CentOS 6.4安装和配置Samba服务

心已赠人 2022-08-06 10:25 136阅读 0赞

**0. 环境说明**

samba服务端系统：CentOS 6.4 x86\_64

samba服务端IP：192.168.4.211

samba客户端系统：CentOS 6.4 x86\_64

samba客户端IP：192.168.4.212

**1. 安装samba服务端**

Step-1：为samba打开防火墙上的相应端口，运行以下命令：

<table> 
 <tbody> 
  <tr> 
   <td>iptables&nbsp; -I INPUT -p tcp --dport 137 -j ACCEPT<br> iptables&nbsp; -I INPUT -p udp --dport 137 -j ACCEPT<br> iptables&nbsp; -I INPUT -p tcp --dport 138 -j ACCEPT<br> iptables&nbsp; -I INPUT -p udp --dport 138 -j ACCEPT<br> iptables&nbsp; -I INPUT -p tcp --dport 139 -j ACCEPT<br> iptables&nbsp; -I INPUT -p udp --dport 139 -j ACCEPT<br> iptables&nbsp; -I INPUT -p tcp --dport 445 -j ACCEPT<br> iptables&nbsp; -I INPUT -p udp --dport 445 -j ACCEPT<br> service iptables save<br> service iptables restart<br> </td> 
  </tr> 
 </tbody> 
</table>

Step-2：将SELinux配置为permissive模式，运行以下命令：

<table> 
 <tbody> 
  <tr> 
   <td>setenforce 0<br> vi /etc/selinux/config<br> <br> 将上述文件中的<br> 
    <div>
      SELINUX=enforcing 
    </div> 
    <div>
      替换为 
    </div> 
    <div>
      SELINUX=permissive 
    </div> </td> 
  </tr> 
 </tbody> 
</table>

Step-3：安装samba服务端，运行以下命令：

<table> 
 <tbody> 
  <tr> 
   <td>yum install -y samba<br> </td> 
  </tr> 
 </tbody> 
</table>

Step-4：配置smb.conf文件，运行以下命令：

<table> 
 <tbody> 
  <tr> 
   <td>mv /etc/samba/smb.conf /etc/samba/smb.conf.bak<br> vi&nbsp;/etc/samba/smb.conf<br> <br> 上述配置文件的内容如下所示：<br> <br> [global]<br> 
    <div>
      &nbsp; &nbsp; &nbsp; &nbsp;&nbsp;##samba服务器的工作组为WORKGROUP 
    </div> &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; workgroup = WORKGROUP<br> <br> 
    <div>
      &nbsp; &nbsp; &nbsp; &nbsp;&nbsp;##samba服务器的描述信息 
    </div> &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; server string = Samba Server Version %v<br> <br> 
    <div>
      &nbsp; &nbsp; &nbsp; &nbsp;&nbsp;##samba服务器的NetBIOS名称 
    </div> &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; netbios name = CentOS.Server<br> <br> 
    <div>
      &nbsp; &nbsp; &nbsp; &nbsp;&nbsp;##samba服务器的客户端访问日志 
    </div> &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; log file = /var/log/samba/log.%m<br> <br> 
    <div>
      &nbsp; &nbsp; &nbsp; &nbsp;&nbsp;##日志的最大尺寸为50 KB 
    </div> &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; max log size = 50<br> <br> 
    <div>
      &nbsp; &nbsp; &nbsp; &nbsp;&nbsp;##使用tdbsam存储用户信息 
    </div> &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; passdb backend = tdbsam<br> <br> &nbsp; &nbsp; &nbsp; &nbsp; ##使用用户验证的方式确保安全性<br> &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; security = user<br> <br> &nbsp; &nbsp; &nbsp; &nbsp; ##映射匿名用户访问<br> &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; map to guest = bad user<br> &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; guest account = nobody<br> <br> [homes]<br> &nbsp; &nbsp; &nbsp; &nbsp; ##共享目录说明<br> &nbsp; &nbsp; &nbsp; &nbsp; comment = Home Directories<br> <br> 
    <div>
      &nbsp; &nbsp; &nbsp; &nbsp; ##有效用户，此目录在/home目录中 
    </div> &nbsp; &nbsp; &nbsp; &nbsp; valid users = %S<br> <br> 
    <div>
      &nbsp; &nbsp; &nbsp; &nbsp; ##在Windows的网络共享中看不到此目录 
    </div> &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; browseable = No<br> <br> 
    <div>
      &nbsp; &nbsp; &nbsp; &nbsp; ##此目录可写 
    </div> &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; writable = Yes<br> <br> [private]<br> &nbsp; &nbsp; &nbsp; &nbsp; ##共享目录说明<br> &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; comment = Demo Directory<br> <br> &nbsp; &nbsp; &nbsp; &nbsp; ##共享目录路径<br> &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; path = /samba/private<br> <br> &nbsp; &nbsp; &nbsp; &nbsp; ##有效用户<br> &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; valid users = @user1<br> <br> &nbsp; &nbsp; &nbsp; &nbsp; ##在Windows的网络共享中能够看到此目录<br> &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; browseable = Yes<br> <br> &nbsp; &nbsp; &nbsp; &nbsp;&nbsp;##此目录不能匿名公开访问<br> &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; public = No<br> <br> &nbsp; &nbsp; &nbsp; &nbsp; ##此目录可写<br> &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; writable = Yes<br> <br> [public]<br> &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ##共享目录说明<br> &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; comment = Public Stuff<br> <br> &nbsp; &nbsp; &nbsp; &nbsp; #共享目录路径<br> &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; path = /samba/public<br> <br> 
    <div>
      &nbsp; &nbsp; &nbsp; &nbsp; ##在Windows的网络共享中能够看到此目录 
     <br> 
    </div> &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; browseable = Yes<br> <br> &nbsp; &nbsp; &nbsp; &nbsp; ##此目录可以公开匿名访问<br> &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; public = Yes<br> <br> &nbsp; &nbsp; &nbsp; &nbsp; ##此目录可写<br> &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; writable = Yes<br> </td> 
  </tr> 
 </tbody> 
</table>

Step-5：在系统中建立两个用户组和用户，分别是user1和user2，运行以下命令：

<table> 
 <tbody> 
  <tr> 
   <td>groupadd user1<br> useradd -g user1 user1<br> passwd user1<br> groupadd user2<br> useradd -g user2 user2<br> passwd user2<br> <br> 注意：user1和user2的密码都为password。<br> </td> 
  </tr> 
 </tbody> 
</table>

Step-6：在samba服务端建立两个用户，运行以下命令：

<table> 
 <tbody> 
  <tr> 
   <td>smbpasswd -a user1<br> smbpasswd -a user2<br> <br> 注意：user1和user2的samba访问密码都为password。<br> </td> 
  </tr> 
 </tbody> 
</table>

Step-7：建立相应的目录，并且设置访问权限，运行以下命令：

<table> 
 <tbody> 
  <tr> 
   <td>mkdir -p /samba/public<br> 
    <div>
      mkdir -p /samba/private 
    </div> 
    <div>
      chmod -R 777&nbsp;/samba 
    </div> 
    <div> 
     <br> 
    </div> </td> 
  </tr> 
 </tbody> 
</table>

Step-8：配置和启动samba服务，运行以下命令：

<table> 
 <tbody> 
  <tr> 
   <td>chkconfig smb on<br> chkconfig nmb on<br> service smb start<br> service nmb start<br> </td> 
  </tr> 
 </tbody> 
</table>

通过上述8个步骤的配置，在客户端便能访问共享目录了。user1和user2都能够访问public目录，具有读写权限；只有user1能够访问private目录，具有读写权限；user1和user2的个人目录不可见，只能通过url进行访问，各自都具有读写权限。

**2. 安装samba客户端**

Step-1：安装samba客户端，运行以下命令：

<table> 
 <tbody> 
  <tr> 
   <td>yum install -y samba-client<br> </td> 
  </tr> 
 </tbody> 
</table>

Step-2：连接服务端上的共享目录，运行以下命令：

<table> 
 <tbody> 
  <tr> 
   <td>##连接公开目录<br> smbclient //192.168.4.211/public -U user1<br> <br> ##连接个人目录<br> 
    <div>
      smbclient //192.168.4.211/user1 -U user1 
    </div> 
    <div> 
     <br> 
    </div> 
    <div>
      若登录成功，Shell命令就会变为这样的提示符： 
    </div> 
    <div>
      smb: \&gt; 
    </div> </td> 
  </tr> 
 </tbody> 
</table>

Step-3：使用完之后，断开连接，在samba命令行中运行以下命令：

通过上述3个步骤，samba客户端便能够使用samba共享了。

**3. 手动挂载samba共享目录**

Step-1：挂载user1的个人目录至samba客户端的/samba目录下，运行以下命令：

<table> 
 <tbody> 
  <tr> 
   <td>mkdir -p /samba<br> mount -t cifs //192.168.4.211/user1 /samba -o user=user1,password=password,workgroup=WORKGROUP<br> </td> 
  </tr> 
 </tbody> 
</table>

Step-2：个人目录用完之后，卸载挂载，运行以下命令：

<table> 
 <tbody> 
  <tr> 
   <td>umount /samba<br> </td> 
  </tr> 
 </tbody> 
</table>

**4. 开机自动挂载samba共享目录**

向fstab文件中添加共享目录的挂载条目，即可实现开机自动挂载，但是随后与samba服务端的连接将始终处于活动状态。运行以下命令：

<table> 
 <tbody> 
  <tr> 
   <td>mkdir /samba<br> vi /etc/fstab<br> <br> 在上述文件末尾加入共享目录的挂载条目，如下所示：<br> //192.168.4.211/user1 /samba cifs defaults,username=user1,password=password 0 0<br> <br> 其中，第5个字段设置为0表示共享目录的文件系统不需要使用dump命令进行转储，第6个字段设置为0表示共享目录的文件系统不需要使用fsck命令进行检查。<br> </td> 
  </tr> 
 </tbody> 
</table>

除此之外，还可以使用自动挂载器（autofs）实现按需自动挂载网络共享目录。当共享不再使用，并处于不活动状态一定时间之后，自动挂载器会对共享解除挂载。

**5. 按需自动挂载samba共享目录**

Step-1：修改不活动状态的超时时间，运行以下命令：

<table> 
 <tbody> 
  <tr> 
   <td> 
    <div>
      vi /etc/sysconfig/autofs 
     <br> 
     <br> 将上述文件中的 
     <br> TIMEOUT=300 
     <br> 替换为 
     <br> TIMEOUT=600 
     <br> 也就是将不活动状态的超时时间由5分钟修改为10分钟。 
     <br> 
    </div> </td> 
  </tr> 
 </tbody> 
</table>

Step-2：建立共享目录挂载点的父目录，运行以下命令：

<table> 
 <tbody> 
  <tr> 
   <td>mkdir -p /samba<br> </td> 
  </tr> 
 </tbody> 
</table>

Step-3：配置共享目录挂载点的父目录，运行以下命令：

<table> 
 <tbody> 
  <tr> 
   <td>vi /etc/auto.master<br> <br> 在上述文件的最后新增一行，如下所示：<br> /samba &nbsp; &nbsp;/etc/auto.samba<br> <br> 其中，/samba是挂载点的父目录，这个目录在系统中始终可见，并由autofs服务监控，以确定是否“需要”挂载/创建子目录挂载点。/etc/auto.samba为单个配置文件，包含由autofs服务在此父目录下管理的子目录挂载点的列表。<br> </td> 
  </tr> 
 </tbody> 
</table>

Step-4：配置共享目录挂载点目录，运行以下命令：

<table> 
 <tbody> 
  <tr> 
   <td>vi /etc/auto.samba<br> <br> 
    <div>
      上述文件的内容如下所示： 
    </div> user1 -fstype=cifs,username=user1,password=password ://192.168.4.211/user1<br> <br> 其中，user1为子目录挂载点，此目录通常不可见，只有当autofs服务创建此目录和挂载共享之后对其进行直接命名/访问时，它才会变为可见。<br> </td> 
  </tr> 
 </tbody> 
</table>

Step-5：重新启动autofs服务，运行以下命令：

<table> 
 <tbody> 
  <tr> 
   <td>service autofs restart<br> </td> 
  </tr> 
 </tbody> 
</table>

Step-6：访问网络共享目录，运行以下命令：

<table> 
 <tbody> 
  <tr> 
   <td>cd /samba/user1<br> <br> 运行上述命令之后，autofs将自动创建挂载点目录，并且挂载共享目录。<br> </td> 
  </tr> 
 </tbody> 
</table>

Step-7：卸载网络共享目录，详情如下所示：

<table> 
 <tbody> 
  <tr> 
   <td> 
    <div>
      在/samba/user1之下的所有文件和目录停止使用且超时期满之后（10分钟），autofs将卸载共享目录。 
    </div> </td> 
  </tr> 
 </tbody> 
</table>