Samba文件共享-实现异构通信

  1. 云栖社区>
  2. 博客>
  3. 正文

Samba文件共享-实现异构通信

技术小甜 2017-11-16 13:55:00 浏览987
展开阅读全文

   Samba是Linux、Unix与Windows之间进行交互操作的软件组件,Samba是基于GPL协议的自由开源软件。自从1992年以来,Samba开始通过SMB/CIFS协议为Windows、OS/2、Linux以及众多其他支持该协议的操作系统提供安全、稳定、快速的文件与打印服务,在使用winbind将Linux/Unix无缝整合到活动目录环境时Samba也是一个重要组件。
所需软件:samba
    Samba由smbd和nmbd两个个守护进程组成,两个进程的启动脚本是独立的,下面分别介绍每个守护进程的作用。
smbd服务进程为客户端提供文件共享与打印机服务。另外,该进程还负责用户权限验证以及锁功能,smbd默认监听的端口是TCP协议的139与445,Samba通过smb服务启动smbd进程,使用netstat -nutlp查看进程端口信息。
nmbd进程提供NetBIOS名称服务,以满足基于Common Internet File System(CIFS)协议的共享访问环境。Samba通过nmb服务启动nmbd进程,该进程默认使用是UDP 137端口。
由于iptables与SELinux默认策略会组织远程用户对Samba的访问,目前我们采用关闭这些服务,关于如果设置防火墙与SELinux策略会在后续文章中详细介绍。
快速配置Samba服务器:
1.    关闭防火墙与SELinux


  1. [root@centos6 ~]# setenforce 0                       #临时关闭SELinux 
  2. [root@centos6 ~]# sed -i "/SELINUX=/c SELINUX=disable" \ 
  3. > /etc/sysconfig/selinux                             #永久关闭SELinux 
  4. [root@centos6 ~]# service iptables stop              #临时关闭防火墙 
  5. [root@centos6 ~]# chkconfig iptables off             #永久关闭防火墙 

2.    安装Samba软件


  1. [root@centos6 ~]# yum -y install samba 

3.    创建共享目录


  1. [root@centos6 ~]# mkdir /common 
  2. [root@centos6 ~]# chmod 755 /common 
  3. [root@centos6 ~]# echo “hello the world” > /common/smb.txt        #创建测试文件 

4.    修改配置文件
    Samba默认配置文件为/etc/samba/smb.conf,默认Samba已经配置为允许用户通过远程共享访问自己的家目录。下面通过在该配置文件末尾追加common目录的共享设置,实现快速自定义共享。


  1. [root@centos6 ~]# vim /etc/samba/smb.conf 
  2. [common]                                    #共享名称为common 
  3.     comment = Common share                  #共享注释 
  4.     path = /common                          #重要,指定共享路径 
  5.     browseable = yes                        #所有人可见 
  6.     guest ok = no                           #拒绝匿名访问 
  7.     writable = yes                          #支持写入数据 

5.    创建访问帐号
    成功访问Samba服务器还需要使用smbpasswd将系统账户添加到Samba并设置相应的密码,在CentOS 6.3系统自动的Samba软件默认会将账户与密码文件存放在/var/lib/samba/private目录下。


  1. [root@centos6 ~]# useradd -s /sbin/nologin smbuser 
  2. [root@centos6 ~]# smbpasswd -a smbuser 
  3. New SMB password:                                #提示输入账户密码 
  4. Retype new SMB password:                         #确认一次密码 
  5. Added user smbuser.                              #成功添加帐号与密码 

smbpasswd命令
描述:    修改账户samba密码
用法:    smbpasswd [选项] 账户名称
选项:    -a        添加账户并设置密码
          -x        删除SMB账户
          -d        禁用SMB账户
          -e        启用SMB账户
6.    启动服务


  1. [root@centos6 ~]# service smb start 
  2. [root@centos6 ~]# chkconfig smb on 

访问Samba共享:
1.    Windows客户端访问
    在Windows环境中通过开始-运行菜单或直接输入Win+R快捷键开启运行,在打开框中输入\\IP,IP为Samba服务器的IP地址,点击确定按钮访问Samba共享,如果是基于用户名密码的访问,系统会提示输入账户与密码,如图4-2。登录成功后可以看到Samba共享了两个目录一个是common目录,另一个是smbuser账户的家目录共享。
 

samba

图4-2

2.    Linux客户端访问
    Linux客户端使用smbclient命令可以查看访问服务器上的共享资源,如果安装有图形的话也可以通过Linux图形界面连接服务器,下面为具体的方法。


  1. [root@centos6 ~]# smbclient -L //192.168.0.101         #查看192.168.0.101主机共享信息 
  2. Enter root's password:                                 #查看不需要密码,直接回车 
  3. Anonymous login successful 
  4. Domain=[MYGROUP] OS=[Unix] Server=[Samba 3.5.10-125.el6] #服务器基本信息 
  5.  
  6.     Sharename       Type      Comment 
  7.     ---------           ----       ------- 
  8.     common         Disk      Common share                #共享与注释 
  9.     IPC$            IPC       IPC Service (Samba Server Version 3.5.10-125.el6) 
  10. [root@centos6 ~]# smbclient -U smbuser //192.168.0.101/common     #访问samba共享目录 
  11. Enter smbuser's password:                                         #输入账户密码 
  12. Domain=[MYGROUP] OS=[Unix] Server=[Samba 3.5.10-125.el6] 
  13. smb: \> ls                                                        #通过ls查看共享目录 
  14.   .                                   D        0  Mon Mar 11 00:27:57 2013 
  15.   ..                                 DR        0  Mon Mar 11 20:29:20 2013 
  16. smb.txt                                          16  Mon Mar 11 23:09:29 2013 
  17.         41355 blocks of size 524288. 27640 blocks available 
  18. smb: \>help                                                #查看smblient可用指令 
  19. smb: \>quit                                                #退出 

    有些时候挂载Samba共享目录实现如本地文件系统一样的使用体验是很有意义的,使用root管理员身份运行mount命令可以挂载这样的文件系统。


  1. [root@centos6 ~]# mkdir /com 
  2. [root@centos6 ~]# mount -t cifs //192.168.0.101/common /com \ 
  3. > -o username=smbuser,password=<password> 

    图形访问Samba共享,首先通过nautilus-connect-server命令开启图形配置界面,如图4-3所示,输入Samba服务器IP地址、共享目录、账户名称等信息,输入正确的密码成功登录后将可以看到服务器同享的测试文件smb.txt,另外通过图形访问Samba后会在桌面挂载图标,以后可以随时通过双击该图标打开共享目录。


  1. [root@centos6 ~]# nautilus-connect-server                   #图形访问共享 

 samba

图4-3

配置文件详解
    Samba配置文件非常简介明了,所有的设置都在/etc/samba/smb.conf配置文件中进行,通过对该配置文件的修改我们可以将Samba配置为一台匿名文件服务器、基于账户的文件服务器或打印服务器,默认Samba会开启本地帐号家目录共享与打印机共享,配置文件中以#或;符号开头的行为注释行,配置文件分为若干段,除了global(全局配置段)之外的其余所有段用来描述共享资源,全局段中的配置代表全局有效,是全局的默认设置。但如果全局配置段中的设置项与共享段中的设置项有冲突,则共享设置段中的设置为实际有效值。下面我们具体说明各个配置选项的含义。
[global]                           #定义全局策略
workgroup = MYGROUP                #定义工作组。
    server string = Samba Server Version %v
#服务器提示字串,默认显示samba版本,建议修改默认值以防止针对版本的网络攻击。
;interfaces = lo eth0 192.168.12.2/24 192.168.13.2/24
#如果你的服务器有多个网络接口,可以通过interfaces选项指定指定Samba监听哪些网络#接口。
;hosts allow = 127. 192.168.12. 192.168.13. EXCEPT 192.168.13.13
#指定仅允许哪些主机有权访问Samba服务器资源(白名单),该参数可以放置在全局
#段也可以放置在共享段。与此相反的选项是hosts deny用来设置黑名单列表,这里可
#以指定允许访问的主机名、IP地址或网段,当指定网段时可以使用192.168.12或
#192.168.12.0/255.255.255.0格式,使用EXCEPT可以指定排除的IP地址。
    log file = /var/log/samba/log.%m
#定义日志文件,因为使用了Samba变量%m,所以每个访问共享的主机会产生独立的
#日志文件,%m会之中替换为客户端的主机名。
max log size = 50
#定义日志单个文件最大容量为50K。
    security = user
#设置security选项将影响客户端访问samba的方式,是非常重要的设置选项之一。Security
#可以被设置为uesr,share,server或domain,user代表通过用户名、密码验证访#问者的身份,#账户需要是服务器本机系统账户;share代表匿名访问;server代表基于验证身份的访问,#但账户信息保存在另一台SMB服务器上;domain同样是基于验证的#访问,账户信息保存#在活动目录中。
    passdb backend = tdbsam
#账户与密码存储方式,smbpasswd代表使用老的明文格式存储账户及密码;tdbsam代
#表基于TDB的密文格式存储;ldapsam代表使用LDAP存储账户资料。
deadtime = 10
#客户端10分钟内没有打开任何Samba资源,则自动停止服务,在大量的并发访问环境中
#这样的设置可以提供服务器性能。
display charset = UTF8                 #设置显示使用的字符集为UTF8
max connections = 0                  
#设置最大连接数,0代表无限制,超过此限制的连接请求服务器将拒绝连接。
guest account = nobody                #设置匿名帐号为nobody
    load printers = yes               #是否共享打印机
    cups options = raw                #打印属性
    [homes]                           #共享名称
    comment = Home Directories        #注释,共享描述信息
    browseable = no                   #是否可以被浏览
    writable = yes                    #是否可以写操作
 [printers]                           #打印机共享
    comment = All Printers
    path = /var/spool/samba            #打印机共享池
    browseable = no
    guest ok = no
    writable = no
    printable = yes
 [common]                              #共享名称为common
    comment = Common share             #注释,共享描述信息
    path = /common                     #重要,指定共享路径
    valid users =tom jerry             #有效账户列表
create mask = 0750                     #客户端上传文件的默认权限,默认为0744
directory mask = 0775                  #客户端创建目录的默认权限,默认为0755
    browseable = yes                   #是否允许所有人可见(yes或no)
writable = no
write list = tom                       #读写权限账户列表,这里是tom可写
admin users =tom                       #该共享的管理员,具有完全权限
invalid users = root bin               #禁止root与bin访问common共享
guest ok = no  #是否允许匿名访问,仅当全局设置security=share时有效(yes或no)。 
本文出自<丁丁历险>博客,请务必保留此出处http://manual.blog.51cto.com/3300438/1157571





















本文转自丁丁历险51CTO博客,原文链接:http://blog.51cto.com/manual/1157571 ,如需转载请自行联系原作者

网友评论

登录后评论
0/500
评论
技术小甜
+ 关注