Linux服务管理

服务管理"/>

Linux服务管理

samba

文章目录

• samba
• • 1. samba简介
  • 2. samba访问
  • 3.示例
  • • 3.1 搭建匿名用户共享服务器
    • 3.2 搭建用户认证共享服务器

1. samba简介

Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件，由服务器及客户端程序构成。

前面我写了一篇NFS的博客，NFS与samba一样，也是在网络中实现文件共享的一种实现，但不幸的是，其不支持windows平台，而本章要提到的samba是能够在任何支持SMB协议的主机之间共享文件的一种实现，当然也包括windows。

SMB（Server Messages Block，信息服务块）是一种在局域网上共享文件和打印机的一种通信协议，它为局域网内的不同计算机之间提供文件及打印机等资源的共享服务。

SMB协议是C/S型协议，客户机通过该协议可以访问服务器上的共享文件系统、打印机及其他资源。

Samba监听端口有：

tcp端口相对应的服务是smbd服务，其作用是提供对服务器中文件、打印资源的共享访问。
udp端口相对应的服务是nmbd服务，其作用是提供基于NetBIOS主机名称的解析。

samba进程：

samba用户：

//smbpasswd命令：-a Sys_User     //添加系统用户为samba用户并为其设置密码-d              //禁用用户帐号-e              //启用用户帐号-x              //删除用户帐号

Samba安全级别：
Samba服务器的安全级别有三个，分别是user，server，domain

以前的samba版本支持的安全级别有四个，分别是share，user，server，domain
share是用来设置匿名访问的，但现在的版本已经不支持share了，但是还是可以实现匿名访问的
只是配置方式变了

samba配置文件：

• /etc/samba/smb.conf(主配置文件)

常用配置文件参数：

//测试配置文件是否有语法错误，以及显示最终生效的配置：使用testparm命令
[root@localhost2 ~]# testparm 
Load smb config files from /etc/samba/smb.conf
Loaded services file OK.
Server role: ROLE_STANDALONE

2. samba访问

环境说明：

//在服务器安装samba
[root@localhost2 ~]# yum -y -q install samba*//在客户机安装samba-client包
[root@localhost1 ~]# yum -y -q install samba-client//添加tom用户为samba用户并为其设置密码
[root@localhost2 ~]# useradd tom
[root@localhost2 ~]# smbpasswd -a tom
New SMB password:
Retype new SMB password:
Added user tom.//启动smb、nmb服务并设置为开机自动启动
[root@localhost2 ~]# systemctl enable --now smb nmb
Created symlink from /etc/systemd/system/multi-user.target.wants/smb.service to /usr/lib/systemd/system/smb.service.
Created symlink from /etc/systemd/system/multi-user.target.wants/nmb.service to /usr/lib/systemd/system/nmb.service.//客户机查看samba服务器有哪些共享资源
[root@localhost1 ~]# smbclient -L 192.168.118.129 -U tom
Enter SAMBA\tom's password: Sharename       Type      Comment---------       ----      -------print$          Disk      Printer DriversIPC$            IPC       IPC Service (Samba 4.10.4)tom             Disk      Home Directories
Reconnecting with SMB1 for workgroup listing.Server               Comment---------            -------Workgroup            Master---------            -------SAMBA                LOCALHOST2//交互式访问服务器共享资源
[root@localhost1 ~]# smbclient //192.168.118.129/tom -U tom
Enter SAMBA\tom's password: 
Try "help" to get a list of possible commands.
smb: \> ls.                                   D        0  Mon May 11 01:46:17 2020..                                  D        0  Mon May 11 01:46:17 2020.bash_logout                        H       18  Thu Aug  8 08:06:55 2019.bash_profile                       H      193  Thu Aug  8 08:06:55 2019.bashrc                             H      231  Thu Aug  8 08:06:55 201917811456 blocks of size 1024. 16378036 blocks available//基于挂载的方式访问
[root@localhost1 ~]# mkdir /opt/smb
[root@localhost1 ~]# mount -t cifs //192.168.118.129/tom /opt/smb/ -o username=tom,password=12321
[root@localhost1 ~]# df -h
Filesystem               Size  Used Avail Use% Mounted on
devtmpfs                 475M     0  475M   0% /dev
tmpfs                    487M     0  487M   0% /dev/shm
tmpfs                    487M  7.6M  479M   2% /run
tmpfs                    487M     0  487M   0% /sys/fs/cgroup
/dev/mapper/centos-root   17G  1.4G   16G   8% /
/dev/sda1               1014M  136M  879M  14% /boot
tmpfs                     98M     0   98M   0% /run/user/0
//192.168.118.129/tom     17G  1.4G   16G   9% /opt/smb

3.示例

3.1 搭建匿名用户共享服务器

//在服务器安装samba
[root@localhost2 ~]# yum -y -q install samba*//在客户机安装samba-client包
[root@localhost1 ~]# yum -y -q install samba-client//在全局配置中添加如下内容：
[root@localhost2 ~]# vim /etc/samba/smb.conf
[global]workgroup = SAMBAsecurity = usermap to guest = Bad User   //添加此行内容//创建一个共享目录share
[root@localhost2 ~]# mkdir /opt/share
[root@localhost2 ~]# chmod 777 /opt/share/
[root@localhost2 ~]# ll /opt/
total 0
drwxrwxrwx 2 root root 6 May 11 02:03 share//配置共享
[root@localhost2 ~]# cat >> /etc/samba/smb.conf <<EOF
> [share]
> comment = share
> path = /opt/share/
> browseable = yes
> guest ok = yes
> writable = yes
> public = yes
> EOF//启动smb、nmb服务并设置为开机自动启动
[root@localhost2 ~]# systemctl enable --now smb nmb
Created symlink from /etc/systemd/system/multi-user.target.wants/smb.service to /usr/lib/systemd/system/smb.service.
Created symlink from /etc/systemd/system/multi-user.target.wants/nmb.service to /usr/lib/systemd/system/nmb.service.//在客户机查看samba服务器有哪些共享资源
[root@localhost1 ~]# smbclient -L 192.168.118.129 -U 'Bad User'
Enter SAMBA\Bad User's password:         //这里直接敲回车键即可，不用输入密码Sharename       Type      Comment---------       ----      -------print$          Disk      Printer Driversshare           Disk      shareIPC$            IPC       IPC Service (Samba 4.10.4)
Reconnecting with SMB1 for workgroup listing.Server               Comment---------            -------Workgroup            Master---------            -------SAMBA                LOCALHOST2//将samba服务器的共享资源wangqing挂载到客户机本地
[root@localhost1 ~]# mount -t cifs //192.168.118.129/share /opt/smb -o username='Bad User'
[root@localhost1 ~]# df -h
Filesystem               Size  Used Avail Use% Mounted on
devtmpfs                 475M     0  475M   0% /dev
tmpfs                    487M     0  487M   0% /dev/shm
tmpfs                    487M  7.7M  479M   2% /run
tmpfs                    487M     0  487M   0% /sys/fs/cgroup
/dev/mapper/centos-root   17G  1.4G   16G   8% /
/dev/sda1               1014M  136M  879M  14% /boot
tmpfs                     98M     0   98M   0% /run/user/0
//192.168.118.129/share   17G  1.4G   16G   9% /opt/smb//在客户机上进入共享目录创建新文件
[root@localhost1 ~]# cd /opt/smb/
[root@localhost1 smb]# ls
[root@localhost1 smb]# touch abc
[root@localhost1 smb]# mkdir test
[root@localhost1 smb]# ls
abc  test//到服务器上验证
[root@localhost2 ~]# ls /opt/share/
abc  test

3.2 搭建用户认证共享服务器

//在服务器安装samba
[root@localhost2 ~]# yum -y -q install samba*//在客户机安装samba-client包
[root@localhost1 ~]# yum -y -q install samba-client//映射共享目录：
//创建用户tom：
[root@localhost2 ~]# useradd -r -M tom//为tom用户创建smb共享密码：
[root@localhost2 ~]# smbpasswd -a tom
New SMB password:
Retype new SMB password:
Added user tom.//假设这里映射tom用户为jack用户，那么就要在/etc/samba/smbusers文件中添加如下内容：
[root@localhost2 ~]# echo 'tom = jack' > /etc/samba/smbusers//在全局配置中添加如下内容：
[root@localhost2 ~]# vim /etc/samba/smb.conf
[global]workgroup = SAMBAsecurity = userusername map = /etc/samba/smbusers     //添加此行内容//创建一个共享目录share
[root@localhost2 ~]# mkdir /opt/share
[root@localhost2 ~]# chown -R tom.tom /opt/share/
[root@localhost2 ~]# ll /opt/
total 0
drwxr-xr-x 2 tom tom 6 May 11 02:41 share//配置共享
[root@localhost2 ~]# cat >> /etc/samba/smb.conf <<EOF
> [share]
> comment = share
> path = /opt/share/
> browseable = yes
> writable = yes
> write list = tom
> valid users = tom
> EOF//启动smb、nmb服务并设置为开机自动启动
[root@localhost2 ~]# systemctl enable --now smb nmb
Created symlink from /etc/systemd/system/multi-user.target.wants/smb.service to /usr/lib/systemd/system/smb.service.
Created symlink from /etc/systemd/system/multi-user.target.wants/nmb.service to /usr/lib/systemd/system/nmb.service.//将samba服务器的共享资源share挂载到客户机本地
[root@localhost1 ~]# vim /etc/fstab
//添加下面内容：
//192.168.118.129/share /media cifs defaults,username=share,password=12321 0 0   
[root@localhost1 ~]# mount -a
[root@localhost1 ~]# df -h
Filesystem               Size  Used Avail Use% Mounted on
devtmpfs                 475M     0  475M   0% /dev
tmpfs                    487M     0  487M   0% /dev/shm
tmpfs                    487M  7.6M  479M   2% /run
tmpfs                    487M     0  487M   0% /sys/fs/cgroup
/dev/mapper/centos-root   17G  1.4G   16G   8% /
/dev/sda1               1014M  136M  879M  14% /boot
tmpfs                     98M     0   98M   0% /run/user/0
//192.168.118.129/share   17G  1.4G   16G   9% /media//在客户机上进入共享目录创建新文件
[root@localhost1 ~]# cd /media/
[root@localhost1 media]# touch a
[root@localhost1 media]# mkdir abc
[root@localhost1 media]# ll
total 0
-rw-r--r-- 1 997 995 0 May 11 02:46 a
drwxr-xr-x 2 997 995 6 May 11 02:46 abc//到服务器上验证
[root@localhost2 ~]# ls /opt/share/
a  abc