Linux文件共享之samba

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了Linux文件共享之samba，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含5715字，纯文字阅读大概需要9分钟。

内容图文

文件共享-samba

smb:服务器消息块(server  message  block)，此协议可实现文件共享和打印机共享。windows系统中默认采用smb协议来实现共享。工作端口是445(data  share)和139(netbios主机名解析)。
netbios:网络基本输入输出系统，主要实现的功能是通过主机名来实现计算机之间的互访问。目前被直接捆绑在IP协议簇中。

samba服务的作用：

   1.主要实现不同平台间的文件共享(linux/unix和windows)
   2.实现名称解析
   3.隔离windows病毒
   4.丰富的权限管理机制

samba服务软件的安装说明：

   samba是服务器端软件

   samba-client是端客户软件

   samba-common是samba的公用程序文件

samba服务的部署流程：实验环境是centos7.6 IP为192.168.11.12,物理机为192.168.11.1

1.关闭selinux和防火墙功能。
  setenforce  0
  getenforce
  systemctl  stop  firewalld
  systemctl  status  firewallld

2.查软件是否已安装，未安装就进行安装。
  rpm   -qa | grep  samba
  yum   search   samba
  yum  install  -y   samba   samba-client   samba-common

3.启动服务，允许开机自动启动服务，查服务状态。
  systemctl  restart  smb
  systemctl  status   smb   或  lsof  -i:445   或  netstat  -atunlp |  grep  :445
  systemctl  enable   smb

netstat选项：是查看网络进程状态(net  stat)的命令。

-a  即all，显示所有网络进程

-t  即tcp，显示TCP协议的网络进程

-u  即udp，显示UDP协议的网络进程

-n  即number，以数字方式显示协议的端口号,例 ftp 21、http  80、ssh 22、vnc 5900等

-l  即listen，只显示状态为listen监听的网络进程

-p  即PID进程号，显示网络进程的PID号

网络进程状态（用man  netstat可查）：listen监听      ESTABLISHED已连接      CLOSE_WAIT等待关闭

4.查服务的配置文件，根据需求对服务的配置文件进行设置。
  rpm  -ql   samba       查所有文件列表
  rpm  -qc   samba-common    查配置文件列表

  /etc/openldap/schema/samba.schema     samba的openldap认证配置文件

  /etc/pam.d/samba            samba的pam认证文件

  /etc/logrotate.d/samba       日志轮滚策略文件

  /etc/samba/lmhosts         本地主机配置文件

  /etc/samba/smb.conf        samba的主配置文件，用于实现samba的环境设置和自定义共享目录

  /etc/sysconfig/samba        samba的系统配置文件

samba的默认共享目录（默认功能）：

普通用户可访问共享，账号名称是用useradd创建的且用pdbedit  -a命令设置密码的用户，访问共享的目录是用户自己的家目录(/home/用户名)，默认可读可写和上传。

自定义共享目录：需要在/etc/samba/smb.conf主配置文件中设置共享参数

5.检测配置文件语法，重启服务（最好用reload平滑重启）。
  testparm      检测配置文件语法
  systemctl   reload   smb     平滑重启samba服务

 5.1.创建访问共享的用户账号，设置登录密码：
   useradd  lucy
   useradd  lily

   pdbedit  lucy  -a  或  smbpasswd  lucy  -a
   pdbedit  lily  -a  或  smbpasswd  lily  -a

   pdbedit  -L   显示samba用户名列表

 5.2 将/etc目录用samba服务进行只读共享。
   vim   /etc/samba/smb.conf  添加如下内容
   [etck]   共享名称（商标）
   comment=share  etc  directory     描述信息，可随意定义
   path=/etc     共享目录路径
   public=yes    允许匿名访问共享
   browseable=yes   允许在网上邻居中显示（浏览）
   writeable=yes    开启可写权限

重启服务：systemctl   reload   smb

6.做内测（在服务器端用客户端软件进行本地测试127.1），做公测（即用另一台客户机来访问服务器）
做内测(查共享资源):  smbclient  -L  127.1
做公测(smb登录测试):  smbclient  //192.168.11.12/etck   -U  lucy%01    （01是给lucy设置的密码） 

smbclient软件的内部命令：

help或？   显示命令帮助

ls         显示共享目录的文件名列表

!命令   执行客户端本地的shell命令。如 !date  、  !ls  、!pwd

lcd 切换本地(local)的工作目录路径。如 lcd  /etc  

pwd 显示共享目录的工作路径

prompt 关闭或开启交互式操作模式，即是否提示Yes/No

mkdir 在共享目录中新建目录，如 mkdir  ak

mput 上传多个本地当前目录下的文件到远程服务器的的当前工作目录下。如mput  host*

mget 从共享目录中下载多个文件到本地当前目录下。如 mget  hosts

rm 删除文件

rmdir 删除目录

exit 退出smbclient软件

用资源管理器非匿名访问共享: Win+E ----> \\192.168.11.12\lucy ----> 下载或上传文件

windows中清除samba共享访问缓存：Win+R  ---> cmd 后执行如下命令---> net  use  *  /del  /y  和 gpupdate  /force

-----------------------------------------------------------------------------------------------

smb.conf主配置文件的其他功能选项：man  smb.conf

smb.conf配置文件内容由global全局环境设置、共享目录设置两部分组成。

smb.conf的默认设置选项：

[global]   全局环境设置

        printcap name = cups       跟打印机有关的选项

        security = USER         安全等级设置为USER用户级，即需要用户名和密码验证。还可以是什么呢，请查man手册。

        username map = /etc/samba/vuser      （自己添加的）虚拟用户账号文件

        workgroup = SAMBA          计算机所在的局域网的工作组名

        idmap config * : backend = tdb      samba的用户账号数据库文件         

        cups options = raw      跟打印机有关的选项

[homes]   用户家目录的共享设置

        browseable = No    不显示在网上邻居中

        comment = Home Directories    注释说明信息

        inherit acls = Yes     允许继承ACL权限

        read only = No         禁止只读操作，即可读可写，等同于writable=Yes

        valid users = %S %D%w%S     有效用户账号。%S是samba服务中的用户账号，%D当前域或当前工作组中的用户账号，

smb.conf中基于用户访问控制的选项：

  browseable=yes    允许在网上邻居中显示共享名称

  public=yes  或 guest ok=yes     允许匿名用户访问

  writable=yes 或 readonly=no      允许写操作，即可写权限

  #valid  users=用户1,用户n,@组名       指定允许访问共享的用户账号（即白名单）

  #invalid  users=s3,@组名             只禁止s3用户访问共享（即黑名单）

技巧：只允许少数人能访问共享时用白名单。只禁止少数人能访问共享时用黑名单。

  write list=用户1,用户n,@组名     指定有可写权限的用户账号（即白名单）

smb.conf中基于IP访问控制的选项：man  smb.conf  进入后执行/150就可以查到例子  

  hosts allow = 192.168.  EXCEPT 192.168.11.1   允许192.168.*.*的所有主机访问共享,除了192.168.11.1之外

  hosts deny = 192.168.  EXCEPT 192.168.11.1    不允许192.168.*.*的所有主机访问共享,除了192.168.11.1之外

说明：hosts  allow设置可以放在[global]全局环境设置中(限制访问所有共享目录)，也可以放在自定义共享目录的设置中(仅限制访问此目录)。

内容总结

以上是互联网集市为您收集整理的Linux文件共享之samba全部内容，希望文章能够帮你解决Linux文件共享之samba所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

---