linux下的SAMBA服务------SMB协议
SAMBA基本介绍
概念
SMB（Server Messages Block，信息服务块）是一种在局域网上共享文件和打印机的一种通信协议，它为局域网内的不同计算机之间提供文件及打印机等资源的共享服务。也是window下所使用的文件共享协议，我们在linux系统或者其类unix系统当中可以通过samba服务来实现SMB功能。
在linux中我们可以使用 FTP NFS这类型文件共享协议，但是对于window上比较简单的直接打开的服务，在linux中的nfs协议来说是不能在window上使用的，这种直接将文件系统共享出来的协议为SMB。
功能
- 通过SMB协议进行文件共享
- 通过SMB协议进行打印共享（我们可以通过在linux上通过smb配置打印服务器，为window提供打印服务）
- 加入一个windows2000/2003/2008域环境
- 通过windows域环境进行认证操作。
SMB协议又称为CIFS（Common Internet File System）协议
SAMBA配置
安装samba
已经配置好了yum仓库，进行下列操作
[root@localhost ~]# systemctl stop firewalld
[root@localhost ~]# setenforce 0
[root@localhost ~]# mount /dev/sr0 /mnt
mount: /dev/sr0 is write-protected, mounting read-only
[root@localhost ~]# yum install samba -y
Samba拥有两个主服务（相关服务），对于一般使用的服务他只有一个主服务
smbd （提供samba核心功能也是使用最多的一种功能） 提供文件及打印共享服务功能，使用139/445端口
nmbd 提供Netbios（解析协议慢慢的被淘汰）支持，使用137/138端口，而对于这种协议使用较少，现在都是dns进行解析
一般作为文件共享使用samba,则只需要smbd服务
SAMBA配置文件
SAMBA的配置文件为/etc/samba/smb.conf
配置文件分为：
[global] 定义全局性配置（配置samba服务的相关参数）
[homes] 定义对用户家目录的共享配置（其实在默认情况下不做任何设置，直接启用服务我们就可以通过smb协议访问所有用户的家目录）
[printers] 定义打印机共享配置
[global] //全局配置
workgroup = MYGROUP //定义该Samba服务器所在的工作组或者域
server string = Samba Server Version %v //设定机器的描述，当我们通过网络邻居访问的时候可以在备注里面看见这个内容，而且还可以使用%v = Samba服务的版本号。
log file = /var/log/samba/log.%m // 定义记录文件的位置LogFileName
max log size = 50 //定义记录文件的大小size（单位是KB，如果是0的话就不限大小）
security = user
/*定义Samba的安全级别，按从低到高分为四级：share，user，server，domain。它们对应的验证方式如下：
* share:没有安全性的级别，任何用户都可以不要用户名和口令访问服务器上的资源。
* user:samba的默认配置，要求用户在访问共享资源之前资源必须先提供用户名和密码进行验证。
* server:和user安全级别类似，但用户名和密码是递交到另外一个服务器去验证，比如递交给一台NT服务器。如果递交失败，就退到user安全级。
* domain:这个安全级别要求网络上存在一台Windows的主域控制器，samba把用户名和密码递交给它去验证。
后面三种安全级都要求用户在本Linux机器上也要系统帐户。否则是不能访问的。
*/
passdb backend = tdbsam
load printers = yes
cups options = raw
[homes] //在smb.conf文件中一般没有对这个目录的设定特定内容比如路径等。当客户机发出服务请求时，就在smb.conf文件的其它部分查找友特定内容的服务。如果没有发现这些服务，并且提供了homes段时，那么就搜索密码文件得到用户的Home目录。通过Homes段，Samba可以得到用户的Home目录并使之共享。
comment = Home Directories
browseable = no
writable = yes
valid users = %S //设置登录用户可以访问
valid users = MYDOMAIN\%S
[printers]
comment = All Printers
path = /var/spool/samba //path指明打印的文件队列暂时放到/var/spool/samba目录下。
browseable = no
guest ok = no // guest ok说明游客也能打印
writable = no
printable = yes //指明该打印机可以打印
write list = +staff // @用来指定可以在该共享下写入文件的用户
主配置文件
[root@localhost ~]# vim /etc/samba/smb.conf
[global] //全局控制段
workgroup = workgroup //工作组
server string = Samba Server Version %v
security = user
encrypt passwords = yes //密码加密
wins support = yes //wins支持
log level = 1 //日志级别
max log size = 1000 //最大日志kb
read only = no //可读写
[homes] //家目录
browsable = no //浏览
map archive = yes
[printers] //打印机
path = /var/tmp //指定目录
printable = yes //是个打印机
min print space = 2000 //空间
[test] //共享的目录
browsable = yes //可浏览
read only = yes //只读
path = /usr/local/samba/tmp //共享的服务器目录
windows系统访问：
\\172.24.8.130服务器地址
提示输入用户以及密码
那么我们便添加samba用户
添加SAMBA用户
[root@localhost ~]# useradd aaa //先添加用户
[root@localhost ~]# useradd bbb
[root@localhost ~]# useradd ccc
[root@localhost ~]# smbpasswd -a aaa //添加samba用户
New SMB password: //密码均为redhat
Retype new SMB password:
Added user aaa.
[root@localhost ~]# smbpasswd -a bbb
New SMB password:
Retype new SMB password:
Added user bbb.
[root@localhost ~]# smbpasswd -a ccc
New SMB password:
Retype new SMB password:
Added user ccc.
[root@localhost ~]# pdbedit -L //查看samba用户
aaa:1001:
ccc:1003:
bbb:1002:
window系统访问查看：
使用aaa用户登陆，访问到它的家目录
windows系统中删除登陆缓存信息
cmd>net use * /delete
SAMBA下的部分常用参数
用户控制：
public =所有用户都可以访问 /guest ok=yes/no
map to guest = Bad User 匿名访问
browseable = 可浏览(设置共享是否可游览，如果是no表示隐藏，通过ip+共享名进行访问)
valid users = username，@组名 设置黑名单
writable = yes 可写，还要看目录权限
writable list = maomao,@GROUPNAME,+GROUPNAME
readonly = yes 只读设置
create mask = 0644 客户机创建文件权限
directory mask = 0744 客户机创建目录的权限
valid user = user1，user2，@group1 禁止登录用户，用户用逗号隔开，组用@
invalid = 允许访问控制
max connections = 最大连接数目
deadtime = 断掉连接时间()分钟，0为不限制
hosts allow = 允许主机
hosts deny = 拒绝主机（两个都写，允许优先）
SAMBA配置案例
案例一
要求：
1、通过samba实现公司的文件交换服务器，
2、实现/public 目录让所有人访问，所有人都可以写入文件
配置：
[root@localhost ~]# vim /etc/samba/smb.conf
//再此文件最后添加如下命令
[public]
path = /public //指定路径
public = yes //权限
comment = file //对目录进行描述
writable =yes //可写
[root@localhost ~]# systemctl restart smb nmb
windows下访问：
点击public目录出现此种情况
原因是没有创建public目录，解决方法就是创建一个public目录
[root@localhost ~]# mkdir /public
[root@localhost ~]# touch /public/{1,2,3}
windows下访问
此时，下载文件是可行的，但是上传仍然没有权限，这里灭有权限是/public目录没有写的权限
[root@localhost ~]# touch /public/{1,2,3}
[root@localhost ~]# ll -d /public
drwxr-xr-x. 2 root root 30 Mar 18 04:17 /public
[root@localhost ~]# chmod 757 /public //给public目录增加写权限
[root@localhost ~]# ll -d /public
drwxr-xrwx. 2 root root 30 Mar 18 04:17 /public
windows下至此可以对public目录进行上传下载操作
案例二
要求：
1、通过samba提供一个公共文件服务器，所有人都可以访问并写入，但是不可以删除和修改他人的文件。
2、技术部需要一个文件服务器，用于存放常用的软件工具，所有人都可以访问，但是只有技术部可以写入
3、每个人都可以进入自己的独立家目录，别人不可以访问。
配置：
要求一
[root@localhost ~]# vim /etc/samba/smb.conf
//再此文件最后添加如下命令
[share]
path = /share
public = yes //指定共享目录是否允许guest账户访问
comment = file
writable = yes
[root@localhost ~]# mkdir /share
[root@localhost ~]# ll -d /share
drwxr-xr-x. 2 root root 6 Mar 18 05:18 /share
[root@localhost ~]# chmod 757 /share //为目录增加写入权限
[root@localhost ~]# ll -d /share
drwxr-xrwx. 2 root root 6 Mar 18 05:18 /share
[root@localhost ~]# chmod o+t /share //设置特殊权限，不允许删除和修改其他人的权限
[root@localhost ~]# ll -d /share
drwxr-xrwt. 2 root root 6 Mar 18 05:18 /share
[root@localhost ~]# touch /share/{a,b,c}
[root@localhost ~]# ll /share
total 0
-rw-r--r--. 1 root root 0 Mar 18 05:52 a
-rw-r--r--. 1 root root 0 Mar 18 05:52 b
-rw-r--r--. 1 root root 0 Mar 18 05:52 c
[root@localhost ~]# su - aaa
[aaa@localhost ~]$ touch /share/111 //aaa用户创建文件
[aaa@localhost ~]$ exit
logout
[root@localhost ~]# ll /share
total 0
-rw-rw-r--. 1 aaa aaa 0 Mar 18 05:53 111
-rw-r--r--. 1 root root 0 Mar 18 05:52 a
-rw-r--r--. 1 root root 0 Mar 18 05:52 b
-rw-r--r--. 1 root root 0 Mar 18 05:52 c
[root@localhost ~]# su - bbb
[bbb@localhost ~]$ ll /share
total 0
-rw-rw-r--. 1 aaa aaa 0 Mar 18 05:53 111
-rw-r--r--. 1 root root 0 Mar 18 05:52 a
-rw-r--r--. 1 root root 0 Mar 18 05:52 b
-rw-r--r--. 1 root root 0 Mar 18 05:52 c
[bbb@localhost ~]$ rm /share/111 //bbb用户不能删除别人的文件，只可以删除自己的
rm: remove write-protected regular empty file ‘/share/111’? y
rm: cannot remove ‘/share/111’: Operation not permitted
windows下也是不能删除别人的文件的
要求二
[root@localhost ~]# vim /etc/samba/smb.conf
//再此文件最后添加如下命令
[soft]
path = /soft
public = yes
comment = soft
write list = @jishubu //表示技术部组的人可以写添加技术部组将用户加入组，并将用户改为samba用户
[root@localhost ~]# mkdir /soft
[root@localhost ~]# touch /soft/{a,b,c}
[root@localhost ~]# ll /soft
total 0
-rw-r--r--. 1 root root 0 Mar 18 06:14 a
-rw-r--r--. 1 root root 0 Mar 18 06:14 b
-rw-r--r--. 1 root root 0 Mar 18 06:14 c
[root@localhost ~]# groupadd jishubu
[root@localhost ~]# gpasswd -M bbb,ccc jishubu //将bbb，ccc用户添加至jishubu组
[root@localhost ~]# ll -d /soft
drwxr-xr-x. 2 root root 30 Mar 18 06:14 /soft
[root@localhost ~]# setfacl -m g:jishubu:rwx /soft //只允许技术部的人写入，设置扩展权限
//也可以将/soft目录的所属组更改为jishubu组，在为/soft目录增加写权限
[root@localhost ~]# ll -d /soft
drwxrwxr-x+ 2 root root 30 Mar 18 06:14 /soft
[root@localhost ~]# systemctl restart smb nmb
通过windows验证
先登录aaa用户，对soft目录无权限
删除登录信息，再登录bbb，或者ccc用户上传文件
要求三
//此要求的配置，主配置文件中已经写出
以上是从windows主机测试SAMBA
接下来我们从LINUX客户端测试SAMBA服务
客户端配置
[root@localhost ~]# mount /dev/sr0 /mnt
mount: /dev/sr0 is write-protected, mounting read-only
[root@localhost ~]# yum install samba-client -y
[root@localhost ~]# smbclient -L //172.24.8.130 -U aaa //通过用户aaa登录，查看共享出去的目录
Enter aaa's password:
Domain=[MYGROUP] OS=[Windows 6.1] Server=[Samba 4.2.3]
Sharename Type Comment
--------- ---- -------
public Disk file
share Disk file //共享出去的目录
soft Disk soft //共享出去的目录
IPC$ IPC IPC Service (Samba Server Version 4.2.3)
aaa Disk Home Directories //共享出去的目录
Domain=[MYGROUP] OS=[Windows 6.1] Server=[Samba 4.2.3]
Server Comment
--------- -------
LOCALHOST Samba Server Version 4.2.3
Workgroup Master
--------- -------
MYGROUP LOCALHOST
WORKGROUP LAPTOP-M6SL5P3I
[root@localhost ~]# smbclient //172.24.8.130/public -U aaa //登录使用/public目录里的东西
Enter aaa's password:
Domain=[MYGROUP] OS=[Windows 6.1] Server=[Samba 4.2.3]
smb: \>
smb: \>
smb: \> ls
. D 0 Mon Mar 18 16:17:48 2019
.. DR 0 Mon Mar 18 17:18:23 2019
1 N 0 Mon Mar 18 16:17:48 2019
2 N 0 Mon Mar 18 16:17:48 2019
3 N 0 Mon Mar 18 16:17:48 2019
20469760 blocks of size 1024. 16741028 blocks available
smb: \> put /haha //上传文件
putting file /haha as \/haha (0.0 kb/s) (average 0.0 kb/s)
smb: \> exit
可以挂载使用资源
[root@localhost ~]# mount //172.24.8.130/public /aaa -o username=aaa,password=redhat 手动挂载
[root@localhost ~]# vim /etc/fstab
再最后一行加上
//172.24.8.130/public /aaa cifs defaults,username=aaa,password=redhat 0 0 自动挂载
Multiuser机制(多用户机制)
Multiuser机制
所需软件包：cifs-utils
手动挂载：mount //服务器地址/共享名 挂载点
开机挂载配置/etc/fstab：//服务器地址/共享名 挂载点 cifs _netdev 0 0
_netdev：网络设备（请启动完成网络服务，再进行挂载此设备）
cifs: samba使用的文件系统是cifs
Samba的multiuser挂载技术
- 管理员只需作一次挂载
- 客户端在访问挂载点时，若需不同权限，可以临时切换为新的共享用户（无需重新挂载）。
- 挂载参数需要添加“multiuser,sec=ntlmssp”，客户机上的普通用户可以通过cifscreds命令提交新的身份凭据。
- 在客户端挂载Samba共享目录，需要软件包cifs-utils的支持。
- 为访问网络资源配置开机挂载时，注意添加参数“_netdev”，表示等客户机网络配置可用以后才挂载对应资源。
/etc/fstab挂载参数：
//服务器地址/共享名 /挂载点 cifs username=用户名,password=密码,multiuser,sec=ntlmssp,_netdev 0 0
实现方式
- 挂载smb共享时启用multiuser支持；
- 使用cifscreds临时切换身份
挂载参数
- multiuser，提供对客户端多个用户身份的区分支持
- sec=ntlmssp，提供NT局域网管理安全支持
多用户挂载参数：multiuser,sec=ntlmssp,_netdev
客户机多用户测试，切换共享用户身份 - 在客户端以普通用户登入 ：#su - 普通用户
- 使用cifscreds提交新的用户凭据并测试：
cifscreds add|update -u 共享用户名 服务器地址
多用户挂载
再服务器上通过SMB共享目录/devops,并满足以下要求
1、共享名为devops
2、共享目录devops只能被192.168.171.0网段中的客户端使用
3、共享目录devops必须可以被浏览
4、用户xixi必须能以读的方式访问此共享，访问密码是xixi
5、用户maomao必须能以读写的方式访问此共享，访问密码是maomao
此共享永久挂载在192.168.171.144上的/mnt/dev/目录，并使用用户xixi作为认证任何用户可以通过用户maomao来临时获取写的权限
服务端：
[root@localhost ~]# systemctl stop firewalld
[root@localhost ~]# setenforce 0
[root@localhost ~]# setfacl -m u:maomao:rwx /devops/
[root@localhost ~]# mkdir /devops
[root@localhost ~]# touch /devops/{1,2,3}
[root@localhost ~]# vim /etc/samba/smb.conf
//在本文件最后添上以下内容
[devops]
path = /devops
hosts all =172.24.8.
browseable = yes
writable = no
write list =maomao
[root@localhost ~]# useradd xixi
[root@localhost ~]# useradd maomao
[root@localhost ~]# smbpasswd -a xixi
New SMB password:
Retype new SMB password:
Added user xixi.
[root@localhost ~]# smbpasswd -a maomao
New SMB password:
Retype new SMB password:
Added user maomao.
[root@localhost ~]# systemctl restart smb nmb
客户端：
[root@localhost ~]# systemctl stop firewalld
[root@localhost ~]# setenforce 0
[root@localhost ~]# mount /dev/sr0 /mnt
mount: /dev/sr0 is write-protected, mounting read-only
[root@localhost ~]# yum install cifs-* -y
[root@localhost ~]# umount /mnt
[root@localhost ~]# mkdir /mnt/dev
[root@localhost ~]# smbclient -L //172.24.8.130/ -U xixi
Enter xixi's password:
Domain=[MYGROUP] OS=[Windows 6.1] Server=[Samba 4.2.3]
Sharename Type Comment
--------- ---- -------
public Disk file
share Disk file
soft Disk soft
devops Disk
IPC$ IPC IPC Service (Samba Server Version 4.2.3)
xixi Disk Home Directories
Domain=[MYGROUP] OS=[Windows 6.1] Server=[Samba 4.2.3]
Server Comment
--------- -------
LOCALHOST Samba Server Version 4.2.3
Workgroup Master
--------- -------
MYGROUP LOCALHOST
WORKGROUP LAPTOP-M6SL5P3I
[root@localhost ~]# vim /etc/fstab
//在此文件最后添加
/ /172.24.8.130/devops /mnt/dev cifs defaults,username=xixi,password=redhat,multiuser,sec=ntlmssp 0 0
[root@localhost ~]# mount -a //挂载
[root@localhost ~]# mount //查看有没有挂载上
/ /172.24.8.130/devops on /mnt/dev type cifs (rw,relatime,vers=1.0,sec=ntlmssp,cache=strict,multiuser,domain=LOCALHOST,uid=0,noforceuid,gid=0,noforcegid,addr=172.24.8.130,unix,posixpaths,serverino,acl,noperm,rsize=1048576,wsize=65536,actimeo=1) //可以看出，已经挂载上
验证多用户挂载
[root@localhost ~]# useradd xixi
[root@localhost ~]# useradd maomao
[root@localhost ~]# su - xixi
[xixi@localhost ~]$ cd /mnt/dev
[xixi@localhost dev]$ ls
ls: reading directory .: Permission denied
[xixi@localhost dev]$ cifscreds add 172.24.8.130 //提权
Password:
[xixi@localhost dev]$ ll
total 0
-rw-r--r--. 1 root root 0 Apr 10 12:02 1
-rw-r--r--. 1 root root 0 Apr 10 12:02 2
-rw-r--r--. 1 root root 0 Apr 10 12:02 3
[xixi@localhost dev]$ touch xixi
touch: cannot touch ‘xixi’: Permission denied
[xixi@localhost dev]$ exit
logout
[root@localhost ~]# su - maomao
[maomao@localhost ~]$ cd /mnt/dev
[maomao@localhost dev]$ ls
ls: reading directory .: Permission denied
[maomao@localhost dev]$ cifscreds add 172.24.8.130 //提权
Password:
[maomao@localhost dev]$ ll
total 0
-rw-r--r--. 1 root root 0 Apr 10 12:02 1
-rw-r--r--. 1 root root 0 Apr 10 12:02 2
-rw-r--r--. 1 root root 0 Apr 10 12:02 3
[maomao@localhost dev]$ touch maomao
[maomao@localhost dev]$ ll
total 0
-rw-r--r--. 1 root root 0 Apr 10 12:02 1
-rw-r--r--. 1 root root 0 Apr 10 12:02 2
-rw-r--r--. 1 root root 0 Apr 10 12:02 3
-rw-r--r--. 1 1005 1006 0 Apr 10 12:04 maomao