当前位置： 首页 > article >正文

浅谈网络共享之samba服务

article 2025/9/12 17:45:06

浅谈samba服务

  • 1️⃣Samba服务简介
  • 2️⃣Samba服务器配置
  • 3️⃣Samba客户端
  • 4️⃣实验一：实现Samba共享
  • 5️⃣实验二：实现不同samba用户访问相同的samba共享，实现不同的配置

1️⃣Samba服务简介

🌐 Samba历史

  • SMB(Server Message Block)：服务器消息块，IBM发布，最早是DOS网络文件共享协议
  • Cifs(common internet file system)：微软基于SMB发布
  • SAMBA：1991年Andrew Tridgell，实现windows和UNIX相通

🌐 Samba功能

  • 共享文件和打印，实现在线编辑
  • 实现登录SAMBA用户的身份认证
  • 可以进行NetBIOS名称解析
  • 外围设备共享

🌐 Windows计算机网络管理模式

  • 工作组WORKGROUP：计算机对等关系，帐号信息各自管理
  • 域DOMAIN：C/S结构，帐号信息集中管理

🌐 Samba相关包

  • samba：提供smb服务
  • samba-client：客户端软件
  • samba-common：通用软件
  • cifs-utils：smb客户端工具
  • samba-winbind：与AD(Active Directory)相关

🌐 Samba其他相关

  • 相关服务进程
    • smbd：提供smb(cifs)服务，TCP: 139, 445
    • nmbd：NetBIOS名称解析，UDP: 137, 138
  • 主配置文件：/etc/samba/smb.conf
  • 语法检查：testparm [-v] [/etc/samba/smb.conf]
  • 客户端工具：smbclient, mount.cifs

2️⃣Samba服务器配置

🌐 配置文件组成

  • smb.conf继承了.ini文件的格式，用[ ] 分成不同的部分

    • 全局设置 (Global Settings)：
      [global]：服务器通用或全局设置的部分

    • 特定共享设置 (Share Definitions)：
      [homes]：用户的家目录共享
      [printers]：定义打印机资源和服务
      [sharename]：自定义的共享目录配置

  • #和;开头的语句为注释，大小写不敏感

  • 宏定义

%m：客户端主机的NetBIOS名
%M：客户端主机的FQDN
%H：当前用户家目录路径
%U：当前用户用户名
%g：当前用户所属组
%h：samba服务器的主机名
%L：samba服务器的NetBIOS名
%I：客户端主机的IP
%T：当前日期和时间
%S：可登录的用户名

🌐 全局设置

  • workgroup：指定工作组名称
  • server string：主机注释信息
  • netbiosname：指定NetBIOS名
  • interfaces：指定服务侦听接口和IP
  • hosts allow：可用","，空格或tab分隔，默认允许所有主机访问，也可在每个共享独立配置，如在[global]设置，将应用并覆盖所有共享设置。允许格式如下：
IPv4 network/prefix: 192.168.0.0/24
IPv4前缀: 192.168.0: 
IPv4 network/netmask: 192.168.0.0/255.255.255.0
主机名: desktop.example.com
以example.com后缀的主机名: .example.com
  • hosts deny：拒绝指定主机访问
  • config file=/etc/samba/conf.d/%U：用户独立的配置文件
  • log file=/var/log/samba/log.%m：不同客户机采用不同日志
  • max log size=50：日志文件达到50K，将轮循rotate，单位KB
  • security：三种认证方式
    • share：匿名（CentOS7不再支持）
    • user：samba用户（使用linux用户，samba的独立口令）
    • domain：使用DC(DOMAIN CONTROLLER)认证
  • passdb backend = tdbsam：密码数据库格式

🌐 管理Samba用户

  • 添加samba用户
    smbpasswd -a <user>
    pdbedit -a -u <user>
  • 修改用户密码
    smbpasswd <user>
  • 删除用户和密码：
    smbpasswd -x <user>
    pdbedit -x -u <user>
  • 查看samba用户列表：
    /var/lib/samba/private/passdb.tdb
    pdbedit -L -v
  • 查看samba服务器状态
    smbstatus

🌐 配置目录共享

  • 每个共享目录应该有独立的[ ]部分
  • [共享名称]：远程网络看到的共享名称，并非一定与共享目录名相同
  • comment：注释信息
  • path：所共享的目录路径
  • public：共享能否被guest访问，默认no
  • browsable：是否允许所有用户浏览此共享，默认为yes，no为隐藏
  • writable=yes：可以被所有用户读写，默认为no
  • read only=no：和writable=yes等价，如与以上设置冲突，放在后面的设置生效，默认只读
  • write list：三种形式：用户，@组名，+组名，用","分隔
    如writable=no，列表中用户或组可读写，不在列表中用户只读
  • valid users：特定用户才能访问该共享，如为空，将允许所有用户，用户名之间用空格分隔

3️⃣Samba客户端

🌐 UNC

  • UNC(Universal Naming Convention)：通用命名规范
  • 格式：\\sambaserver\sharename

🌐 终端下使用smbclient登录服务器

# 查看目标主机的Samba共享目录
smbclient -L instructor.example.com
smbclient -L instructor.example.com -U user%password
# 登录目标主机的Samba共享目录
smbclient # instructor.example.com/shared -U user%password

🌐 挂载CIFS文件系统

  • 手动挂载
    mount -o user=wang,password=magedu //server/shared /mnt/smb
# 便捷/etc/fstab文件，credentials：用文件代替用户名和密码的输入
vim /etc/fstab
# server/homes /mnt cifs credentials=/etc/smb.txt 0 0# 编辑用户名和密码存储文件
vim /etc/smb.txt
username=wang
password=magedu
chmod 600 /etc/smb.txt

4️⃣实验一：实现Samba共享

  • 服务器上安装Samba
yum -y install samba
systemctl start smb[root@Centos7 ~]$ss -ntlp|grep smbd
LISTEN     0      50           *:445                      *:*                   users:(("smbd",pid=1169,fd=36))
LISTEN     0      50           *:139                      *:*                   users:(("smbd",pid=1169,fd=37))
LISTEN     0      50        [::]:445                   [::]:*                   users:(("smbd",pid=1169,fd=34))
LISTEN     0      50        [::]:139                   [::]:*                   users:(("smbd",pid=1169,fd=35))
  • 在服务器上建立Samba用户
useradd -s /sbin/nologin smb1
useradd -s /sbin/nologin smb2
useradd -s /sbin/nologin smb3
smbpasswd -a smb1
smbpasswd -a smb2
smbpasswd -a smb3
  • 服务器上创建Samba共享目录
mkdir -p /app/smbshare
# 建立smbadmin用户组，可以管理读写权限
groupadd smbadmin
groupmems -g smbadmin -a smb1
groupmens -g smbadmin -a smb2
chgrp smdadmin /app/smbshare
chmod 755 /app/smbshare   # 给smbadmin 读写权限
  • Samba服务器配置
vim /etc/samba/smb.conf
[smbshare]comment = samba share directorypath = /app/smbsharewrite list = @smbadminsystemctl restart smb
  • 客户端访问
# 安装客户端工具
yum -y install samba-client
# 用户smb1使用smbclient工具登录 共享目录
[root@Centos7 ~]#smbclient -L 172.20.54.1 -U smb1%centosSharename       Type      Comment---------       ----      -------print$          Disk      Printer Driverssmbshare        Disk      samba share directory   # 共享的文件目录以及描述IPC$            IPC       IPC Service (Samba 4.9.1)smb1            Disk      Home Directories
Reconnecting with SMB1 for workgroup listing.Server               Comment---------            -------Workgroup            Master---------            -------
[root@Centos7 ~]#smbclient //172.20.54.1/smbshare -U smb1%centos
Try "help" to get a list of possible commands.
smb: \> ls.                                   D        0  Fri Dec 20 10:21:49 2019..                                  D        0  Fri Dec 20 10:21:49 201920961280 blocks of size 1024. 19160472 blocks available
smb: \> / 手动挂载smb2用户的共享文件目录
mkdir -p /mnt/smb{2,3}
mount -o username=smb2,password=centos //172.20.54.1/smbshare /mnt/smb2
[root@Centos7 ~]#df | grep /mnt/smb2
//172.20.54.1/smbshare  20961280 1800788  19160492   9% /mnt/smb2/ 修改fstab自动永久挂载smb3用户共享目录
yum -y install cifs-utils       / samba是基于cifs系统
vim /etc/fstab
//172.20.54.1/smbshare  /mnt/smb3  cifs credentials=/etc/smb.txt 0 0vim /etc/smb.txt        / 用户密码文件
username=smb3
password=centoschmod 600 /etc/smb.txt
mount -a 
[root@Centos7 /mnt/smb2]#df |grep /mnt/smb3
//172.20.54.1/smbshare  20961280 1800824  19160456   9% /mnt/smb3
cd /mnt/smb3
touch smb3file
touch: cannot touch ‘sm3file’: Permission denied
/ 权限被拒绝，是因为这个共享文件夹写的权限是smbadmin组，而smb3不在这个组
/ 只有读的权限
[root@Centos7 /mnt/smb3]#ls
smb2file

5️⃣实验二：实现不同samba用户访问相同的samba共享，实现不同的配置

❎ 创建三个samba用户,并指定密码为centos

/ 实验一已经建立了
useradd -s /sbin/nologin smb1
useradd -s /sbin/nologin smb2
useradd -s /sbin/nologin smb3
smbpasswd -a smb1
smbpasswd -a smb2
smbpasswd -a smb3

❎ 修改smb配置文件

vim /etc/samba/smb.conf
[global]
/ workgrup 下面增加一行
config file = /etc/samba/conf.d/%U               /%U 表示用户名[smbshare]comment = samba share directorypath = /app/smbsharewrite list = @smbadminGuest ok = yes[root@Centos7 ~]$mkdir /etc/samba/conf.d
[root@Centos7 ~]$vim /etc/samba/conf.d/smb1
[share]path = /data/dir1read only = NOcreate mask = 0644
[root@Centos7 ~]$vim /etc/samba/conf.d/smb2
[share]path = /data/dir2mkdir /data/dir{1,2}
touch /data/dir1/test1
touch /data/dir1/test2systemctl restart smb

❎ 客户端测试

/ 用户smb1登录
[root@Centos7 ~]#smbclient //172.20.54.1/share -U smb1%centos
Try "help" to get a list of possible commands.
smb: \> ls.                                   D        0  Fri Dec 20 14:36:26 2019..                                  D        0  Fri Dec 20 14:31:49 2019test1                               N        0  Fri Dec 20 14:36:26 201915718400 blocks of size 1024. 15685376 blocks available
smb: \> exit
/ 用户smb2登录
[root@Centos7 ~]#smbclient //172.20.54.1/share -U smb2%centos
Try "help" to get a list of possible commands.
smb: \> ls.                                   D        0  Fri Dec 20 14:36:31 2019..                                  D        0  Fri Dec 20 14:31:49 2019test2                               N        0  Fri Dec 20 14:36:31 201915718400 blocks of size 1024. 15685376 blocks available
smb: \> exit
/ 用户smb3登录
[root@Centos7 ~]#smbclient //172.20.54.1/share -U smb3%centos
tree connect failed: NT_STATUS_BAD_NETWORK_NAME
[root@Centos7 ~]#smbclient //172.20.54.1/smbshare -U smb3%centos
Try "help" to get a list of possible commands.
smb: \> ls.                                   D        0  Fri Dec 20 10:58:40 2019..                                  D        0  Fri Dec 20 10:21:49 2019smb2file                            A        0  Fri Dec 20 10:58:41 201920961280 blocks of size 1024. 19159548 blocks available
smb: \>
http://www.lryc.cn/news/2415101.html

相关文章：

  • CSS预处理语言~~Less安装与使用
  • Java的byte类型详解
  • ICMP协议与ARP协议
  • unity基础（2）——3D对象基础概念与简单操作
  • 发现数学之美--微积分的起源和用途（一文搞懂微积分）
  • QEMU简介
  • 基于微信PC端小程序抓包方法
  • Hex文件解析
  • 超详细一文到底！软件测试基本流程
  • 富文本编辑器汇总
  • 一篇了解使用springSecurity
  • jar包的概念及作用(二）运行jar包、查看jar包内容
  • 推荐开源项目：NSFW Filter — 图片安全性智能检测库
  • 【机器学习】SGD,SGDM,NAG,Adagard,AdaDelta,RMSpro,Adam原理
  • 【Python/绘图】python绘图
  • [计算机效率] 文件搜索工具：Listary(附详细使用教程)
  • IO的详细介绍
  • CPP/C++学习笔记01
  • Evaluation中Percision和Recall的理解
  • Animation 开源项目教程
  • SonarQube代码质量检查平台
  • 深入理解异或运算 xor 的含义——再探不使用加减乘除实现加法运算、不使用额外空间交换两个变量的值
  • 面试官灵魂三问：什么是SOA？什么是微服务？SOA和微服务有什么区别？
  • Dev-C++/Cpp使用入门详解
  • Angular简介（大神可略过）
  • Linux shell编程学习笔记69： curl 命令行网络数据传输工具 选项数量雷人（中）...
  • gateWay网关组件及工作原理
  • 一次性搞定！思源字体安装、使用及常见问题解答
  • WEBGL原理
  • Java中Synchronized的用法