一、Samba概述 

1991年,Andrew Tridgwell通过对数据包的分析,而编写了Samba这个自由软件(Samba官方网站:http://www.samba.org,只要在类UNIX启用Samba服务,类UNIX系统就好像变为了Windows甜系统,可以利用SMB协议与Windows系统之间实现资源共享等功能。

Samba是开放源代码的GPL自由软件,可以说又是自由软件界的一个重大贡献。Samba的出现彻底解决了类UNIXWindows之间的资源共享与访问,它以其简洁、实用、灵活配置、功能强大的特点受到越来越广泛的关注。也是因为这个原因,现在几乎所有的类UNIX都可以使用Samba服务。

由于Samba作为类UNIX系统和Windows的通信桥梁,在设计上是让类UNIX系统加入到Windows网络中,而不是让Windows加入类UNIX网络中,因此需要了解一下Windows网络的工作原理。Windows 9xWindows MeWindows NTSMB使用137UDP)、138UDP)、139TCP)、端口,Windows 2000以后的版本中使用445TCP)端口。

Samba服务主要提供以下功能:

1)共享UNIX系统上的资源(目录、打印机)。

2)使用Windows上的共享资源(目录、打印机)。

3)通过Windows对使用Samba资源的用户进行认证。

4)使用WINS服务进行名称解析及浏览。

5)通过SSL实现安全的数据传输。

Samba服务主要由以下两个进程组成:

1nmbd:进行NetBIOS名称解析,提供浏览服务显示网络上的共享资源列表。

2smbd:管理Samba服务器上的共享目录、打印机等。主要是针对网络上的共享资源进行管理服务。当要访问服务器时,要查找共享文件,这时要靠smbd这个进程来管理数据传输。

Samba服务与Samba客户端的工作流程如下:

1)协议协商:客户端在访问Samba服务器时,发送negprot命令包,告知目标计算机其支持的SMB类型。Samba服务器根据客户端情况,选择最优的SMB类型,并做出回应。

2)建立连接:当SMB类型确认后,客户端会发送session setup命令数据包,提交账号、密码,请求与Samba服务器建立连接。如果客户端通过身份验证,Samba服务器会对session setup报文做出回应,并为用户分配唯一的UID,在客户端与其通信。

3)访问共享资源:客户端访问Samba共享资源时,发送tree connect命令数据包,通知服务器需要访问的共享资源名,如果设置允许,Samba服务器会为每个客户与共享资源的连接分配TID,客户端即可以访问需要的共享资源。

4)断开连接:共享完毕,客户端向服务器发送tree disconnect报文关闭共享。

二、Samba服务源码安装 

1、下载 samba 源码文件到目录 /data1 下并解压:

2、在 samba-3.6.1 下面有目录 source3 source4 。这里进入目录 source3

3、配置编译环境:

可以通过 #./configure --help 获得帮助。根据个人情况选择配置参数。

4、编译安装

#make

#make install                                                                                                                                                         

5、配置动态链接库

/etc/ld.so.conf.d/ 目录下创建 samba.conf 文件(文件只要以conf结尾即可),并输入所安装的 samba 库位置的绝对路径(/usr/local/samba/lib)即可;之后执行命令 #ldconfig 重新读取 /etc/ld.so.conf.d 目录下的配置文件。


注意:这一步必须要做,否则 smbd 不能启动。

ldconfig命令的用途,主要是在默认搜寻目录(/lib/lib64/usr/lib)以及动态库配置目录 /etc/ld.so.conf内的文件,搜索出可共享的动态链接库(lib*.so*),进而创建出动态装入程序(ld.so)所需的连接和缓存文件。

6、创建 samba的配置文件 smb.conf


注意:smb.conf 文件默认位置有点别扭。

1)我一般会建立 /usr/local/samba/etc/ 目录,把smb.conf放在这个目录下,然后在 /usr/local/samba/lib/ 目录下创建符号链接到etc/目录下的 smb.conf 文件。

2)在配置编译环境时可以指定 samba 服务配置文件的位置;如:#./configure --prefix=/usr/local/samba --sysconfdir=/usr/local/samba/etc

为了先把 samba 服务运行起来进行验证,可以先简单修改一下 smb.conf 文件。找到security的地方,将默认 security=user 改为 security=share

7、启动smbdnmbd服务

切换到 /usr/local/samba/sbin 目录执行命令 #./smbd -D #./nmbd -D 启动服务,通过命令 #ps -ef | grep smbd #ps -ef | grep nmbd 检查启动的服务。


8、设置 samba 服务开机启动

/etc/rc.d/rc.local 文件中加入以下 samba 服务启动命令,并让服务在后台启动。

/usr/local/samba/sbin/smbd -D &

/usr/local/samba/sbin/nmbd -D &


注:到这一步 samba 服务安装已经完成。乘下就是根据你的实际生产环境来修改 smb.conf 文件配置服务了。

三、SELinux和防火墙常规配置

在配置生产环境前,可以先把防火墙和 selinux 安全机制关闭。等到生产环境测试成功后再开启 selinux 和防火墙。不关闭也可以,只要记得配置就可以。这些根据你的个人习惯和实际情况。

=================================================================

我的习惯是:

1)关闭防火墙和 selinux 通过命令 #/etc/rc.d/init.d/ iptables stop 关闭防火墙,#setenforce 0临时关闭selinux

2)配置生产环境实现当初设计功能并测试成功

3)开启 selinux 安全机制并配置服务的安全上下文,使相应服务的功能符合当初的生产环境设计。

4)开启防火墙,开启相应服务的端口。

==================================================================

1selinux 相关配置

setsebool -P samba_domain_controller on 是否启用域控

setsebool -P samba_enable_home_dirs on 如果不需要使用默认共享的用户家目录,可不执行。

setsebool -P samba_export_all_ro on 是否启用所有的共享目录为只读

setsebool -P samba_export_all_rw on 是否启用所有的共享目录可读可写

setsebool -P smbd_disable_trans on 如果需要共享光驱时启用

chcon -R -t samba_share_t /bin/mount如果需要共享光驱时启用

chcon -R -t samba_share_t /bin/umount如果需要共享光驱时启用

setsebool -P swat_disable_trans on 需要使用 swat 时启用

setsebool -P smbd_disable_trans on 如果使用 PAM 模块进行访问控制时启用

chcon -R -t samba_share_t [目录] 指定目录安全上下文的类型。

下图为 RHEL Workstation 6.0 X86_64 SELinux 的布尔值:

如果想知道当前系统中的那些 samba 相关的安全上下文。可以通过命令 #seinfo 获取相关信息。如果没有这条命令,需安装 setools-console.x86_64.rpm包(for RHEL)。如:获取安全上下文中与 samba 相关的类型:#seinfo -t | grep samba;获取用户:seinfo -u;获取角色:#seinfo -r;获取布尔值:seinfo -b同命令:getsebool -a

下图是获取安全上下文中与 samba 相关的类型:

2、防火墙相关配置

允许微软的NetBIOS协议(UDP 端口137 138TCP端口 139)还有不使用NetBIOS协议时通过TCP 445端口实现SMB文件共享。

编辑 iptables 文件 #vim /etc/sysconfig/iptables

加入下面四行内容:


下面是一段设置防火墙的脚本: