理论部分

samba服务简介

smb服务是微软的网络通讯协议，后来应用到了linux系统上。这款文件共享协议可以使得Linux与windows系统之间进行文件共享与打印功能，由于NFS可以完成linux与linux之间的文件共享，所以smb服务最适用 的场合还是linux与windows系统间的文件共享。

---

samba：基于smb协议使网络上的计算机能共享文件

samba的核心是smbd和nmbd两个守护进程

smbd：管理samba服务器上的共享目录

nmbd：进行netbios名解析，使客户端能浏览服务器的共享资源

协议端口：

smbd：tcp 445和tcp139

nmbd：udp 137/138

samb服务基础

　　软件包：samba

　　协议：SMP（TCP139）CIFS（445）

　　配置文件路径：/etc/samba/smb.conf

　　所需服务器：svr7（ip192.168.4.7）和myhost2

工作流程：

关于smbpasswd命令选项：

    -h：显示smbpasswd的命令格式帮助-a：添加指定的用户帐号-d：禁用指定的用户帐号-e：启用指定的用户帐号-x：删除指定的用户帐号没有添加任何选项时候将改变用户密码。

认识samba服务器主配文件：smb.conf

    [global] 部分是samba服务器的全局设置，对整个服务器有效。[homes] 部分是设置用户共享目录属性。[printers] 部分设置了samba服务器中打印共享资源的属性，samb服务器除了可以提供文件共享，还可以提供打印共享。
[global]部分详解：workgroup 设置samba服务器所在的工作组，默认是：MYGROUPserver string 设置samba服务器的说明，用于描述服务器。log file 设置samba服务器的日志文件，默认是：/var/log/samba/log.%mmax log size 设置日志文件的最大容量，默认是50，单位KB。security 设置samba服务器和客户端的认证方式，默认是user。一共有4种方式：share 表示用户不需要账户及密码即可登录服务器。user 表示登录samba服务器需要用户和密码。server 表示检查账户及密码的工作指定由另一台Windows服务器或者samba服务器负责。domain 指定Windows域控制器来验证用户和密码。

[homes]部分详解：
comment 设置共享的说明信息
browseable 设置为no表示所有samba用户的宿主目录都不能被看到，只有登录用户才能看见自己的宿主目录。
writable 设置为yes表示用户可以对该共享目录写入。

更多享目录常见设置项：

    path 用户设置共享目录对应的linux系统目录路径。public 设置为yes表示该共享目录对于所有samba用户是可见的。only guest 设置为yes表示所有用户在使用该共享目录时的用户身份是guest，就是系统用户nobody。writable 设置为yes表示该共享目录对于用户可写。valid users 允许指定用户访问共享目录。

---

配置用户共享用户

环境说明

服务端IP	客户端IP
192.168.24.248	192.168.24.145

在服务端操作如下

1.环境准备

关闭防火墙和selinux

[root@linfan ~]systemctl disable firewalld
[root@linfan ~]systemctl stop firewalld
[root@linfan ~]sed -i"s/^SELINUX\=enforcing/SELINUX\=disabled/g" /etc/selinux/config
[root@linfan ~]setenforce 0

2.安装samba服务器：

  yum -y install samba-*

3.共享用户配置

 useradd -M lin

为用户lin创建smb共享密码

 smbpasswd -a lin

将lin用户映射为share用户：

 echo 'lin = share' > /etc/samba/smbusers

在全局变量中添加如下内容：

[root@linfan ~]# vi /etc/samba/smb.conf
# See smb.conf.example for a more detailed config file or
# read the smb.conf manpage.
# Run 'testparm' to verify the config is correct after
# you modified it.[global]workgroup = SAMBAsecurity = userusername map = /etc/samba/smbusers  //在此添加

4. 创建一个共享目录lin

[root@linfan ~]# mkdir -p /opt/lin/
[root@linfan ~]# chown -R lin.lin /opt/lin/

5.配置共享

[root@linfan ~]# cat >> /etc/samba/smb.conf <<EOF
> [lin]       //共享目录名称
> comment = lin   //描述
> path = /opt/lin   //共享目录的路径
> browseable = yes   //设置为可见
> guest ok = yes   //设置允许匿名访问
> writable = yes   //设置可写
> write list = share   //只有share用户拥有读权限
> public = yes  //设置匿名可访问
> EOF
[root@linfan ~]# testparm   //测试是否正确
[root@linfan ~]# tail -8 /etc/samba/smb.conf
[lin]
comment = lin
path = /opt/lin
browseable = yes
guest ok = yes
writable = yes
write list = share
public = yes

6.smb服务配置

启动smb服务

[root@linfan ~]# systemctl start smb

重启smb服务

[root@linfan ~]# systemctl restart smb

重新加载smb服务

[root@linfan ~]# systemctl reload smb

设置smb开机自启动

[root@linfan ~]# systemctl enable smb

在客户端操作

1.查看smb服务器共享了哪些资源

[root@linfan ~]# smbclient -L 192.168.24.248 -U share

2.创建挂载目录

[root@linfan ~]# mkdir -p /opt/smb/

3.将smb服务器上的lin挂载到本地

[root@linfan ~]# mount -t cifs //192.168.24.248/lin /opt/smb -o username=share,password=1[root@linfan ~]# df -h
Filesystem               Size  Used Avail Use% Mounted on
/dev/mapper/centos-root   17G  6.0G   12G  35% /
devtmpfs                 478M     0  478M   0% /dev
tmpfs                    489M     0  489M   0% /dev/shm
tmpfs                    489M  6.9M  482M   2% /run
tmpfs                    489M     0  489M   0% /sys/fs/cgroup
/dev/sda1               1014M  125M  890M  13% /boot
tmpfs                     98M     0   98M   0% /run/user/0
/dev/sr0                 4.3G  4.3G     0 100% /mnt
//192.168.24.248/lin      17G  6.0G   12G  36% /opt/smb

4.进入客户端共享目录创建新文件

[root@linfan opt]# cd /opt/smb[root@linfan smb]# mkdir l
[root@linfan smb]# touch k
[root@linfan smb]# ls
k  l

5.在服务端验证

[root@linfan ~]# cd /opt/lin
[root@linfan lin]# ls
k  l

匿名用户共享

环境说明

服务端IP	客户端IP
192.168.24.248	192.168.24.146

在服务端操作如下

1.环境准备

关闭防火墙和selinux

[root@linfan ~]systemctl disable firewalld
[root@linfan ~]systemctl stop firewalld
[root@linfan ~]sed -i"s/^SELINUX\=enforcing/SELINUX\=disabled/g" /etc/selinux/config
[root@linfan ~]setenforce 0

2.安装smb服务

[root@linfan ~]# yum -y install samba-*  

3.编辑配置文件

[root@linfan ~]# vi /etc/samba/smb.conf#See smb.conf.example for a more detailed config file or#read the smb.conf manpage.#Run 'testparm' to verify the config is correct after#you modified it.[global]workgroup = SAMBAsecurity = usermap to guest = Bad User     //在此添加

4. 创建共享目录

[root@linfan ~]# mkdir /opt/doudou
[root@linfan ~]# chmod 777 /opt/doudou
[root@linfan ~]# ll /opt/
total 0
drwxrwxrwx. 2 root root   6 Aug  6 19:08 doudou
drwxr-xr-x. 8 root root 220 Jul 18 17:09 lin.d

5.编辑共享文件

[root@linfan ~]# cat >> /etc/samba/smb.conf <<EOF
> [doudou]
> comment = doudou
> path = /opt/doudou
> browseable = yes
> guest ok = yes
> writable = yes
> public = yes
> EOF
[root@linfan ~]# tail -7 /etc/samba/smb.conf
[doudou]
comment = doudou
path = /opt/doudou
browseable = yes
guest ok = yes
writable = yes
public = yes

6.启动smb服务

[root@linfan ~]# systemctl start smb 

7.在客户端查看smb服务共享 无需输入密码 直接回车即可

[root@linfan ~]# smbclient -L 192.168.24.248 -U'Bad User' 

8.创建挂载目录

[root@linfan ~]# mkdir -p /opt/smb

9.将smb服务器的共享文件doudou 挂载到本地客户端

[root@linfan ~]# mount -t cifs //192.168.24.248/doudou /opt/smb -o username='Bad User'
[root@linfan ~]# df -h  

10.切换到新的共享目录创建文件

[root@linfan ~]# cd /opt/smb
[root@linfan smb]# mkdir lin
[root@linfan smb]# touch wu
[root@linfan smb]# ls
lin  wu    

11.在服务端验证

[root@linfan doudou]# ls
lin  wu