文件共享服务
-----------------------------------------------------------------------------------------------------------------------------------------------
一、存储
1、直接存储：DAS
2、网络存储
(1)传统存储，共享，EMC提供的存储价格贵
NAS：nfs,cifs
SAN：iSCSI（tcp/ip），FC SAN（光纤式传输网络存储），Block（块级别存储设备不建议多台同时挂载使用）
(2)SDS（Software Defined Storage），软件定义存储
分布式存储
块
对象
文件系统
二、文件传输协议FTP
1、File Transfer Protocol 早期的三个应用级协议之一
2、基于C/S结构
3、双通道协议：数据和命令连接
4、数据传输格式：二进制（默认）和文本
5、两种模式：服务器角度
主动(PORT style)：服务器主动连接
命令（控制）：客户端：随机port ---服务器：tcp21
数据：客户端：随机port ---服务器：tcp20
被动(PASV style)：客户端主动连接
命令（控制）：客户端：随机port ---服务器：tcp21
数据：客户端：随机port ---服务器：随机port
6、服务器被动模式数据端口示例：
227 Entering Passive Mode (172,16,0,1,224,59)
服务器数据端口为：224*256+59
三、ftp服务
1、状态码：
1XX：信息125：数据连接打开
2XX：成功类状态200：命令OK 230：登录成功
3XX：补充类331：用户名OK
4XX：客户端错误425：不能打开数据连接
5XX：服务器错误530：不能登录
2、用户认证：
匿名用户：ftp,anonymous,对应Linux用户ftp
系统用户：Linux用户,用户/etc/passwd,密码/etc/shadow
虚拟用户：特定服务的专用用户，独立的用户/密码文件
nsswitch:networkservice switch名称解析框架
pam:pluggableauthentication module 用户认证
/lib64/security /etc/pam.d/ /etc/pam.conf
四、vstpd服务
1、由vsftpd包提供
2、不再由xinetd管理
3、用户认证配置文件：/etc/pam.d/vsftpd
4、服务脚本：/usr/lib/systemd/system/vsftpd.service
/etc/rc.d/init.d/vsftpd
5、配置文件：/etc/vsftpd/vsftpd.conf
man 5 vsftpd.conf
格式：option=value
注意：= 前后不要有空格
6、匿名用户（映射为系统用户ftp ，可认为是ftp用户在做）共享文件位置：/var/ftp
7、系统用户共享文件位置：用户家目录
8、虚拟用户共享文件位置：为其映射的系统用户的家目录
五、vsftpd服务配置
1、命令端口
listen_port=21
2、主动模式端口
connect_from_port_20=YES 主动模式端口为20
ftp_data_port=20 （默认）指定主动模式的端口
3、被动模式端口范围
linux客户端默认使用被动模式
windows 客户端默认使用主动模式
pasv_min_port=6000 0为随机分配
pasv_max_port=6010
4、使用当地时间
use_localtime=YES 使用当地时间（默认为NO，使用GMT）
5、匿名用户
anonymous_enable=YES 支持匿名用户
no_anon_password=YES(默认NO) 匿名用户略过口令检查anon_world_readable_only(默认YES)只能下载全部读的文件
anon_upload_enable=YES 匿名上传，注意:文件系统权限
anon_mkdir_write_enable=YES匿名建目录
anon_umask=0333 指定匿名上传文件的umask，默认077
anon_other_write_enable=YES 可删除和修改上传的文件
指定上传文件的默认的所有者和权限
chown_uploads=YES(默认NO)
chown_username=wang
chown_upload_mode=0644
6、Linux系统用户
local_enable=YES 是否允许linux用户登录
write_enable=YES 允许linux用户上传文件
local_umask=022 指定系统用户上传文件的默认权限
guest_enable=YES 所有系统用户都映射成guest用户
guest_username=ftp 配合上面选项才生效，指定guest用户
local_root=/ftprootguest用户登录所在目录
7、禁锢所有系统用户在家目录中
chroot_local_user=YES（默认NO，不禁锢）禁锢系统用户
8、禁锢或不禁锢特定的系统用户在家目录中，与上面设置功能相反
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list
当chroot_local_user=YES时，则chroot_list中用户不禁锢
当chroot_local_user=NO时，则chroot_list中用户禁锢
9、wu-ftp日志：默认启用
xferlog_enable=YES （默认）启用记录上传下载日志
xferlog_std_format=YES （默认）使用wu-ftp日志格式
xferlog_file=/var/log/xferlog（默认）可自动生成记录上传下载日志
10、vsftpd日志：默认不启用
dual_log_enable=YES 使用vsftpd日志格式，默认不启用
vsftpd_log_file=/var/log/vsftpd.log（默认）可自动生成
11、登录提示信息
ftpd_banner=“welcometo mage ftp server"
banner_file=/etc/vsftpd/ftpbanner.txt 优先上面项生效
12、目录访问提示信息
dirmessage_enable=YES (默认)
message_file=.message(默认)信息存放在指定目录下.message
13、使用pam(Pluggable Authentication Modules)完成用户认证
pam_service_name=vsftpd
pam配置文件:/etc/pam.d/vsftpd
/etc/vsftpd/ftpusers默认文件中用户拒绝登录
14、是否启用控制用户登录的列表文件
userlist_enable=YES 默认有此设置
userlist_deny=YES(默认值) 黑名单,不提示口令，NO为白名单
userlist_file=/etc/vsftpd/users_list 此为默认值
15、vsftpd服务指定用户身份运行
nopriv_user=nobody (默认值)
16、连接数限制
max_clients=0 最大并发连接数
max_per_ip=0 每个IP同时发起的最大连接数
17、传输速率：字节/秒
anon_max_rate=0 匿名用户的最大传输速率
local_max_rate=0 本地用户的最大传输速率
18、连接时间：秒为单位，如果网络延迟大，这些调整数值较大较好
connect_timeout=60 主动模式数据连接超时时长
accept_timeout=60 被动模式数据连接超时时长
data_connection_timeout=300 数据连接无数据输超时时长，数据连接空闲时长
idle_session_timeout=60 无命令操作超时时长
19、优先以文本方式传输
ascii_upload_enable=YES
ascii_download_enable=YES
20、配置FTP服务以非独立服务方运行
vim /etc/vsftpd/vsftpd.conf/
listen=NO，默认为独立方式
vim /etc/xinetd.d/vsftpd
service ftp
{
flags = REUSE
socket_type= stream
wait = no
user = root
server = /usr/sbin/vsftpd
log_on_failure+= USERID
disable = no
}
六、vsftpd虚拟用户
vsftpd虚拟用户
1、虚拟用户：
所有虚拟用户会统一映射为一个指定的系统帐号：访问共享位置，即为此系统帐号的家目录
各虚拟用户可被赋予不同的访问权限，通过匿名用户的权限控制参数进行指定
2、虚拟用户帐号的存储方式：
文件：编辑文本文件，此文件需要被编码为hash格式
奇数行为用户名，偶数行为密码
db_load -T -t hash -f vusers.txt vusers.db
关系型数据库中的表中：
实时查询数据库完成用户认证
mysql库：pam要依赖于pam-mysql
/lib64/security/pam_mysql.so
/usr/share/doc/pam_mysql-0.7/README
七、基于文件验证的vsftpd虚拟用户
1、创建用户数据库文件
vim /etc/vsftpd/vusers.txt
wang
wangpass
mage
magepass
chenux
chenuxpass
cd /etc/vsftpd/
db_load -T -t hash -f vusers.txt vusers.db ----->db工具
chmod600 vusers.db
2、创建用户和访问FTP目录
useradd vuser -d /var/ftproot-s /sbin/nologin
chmod +rx /var/ftproot/
centos7 还需要执行以下操作：
chmod -w /var/ftproot/
mkdir /var/ftproot/upload
setfacl-m u:vuser:rwx /var/ftproot/upload
3、创建pam配置文件
vim /etc/pam.d/vsftpd.db
auth required pam_userdb.so db=/etc/vsftpd/vusers ------>此处不能带.db后缀
account required pam_userdb.so db=/etc/vsftpd/vusers
4、指定pam配置文件
vim /etc/vsftpd/vsftpd.conf
guest_enable=YES
guest_username=vuser
pam_service_name=vsftpd.db
5、SELinux设置：
禁用SELinux或者setsebool -P ftpd_full_access1
6、虚拟用户建立独立的配置文件
(1)mdkir/etc/vsftpd/vusers.d/ 创建配置文件存放的路径
(2)vim /etc/vsftpd/vsftpd.conf
user_config_dir=/etc/vsftpd/vusers.d/
(3)cd /etc/vsftpd/vusers.d/ 进入此目录，systemctl restarted vsftpd重启服务，看是否依然可用
(4)允许wang用户可读写，其它用户只读
(5)vim wang创建各用户自已的配置文件
anon_upload_enable=YES ----->能上传权限
anon_mkdir_write_enable=YES ----->能写入权限
anon_other_write_enable=YES ----->能删除权限
(6)vim mage 创建各用户自已的配置文件
local_root=/ftproot 登录目录改变至指定的目录
八、基于mysql验证vsftpd虚拟用户
说明：本实验在两台CentOS主机上实现，一台做为FTP服务器，一台做数据库服务器
1、安装所需要包和包组：
在数据库服务器上安装包：
Centos7：在数据库服务器上安装
yum –y install mariadb-server
systemctlstart mariadb.service
systemctlenable mariadb
(1)Centos6：在数据库服务器上安装
yum –y install mysql-server
在FTP服务器上安装vsftpd和pam_mysql包
centos6：pam_mysql由epel6的源中提供
yum install vsftpdpam_mysql
(2)centos7：无对应rpm包，需手动编译安装
yum -y groupinstall"Development Tools"
yum -y install mariadb-develpam-develvsftpd
下载pam_mysql-0.7RC1.tar.gz
tar xvfpam_mysql-0.7RC1.tar.gz
cd pam_mysql-0.7RC1/
./configure --with-pam-mods-dir=/lib64/security --with-mysql=/usr--with-pam=/usr
make
make install
2、在数据库服务器上创建虚拟用户账号
(1)建立存储虚拟用户数据库和连接的数据库用户
mysql> CREATE DATABASE vsftpd;
mysql> SHOW DATABASES;
<1>ftp服务和mysql不在同一主机：
mysql> GRANT SELECT ON vsftpd.* TO
vsftpd@'172.16.%.%' IDENTIFIED BY 'magedu';
<2>ftp服务和mysql在同一主机：
mysql> GRANT SELECT ON vsftpd.* TO
vsftpd@localhostIDENTIFIED BY 'magedu';
mysql> GRANT SELECT ON vsftpd.* TO
vsftpd@'127.0.0.1' IDENTIFIED BY 'magedu';
mysql> FLUSH PRIVILEGES;
(2)准备相关表
mysql> USE vsftpd;
Mysql> SHOW TABLES;
mysql> CREATE TABLE users (
id INT AUTO_INCREMENT NOT NULL PRIMARY KEY,
name CHAR(50) BINARY NOT NULL,
password CHAR(48) BINARY NOT NULL
);
mysql>DESC users;
测试连接
mysql-uvsftpd-h mysqlserver-pmagedu
mysql> SHOW DATABASES;
(3)添加虚拟用户
根据需要添加所需要的用户，为了安全应该使用PASSWORD函数加密其密码后存储
mysql> DESC users;
mysql> INSERT INTOusers(name,password) values(‘wang',password('magedu'));
mysql> INSERT INTOusers(name,password) values(‘mage',password('magedu'));
mysql> SELECT * FROM users;
3、在FTP服务器上配置vsftpd服务
(1)在FTP服务器上建立pam认证所需文件
vi /etc/pam.d/vsftpd.mysql添加如下两行
<1>authrequired pam_mysql.so user=vsftpd passwd=magedu host=mysqlserver db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=2
<2>account required pam_mysql.so user=vsftpd passwd=magedu host=mysqlserver db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=2
注意：参考README文档，选择正确的加密方式
crypt是加密方式，0表示不加密，1表示crypt(3)加密，2表示使用mysqlpassword()函数加密，3表示md5加密，4表示sha1加密
<3>配置字段说明
•auth表示认证
•account 验证账号密码正常使用
•required 表示认证要通过
•pam_mysql.so模块是默认的相对路径，是相对/lib64/security/路径而言，也可以写绝对路径；后面为给此模块传递的参数
•user=vsftpd为登录mysql的用户
•passwd=magedu登录mysql的的密码
•host=mysqlservermysql服务器的主机名或ip地址
•db=vsftpd指定连接msyql的数据库名称
•table=users 指定连接数据库中的表名
•usercolumn=name 当做用户名的字段
•passwdcolumn=password 当做用户名字段的密码
•crypt=2 密码的加密方式为mysqlpassword()函数加密
(2)建立相应用户和修改vsftpd配置文件，使其适应mysql认证
建立虚拟用户映射的系统用户及对应的目录
useradd -s /sbin/nologin -d /var/ftprootv user
chmod555 /var/ftprootcentos7 需除去ftp根目录的写权限
mkdir/var/ftproot/{upload,pub}
setfacl –m u:vuser:rwx /var/ftproot/upload
确保/etc/vsftpd.conf中已经启用了以下选项
anonymous_enable=YES
添加下面两项
guest_enable=YES
guest_username=vuser
修改下面一项，原系统用户无法登录
pam_service_name=vsftpd.mysql
4、启动vsftpd服务
service vsftpdstart;systemctlstart vsftpd
chkconfigvsftpdon;systemctlenable vsftpd
查看端口开启情况
netstat-tnlp|grep :21
5、Selinux相关设置：在FTP服务器上执行
restorecon-R /lib64/security
setsebool-P ftpd_connect_db1
setsebool-P ftp_home_dir1
chcon -R -t public_content_rw_t /var/ftproot/
6、测试：利用FTP客户端工具,以虚拟用户登录验证结果
tail /var/log/secure
7、在FTP服务器上配置虚拟用户具有不同的访问权限
vsftpd可以在配置文件目录中为每个用户提供单独的配置文件以定义其ftp服务访问权限，每个虚拟用户的配置文件名同虚拟用户的用户名。配置文件目录可以是任意未使用目录，只需要在vsftpd.conf指定其路径及名称即可
(1)配置vsftpd为虚拟用户使用配置文件目录
vim /etc/vsftpd/vsftpd.conf
添加如下选项
user_config_dir=/etc/vsftpd/vusers_config
(2)创建所需要目录，并为虚拟用户提供配置文件
mkdir/etc/vsftpd/vusers_config/
cd /etc/vsftpd/vusers_config/
touch wangmage
(3)配置虚拟用户的访问权限
虚拟用户对vsftpd服务的访问权限是通过匿名用户的相关指令进行的。如要让用户wang具有上传文件的权限，可修改/etc/vsftpd/vusers_config/wang文件，在里面添加如下选项并设置为YES即可,只读则设为NO
注意：需确保对应的映射用户对于文件系统有写权限
anon_upload_enable={YES|NO}
anon_mkdir_write_enable={YES|NO}
anon_other_write_enable={YES|NO}
local_root=/ftproot登录目录改变至指定的目录
九、NFS服务
1、NFS：Network File System 网络文件系统，基于内核的文件系统。Sun公司开发，通过使用NFS，用户和程序可以像访问本地文件一样访问远端系统上的文件，基于RPC（Remote Procedure Call Protocol远程过程调用）实现
2、RPC采用C/S模式。客户机请求程序调用进程发送一个有进程参数的调用信息到服务进程，然后等待应答信息。在服务器端，进程保持睡眠状态（即阻塞）直到调用信息到达为止。当一个调用信息到达，服务器获得进程参数，计算结果，发送答复信息，然后等待下一个调用信息，最后，客户端调用进程接收答复信息，获得进程结果，然后调用执行继续进行
3、NFS优势：节省本地存储空间，将常用的数据,如home目录,存放在NFS服务器上且可以通过网络访问，本地终端将可减少自身存储空间的使用
十、NFS文件系统
十一、版本比较
十二、NFS服务介绍
软件包：nfs-utils，服务端和客户端都需要安装
Kernel支持:nfs.ko
端口：2049(nfsd), 其它端口由portmap(111)分配
配置文件：/etc/exports,/etc/exports.d/*.exports
CentOS7不支持同一目录同时用nfs和samba共享，因为使用锁机制不同
相关软件包:rpcbind（必须），tcp_wrappers
CentOS6开始portmap进程由rpcbind代替
NFS服务主要进程：
rpc.nfsd最主要的NFS进程，管理客户端是否可登录
rpc.mountd挂载和卸载NFS文件系统，包括权限管理
rpc.lockd非必要，管理文件锁，避免同时写出错
rpc.statd非必要，检查文件一致性，可修复文件
日志：/var/lib/nfs/
十三、配置防火墙（CentOS6需要配置，CentOS7不用配置）
1、配置防火墙，开放NFS服务
配置NFS使用固定端口
vim /etc/sysconfig/nfs
RQUOTAD_PORT=875
LOCKD_TCPPORT=32803
LOCKD_UDPPORT=32769
MOUNTD_PORT=892
STATD_PORT=662
STATD_OUTGOING_PORT=2020
2、防火墙除开放上述端口，还需开放TCP和UDP的111和2049共4个端口
十四、NFS配置文件
1、导出的文件系统的格式：
/dir 主机1(opt1,opt2) 主机2(opt1,opt2)...
2、#开始为注释
3、主机格式：
(1)单个主机：ipv4，ipv6，FQDN
(2)IP networks：两种掩码格式均支持
(3)172.18.0.0/255.255.0.0
(4)172.18.0.0/16
(5)wildcards：主机名通配，例如*.magedu.com，IP不可以通配
(6)netgroups：NIS域的主机组，@group_name，NIS：网络信息服务
(7)anonymous：表示使用*通配所有客户端
4、每个条目指定目录导出到的哪些主机，及相关的权限和选项
(1)默认选项：(ro,sync,root_squash,no_all_squash)，root_squash：压缩root用户权限
(2)ro,rw只读和读写
(3)async异步，数据变化后不立即写磁盘，性能高
(4)sync（1.0.0后为默认）同步，数据在请求时立即写入共享
(5)no_all_squash（默认）保留共享文件的UID和GID
(6)all_squash所有远程用户(包括root)都变成nfsnobody，压缩所有用户
(7)root_squash（默认）远程root映射为nfsnobody,UID为65534，早期版本是4294967294 (nfsnobody)
(8)no_root_squash远程root映射成root用户，不压缩root用户
(9)anonuid和anongid指明匿名用户映射为特定用户UID和组GID，而非nfsnobody,可配合all_squash使用
示例：在/etc/exports文件中定义导出目录
/myshare server.example.com
/myshare *.example.com
/myshare server?.example.com
/myshare server[0-20].example.com
/myshare 172.25.11.10
/myshare 172.25.0.0/16
/myshare 2000:472:18:b51:c32:a21
/myshare 2000:472:18:b51::/64
/myshare *.example.com172.25.0.0/16
/myshare desktop.example.com(ro)
/myshare desktop.example.com(ro) server[0-20].example.com(rw)
/myshare diskless.example.com(rw,no_root_squash)
5、NFS工具
rpcinfo
rpcinfo-p hostname
rpcinfo–s hostname 查看RPC注册程序
exportfs
–v 查看本机所有NFS共享
–r 重读配置文件，并共享目录
–a 输出本机所有共享
–au 停止本机所有共享
showmount-e hostname
mount.nfs挂载工具
NFSv4支持通过挂载NFS服务器的共享“根”，从而浏览NFS服务器上的共享目录列表
mount nfsserver:/ /mnt/nfs
十五、客户端NFS挂载
1、基于安全考虑，建议使用nosuid,nodev,noexec挂载选项
2、NFS相关的挂载选项：
fg（默认）前台挂载，bg后台挂载
hard（默认）持续请求，soft 非持续请求
intr和hard配合，请求可中断
rsize和wsize一次读和写数据最大字节数，rsize=32768
_netdev无网络不挂载
3、示例：
mount -o rw,nosuid,fg,hard,intr172.16.0.1:/testdir/mnt/nfs/
4、开机挂载:/etc/fstab
172.16.0.1:/public /mnt/nfs nfs defaults 0 0
十六、自动挂载
1、可使用autofs按需要挂载NFS共享，在空闲时自动卸载
2、由autofs包提供
3、系统管理器指定由/etc/auto.master自动挂载器守护进程控制的挂载点
4、自动挂载监视器访问这些目录并按要求挂载文件系统
5、文件系统在失活的指定间隔5分钟后会自动卸载
6、为所有导出到网络中的NFS启用特殊匹配-host 至“browse”
7、参看帮助：man 5 autofs
8、支持含通配符的目录名
9、* server:/export/&
十七、SAMBA服务简介
1、SMB：Server Message Block服务器消息块，IBM发布，最早是DOS网络文件共享协议
2、Cifs：common internet file system，微软基于SMB发布
3、SAMBA:1991年Andrew Tridgell,实现windows和UNIX相通
4、SAMBA的功能：
共享文件和打印，实现在线编辑
实现登录SAMBA用户的身份认证
可以进行NetBIOS名称解析
外围设备共享
5、计算机网络管理模式：
工作组WORKGROUP：计算机对等关系，帐号信息各自管理
域DOMAIN:C/S结构，帐号信息集中管理，DC,AD
十八、SAMBA介绍
1、相关包：
Samba 提供smb服务
Samba-client 客户端软件
samba-common 通用软件
cifs-utilssmb客户端工具
samba-winbind和AD相关（AD：windows的AD域）
2、相关服务进程：
smbd提供smb（cifs）服务TCP:139,445
nmbd NetBIOS名称解析UDP:137,138
3、主配置文件：/etc/samba/smb.conf
帮助参看：man smb.conf
4、语法检查：testparm [-v] [/etc/samba/smb.conf]
5、客户端工具：不挂载交互时使用：smbclient
挂载共享文件夹：mount.cifs
十九、SAMBA服务器配置
1、smb.conf继承了.ini文件的格式，用[ ] 分成不同的部分
2、全局设置：
[global] 服务器通用或全局设置的部分
可加入host allow = 127. 172.20. ---->白名单
host deny = all ---->黑名单
log file = /var/log/samba/log.%m
3、特定共享设置：
[homes] 用户的家目录共享
[printers] 定义打印机资源和服务
[sharename] 自定义的共享目录配置
4、其中：#和;开头的语句为注释，大小写不敏感
5、宏定义：
%m 客户端主机的NetBIOS名
%H 当前用户家目录路径
%g 当前用户所属组
%L samba服务器的NetBIOS名
%T 当前日期和时间
%M 客户端主机的FQDN
%U 当前用户用户名
%h samba服务器的主机名
%I 客户端主机的IP
%S 可登录的用户名
二十、SAMBA服务器全局配置
1、workgroup 指定工作组名称
2、server string 主机注释信息
3、netbiosname 指定NetBIOS名
4、interfaces 指定服务侦听接口和IP
5、hosts allow 可用“,” ，空格，或tab分隔，默认允许所有主机访问，也可在每个共享独立配置，如在[global]设置，将应用并覆盖所有共享设置
IPv4 network/prefix: 172.25.0.0/24 IPv4前缀: 172.25.0.
IPv4 network/netmask: 172.25.0.0/255.255.255.0
主机名: desktop.example.com
以example.com后缀的主机名: .example.com
示例：
hosts allow = 172.25.
hosts allow = 172.25. .example.com
6、hosts deny 拒绝指定主机访问
7、config file=/etc/samba/conf.d/%U 用户独立的配置文件
8、Log file=/var/log/samba/log.%m不同客户机采用不同日志
9、log level = 2 日志级别，默认为0，不记录日志
10、max log size=50 日志文件达到50K，将轮循rotate,单位KB
11、Security三种认证方式：
share：匿名(CentOS7不再支持)
user：samba用户（采有linux用户，samba的独立口令）
domain：使用DC（DOMAINCONTROLLER)认证
12、passdb backend = tdbsam密码数据库格式
13、实现samba用户：
包：samba -common -tools
工具：smbpasswd pdbedit
samba用户须是Linux用户，建议使用/sbin/nologin
二十一、管理SAMBA用户
1、添加samba用户
smbpasswd -a
pdbedit -a -u
2、修改用户密码
smbpasswd
3、删除用户和密码：
smbpasswd -x
pdbedit -x -u
4、查看samba用户列表：
/var/lib/samba/private/passdb.tdb
pdbedit -L -v
5、查看samba服务器状态
smbstatus
二十二、配置目录共享
每个共享目录应该有独立的[ ]部分
[共享名称] 远程网络看到的共享名称
comment 注释信息
path 所共享的目录路径
public 能否被guest访问的共享，默认no，和guest ok 类似
browsable是否允许所有用户浏览此共享,默认为yes,no为隐藏
writable=yes 可以被所有用户读写，默认为no
read only=no 和writable=yes等价，如与以上设置冲突，放在后面的设置生效，默认只读
write list 三种形式：用户，@组名，+组名,用，分隔如writable=no，列表中用户或组可读写，不在列表中用户只读
valid users 特定用户才能访问该共享，如为空，将允许所有用户，用户名之间用空格分隔
二十三、基于特定用户和组的共享
编辑/etc/samba/smb.conf
[share]
path = /app/dir
valid users=wang,@admins
writeable = no
browseable= no
二十四、SMB客户端访问
1、UNC路径: Universal Naming Convention,通用命名规范
格式：\\sambaserver\sharename
2、终端下使用smbclient登录服务器
smbclient-L instructor.example.com
smbclient-L instructor.example.com -U wang
>cddirectory
>getfile1
> put file2
smbclient //instructor.example.com/shared -U wang
可以使用-U选项来指定用户%密码，或通过设置和导出USER和PASSWD环境变量来指定
二十五、挂载CIFS文件系统
1、手动挂载
mount -t cifs-o user=wang,password=magedu //server//shared /mnt/smb
2、开机自动挂载
(1)cat /etc/fstab可以用文件代替用户名和密码的输入
//server/homes /mnt cifs credentials=/etc/smb.txt 0 0
(2)cat /etc/smb.txt
username=wang
password=password
chmod600 /etc/smb.txt
3、结合文件系统权限，可以实现自己可以读别人的文件，但只能修改删除自己的文件（粘滞键）