- Samba服务简介
- Samba服务器配置
- Samba客户端
- 实验一：实现Samba共享
- 实验二：实现多用户Samba挂载
一、Samba服务简介
（一）Samba历史
- SMB(Server Message Block)：服务器消息块，IBM发布，最早是DOS网络文件共享协议
- Cifs(common internet file system)：微软基于SMB发布
- SAMBA：1991年Andrew Tridgell，实现windows和UNIX相通
（二）Samba功能
- 共享文件和打印，实现在线编辑
- 实现登录SAMBA用户的身份认证
- 可以进行NetBIOS名称解析
- 外围设备共享
（三）Windows计算机网络管理模式
- 工作组WORKGROUP：计算机对等关系，帐号信息各自管理
- 域DOMAIN：C/S结构，帐号信息集中管理
（四）Samba相关包
- samba：提供smb服务
- samba-client：客户端软件
- samba-common：通用软件
- cifs-utils：smb客户端工具
- samba-winbind：与AD(Active Directory)相关
（五）Samba其他相关
- 相关服务进程
smbd：提供smb(cifs)服务，TCP: 139, 445
nmbd：NetBIOS名称解析，UDP: 137, 138 - 主配置文件：/etc/samba/smb.conf
- 语法检查：testparm [-v] [/etc/samba/smb.conf]
- 客户端工具：smbclient, mount.cifs
二、Samba服务器配置
（一）配置文件组成
-
smb.conf继承了.ini文件的格式，用[ ] 分成不同的部分
全局设置 (Global Settings)：
[global]：服务器通用或全局设置的部分特定共享设置 (Share Definitions)：
[homes]：用户的家目录共享
[printers]：定义打印机资源和服务
[sharename]：自定义的共享目录配置
#和;开头的语句为注释，大小写不敏感
宏定义
%m：客户端主机的NetBIOS名
%M：客户端主机的FQDN
%H：当前用户家目录路径
%U：当前用户用户名
%g：当前用户所属组
%h：samba服务器的主机名
%L：samba服务器的NetBIOS名
%I：客户端主机的IP
%T：当前日期和时间
%S：可登录的用户名
（二）全局设置
- workgroup：指定工作组名称
- server string：主机注释信息
- netbiosname：指定NetBIOS名
- interfaces：指定服务侦听接口和IP
- hosts allow：可用","，空格或tab分隔，默认允许所有主机访问，也可在每个共享独立配置，如在[global]设置，将应用并覆盖所有共享设置。允许格式如下：
- IPv4 network/prefix: 192.168.0.0/24
- IPv4前缀: 192.168.0: .
- IPv4 network/netmask: 192.168.0.0/255.255.255.0
- 主机名: desktop.example.com
- 以example.com后缀的主机名: .example.com
- hosts deny：拒绝指定主机访问
- config file=/etc/samba/conf.d/%U：用户独立的配置文件
- log file=/var/log/samba/log.%m：不同客户机采用不同日志
- max log size=50：日志文件达到50K，将轮循rotate，单位KB
- security：三种认证方式
- share：匿名（CentOS7不再支持）
- user：samba用户（使用linux用户，samba的独立口令）
- domain：使用DC(DOMAIN CONTROLLER)认证
- passdb backend = tdbsam：密码数据库格式
（三）管理Samba用户
- 添加samba用户
smbpasswd -a <user>
pdbedit -a -u <user> - 修改用户密码
smbpasswd <user> - 删除用户和密码：
smbpasswd -x <user>
pdbedit -x -u <user> - 查看samba用户列表：
/var/lib/samba/private/passdb.tdb
pdbedit -L -v - 查看samba服务器状态
smbstatus
（四）配置目录共享
- 每个共享目录应该有独立的[ ]部分
- [共享名称]：远程网络看到的共享名称，并非一定与共享目录名相同
- comment：注释信息
- path：所共享的目录路径
- public：共享能否被guest访问，默认no
- browsable：是否允许所有用户浏览此共享，默认为yes，no为隐藏
- writable=yes：可以被所有用户读写，默认为no
- read only=no：和writable=yes等价，如与以上设置冲突，放在后面的设置生效，默认只读
- write list：三种形式：
用户，@组名，+组名，用","分隔
如writable=no，列表中用户或组可读写，不在列表中用户只读 - valid users：特定用户才能访问该共享，如为空，将允许所有用户，用户名之间用空格分隔
三、Samba客户端
（一）UNC
- UNC(Universal Naming Convention)：通用命名规范
- 格式：\\sambaserver\sharename
（二）终端下使用smbclient登录服务器
// 查看目标主机的Samba共享目录
smbclient -L instructor.example.com
smbclient -L instructor.example.com -U user%password
// 登录目标主机的Samba共享目录
smbclient //instructor.example.com/shared -U user%password
（三）挂载CIFS文件系统
手动挂载
mount -o user=wang,password=magedu //server/shared /mnt/smb开机自动挂载
// 便捷/etc/fstab文件，credentials：用文件代替用户名和密码的输入
vim /etc/fstab
//server/homes /mnt cifs credentials=/etc/smb.txt 0 0
// 编辑用户名和密码存储文件
vim /etc/smb.txt
username=wang
password=magedu
chmod 600 /etc/smb.txt
四、实验一：实现Samba共享
环境：本实验需要两台主机：Samba服务器与Samba客户端
实现功能：Samba用户smb1, smb2, smb3挂载服务器共享目录，其中smb1, smb2登录时具有对共享目录的读写权限，smb3登录时具有对共享目录的只读权限
（一）服务器上安装Samba
yum install samba
systemctl start smb
（二）服务器上建立Samba用户
useradd -s /sbin/nologin smb1
useradd -s /sbin/nologin smb2
useradd -s /sbin/nologin smb3
smbpasswd -a smb1
smbpasswd -a smb2
smbpasswd -a smb3
（三）服务器上创建Samba共享目录
mkdir -p /app/smbshare
// 建立smbadmin用户组，方便管理读写权限
groupadd smbadmin
groupmems -g smbadmin -a smb1
groupmems -g smbadmin -a smb2
chgrp smbadmin /app/smbshare/
chmod 775 /app/smbshare/ // 给smbadmin组赋予写权限
（四）Samba服务器配置
// 编辑Samba服务配置文件
vim /etc/samba/smb.conf
[smbshare]
comment = Samba Share Directory
path = /app/smbshare
write list = @smbadmin //使用组管理实现smb1, smb2具有读写权限
// 根据write list的设置，将smb1, smb2加入到smbadmin组中来
// 重启服务
systemctl restart smb
（五）客户端访问
// 用户smb1使用smbclient工具登录共享目录
smbclient -L 192.168.136.230 -U smb1%magedu
smbclient //192.168.136.230/smbshare -U smb1%magedu
// 用户smb2手动挂载共享目录
mkdir /mnt/smb2
mkdir /mnt/smb3
mount -o username=smb2,password=magedu //192.168.136.230/smbshare /mnt/smb2
cd /mnt/smb2
touch smb2file
// 用户smb3自动挂载目录
yum install cifs-utils
vim /etc/fstab
//192.168.136.230/smbshare /mnt/smb3 cifs rw,credentials=/etc/smb.txt 0 0
vim /etc/smb.txt
username=smb3
password=magedu
chmod 600 /etc/smb.txt
mount -a
cd /mnt/smb3
touch smb3file
- 查看目标主机的共享目录
- 用户smb1登录服务器，成功上传文件
- 用户smb2手动挂载共享目录，看到smb1用户上传的文件，并且成功建立文件
- 用户smb3自动挂载共享目录，即便挂载选项为rw，仍旧不能新建文件
五、实验二：实现多用户Samba挂载
实现功能：保留实验一的功能，并且实现多用户只挂载一次共享目录，并且可以自由切换登录用户
实现多用户挂载需要在客户端进行相应配置，服务器端的操作与上个实验相同，本实验直接继承实验一服务器的环境，实现多用户挂载
（一）客户端配置多用户挂载
yum install cifs-utils
mkdir /mnt/smbshare
vim /etc/fstab
//192.168.136.230/smbshare /mnt/smbshare cifs credentials=/etc/smb.txt,multiuser 0 0
vim /etc/smb.txt
username=smb3
password=magedu
chmod 600 /etc/smb.txt
mount -a // 实际调用的是mount.cifs命令
（二）客户端实现多用户挂载
useradd smb1
useradd smb2
useradd smb3
ls /mnt/smbshare
touch /mnt/smbshare/smbfile3
su smb1
cifscreds add -u smb1 192.168.136.230
ls /mnt/smbshare
touch /mnt/smbshare/smbfile1
ls /mnt/smbshare
exit
su smb2
cifscreds update -u smb2 192.168.136.230
ll /mnt/smbshare
touch /mnt/smbshare/smbfile2
ll /mnt/smbshare
exit
- 默认以smb3用户挂载共享目录，smb3用户没有写权限，故无法新建文件
- 切换为smb1用户，smb1用户有写权限，新建文件成功
- 切换为smb2用户，smb2用户有写权限，同样新建文件成功
