Linux——SAMBA文件共享
文章目录
- 一、SAMBA概念
-
- 1. 什么是SAMBA
- 2. SAMBA主要进程
- 3. SAMBA软件安装（服务器搭建）
- 4. smb配置文件
- 二、SAMBA使用案例
-
- 1. 环境准备
-
- 1）配置静态ip
- 2）关闭防火墙和SELinux
- 3）安装SAMBA
- 4）在服务端创建一个共享目录并创建文件
- 2. 修改配置文件
- 3. 创建用户
- 4. 启动nmb和smb服务
- 5. 测试基于Windows实现文件共享
-
- 解决挂载后目录不可写
- 6. 基于Linux或Linux实现文件共享
-
- 把SAMBA挂载到Linux系统（类似NFS）
- 三、FTP、NFS、SAMBA的区别
一、SAMBA概念
1. 什么是SAMBA
SMB（Server Message Block）协议实现文件共享，也称为CIFS（Common Internet File System ）
是Windows和类Unix系统之间共享文件的一种协议
- 客户端主要是Windows，支持多节点同时挂载以及并发写入
- 主要用于Windows和Linux下的文件共享、打印共享
- 实现匿名与本地文件共享
- SAMBA也是一个C/S架构的软件，Client主要是Windows
2. SAMBA主要进程
smbd进程：控制发布共享目录与权限、负责文件传输，基于TCP（139 445）nmbd进程：用于名称解析netbios UDP 137 138 ; 基于NETBIOS协议获得计算机名称——>解析为相应IP地址，实现信息通讯
NetBIOS是Network Basic Input/Output System（网络基本输入/输出系统）的简称，一般指用于局域网通信的一套API
3. SAMBA软件安装（服务器搭建）
命令：yum -y install samba -y
查看相关软件包
[root@samba ~]# rpm -qa | grep ^samba
samba-common-libs-4.10.16-19.el7_9.x86_64
samba-common-tools-4.10.16-19.el7_9.x86_64
samba-common-4.10.16-19.el7_9.noarch
samba-client-libs-4.10.16-19.el7_9.x86_64
samba-libs-4.10.16-19.el7_9.x86_64
samba-4.10.16-19.el7_9.x86_64
[root@samba ~]#
4. smb配置文件
通过命令：vim /etc/samba/smb.conf查看配置文件
[global] 全局选项
workgroup = SAMBA 定义samba服务器所在的工作组
security = user 认证模式：share匿名|user用户密码|server外部服务器用户密码
passdb backend = tdbsam 密码格式
load printers = yes 加载打印机
cups options = raw 打印机选项
[homes] 局部选项（共享名称）
comment = Home Directories 描述
valid users = %S, %D%w%S 有效用户
browseable = No 隐藏共享名称
read only = No 是否只读
inherit acls = Yes 继承ACL
writable = yes 可读可写
[printers] 共享名称
comment = All Printers 描述
path = /var/tmp 本地的共享目录
printable = Yes 可打印
guest ok = no ——>(等价于) public = no 需要帐号和密码访问
writable = no ——>(等价于) read only =yes 不可写
browseable = No 隐藏
[print$]
comment = Printer Drivers
path = /var/lib/samba/drivers
write list = @printadmin root
force group = @printadmin
create mask = 0664
directory mask = 0775
二、SAMBA使用案例
搭建一个SAMBA服务，共享一个目录/samba/share,客户端使用user01/123通过windows或者Linux可以在该目录里创建文件删除文件
1. 环境准备
1）配置静态ip
命令：vim /etc/sysconfig/network-scripts/ifcfg-ens33
TYPE="Ethernet"
BOOTPROTO="static"
IPADDR=192.168.44.170
NETMASK=255.255.255.0
GATEWAY=192.168.44.2
DNS1=8.8.8.8
NAME="ens33"
DEVICE="ens33"
ONBOOT="yes"
2）关闭防火墙和SELinux
关闭防火墙：
命令：systemctl stop firewalld
开机不自启：systemctl disable firewalld
关闭SELinux：
命令：setenforce 0
开机不自启
vim /etc/selinux/config
SELINUX=disabled
3）安装SAMBA
命令：yum -y install samba -y
查看SAMBA生成文件列表
命令：rpm -ql samba
4）在服务端创建一个共享目录并创建文件
命令：mkdir -p /samba/share
[root@samba share]# touch /samba/share/test.txt
[root@samba share]# echo "hello word" >> test.txt
[root@samba share]# ll
total 4
-rw-r--r--. 1 root root 11 Jul 18 16:18 test.txt
[root@samba share]#
2. 修改配置文件
命令：vim /etc/samba/smb.conf
[samba_share] 共享名称
comment = samba service 描述
path = /samba/share 本地的共享目录
guest ok = no 需要帐号和密码访问
writable = yes 可读可写
或者可以修改成
因为 guest ok = no 等价于 public = no
[samba_share]
path = /samba/share
public = no
writable = yes
3. 创建用户
创建一个test用户，然后添加到samba认证中，设置密码为123456
[root@samba ~]# useradd test
[root@samba ~]# smbpasswd -a test
New SMB password:
Retype new SMB password:
Added user test.
[root@samba ~]#
4. 启动nmb和smb服务
命令：systemctl start nmb
systemctl start smb
5. 测试基于Windows实现文件共享
打开控制面板：
点击程序
进入计算机
192.168.44.170（主机ip）
samba_share（SAMBA配置文件的标签名）
输入刚创建并加入到SAMBA数据库中的用户名和密密码
最后看到之前创建的共享目录里的文件
解决挂载后目录不可写
问题：主要原因在于/samba/share目录没有写入权限
解决方案：
给用户添加写权限，或者用ACL单独给刚刚创建的test用户添加权限
命令：setfacl -m u:test:rwx /samba/share
6. 基于Linux或Linux实现文件共享
注意：samb_share参数是配置文件里标签名
现在LInux上安装SAMBA客户端
命令：yum -y install samba-client
命令：smbclient -L 192.168.44.170 -U test
[root@samba ~]# smbclient -L 192.168.44.170 -U test
Enter SAMBA\test's password:
Sharename Type Comment
--------- ---- -------
print$ Disk Printer Drivers
samba_share Disk samba service
IPC$ IPC IPC Service (Samba 4.10.16)
test Disk Home Directories
Reconnecting with SMB1 for workgroup listing.
Server Comment
--------- -------
SAMBA Samba 4.10.16
Workgroup Master
--------- -------
SAMBA SAMBA
[root@samba ~]#
使用smbclient查看目录信息
命令：smbclient //192.168.44.170/samba_share -U test
通过help命令查看命令使用和NFS类似
smb: \> help
? allinfo altname archive backup
blocksize cancel case_sensitive cd chmod
chown close del deltree dir
du echo exit get getfacl
geteas hardlink help history iosize
lcd link lock lowercase ls
l mask md mget mkdir
more mput newer notify open
posix posix_encrypt posix_open posix_mkdir posix_rmdir
posix_unlink posix_whoami print prompt put
pwd q queue quit readlink
rd recurse reget rename reput
rm rmdir showacls setea setmode
scopy stat symlink tar tarmode
timeout translate unlock volume vuid
wdel logon listconnect showconnect tcon
tdis tid utimes logoff ..
!
smb: \>
把SAMBA挂载到Linux系统（类似NFS）
先创建一个目录用来挂载：mkdir /temp
安装cifs：yum install cifs-utils -y
挂载命令：mount.cifs -o user=test,pass=123456 //192.168.44.170/samba_share /temp
访问权限
控制读写权限
writable = yes/no
readonly = yes/no
如果资源可写，但只允许某些用户可写，其他都是只读
write list = admin, root, @staff（用户组）
read list = mary, @students
控制访问对象
valid users = tom,mary,@itcast
invalid users = tom
注意：以上两个选项只能存在其中一个
网络访问控制：
hosts deny = 192.168.0. 拒绝某个网段
hosts allow = 192.168.0.254 允许某个IP
hosts deny = all 拒绝所有
hosts allow = 192.168.0. EXCEPT 192.168.0.254 允许某个网段，但拒绝某个单个IP
注意：deny和allow同时存在，allow优先
三、FTP、NFS、SAMBA的区别
- ftp 局域网和外网都可以
- nfs 局域网 挂载方式访问 mount.nfs 侧重于Linux与Linux之间
- samba 局域网 直接访问(smbclinet)挂载的方式mount.cifs 侧重于Windows与Linux之间