20171016 网络文件共享（三） Samba服务

• Samba服务简介
• Samba服务器配置
• Samba客户端
• 实验一：实现Samba共享
• 实验二：实现多用户Samba挂载

一、Samba服务简介

（一）Samba历史

• SMB(Server Message Block)：服务器消息块，IBM发布，最早是DOS网络文件共享协议
• Cifs(common internet file system)：微软基于SMB发布
• SAMBA：1991年Andrew Tridgell，实现windows和UNIX相通

（二）Samba功能

• 共享文件和打印，实现在线编辑
• 实现登录SAMBA用户的身份认证
• 可以进行NetBIOS名称解析
• 外围设备共享

（三）Windows计算机网络管理模式

• 工作组WORKGROUP：计算机对等关系，帐号信息各自管理
• 域DOMAIN：C/S结构，帐号信息集中管理

（四）Samba相关包

• samba：提供smb服务
• samba-client：客户端软件
• samba-common：通用软件
• cifs-utils：smb客户端工具
• samba-winbind：与AD(Active Directory)相关

（五）Samba其他相关

• 相关服务进程
  smbd：提供smb(cifs)服务，TCP: 139, 445
  nmbd：NetBIOS名称解析，UDP: 137, 138
• 主配置文件：/etc/samba/smb.conf
• 语法检查：testparm [-v] [/etc/samba/smb.conf]
• 客户端工具：smbclient, mount.cifs

二、Samba服务器配置

（一）配置文件组成

• smb.conf继承了.ini文件的格式，用[ ] 分成不同的部分

  • 全局设置 (Global Settings)：
    [global]：服务器通用或全局设置的部分

  • 特定共享设置 (Share Definitions)：
    [homes]：用户的家目录共享
    [printers]：定义打印机资源和服务
    [sharename]：自定义的共享目录配置

• #和;开头的语句为注释，大小写不敏感

• 宏定义
  %m：客户端主机的NetBIOS名
  %M：客户端主机的FQDN
  %H：当前用户家目录路径
  %U：当前用户用户名
  %g：当前用户所属组
  %h：samba服务器的主机名
  %L：samba服务器的NetBIOS名
  %I：客户端主机的IP
  %T：当前日期和时间
  %S：可登录的用户名

（二）全局设置

• workgroup：指定工作组名称
• server string：主机注释信息
• netbiosname：指定NetBIOS名
• interfaces：指定服务侦听接口和IP
• hosts allow：可用","，空格或tab分隔，默认允许所有主机访问，也可在每个共享独立配置，如在[global]设置，将应用并覆盖所有共享设置。允许格式如下：
  • IPv4 network/prefix: 192.168.0.0/24
  • IPv4前缀: 192.168.0: .
  • IPv4 network/netmask: 192.168.0.0/255.255.255.0
  • 主机名: desktop.example.com
  • 以example.com后缀的主机名: .example.com
• hosts deny：拒绝指定主机访问
• config file=/etc/samba/conf.d/%U：用户独立的配置文件
• log file=/var/log/samba/log.%m：不同客户机采用不同日志
• max log size=50：日志文件达到50K，将轮循rotate，单位KB
• security：三种认证方式
  • share：匿名（CentOS7不再支持）
  • user：samba用户（使用linux用户，samba的独立口令）
  • domain：使用DC(DOMAIN CONTROLLER)认证
• passdb backend = tdbsam：密码数据库格式

（三）管理Samba用户

• 添加samba用户
  smbpasswd -a
  pdbedit -a -u
• 修改用户密码
  smbpasswd
• 删除用户和密码：
  smbpasswd -x
  pdbedit -x -u
• 查看samba用户列表：
  /var/lib/samba/private/passdb.tdb
  pdbedit -L -v
• 查看samba服务器状态
  smbstatus

（四）配置目录共享

• 每个共享目录应该有独立的[ ]部分
• [共享名称]：远程网络看到的共享名称，并非一定与共享目录名相同
• comment：注释信息
• path：所共享的目录路径
• public：共享能否被guest访问，默认no
• browsable：是否允许所有用户浏览此共享，默认为yes，no为隐藏
• writable=yes：可以被所有用户读写，默认为no
• read only=no：和writable=yes等价，如与以上设置冲突，放在后面的设置生效，默认只读
• write list：三种形式：用户，@组名，+组名，用","分隔
  如writable=no，列表中用户或组可读写，不在列表中用户只读
• valid users：特定用户才能访问该共享，如为空，将允许所有用户，用户名之间用空格分隔

三、Samba客户端

（一）UNC

• UNC(Universal Naming Convention)：通用命名规范
• 格式：\\sambaserver\sharename

（二）终端下使用smbclient登录服务器

// 查看目标主机的Samba共享目录
smbclient -L instructor.example.com
smbclient -L instructor.example.com -U user%password
// 登录目标主机的Samba共享目录
smbclient //instructor.example.com/shared -U user%password

（三）挂载CIFS文件系统

• 手动挂载
  mount -o user=wang,password=magedu //server/shared /mnt/smb

• 开机自动挂载

// 便捷/etc/fstab文件，credentials：用文件代替用户名和密码的输入
vim /etc/fstab
//server/homes /mnt cifs credentials=/etc/smb.txt 0 0

// 编辑用户名和密码存储文件
vim /etc/smb.txt
username=wang
password=magedu
chmod 600 /etc/smb.txt

四、实验一：实现Samba共享

• 环境：本实验需要两台主机：Samba服务器与Samba客户端

• 实现功能：Samba用户smb1, smb2, smb3挂载服务器共享目录，其中smb1, smb2登录时具有对共享目录的读写权限，smb3登录时具有对共享目录的只读权限

（一）服务器上安装Samba

yum install samba
systemctl start smb

（二）服务器上建立Samba用户

useradd -s /sbin/nologin smb1
useradd -s /sbin/nologin smb2
useradd -s /sbin/nologin smb3
smbpasswd -a smb1
smbpasswd -a smb2
smbpasswd -a smb3

（三）服务器上创建Samba共享目录

mkdir -p /app/smbshare
// 建立smbadmin用户组，方便管理读写权限
groupadd smbadmin
groupmems -g smbadmin -a smb1
groupmems -g smbadmin -a smb2
chgrp smbadmin /app/smbshare/
chmod 775 /app/smbshare/     // 给smbadmin组赋予写权限

（四）Samba服务器配置

// 编辑Samba服务配置文件
vim /etc/samba/smb.conf
[smbshare]
        comment = Samba Share Directory
        path = /app/smbshare
        write list = @smbadmin     //使用组管理实现smb1, smb2具有读写权限

// 根据write list的设置，将smb1, smb2加入到smbadmin组中来


// 重启服务
systemctl restart smb

（五）客户端访问

// 用户smb1使用smbclient工具登录共享目录
smbclient -L 192.168.136.230 -U smb1%magedu
smbclient  //192.168.136.230/smbshare -U smb1%magedu

// 用户smb2手动挂载共享目录
mkdir /mnt/smb2
mkdir /mnt/smb3
mount -o username=smb2,password=magedu //192.168.136.230/smbshare  /mnt/smb2
cd /mnt/smb2
touch smb2file

// 用户smb3自动挂载目录
yum install cifs-utils
vim /etc/fstab 
//192.168.136.230/smbshare  /mnt/smb3  cifs  rw,credentials=/etc/smb.txt 0 0
vim /etc/smb.txt
username=smb3
password=magedu
chmod 600 /etc/smb.txt 
mount -a
cd /mnt/smb3
touch smb3file

• 查看目标主机的共享目录

• 用户smb1登录服务器，成功上传文件

• 用户smb2手动挂载共享目录，看到smb1用户上传的文件，并且成功建立文件

• 用户smb3自动挂载共享目录，即便挂载选项为rw，仍旧不能新建文件

五、实验二：实现多用户Samba挂载

• 实现功能：保留实验一的功能，并且实现多用户只挂载一次共享目录，并且可以自由切换登录用户

• 实现多用户挂载需要在客户端进行相应配置，服务器端的操作与上个实验相同，本实验直接继承实验一服务器的环境，实现多用户挂载

（一）客户端配置多用户挂载

yum install cifs-utils
mkdir /mnt/smbshare

vim /etc/fstab
//192.168.136.230/smbshare  /mnt/smbshare  cifs  credentials=/etc/smb.txt,multiuser 0 0

vim /etc/smb.txt
username=smb3
password=magedu

chmod 600 /etc/smb.txt
mount -a     // 实际调用的是mount.cifs命令

（二）客户端实现多用户挂载

useradd smb1
useradd smb2
useradd smb3
ls /mnt/smbshare
touch /mnt/smbshare/smbfile3
su smb1
cifscreds add -u smb1 192.168.136.230
ls /mnt/smbshare
touch /mnt/smbshare/smbfile1
ls /mnt/smbshare
exit
su smb2
cifscreds update -u smb2 192.168.136.230
ll /mnt/smbshare
touch /mnt/smbshare/smbfile2
ll /mnt/smbshare
exit

• 默认以smb3用户挂载共享目录，smb3用户没有写权限，故无法新建文件

• 切换为smb1用户，smb1用户有写权限，新建文件成功

• 切换为smb2用户，smb2用户有写权限，同样新建文件成功