Linux----------samba服务的安装使用及简介

 

一、Samba简介

Samba是在linux和Unix系统上实现SMB协议的一个免费软件，由服务器端和客户端程序组成。

Samba与nfs的不同，Samba比nfs多支持Windows

SMB ( Server Messages Block 信息服务块 )是一种在局域网上共享文件和打印机的一种通信协议，为局域网内的不同计算机之间提供文件及打印机等资源的共享服务。

SMB协议同样也是C/S类型协议，客户机通过该协议访问服务器上的共享文件系统、打印机及其他资源。

二、Samba组成

1.Samba监听的端口有TCP139,445端口，UDP137,138端口

TCP端口对应的服务是smbd服务，作用是提供对服务器中文件、打印资源的共享访问

UDP端口对应的服务是nmbd服务，作用是提供基于NetBIOS主机名称的解析

2.Samba进程

nmbd对应的neibios,主机名解析

smbd对应的cifs协议，cifs协议使程序可以访问远程服务器端上的文件并要求服务器提供服务

3.Samba用户

Samba用户都是本地系统用户，所以需要创建

Samba密码是服务自有密码文件，通过smbpasswd -a  username设置密码

#smbpasswd 命令

　　-a 添加系统用户为Samba用户并设置密码

　　-e 启用用户账号

　　-d 禁用用户账号

　　-x 删除用户账号

4.Samba的安全级别及验证方式：

Samba服务器的安全级别有三个：user，server，domain

　　user对应的是基于本地用户的验证

　　server对应的是另一台指定的服务器对用户身份进行认证

　　domain对应的由域控进行身份验证

5.Samba配置文件：

• /etc/samba/smb.conf(主配置文件)

samba三大组成	作用
[global]	全局配置，此处的设置项对整个samba服务器都有效
[homes]	宿主目录共享设置，此处用来设置Linux用户的默认共享，对应用户的宿主目录。 当用户访问服务器中与自己用户名同名的共享目录时，通过验证后将会自动映射到该用户的宿主目录中
[printers]	打印机共享设置

常用配置文件参数：

 

参数	作用
workgroup	表示设置工作组名称
server string	表示描述samba服务器
security	表示设置安全级别，其值可为share、user、server、domain
passdb backend	表示设置共享帐户文件的类型，其值可为tdbsam（tdb数据库文件）、ldapsam（LDAP目录认证）、smbpasswd（兼容旧版本samba密码文件）
comment	表示设置对应共享目录的注释，说明信息，即文件共享名
browseable	表示设置共享是否可见
writable	表示设置目录是否可写
path	表示共享目录的路径
guest ok	表示设置是否所有人均可访问共享目录
public	表示设置是否允许匿名用户访问
write list	表示设置允许写的用户和组，组要用@表示，例如 write list = root,@root
valid users	设置可以访问的用户和组，例如 valid users = root,@root
hosts deny	设置拒绝哪台主机访问，例如 hosts deny = 192.168.72.1
hosts allow	设置允许哪台主机访问，例如 hosts allow = 192.168.72.2
printable	表示设置是否为打印机

# testparm命令测试配置文件是否错误

客户端查看Samba服务器有哪些共享资源

smbclient -L  服务器IP  -U username(服务器）

三、示例：

1.实现用户验证共享目录并实现用户映射

服务器端102

systemctl stop firewalld

yum install samba*  -y

useradd -M tom

smbpasswd -a tom  (输入你想设置samba-tom密码)

mkdir /samba

chown -R tom.tom /samba

echo "tom = share" > /etc/samba/smbusers

vim /etc/samba/smb.conf

[global]
　　workgroup = SAMBA
　　security = user

　　username map = /etc/samba/smbusers

　　passdb backend = tdbsam

　　printing = cups
　　printcap name = cups
　　load printers = yes
　　cups options = raw

[share]
　　path = /samba
　　browseable = yes
　　writable = yes

　　write list = share

　　guest ok =yes

　　public = yes

systemctl restart smb

客户端B

yum install samba-client

vim /etc/fstab

//192.168.160.46/share /samba cifs defaults,username=share,password=123456 0 0

mount -a

2.匿名用户认证共享服务器

服务器端102

systemctl stop firewalld

yum install samba*  -y

useradd tom

smbpasswd -a tom  (输入你想设置samba-tom密码)

useradd -M share

mkdir /samba

chmod 777 /samba

chown -R tom.tom /samba

vim /etc/samba/smb.conf

[global]
　　workgroup = SAMBA
　　security = user
　　map to guest = Bad User
　　passdb backend = tdbsam

　　printing = cups
　　printcap name = cups
　　load printers = yes
　　cups options = raw

[share]
　　path = /samba
　　browseable = yes
　　guest ok = yes
　　writable = yes
　　public = yes

systemctl restart smb

客户机端101

umount  /samba

yum install samba-client

vim /etc/fstab

//192.168.160.46/share /samba cifs defaults,username='Bad User' 0 0

mount -a

客户端101上

服务器端102上