淺談samba服務

1️⃣Samba服務簡介

🌐 Samba歷史

SMB(Server Message Block)：服務器消息塊，IBM發佈，最早是DOS網絡文件共享協議
Cifs(common internet file system)：微軟基於SMB發佈
SAMBA：1991年Andrew Tridgell，實現windows和UNIX相通

🌐 Samba功能

共享文件和打印，實現在線編輯
實現登錄SAMBA用戶的身份認證
可以進行NetBIOS名稱解析
外圍設備共享

🌐 Windows計算機網絡管理模式

工作組WORKGROUP：計算機對等關係，帳號信息各自管理
域DOMAIN：C/S結構，帳號信息集中管理

🌐 Samba相關包

samba：提供smb服務
samba-client：客戶端軟件
samba-common：通用軟件
cifs-utils：smb客戶端工具
samba-winbind：與AD(Active Directory)相關

🌐 Samba其他相關

相關服務進程
- smbd：提供smb(cifs)服務，TCP: 139, 445
- nmbd：NetBIOS名稱解析，UDP: 137, 138
主配置文件：/etc/samba/smb.conf
語法檢查：testparm [-v] [/etc/samba/smb.conf]
客戶端工具：smbclient, mount.cifs

2️⃣Samba服務器配置

🌐 配置文件組成

smb.conf繼承了.ini文件的格式，用[ ] 分成不同的部分
- 全局設置 (Global Settings)：
  [global]：服務器通用或全局設置的部分
- 特定共享設置 (Share Definitions)：
  [homes]：用戶的家目錄共享
  [printers]：定義打印機資源和服務
  [sharename]：自定義的共享目錄配置
#和;開頭的語句爲註釋，大小寫不敏感
宏定義

%m：客戶端主機的NetBIOS名
%M：客戶端主機的FQDN
%H：當前用戶家目錄路徑
%U：當前用戶用戶名
%g：當前用戶所屬組
%h：samba服務器的主機名
%L：samba服務器的NetBIOS名
%I：客戶端主機的IP
%T：當前日期和時間
%S：可登錄的用戶名

🌐 全局設置

workgroup：指定工作組名稱
server string：主機註釋信息
netbiosname：指定NetBIOS名
interfaces：指定服務偵聽接口和IP
hosts allow：可用","，空格或tab分隔，默認允許所有主機訪問，也可在每個共享獨立配置，如在[global]設置，將應用並覆蓋所有共享設置。允許格式如下：

IPv4 network/prefix: 192.168.0.0/24
IPv4前綴: 192.168.0: 
IPv4 network/netmask: 192.168.0.0/255.255.255.0
主機名: desktop.example.com
以example.com後綴的主機名: .example.com

hosts deny：拒絕指定主機訪問
config file=/etc/samba/conf.d/%U：用戶獨立的配置文件
log file=/var/log/samba/log.%m：不同客戶機採用不同日誌
max log size=50：日誌文件達到50K，將輪循rotate，單位KB
security：三種認證方式
- share：匿名（CentOS7不再支持）
- user：samba用戶（使用linux用戶，samba的獨立口令）
- domain：使用DC(DOMAIN CONTROLLER)認證
passdb backend = tdbsam：密碼數據庫格式

🌐 管理Samba用戶

添加samba用戶
smbpasswd -a <user>
pdbedit -a -u <user>
修改用戶密碼
smbpasswd <user>
刪除用戶和密碼：
smbpasswd -x <user>
pdbedit -x -u <user>
查看samba用戶列表：
/var/lib/samba/private/passdb.tdb
pdbedit -L -v
查看samba服務器狀態
smbstatus

🌐 配置目錄共享

每個共享目錄應該有獨立的[ ]部分
[共享名稱]：遠程網絡看到的共享名稱，並非一定與共享目錄名相同
comment：註釋信息
path：所共享的目錄路徑
public：共享能否被guest訪問，默認no
browsable：是否允許所有用戶瀏覽此共享，默認爲yes，no爲隱藏
writable=yes：可以被所有用戶讀寫，默認爲no
read only=no：和writable=yes等價，如與以上設置衝突，放在後面的設置生效，默認只讀
write list：三種形式：用戶，@組名，+組名，用","分隔
如writable=no，列表中用戶或組可讀寫，不在列表中用戶只讀
valid users：特定用戶才能訪問該共享，如爲空，將允許所有用戶，用戶名之間用空格分隔

3️⃣Samba客戶端

🌐 UNC

UNC(Universal Naming Convention)：通用命名規範
格式：\\sambaserver\sharename

🌐 終端下使用smbclient登錄服務器

# 查看目標主機的Samba共享目錄
smbclient -L instructor.example.com
smbclient -L instructor.example.com -U user%password
# 登錄目標主機的Samba共享目錄
smbclient # instructor.example.com/shared -U user%password

🌐 掛載CIFS文件系統

手動掛載
mount -o user=wang,password=magedu //server/shared /mnt/smb

# 便捷/etc/fstab文件，credentials：用文件代替用戶名和密碼的輸入
vim /etc/fstab
# server/homes /mnt cifs credentials=/etc/smb.txt 0 0

# 編輯用戶名和密碼存儲文件
vim /etc/smb.txt
username=wang
password=magedu
chmod 600 /etc/smb.txt

4️⃣實驗一：實現Samba共享

服務器上安裝Samba

yum -y install samba
systemctl start smb

[root@Centos7 ~]$ss -ntlp|grep smbd
LISTEN     0      50           *:445                      *:*                   users:(("smbd",pid=1169,fd=36))
LISTEN     0      50           *:139                      *:*                   users:(("smbd",pid=1169,fd=37))
LISTEN     0      50        [::]:445                   [::]:*                   users:(("smbd",pid=1169,fd=34))
LISTEN     0      50        [::]:139                   [::]:*                   users:(("smbd",pid=1169,fd=35))

在服務器上建立Samba用戶

useradd -s /sbin/nologin smb1
useradd -s /sbin/nologin smb2
useradd -s /sbin/nologin smb3
smbpasswd -a smb1
smbpasswd -a smb2
smbpasswd -a smb3

mkdir -p /app/smbshare
# 建立smbadmin用戶組，可以管理讀寫權限
groupadd smbadmin
groupmems -g smbadmin -a smb1
groupmens -g smbadmin -a smb2
chgrp smdadmin /app/smbshare
chmod 755 /app/smbshare   # 給smbadmin 讀寫權限

Samba服務器配置

vim /etc/samba/smb.conf
[smbshare]
      comment = samba share directory
      path = /app/smbshare
      write list = @smbadmin

systemctl restart smb

客戶端訪問

# 安裝客戶端工具
yum -y install samba-client
# 用戶smb1使用smbclient工具登錄 共享目錄
[root@Centos7 ~]#smbclient -L 172.20.54.1 -U smb1%centos

	Sharename       Type      Comment
	---------       ----      -------
	print$          Disk      Printer Drivers
	smbshare        Disk      samba share directory   # 共享的文件目錄以及描述
	IPC$            IPC       IPC Service (Samba 4.9.1)
	smb1            Disk      Home Directories
Reconnecting with SMB1 for workgroup listing.

	Server               Comment
	---------            -------

	Workgroup            Master
	---------            -------
[root@Centos7 ~]#smbclient //172.20.54.1/smbshare -U smb1%centos
Try "help" to get a list of possible commands.
smb: \> ls
  .                                   D        0  Fri Dec 20 10:21:49 2019
  ..                                  D        0  Fri Dec 20 10:21:49 2019

		20961280 blocks of size 1024. 19160472 blocks available
smb: \> 

/ 手動掛載smb2用戶的共享文件目錄
mkdir -p /mnt/smb{2,3}
mount -o username=smb2,password=centos //172.20.54.1/smbshare /mnt/smb2
[root@Centos7 ~]#df | grep /mnt/smb2
//172.20.54.1/smbshare  20961280 1800788  19160492   9% /mnt/smb2

/ 修改fstab自動永久掛載smb3用戶共享目錄
yum -y install cifs-utils       / samba是基於cifs系統
vim /etc/fstab
//172.20.54.1/smbshare  /mnt/smb3  cifs credentials=/etc/smb.txt 0 0

vim /etc/smb.txt        / 用戶密碼文件
username=smb3
password=centos

chmod 600 /etc/smb.txt
mount -a 
[root@Centos7 /mnt/smb2]#df |grep /mnt/smb3
//172.20.54.1/smbshare  20961280 1800824  19160456   9% /mnt/smb3
cd /mnt/smb3
touch smb3file
touch: cannot touch ‘sm3file’: Permission denied
/ 權限被拒絕，是因爲這個共享文件夾寫的權限是smbadmin組，而smb3不在這個組
/ 只有讀的權限
[root@Centos7 /mnt/smb3]#ls
smb2file

5️⃣實驗二：實現不同samba用戶訪問相同的samba共享，實現不同的配置

❎ 創建三個samba用戶,並指定密碼爲centos

/ 實驗一已經建立了
useradd -s /sbin/nologin smb1
useradd -s /sbin/nologin smb2
useradd -s /sbin/nologin smb3
smbpasswd -a smb1
smbpasswd -a smb2
smbpasswd -a smb3

❎ 修改smb配置文件

vim /etc/samba/smb.conf
[global]
/ workgrup 下面增加一行
config file = /etc/samba/conf.d/%U               /%U 表示用戶名

[smbshare]
        comment = samba share directory
        path = /app/smbshare
        write list = @smbadmin
        Guest ok = yes

[root@Centos7 ~]$mkdir /etc/samba/conf.d
[root@Centos7 ~]$vim /etc/samba/conf.d/smb1
[share]
    path = /data/dir1
    read only = NO
    create mask = 0644
[root@Centos7 ~]$vim /etc/samba/conf.d/smb2
[share]
    path = /data/dir2

mkdir /data/dir{1,2}
touch /data/dir1/test1
touch /data/dir1/test2

systemctl restart smb

❎ 客戶端測試

/ 用戶smb1登錄
[root@Centos7 ~]#smbclient //172.20.54.1/share -U smb1%centos
Try "help" to get a list of possible commands.
smb: \> ls
  .                                   D        0  Fri Dec 20 14:36:26 2019
  ..                                  D        0  Fri Dec 20 14:31:49 2019
  test1                               N        0  Fri Dec 20 14:36:26 2019

		15718400 blocks of size 1024. 15685376 blocks available
smb: \> exit
/ 用戶smb2登錄
[root@Centos7 ~]#smbclient //172.20.54.1/share -U smb2%centos
Try "help" to get a list of possible commands.
smb: \> ls
  .                                   D        0  Fri Dec 20 14:36:31 2019
  ..                                  D        0  Fri Dec 20 14:31:49 2019
  test2                               N        0  Fri Dec 20 14:36:31 2019

		15718400 blocks of size 1024. 15685376 blocks available
smb: \> exit
/ 用戶smb3登錄
[root@Centos7 ~]#smbclient //172.20.54.1/share -U smb3%centos
tree connect failed: NT_STATUS_BAD_NETWORK_NAME
[root@Centos7 ~]#smbclient //172.20.54.1/smbshare -U smb3%centos
Try "help" to get a list of possible commands.
smb: \> ls
  .                                   D        0  Fri Dec 20 10:58:40 2019
  ..                                  D        0  Fri Dec 20 10:21:49 2019
  smb2file                            A        0  Fri Dec 20 10:58:41 2019

		20961280 blocks of size 1024. 19159548 blocks available
smb: \>

lpb2019

發佈了107 篇原創文章 · 獲贊 20 · 訪問量 6359

私信關注

淺談網絡共享之samba服務

淺談samba服務

1️⃣Samba服務簡介

2️⃣Samba服務器配置

3️⃣Samba客戶端

4️⃣實驗一：實現Samba共享

5️⃣實驗二：實現不同samba用戶訪問相同的samba共享，實現不同的配置

24-5-18 X

淺談Apache服務(二)

淺談ANSIBLE模塊

淺談linux網絡防火牆

淺談HAProxy介紹及安裝

Http協議以及FTP協議狀態碼

https://yachay.unat.edu.pe/blog/index.php?comment_area=format_blog&comment_component=blog&comment_co

linux以太網驅動總結