SAMBA服务

1.SAMBA服务简介

(1)SAMBA的功能：

• 共享文件和打印，实现在线编辑
• 实现登录SAMBA用户的身份认证
• 可以进行NetBIOS名称解析
• 外围设备共享

(2)计算机网络管理模式：

• 工作组WORKGROUP：计算机对等关系，帐号信息各自管理
• 域DOMAIN:C/S结构，帐号信息集中管理，DC,AD

2.SAMBA相关包：

Samba 提供smb服务
Samba-client 客户端软件
samba-common 通用软件
cifs-utils smb客户端工具
samba-winbind 和AD相关

(1)相关服务进程：

smbd 提供smb（cifs）服务 TCP:139,445
nmbd NetBIOS名称解析 UDP:137,138

(2)主配置文件：/etc/samba/smb.conf

帮助参看：man smb.conf

(3) 语法检查： testparm [-v] [/etc/samba/smb.conf]

(4)客户端工具：smbclient,mount.cifs

3.SAMBA服务器配置

 smb.conf继承了.ini文件的格式，用[ ] 分成不同的部分

 全局设置：

[global] 服务器通用或全局设置的部分

 特定共享设置：

[homes] 用户的家目录共享
[printers] 定义打印机资源和服务
[sharename] 自定义的共享目录配置
 其中：#和;开头的语句为注释，大小写不敏感
 宏定义：
%m 客户端主机的NetBIOS名 %M 客户端主机的FQDN
%H 当前用户家目录路径 %U 当前用户用户名
%g 当前用户所属组 %h samba服务器的主机名
%L samba服务器的NetBIOS名 %I 客户端主机的IP
%T 当前日期和时间 %S 可登录的用户名

(1)SAMBA服务器全局配置

 workgroup 指定工作组名称
 server string 主机注释信息
 netbios name 指定NetBIOS名
 interfaces 指定服务侦听接口和IP
 hosts allow 可用“,” ，空格，或tab分隔，默认允许所有主机访问，也可在每个共享独立配置，如在[global]设置，将应用并覆盖所有共享设置
IPv4 network/prefix: 172.25.0.0/24 IPv4前缀: 172.25.0.
IPv4 network/netmask: 172.25.0.0/255.255.255.0
主机名: desktop.example.com
以example.com后缀的主机名: .example.com

eg:
hosts allow = 172.25.
hosts allow = 172.25. .example.com

 hosts deny 拒绝指定主机访问
 config file=/etc/samba/conf.d/%U 用户独立的配置文件
 Log file=/var/log/samba/log.%m 不同客户机采用不同日志
 max log size=50 日志文件达到50K，将轮循rotate,单位KB

(2)Security三种认证方式：

share：匿名(CentOS7不再支持)
user：samba用户（采有linux用户，samba的独立口令）
domain:使用DC（DOMAIN CONTROLLER)认证
 passdb backend = tdbsam 密码数据库格式
 实现samba用户：
包：samba-common-tools
工具：smbpasswd pdbedit
samba用户须是Linux用户，建议使用/sbin/nologin

4.管理SAMBA用户

(1)添加samba用户

smbpasswd -a
pdbedit -a -u

(2)修改用户密码

smbpasswd

(3)删除用户和密码：

smbpasswd –x
pdbedit –x –u

(4)查看samba用户列表：

/var/lib/samba/private/passdb.tdb
pdbedit –L –v

(5)查看samba服务器状态

smbstatus

5.配置目录共享

 每个共享目录应该有独立的[ ]部分
 [共享名称] 远程网络看到的共享名称
 comment 注释信息
 path 所共享的目录路径
 public 能否被guest访问的共享，默认no，和guest ok 类似
 browsable 是否允许所有用户浏览此共享,默认为yes,no为隐藏
 writable=yes 可以被所有用户读写，默认为no
 read only=no 和writable=yes等价，如与以上设置冲突，放在后面的设置生效，默认只读
 write list 三种形式：用户，@组名，+组名,用，分隔。如writable=no，列表中用户或组可读写，不在列表中用户只读
 valid users 特定用户才能访问该共享，如为空，将允许所有用户，用户名之间用空格分隔

6.基于特定用户和组的共享

编辑/etc/samba/smb.conf

[share]
path = /app/dir
valid users=wang,@admins
writeable = no
browseable = no

7.SMB客户端访问

(1)UNC路径: Universal Naming Convention,通用命名规范

格式：\sambaserver\sharename

(2)终端下使用smbclient登录服务器

smbclient -L instructor.example.com
smbclient -L instructor.example.com -U wang
> cd directory
> get file1
> put file2
smbclient //instructor.example.com/shared -U wang
可以使用-U选项来指定用户%密码，或通过设置和导出USER和PASSWD环境变量来指定
挂载CIFS文件系统
 手动挂载
mount -t cifs -o user=wang,password=magedu
//server//shared /mnt/smb
 开机自动挂载
• cat /etc/fstab 可以用文件代替用户名和密码的输入
//server/homes /mnt cifs credentials=/etc/smb.txt 0 0
• cat /etc/smb.txt
username=wang
password=password
• chmod 600 /etc/smb.txt

8.实验：实现SMB共享

一、在samba服务器上安装samba包

yum -y install samba

二、创建samba用户和组

groupadd -r admins
useradd -s /sbin/nologin -G admins wang
smbpasswd -a wang
useradd -s /sbin/nologin mage
smbpasswd -a mage

三、创建samba共享目录,并设置SElinux

mkdir /testdir/smbshare
chgrp admins /testdir/smbshare
chmod 2775 /testdir/smbshare
semanage fcontext -a -t samba_share_t
'/testdir/smbshare(/.*)?'
restorecon -vvFR /testdir/smbshare

三、samba服务器配置

 vim /etc/samba/smb.conf
security = user
passdb backend = tdbsam
[share]
path = /testdir/smbshare
write list = @admins
 systemctl start smb nmb
 systemctl enable smb nmb
 firewall-cmd --permanent --add-service=samba
 firewall-cmd --reload

四、samba客户端访问

 安装包
yum -y install cifs-utils
 用wang用户挂载smb共享并访问
mkdir /mnt/wang
mount -o username=wang //smbserver/share /mnt/wang
echo "Hello wang" >/mnt/wang/wangfile.txt
 用mage用户挂载smb共享并访问
mkdir /mnt/mage
mount -o username=mage //smbserver/share /mnt/mage
touch /mnt/mage/magefile.txt
 SAMBA共享默认只支持同时用一个用户挂载SMB共享
 CentOS7中可启用多用户挂载功能
客户端挂载samba共享目录后，在客户端登录的不同用户
访问同一个samba的挂载点，可获得不同权限
多用户SMB挂载

9.实验：多用户SMB挂载

一、samba服务器配置

• yum install samba
• mkdir /multiuser
• vim /etc/samba/smb.conf
[smbshare]
path=/multiuser
writable=no
write list= @admins

二、samba服务器创建samba用户

useradd –s /sbin/nologin smbuser
smbpasswd –s smbuser
useradd –s /sbin/nologin –G admins wang
smbpasswd –a wang
useradd –s /sbin/nologin mage
smbpasswd –a mage

三、samba服务器设置目录权限和SELinux

对wang,admins组分配目录读写权限
chmod 777 /testdir/multiuser
或者
setfacl –m u:wang:rwx /testdir/multiuser
setfacl –m g:admins:rwx /testdir/multiuser
设置SELinux标签：
semanage fcontext -a -t samba_share_t
'/testdir/multiuser (/.*)?'
restorecon /testdir/multiuser

四、samba客户端启用多用户挂载

• yum -y install cifs-utils
• mkdir /mnt/smb
• echo 'username=smbuser' >/etc/multiuser
• echo 'password=centos' >>/etc/multiuser
• chmod 600 /etc/multiuser
• 以多用户方式挂载：
• vim /etc/fstab
//smbserver/smbshare /mnt/smb cifs
credentials=/etc/multiuser,multiuser,sec=ntlmssp 0 0
• mount -a

五、在samba客户端用实现多用户访问

 useradd wang;useradd mage
 用root访问
ls /mnt/smb; touch /mnt/smb/root.txt
 用wang访问
ls /mnt/smb; touch /mnt/smb/wang.txt
cifscreds add –u wang smbserver
touch /mnt/smb/wang.txt
 用mage访问
cifscreds add –u mage smbserver
ls /mnt/smb
touch /mnt/smb/mage.txt

实验：实现图形化管理

一、在CentOS6(第二张光盘)上安装包

yum install samba-swat

二、配置swat服务

vim /etc/xinetd.d/swat
disable = no
port = 901
only_from = 127.0.0.1 此行改成172.16.0.0/16
service xinetd restart

三、浏览器访问管理

http://127.0.0.1:901 以root用户登录
注意：commit changes后会自动重新加载配置，且自动
将/etc/samba/smb.conf中原有的注释全删除
 SMB共享目录应设为samba_share_t安全上下文
 semanage fcontext -a -t samba_share_t '/sharedpath(/.*)?'
 restorecon -vvFR /sharedpath
 SMB共享目录安全上下文也可设 public_content_t (只读)和
public_content_rw_t (读写).
 要支持读写，SElinux布尔值smbd_anon_write必须启用
 如用SMB网络共享samba服务器上的用户家目录，需在
samba服务器上启用布尔值samba_enable_home_dirs
 如需挂载远程SMB目录做为本地用户家目录，需在SMB客户机上启用布尔值use_samba_home_dirs