Linux之Samba部署
1、Samba介绍
Samba 是在 Linux 和 UNIX 系统上实现 SMB 协议的一个免费软件,由服务器及客户端程序构成,SMB(Server Messages Block,信息服务块)是一种在局域网上共享文件和打印机的一种通信协议,它为局域网内的不同计算机之间提供文件及打印机等资源的共享服务。
SMB 协议是客户机/服务器型协议,客户机通过该协议可以访问服务器上的共享文件系统、 打印机及其他资源。通过设置“NetBIOS over TCP/IP”使得 Samba 不但能与局域网络主机分享资源,还能与全世界的电脑分享资源。
2、Samba配置文件介绍
筛选Samba注释配置⽂件
[root@samba-server ~]# grep -v '^#|^$' /etc/samba/smb.conf
[global] //全局参数
workgroup = SAMB //⼯作组名称
hosts allow = 192.168.56. //表示允许IP或⽹段,允许使⽤通配符或主机名
interfaces = eth0 //SambaServer监听⽹卡, 也可以写IP地址
max connections = 0 //最⼤连接数⽬, 超出拒绝, 0表示不限制
max log size = 50 //定义⽇志⽂件的最⼤容量为50KB
security = user //安全验证⽅式,总共有4种
//share:⽆需验证身份, 简单⽅便, 安全性差
//user:需要验证⽤户密码才可访问, 安全性⾼
//server:需要通过三⽅服务验证账号密码, (集中管理账户)
//domain: 使⽤域控制器进⾏身份验证
passdb backend = tdbsam //定义⽤户密码的类型,共有3种
//smbpasswd:为系统⽤户设置Samba服务程序的密码
//tdbsam:创建数据库⽂件并使⽤pdbedit命令建⽴Samba服务程序的⽤户
//ldapsam: 基于LDAP服务进⾏账户验证
printing = cups //设置Samba共享打印机的类型(bsd, sysv, plp, lprng, aix, hpux, qnx)
printcap name = cups //设置共享打印机的配置⽂件
load printers = yes //设置在Samba服务启动时是否共享打印机设备
cups options = raw //打印机的选项
为了更⽅便查阅共享重要参数的功能,共享参数如下:
[共享名/访问名]
comment = 任意字符串
path = 共享⽬录路径
browseable = 指定该共享是否可以浏览
writable = 指定该共享路径是否可写
valid users = 允许访问该共享的⽤户
invalid users = 禁⽌访问该共享的⽤户
write list = 允许写⼊该共享的⽤户
guest ok = 指定该共享是否允许guest账户访问
3、Samba单用户访问配置
3.1 逻辑拓扑图
3.2 环境准备
[root@samba-server ~]# cat /etc/redhat-release #查看系统版本
[root@samba-server ~]# uname -r #查看内核版本
[root@samba-server ~]# systemctl stop ebtables #关闭ebtables防火墙
[root@samba-server ~]#systemctl disable ebtables #重启不启动ebtables防火墙
[root@samba-server ~]# systemctl status ebtables #查看ebtables状态
[root@samba-server ~]# ifconfig ens33|awk -F '[ :]+' 'NR==2{print $3}' #查看IP地址
[root@samba-server ~]# hostname #查看主机名
3.3 配置Samba服务
1. 安装samba服务
[root@samba-server ~]# yum -y install samba
2. 创建⽤于共享资源的⽂件⽬录
[root@samba-server ~]# mkdir -p /data/samba/share
3. 创建系统账户,并设置samba密码
[root@samba-server ~]# useradd chenjf
[root@samba-server ~]# smbpasswd -a chenjf
4. 修改配置文件,修改工作组模式,创建共享
[root@samba-server ~]# vim /etc/samba/smb.conf
5. 重启服务
[root@samba-server ~]# systemctl restart smb
[root@samba-server ~]# systemctl enable smb
[root@samba-server ~]# systemctl status smb
6. 如果非得开启firewall防火墙就使用一下命令开启
[root@samba-server ~]# firewall-cmd --add-service=samba --permanent
[root@samba-server ~]# firewall-cmd –reload
3.4 客户端访问
3.4.1 Windows资源管理器访问
1. 打开运行在运行界面输入“\\samba-server IP”
2. 输入账户名密码
3. 进入samba共享目录
4. 在share下创建一个文件test
3.4.2 Windows 映射到磁盘驱动器访问
1. 打开资源管理器,点击计算机
2. 点击映射网络驱动器
3. 打开资源管理器就可以看到这个网络驱动器
4. 点击进入到网络驱动器,在其中创建一个目录“chenjf”。
3.4.3 Linux临时挂载访问
1. 安装samba客户端软件
[root@samba-client ~]# yum -y install samba-client cifs-utils
2. 创建一个挂载目录
[root@samba-client ~]# mkdir /share
3. 临时查看 SMB 服务端共享资源
[root@samba-client ~]# smbclient -L 192.168.1.242 -U chenjf
4. 挂载访问
[root@samba-client ~]# mount -t cifs -o rw,user=chenjf,pass=vancen //192.168.1.242/share /share
也可以将登陆账户密码保存⾄配置⽂件,可以免输⼊密码去访问挂载
5. 创建相应⽂件, 并赋予安全权限
[root@samba-client ~]# vim /etc/samba/chenjf
username=chenjf
password=vancen
domain=vacnen
[root@samba-client ~]# chmod 600 /etc/samba/chenjf
6. 挂载时执⾏⽤户密码⽂件credentials=/etc/samba/chenjf
[root@samba-client ~]# mount -t cifs -o rw,credentials=/etc/samba/chenjf //192.168.1.242/share /share/
7. 进入挂载目录创建一个文件
[root@samba-client ~]# cd /share/
[root@samba-client share]# touch happy
3.4.4 Linux自动挂载访问
1. 安装samba客户端软件
[root@samba-client ~]# yum -y install samba-client cifs-utils
2. 创建挂载点/mnt/share
[root@samba-client ~]# mkdir /mnt/share
[root@samba-client ~]# ls /mnt/
方法一、直接用户密码验证
1. 编写/etc/fstab配置文件使用用户密码挂载
[root@samba-client ~]# vim /etc/fstab
//192.168.1.242/share /mnt/share cifs defaults,rw,user=chenjf,pass=vancen 0 0
2. 挂载所有设备
[root@samba-client ~]# mount -a
[root@samba-client ~]# df -h
方法二、已配置文件验证
1. 编辑验证密码配置文件
[root@samba-client ~]# vim /etc/samba/chenjf
username=chenjf
password=vancen
domain=vacnen
2. 修改验证密码的配置文件的权限
[root@samba-client ~]# chmod 600 /etc/samba/chenjf
3. 编辑/etc/fstab/配置文件使用密码配置文件
[root@samba-client ~]# vim /etc/fstab
//192.168.1.242/share /mnt/share cifs defaults,rw credentials=/etc/samba/chenjf 0 0
4. 挂载所有设备
[root@samba-client ~]# mount -a
[root@samba-client ~]# df –h
5. 进入挂载点,创建一个目录
[root@samba-client ~]# cd /mnt/share/
[root@samba-client share]# mkdir share
[root@samba-client share]# ls
4、Samba多用户访问配置
在 Samba Server 服务器上, 共享 /data/samba/public ,实现对访问挂载后的共享的每个⽤户单独的验证,实现权限隔离。允许chenjf1能够读写,允许chenjf2 能够读,允许chenjf3不能访问
4.1 环境准备
基于samba单用户的配置环境
4.2 配置Samba多用户
1. 创建用户并给用户设置samba密码
[root@samba-server ~]# useradd chenjf1
[root@samba-server ~]# useradd chenjf2
[root@samba-server ~]# useradd chenjf3
[root@samba-server ~]# smbpasswd -a chenjf1
[root@samba-server ~]# smbpasswd -a chenjf2
[root@samba-server ~]# smbpasswd -a chenjf3
此处使用脚本创建也可以
2. 创建挂载目录
[root@samba-server ~]# mkdir /data/samba/public
[root@samba-server ~]# ls /data/samba/
3. 给用户设置相应的权限
[root@samba-server ~]# setfacl -m u:chenjf1:rwx /data/samba/public/
[root@samba-server ~]# setfacl -m u:chenjf2:r-- /data/samba/public/
[root@samba-server ~]# setfacl -m u:chenjf3:--- /data/samba/public/
[root@samba-server ~]# getfacl /data/samba/public/
4. 编辑samba主配置文件,共享/data/samba/public
[root@samba-server ~]# vim /etc/samba/smb.conf
5. 使⽤testparm测试
[root@samba-server ~]# testparm
注意:testparm命令报错:rlimit_max: increasing rlimit_max (1024) to minimum Windows limit (16384)
解决思路:把用户文件描述符的数量设置的比默认值高一些
6. 修改testparm属性,
1、临时修改
[root@samba-server ~]# ulimit -n 16384
2、永久修改
[root@samba-server ~]# echo "root - nofile 16384" >>/etc/security/limits.conf
7. 重启samba服务
[root@samba-server ~]# systemctl restart smb nmb
[root@samba-server ~]# systemctl enable smb nmb
4.3 客户端验证
1. 安装客户端软件
[root@samba-client ~]# yum -y install samba-client cifs-utils
2. 使用smbclient查看共享资源
[root@samba-client ~]# smbclient -L 192.168.1.242
3. 使用smbclient命令登陆用chenjf1验证连接
[root@samba-client ~]# smbclient -U chenjf1 //192.168.1.242/public
4. 创建一个目录chenjf1
smb: \> mkdir chenjf1
5. 使用smbclient命令登陆用chenjf2验证连接
[root@samba-client ~]# smbclient -U chenjf2 //192.168.1.242/public
6. 创建一个目录chenjf2
smb: \> mkdir chenjf2
7. 在chenjf2上查看public内的共享
8. 使用smbclient命令登陆用chenjf3验证连接
[root@samba-client ~]# smbclient -U chenjf3 //192.168.1.242/public
9. 在/mnt/创建chenjf1,chenjf2,chenjf3
[root@samba-client ~]# mkdir /mnt/chenjf{1,2,3}
[root@samba-client ~]# ls /mnt/
10. 使用mount挂载访问测试
[root@samba-client ~]# mount -t cifs -o username=chenjf1,pass=vancen //192.168.1.242/public /mnt/chenjf1
[root@samba-client ~]# mount -t cifs -o username=chenjf2,pass=vancen //192.168.1.242/public /mnt/chenjf2
[root@samba-client ~]# mount -t cifs -o username=chenjf3,pass=vancen //192.168.1.242/public /mnt/chenjf3
总结:chenjf1对共享的public目录能够读写,chenjf2对共享的public目录能够读,chenjf3对共享的public目录不能访问
11. 查看目录信息
[root@samba-client ~]# df –h
12. 开机自动挂载方式,编写/etc/fstab配置文件
[root@samba-client ~]# vim /etc/fstab
//192.168.1.242/public /mnt/chenjf2 cifs defaults,rw,user=chenjf1,pass=vancen,_netdev 0 0
//192.168.1.242/public /mnt/chenjf2 cifs defaults,rw,user=chenjf2,pass=vancen,_netdev 0 0
注释:挂载属性 “_netdev”代表网络设备,网络联通后才挂载此设备
13. 使用mount -a命令全部挂载
[root@samba-client ~]# mount –a
14. 查看挂载目录
[root@samba-client ~]# df -h
转载于:https://www.cnblogs.com/chenjiangfeng/p/10148679.html
Linux之Samba部署相关推荐
- Linux系统之部署Samba服务
Linux系统之部署Samba服务 一.Samba服务介绍 1.Samba服务简介 2.NFS和CIFS简介 3.Smaba服务相关包 4.samba监听端口 4.samba相关工具及命令 二.环境规 ...
- linux 下安装部署mq,RocketMQ在linux下安装部署
本博客以当前RocketMQ最新版介绍:v4.4.0 环境要求 64位JDK 1.8+; Maven 3.2.x; // 源码编译时需要用到 二进制文件安装 > unzip rocketmq-a ...
- red hat Linux 配置Samba服务器(超详细:内含桥接模式)
前几天做实验,我一直配置不好,ip地址和samba服务器,内心接近崩溃.于是今天决定一步一步搞定它 实验环境 windows10.vm.redhat6 实验 vm 桥接 因为实验需要,所以我们选择vm ...
- Linux常用服务部署与优化
3,1nfs部署和优化-1 NFS == network file system 假如有三台机器A, B, C,它们需要访问同一个目录,目录中都是图片,传统的做法是把这些图片分别放到A, B, C. ...
- 如何在Linux系统上部署接口测试环境
作为一名软件测试人员,部署测试环境是我们日常工作的一部分,今天就简单整理下接口测试环境部署的步骤,希望能够帮助到大家. 今天为大家整理的接口测试环境部署涉及到Tomcat,JDK和数据库.目前能够提供 ...
- linux重启was控制台报错,Linux非WAS部署,启动报错Cannot run program \lsb_release\
Linux非WAS部署,启动报错Cannot run program "lsb_release" 已确认 tools.jar 文件是当前 linux 中的 jdk 下的 jar 文 ...
- linux下安装部署ansible
linux下安装部署ansible 介绍 Ansible是一种批量部署工具,现在运维人员用的最多的三种开源集中化管理工具有:puppet,saltstack,ansible,各有各的优缺点,其中sal ...
- 到底应该选择哪种Linux.NET的部署方式?
到底应该选择哪种Linux.NET的部署方式? 当前部署Linux.NET环境的方式可谓是五花八门,既有传统的源码编译的方式.又有各式各样的一键安装脚本.还有绿色包安装方式,而随着Mono官方的新站上 ...
- 阿里云linux centos 一键部署web环境--图文详解
阿里云linux centos 一键部署web环境--图文详解 标签: linux阿里云一键部署 2017-04-15 12:28 386人阅读 评论(0) 收藏 举报 分类: linux(11) ...
- Linux项目自动部署
场景:linux中自动部署项目在工作中经常遇到,快速高效的部署项目能够大幅提高工作效率.现在将项目部署的过程记录下来,以供参考,其中用到的知识点现在还有很多不很清楚,后面要好好琢磨琢磨! 1 项目部署 ...
最新文章
- python 微信模块_Python使用itchat模块实现简单的微信控制电脑功能示例
- java如何压缩html代码,java 压缩html文件
- 8086指令(II)
- LINQ体验(6)——LINQ语句之Join和Order By
- heima-Oracle学习-day1
- mysql端口被占用_MySQL重启端口被占用处理
- leetcode1497. 检查数组对是否可以被 k 整除
- (转)PowerDesigner教程系列(二)概念数据模型
- css table 合并单元格
- python写的 自定义连点器 的开发全过程(抢票、信息轰炸等、游戏连招等)——思路及解析【内附完整源码】
- apksigner --> apk签名工具
- 深圳医保社保的使用方法
- 计算机硬件知识调查表,计算机硬件的调研报告(精).docx
- poco 连接mysql_[Poco]数据库操作简介
- 安全问题层出不穷 加密手机悄然兴起
- FPGA数字时钟系统-设计教程
- 26.按之字形顺序打印二叉树
- UVa 207 - PGA Tour Prize Money
- 揭秘!一个无线电黑客的玩具
- AOP—面向切面编程