首页 网络共享服务教程linux-Samba管理

linux-Samba管理

2020-05-30 09:41 网络共享服务教程 阅读 3.5k 评论 0
干货资料

运维派隶属马哥教育旗下专业运维社区，是国内成立最早的IT运维技术社区，欢迎关注公众号：yunweipai
领取学习更多免费Linux云计算、Python、Docker、K8s教程关注公众号：马哥linux运维

SAMBA服务

 SAMBA服务简介

SMB：Server Message Block 服务器消息块，IBM发布，最早是DOS网络文件共享协议

CIFS：common internet file system，微软基于SMB发布

SAMBA：1991年Andrew Tridgell,实现 windows和UNIX相通

官方网站：http://www.samba.org/

SAMBA的功能：

  • 共享文件和打印，实现在线编辑
  • 实现登录SAMBA用户的身份认证
  • 可以进行NetBIOS名称解析
  • 外围设备共享
  • Windows计算机网络管理模式：
  • 工作组WORKGROUP：计算机对等关系，帐号信息各自管理
  • 域DOMAIN：C/S结构，帐号信息集中管理，DC,AD

 SAMBA软件介绍

相关包：

  • samba 提供smb服务
  • samba-client 客户端软件
  • samba-common 通用软件
  • cifs-utils smb客户端工具
  • samba-winbind 和AD相关

相关服务进程：

  • smbd 提供smb（cifs）服务 TCP:139,445
  • nmbd NetBIOS名称解析 UDP:137,138

主配置文件：/etc/samba/smb.conf 帮助参看：man smb.conf

语法检查： testparm [-v] [/etc/samba/smb.conf]

客户端工具：smbclient，mount.cifs

范例：

dnf install samba
systemctl start smb
systemctl start nmb

SAMBA客户端工具

UNC路径: Universal Naming Convention,通用命名规范，格式如下

\\sambaserver\sharename

 使用smbclient 访问SAMBA服务器

smbclient -L instructor.example.com
smbclient -L instructor.example.com -U  smb用户%password
#可以使用-U选项来指定用户%密码，或通过设置和导出USER和PASSWD环境变量来指定
smbclient  //instructor.example.com/shared -U wang
>cd directory         
>get file1
>put file2
挂载CIFS文件系统

范例：手动挂载

mount -o user=wang,password=magedu //server//shared   /mnt/smb

范例：开机自动挂载

cat /etc/fstab 
#可以用文件代替用户名和密码的输入
//server/homes /mnt cifs credentials或cred=/etc/smb.txt 0 0

cat /etc/smb.txt
username=wang           #或 user=wang
password=password       #或 pass=password

chmod 600 /etc/smb.txt

#此方法需要安装cifs-utils包

 管理SAMBA用户

 实现samba用户说明
  • 包：samba-common-tools
  • 工具：smbpasswd pdbedit
  • 用户数据库：/var/lib/samba/private/passdb.tdb

说明：samba用户须是Linux用户，建议使用/sbin/nologin

 管理用户命令

添加 samba用户：

smbpasswd -a  <user>
pdbedit -a -u <user>

修改用户密码：

smbpasswd  <user>

删除用户和密码：

smbpasswd –x <user> 
pdbedit  –x –u <user>

查看samba用户列表：

pdbedit –L –v

范例:

[root@centos8 ~]#pdbedit  -L
No builtin backend found, trying to load plugin
smb1:1002:
smb2:1003:
smb3:1004:
[root@centos8 ~]#pdbedit  -L -v
No builtin backend found, trying to load plugin
---------------
Unix username:        smb1
NT username:          
Account Flags:        [U          ]
User SID:             S-1-5-21-1476810783-3936299954-1329646792-1000
Primary Group SID:    S-1-5-21-1476810783-3936299954-1329646792-513
Full Name:            
Home Directory:       \\linux39\smb1
HomeDir Drive:        
Logon Script:         
Profile Path:         \\linux39\smb1\profile
Domain:               CENTOS8
Account desc:         
Workstations:         
Munged dial:          
Logon time:           0
Logoff time:          Wed, 06 Feb 2036 23:06:39 CST
Kickoff time:         Wed, 06 Feb 2036 23:06:39 CST
Password last set:    Thu, 19 Dec 2019 10:02:31 CST
Password can change:  Thu, 19 Dec 2019 10:02:31 CST
Password must change: never
Last bad password   : 0
Bad password count  : 0
Logon hours         : FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
---------------
Unix username:        smb2
NT username:          
Account Flags:        [U          ]
User SID:             S-1-5-21-1476810783-3936299954-1329646792-1001
Primary Group SID:    S-1-5-21-1476810783-3936299954-1329646792-513
Full Name:            
Home Directory:       \\linux39\smb2
HomeDir Drive:        
Logon Script:         
Profile Path:         \\linux39\smb2\profile
Domain:               CENTOS8
Account desc:         
Workstations:         
Munged dial:          
Logon time:           0
Logoff time:          Wed, 06 Feb 2036 23:06:39 CST
Kickoff time:         Wed, 06 Feb 2036 23:06:39 CST
Password last set:    Thu, 19 Dec 2019 09:57:36 CST
Password can change:  Thu, 19 Dec 2019 09:57:36 CST
Password must change: never
Last bad password   : 0
Bad password count  : 0
Logon hours         : FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
---------------

查看samba服务器状态：

smbstatus

范例：

[root@centos8 ~]#smbstatus 

Samba version 4.9.1
PID     Username     Group        Machine                                   Protocol Version  Encryption           Signing              
----------------------------------------------------------------------------------------------------------------------------------------
45299   smb1         smb1         192.168.39.6 (ipv4:192.168.39.6:55898)    NT1               -                    -                    

Service      pid     Machine       Connected at                     Encryption   Signing     
---------------------------------------------------------------------------------------------
smb1         45299   192.168.39.6  Thu Dec 19 10:30:24 AM 2019 CST  -            -           

No locked files

 SAMBA服务器配置

samba 配置文件 /etc/smb.conf 格式 ，使用.ini文件的格式

帮助：man smb.conf

用 [ ] 分分成以下几部分

  • 全局设置： [global] 服务器通用或全局设置的部分
  • 特定共享设置： [homes] 用户的家目录共享 [printers] 定义打印机资源和服务 [sharename] 自定义的共享目录配置 其中：#和;开头的语句为注释，大小写不敏感
  • samba配置中的宏定义：
  • %m 客户端主机的NetBIOS名
  • %M 客户端主机的FQDN
  • %H 当前用户家目录路径
  • %U 当前用户的用户名
  • %g 当前用户所属组
  • %h samba服务器的主机名
  • %L samba服务器的NetBIOS名
  • %I 客户端主机的IP，是i的大写字母
  • %T 当前日期和时间
  • %S 可登录的用户名
SAMBA服务器全局配置
  • workgroup 指定工作组名称
  • server string 主机注释信息
  • netbios name 指定NetBIOS名，注意：netbios name需要启动nmb服务

范例：

[global]
    workgroup = workgroup
    netbios name = linux39   #此设置需要启动nmb服务才可能生效
  • interfaces 指定服务侦听接口和IP
  • hosts allow 可用逗号，空格，或tab分隔，默认允许所有主机访问，也可在每个共享独立配置，如在[global]设置，将应用并覆盖所有共享设置，可以是以下格式：
IPv4 network/prefix: 172.16.0.0/24  IPv4 前缀: 172.16.0.
IPv4 network/netmask: 172.16.0.0/255.255.255.0
主机名: desktop.example.com 
以example.com后缀的主机名: .example.com

范例：

hosts allow = 172.16.   .example.com
  • hosts deny 拒绝指定主机访问，格式和hosts allow 相同
  • config file=/etc/samba/conf.d/%U 用户独立的配置文件
  • Log file=/var/log/samba/log.%I 不同客户机采用不同日志
  • log level = 2 日志级别，默认为0，不记录日志

范例：

[global]                                                                               
        Log file=/var/log/samba/log.%I
        log level = 2
  • max log size=50 日志文件达到50K，将轮循rotate,单位KB
  • Security三种认证方式：
  • user：samba用户（采有linux用户，samba的独立口令）
  • share：匿名(CentOS7不再支持)，已不建议使用
  • server：已不建议使用
  • passdb backend = tdbsam 密码数据库格式
4.5.2 配置特定目录共享

每个共享目录应该有独立的[ ]部分

[共享名称] 远程网络看到的共享名称

comment 注释信息

path 所共享的目录路径

public 能否被guest访问的共享，默认no，和guest=ok 类似

browsable 是否允许所有用户浏览此共享,默认为yes,no为隐藏

writable=yes 可以被所有用户读写，默认为no

read only=no 和writable=yes等价，如与以上设置冲突，放在后面的设置生效，默认只读

write list 用户，@组名，+组名 之间用逗号分隔，如：writable=no，列表中用户或组可读写，不在列表中用户只读

valid users 特定用户才能访问该共享，如为空，将允许所有用户，用户名之间用空格分隔

范例：基于特定用户和组的共享

vim /etc/samba/smb.conf
[share]
path = /app/dir
valid users=wang,@admins
writeable = no
browseable = no

 实战案例

 实战案例：利用SAMBA实现指定目录共享
#在samba服务器上安装samba包
yum -y install samba
#创建samba用户和组
groupadd -r admins
useradd -s /sbin/nologin -G admins wang
smbpasswd -a wang
useradd -s /sbin/nologin mage
smbpasswd -a mage

#创建samba共享目录,并设置SElinux
mkdir /testdir/smbshare
chgrp admins /testdir/smbshare
chmod 2775 /testdir/smbshare

#samba服务器配置
vim  /etc/samba/smb.conf 
...省略...
[share]
path = /testdir/smbshare
write list = @admins

systemctl enable --now  smb nmb

#samba客户端访问
yum -y install cifs-utils

#用wang用户挂载smb共享并访问
mkdir /mnt/wang
mount -o username=wang //smbserver/share /mnt/wang
echo "Hello wang" >/mnt/wang/wangfile.txt

#用mage用户挂载smb共享并访问
mkdir /mnt/mage
mount -o username=mage //smbserver/share /mnt/mage
touch /mnt/mage/magefile.txt
 实战案例2：实现不同samba用户访问相同的samba共享，实现不同的配置
#在samba服务器上安装samba包
yum -y install samba
#创建samba用户和组
groupadd -r admins
useradd -s /sbin/nologin -G admins wang
smbpasswd -a wang
useradd -s /sbin/nologin mage
smbpasswd -a mage

#创建samba共享目录,并设置SElinux
mkdir /testdir/smbshare
chgrp admins /testdir/smbshare
chmod 2775 /testdir/smbshare

#samba服务器配置
vim  /etc/samba/smb.conf 
...省略...
[share]
path = /testdir/smbshare
write list = @admins

systemctl enable --now  smb nmb

#samba客户端访问
yum -y install cifs-utils

#用wang用户挂载smb共享并访问
mkdir /mnt/wang
mount -o username=wang //smbserver/share /mnt/wang
echo "Hello wang" >/mnt/wang/wangfile.txt

#用mage用户挂载smb共享并访问
mkdir /mnt/mage
mount -o username=mage //smbserver/share /mnt/mage
touch /mnt/mage/magefile.txt
​

本文链接：http://www.yunweipai.com/34071.html

点赞 2
分享到微信 分享到微博

网友评论comments

发表回复

您的电子邮箱地址不会被公开。

暂无评论

Copyright © 2012-2022 YUNWEIPAI.COM - 运维派 京ICP备16064699号-6
扫二维码
扫二维码
返回顶部