Day10 sambaNFS(Enginner04)
一、samba服务基础
1.1 用途
为客户机提供共享使用的文件夹
1.2 协议
1.2.1 SMB协议
SMB(Server Message Block)服务器消息块
端口:139/tcp
1.2.2 CIFS协议
CIFS(Common Internet File System)通用网际文件系统
端口tcp/445
1.3 帐号体系
帐号体系与linux系统账户有很大的关联
samba的共享帐号和linux系统帐号名字相同、但密码不同
1.3.1 账户默认禁止本地登陆
useradd harry -s /sbin/nologin
1.4 搭建samba服务准备工作
1.4.1 yum -y install samba
安装samba软件包
1.4.2 useradd username -s /sbin/nologin
创建samba共享帐号
useradd harry -s /sbin/nologin
useradd kenji -s /sbin/nologin
useradd chihiro -s /sbin/nologin
1.4.3 pdbedit -a username
把系统账户添加到samba的账户数据库,并且修改密码
pdbedit -a harry
pdbedit -a kenji
pdbedit -a chihiro
1.4.4 pdbedit -L
列出所有有效的samba账户
1.4.5 /etc/samba/smb.conf
samba的主配置文件
字段解释:
[global]
workgroup = 工作组名 #windows专用
[homes] #家目录共享
[printer] #打印机共享
[共享名]
path = 要共享的文件夹绝对路径
browseable = yes #no为隐藏共享
read only = yes #yes为只读
write list = user #允许写入的用户
valid users = username #有效的用户
1.5 搭建samba只读共享
1.5.1 修改配置文件
89行,修改workgroup为STAFF
追加到配置文件的最后
[common]
path = /common
hosts allow = 172.25.0.0/24
1.5.2 重启服务并设置开机自启动
systemctl restart smb
systemctl enable smb
1.5.3 yum -y install samba-client
安装smaba客户端软件
1.5.4 smbclient -L //172.25.0.11
列出172.25.0.11上共享的目录
1.5.5 smbclient -U harry //172.25.0.11/common
这个包可装可不装。连接\172.25.0.11,进入交互式界面,对\172.25.0.11\common目录的内容进行操作
1.5.6 getsebool -a
查看受SELinux管理的服务布尔值的开关状态
1.5.7 setsebool -P samba_export_all_ro=on
设置SELinux管理的samba服务,它的samba_export_all_ro这个值为on的状态。即对该项功能的开关,需要加-P选项才能永久生效
1.5.8 mount -o ro,user=harry,pass=123 //172.25.0.11/common /mnt/samba
临时挂载服务器的共享文件夹到/mnt/samba
1.5.9 yum -y install cifs-utils
安装cifs软件包
1.5.10 echo "//172.25.0.11/common /mnt/samba cifs user=harry,pass=123,_netdev 0 0" >>/etc/fstab
_netdev这个参数很重要,它表示是一个网络设备,必须等网络服务启动之后再挂载
永久挂载共享目录
1.5.11 mount -a
测试挂载配置是否正确
1.5.12 df -hT
测试挂载是否正常
1.6 搭建samba读写的共享
客户端访问服务端不正常的排错思路:
1.防火墙是否限制
2.服务本身的访问控制
3.SELinux是否限制
4.服务端目录是否有权限
1.6.1 修改配置文件
追加到文件最后
[devops]
path = /devops
write list = chihiro
1.6.2 创建目录及测试文件
mkdir /devops
echo dev >/devops/te.txt
1.6.3 systemctl restart smb
重启samba服务
1.6.4 setsebool samba_export_all_rw=on
设置samba的读写功能为开启(on)
在共享目录中尝试创建文件,还是提示权限不足。原因是服务端本地目录对chihiro用户没有写的权限
1.6.5 setfacl -m u:chihiro:rwx /devops/
单独为chihiro用户添加/devops目录的读写权限
1.7 samba多用户访问
管理员一次挂载,客户端可以临时切换身份对共享目录做写操作
1.7.1 echo '//172.25.0.11/devops /mnt/dev cifs user=kenji,pass=123,_netdev,multiuser,sec=ntlmssp 0 0' >>/etc/fstab
客户端:
挂载mnt目录。
修改user为kenji
增加multiuser,sec=ntlmssp参数
1.7.2 su - student
客户端:
切换到普通用户
1.7.3 cifscreds add -u chihiro 172.25.0.11
客户端:
切换到chihiro的身份,访问/mnt/dev,可以执行读写操作
1.8 排错
故障现象:
mount -a
mount error(13): Permission denied
Refer to the mount.cifs(8) manual page (e.g. man mount.cifs)
可能原因:
server没有使用pdbedit添加samba用户
故障现象:
挂载成功后无法创建文件
可能原因:
server samba共享的目录没用setfacl分配写权限
server的setsebool没打开samba_export_all_rw=on
二、配置NFS共享
2.1 概述
为客户机提供共享使用的文件夹
2.2 协议
2.2.1 NFS协议
NFS(Network File System)网络文件系统
端口:2049/TCP、2049/UDP
2.2.2 RPC协议
RPC(Remote Process Call)远程进程调用
端口:111/TCP、111/UDP
2.3 所需软件包
nfs-utils
2.4 服务名称
nfs-server
2.5 搭建只读NFS服务
2.5.1 /etc/exports
NFS的配置文件
echo "/public 172.25.0.0/24(ro)" >>/etc/exports
服务端设置共享目录
2.5.2 systemctr restart nfs-server
重启NFS服务
2.5.3 echo "172.25.0.11:/public /mnt/nfs nfs _netdev 0 0" >>/etc/fstab
添加nfs挂载
2.6 搭建读写NFS服务
2.6.1 echo "/protected 172.25.0.0/24(rw)" >>/etc/exports
服务端设置可读写的共享目录
2.6.2 systemctl restart nfs-server
服务端重启NFS服务
2.6.3 echo "172.25.0.11:/protected /mnt/protected nfs _netdev 0 0" >>/etc/fstab
客户端添加NFS挂载配置文件
2.6.4 mount -a
挂载测试
2.6.5 读写测试
touch /mnt/protected/aaa.txt
2.6.6 no_root_squash参数
不压榨root用户权限,即允许root在nfs共享里面创建的文件还是属于root用户,而不是属于nfsnobody用户
/abc 172.25.0.0/24(rw,no_root_squash)
2.6.7 普通用户访问NFS
当客户端的普通用户访问服务端时,服务端会映射成本地相同uid的用户,然后查找是否存在相同uid的用户。如果有,那么就以本地用户的身份去访问文件夹;如果没有,直接拒绝
2.7 搭建安全的NFS共享
2.7.1 lab nfskrb5 setup
初始化服务端和客户端的ldap环境
2.7.2 LDAP和kerberos
LDAP:网络用户,提供用户名
Kerberos:密码验证。一次密码认证,多次免密登陆
生产环境中会用LDAP验证用户名,再用kerberos验证密码。
用户首次访问时,找LDAP验证用户名,验证通过后再找kerberos验证密码。全部验证通过后,kerberos会给用户颁发令牌(token)
当用户再次访问时,找LDAP验证用户名,验证通过后。服务端发现有token,就不再去找kerberos,直接放行
2.7.3 下载kerberos的密钥文件
服务端:
wget -O /etc/krb5.keytab http://172.25.254.254/pub/keytabs/server0.keytab
客户端:
wget -O /etc/krb5.keytab http://172.25.254.254/pub/keytabs/desktop0.keytab
2.7.4 在/etc/exports增加sec=krb5p参数
服务端:
mkdir -p /protected/project
chown ldapuser0 /protected/project
ls -l /protected/project
echo "/protected 172.25.0.0/24(rw,sec=krb5p)" >>/etc/exports
2.7.5 systemctl restart nfs-secure-server nfs-server
服务端:重启安全nfs服务及nfs服务
2.7.6 echo '172.25.0.11:/protected /mnt/nfssecure nfs sec=krb5p,_netdev 0 0' >>/etc/fstab
客户端:
mkdir /mnt/nfssecure
ls -l /mnt/nfssecure
tail -1 /etc/fstab
2.7.7 systemctl restart nfs-secure
客户端:重启nfs-secure服务
2.7.8 mount -a
客户端:挂载测试
2.7.9 df -hT
客户端:查看挂载
2.7.10 ssh ldapuser0@server0.example.com
远程登陆server0
touch /protected/project/ldfile.txt
2.8 排错
2.8.1 客户端没启动nfs-secure服务
mount -a
mount.nfs: an incorrect mount option was specified
2.8.2 客户端没有/etc/krb5.keytab密钥文件
mount -a
mount.nfs: access denied by server while mounting 172.25.0.11:/protected
本文转自 goldwinner 51CTO博客,原文链接:http://blog.51cto.com/355665/2068712,如需转载请自行联系原作者
Day10 sambaNFS(Enginner04)相关推荐
- 必背单词_研究生满大街走?真实数据来啦 真题必背单词Day10
研究生满大街走?真实数据来啦 我国现在有多少研究生了?先上图: 从以上数据可以得知,1995年至2019年,我国的研究生入学人数共计约878万人. 这个数字看似很大,但不要忽视了我国的总人口.简单计算 ...
- Java基础day10
Java基础day10 Java基础day10-继承&修饰符 1 继承 1.1 继承的实现 1.2 继承的好处和弊端 2. 继承中的成员访问特点 2.1 继承中变量的访问特点 2.2 supe ...
- 第二课 运算符(day10)
第二课 运算符(day10) 一.运算符 结果是值 算数运算 a = 10 * 10 赋值运算 a = a + 1 a+=1 结果是布尔值 比较运算 a = 1 > 5 逻辑运算 a ...
- Day10:html和css
Day10:html和css <html> <body> <h1>标题</h1> <p>段落</p> </body> ...
- LeetCode算法入门- 3Sum Closest -day10
LeetCode算法入门- 3Sum Closest -day10 Given an array nums of n integers and an integer target, find thre ...
- spss典型相关分析_R语言实战 多元统计分析Day10— —典型相关分析
R语言实战多元统计分析Day10-- 典型相关分析 01 前言 典型相关分析是用于分析两组随机变量之间的相关性程度的一种统计方法,它能够有效的揭示两组随机变量之间的相互线性依赖关系,这种方法是由Hot ...
- 句句真研—每日长难句打卡Day10
句句真研-每日长难句打卡Day10 参考译文:这段情节证明了具有讽刺意味的现象确实存在:尽管美国男性倾向于在公共场合比女性健谈,在家里却比妻子话少.
- Python菜鸟入门:day10模块介绍
写在前面: 此博客仅用于记录个人学习进度,学识浅薄,若有错误观点欢迎评论区指出.欢迎各位前来交流.(部分材料来源网络,若有侵权,立即删除) 传送门: day01基础知识 day02知识分类 day03 ...
- day10【过渡】分布式理论
day10[过渡]分布式理论 划水课,参考老师的课件即可
最新文章
- AndroidStudio(1 下载安装,环境搭建,使用设置)
- [HDU]2098分拆素数和
- [AtCoder Educational DP Contest] J - Sushi(期望dp)
- mysql use index用法_MySQL中USE INDEX 和 FORCE INDEX
- 内存对齐分配策略(含位域模式)
- Linux输入子系统:事件的编码 -- event-codes.txt
- 机器学习-吴恩达-正规方程多变量回归公式
- tomcat启动成功 未加载项目_智云CRM项目启动大会在深圳成功召开
- 手机java jdk环境配置文件_JDK怎么安装与配置环境变量
- .cer文件转.pem文件
- 几行烂代码,用错 Transactional,我赔了16万。
- 大师速写作品及理论,有你喜欢的知识
- 基于多视角照片的3D人脸重建
- 【Python】PyCharm热加载,调试时,修改运行时代码无需重新启动程序即可更新所做的修改
- 临床执业助理医师(综合练习)题库【4】
- foxipdf和adobe_过去和将来的活动:Adobe Max North America和CFCAMP澳大利亚
- subclipse-1.8.4安装方法
- 为什么华为a1路由器网速变慢_凭什么网速就比别人快?华为路由 A1 畅享版体验...
- 汽车外形设计对曲面的评定标准
- Window平台编译luaJIT
热门文章
- [CoffeeScript]使用Yield功能
- jQuery 的禁用和只读 ---防暴动处理
- windows phone 7.1 RC 版 SDK
- 两台笔记本的操作系统都为xp的共享上网教程
- Spring Security OAuth2.0_实现分布式认证授权_微服务解析令牌并鉴权_Spring Security OAuth2.0认证授权---springcloud工作笔记154
- JAVA线程池_并发队列工作笔记0002---认识线程池_在线程池中使用队列
- VB.NET工作笔记007---ASP.NET中Session超时一直不起作用
- 杭电1716排列2 stl
- boost学习之命令行参数解析库program_options
- H3C MSTP实验