SMB：Server Message Block服務器消息塊，IBM發布，最早是DOS網絡文
件共享協議
Cifs：common internet file system，微軟基於SMB發布
SAMBA:1991年Andrew Tridgell,實現windows和UNIX相通
SAMBA的功能：
共享文件和打印，實現在線編輯
實現登錄SAMBA用戶的身份認證
可以進行NetBIOS名稱解析
外圍設備共享
計算機網絡管理模式：
工作組WORKGROUP：計算機對等關系，帳號信息各自管理
域DOMAIN:C/S結構，帳號信息集中管理，DC,AD
SAMBA服務簡介
SAMBA介紹
相關包：
Samba 提供smb服務
Samba-client 客戶端軟件
samba-common 通用軟件
cifs-utils smb客戶端工具
samba-winbind 和AD相關
相關服務進程：
smbd 提供smb（cifs）服務 TCP:139,445
nmbd NetBIOS名稱解析 UDP:137,138
主配置文件：/etc/samba/smb.conf
幫助參看：man smb.conf
語法檢查： testparm [-v] [/etc/samba/smb.conf]
客戶端工具：smbclient,mount.cifs
SAMBA服務器配置
smb.conf繼承了.ini文件的格式，用[ ] 分成不同的部分
全局設置：
[global] 服務器通用或全局設置的部分
特定共享設置：
[homes] 用戶的家目錄共享
[printers] 定義打印機資源和服務
[sharename] 自定義的共享目錄配置
其中：#和;開頭的語句為注釋，大小寫不敏感
宏定義：
%m 客戶端主機的NetBIOS名 %M 客戶端主機的FQDN
%H 當前用戶家目錄路徑 %U 當前用戶用戶名
%g 當前用戶所屬組 %h samba服務器的主機名
%L samba服務器的NetBIOS名 %I 客戶端主機的IP
%T 當前日期和時間 %S 可登錄的用戶名
SAMBA服務器全局配置
workgroup 指定工作組名稱
server string 主機注釋信息
netbios name 指定NetBIOS名
interfaces 指定服務偵聽接口和IP
hosts allow 可用“,” ，空格，或tab分隔，默認允許所有主機訪問，也可在每個共享
獨立配置，如在[global]設置，將應用並覆蓋所有共享設置
IPv4 network/prefix: 172.25.0.0/24 IPv4前綴: 172.25.0.
IPv4 network/netmask: 172.25.0.0/255.255.255.0
主機名: desktop.example.com
以example.com后綴的主機名: .example.com
示例：
hosts allow = 172.25.
hosts allow = 172.25. .example.com
hosts deny 拒絕指定主機訪問
config file=/etc/samba/conf.d/%U 用戶獨立的配置文件
Log file=/var/log/samba/log.%m 不同客戶機采用不同日志
log level = 2 日志級別，默認為0，不記錄日志
max log size=50 日志文件達到50K，將輪循rotate,單位KB
Security三種認證方式：
share：匿名(CentOS7不再支持)
user：samba用戶（采有linux用戶，samba的獨立口令）
domain：使用DC（DOMAIN CONTROLLER)認證
passdb backend = tdbsam 密碼數據庫格式
實現samba用戶：
包： samba-common-tools
工具：smbpasswd pdbedit
samba用戶須是Linux用戶，建議使用/sbin/nologin
SAMBA服務器全局配置
管理SAMBA用戶
添加samba用戶
smbpasswd -a <user>
pdbedit -a -u <user>
修改用戶密碼
smbpasswd <user>
刪除用戶和密碼：
smbpasswd –x <user>
pdbedit –x –u <user>
查看samba用戶列表：
/var/lib/samba/private/passdb.tdb
pdbedit –L –v
查看samba服務器狀態
smbstatus
配置目錄共享
每個共享目錄應該有獨立的[ ]部分
[共享名稱] 遠程網絡看到的共享名稱
comment 注釋信息
path 所共享的目錄路徑
public 能否被guest訪問的共享，默認no，和guest ok 類似
browsable 是否允許所有用戶瀏覽此共享,默認為yes,no為隱藏
writable=yes 可以被所有用戶讀寫，默認為no
read only=no 和writable=yes等價，如與以上設置沖突，放在后面的設置生效，默認只讀
write list 三種形式：用戶，@組名，+組名,用，分隔
如writable=no，列表中用戶或組可讀寫，不在列表中用戶只讀
valid users 特定用戶才能訪問該共享，如為空，將允許所有用戶，用戶名之間用空格分隔
基於特定用戶和組的共享
編輯/etc/samba/smb.conf
[share]
path = /app/dir
valid users=wang,@admins
writeable = no
browseable = no
SMB客戶端訪問
UNC路徑: Universal Naming Convention,通用命名規范
格式：\\sambaserver\sharename
終端下使用smbclient登錄服務器
smbclient -L instructor.example.com
smbclient -L instructor.example.com -U wang
> cd directory
> get file1
> put file2
smbclient //instructor.example.com/shared -U wang
可以使用-U選項來指定用戶%密碼，或通過設置和導出USER和
PASSWD環境變量來指定
掛載CIFS文件系統
手動掛載
mount -t cifs -o user=wang,password=magedu //server//shared
/mnt/smb
開機自動掛載
• cat /etc/fstab 可以用文件代替用戶名和密碼的輸入
//server/homes /mnt cifs credentials=/etc/smb.txt 0 0
• cat /etc/smb.txt
username=wang
password=password
• chmod 600 /etc/smb.txt
一、在samba服務器上安裝samba包
yum -y install samba
二、創建samba用戶和組
groupadd -r admins
useradd -s /sbin/nologin -G admins wang
smbpasswd -a wang
useradd -s /sbin/nologin mage
smbpasswd -a mage
實驗：實現SMB共享
實驗：實現SMB共享
三、創建samba共享目錄,並設置SElinux
mkdir /testdir/smbshare
chgrp admins /testdir/smbshare
chmod 2775 /testdir/smbshare
semanage fcontext -a -t samba_share_t '/testdir/smbshare(/.*)?'
restorecon -vvFR /testdir/smbshare
三、samba服務器配置
vim /etc/samba/smb.conf
security = user
passdb backend = tdbsam
[share]
path = /testdir/smbshare
write list = @admins
systemctl start smb nmb
systemctl enable smb nmb
firewall-cmd --permanent --add-service=samba
firewall-cmd --reload
實驗：實現SMB共享
四、samba客戶端訪問
安裝包
yum -y install cifs-utils
用wang用戶掛載smb共享並訪問
mkdir /mnt/wang
mount -o username=wang //smbserver/share /mnt/wang
echo "Hello wang" >/mnt/wang/wangfile.txt
用mage用戶掛載smb共享並訪問
mkdir /mnt/mage
mount -o username=mage //smbserver/share /mnt/mage
touch /mnt/mage/magefile.txt
實驗：實現SMB共享
SAMBA共享默認只支持同時用一個用戶掛載SMB共享
CentOS7中可啟用多用戶掛載功能
客戶端掛載samba共享目錄后，在客戶端登錄的不同用戶訪問同一個
samba的掛載點，可獲得不同權限
多用戶SMB掛載
實驗：多用戶SMB掛載
一、samba服務器配置
yum install samba
mkdir /multiuser
vim /etc/samba/smb.conf
[smbshare]
path=/multiuser
writable=no
write list= @admins
實驗：多用戶SMB掛載
二、samba服務器創建samba用戶
useradd –s /sbin/nologin smbuser
smbpasswd –a smbuser
useradd –s /sbin/nologin –G admins wang
smbpasswd –a wang
useradd –s /sbin/nologin mage
smbpasswd –a mage
實驗：多用戶SMB掛載
三、samba服務器設置目錄權限和SELinux
對wang,admins組分配目錄讀寫權限
chmod 777 /testdir/multiuser
或者
setfacl –m u:wang:rwx /testdir/multiuser
setfacl –m g:admins:rwx /testdir/multiuser
設置SELinux標簽：
semanage fcontext -a -t samba_share_t '/testdir/multiuser (/.*)?'
restorecon /testdir/multiuser
實驗：多用戶SMB掛載
四、samba客戶端啟用多用戶掛載
yum -y install cifs-utils
mkdir /mnt/smb
echo 'username=smbuser' >/etc/multiuser
echo 'password=centos' >>/etc/multiuser
chmod 600 /etc/multiuser
以多用戶方式掛載：
vim /etc/fstab
//smbserver/smbshare /mnt/smb cifs
credentials=/etc/multiuser,multiuser 0 0
mount -a
實驗：多用戶SMB掛載
五、在samba客戶端用實現多用戶訪問
useradd wang;useradd mage
用root訪問
ls /mnt/smb; touch /mnt/smb/root.txt
用wang訪問
ls /mnt/smb; touch /mnt/smb/wang.txt
cifscreds add –u wang smbserver
touch /mnt/smb/wang.txt
用mage訪問
cifscreds add –u mage smbserver
ls /mnt/smb
touch /mnt/smb/mage.txt