SAMBA介紹
相關包：
Samba 提供smb服務
Samba-client 客戶端軟件
samba-common 通用軟件
cifs-utils smb客戶端工具
samba-winbind和AD相關
v相關服務進程：
smbd提供smb（cifs）服務TCP:139,445
nmbdNetBIOS名稱解析UDP:137,138
v主配置文件：/etc/samba/smb.conf
幫助參看：man smb.conf
v語法檢查：testparm[-v] [/etc/samba/smb.conf]
v客戶端工具：smbclient,mount.cifs
SAMBA服務器配置
smb.conf繼承了.ini文件的格式，用[ ] 分成不同的部分
v全局設置：
[global] 服務器通用或全局設置的部分
v特定共享設置：
[homes] 用戶的家目錄共享
[printers] 定義打印機資源和服務
[sharename] 自定義的共享目錄配置
v其中：#和;開頭的語句爲註釋，大小寫不敏感
v宏定義：
%m 客戶端主機的NetBIOS名 %M客戶端主機的FQDN
%H 當前用戶家目錄路徑 %U當前用戶用戶名
%g 當前用戶所屬組 %h samba服務器的主機名
%L samba服務器的NetBIOS名 %I客戶端主機的IP
%T 當前日期和時間 %S 可登錄的用戶名
SAMBA服務器全局配置
workgroup 指定工作組名稱
serverstring 主機註釋信息
netbiosname 指定NetBIOS名
interfaces 指定服務偵聽接口和IP
hosts allow 可用“,” ，空格，或tab分隔，默認允許所有主機訪問，也可在每個共享獨立配置，如在[global]設置，將應用並覆蓋所有共享設置
IPv4 network/prefix: 172.25.0.0/24 IPv4前綴: 172.25.0.
IPv4 network/netmask:172.25.0.0/255.255.255.0
主機名: desktop.example.com
以example.com後綴的主機名: .example.com
示例：
hosts allow = 172.25.
hosts allow = 172.25. .example.com
hosts deny 拒絕指定主機訪問
configfile=/etc/samba/conf.d/%U 用戶獨立的配置文件
vLog file=/var/log/samba/log.%m不同客戶機採用不同日誌
vmax log size=50 日誌文件達到50K，將輪循rotate,單位KB
vSecurity三種認證方式：
share：匿名(CentOS7不再支持)
user：samba用戶（採有linux用戶，samba的獨立口令）
domain:使用DC（DOMAINCONTROLLER)認證
vpassdbbackend = tdbsam密碼數據庫格式
v實現samba用戶：
包：samba-common-tools
工具：smbpasswdpdbedit
samba用戶須是Linux用戶，建議使用/sbin/nologin
管理SAMBA用戶
v添加samba用戶
smbpasswd-a<user>
pdbedit-a -u <user>
v修改用戶密碼
smbpasswd<user>
v刪除用戶和密碼：
smbpasswd–x<user>
pdbedit–x –u<user>
v查看samba用戶列表：
/var/lib/samba/private/passdb.tdb
pdbedit–L –v
v查看samba服務器狀態
Smbstatus
配置目錄共享
每個共享目錄應該有獨立的[ ]部分
[共享名稱] 遠程網絡看到的共享名稱
comment 註釋信息
path 所共享的目錄路徑
public 能否被guest訪問的共享，默認no，和guest ok 類似
browsable是否允許所有用戶瀏覽此共享,默認爲yes,no爲隱藏
writable=yes 可以被所有用戶讀寫，默認爲no
read only=no 和writable=yes等價，如與以上設置衝突，放在後面的設置生效，默認只讀
write list 三種形式：用戶，@組名，+組名,用，分隔
如writable=no，列表中用戶或組可讀寫，不在列表中用戶只讀
valid users 特定用戶才能訪問該共享，如爲空，將允許所有用戶，用戶名之間用空格分隔
基於特定用戶和組的共享
編輯/etc/samba/smb.conf
[share]
path = /app/dir
valid users=wang,@admins
writeable = no
browseable= no
SMB客戶端訪問
UNC路徑: UniversalNaming Convention,通用命名規範
格式：\\sambaserver\sharename
v終端下使用smbclient登錄服務器
smbclient-Linstructor.example.com
smbclient-Linstructor.example.com -U wang
>cddirectory
>getfile1
> put file2
smbclient//instructor.example.com/shared-U wang
可以使用-U選項來指定用戶%密碼，或通過設置和導出USER和PASSWD環境變量來指定
掛載CIFS文件系統
v手動掛載
mount -t cifs-ouser=wang,password=magedu//server//shared /mnt/smb
v開機自動掛載
cat /etc/fstab可以用文件代替用戶名和密碼的輸入
//server/homes/mntcifscredentials=/etc/smb.txt 0 0
cat /etc/smb.txt
username=wang
password=password
chmod600 /etc/smb.txt
實驗：實現SMB共享
v一、在samba服務器上安裝samba包
yum -y install samba
v二、創建samba用戶和組
groupadd -r admins
useradd -s /sbin/nologin -G admins a1
smbpasswd -a a1
useradd -s /sbin/nologin a2
smbpasswd -a a2
v三、創建samba共享目錄,並設置SElinux
mkdir /testdir/smbshare
chgrp admins /testdir/smbshare
chmod 2775 /testdir/smbshare
semanage fcontext -a -t samba_share_t'/testdir/smbshare(/.*)?'（在Samba中配置SELinux的方法）
restorecon -vvFR /testdir/smbshare
三、samba服務器配置
üvim/etc/samba/smb.conf
[share]
path = /testdir/smbshare
write list = @admins
systemctlstart smbnmb
üsystemctlenablesmbnmb
üfirewall-cmd--permanent--add-service=samba
firewall-cmd--reload
四、samba客戶端訪問
安裝包
yum -y install cifs-utils
用a1用戶掛載smb共享並訪問
mkdir/mnt/a1
mount -o username=a1 //smbserver（服務器IP地址）/share /mnt/wang
echo "Hello a1">/mnt/a1/a1file.txt
用a2用戶掛載smb共享並訪問
mkdir/mnt/a2
mount -o username=a2 //smbserver/share /mnt/mage
touch /mnt/a2/a2file.txt