Samba

一、samba服务简介

SMB：Server Message Block服务器消息块，IBM发布，最早是DOS网络文件共享协议

Cifs：common internet file system，微软基于SMB发布

SAMBA：实现windows和UNIX相通

相关包：

• samba 提供smb服务
• samba-client 客户端软件
• samba-common 通用软件
• cifs-utils smb客户端工具
• samba-winbind 和AD相关

smbd 提供smb（cifs）服务 TCP:139,445

nmbd NetBIOS名称解析 UDP:137,138

主配置文件：/etc/samba/smb.conf

语法检查： testparm [-v][/etc/samba/smb.conf]

客户端工具：smbclient，mount.cifs

二、SAMBA服务器配置

smb.conf继承了.ini文件的格式，用[ ] 分成不同的部分；其中：#和;开头的语句为注释，大小写不敏感

• [global] 服务器通用或全局设置的部分
• [homes] 用户的家目录共享
• [printers] 定义打印机资源和服务
• [sharename] 自定义的共享目录配置

宏定义：

• %m 客户端主机的NetBIOS名
• %H 当前用户家目录路径
• %g 当前用户所属组
• %L samba服务器的NetBIOS名
• %T 当前日期和时间
• %M 客户端主机的FQDN
• %U 当前用户用户名
• %h samba服务器的主机名
• %I 客户端主机的IP
• %S 可登录的用户名

1、全局配置

• workgroup 指定工作组名称
• server string 主机注释信息
• netbios name 指定NetBIOS名
• interfaces 指定服务侦听接口和IP
• hosts allow 可用“,” ，空格，或tab分隔，默认允许所有主机访问，也可在每个共享独立配置，如在[global]设置，将应用并覆盖所有共享设置
• hosts deny 拒绝指定主机访问
• config file=/etc/samba/conf.d/%U 用户独立的配置文件
• Log file=/var/log/samba/log.%m 不同客户机采用不同日志
• max log size=50 日志文件达到50K，将轮循rotate,单位KB
• Security三种认证方式：share：匿名(CentOS7不再支持) | user：samba用户（采有linux用户，samba的独立口令）| domain:使用DC（DOMAIN CONTROLLER)认证
• passdb backend = tdbsam 密码数据库格式

2、目录共享配置

每个共享目录应该有独立的[ ]部分

• [共享名称] 远程网络看到的共享名称
• comment 注释信息
• path 所共享的目录路径
• public 能否被guest访问的共享，默认no，和guest ok 类似
• browsable 是否允许所有用户浏览此共享,默认为yes,no为隐藏
• writable=yes 可以被所有用户读写，默认为no
• read only=no 和writable=yes等价，如与以上设置冲突，放在后面的设置生效，默认只读
• write list 三种形式：用户，@组名，+组名,用，分隔 如writable=no，列表中用户或组可读写，不在列表中用户只读
• valid users 特定用户才能访问该共享，如为空，将允许所有用户，用户名之间用空格分隔

3、用户管理

samba用户须是Linux用户，建议使用/sbin/nologin

• 添加用户：smbpasswd -a username
• 查看用户：pdbedit -a -u
• 修改密码：smbpasswd username
• 删除用户：smbpasswd -x username
• 删除密码：pdbedit -x -u username
• 查看用户列表：pdbedit -L -v
• 查看服务器状态：smbstatus

三、SMABA客户端访问

UNC路径: Universal Naming Convention，通用命名规范；格式：sambaserversharename

终端下使用smbclient登录服务器：

smbclient -L instructor.example.com -U username%password  #查看共享信息
smbclient  //instructor.example.com/sharedir -U username%password  #访问
mount -t cifs -o user=username,password=password //server/sharedir /mnt/smb #挂载

开机挂载：

vim /etc/fstab
//server/sharedir /mnt cifs credentials=/etc/smb.pass 0 0
vim /etc/smb.pass
username=username 
password=password
chmod 600 /etc/smb.pass

四、实现SAMBA共享

​ 1）安装

# yum install samba -y

​ 2）创建samba用户和组

# groupadd -r admins
# useradd -s /sbin/nologin -G admins user1
# smbpasswd -a user1
# useradd -s /sbin/nologin -G admins user2
# smbpasswd -a user2

​ 3）创建samba共享目录,并设置SElinux

# mkdir /data/share
# chgrp admins /data/share
# chmod 2775 /data/share
# semanage fcontext -a -t samba_share_t '/data/share(/.*)?'
# restorecon -vvFR /data/share/

​ 4）samba服务器配置

# vim /etc/samba/smb.conf
[global]
    security = user
    passdb backend = tdbsam
[share]
    comment = samba share dir
    path = /data/share
    write list = @admins
    browseable = Yes
# systemctl start smb nmb
# systemctl enable smb nmb
[root@centos7 ~]# firewall-cmd --permanent --add-service=samba
[root@centos7 ~]# firewall-cmd --reload

​ 5）客户端测试

# yum install samba-client -y
# smbclient -L //192.168.0.7/ -U user1%user1
# smbclient //192.168.0.7/share -U user1%user1

# yum install cifs-utils -y
# mount.cifs -o username=user1,password=user1 //192.168.0.7/share /mnt/smbdir/
# vim /etc/fstab
//192.168.0.7/share /mnt/smbdir/ cifs credentials=/etc/smb.pass 0 0
# vim /etc/smb.pass
username=user1
password=user1
# umount /mnt/smbdir/
# mount -a
//192.168.0.7/share    7.0G   33M  7.0G   1% /mnt/smbdir

五、多用户挂载

​ SAMBA共享默认只支持同时用一个用户挂载SMB共享，CentOS7中可启用多用户挂载功能，客户端挂载samba共享目录后，在客户端登录的不同用户访问同一个samba的挂载点，可获得不同权限。

​ 1）服务器端配置：

# yum install samba -y
# mkdir /multiuser
# vim /etc/samba/smb.conf
[share]
    path = /multiuser
    writable = no
    write list = @admins
# groupadd -r admins
# useradd -s /sbin/nologin -G admins user1
# useradd -s /sbin/nologin user2
# useradd -s /sbin/nologin user3
# smbpasswd -a user1
# smbpasswd -a user2
# smbpasswd -a user3
# chmod 777 /multiuser/
# chcon -t samba_share_t /multiuser/
# systemctl start smb
# systemctl enable smb
# touch /multiuser/testfile1

​ 2）客户端挂载

# yum install cifs-utils -y
# vim /etc/fstab
//192.168.0.7/share /mnt cifs username=user1,password=user1,multiuser 0 0
# mount -a
# useradd user2; useradd user3
# su - user2
$ cifscreds add -u user2 192.168.0.7
$ ls /mnt/

六、实现不同用户设置不同的共享目录和权限

# vim /etc/samba/smb.conf
[global]
    workgroup = SAMBA
    security = user
    passdb backend = tdbsam
    log file = /var/log/samba/log.%I
    log level = 2
    config file = /etc/samba/conf.d/%U
# mkdir /etc/samba/conf.d
# vim /etc/samba/conf.d/user1
[share]
    comment = samba share dir
    path = /data/tools
    read only = yes
# vim /etc/samba/conf.d/user2
[share]
    comment = samba share dir
    path = /data/src
    read only = no
# mkdir /data/{tools,src}
# chmod 777 /data/{tools,src}

# smbclient //192.168.0.7/share -U user1%user1
# smbclient //192.168.0.7/share -U user2%user2