Linux-samba共享

CentOS8 中 Samba环境搭建（满足Linux和Windows系统之间文件共享传输）

Samba服务器通信协议（Server Messages Block）就是是为了解决局域网内的文件或打印机等资源的共享服务问题，让多个主机之间共享文件变成越来越简单

一、前置条件

　　1.Linux和Windows系统之间网络能互通

　　　　[root@samba ~]# ping 192.168.205.89

　　2.检查linux系统版本

　　　　[root@samba ~]# cat /etc/redhat-release
　　　　CentOS Linux release 8.3.2011

　　3.检查selinux状态

　　　　[root@samba ~]# getenforce
　　　　　　Disabled       ---->(此状态为关闭状态，若不是请按如下操作)
 　　　　① 关闭SELINUX： 
　　　　　　[root@bogon ~]# vim /etc/sysconfig/selinux

　　　　　　

　　　　② 重启系统
　　　　　　[root@bogon ~]# reboot

　　4.检查firewall状态

　　　　[root@samba ~]# firewall-cmd --state

　　　　

　　　　否则，按照下述操作关闭防火墙
　　　　　　#关闭防火墙
　　　　　　　　 systemctl stop firewalld
　　　　　　#开机禁用防火墙
　　　　　　　　 systemctl disable firewalld

二、安装samba服务端

　　1.检查linux系统是否安装了Samba

　　　　[root@samba ~]# rpm -qa|grep samba

　　　　

　　2.安装Samba

　　　　[root@samba ~]# yum install -y samba

三、配置samba服务端

　　1.创建smb的访问账户和密码

　　　　[root@samba home]# adduser myshare
　　　　[root@samba home]# smbpasswd myshare

　2.设置文件所有者和文件关联组的,-R : 处理指定目录以及其子目录下的所有文件
　　　　[root@samba home]# chown -R myshare /home/myshare/
　3.变更文件或目录的所属群组
　　　　[root@samba home]# chgrp -R myshare /home/myshare/
　4.控制用户对文件的权限的命令
　　　　[root@samba home]# chmod -R 777 /home/myshare/
　5.修改/etc/samba/smb.conf文件，配置共享文件
　　　　[root@samba myshare]# vim /etc/samba/smb.conf

　　　　　　# See smb.conf.example for a more detailed config file or
　　　　　　# read the smb.conf manpage.
　　　　　　# Run 'testparm' to verify the config is correct after
　　　　　　# you modified it.
　　　　　　[global]

　　　　　　　　config file = /etc/samba/smb.conf.d/%U.smb.conf　　#自定义配置文件路径

　　　　　　　　workgroup = SAMBA
　　　　　　　　security = user

　　　　　　　　passdb backend = tdbsam

　　　　　　　　printing = cups
　　　　　　　　printcap name = cups
　　　　　　　　load printers = yes
　　　　　　　　cups options = raw

　　　　　　[printers]
　　　　　　　　comment = All Printers
　　　　　　　　path = /var/tmp
　　　　　　　　printable = Yes
　　　　　　　　create mask = 0600
　　　　　　　　browseable = No
　　　　　　[print$]
　　　　　　　　comment = Printer Drivers
　　　　　　　　path = /var/lib/samba/drivers
　　　　　　　　write list = @printadmin root
　　　　　　　　force group = @printadmin
　　　　　　　　create mask = 0664
　　　　　　　　directory mask = 0775

　　　　[root@samba myshare]# vim /etc/samba/smb.conf.d/u1.smb.conf

　　　　　　[global]
　　　　　　　　　　#添加软连接共享
　　　　　　　　　　follow symlinks = yes
　　　　　　　　　　wide links = yes
　　　　　　　　　　unix extensions = no

　　　　　　[u1]
　　　　　　　　　　comment = This is smb u1
　　　　　　　　　　path = /usr/share-user/u1/
　　　　　　　　　　browseable = yes
　　　　　　　　　　writable = yes
　　　　　　　　　　public = no
　　　　　　　　　　writable = yes
　　　　　　　　　　Create mode = 0777
　　　　　　　　　　directory mode = 0777
　　　　　　　　　　# invalid users = root #不可登陆用户
　　　　　　　　　　valid users = u1 #可登录用户
　　　　　　　　　　write list = u1

　　6.增加共享目录文件的操作

　　　　[root@samba opt]# mkdir Download
　　　　[root@samba opt]# chown -R myshare /opt/Download/
　　　　[root@samba opt]# chgrp -R myshare /opt/Download/
　　　　[root@samba opt]# chmod -R 777 /opt/Download/
　　　　[root@samba myshare]# vim /etc/samba/smb.conf

　　　　　　
　　　　【操作过程基本与上述一致，增加更多以此类推】

四、启动smb

　　1.启动smb

　　　　[root@samba ~]# systemctl start smb

　　2.enable开机自动启动

　　　　[root@samba ~]# systemctl enable smb

　　3.查看服务是否启动：Active：active(running)代表启动成功

　　　　[root@samba ~]# systemctl status smb

五、验证

　　1.打开WIN + R

　　　　输入“\\192.168.205.89”

六、卸载 samba

　　第一、 首先检查Samba服务包

　　　　rpm -qa | grep samba

　　　　
　　第二、逐个删除，输入命令#rpm -e samba

　　　　[root@samba ~]# rpm -e samba-common-tools-4.13.3-3.el8.x86_64

　　第三、逐个删除，输入命令#rpm -e samba

　　　　[root@samba ~]# rpm -e samba-libs-4.13.3-3.el8.x86_64
　　第四、剩下的可能删不掉，则使用rpm -e --nodeps去删除

　　　　[root@samba ~]# rpm -e --nodeps samba-client-libs-4.13.3-3.el8.x86_64

　　　　[root@samba ~]# rpm -e --nodeps samba-common-libs-4.13.3-3.el8.x86_64

　　　　[root@samba ~]# rpm -e --nodeps samba-common-4.13.3-3.el8.noarch
　　samba已经不存在了
　　　　

★ samba参数详细说明
一、linux samba 如何实现指定用户看见此文件夹,而其他用户无法看见

　　方法1：

　　　　[global]

　　　　　　config file = /etc/samba/%U.smb.conf

　　方法2：

　　　　[global]

　　　　　　include = /etc/samba/%U.smb.conf

　　config file和include的区别是：
　　　　使用configfile时，当以tomyang的身份访问Samba服务器，只能浏览到smbtest，其他在smb.conf中定义的共享资源都无法查看；
　　　　当以tonyzhang的身份访问Samba服务器，只能浏览到smbtest1，其他在smb.conf中定义的共享资源都无法查看。

　　　　使用include时，当以tomyang的身份访问Samba服务器，除了可以浏览到smbtest，其他在smb.conf中定义的共享资源也可以浏览到；
　　　　当以tonyzhang的身份访问Samba服务器，除了可以浏览到smbtest1，其他在smb.conf中定义的共享资源也可以浏览到。

二、linux samba 实现A用户创建文件及文件夹后B用户可访问编辑等此文件或文件夹

　　①  create mode 和create mask
　　　　Create mode=0664 //定义用户在此共享资源中创建的文件的权限。 此例中为：拥有者和拥有者组有读和写的权限，而其他用户仅为读的权限（r=4，w=2，x=1）。

　　② directory mode 和directory mask
　　　　Directory mode =0775 //在共享文档中创建的文件夹的权限。 此例为拥有者和组有读写执行的权限，其他用户只有读和执行的权限。

　　③ force create mode =0755

　　　　//即强制性规定在共熟文档下创建的文件至少拥有755的权限。即最低权限的设定。

　　　　可以覆盖 create mode 设定的权限。当create mode中的权限与此处设定的权限相冲突时，取两者中权限高的。

　　　　如果此处设定的权限比较低，而create mode中设定的权限比较高（假如为777），将以create mode中定义的777权限为准。

　　④ force directory mode =775  //此项与上面的意思一样，只是此处定义的是创建文件夹的最低权限。

　　⑤  force group 和force user

　　　　//规定创建的文件或文件夹的拥有者和组拥有者是谁 。一般这两个值为空，则表示拥有者和组拥有者为创建文件者。

　　　　　　 如设定值，如force group=khp，Force user=khp，则不管是谁创建的文件和文件夹，拥有者都为khp和khp组。

　　⑥ public = yes //是否允许匿名访问

　　⑦ Max connections =10  //设置此共享资源的最大连接数。此例为10个用户。

三、软链接共享

　　　　① 在配置文件的“[global]”节的最后，加上下面三条设置：

　　　　　　follow symlinks = yes

　　　　　　wide links = yes

　　　　　　unix extensions = no

　　　　② 重启smb 服务（“systemctl restart smb”）。