溫馨提示×
您好，登錄后才能下訂單哦！
點擊 登錄注冊 即表示同意《億速云用戶服務條款》
您好，登錄后才能下訂單哦！
******************理論部分*****************
Samba：
是一款在Linux/Unix系統上實現與windows系統進行文件共享的免費開源軟件。廣泛應用于Unix-like與Windows之間，提供文件共享和打印機共享服務，使得不同系統之間跨平臺共享資源更加便捷.
Samba服務：
由服務端及客戶端程序構成，采用的是smb/cifs網絡協議。
SMB協議：
英文全稱為 Server Message Block(服務協議塊),該通信協議是微軟公司和英特爾公司在1987年制定的協議，主要是作為Microsoft網絡的通訊協議。SMB協議是用在會話層和表示層以及小部分應用層的協議。SMB協議使用NetBIOS的應用程序接口（簡稱API）。另外，它是一個開放性的協議，允許了協議擴展——使得它變得更大而且復雜；后來微軟又把 SMB協議改名為CIFS協議(Common Internet File System），并且加入了許多新的特色。
NETBIOS協議：
全稱為Network Basic Input/Output System，由IBM公司開發，Windows基于主機實現通信的機制，主要用于數十臺計算機的小型局域網。NetBIOS是跟局域網有關的網絡協議，從XP系統開始，這個協議已經集成在TCP/IP協議里面了，一般不需要單獨使用這個協議了；
DNS協議與NETBIOS協議的區別：
協議不同：DNS是基于tcp/ip協議的；NETBIOS是基于netbios協議的。
使用環境不同：DNS用于局域網和廣域網，NETBIOS只能用于局域網
Samba用到的服務端口：
udp:137, 138
tcp:139, 445
Samba擁有三個服務：
1、smbd: cifs,使用139、445端口.
2、nmbd:提供NetBIOS支持，使用137端口.（NetBIOS已逐漸被DNS替代）
3、winbindd：提供針對windows2003/2008的用戶及族信息的解析功能。
winbindd服務需單獨安裝：yum -y insall samba-winbind
注：一般作為文件共享使用Samba，則只需要smbd服務.
samba服務軟件：
客戶端： samba-client
服務端： samba
服務腳本：
/etc/rc.d/init.d/nmb
/etc/rc.d/init.d/smb
主配置文件：
/etc/samba/smb.conf
samba用戶：
賬號：都是系統用戶, /etc/passwd.
密碼：samba服務自由密碼文件.
將系統用戶添加為samba的命令：smbpasswd
smbpasswd:
-a: 添加系統用戶為samba用戶
-d: 禁用指定用戶
-e: 啟用
-x: 刪除
不使用任何命令選項時可以用于修改Samba用戶的密碼.
samba配置文件：
smb.conf,包括：
全局設定
特定共享的設定
家目錄
打印機
自定義共享
自定義共享：
[shared_name]
path = /path/to/share_directory
comment = Comment String
guest ok = {yes|no}
public = {yes|no}
writable = {yes|no}
read only = {yes|no}
write list = +GROUP_NAME
測試配置文件是否有語法錯誤,以及顯示最終生效的配置:
# testparm
注：共享權限和文件系統權限二者缺一不可.必須都擁有寫權限才能寫入.
可使用setfacl和getfacl命令對用戶授權！
******************實操部分*****************
Samba服務安裝配置：
準備環境：
系統： CentOS6.7 x 2臺
windows 7 x 1臺.
IP： 10.68.7.102 -- CentOS 7-102
10.68.7.103 -- CentOS 7-103
10.68.7.80 -- Windows
實驗要求：
1)Win主機當服務端，Linux主機當客戶端；Win主機共享一個目錄，使Linux主機能夠訪問到；
a.并且在Windows主機新建兩個系統用戶user1和user2；
b.這兩用戶從Linux主機登錄，實現user1有上傳下載文件的權限，user2只能讀取共享文件。
c.最后，基于掛載的方式訪問共享目錄.
2)Linux主機7-103當服務端，Win主機和Linux主機7-102當客戶端
建立samba共享，共享目錄為/data,要求：
a.共享名為shared, 工作組為WORKSTATION;
b.添加組develop,添加用戶gentoo,centos,ubuntu;其中gentoo和centos
以develop為附加 組，Ubuntu不屬于develop組，密碼一致。
c.添加samba用戶gentoo,centos和Ubuntu，密碼為各自用戶名;
d.此samba共享文件shared僅允許develop組具有寫權限，其他用戶只能以只讀方式訪問;
e.此samba共享服務僅允許來自于10.68.7.0/24網絡主機訪問.
f.需用Linux客戶端和windows客戶端均驗證成功。
1.1 在Linux客戶端安裝samba client軟件：
[root@7-102 ~]# yum -y install samba-client [root@7-102 ~]# rpm -qa |grep samba* //查看安裝的samba服務客戶端軟件. samba-winbind-clients-3.6.23-20.el6.x86_64 samba-winbind-3.6.23-20.el6.x86_64 samba-client-3.6.23-20.el6.x86_64 samba-common-3.6.23-20.el6.x86_64 [root@7-102 ~]# rpm -ql samba-client |grep "smbclient" //smbclient為客戶端工具. /usr/bin/smbclient /usr/share/man/man1/smbclient.1.gz [root@7-102 ~]#
1.2 在Windows服務端創建共享目錄
1.創建要共享的目錄test：
2. 創建兩個系統用戶user1和user2：
3. 設置共享：
4. 添加用戶user1對于該共享目錄具有讀寫的權限，即完全控制權限；user2對于該共享目錄只讀.
5. 查看windows服務端計算機所屬工作組：
1.3 進入Linux端samba配置文件：
[root@7-102 ~]# vim /etc/samba/smb.conf ... 57 [global] 74 workgroup = WORKSTATION //此處修改為windows服務端計算機所屬工作組. 75 server string = Samba Server Version %v
1.4 然后開始驗證實驗結果：
1. 在Linux客戶端交互式訪問共享的數據目錄test_file：
[root@7-102 ~]# smbclient -L 10.68.7.80 -U user1 Enter user1's password: Domain=[YANGBIN-PC] OS=[Windows 7 Professional 7601 Service Pack 1] Server=[Windows 7 Professional 6.1] Sharename Type Comment --------- ---- ------- ADMIN$ Disk 遠程管理 C$ Disk 默認共享 IPC$ IPC 遠程 IPC test_file Disk Users Disk session request to 10.68.7.80 failed (Called name not present) session request to 10 failed (Called name not present) session request to *SMBSERVER failed (Called name not present) NetBIOS over TCP disabled -- no workgroup available [root@7-102 ~]#
2. 使用用戶user1從Linux客戶端登錄samba共享目錄并上傳文件/etc/fstab：
[root@7-102 ~]# smbclient //10.68.7.80/test_file -U user1 Enter user1's password: Domain=[YANGBIN-PC] OS=[Windows 7 Professional 7601 Service Pack 1] Server=[Windows 7 Professional 6.1] smb: \> lcd /etc smb: \> put fstab putting file fstab as \fstab (393.0 kb/s) (average 393.1 kb/s) smb: \> ls . D 0 Fri Nov 25 05:02:37 2016 .. D 0 Fri Nov 25 05:02:37 2016 fstab A 805 Fri Nov 25 05:02:37 2016 51148 blocks of size 2097152. 40843 blocks available smb: \>
3. 在windows服務端查看用戶user1上傳的文件fstab:
4. 使用用戶user2查看并上傳文件，上傳失敗則驗證成功：
[root@7-102 ~]# smbclient //10.68.7.80/test_file -U user2 Enter user2's password: Domain=[YANGBIN-PC] OS=[Windows 7 Professional 7601 Service Pack 1] Server=[Windows 7 Professional 6.1] smb: \> ls . D 0 Fri Nov 25 05:02:37 2016 .. D 0 Fri Nov 25 05:02:37 2016 fstab A 805 Fri Nov 25 05:02:37 2016 51148 blocks of size 2097152. 40843 blocks available smb: \> lcd /etc smb: \> put inittab NT_STATUS_ACCESS_DENIED opening remote file \inittab //提示上傳被拒絕. smb: \>
1.5 基于掛載的方式訪問共享目錄：
[root@7-102 ~]# mkdir /mnt/test [root@7-102 ~]# mount -t cifs //10.68.7.80/test_file /mnt/test -o username=user1,password=user1 [root@7-102 ~]# df -hT Filesystem Type Size Used Avail Use% Mounted on /dev/sda2 ext4 58G 2.9G 52G 6% / tmpfs tmpfs 932M 0 932M 0% /dev/shm /dev/sda1 ext4 7.5G 53M 7.1G 1% /boot /dev/sr0 iso9660 3.7G 3.7G 0 100% /media //10.68.7.80/test_file cifs 100G 21G 80G 21% /mnt/test [root@7-102 ~]#
END
2.1 建立共享samba目錄文件，創建工作組，添加用戶：
[root@7-103 ~]# mkdir -pv /data/shared mkdir: created directory `/data' mkdir: created directory `/data/shared' [root@7-103 ~]# groupadd develop [root@7-103 ~]# useradd -G develop gentoo //-G<群組>：指定用戶所屬的附加群組； [root@7-103 ~]# useradd -G develop centos [root@7-103 ~]# useradd ubuntu [root@7-103 ~]# echo gentoo |passwd --stdin gentoo Changing password for user gentoo. passwd: all authentication tokens updated successfully. [root@7-103 ~]# echo cnetos |passwd --stdin centos Changing password for user centos. passwd: all authentication tokens updated successfully. [root@7-103 ~]# echo ubuntu |passwd --stdin ubuntu Changing password for user ubuntu. passwd: all authentication tokens updated successfully.
2.2 在Linux服務端安裝samba server軟件：
[root@7-103 ~]# yum -y install samba [root@7-103 ~]# rpm -qa samba* samba-winbind-clients-3.6.23-20.el6.x86_64 samba-common-3.6.23-20.el6.x86_64 samba-winbind-3.6.23-20.el6.x86_64 samba-3.6.23-20.el6.x86_64 [root@7-103 ~]#
2.3 添加samba用戶gentoo,centos和Ubuntu，密碼為各自用戶名：
[root@7-103 ~]# smbpasswd -a gentoo New SMB password: Interrupted by signal. [root@7-103 ~]# smbpasswd -a gentoo New SMB password: Retype new SMB password: Added user gentoo. [root@7-103 ~]# smbpasswd -a centos New SMB password: Retype new SMB password: Added user centos. [root@7-103 ~]# smbpasswd -a ubuntu New SMB password: Retype new SMB password: Added user ubuntu. [root@7-103 ~]#
2.4 在samba配置文件進行配置：
[root@7-103 ~]# vim /etc/samba/smb.conf 1 2 [global] 3 4 workgroup = WORKSTATION //設置工作組為WORKSTATION. 5 server string = Samba Server Version %v 6 7 ; netbios name = MYSERVER 8 9 ; interfaces = lo eth0 192.168.12.2/24 192.168.13.2/24 10 ; hosts allow = 10.68.7. //此處僅允許10.68.7.0/24網段主機訪問. 11 12 13 # logs split per machine 14 log file = /var/log/samba/log.%m 15 # max 50KB per log file, then rotate 16 max log size = 50 17 18 19 security = user //安全級別，user表示需由本服務器驗證用戶名及密碼. 20 passdb backend = tdbsam //該項表示samba用戶密碼以tdbsam格式保存,安全性很高. 21 22 23 24 25 ; security = domain 26 ; passdb backend = tdbsam 27 ; realm = MY_REALM 28 29 ; password server = <NT-Server-Name> 30 31 ; security = user 32 ; passdb backend = tdbsam 33 34 ; domain master = yes 35 ; domain logons = yes 36 37 # the login script name depends on the machine name 38 ; logon script = %m.bat 39 # the login script name depends on the unix user used 40 ; logon script = %u.bat 41 ; logon path = \\%L\Profiles\%u 42 # disables profiles support by specifing an empty path 43 ; logon path = 44 45 ; add user script = /usr/sbin/useradd "%u" -n -g users 46 ; add group script = /usr/sbin/groupadd "%g" 47 ; add machine script = /usr/sbin/useradd -n -c "Workstation (%u)" -M -d /nohome -s /bin/false "%u" 48 ; delete user script = /usr/sbin/userdel "%u" 49 ; delete user from group script = /usr/sbin/userdel "%u" "%g" 50 ; delete group script = /usr/sbin/groupdel "%g" 51 52 53 ; local master = no 54 ; os level = 33 55 ; preferred master = yes 56 57 58 ; wins support = yes 59 ; wins server = w.x.y.z 60 ; wins proxy = yes 61 62 ; dns proxy = yes 63 64 65 load printers = yes 66 cups options = raw 67 68 ; printcap name = /etc/printcap 69 #obtain list of printers automatically on SystemV 70 ; printcap name = lpstat 71 ; printing = cups 72 73 74 ; map archive = no 75 ; map hidden = no 76 ; map read only = no 77 ; map system = no 78 ; store dos attributes = yes 79 80 81 82 [homes] 83 comment = Home Directories 84 browseable = no 85 writable = yes 86 ; valid users = %S 87 ; valid users = MYDOMAIN\%S 88 89 [printers] 90 comment = All Printers 91 path = /var/spool/samba 92 browseable = no 93 guest ok = no 94 writable = no 95 printable = yes 96 97 ; [netlogon] 98 ; comment = Network Logon Service 99 ; path = /var/lib/samba/netlogon 100 ; guest ok = yes 101 ; writable = no 102 ; share modes = no 103 104 105 ; [Profiles] 106 ; path = /var/lib/samba/profiles 107 ; browseable = no 108 ; guest ok = yes 109 110 111 ; [public] 112 ; comment = Public Stuff 113 ; path = /home/samba 114 ; public = yes 115 ; writable = yes 116 ; printable = no 117 ; write list = +staff 118 119 //自定義共享： 120 [shared] 121 comment = shared test file 122 path = /data/shared 123 writable = yes 124 guest ok = yes 注：關于samba配置文件的詳細解釋，可參考如下這篇博客： http://10166561.blog.51cto.com/10156561/1683136
2.5 測試配置文件是否有語法錯誤,以及顯示最終生效的配置:
[root@7-103 ~]# testparm Load smb config files from /etc/samba/smb.conf rlimit_max: increasing rlimit_max (1024) to minimum Windows limit (16384) Processing section "[homes]" Processing section "[printers]" Processing section "[shared]" Loaded services file OK. Server role: ROLE_STANDALONE Press enter to see a dump of your service definitions [global] workgroup = WORKSTATION server string = Samba Server Version %v log file = /var/log/samba/log.%m max log size = 50 idmap config * : backend = tdb cups options = raw [homes] comment = Home Directories read only = No browseable = No [printers] comment = All Printers path = /var/spool/samba printable = Yes print ok = Yes browseable = No [shared] comment = shared test file path = /data/shared read only = No guest ok = Yes [root@7-103 ~]#
2.6 啟動samba服務：
[root@7-103 ~]# service smb start;service nmb start Starting SMB services: [ OK ] Starting NMB services: [ OK ] [root@7-103 ~]#
2.7 配置共享文件權限：
[root@7-103 ~]# setfacl -m group:develop:rwx /data/shared [root@7-103 ~]# set -m user:ubuntu:rx /data/shared [root@7-103 ~]# ls -ld /data/shared drwxrwxr-x+ 3 root root 4096 Sep 21 04:55 /data/shared [root@7-103 ~]#
注：共享權限和文件系統權限二者缺一不可.必須都擁有寫權限才能寫入.
2.8 交互式數據訪問:
[root@7-102 ~]# smbclient -L 10.68.7.103 -U gentoo Enter gentoo's password: Domain=[WORKSTATION] OS=[Unix] Server=[Samba 3.6.23-20.el6] Sharename Type Comment --------- ---- ------- shared Disk shared test file IPC$ IPC IPC Service (Samba Server Version 3.6.23-20.el6) gentoo Disk Home Directories Domain=[WORKSTATION] OS=[Unix] Server=[Samba 3.6.23-20.el6] Server Comment --------- ------- 7-103 Samba Server Version 3.6.23-20.el6 Workgroup Master --------- ------- WORKSTATION 7-103 [root@7-102 ~]#
2.9 測試結果
首先以一臺Linux 7-102客戶端分別用centos和Ubuntu用戶登錄samba服務，前者可上傳文件，后者則只讀：
[root@7-102 ~]# smbclient //10.68.7.103/shared -U centos Enter centos's password: Domain=[WORKSTATION] OS=[Unix] Server=[Samba 3.6.23-20.el6] smb: \> ls . D 0 Wed Sep 21 01:54:46 2016 .. D 0 Wed Sep 21 01:54:46 2016 58930 blocks of size 1048576. 53326 blocks available smb: \> smb: \> lcd /etc smb: \> put fstab putting file fstab as \fstab (262.0 kb/s) (average 262.0 kb/s) smb: \> ls . D 0 Wed Sep 21 04:36:45 2016 .. D 0 Wed Sep 21 01:54:46 2016 fstab A 805 Wed Sep 21 04:36:45 2016 58930 blocks of size 1048576. 53326 blocks available smb: \> [root@7-102 ~]# smbclient //10.68.7.103/shared -U ubuntu Enter ubuntu's password: Domain=[WORKSTATION] OS=[Unix] Server=[Samba 3.6.23-20.el6] smb: \> smb: \> ls . D 0 Wed Sep 21 04:36:45 2016 .. D 0 Wed Sep 21 01:54:46 2016 fstab A 805 Wed Sep 21 04:36:45 2016 58930 blocks of size 1048576. 53326 blocks available smb: \> lcd /etc smb: \> put inittab NT_STATUS_ACCESS_DENIED opening remote file \inittab smb: \>
注：
# smbclient //10.68.7.103/shared -U centos //此處填寫共享文件，不能包括共享 文件的上級目錄.
3.0 在windows客戶端驗證：
需要出現的結果是，用gentoo用戶登錄訪問共享目錄文件，可創建文件：
3.1 用Ubuntu用戶登錄訪問共享目錄，創建文件被拒絕，僅能讀取：
結果驗證成功！
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
