linux samba 服务配置及日志管理

2012-01-16 

 

安装samba共需3个rpm包 

 samba-common-3.0.23c-2.i386.rpm

 samba-3.0.23c-2.i386.rpm

 samba-client-3.0.23c-2.i386.rpm

安装时按顺序安装即

rpm -ivh  samba-common-3.0.23c-2.i386.rpm

rpm -ivh  samba-3.0.23c-2.i386.rpm

rpm -ivh samba-client-3.0.23c-2.i386.rpm

安装完毕

samba共享文件夹即权限配置

path = /public   共享文件夹的路径

writable = yes   可写

public = yes

browseable = yes 可见

valid users = test  有效用户

wirte users = test   可写入的用户

create mode = 0775

directory mode = 0775

force user = root

force group = users

samba访问日志

samba访问日志默认是放在/var/log/samba文件夹下的samba给每个客户端创建一个日志文件，文件名称为客户端的主机名或客户端的ip。

默认情况下samba只记录客户端访问samba和断开samba的时间不记录客户端的操作若想记录客户端的具体操作添加

log level=10

 

******************************************************************************************

inotify监控samba文件系统脚本

2011-06-15

 

因对samba目录下有监控需求，所以最近都在研究，但网上都找不到比较好的samba监控软件，没有办法对目录下的文件操作进行监控。

swat只可以对当下的samba连接用户和IP进行监控，但没有日志功能，最终决定用inotify来进行监控。

 

整个脚本的思路如下：

1.利用inotifywait对目录进行监控，并对相关操作进行日志记录。

2.利用inotifywait对日志文件进行监控，一有改变，扫描当时通过smbd进行连接的IP地址。

3.设置smb.conf中的全局设置，关闭60分钟内不打开任何文件的连接，

    因为如果有系统通过记录密码来连接samba服务器，就算重启服务器或客户端，都会自动重连，这样在扫描连接IP时就会出现很多其它连接信息，影响准确性。

    deadtime=60

 

 

脚本1

（主要是通过inotify对指定目录进行监控）

 

#!/bin/bash

#监控本机目录文件的改变，并写入log文件。

 

pwdpath=$(pwd)      #取得当前目录

logpath=$pwdpath'/inotify.log'

inopath='/home/7ffile/'         #监控目录

 

#只对监控目录中的移动、新建、删除事件进行记录

$(inotifywait -rme move,create,delete \

        --timefmt '%Y-%m-%d %H:%M:%S' \

        --format '%T %w %Xe %f' \

        --exclude '\..*' \

        $inopath >> $logpath)

 

=========================================

脚本2

（主要是监控日录文件进行IP连接扫描）

 

#!/bin/bash

#如果inotifywait有记录写入log,就需要扫描当时通过smbd连接的IP并记录下来，日后进行交叉查询。

 

 

pwdpath=$(pwd)

logpath=$pwdpath'/inotify.log'

logippath=$pwdpath'/inotifyip.log'

ipmacinfo='/mnt/temp_ipmac'

 

while inotifywait -e modify $logpath

do

        dates=$(date +%Y-%m-%d' '%H:%M:%S)      #设置准确时间

 

        if tail -n1 $logpath | grep DELETE;then         #出现删除时扫描连接IP

                #对lsof显示出来信息进行筛选后得出此时连接的IP地址

                arrayip=($(lsof | grep smbd | grep 192.168. \

                        | awk '{print $8}' \

                        | awk -F\> '{print $2}' \

                        | awk -F: '{print $1}'))        

                

                echo $dates'监控目录文件删除时有以上IP地址通过smbd连接。' >> $logippath

        fi

done

 

 

最后通过inotify.log和inotifyip.log的交叉查询，就可以查出当监控目录有文件删除时，通过samba连接有哪些IP地址。

 

--------------------------------------------------------

安装samba

                             sudo apt-get install samba

                   2,，检查安装是否成功

                          sudo dpkg -l samba*

                   3，  创建共享目录:

                          mkdir /home/komy/share

                         sudo chmod 777 /home/komy/sha

                   4， 创建Ubuntu Samba配置文件:

                            1. 保存现有的配置文件

                                        sudo cp /etc/samba/smb.conf /etc/samba/smb.conf.bak

                             2. 修改现配置文件

                                       sudo gedit /etc/samba/smb.conf

                                       在smb.conf最后添加

                                       [share]

                                      path = /home/komy/share

                                      available = yes

                                      browsealbe = yes

                                       public = yes

                                       writable = yes

                       重启服务

                                    sudo /etc/init.d/smbd restart

 

-----------------------------------

ubuntu访问windows共享文件夹：

打开一个文件夹，按Ctrl+L,然后地址栏敲smb://xxx.xxx.xxx.xxx（windows主机IP地址）即可。

 

-------------------------------------------------------------------------------------------------

Samba共享权限问题 -- 让XBT其它用户随意读写文件

[xbt_cfec]
    path = /home/huapox/xbt_cfec_share
    available = yes
    browsealbe = yes
    public = yes
    writable = yes
    create mask = 777
    directory mask = 777
    force create mode = 777
    force directory mode = 777

----------------------------------

附：

「

1.umask指定的是“该默认值需要减掉的权限”。因为r、w、x分别是4、2、1，所以。也就是说，当要去掉能写的权限，就是输入2，而如果要去掉能读的权限，也就是4

 

2.umask为022，所以user并没有被去掉属性，不过group与others的属性被去掉了2（也就是w这个属性）

 

3. 设置当前用户的文件可被其它用户读写：umask 000 加入到$home/~/.profile 

」

属主的权限用数字表达：属主的权限是rwx，也就是4+2+1，应该是7；

属组的权限用数字表达：属组的权限是r-x，也就是4+0+1，应该是5；

其他用户的权限数字表达：其他用户权限是t-x，也就是4+0+1，应该是5。

所以整个文件的权限用八进制描述就是755。

八进制语法的数字说明

单个权限	对应八进制数字
R	4
W	2
X	1
-	0