文章 78
评论 0
浏览 8365
3-SAMBA 服务

3-SAMBA 服务

3 SAMBA 服务

3.1 SAMBA 服务简介

SMB:Server Message Block 服务器消息块,IBM发布,最早是DOS网络文件共享协议,是私有协议

CIFS:common internet file system,微软基于SMB发布

SAMBA:1991年Andrew Tridgell,实现 windows和UNIX相通

官方网站:http://www.samba.org/

SAMBA的功能:

  • 共享文件和打印,实现在线编辑
  • 实现登录SAMBA用户的身份认证
  • 可以进行NetBIOS名称解析
  • 外围设备共享

Windows计算机网络管理模式:

  • 工作组WORKGROUP:计算机对等关系,帐号信息各自管理
  • 域DOMAIN:C/S结构,帐号信息集中管理,DC,AD

3.2 SAMBA 软件介绍

相关包:

  • samba 提供smb服务器端
  • samba-client 客户端软件
  • samba-common 通用软件
  • cifs-utils smb 客户端工具
  • samba-winbind 和AD相关

相关服务进程:

  • smbd 提供smb(cifs)服务 TCP:139,445
  • nmbd NetBIOS名称解析 UDP:137,138

主配置文件:/etc/samba/smb.conf 帮助参看:man smb.conf

语法检查: testparm [-v] [/etc/samba/smb.conf]

客户端工具:smbclient,mount.cifs

范例:

[11:51:59 root@samba ~]#dnf install -y samba
[11:56:43 root@samba ~]#systemctl enable --now smb
[11:56:43 root@samba ~]#systemctl enable --now nmb

3.3 SAMBA客户端工具

UNC路径: Universal Naming Convention,通用命名规范,格式如下

\\sambaserver\sharename

win断开samba连接

net use * /del /y

3.3.1 使用smbclient 访问SAMBA服务器

smbclient -L instructor.example.com
smbclient -L instructor.example.com -U smb用户%password
#可以使用-U选项来指定用户%密码,或通过设置和导出USER和PASSWD环境变量来指定
smbclient //instructor.example.com/shared -U wang

> cd directory
> get file1
> put file2

3.3.2 挂载CIFS文件系统

范例:手动挂载

mount -o user=wang,password=magedu //server//shared   /mnt/smb

范例:开机自动挂载

cat /etc/fstab
#可以用文件代替用户名和密码的输入
//server/homes /mnt cifs credentials或cred=/etc/smb.txt 0 0
cat /etc/smb.txt
username=wang #或 user=wang
password=password #或 pass=password
chmod 600 /etc/smb.txt
#此方法需要安装cifs-utils包

3.4 管理SAMBA用户

3.4.1 实现samba用户说明

包:samba-common-tools

工具:smbpasswd pdbedit

用户数据库:/var/lib/samba/private/passdb.tdb

说明:samba用户须是Linux用户,建议使用/sbin/nologin

3.4.2 管理用户命令

添加 samba用户

[12:00:06 root@samba ~]#useradd -s /sbin/nologin smb1
[12:00:51 root@samba ~]#smbpasswd -a smb1

[12:01:04 root@samba ~]#useradd -s /sbin/nologin smb2
[12:02:32 root@samba ~]#pdbedit -a -u smb2

修改用户密码:

[12:02:50 root@samba ~]#smbpasswd smb1

删除用户和密码:

[12:04:16 root@samba ~]#smbpasswd -a smb2
[12:04:29 root@samba ~]#pdbedit -x -u smb2

查看samba用户列表:

[12:05:02 root@samba ~]#pdbedit -L -v

范例: 创建samba用户

#注意不要用-r 设为系统用户,因为不会生成家目录
[12:05:05 root@samba ~]#useradd -s /sbin/nologin zhangzhuo
[12:06:01 root@samba ~]#smbpasswd -a zhangzhuo
[12:06:36 root@samba ~]#pdbedit -L
zhangzhuo:1002:
[12:06:43 root@samba ~]#pdbedit -L -v
-------------------------------------

Unix username:        zhangzhuo
NT username:
Account Flags:        [U          ]
User SID:             S-1-5-21-3442174383-556244549-3621974320-1003
Primary Group SID:    S-1-5-21-3442174383-556244549-3621974320-513
Full Name:
Home Directory:       \\samba\zhangzhuo
HomeDir Drive:
Logon Script:
Profile Path:         \\samba\zhangzhuo\profile
Domain:               SAMBA
Account desc:
Workstations:
Munged dial:
Logon time:           0
Logoff time:          Wed, 06 Feb 2036 23:06:39 CST
Kickoff time:         Wed, 06 Feb 2036 23:06:39 CST
Password last set:    Thu, 11 Mar 2021 12:06:15 CST
Password can change:  Thu, 11 Mar 2021 12:06:15 CST
Password must change: never
Last bad password   : 0
Bad password count  : 0
Logon hours         : FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF

查看samba服务器状态:

[12:07:27 root@samba ~]#smbstatus

Samba version 4.12.3
PID     Username     Group        Machine                                   Protocol Version  Encryption           Signing
--------------------------------------------------------------------------------------------------------------------------

1977    smb1         smb1         192.168.10.1 (ipv4:192.168.10.1:63864)    SMB3_11           -                    partial(AES-128-CMAC)

Service      pid     Machine       Connected at                     Encryption   Signing
----------------------------------------------------------------------------------------

IPC$         1977    192.168.10.1  Thu Mar 11 12:01:19 PM 2021 CST  -            -

No locked files

3.5 SAMBA服务器配置

samba 配置文件 /etc/samba/smb.conf 格式 ,使用.ini文件的格式

帮助:man smb.conf

用 [ ] 分成以下几部分

  • 全局设置:
[global] 服务器通用或全局设置的部分
  • 特定共享设置:
[homes] 用户的家目录共享
[printers] 定义打印机资源和服务
[sharename] 自定义的共享目录配置
其中:#和;开头的语句为注释,大小写不敏感

samba配置中的宏定义:

%m 客户端主机的NetBIOS名
%M 客户端主机的FQDN
%H 当前用户家目录路径
%U 当前用户的用户名
%g 当前用户所属组
%h samba服务器的主机名
%L samba服务器的NetBIOS名
%I 客户端主机的IP,是i的大写字母
%T 当前日期和时间
%S 可登录的用户名

3.5.1 SAMBA服务器全局配置

  • workgroup 指定工作组名称
  • server string 主机注释信息
  • netbios name 指定NetBIOS名,可以被SAMBA客户端使用,但不支持ping
    • 注意:netbios name需要启动nmb服务
[global]
netbios name = smbserver
  • interfaces 指定服务侦听接口和IP
  • hosts allow 可用逗号,空格,或tab分隔,默认允许所有主机访问,也可在每个共享独立配置,如在[global]设置,将应用并覆盖所有共享设置,可以是以下格式:
IPv4 network/prefix: 172.16.0.0/24 IPv4 前缀: 172.16.0.
IPv4 network/netmask: 172.16.0.0/255.255.255.0
主机名: desktop.example.com
以example.com后缀的主机名: .example.com

范例:
hosts allow = 172.16.   .example.com
  • hosts deny 拒绝指定主机访问,格式和hosts allow 相同
  • config file=/etc/samba/conf.d/%U 用户独立的配置文件
  • Log file=/var/log/samba/log.%I 不同客户机采用不同日志
  • log level = 2 日志级别,默认为0,不记录日志
[global]

Log file=/var/log/samba/log.%I
log level = 2
  • max log size=50 日志文件达到50K,将轮循rotate,单位KB

  • Security三种认证方式:

    • user:samba用户(采有linux用户,samba的独立口令)
    • share:匿名(CentOS7不再支持),已不建议使用
    • server:已不建议使用
  • passdb backend = tdbsam 密码数据库格式

3.5.2 配置特定目录共享

每个共享目录应该有独立的[ ]部分

[共享名称]  #远程网络看到的共享名称
comment #注释信息
path #所共享的目录路径
public #能否被guest访问的共享,默认no,和guest=ok 类似
browsable #是否允许所有用户浏览此共享,默认为yes,no为隐藏
writable=yes #可以被所有用户读写,默认为no
read only=no #和writable=yes等价,如与以上设置冲突,放在后面的设置生效,默认只读
write list   #用户,@组名,+组名 之间用逗号分隔,如:writable=no,列表中用户或组可读写,不在列表中用户只读
valid users #特定用户才能访问该共享,如为空,将允许所有用户,用户名之间用空格分隔

范例:基于特定用户和组的共享

vim /etc/samba/smb.conf
[share]
path = /data/dir
valid users=wang,@admins
writeable = no
browseable = no

3.6 实战案例

3.6.1 实战案例:利用SAMBA实现指定目录共享

#在samba服务器上安装samba包
[12:42:26 root@samba ~]#yum install samba -y
#创建samba用户和组
[12:42:54 root@samba ~]#groupadd -r admins
[12:44:00 root@samba ~]#useradd -s /sbin/nologin -G admins zhangzhuo
[12:44:40 root@samba ~]#smbpasswd -a zhangzhuo
[12:44:58 root@samba ~]#useradd -s /sbin/nologin cheng
[12:45:29 root@samba ~]#smbpasswd -a cheng
#创建samba共享目录,并设置SElinux
[12:46:21 root@samba ~]#mkdir /testdir/smbshare -p
[12:46:25 root@samba ~]#chgrp admins /testdir/smbshare/
[12:46:41 root@samba ~]#chmod 2775 /testdir/smbshare
#samba服务器配置
[12:47:18 root@samba ~]#vim /etc/samba/smb.conf
path = /testdir/smbshare
write list = @admins
[12:48:26 root@samba ~]#systemctl enable --now smb nmb
#samba客户端访问
zhangzhuo在share目录可读可写,cheng不可以

3.6.2 实战案例2:实现不同samba用户访问相同的samba共享,实现不同的配置

#创建三个samba用户,并指定密码为magedu
[13:09:39 root@samba ~]#useradd -s /sbin/nologin smb1
[13:10:02 root@samba ~]#useradd -s /sbin/nologin smb2
[13:10:04 root@samba ~]#useradd -s /sbin/nologin smb3
[13:11:25 root@samba ~]#smbpasswd -a smb1
[13:11:25 root@samba ~]#smbpasswd -a smb2
[13:11:25 root@samba ~]#smbpasswd -a smb3
#修改samba配置文件

[global]
orkgroup = SAMBA
#在workgroup下加一行
config file =/etc/samba/conf.d/%U     #说明:%U表示用户名
[share]
path =/data/dir
read only = yes
guest ok = yes
write list = @wheel
#针对smb1和smb2用户创建单独的配置文件
[13:15:22 root@samba ~]#mkdir /etc/samba/conf.d
[13:15:46 root@samba ~]#vim /etc/samba/conf.d/smb1
[share]
path = /data/dir1
read only = no
create mask = 0644
#说明:默认为744

#用户smb1,smb2,smb3访问share共享目录,看到目录是不同目录
smbclient //sambaserver/share -U smb1%magedu
smbclient //sambaserver/share -U smb2%magedu
smbclient //sambaserver/share -U smb3%magedu

标题:3-SAMBA 服务
作者:Carey
地址:HTTPS://zhangzhuo.ltd/articles/2021/03/12/1615548432519.html

生而为人

取消