samba

一、SAMBA简介

SMB：server message block服务器消息块，IBM发布，最早是DOS网络文件共享协议

CIFS：common internet file system，微软基于SMB发布

SAMBA：1991年Andrew Tridgell，实现windows和UNIX相通

SAMBA的功能：

• 共享文件和打印，实现在线编辑
• 实现登录SAMBA用户的身份认证
• 可以进行NetBIOS名称解析
• 外围设备共享

Windows计算网络管理模式：

• 工作组WORKGROUP：计算机对等关系，帐号信息各自管理
• 域DOMAIN：C/S结构，帐号信息集中管理，DC，AD

二、软件介绍

相关包

• samba提供smb服务
• samba-client客户端软件
• samba-common通用软件
• cifs-utils smb客户端工具
• samba-winbind和AD相关

相关服务进程

smbd提供smb（cifs）服务TCP：139，445

nmbd NetBIOS名称解析UDP：137，138

主配置文件

主配置文件：/etc/samba/smb.conf帮助查看：man smb.conf

语法检查：testparm [-v] [/etc/samba/smb.conf]

三、管理SAMBA用户

• 包：samba-common-tools
• 工具：smbpasswd pdbedit
• 用户数据库：/var/lib/samba/private/passdb.tdb

说明：samba用户须是linux用户，建议使用/sbin/nologin

• 添加系统用户

useradd -r -s /sbin/nologin smb1

• 把系统账号加入到samba账号(和ftp服务类似)

yum install samba -y
smbpasswd -a smb1

pdbedit -a -u smb1
# 这个是pdbedit工具的使用，两个方式的效果是一样的

• 如果已经存在，想修改密码

smbpasswd smb1

• 想删除用户和密码

smbpasswd -x smb1
pdbedit -x -u smb1

• 查看samba用户列表

pdbedit -L -v

• 查看samba服务器状态

yum install -y samba
smbstatus

四、samba服务器配置

samba配置文件/etc/samba/smb.conf格式

[root@server1 ~]# cat /etc/samba/smb.conf
# 默认主配置文件：
[global] #全局参数。
	workgroup = MYGROUP #工作组名称
	server string = Samba Server Version %v #服务器介绍信息，参数%v为显示SMB版本号
	log file = /var/log/samba/log.%m #定义日志文件的存放位置与名称，参数%m为来访的主机名
	max log size = 50 #定义日志文件的最大容量为50KB
	security = user #安全验证的方式，总共有4种
	#share：来访主机无需验证口令；比较方便，但安全性很差
	#user：需验证来访主机提供的口令后才可以访问；提升了安全性
	#server：使用独立的远程主机验证来访主机提供的口令（集中管理账户）
	#domain：使用域控制器进行身份验证
	passdb backend = tdbsam #定义用户后台的类型，共有3种
	#smbpasswd：使用smbpasswd命令为系统用户设置Samba服务程序的密码
	#tdbsam：创建数据库文件并使用pdbedit命令建立Samba服务程序的用户
	#ldapsam：基于LDAP服务进行账户验证
	load printers = yes #设置在Samba服务启动时是否共享打印机设备
	cups options = raw #打印机的选项
[homes] #共享参数
	comment = Home Directories #描述信息
	browseable = no #指定共享信息是否在“网上邻居”中可见
	writable = yes #定义是否可以执行写入操作，与“read only”相反
[printers] #打印机共享参数
	comment = All Printers
	path = /var/spool/samba #共享文件的实际路径(重要)。
	browseable = no
	guest ok = no #是否所有人可见，等同于"public"参数。
	writable = no
	printable = yes

宏定义：

• %m：客户端主机的NetBIOS名
• %M：客户端主机的FQDN
• %H：当前用户家目录路径
• %U：当前用户用户名
• %g：当前用户所属组
• %h：samba服务器的主机名
• %L：samba服务器的NetBIOS名
• %l：客户端主机的IP
• %T：当前日期和时间%S可登录的用户名
• %S：可登录的用户名
• %D：当前用户所属域或工作组名称
• %w：系统分隔符

五、配置特定目录共享

每个共享目录应该有独立的[ ]部分

• [共享名称]
  • 远程网络看到的共享名称 #真正被共享的名称有Path指定
• comment
  • 注释信息
• path
  • 所共享的目录路径
• public
  • 能否被guest访问的共享，默认no，和guest ok类似 #默认不允许匿名访问
• browsable
  • 是否允许所有用户浏览此共享，默认为yes，no为隐藏
• writable=yes
  • 可以被所有用户读写，默认为no #打开之后还需要把文件夹的权限开放
  • 对smb虚拟账户授权：setfacl -m u:smbuser:rwx /path/share这样就可以上传了
  • 当然也可以chmod 777 /path/share最大权限 文件系统级别不控制 在smb级别控制即可
• read only=no
  • 和writable=yes等价，如域以上设置冲突，放在后面的设置生效，默认只读
• write list用户，@组名，+组名，用，分隔，如writeable=no，列表中用户或组可读写，不在列表中用户只读
• valid users特定用户才能访问该共享，如为空，将允许所有用户，用户名之间用空格分隔

范例：基于特定用户和组的共享

[root@localhost ~]# vim /etc/samba/smb.conf
#最后追加
[share]
	path = /app/dir
	valid user=smb1,@smb1
	writable = no
	browseable = yes
[root@localhost ~]# mkdir -p /app/dir
[root@localhost ~]# systemctl stop firewalld
[root@localhost ~]# setenforce 0
[root@localhost ~]# systemctl restart smb

在windows下连接

在win +r框内输入\\ip\

没有写权限
[root@localhost ~]# vim /etc/samba/smb.conf
[share]
	path = /app/dir
	valid user=smb1,@smb1
	writable = yes
	browseable = yes
[root@localhost ~]# systemctl restart smb
[root@localhost dir]# chmod o+w /app/dir

在linux下连接

客户端工具：smbclient，mount.cifs

yum -y install samba
yum -y install samba-client
systemctl start smb
systemctl start nmb

六、SAMBA客户端工具

UNC路径：Universal Naming Convention，通用命名规范，格式如下

\\sambaserver\sharename		#中间为samba服务器或者IP地址

使用smbclient访问SAMBA服务器

# 通过连接的方式使用
smbclient -L instructor.example.com
smbclient -L instructor.example.com -U smb用户
#可以使用-U选项来指定用户%密码，或通过设置和导出User和passwd环境变量来指定
smbclient //192.168.64.129/share -U smb1
>cd directory
>get file1 /root/file
>put file2

• 通过挂载的方式使用

挂载CIFS文件系统

范例：手动挂载

yum -y install cifs-utils
mkdir /mnt/smb
mount -o user=smb1,password=1 //192.168.64.129/share /mnt/smb
df -h
cd /mnt/smb
touch 1.txt
#在服务器端的/app/dir下就能看到创建的该文件

范例：开机自动挂载

vim /etc/fstab
//192.168.64.129/share /mnt/smb cifs defaults,username=smb1,password=1 0 0 

七、案例，通过用户名共享文件

共享销售部 /xsb 这个目录，只有知道用户名和密码的同事可以看这个共享，在/xsb目录中存放销售部重要的数据。需要将security设置为user级别，这样可以启用samba身份验证机制，然后在共享目录 /xsb下设置valid user 字段，配置只允许销售部员工能访问这个共享目录

yum install samba -y
修改主配置文件安全相关设置
vim /etc/samba/smb.conf
[global]
	workgroup = SAMBA
	security = user
	passdb backend = smbpasswd
	smb passwd file = /etc/smaba/smbpasswd
	printing = cups
	printcap name = cups
	load printers = yes
	cups options = raw
# 重启smb服务之后，会自动生成/etc/samba/smbpasswd该文件 
systemctl restart smb
ll /etc/samba/smbpasswd

添加销售部用户和组
[root@server1 ~]# groupadd xsb 
[root@server1 ~]# useradd -g xsb -M -s /sbin/nologin xsb01 
[root@server1 ~]# useradd -g xsb -M -s /sbin/nologin xsb02 
[root@server1 ~]# useradd jsb01
添加到相应的samba账户
[root@server1 ~]# smbpasswd -a xsb01
[root@server1 ~]# smbpasswd -a xsb02
指定共享目录
[root@server1 ~]# mkdir /xsb 
[root@server1 ~]# cp /etc/hosts /xsb 
[root@server1 ~]# vim /etc/samba/smb.conf 
[xsb] 
    comment = Xsb Data
    path = /xsb valid 
    valid user = xsb01,xsb02
    
[root@server1 ~]# systemctl restart smb.service 
[root@server1 ~]# systemctl restart nmb.service

检查139和445端口
[root@server1 ~]# ss -tanl

• 客户端验证

[root@server2 ~]# yum install samba-client -y 
[root@server2 ~]# smbclient -L //192.168.80.151/xsb -U xsb01 
Enter SAMBA\xsb02's password:

• 在linux上进行挂载

[root@server2 ~]# mkdir /xsbdata 
[root@server2 ~]# yum install cifs-utils -y 
[root@server2 ~]# vim auth.smb 
username=xsb01 
password=1
[root@server2 ~]# vim /etc/fstab 
//192.168.80.151/xsb /xsbdata cifs defaults,credentials=/root/auth.smb 0 0 
[root@server2 ~]# df -Th
[root@server2 ~]# ls /xsbdata/

八、案例，不同账户访问不同目录

需要两台机器，分客户端和服务端

# 创建三个用户，指定密码为centos
useradd -s /sbin/nologin -r smb1 #加选项-r 不创建家目录 
useradd -s /sbin/nologin -r smb2 
useradd -s /sbin/nologin -r smb3 
smbpasswd –a smb1 #创建对应账号的口令 ，不加-a表示修改已经存在的账号的口令 
smbpasswd –a smb2 
smbpasswd –a smb3 
[root@SMB ~]#pdbedit -L #查看samba账号 
smb1:995: 
smb3:993: 
smb2:994:
#修改samba配置文件 
vim /etc/samba/smb.conf 
#在workgroup下加一行 
config file= /etc/samba/conf.d/%U #说明：%U表示用户名 #这个步骤为关键步骤 
[share] #共享文件夹在最后添加 
	Path=/data/dir #指定分享文件夹的路径 
	Read only= NO #不仅仅是只读 
	Guest ok = yes 
	write list=@admin

[root@SMB ~]#mkdir /data/dir 
[root@SMB ~]#mkdir /data/dir1 
[root@SMB ~]#mkdir /data/dir2 
[root@SMB ~]#touch /data/dir/share.txt #新建共享文件 
[root@SMB ~]#touch /data/dir1/smb1.txt #新建给smb1用户访问特定文件 
[root@SMB ~]#touch /data/dir2/smb2.txt #新建给smb2用户访问特定文件 
yum install tree -y
[root@SMB ~]#tree /data/ 

#针对smb1和smb2用户创建单独的配置文件 
[root@SMB ~]#mkdir /etc/samba/conf.d 
vim /etc/samba/conf.d/smb1 
[share] 
	Path=/data/dir1
	Read only= NO 等价于writable = yes 
	Create mask=0644
[root@SMB ~]#mkdir /etc/samba/conf.d
vim /etc/samba/conf.d/smb2 
[share] 
    path=/data/dir2 
    Read only= NO 等价于writable = yes 
	Create mask=0644
systemctl restart smb nmb #重启对应的服务

• 客户端测试

[root@client ~]#smbclient //192.168.32.18/share -U smb1%1
[root@client ~]#smbclient //192.168.32.18/share -U smb2%1
[root@client ~]#smbclient //192.168.32.18/share -U smb3%1