一、简介
samba是在Linux和Unix系统上实现SMB协议的一个免费软件，由服务器及客户端程序构成。SMB协议是一种在局域网上共享文件和打印机的通信协议，它为局域网内不同的计算机之间提供文件及打印机等服务。Samba服务监听着137/udp,138/udp139/tcp,445/tcp端口，通过结合NetBIOS广播协议及SMB协议，使得samba服务能够实现局域网内的windowns、Linux主机的文件共享。
二、samba服务器的搭建
1、samba服务的安装
首先安装samba服务：
[root@samba ~]# yum install -y samba
.......
Installed:
samba.x86_64 0:4.6.2-12.el7_4
Dependency Installed:
avahi-libs.x86_64 0:0.6.31-17.el7 cups-libs.x86_64 1:1.6.3-29.el7 libldb.x86_64 0:1.1.29-1.el7
libtalloc.x86_64 0:2.1.9-1.el7 libtdb.x86_64 0:1.3.12-2.el7 libtevent.x86_64 0:0.9.31-2.el7_4
libwbclient.x86_64 0:4.6.2-12.el7_4 pytalloc.x86_64 0:2.1.9-1.el7 samba-client-libs.x86_64 0:4.6.2-12.el7_4
samba-common.noarch 0:4.6.2-12.el7_4 samba-common-libs.x86_64 0:4.6.2-12.el7_4 samba-common-tools.x86_64 0:4.6.2-12.el7_4
samba-libs.x86_64 0:4.6.2-12.el7_4
Complete!
关闭firewalld及设置selinux为permissive，避免它们对测试效果造成影响：
[root@samba ~]# systemctl stop firewalld
[root@samba ~]# setenforce 0
2、samba服务的程序及配置文件
安装完成后，samba服务生产的相关的程序及配置文件如下：
主配置文件：/etc/samba/smb.conf
主程序：nmbd:NetBIOS name server 及smbd:SMB/CIFS services
Unit文件：smb.service和nmb.service
其主配置文件/etc/samba/smb.conf由samba-common程序包提供，主要包括以下几个部分：
Global Settings
NetworkRelated Options
Logging Options
Standalone Server Options
Domain Members Options
Domain Controller Options
Browser Control Options
Printing Options
File System Options
Share Definitions
对于/etc/samba/smb.conf文件常见参数及分类如下：
- 全局配置：
[global]
workgroup = MYGROUP #工作组名
server string = Samba Server Version %v #服务器信息介绍
netbios name = MYSERVER #用netbios名来指定服务
interfaces = [interface1 interface2...|address1 address2...] #用于让samba服务监听多个网络接口或IP
hosts allow = [address1 address2...] #指定允许访问的主机IP
log file = /var/log/samba/log.%m #指定日志存放路径，%m为来访的主机名
max log size = 50 #定义日志文件最大容量为50K
security=user #设置samba服务的安全认证方式为user
passdb backend=tdbsam #定义用户后台的类型为tdbsam，其他类型还有smbpasswd、ldapsam
load prints = yes # #设置是否共享打印机
cups options = raw #打印机选项
- 共享文件系统配置的配置大体有三类：
[homes]:为每个samba用户定义其是否能够通过samba服务访问自己的家目录；
[printers]:定义打印服务；
[shared_fs]:定义共享的文件系统；
其常用指令有：
comment=STRING:注释；
path=/PATH/TO/FILENAME:当前共享所映射的文件系统路径；
browseable=YES：是否可浏览，指是否可被用户查看；
guest ok=YES：是否允许来宾账号访问；
browseable = No：是否公开目录
writable=YES：是否可写；
read only = no|yes :是否为只读
write list=/PATH/TO/user_list:拥有写权限的用户列表；
其它可用参数，可通过/etc/samba/smb.conf.example文件或命令man smb.conf来查看。
此处对/etc/samba/smb.conf配置文件添加如下配置：
[root@samba ~]# vim /etc/samba/smb.conf
[shared_dir]
comment=This is a new share directory
path=/samba_dir
writable=yes
[root@samba ~]# mkdir /samba_dir #创建共享文件
配置完成后可使用testparm命令来校验/etc/samba/smb.conf文件的配置是否正确：
[root@samba ~]# testparm
Load smb config files from /etc/samba/smb.conf
rlimit_max: increasing rlimit_max (1024) to minimum Windows limit (16384)
Processing section "[homes]"
Processing section "[printers]"
Processing section "[print$]"
Processing section "[samba_dir]"
Processing section "[data]"
Loaded services file OK.
WARNING: 'workgroup' and 'netbios name' must differ.
Server role: ROLE_STANDALONE
Press enter to see a dump of your service definitions
# Global parameters
[global]
workgroup = SAMBA
printcap name = cups
security = USER
idmap config * : backend = tdb
cups options = raw
[homes]
comment = Home Directories
browseable = No
inherit acls = Yes
read only = No
valid users = %S %D%w%S
[printers]
comment = All Printers
path = /var/tmp
browseable = No
printable = Yes
create mask = 0600
[print$]
comment = Printer Drivers
path = /var/lib/samba/drivers
create mask = 0664
directory mask = 0775
write list = root
[samba_dir]
comment = This is a new share directory
path = /samba_dir
guest ok = Yes
read only = No
samba服务默认的验证模式为user，因此我们还需要创建用户的数据库。
3、创建samba用户数据库
samba帐号必须要存在于Linux系统中（/etc/passwd），但其密码的却是单独维护的。创建samba用户数据库需要使用命令pdbedit，pdbedit命令是用于管理smb服务的账号信息数据库其用法格式为：
pdbedit [options] account
常用选项有：
-a USERNAME：创建samba用户；
-x：删除samba用户；
-L：列出samba用户列表；
-Lv：列出用户详细信息列表；
除了pdbedit命令之外，我们也可以使用smbpasswd命令来管理创建samba用户，其语法格式如下：
smbpasswd [options] USERNAME
常用选项有：
-a：添加账号
-x：删除账号
-d：禁用账号
-e：启用账号
接着我们就来创建samba用户：
[root@samba ~]# useradd samba
[root@samba ~]# pdbedit -a samba
new password:
retype new password:
Unix username: samba
NT username:
Account Flags: [U ]
User SID: S-1-5-21-2841389940-495581649-2996202120-1000
Primary Group SID: S-1-5-21-2841389940-495581649-2996202120-513
Full Name:
Home Directory: \\samba\samba
HomeDir Drive:
Logon Script:
Profile Path: \\samba\samba\profile
Domain: SAMBA
Account desc:
Workstations:
Munged dial:
Logon time: 0
Logoff time: Wed, 06 Feb 2036 10:06:39 EST
Kickoff time: Wed, 06 Feb 2036 10:06:39 EST
Password last set: Mon, 07 May 2018 07:34:53 EDT
Password can change: Mon, 07 May 2018 07:34:53 EDT
Password must change: never
Last bad password : 0
Bad password count : 0
Logon hours : FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
[root@samba ~]# useradd magedu
[root@samba ~]# smbpasswd -a magedu
New SMB password:
Retype new SMB password:
Added user magedu.
4、启动smb服务，测试访问
[root@samba ~]# systemctl start smb
在windows上输入访问连接
输入账号密码后成功登陆
但是无法在samba_dir目录下创建文件
由上图所示，samba用户登录后无法在samba_dir共享文件夹下创建目录，这是因samba_dir共享目录的属主和属组均为root，其他用户没有写权限
[root@samba ~]# ll /samba_dir/ -d
drwxr-xr-x. 2 root root 6 May 7 07:19 /samba_dir/
我们将目录的属组改为samba，并添加写权限：
[root@samba ~]# usermod -G samba magedu #将samba添加为magedu账号的附加组
[root@samba ~]# chown :samba /samba_dir/ #修改共享目录的属组为samba
[root@samba ~]# chmod g+w /samba_dir/ #给samba增加写权限
[root@samba ~]# ll -d /samba_dir/
drwxrwxr-x. 2 root samba 6 May 7 07:19 /samba_dir/
[root@samba ~]# systemctl restart smb
此时再次测试：
成功创建目录
在Linux系统上挂载samba共享目录：
[root@test ~]# mount -t cifs //192.168.0.84/samba_dir /mnt -o username=samba,password=123456 #挂载samba共享目录
[root@test ~]# mount
......
//192.168.0.84/samba_dir on /mnt type cifs (rw,relatime,vers=1.0,cache=striorcegid,addr=192.168.0.84,unix,posixpaths,serverino,acl,rsize=1048576,wsiz
[root@test ~]# cd /mnt/
[root@test mnt]# ll
总用量 0
drwxr-xr-x. 2 1502 1502 0 5月 7 2018 magedu_test
[root@test mnt]# touch samba_files #创建文件成功
[root@test mnt]# rm magedu_test/
rm: 无法删除"magedu_test/": 是一个目录
[root@test mnt]# rmdir magedu_test/ #删除文件成功，
[root@test mnt]# ll
总用量 0
-rw-r--r--. 1 1501 1501 0 4月 24 15:16 samba_files
另外，在linux系统中访问samba文件系统还可以使用smbclient命令工具：
[root@test ~]# yum install samba-client -y #安装smbclient命令工具
[root@test ~]# smbclient -L 192.168.0.84 -U samba #查看samba服务器的共享情况
Enter SAMBA\samba's password:
Domain=[SAMBA] OS=[Windows 6.1] Server=[Samba 4.6.2]
Sharename Type Comment
--------- ---- -------
print$ Disk Printer Drivers
samba_dir Disk This is a new share directory
IPC$ IPC IPC Service (Samba 4.6.2)
samba Disk Home Directories
Domain=[SAMBA] OS=[Windows 6.1] Server=[Samba 4.6.2]
Server Comment
--------- -------
Workgroup Master
--------- -------
[root@test ~]# smbclient //192.168.0.84/samba_dir -U samba #交互式访问samba共享目录
Domain=[SAMBA] OS=[Windows 6.1] Server=[Samba 4.6.2]
smb: \> lcd /etc/
smb: \> put fstab
putting file fstab as \fstab (75.7 kb/s) (average 75.7 kb/s) #成功上传文件
smb: \> ls
. D 0 Mon May 7 20:28:07 2018
.. DR 0 Mon May 7 19:19:53 2018
samba_files N 0 Tue Apr 24 15:16:13 2018
fstab A 465 Mon May 7 20:28:07 2018
hello.txt A 0 Mon May 7 20:28:49 2018
17811456 blocks of size 1024. 16554288 blocks available
smb: \> rm hello.txt #成功删除文件
smb: \> ls
. D 0 Mon May 7 20:29:00 2018
.. DR 0 Mon May 7 19:19:53 2018
samba_files N 0 Tue Apr 24 15:16:13 2018
fstab A 465 Mon May 7 20:28:07 2018
17811456 blocks of size 1024. 16554264 blocks available
smb: \>
三、综合案例
1、创建一个共享data，路径为/var/ftp/data,要求仅centos和gentoo用户能上传，此路径对其他用户不可见；
[root@samba ~]# mkdir -pv /var/ftp/data
mkdir: created directory ‘/var/ftp’
mkdir: created directory ‘/var/ftp/data’
[root@samba ~]# vim /etc/samba/smb.conf
[global]
workgroup = SAMBA
security = user
passdb backend = tdbsam
printing = cups
printcap name = cups
load printers = yes
cups options = raw
[data]
comment=ftp
path = /var/ftp/data
browseable = No #不公开data目录
writable=yes
directory mask = 0775
create mask = 0664
write list=centos,gentoo #设置只允许centos、gentoo访问data共享目录
[root@samba ~]# testparm #运行testparm命令检查/etc/samba/smb.conf配置文件是否有错误
[root@samba ~]# useradd centos -s /sbin/nologin
[root@samba ~]# useradd gentoo -s /sbin/nologin
[root@samba ~]# smbpasswd -a centos
New SMB password:
Retype new SMB password:
Added user centos.
[root@samba ~]# smbpasswd -a gentoo
New SMB password:
Retype new SMB password:
Added user gentoo.
[root@samba ~]# setfacl -m u:centos:rwx /var/ftp/data/ #设置用户centos对/var/ftp/data的目录权限为rwx
[root@samba ~]# setfacl -m u:gentoo:rwx /var/ftp/data/ #设置用户gentoo对/var/ftp/data的目录权限为rwx
[root@samba ~]# getfacl /var/ftp/data/
getfacl: Removing leading '/' from absolute path names
# file: var/ftp/data/
# owner: root
# group: root
user::rwx
user:centos:rwx
user:gentoo:rwx
group::r-x
mask::rwx
other::r-x
[root@samba ~]# systemctl restart smb
登录samba服务器
data共享目录没有显示出来
手动添加data路径才能访问