samba服务

linux进阶
字数统计: 2.3k字   |   阅读时长≈ 10分钟

关于作者

周李杰，最后一批90后，现居湖北武汉

孤独患者，懒癌中期，无脑幻想者。但却人畜无害，无需远离。

兴趣众多，然无一精通。正努力成为一个有趣的人。

1
2
> print("👆以上是不完整的我") //请我吃大餐将会了解更多
>

samba简介

Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件，由服务器及客户端程序构成。SMB（Server Messages Block，信息服务块）是一种在局域网上共享文件和打印机的一种通信协议，它为局域网内的不同计算机之间提供文件及打印机等资源的共享服务。SMB协议是客户机/服务器型协议，客户机通过该协议可以访问服务器上的共享文件系统、打印机及其他资源。通过设置“NetBIOS over TCP/IP”使得Samba不但能与局域网络主机分享资源，还能与全世界的电脑分享资源。

samba监听端口有：

TCP：139 445

UDP：137· 138

tcp端口相对应的服务是smbd服务，其作用是提供对服务器中文件、打印资源的共享访问。
udp端口相对应的服务是nmbd服务，其作用是提供基于NetBIOS主机名称的解析。

samba进程：

进程 对应
nmbd 对应netbios
smbd 对应cifs协议
winbindd + ldap 对应Windows AD活动目录

samba用户：

帐号 密码
都是系统用户 /etc/passwd Samba服务自有密码文件 通过smbpasswd -a USERNAME命令设置

smbpasswd命令

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
-a		添加系统用户为samba用户并为其设置密码
-d		禁用用户账号
-e		启动用户账号
-x		删除用户账号


[root@server ~]# yum -y install samba*
[root@server ~]# useradd 123
[root@server ~]# smbpasswd -a 123
New SMB password:
Retype new SMB password:
Added user 123.
[root@server ~]# smbpasswd -d 123
Disabled user 123.
[root@server ~]# smbpasswd -e 123
Enabled user 123.
[root@server ~]# smbpasswd -x 123
Deleted user 123.

Samba安全级别：
Samba服务器的安全级别有三个，分别是user，server，domain

安全级别 作用
user 基于本地的验证
server 由另一台指定的服务器对用户身份进行认证
domain 由域控进行身份验证

以前的samba版本支持的安全级别有四个，分别是share，user，server，domain
share是用来设置匿名访问的，但现在的版本已经不支持share了，但是还是可以实现匿名访问的（share在7版本中已经不支持）
只是配置方式变了

samba配置文件：

  • /etc/samba/smb.conf(主配置文件)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
[root@server samba]# ls
lmhosts  smb.conf  smb.conf.example
[root@server samba]# vim smb.conf
# See smb.conf.example for a more detailed config file or
# read the smb.conf manpage.
# Run 'testparm' to verify the config is correct after
# you modified it.

[global]  # 全局配置，此处的设置项对整个samba服务器都有效
    workgroup = SAMBA	# 表示设置工作组名称
    security = user		# 表示设置安全级别，其值可为user、server、domain
    passdb backend = tdbsam		# 表示设置共享帐户文件的类型，其值可为tdbsam（tdb数据库文件）、ldapsam（LDAP目录认证）、smbpasswd（兼容旧版本samba密码文件）
    printing = cups
    printcap name = cups
    load printers = yes
    cups options = raw

[homes] # 宿主目录共享设置，此处用来设置Linux用户的默认共享，对应用户的宿主目录。当用户访问服务器中与自己用户名同名的共享目录时，通过验证后将会自动映射到该用户的宿主目录中
    comment = Home Directories	# 表示设置对应共享目录的注释，说明信息，即文件共享名
    valid users = %S, %D%w%S  # 设置可以访问的用户和组，例如 valid users = root,@root
    browseable = No		# 表示设置共享是否可见
    read only = No 
    inherit acls = Yes

[printers] # 打印共享设置
    comment = All Printers	 # 表示设置对应共享目录的注释，说明信息，即文件共享名
    path = /var/tmp		# 表示共享目录的路径
    printable = Yes		# 表示设置是否为打印机
    create mask = 0600
    browseable = No		# 表示设置共享是否可见

[print$]
    comment = Printer Drivers	# 表示设置对应共享目录的注释，说明信息，即文件共享名
    path = /var/lib/samba/drivers	# 表示共享目录的路径
    write list = root	# 表示设置允许写的用户和组，组要用@表示，例如 write list = root,@root
    create mask = 0664
    directory mask = 0775
    
    
# server string 表示描述samba服务器
# writable 表示设置目录是否可写
# guest ok 表示设置是否所有人均可访问共享目录
# public 表示设置是否允许匿名用户访问
# hosts deny 设置拒绝哪台主机访问，例如 hosts deny = 192.168.176.111
# hosts allow 设置允许哪台主机访问，例如 hosts allow = 192.168.176.222
# printable 表示设置是否为打印机

常用配置文件参数：

可使用testparm命令检测是否有语法错误

1
2
3
4
5
6
7
8
9
10
[root@server ~]# testparm
Load smb config files from /etc/samba/smb.conf
rlimit_max: increasing rlimit_max (1024) to minimum Windows limit (16384)
Processing section "[homes]"
Processing section "[printers]"
Processing section "[print$]"
Loaded services file OK.
Server role: ROLE_STANDALONE

Press enter to see a dump of your service definitions

samba访问

服务器地址：192.168.176.222

客户端地址：192.168.176.111

服务端：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
[root@server ~]# yum install samba* -y
[root@server ~]# cd /etc/samba/
[root@server samba]# ls
lmhosts  smb.conf  smb.conf.example
[root@server ~]# cd /
[root@server /]# mkdir samba
[root@server /]# vim /etc/samba/smb.conf
[root@server /]# tail -n 5 /etc/samba/smb.conf

[share]
        path = /samba
        browseable = Yes
        valid users = 123
[root@server /]# systemctl restart smb nmb
[root@server /]# systemctl stop firewalld
[root@server /]# setenforce 0

客户端：

  • 交互式访问
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
[root@client ~]# yum install -y samba-client
[root@client ~]# smbclient -L 192.168.176.222 -U 123
Enter SAMBA\123's password:123321
Domain=[SEVER] OS=[Windows 6.1] Server=[Samba 4.6.2]

        Sharename       Type      Comment
        ---------       ----      -------
        print$          Disk      Printer Drivers
        IPC$            IPC       IPC Service (Samba 4.6.2)
        123             Disk      Home Directories
Domain=[SEVER] OS=[Windows 6.1] Server=[Samba 4.6.2]

        Server               Comment
        ---------            -------

        Workgroup            Master
        ---------            -------
        SAMBA                SEVER
# 交互式访问共享资源
[root@client ~]# smbclient //192.168.176.222/123 -U 123
Enter SAMBA\123's password:
Domain=[SEVER] OS=[Windows 6.1] Server=[Samba 4.6.2]
smb: \> ls
  .                                   D        0  Wed Jun 26 10:17:59 2019
  ..                                  D        0  Wed Jun 26 10:17:59 2019
  .bash_logout                        H       18  Thu Aug  3 05:11:00 2017
  .bash_profile                       H      193  Thu Aug  3 05:11:00 2017
  .bashrc                             H      231  Thu Aug  3 05:11:00 2017

                17811456 blocks of size 1024. 16485268 blocks available
smb: \>
# 可用？来查看当前状态可用哪些命令
  • 挂载方式
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
[root@client ~]# mount -t cifs //192.168.176.222/share /media -o username=123,password=123321
[root@client ~]# vim /etc/fstab
[root@client ~]# tail -n 1 /etc/fstab
//192.168.176.222/share /media  cifs defaults,username=123,password=123321 0 0
[root@client ~]# df -Th
文件系统                类型      容量  已用  可用 已用% 挂载点
/dev/mapper/rhel-root   xfs        17G  3.8G   14G   22% /
devtmpfs                devtmpfs  977M     0  977M    0% /dev
tmpfs                   tmpfs     993M     0  993M    0% /dev/shm
tmpfs                   tmpfs     993M  9.1M  984M    1% /run
tmpfs                   tmpfs     993M     0  993M    0% /sys/fs/cgroup
/dev/sr0                iso9660   3.8G  3.8G     0  100% /mnt/cdrom
/dev/sda1               xfs      1014M  161M  854M   16% /boot
tmpfs                   tmpfs     199M   12K  199M    1% /run/user/42
tmpfs                   tmpfs     199M     0  199M    0% /run/user/0
//192.168.176.222/share cifs       17G  3.9G   14G   23% /media

示例

  • 用户映射
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
## 服务端
[root@client ~]# cd /etc/samba/
[root@client samba]# vim smbusers
[root@client samba]# cat smbusers
123 = haha
[root@client samba]# vim /etc/samba/smb.conf
[global]
        workgroup = SAMBA
        security = user
        username map = /etc/samba/smbusers # 找到global，将此行添加上去

[root@client samba]# cd /
[root@client /]# mkdir camba
[root@client /]# vim /etc/samba/smb.conf
[root@client /]# tail -n 3 /etc/samba/smb.conf
        path = /samba
        browseable = Yes
        valid users = 123

[root@client samba]# systemctl restart smb nmb

## 客户端
[root@client media]# smbclient -L 192.168.107.144 -U haha
Enter SAMBA\haha's password:
Domain=[SEVER] OS=[Windows 6.1] Server=[Samba 4.6.2]

        Sharename       Type      Comment
        ---------       ----      -------
        print$          Disk      Printer Drivers
        share           Disk
        IPC$            IPC       IPC Service (Samba 4.6.2)
        123             Disk      Home Directories
Domain=[SEVER] OS=[Windows 6.1] Server=[Samba 4.6.2]

        Server               Comment
        ---------            -------

        Workgroup            Master
        ---------            -------
        SAMBA
[root@client media]# vim /etc/fstab
[root@client media]# tail -n 1 /etc/fstab
//192.168.107.144/share /media  cifs    defaults,useradd=haha,password=123321 0 0
[root@client media]# df -Th
文件系统                类型      容量  已用  可用 已用% 挂载点
/dev/mapper/rhel-root   xfs        17G  3.8G   14G   22% /
devtmpfs                devtmpfs  977M     0  977M    0% /dev
tmpfs                   tmpfs     993M     0  993M    0% /dev/shm
tmpfs                   tmpfs     993M  9.1M  984M    1% /run
tmpfs                   tmpfs     993M     0  993M    0% /sys/fs/cgroup
/dev/sr0                iso9660   3.8G  3.8G     0  100% /mnt/cdrom
/dev/sda1               xfs      1014M  161M  854M   16% /boot
tmpfs                   tmpfs     199M   12K  199M    1% /run/user/42
tmpfs                   tmpfs     199M     0  199M    0% /run/user/0
//192.168.107.144/share cifs       17G  3.9G   14G   23% /media
  • 匿名访问
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
## 服务端
[root@server ~]# cd /etc/samba/
[root@server samba]# vim smbusers
[root@server samba]# cat smbusers
123 = haha
[root@server samba]# vim /etc/samba/smb.conf
[global]
        workgroup = SAMBA
        security = user
        map to guest = Bad User # 找到global，将此行添加上去
# 加入下列6行     
[share] 
        path = /samba
        browseable = Yes
        guest ok = yes
        public = yes
        writable = yes

[root@server samba]# systemctl restart smb nmb
[root@server samba]# chmod 777 /samba

## 客户端
[root@client media]# vim /etc/fstab
[root@client media]# tail -n 1 /etc/fstab
//192.168.107.144/share /media  cifs    defaults,username='BadUser' 0 0
[root@client media]# mount -a
\[root@client media]# df -Th
文件系统                类型      容量  已用  可用 已用% 挂载点
/dev/mapper/rhel-root   xfs        17G  3.8G   14G   22% /
devtmpfs                devtmpfs  977M     0  977M    0% /dev
tmpfs                   tmpfs     993M     0  993M    0% /dev/shm
tmpfs                   tmpfs     993M  9.1M  984M    1% /run
tmpfs                   tmpfs     993M     0  993M    0% /sys/fs/cgroup
/dev/sr0                iso9660   3.8G  3.8G     0  100% /mnt/cdrom
/dev/sda1               xfs      1014M  161M  854M   16% /boot
tmpfs                   tmpfs     199M   12K  199M    1% /run/user/42
tmpfs                   tmpfs     199M     0  199M    0% /run/user/0
//192.168.107.144/share cifs       17G  3.9G   14G   23% /media

练习

1.搭建匿名用户共享服务器
2.搭建用户认证共享服务器

要求：
1.不论是匿名用户还是用户认证共享，均要在客户机验证结果
2.用户认证共享需要映射系统用户为一个虚拟用户

打赏
  • © 2019-2020 Li Jie
  • Powered by Hexo Theme Ayer
    • PV:
    • UV:

喜欢就打赏吧~

支付宝
微信