CentOS7安装和配置samba

（1）samba简介

CIFS：通用的internet文件系统,windows和unix系统之间共享文件的一种协议;客户端主要是windows；支持多节点同时挂载以及并发写入

（2）samba主配置文件/etc/samba/smb.conf共享参数和全局参数

1）共享参数详解

注意：writable和write list二选一

[share]         　　　　　　　　　　　　　　　//自定义共享名称
comment =  This is share software       　　　//共享描述
path  =  /data			                      //共享目录路径
browseable  =  yes/no                      　 //设置共享是否可浏览，如果no就表示隐藏，需要通过IP+共享名称进行访问
writable  =  yes/no  　　　　　　　　　　　　 //设置共享全部用户是否具有可写权限
read only  =  yes/no  　　　　　　　　　　　　//设置共享是否具有只读权限
admin users  =  root 　　　　　　　　　　　　 //设置共享的管理员，如果security =share 时，引项无效，多用户中间使用逗号隔开，例如admin users = root,user1,user2
valid users  =  username  　　　　　　　　　　//设置允许访问共享的用户，例如valid users = user1,user2,@group1,@group2（多用户或组使用逗号隔开，@group表示group用户组）
invalid users  =  username     　　　　　　　 //设置不允许访问共享的用户
write list  =  username   　　　　　　　　　　//设置在共享具有写入权限的用户，例如例如write list  = user1,user2,@group1,@group2（多用户或组使用逗号隔开，@group表示group用户组）
public  =  yes/no   　　　　　　　　　　　　　//设置共享是否允许guest账户访问
guest  ok  =  yes/no  　　　　　　　　　　　　//功能同public 一样
create mask = 0700                  　　　　　//创建的文件权限为700
directory mode = 0700               　　　　　//创建的文件目录为 700

2）全局参数

[global]
config file = /etc/samba/smb.conf.%U                                    //可以让你使用另一个配置文件来覆盖缺省的配置文件。如果文件 不存在，则该项无效。
workgroup = WORKGROUP               　　　　　　　　　　　　　　　　    //工作组名称
server string = Samba Server Version %v    　　　　　　　　　　　　　　 //主机的简易说明
netbios name = MYSERVER             　　　　　　　　　　　　　　        //主机的netBIOS名称，如果不填写则默认服务器DNS的一部分，workgroup和netbios name名字不要设置成一样
interfaces = lo eth0 192.168.12.2/24 192.168.13.2/24                    //设置samba服务器监听网卡，可以写网卡名称或IP地址，默认注释
hosts allow = 127. 192.168.12. 192.168.13.                              //设置允许连接到samba服务器的客户端，默认注释
hosts deny =192.168.12.0/255.255.255.0                                  //设置不允许连接到samba服务器的客户端，默认注释
log level =1                                                            //日志文件安全级别，0~10级别，默认0
log file = /var/log/samba/%m  　　　　　　　　　　　　　　　　　　　　  //产生日志文件的命名，默认以访问者IP地址命名
max log size = 50   　　　　　　　　　　　　　　　　　　　　　　　　　  //日志文件最大容量50，默认50，单位为KB，0表示不限制
security = share   　　　　　　　　　　　　　　　　　　　　　　　　　   //设置用户访问samba服务器的验证方式 ，一共四种验证方式。
	share：用户访问Samba Server不需要提供用户名和口令, 安全性能较低。
	user：Samba Server共享目录只能被授权的用户访问,由Samba Server负责检查账号和密码的正确性。账号和密码要在本Samba Server中建立。
passdb backend = tdbsam   　　　　　　　　　　　　　　　　　　　　　　  //定义用户后台类型
	smbpasswd:使用SMB服务的smbpasswd命令给系统用户设置SMB密码
	tdbsam:创建数据库文件并使用pdbedit建立SMB独立用户，smbpasswd –a username建立samba用户并设置密码，不过建立samba用户,必须先建立系统用户，也可以使用pdbedit命令来建立samba用户：
		pdbedit –a username：新建Samba账户。
		pdbedit –x username：删除Samba账户。
		pdbedit –L：列出Samba用户列表，读取passdb.tdb数据库文件。
		pdbedit –Lv：列出Samba用户列表的详细信息。
		pdbedit –c “[D]” –u username：暂停该Samba用户的账号。
		pdbedit –c “[]” –u username：恢复该Samba用户的账号。
	ldapsam:基于LDAP服务进行账户验证
username map = /etc/samba/smbusers   									//配合/etc/samba/smbusers文件设置虚拟用户

（3）安装samba和配置samba

1）基本环境配置

1.关闭防火墙和selinux

systemctl stop firewalld.service
systemctl disable firewalld.service
sed -ri '/^SELINUX=/cSELINUX=disabled' /etc/sysconfig/selinux
setenforce 0

2.安装和启动samba

yum install samba cifs-utils -y
systemctl start  smb nmb
systemctl enable  smb nmb

2）不需要账号密码访问的共享

#mkdir /share						//创建共享数据目录
#chmod -R 777 /share 				//设置权限
#vim /etc/samba/smb.conf 			//修改配置文件
[global]
        security = user		//samba4较之前的SAMBA 3有一个重大的变化是：security不再支持share
        map to guest = Bad User //参数需要做调整security = user和map to guest = Bad User，如果想访问共享不输入密码，需要改成这样;在centos6上使用security = share;
[share-platform]
        path = /share			//共享目录路径
        browseable = yes		//设置共享是否可浏览，如果no就表示隐藏，需要通过IP+共享名称进行访问
        writeable = yes			//设置共享全部用户是否具有可写权限
        guest ok = yes			//设置共享是否允许guest账户访问
#systemctl restart smb nmb  	//重启服务

注意：samba4较之前的SAMBA 3有一个重大的变化是：security不再支持share，参数需要做调整security = user和map to guest = Bad User，如果想访问共享不输入密码，需要改成这样

在centos6上使用security = share;

3）需要账号密码访问共享

#groupadd samba
#useradd jack -s /sbin/nologin -g samba
#smbpasswd -a jack 		//创建samba用户，同时设置samba密码，注意使用smbpasswd方式用户必须提前是系统用户
#mkdir /data
#setfacl -m g:samba:rwx /data
#vim /etc/samba/smb.conf
[global]
        security = user
[data]
       path = /data
       ;writable = yes			//writeable和write list只能二选一
       write list = @samba
#systemctl restart smb nmb  	//重启服务

访问data目录需要输入用户名和密码

4）linux端挂载

1.安装工具包

yum install samba-client cifs-utils -y

2.手工挂载测试

mount -t cifs -o user=jack,pass=123 //192.168.1.32/data /mnt
umount /mnt

3.自动挂载

#vim /etc/fstab
//192.168.1.32/data /mnt cifs user=jack,pass=123 0 0
#mount -a