关键词：
SAMBA服务简介
SMB：
Server Message Block服务器消息块，IBM发布，最早是DOS网络文件共享协议
Cifs：
common internet file system，微软基于SMB发布
SAMBA:
1991年Andrew Tridgell,实现windows和UNIX相通
SAMBA的功能：
共享文件和打印，实现在线编辑
实现登录SAMBA用户的身份认证
可以进行NetBIOS名称解析
外围设备共享
计算机网络管理模式：
工作组WORKGROUP：计算机对等关系，帐号信息各自管理
域DOMAIN:C/S结构，帐号信息集中管理，DC,ADSAMBA介绍
相关包：
Samba 提供smb服务
Samba-client 客户端软件
samba-common 通用软件
cifs-utils smb客户端工具
samba-winbind 和AD相关
相关服务进程：
smbd 提供smb（cifs）服务 TCP: 139,445
nmbd NetBIOS名称解析 UDP: 137,138
主配置文件：
etc/samba/smb.conf
帮助参看：man smb.conf
语法检查：
testparm [-v] [/etc/samba/smb.conf]
客户端工具：
smbclient,mount.cifsSAMBA服务器配置
smb.conf继承了.ini文件的格式，用[ ] 分成不同的部分
全局设置：
[global] 服务器通用或全局设置的部分
特定共享设置：
[homes] 用户的家目录共享
[printers] 定义打印机资源和服务
[sharename] 自定义的共享目录配置
其中：
#和;开头的语句为注释，大小写不敏感
宏定义：
%m 客户端主机的NetBIOS名 %M 客户端主机的FQDN
%H 当前用户家目录路径%U 当前用户用户名
%g 当前用户所属组%h samba服务器的主机名
%L samba服务器的NetBIOS名%I 客户端主机的IP
%T 当前日期和时间 %S 可登录的用户名SAMBA服务器全局配置
1、workgroup 指定工作组名称
2、server string 主机注释信息
3、netbios name 指定NetBIOS名
4、interfaces 指定服务侦听接口和IP
5、hosts allow 可用“,” ，空格，或tab分隔，默认允许所有主机访问，也可在每个共享独立配置，如在[global]设置，将应用并覆盖所有共享设置
IPv4 network/prefix: 172.25.0.0/24 IPv4前缀: 172.25.0.
IPv4 network/netmask: 172.25.0.0/255.255.255.0
主机名: desktop.example.com
以example.com后缀的主机名: .example.com
示例：
hosts allow = 172.25.
hosts allow = 172.25. .example.com
6、hosts deny 拒绝指定主机访问
7、config file=/etc/samba/conf.d/%U 用户独立的配置文件
8、Log file=/var/log/samba/log.%m 不同客户机采用不同日志
9、log level = 2 日志级别，默认为0，不记录日志
10、max log size=50 日志文件达到50K，将轮循rotate,单位KB
11、Security三种认证方式：
share：匿名(CentOS7不再支持)
user：samba用户（采有linux用户，samba的独立口令）
domain：使用DC（DOMAIN CONTROLLER)认证
12、passdb backend = tdbsam 密码数据库格式
13、实现samba用户：
包： samba-common-tools
工具：smbpasswd pdbedit
samba用户须是Linux用户，建议使用/sbin/nologin
14、nfs ftp smb都有一个共同法则，任何用户通过网络服务所访问的权限取决于共享权限和文件系统权限的交集管理SAMBA用户
添加samba用户
smbpasswd -a <user>
pdbedit -a -u <user>
修改用户密码
smbpasswd <user>
删除用户和密码：
smbpasswd –x <user>
pdbedit –x –u <user>
查看samba用户列表：
/var/lib/samba/private/passdb.tdb
pdbedit –L –v
查看samba服务器状态
smbstatus配置目录共享
每个共享目录应该有独立的[ ]部分
[共享名称] 远程网络看到的共享名称
comment 注释信息
path 所共享的目录路径
public 能否被guest访问的共享，默认no，和guest ok 类似
browsable 是否允许所有用户浏览此共享,默认为yes,no为隐藏
writable=yes 可以被所有用户读写，默认为no
read only=no 和writable=yes等价，如与以上设置冲突，放在后面的设置生效，默认只读
write list 三种形式：用户，@组名，+组名,用，分隔
如writable=no，列表中用户或组可读写，不在列表中用户只读
valid users 特定用户才能访问该共享，如为空，将允许所有用户，用户名之间用空格分隔SMB客户端访问
UNC路径: Universal Naming Convention,通用命名规范
格式：\sambaserversharename
终端下使用smbclient登录服务器
smbclient -L instructor.example.com
smbclient -L instructor.example.com -U ilinux
> cd directory
> get file1
> put file2
smbclient //instructor.example.com/shared -U ilinux
可以使用-U选项来指定用户%密码，或通过设置和导出USER和PASSWD环境变量来指定挂载CIFS文件系统
需要安装cifs-util
[[email protected] ~]#yum -y install cifs-utils
手动挂载
mount -t cifs -o user=wang,password=magedu //server//shared /mnt/smb
[[email protected] ~]# mount -t cifs -o user=ilinux,password=123456 //192.168.137.56/vol2 /media
开机自动挂载
cat /etc/fstab 可以用文件代替用户名和密码的输入
//server/homes /mnt cifs credentials=/etc/smb.txt 0 0
cat /etc/smb.txt
username=ilinux
password=password
chmod 600 /etc/smb.txtsamba简单示例
安装Samba，本地测试需要客户端 也得装客户端
[[email protected] ~]#yum -y install samba samba-client
配置smb的配置文件定义相关的选项
[[email protected] /etc/samba]#vim smb.conf
[global]
workgroup = WORKGROUP
security = user
passdb backend = tdbsam
hosts allow = 127. 192.168.137.
hosts deny = all
log file = /var/log/samba/log.%m
printing = cups
printcap name = cups
load printers = yes
cups options = raw
[homes]
检测配置文件语法
[[email protected] /etc/samba]#testparm -h
创建Samba用户，Samba用户的话是用系统用户来转换成Samba用户的
[[email protected] /etc/samba]#pdbedit -a -u ilinux
new password:
retype new password:
列出Samba用户
[[email protected] /etc/samba]#pdbedit -L -v
启动Samba服务
[[email protected] /etc/samba]#systemctl start smb
客户端测试，可以用win也可以用Linux 都行 Linux的话 需要装Samba的客户端
[[email protected] /mnt]#yum -y install samba-client
Linux客户端访问：
[[email protected] /mnt]#smbclient -L ilinux -L 192.168.137.56
Enter SAMBA
oot‘‘s password:
Anonymous login successful
Sharename Type Comment
--------- ---- -------
print$ Disk Printer Drivers
IPC$ IPC IPC Service (Samba 4.7.1)
Reconnecting with SMB1 for workgroup listing.
Anonymous login successful
Server Comment
--------- -------
Workgroup Master
--------- -------
另外一种方式登录：
[[email protected] /mnt]#smbclient -U ilinux //192.168.137.56/ilinux
Enter SAMBAilinux‘s password:
Try "help" to get a list of possible commands.
smb: > ls
. D 0 Tue Oct 23 16:08:43 2018
.. D 0 Tue Oct 23 16:12:48 2018
.bash_logout H 18 Wed Apr 11 08:53:01 2018
.bash_profile H 193 Wed Apr 11 08:53:01 2018
.bashrc H 231 Wed Apr 11 08:53:01 2018
issue N 23 Mon Oct 22 21:19:01 2018
.cache DH 0 Tue Oct 23 13:45:54 2018
.config DH 0 Tue Oct 23 13:45:54 2018
.bash_history H 41 Tue Oct 23 13:53:32 2018
win.jpg A 48822 Tue Sep 4 21:40:09 2018
51175000 blocks of size 1024. 49355436 blocks available
smb: > 自定义存储路径
修改配置文件，在最后添加一段
[[email protected] /data]#vim /etc/samba/smb.conf
[vol2]
comment = shared volume 2
path = /data/volume2
writable = no
检查语法，并重新加载服务
[[email protected] /data]#testparm
[[email protected] /data]#systemctl reload smb
客户端测试此目录的权限
[[email protected] /mnt]#smbclien -L ilinux -L 192.168.137.56ux
Enter SAMBA
oot‘s password:
Anonymous login successful
Sharename Type Comment
--------- ---- -------
print$ Disk Printer Drivers
IPC$ IPC IPC Service (Samba 4.7.1)
vol2 Disk shared volume 2
Reconnecting with SMB1 for workgroup listing.
Anonymous login successful
Server Comment
--------- -------
Workgroup Master
--------- -------
[[email protected] /mnt]#smbclient -U tom //192.168.137.56/vol2
Enter SAMBA om‘s password:
Try "help" to get a list of possible commands.
smb: > lcd /etc
smb: > put issue
NT_STATUS_ACCESS_DENIED opening remote file issue
smb: >
在服务器端给共享目录添加rwx权限，后续在客户端测试能否可写
[[email protected] /data]#setfacl -m u:tom:rwx /data/volume2/
客户端测试：
[[email protected] /mnt]#smbclient -U tom //192.168.137.56/vol2
Enter SAMBA om‘s password:
Try "help" to get a list of possible commands.
smb: > lcd /etc/
smb: > put issue
NT_STATUS_ACCESS_DENIED opening remote file issue
smb: >
需要在服务器上修改配置文件加上写权限，这次只给定tom用户写权限，其它用户是照样写不进的
[vol2]
comment = shared volume 2
path = /data/volume2
writable = no
write list = tom
重新加载服务
[[email protected] /datasystemctl reload smb
在客户端上测试tom用户
[[email protected] /mnt]#smbclient -U tom //192.168.137.56/vol2
Enter SAMBA om‘‘s password:
Try "help" to get a list of possible commands.
smb: > lcd /etc/
smb: > put issue
putting file issue as issue (5.6 kb/s) (average 5.6 kb/s)
smb: > rm issue
smb: > ls
基于组的测试
1、创建组
[[email protected] /data]#groupadd smbusers
2、把用户加进组
[[email protected] /data]#usermod -a -G smbusers ilinux
[[email protected] /data]#id ilinux
uid=1001(ilinux) gid=1001(ilinux) groups=1001(ilinux),1006(smbusers)
3、把共享目录的权限也赋给这个组
[[email protected] /data]#setfacl -m g:smbusers:rwx /data/volume2
[[email protected] /data]#getfacl !$
getfacl /data/volume2
getfacl: Removing leading ‘/‘ from absolute path names
# file: data/volume2
# owner: root
# group: root
user::rwx
user:tom:rwx
group::r-x
group:smbusers:rwx
mask::rwx
other::r-x
4、配置smb文件
[vol2]
comment = shared volume 2
path = /data/volume2
write list = tom @smbusers
5、重新加载服务
[[email protected] /data]#systemctl reload smb
6、测试smbusers组中的ilinux用户是否有写功能
[[email protected] /mnt]#smbclient -U ilinux //192.168.137.56/vol2
Enter SAMBAilinux‘‘s password:
Try "help" to get a list of possible commands.
smb: > lcd /etc/
smb: > put fstab
putting file fstab as fstab (290.5 kb/s) (average 290.5 kb/s)
smb: > samba网络共享(代码片段)
1.sanma简介2.samba安装#更新源opkgupdate#搜索软件包，查看版本opkglist|grep"samba"#根据查询的版本安装服务器和luci界面appopkginstallsamba36-serverluci-app-samba其中“luci-app-samba”主要用于web配置，如果不需要可用不安装。3.samba配置Openw... 查看详情
网络文件系统-samba(代码片段)
Samba相关软件包Samba提供smb服务Samba-client客户端软件samba-common通用软件cifs-utilssmb客户端工具，提供挂载Windows共享目录功能samba-winbind和AD相关挂载windows共享目录#vim/etc/fstab//172.18.101.4/winshare/mntcifscredentials=/etc/smbuser.txt00其中/ 查看详情
centos7安装配置samba服务(代码片段)
...Samba来做文件共享服务。先介绍下Samba服务，Samba是SMB/CIFS网络协议的重新实现,它作为NFS的补充使得在Linux和Windows系统中进行文件共享、打印机共享更容易实现。一，安装Samba服务1，CentOS7上直接使用yum安装samba,samba-client即可。#yumi... 查看详情
红帽7配置samba文件共享服务(代码片段)
samba软件主要功能是为客户机提供共享使用的文件夹. 使用的协议是SMB(TCP139)、CIFS(TCP445). 所需的软件包:samba 系统服务:smb1.安装samba服务~]#yum-yinstallsamba #安装samba服务~]#systemctlstartsmb #启动samba服务~]#... 查看详情
红帽7samba服务实现文件共享(代码片段)
Samba文件共享服务首先需要先通过Yum软件仓库来安装Samba服务程序（Samba服务程序的名字也恰巧是软件包的名字）[[email protected]~]#yuminstallsambaLoadedplugins:langpacks,product-id,subscription-managerThissystemisnotregisteredtoRedHatSubscripti 查看详情
samba文件共享服务(代码片段)
Samba文件共享服务一、简介Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件，由服务器及客户端程序构成。SMB(ServerMessagesBlock，信息服务块)是一种在局域网上共享文件和打印机的一种通信协议，它为局域网内的不同计算机之... 查看详情
samba服务及配置(代码片段)
...成。在此之前我们已经了解了NFS，NFS与samba一样，也是在网络中实现文件共享的一种实现，但不幸的是，其不支持windows平台，而本章要提到的samba是能够在任何 查看详情
使用samba实现文件共享(代码片段)
SMB服务消息块协议,指在解决局域网内的文件或打印机等资源的共享问题,这也使得在多个主机之间共享文件变得越来越简单,Samba服务已经成为了,Linux系统与Windows系统之间数据传输的最佳选择.Samba服务概述Samba是SMB的一种实现方法... 查看详情
samba文件共享服务(代码片段)
试验环境：两台主机服务端：192.168.56.11客户端：192.168.56.12配置用户认证共享服务端操作：1.关闭防火墙，关闭selunix[[email protected]~]#setenforce0[[email protected]~]#systemctlstopfirewalld2.安装软件包[[email protected]~]#yuminsta 查看详情
linux网络服务——samba服务器搭建(代码片段)
SAMBA服务器Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件由服务器及客户端程序构成SMB（ServerMessagesBlock，信息服务块）是一种在局域网上共享文件和打印机的一种通信协议，它为局域网内的不同计算机之间... 查看详情
samba文件共享(代码片段)
...MB（ServerMessagesBlock，信息服务块）是一种在局域网上共享文件和打印机的一种通信协议，它为局域网内的不同计算机之间提供文件及打印机等资源的共享服务。SMB协议是客户机/服务器型协议，客户机通过该协议可以访问服务器... 查看详情
samba服务权限配置案例(代码片段)
文件共享是在企业办公网络中经常用到的一项功能，如何设置并使用文件共享在技术上并不复杂，其中的问题主要集中在权限配置方面。本文以世界技能大赛网络系统管理赛项中的一道题目作为案例，详细分析了如何利用Samba服... 查看详情
linux搭建samba文件共享服务器，实现基于linux和windows的共享文件服务(代码片段)
一，samba的基本概念在早期的网络世界中，文件数据在不同主机之间的传输大多是使用**ftp，**但是使用ftp服务传输档案使得我们无法直接修改主机上面的档案数据。NFS服务可以实现在客户端的机器上直接使用服务器上... 查看详情
让我们一起搭建samba服务，共享文件不再痛苦(代码片段)
...用docke搭建samba服务权限配置-u 新增用户user1 user2-s 配置文件夹和访问权限 启动samba服务访问samba服务维护常用docker命令更改配置文件/etc/samba/sms.conf使用smbpasswd（进入samba终端）其他问题 日... 查看详情
centos7安装samba服务（文件共享）(代码片段)
今天是一个安装samba文件共享服务首先依旧是先把Linux服务器改为静态IPvim/etc/sysconfig/network-scripts/ifcfg-ens33然后挂载系统光盘mount/dev/sr0/mediasamba服务的安装包有11个之多，所以使用yum安装比较容易yum-yinstall/media/Packages/samba-*因为samba... 查看详情
centos之samba共享服务(代码片段)
...MB（ServerMessagesBlock，信息服务块）是一种在局域网上共享文件和打印机的一种通信协议，它为局域网内的不同计算 查看详情
samba文件共享服务(代码片段)
Samba文件共享服务Samba服务能够实现Linux系统与Windows系统之间的文件共享工作。一.通过yum软件仓库安装Samba服务程序yuminstallsamba二.创建用于访问共享资源的账户信息，pdbedit命令用于管理SMB服务程序的账户信息数据库。[root@linuxprob... 查看详情
让我们一起搭建samba服务，共享文件不再痛苦(代码片段)
...以配置用户的访问权限。用户user1 和user2 访问自己的网络文件夹。其中samba服务需要使用系统端口139和445，139端口主要是SMB运行 查看详情