samba
功能：windows和linux系统之间共享文件。采用smb协议和CIFS文件系统。
CIFS：是通用互联网文件系统协议。
说明：windows文件共享默认采用的是smb协议。smb是服务器消息块(server message block)的缩写。
samba的优点：
1、既可以共享文件，也可以共享打印机。
2、既可以基于用户访问控制，也可以基于客户机IP的访问控制。
3、支持文件的在线编辑。即不用将文件下载到本地修改之后再上传到服务器。
环境：
server 192.168.10.7 test1.uplook.com
client 192.168.10.1 client.uplook.com
samba服务器搭建思路：
1、安装samba服务器软件
2、启动smb服务，用smbclient做本地测试。
3、创建普通用户，然后设置为samba用户
4、在/etc/samba/smb.conf主配置文件中设置目录的共享信息。
5、用smbclient客户端程序在服务器上做本地测试(也称内测)。
6、在另一台客户端主机上用smbclient做公测，看能否访问共享。
服务器
一、查看软件包是否安装
rpm -qa | grep samba 查samba是否已安装
samba-common-4.4.4-9.el7.noarch 通用组件包
samba-common-tools-4.4.4-9.el7.x86_64 工具包
samba-4.4.4-9.el7.x86_64 服务器主程序包
samba-client-4.4.4-9.el7.x86_64 客户端软件包linux
#yum install samba -y //安装软件二、启动服务
systemctl restart smb 重启服务
systemctl enable smb 允许开机启动
systemctl status smb 查状态
三、客户机访问共享
装软件：yum install -y samba-client
查共享资源：smbclient -L 192.168.10.7 提示密码时直接回车
三、服务器端的配置文件
rpm -ql samba-common
/etc/samba/smb.conf //主配置文件
/etc/samba/smb.conf.examplevim /etc/samba/smb.conf 可用man smb.conf查手册
[global] //全局设置
workgroup = SAMBA //定义工作组，网上邻居中的组名
security = user //安全验证的设置
user ：需要提供用户名和密码才能访问共享，验证使用的是本地服务器(即samba服务器)
share：匿名用户，不需要提供用户名和密码直接就能访问共享 //7已废弃
passdb backend = tdbsam //用户和密码存放的格式 /var/lib/samba/private/passdb.tdb
printing = cups //打印相关选项
printcap name = cups
load printers = yes
cups options = raw [homes] //默认共享普通用户的家目录
comment = Home Directories //注释，对共享的描述
valid users = %S, %D%w%S //只允许某个用户访问。%S是所有samba用户的变量
browseable = No //是否显示在网上邻居中
read only = No //是否只读，No为可写
inherit acls = Yes //继承acl权限
smb.conf的其他功能选项：
允许匿名访问：
public=yes 或 guest ok = yes
权限控制
read only = Yes 只读，等同writable=No
write list = 用户名 @组名 可写白名单
read only = No 只读，等同writable=Yes
read list = 用户名 @组名 只读白名单(可写黑名单) 访问控制
限制ip(可用于global和共享设置)
hosts allow = 192.168.1. //只允许网段192.168.1.访问
hosts deny = 192.168.2. //拒绝网段192.168.2.访问
限制用户
valid users = 用户 @组名 //只允许哪些用户访问
invalid users = 用户 @组名 //拒绝哪些用户访问 监听IP或接口
interfaces = eth0 192.168.2.10/24 192.168.3.10/255.255.255.0