samba服务部署与实践

淩亂°似流年 2022-01-25 14:46 308阅读 0赞

**1 Samba的介绍**

*  SMB是一个协议名，全称是Server Message Block（服务器消息快协议），用于在计算机间共享文件、打印机、串口等，电脑上的网上邻居由它实现。
 *  是应用层（和表示层）协议，使用C/S架构，其工作的端口与其使用的协议有关。
 *  当远程连接计算机访问共享资源时有两种方式：

1.          \\\\共享计算机地址\\共IP享资源路径
2.          \\\\共享计算机名\\共享资源路径

其中，使用计算机名访问时，SMB服务工作在NetBIOS协议之上，用的是TCP的139端口；使用IP地址访问时，用的是TCP的445端口。

*  SMB工作过程：版本协商--->会话请求凭据--->文件路径凭据--->对共享资源进行操作
 *  配置SMB服务就是启用网络发现和打印机共享（如果网络配置为公用默认不开启，需要手工开启）

**2 Samba的使用**

**2.1 samba服务的组成部分**

Samba-common – 用来提供一些配置文件  
Samba-client – 客户端应用程序  
Samba – 服务端应用程序  
samba在linux系统上的服务名称:smb  
服务端口:通常使用TCP/445进行所有连接。还使用UDP137、UDP138和TCP/139进行向后兼容  
主配置文件:/etc/samba/smb.conf

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70][]

![20190530193258872.png][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 1][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 2][]

配置文件：

![20190530193524730.png][]

![20190530193608605.png][]

客户端测试：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 3][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 4][]

修改共享目录的参数  
2.1修改目录说明（comment）

vim /etc/samba/smb.conf
    comment=van dir 
    systemctl restart smb   
    smbclient -L //172.25.60.100  #发现共享出来的目录与文件,会看到目录的comment改变

![20190530194351542.png][]  
 ![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 5][]

2.2 设置共享文件隐藏，但并不是代表没有共享，照样可以使用

vim /etc/samba/smb.conf  
 browseable=no   (默认是yes)  
 systemctl restart smb    
 smbclient -L //172.25.60.100 发现不了共享目录  
 smbclient //172.25.60.100/van -U van  但是可以登陆使用  
![20190530194603134.png][]

![20190530194712995.png][]

2.3 设置用户登录samba

服务端：
     vim /etc/samba/smb.conf
     valid users=westos   只允许用户westos登陆
     systemctl restart smb 
     客户端：
     smbclient //172.25.60.100/LEE -U van  不可以登陆使用
     smbclient //172.25.60.100/LEE -U westos   可以登陆使用
    #####samba用户#####
    添加用户smb用户westos2
     useradd westos2 ;smbpasswd -a westos2 
     pdbedit -L 查看该服务用户
     pdbedit -x westos2  删除westos2用户

![20190530195040448.png][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 6][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 7][]

2.4 设置登陆列表 vim /etc/samba/smb.conf

valid users=+westos   允许用户组westos登陆，用户属于westos组都可以登陆(@符也可以)
    systemctl restart smb  
    useradd -G westos haha
    smbclient //172.25.254.133/LEE -U haha  可以登陆使用
    smbclient //172.25.254.133/LEE -U van  不可以登陆使用

![20190530195624884.png][]

![20190530195711759.png][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 8][]

2.5 设置用户是否可写与可写列表：

服务端：
    vim /etc/samba/smb.conf
    writable=yes
    write list=westos
    systemctl restart smb 
    smbclient //172.25.254.133/van -U westos  
    put和rm不行，文件系统权限没有
    setfacl -m u:westos:rwx /van
    客户端： 
      smbclient //172.25.60.100/LEE -U westos  可以进行写操作

![20190530200031651.png][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 9][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 10][]  
2.6设置可写用户组

vim /etc/samba/smb.conf
             write list=@westos
         systemctl restart smb 
             smbclient //172.25.60.100/LEE -U westos  可以写
              useradd tom
              usermod -G  westos tom
              smbclient //172.25.60.100/LEE -U tom  可以写

![20190530201915177.png][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 11][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 12][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 13][]  
2.7设置共享文件的超户  
       当我添加了smb用户linux后，把writable=yes可写参数打开  
        但是使用linux用户登陆，不可写  
         smbclient //172.25.254.233/van -U linux 仍然不能可写  
        因为getfacl列表中只对超户westos可写  
        我们把linux设置为超户实现linux用户可写  
        vim /etc/samba/smb.conf  
         admin users=linux  
          smbclient //172.25.254.233/van -U linux 可写了  
          put linuxfile  
          在服务端查看时，cd /van  
          ll  上传的linuxfile文件所有人为root

![20190530204529908.png][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 14][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 15][]

![20190530204940607.png][]、

![2019053020511333.png][]

2.8设置匿名用户是否可以登陆

smbclient //172.25.60.100/van  本身匿名用户不能登陆
              vim /etc/samba/smb.conf
              guest ok=yes
              systemctl restart smb 
               smbclient //172.25.60.100 /van   可以登陆了
                但是，该身份仅在smb交互界面可以使用，不能用来挂载
               需要添加参数：
               vim /etc/samba/smb.conf
               map to guest=bad user   
               systemctl restart smb 
               mount //172.25.60.100/van /mnt -o username=guest

![20190530210331416.png][]![wAAACH5BAEKAAAALAAAAAABAAEAAAICRAEAOw==][wAAACH5BAEKAAAALAAAAAABAAEAAAICRAEAOw]

![20190530210537309.png][]![wAAACH5BAEKAAAALAAAAAABAAEAAAICRAEAOw==][wAAACH5BAEKAAAALAAAAAABAAEAAAICRAEAOw]

![201905302111210.png][]![wAAACH5BAEKAAAALAAAAAABAAEAAAICRAEAOw==][wAAACH5BAEKAAAALAAAAAABAAEAAAICRAEAOw]

![20190530210956194.png][]![wAAACH5BAEKAAAALAAAAAABAAEAAAICRAEAOw==][wAAACH5BAEKAAAALAAAAAABAAEAAAICRAEAOw]

![20190530212225264.png][]![wAAACH5BAEKAAAALAAAAAABAAEAAAICRAEAOw==][wAAACH5BAEKAAAALAAAAAABAAEAAAICRAEAOw]

**3 samba多用户身份设定**

客户端：

1.  安装软件

yum install cifs-utils -y

![wAAACH5BAEKAAAALAAAAAABAAEAAAICRAEAOw==][wAAACH5BAEKAAAALAAAAAABAAEAAAICRAEAOw]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 16][]![wAAACH5BAEKAAAALAAAAAABAAEAAAICRAEAOw==][wAAACH5BAEKAAAALAAAAAABAAEAAAICRAEAOw]

匿名用户可以直接通过samba用户名和用户密码进行登录，密码裸露在命令行中，是不太安全的。同时所有用户都可以查看共享文件，也是不合理的，我们需要进行设置认证名单。

**注**：**credentials=/root/smbfile指定挂载时所用到的用户文件**  
**multiuser 支持多用户认证  
sec=ntlmssp 认证方式为标准smb认证方式**

![20190530213611799.png][]![wAAACH5BAEKAAAALAAAAAABAAEAAAICRAEAOw==][wAAACH5BAEKAAAALAAAAAABAAEAAAICRAEAOw]

首先，在客户端创建一个普通用户linux，将共享目录挂载，root用户可以进入挂载目录并查看目录中的内容。切换到linux用户，进入挂载目录，没有权限）。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 17][]![wAAACH5BAEKAAAALAAAAAABAAEAAAICRAEAOw==][wAAACH5BAEKAAAALAAAAAABAAEAAAICRAEAOw]

多用户身份设定

![20190530214322785.png][]

**共享目录永久挂载：**

![20190530221340822.png][]

![201905302214145.png][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 18][]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70]: /images/20220125/f78afe461da44721a80ff680a2685e26.png
[20190530193258872.png]: /images/20220125/f3ab821ac41b49e0bb2e5b8b88fb81d0.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 1]: /images/20220125/3187f5bf11ad41079f22c604b93a4324.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 2]: /images/20220125/f49828e9b7c74736b1e3bd204d51a45f.png
[20190530193524730.png]: /images/20220125/212e9abd6f2047f1b1ce15d395a2135d.png
[20190530193608605.png]: /images/20220125/55706e7fc5334946811bae990f112f08.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 3]: /images/20220125/1f30ef8bd62e4a45bf44454544efa37f.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 4]: /images/20220125/e51c8ee009c142a6bf0d336fa404efa1.png
[20190530194351542.png]: /images/20220125/06462e3bea9840599a63fa6e04550030.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 5]: /images/20220125/2b1cb2a5111646c7a7f2792e28eb3bea.png
[20190530194603134.png]: /images/20220125/db8132ecd7f54278862d1fac262762f2.png
[20190530194712995.png]: /images/20220125/80838fa7d31f4f9dad45e3c86a22fc5f.png
[20190530195040448.png]: /images/20220125/123bbd3e0c4f47de80fd8882c31c6e3a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 6]: /images/20220125/c1798966fdc746d28ff4052db5f07b67.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 7]: /images/20220125/a42a07828fd54bdba4314da1c94f9edc.png
[20190530195624884.png]: /images/20220125/8c97409d116b4b1b81d3c5701723488f.png
[20190530195711759.png]: /images/20220125/34d579ab45b24f5192107a4a3005dbc3.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 8]: /images/20220125/43107bfd7717420ea3dfde1ce5327abf.png
[20190530200031651.png]: /images/20220125/2f77eee91c0c4e5fad43fcc658fbcc99.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 9]: /images/20220125/72b76b627d7745ae84f169b3a0327c80.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 10]: /images/20220125/0f9e137b38eb42da992eea490a71fd9d.png
[20190530201915177.png]: /images/20220125/9f9e1950c8ee4fa9b0af804eb609f71f.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 11]: /images/20220125/de1500d18cc14bd6a76f32b348fdec4b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 12]: /images/20220125/d53471d462a94463811d19f4f68cd31d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 13]: /images/20220125/b0d8f9f2b706478393c7d6d299b26f2a.png
[20190530204529908.png]: /images/20220125/aa1f695f269940ce8a6fd624d1e9613c.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 14]: /images/20220125/1074bc7f2c6243de886ab56d3ccfb97d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 15]: /images/20220125/f1ac762e6c544414986677f89607b8af.png
[20190530204940607.png]: /images/20220125/c64c7670444e43538b2a7bef99186f7e.png
[2019053020511333.png]: /images/20220125/537052a01cf04d70b9390628956b10bc.png
[20190530210331416.png]: https://img-blog.csdnimg.cn/20190530210331416.png
[wAAACH5BAEKAAAALAAAAAABAAEAAAICRAEAOw]: 
[20190530210537309.png]: https://img-blog.csdnimg.cn/20190530210537309.png
[201905302111210.png]: https://img-blog.csdnimg.cn/201905302111210.png
[20190530210956194.png]: https://img-blog.csdnimg.cn/20190530210956194.png
[20190530212225264.png]: https://img-blog.csdnimg.cn/20190530212225264.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 16]: https://img-blog.csdnimg.cn/20190530213046562.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8=,size_16,color_FFFFFF,t_70
[20190530213611799.png]: https://img-blog.csdnimg.cn/20190530213611799.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 17]: https://img-blog.csdnimg.cn/20190530213803807.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8=,size_16,color_FFFFFF,t_70
[20190530214322785.png]: /images/20220125/468fe3f127be47fe8777259211d57d59.png
[20190530221340822.png]: /images/20220125/62116892f35947f093abce927fb403a2.png
[201905302214145.png]: /images/20220125/b10e6801358f450e99b21e85057e6097.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 18]: /images/20220125/dd648b5db6da4c85b4602a575677da13.png