SAMBA

SAMBA介绍

	SMB（Server Message Block）服务器消息块，IBM 发布，最早是DOS网络文件共享，也称为SAMBA，SAMBA使用的是NetBIOS通讯协议。
	NetBIOS(Network Basic Input/Output System)
		网络的基本输入输出系统，它定义了一种软件接口以及在应用程序和连接介质之间提供通信接口的标准方法，作用是为局域网提供网络以及其他特殊功能。
		目前使用NetBIOS协议来获得局域网中计算机的名称来解析成IP地址实现数据的通信。
		SAMBA通过NetBIOS协议来获取对方主机的NetBIOS name进而来定位该主机所在位置，然后根据对方的主机赋予的权限来存取可用的资源。
		实际中SAMBA是通过两个服务来控制这两个步骤的，即nmb和smb两个服务。
			nmb是用来管理工作组合NetBIOS name解析，主要是通过UDP的137和138两个端口来负责名称解析任务。
			smb主要用来管理SAMBA主机所分享的目录、文件或打印机等，主要使用TCP协议的139和445两个端口进行数据的传输。
	Cifs（common internet file system），微软基于SMB 发布，最简单的实现就是window的网上邻居
	SAMBA:
		1991 年Andrew Tridgell, 实现windows 和UNIX 相通
	SAMBA 的功能：
		共享文件和打印，实现在线编辑 
		实现登录SAMBA 用户的身份认证
		可以进行NetBIOS 名称解析
		外围设备共享
	计算机网络管理模式：
		工作组WORKGROUP：计算机对等关系，帐号信息各自管理
		域DOMAIN：C/S 结构，帐号信息集中管理，DC，AD
	SAMBA的相关包：
		Samba   提供smb服务
		Samba-client  客户端软件
		samba-common   通用软件
		cifs-utils   smb客户端工具
		samba-winbind   和AD相关

	相关服务进程：
		smbd 提供smbd(cifs)服务 TCP:139,445
		nmbd NetBIOS 名称解析 UDP:137,138

	主配置文件：
		/etc/samba/smb.conf
		帮助参看：
			man smb.conf
			
	语法检查： 
		testparm [-v] [/etc/samba/smb.conf]

	客户端工具：
		smbclient
	mount.cifs

SAMBA配置

SAMBA的相关包

	Samba   提供smb服务
	Samba-client  客户端软件
	samba-common   通用软件
	cifs-utils   smb客户端工具
	samba-winbind   和AD相关

SAMBA服务器配置

	主配置文件：
		/etc/samba/smb.conf
		帮助参看：
			man smb.conf
		smb.conf 继承了.ini文件的格式，用[ ]分成不同的部分。
	全局设置：
		[global]  服务器通用或全局设置的部分
	特定共享设置：
		[homes]  用户的家目录共享
			comment = Home Directories	描述信息
			browseable = no	用户的家目录是否允许访问，这里通常设置为no
			writable = yes	是否允许写入内容
			valid users = %S	
			valid users = MYDOMAIN\%S	
		[printers]  定义打印机资源和服务
		[sharename]  自定义的共享目录配置
			paht=/PATH/TO/SHARE_DIRECTORY	共享内容路径
			comment=Comment String	描述信息
			guest ok =｛yes|no｝	是否允许访客访问
			public = ｛yes|no｝	是否公开，与guest ok类似
			writable = ｛yes|no｝	是否可写
			read only = ｛yes|no｝	是否只读
			write list = +group_name	用户指明可写的用户列表，这里的+表示加组名，表示组里面的用户可以写
	# 和; 
		以此开头的语句为注释，大小写不敏感
	宏定义：
		%m  	客户端主机的NetBIOS名 
		%M  	客户端主机的FQDN
		%H  	当前用户家目录路径 
		%U  	当前用户用户名
		%g  	当前用户所属组 
		%h   	samba 服务器的主机名
		%L   	samba 服务器的NetBIOS名  
		%I  	客户端主机的IP
		%T  	当前日期和时间 %S 可登录的用户名
	全局内的配置：
		workgroup  	指定工作组名称
		server string  	主机注释信息
		netbios name  	指定NetBIOS名 名
		interfaces  	指定服务侦听接口和IP
		hosts allow  	可用“ “,”  ，空格，或tab 分隔，默认允许所有主机访问 ， 也可在每个共享独立配置，如在[global] 设置，将应用并覆盖所有共享设置
			IPv4 network/prefix: 172.25.0.0/24 IPv4 前缀: 172.25.0.
			IPv4 network/netmask: 172.25.0.0/255.255.255.0
			主机名: desktop.example.com
			        以example.com后缀的主机名: .example.com
			示例：
			        hosts allow = 172.25.
			        hosts allow = 172.25. .example.com
		hosts deny 	拒绝指定主机访问
		config file=/etc/samba/conf.d/%U 	用户独立的配置文件
		Log file=/var/log/samba/log.%m  	不同客户机采用不同 日志
		max log size=50 	日志文件达到50K ，将轮循rotate, 单位KB
		passdb backend = tdbsam  	密码数据库格式
		Security 三种认证方式：
			share ：	匿名(CentOS7 不再支持)
			user ：	samba用户（采有linux 用户，samba 的独立口令）
			domain: 	使用DC（DOMAIN CONTROLLER) 认证
		实现samba 用户：
			包：samba-common-tools
			工具：smbpasswd pdbedit
			samba 用户须是Linux 用户，建议使用/sbin/nologin
	语法检查：
		testparm
			testparm - check an smb.conf configuration file for internal correctness
			testparm [OPTION...] <config-file> [host-name] [host-ip]
				-s, --suppress-prompt           	禁止输入提示
				-v, --verbose                   	同时显示默认选项
				-l, --skip-logic-checks         	跳过全局检查
				--show-all-parameters           	显示参数类型和可能值
				--parameter-name=STRING         	将testparm限制为命名参数
				--section-name=STRING           	将testparm限制为命名节
				--usage                         	显示简短的有用消息
				-d, --debuglevel=DEBUGLEVEL     	设置调试水平
				--option=name=value             	从命令行设置smb.conf选项

管理SAMBA用户

	前提：
		samab用户必须是系统中已经存在的用户
	添加samba 用户
		smbpasswd -a <user>
		pdbedit -a -u <user>
	修改用户密码
		smbpasswd <user>
	删除用户和密码 ：
		smbpasswd –x <user>
		pdbedit –x –u <user>
	查看samba 用户列表 ：
		/var/lib/samba/private/passdb.tdb
		pdbedit –L –v
	查看samba 服务器状态
		smbstatus

配置目录共享

	每个共享目录应该有独立的[ ] 部分
		[共享名称]  	远程网络看到的共享名称
		comment  	注释信息
		path 	所共享的目录路径
		public  	能否被guest 访问的共享，默认no ，和guest ok 类似
		browsable 	是否允许所有用户浏览此共享, 默认为yes,no 为隐藏
		writable=yes  	可以被所有用户读写，默认为no
		read only=no  和writable=yes 等价	如与以上设置冲突，放在后面的设置生效，默认只读
		write list  	三种形式：
			用户，@ 组名，+ 组名, 用，分隔
			如writable=no ，列表中用户或组可读写，不在列表中用户只读
		valid users 	特定用户才能访问该共享，如为空，将允许所有用户，用户名之间用空格分隔

基本特定用户和组的共享

	vim /etc/samba/smb.conf
		[share]
		path = /app/dir
		valid users=wang,@admins
		writeable = no
		browseable = no

SMB客户端访问

	UNC路径: Universal Naming Convention, 通用命名规范
		格式：\sambaserversharename
	终端下使用smbclient 登录服务器
		smbclient -L instructor.example.com
		smbclient -L instructor.example.com -U wang
			> cd directory
			> get file1
			> put file2
		smbclient //instructor.example.com/shared -U wang
			可以使用-U 选项来指定用户% 密码，或通过设置和导出USER和PASSWD环境变量来指定

挂载CIFS文件系统

	手动挂载
		mount -t cifs -o user=wang,password=magedu //server//shared /mnt/smb
	开机自动挂载
		cat /etc/fstab  可以用文件代替用户名和密码的输入
			//server/homes /mnt cifs credentials=/etc/smb.txt 0 0
		cat /etc/smb.txt
			username=wang
			password=password
		 chmod 600 /etc/smb.txt

实现SMB共享

	一、在samba 服务器上安装samba包 
		yum -y install samba
	二、创建samba 用户和组
		groupadd -r admins
		useradd -s /sbin/nologin -G admins wang
		smbpasswd -a wang
		useradd -s /sbin/nologin mage
		smbpasswd -a mage
	三、创建samba 共享目录, 并设置SElinux
		mkdir /testdir/smbshare
		chgrp admins /testdir/smbshare
		chmod 2775 /testdir/smbshare
		semanage fcontext -a -t samba_share_t '/testdir/smbshare(/.*)?'
		restorecon -vvFR /testdir/smbshare
	四、samba 服务器配置
		vim /etc/samba/smb.conf
			security = user
			passdb backend = tdbsam
			[share]
			path = /testdir/smbshare
			write list = @admins
		systemctl start smb nmb
		systemctl enable smb nmb
		firewall-cmd --permanent --add-service=samba
		firewall-cmd --reload
	 五、samba 客户端访问
		安装包
			yum -y install cifs-utils
		用wang 用户挂载smb 共享并访问
			mkdir /mnt/wang
			mount -o username=wang //smbserver/share /mnt/wang
			echo "Hello wang" >/mnt/wang/wangfile.txt
		用mage 用户 挂载smb 共享并访问
			mkdir /mnt/mage
			mount -o username=mage //smbserver/share /mnt/mage
			touch /mnt/mage/magefile.txt

多用户SMB挂载

	SAMBA 共享默认只支持同时用一个用户挂载SMB 共享
	CentOS7 中可启用多用户挂载功能
		客户端挂载samba 共享目录后，在客户端登录的不同用户访问同一个samba的挂载点，可获得不同权限。
	
	一、samba 服务器配置
		yum install samba
		mkdir /multiuser
		vim /etc/samba/smb.conf
			[smbshare]
			path=/multiuser
			writable=no
			write list= @admins
	二、samba 服务器创建samba 用户
		useradd –s /sbin/nologin smbuser
		smbpasswd –s smbuser
		useradd –s /sbin/nologin –G admins wang
		smbpasswd –a wang
		useradd –s /sbin/nologin mage
		smbpasswd –a mage
	三、samba 服务器设置目录权限和SELinux对wang,admins 组分配目录读写权限
		chmod 777 /testdir/multiuser
		或者
		setfacl –m u:wang:rwx /testdir/multiuser
		setfacl –m g:admins:rwx /testdir/multiuser
		设置SELinux 标签：
			semanage fcontext -a -t samba_share_t '/testdir/multiuser (/.*)?'
			restorecon /testdir/multiuser
	四、samba 客户端启用多用户挂载
		yum -y install cifs-utils
		mkdir /mnt/smb
		echo 'username=smbuser' >/etc/multiuser
		echo 'password=centos' >>/etc/multiuser
		chmod 600 /etc/multiuser
		以多用户方式挂载：
			vim /etc/fstab
				//smbserver/smbshare /mnt/smb cifs credentials=/etc/multiuser,multiuser,sec=ntlmssp 0 0
		mount -a
	五、在samba 客户端用实现多用户访问
		useradd wang;useradd mage
		用root 访问
			ls /mnt/smb; touch /mnt/smb/root.txt
		用wang 访问
			ls /mnt/smb; touch /mnt/smb/wang.txt
			cifscreds add –u wang smbserver
			touch /mnt/smb/wang.txt
		用mage 访问
			cifscreds add –u mage smbserver
			ls /mnt/smb
			touch /mnt/smb/mage.txt

实现图形化管理

	一、在CentOS6( 第二张光盘) 上安装包
		yum install samba-swat
	二 、配置swat 服务
		vim /etc/xinetd.d/swat
		disable = no
		port = 901
		only_from = 127.0.0.1  此行改成172.16.0.0/16
		service xinetd restart
	三 、浏览器访问管理
		http://127.0.0.1:901  以root 用户登录
		注意：commit changes 后会自动重新加载配置，且自动将/etc/samba/smb.conf

相关SELinux 配置

	SMB 共享目录应设为samba_share_t 安全上下文
	semanage fcontext -a -t samba_share_t '/sharedpath(/.*)?'
	restorecon -vvFR /sharedpath
	SMB设共享目录安全上下文也可设 public_content_t ( 只读)和public_content_rw_t ( 读写).
	要支持读写，SElinux 布尔值smbd_anon_write 必须启用
	如用SMB 网络共享samba 服务器上的用户家目录，需在samba 服务器上启用布尔值samba_enable_home_dirs
	如需挂载远程SMB 目录做为本地用户家目录，需在SMB 客户机上启用布尔值use_samba_home_dirs