【Linux入门指北】samba服务器搭建篇
samba服务器的搭建
文章目录
- samba服务器的搭建
- 前言
- 1.关闭防火墙和selinux
-
- 1.1关闭防火墙
- 1.2关闭selinux
- 1.2.1查看当前SElinux的状态
- 1.2.2关闭SElinux
- 1.samba服务器的安装
- 2.启动samba服务器
- 3.配置samba
- 4.配置samba的用户权限
- 5.重启samba服务
- 6.Windows下登录samba
- 7.映射网络驱动器
- 总结
前言
Linux之samba服务器
首先介绍一下samba的由来，Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件，由服务器及客户端程序构成。
原本SMB协议是windows和windows（网上邻居）之间分享资源的一种协议。Linux找到微软，也想把该协议用在window和Linux的文件共享上，可微软没有同意，于是Linux通过逆向方法实现了SMB协议，为了与SMB区分并将其取名为SAMBA协议。
下面开始samba服务器的安装及使用吧
1.关闭防火墙和selinux
注意：systemctl stop firewalld.service中的.service可以省略写成systemctl stop firewalld
1.1关闭防火墙
方法一: systemctl stop firewalld.service (暂时关闭防火墙服务，系统重启后防火墙还会打开)
systemctl stop firewalld.service
方法二: systemctl disable firewalld.service（通过关闭防火墙服务，开机自动启动，来做到永久关闭防火墙服务）
systemctl disable firewalld.service
查看防火墙状态
systemctl status firewalld.service
开启防火墙
systemctl start firewalld
1.2关闭selinux
最近遇到Mysql数据启动报错的问题，于是发现是因为SELinux没有关闭，那么这篇文章就简单的记录SElinux是如何让关闭的。
前言
百度百科：SELinux(Security-Enhanced Linux) 是美国国家安全局（NSA）对于强制访问控制的实现，是 Linux历史上最杰出的新安全子系统。NSA是在Linux社区的帮助下开发了一种访问控制体系，在这种访问控制体系的限制下，进程只能访问那些在他的任务中所需要文件。SELinux 默认安装在 Fedora 和 Red Hat Enterprise Linux 上，也可以作为其他发行版上容易安装的包得到。
SELinux 是 2.6 版本的 Linux 内核中提供的强制访问控制(MAC）系统。对于可用的 Linux安全模块来说，SELinux 是功能最全面，而且测试最充分的，它是在 20 年的 MAC 研究基础上建立的。SELinux 在类型强制服务器中合并了多级安全性或一种可选的多类策略，并采用了基于角色的访问控制概念。
大部分使用 SELinux 的人使用的都是 SELinux 就绪的发行版，例如 Fedora、Red Hat Enterprise Linux (RHEL）、Debian或 Centos。它们都是在内核中启用 SELinux 的，并且提供一个可定制的安全策略，还提供很多用户层的库和工具，它们都可以使用 SELinux 的功能。
SELinux是一种基于 域-类型 模型（domain-type）的强制访问控制（MAC）安全系统，它由NSA编写并设计成内核模块包含到内核中，相应的某些安全相关的应用也被打了SELinux的补丁，最后还有一个相应的安全策略。任何程序对其资源享有完全的控制权。假设某个程序打算把含有潜在重要信息的文件扔到/tmp目录下，那么在DAC情况下没人能阻止他。SELinux提供了比传统的UNIX权限更好的访问控制。
1.2.1查看当前SElinux的状态
方法一：# cat /etc/selinux/config
如果SELinux status为Enforcing那么就是开启状态（如下图）
方式二：#getenforce 0
如果显示Enforcing那么就是开启状态（如下图） 
1.2.2关闭SElinux
1.临时关闭 （不需要重启服务器）
输入命令：setenforce 0
setenforce 0
然后再输入命令：getenforce 0进行查看，此时变成了Permissive，则说明SElinux关闭成功。
getenforce 0
2.永久关闭 （需要重启服务器）
步骤一： 输入命令：vim /etc/selinux/config
vim /etc/selinux/config
步骤二：编辑selinux=disabled
步骤三：重启服务器
1.samba服务器的安装
在终端输入yum -y install samba进行安装
yum -y install samba
2.启动samba服务器
一般来说，安装好samba后就会自动running
systemctl start smb.service
关闭samba服务器
systemctl stop smb.service
3.配置samba
samba的配置文件在 /etc/samba下的smb.conf中，不同的Linux版本配置文件位置可能不同，可以通过网上查找得到。
需要配置的是共享哪个目录，以及这个目录的访问权限
首先进入配置文件所在位置
cd /etc/samba
输入ls查看目录内容
ls
lmhosts smb.conf smb.conf.example
可以看到有三个，分别是lmhosts、smb.conf和smb.conf.example，其中smb.conf就是我们需要修改的配置文件，为了避免修改错误，所以最好备份一下
cp smb.conf bak_smb.conf
编辑配置文件
如果使用的是vi编辑器，可以在命令行模式下按G直接将光标定位到最后一行，然后按i编辑即可）在smb.conf最后添加如下代码（注意：是writable不是writeable，没有e，然后前面是退格键Tab)
vim smb.conf
解释一下各行的意思：
[linux_share]：在配置文件中，如果想要加入一个新功能，就用方括号，然后里面写上名称，这里将共享文件功能命名为linux_share
comment：commen表示标题（随便写）
path：表示共享目录，这里我是设置在home的linux用户下的lab文件夹 下（如果没有这个文件夹一定要去创建哦，否则最后没法操作）
writable = yes：表示可写
browseable = yes：表示可浏览
4.配置samba的用户权限
samba有自己的一套用户和密码，命令添加samba用户
smbpasswd -a linux
//-a表示add，linux是虚拟机中已经有的用户名
//如果没有linux用户可以创建
mkdir -p /home/linux/lab
5.重启samba服务
systemctl restart smb.service
6.Windows下登录samba
下面在windows下登录samba,在开始菜单中进入运行，输入\+ip
linux端的ip可以通过终端输入ifconfig得到
点击确定后出现
可以发现该网络驱动的名字就是第三步配置中方括号里的名字，信息提示是comment的内容此时双击进去就可以看到共享目录下的文件了
在linux端里也可以看到在windows端创建的example.c，说明我们实现了文件共享，在linux端创建也可以在windows端看到
7.映射网络驱动器
为了更好的体验共享文件的功能，这里也可以像Windows一下，将共享文件目录作为一个盘符，加在Windows下。
操作如下：
在此电脑中找到映射网络驱动器，点击“映射网络驱动器”
然后按照以下输入,点击完成
随便选择一个盘符（我事先选择了Z盘），后面加上linux_share（你自己在第三步设置的功能名称），点击确定，会发现多了一个Z盘
双击新添加的盘，即可像操作Windows下的文件一样操作Linux下的文件了。
总结
以上就是今天要讲的内容，本文仅仅简单介绍了Samba服务器的搭建，下一章再见。