门的共享目录。

分析：

对于建立公共的共享目录，使用public字段很容易实现匿名访问。但是，注意后面公司的需求，只允许本部门访问自己的目录，其他部门的目录不可见！这就需要设置目录共享字段“browseable=no”，以实现隐藏功能，但是这样设置，所有用户都无法查看该共享。因为对同一共享目录，有多种需求，一个配置文件无法完成这项工作，这时需要考虑建立独立配置文件，以满足不同员工访问需要。但是为每个用户建立一个配置文件，显然操作太繁琐了。我们可以为每个部门建立一个组，并为每个组建立配置文件，实现隔离用户的目标。

步骤：

为了避免虚拟机1中过多操作的干扰，我们在虚拟机2中进行相关操作！！！

0、确保已经关闭防火墙、SELinux，确保已经安装samba服务

1、创建相关目录并设置权限

[root@localhost ~]# mkdir /share

[root@localhost ~]# mkdir /sales

[root@localhost ~]# mkdir /tech

[root@localhost ~]# chmod -R 777 /share

[root@localhost ~]# chmod -R 777 /sales

[root@localhost ~]# chmod -R 777 /tech
1
2
3
4
5
6
7
8
9
10
11

2、创建相关用户组及用户

[root@localhost ~]# groupadd sales

[root@localhost ~]# groupadd tech

[root@localhost ~]# useradd -g sales mike

[root@localhost ~]# useradd -g sales sky

[root@localhost ~]# useradd -g tech tom

[root@localhost ~]# useradd -g tech sunny

[root@localhost ~]# useradd master

[root@localhost ~]# passwd master

[root@localhost ~]# passwd mike

[root@localhost ~]# passwd sky

[root@localhost ~]# passwd tom

[root@localhost ~]# passwd sunny
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23

3、创建相关用户samba密码

[root@localhost ~]# smbpasswd -a master



[root@localhost ~]# smbpasswd -a mike



[root@localhost ~]# smbpasswd -a sky



[root@localhost ~]# smbpasswd -a tom



[root@localhost ~]# smbpasswd -a sunny
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17

4、建立独立配置文件

[root@localhost ~]# cp /etc/samba/smb.conf /etc/samba/master.smb.cnf

[root@localhost ~]# cp /etc/samba/smb.conf /etc/samba/sales.smb.conf

[root@localhost ~]# cp /etc/samba/smb.conf /etc/samba/tech.smb.conf
1
2
3
4
5

5、修改主配置文件

[root@localhost ~]# vim /etc/samba/smb.conf

在[global]段落下添加如下两行：

include = /etc/samba/%U.smb.conf

​    include = /etc/samba/%G.smb.conf
1
2
3
4
5
6
7

6、编辑master配置文件

[root@localhost ~]# vim /etc/samba/master.smb.conf

然后在结尾添加如下三个段落：

[public]

​    comment = public

​    path = /share

​    public = yes

[sales]

​    comment = sales

​    path = /sales

​    writable = yes

​    valid users = master

[tech]

​    comment = tech

​    path = /tech

​    writable = yes

​    valid users = master


1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33

7、配置sales组配置文件

root@localhost ~]# vim /etc/samba/sales.smb.conf

然后在结尾添加如下两个段落：

[public]

​    comment = public

​    path = /share

​    public = yes

[sales]

​    comment = sales

​    path = /sales

​    writable = yes

​    valid users = @sales, master
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21

8、配置tech组配置文件

root@localhost ~]# vim /etc/samba/tech.smb.conf

然后在结尾添加如下两个段落：

[public]

​    comment = public

​    path = /share

​    public = yes

[tech]

​    comment = tech

​    path = /tech

​    writable = yes

​    valid users = @tech, master
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21

9、重启samba服务

[root@localhost ~]# systemctl restart smb
1

10、验证

在windows上分别通过master、mike、sky、tom、sunny登录验证。

master可以看到public、tech、sales目录

mike、sky可以看到public、sales目录

tom、sunny可以看到public、tech目录