碼上快樂

相關內容    簡體    繁體

Samba服務 NFS服務

本文轉載自   查看原文   2019-04-28 12:03   537    Linux基礎
Top

NSD ENGINEER DAY05

  1. 案例1：配置SMB文件夾共享
  2. 案例2：多用戶Samba掛載
  3. 案例3：普通NFS共享的實現

1 案例1：配置SMB文件夾共享

1.1 問題

本例要求在虛擬機 server0 上發布兩個共享文件夾，具體要求如下：

  1. 此服務器必須是 STAFF 工作組的一個成員
  2. 發布目錄 /common，共享名為 common
  3. 發布目錄 /devops，共享名為 devops
  4. 這兩個共享必須是可瀏覽的，只有 example.com 域內的客戶端可以訪問
  5. 用戶 harry 對共享 common 只讀，密碼是 migwhisk
  6. 用戶 kenji 對共享 devops 只讀，密碼是 atenorth
  7. 用戶 chihiro 對共享 devops 可讀寫，密碼是atenorth

1.2 方案

Samba的用途：為多個客戶機提供共享使用的文件夾。

Samba服務端：軟件包samba、系統服務smb

Samba客戶端：軟件包samba-client和cifs-utils、客戶端工具smbclient

傳輸協議及端口：TCP 139、TCP 445

Samba服務端配置文件：/etc/samba/smb.conf

Samba共享賬號：存在獨立的賬號數據文件里，必須有同名系統賬號（方便給權限）

Samba賬號管理工具：

  • pdbedit -a 用戶名
  • pdbedit -L [用戶名]
  • pdbedit -x 用戶名

測試Samba共享資源：

  • smbclient -L 服務器地址 【密碼為空（直接回車）】
  • smbclient -U 用戶名 //服務器地址/共享名 【需要密碼】

1.3 步驟

實現此案例需要按照如下步驟進行。

步驟一：在服務器server0發布Samba共享文件夾

1）安裝軟件包samba

  1. [root@server0 ~]# yum -y install samba
  2. .. ..

2）創建共享賬號

添加共享賬號harry，密碼為migwhisk：

  1. [root@server0 ~]# useradd harry
  2. [root@server0 ~]# pdbedit -a harry                 //根據提示設好密碼migwhisk
  3. new password:
  4. retype new password:

添加共享賬號kenji，密碼為atenorth：

  1. [root@server0 ~]# useradd kenji
  2. [root@server0 ~]# pdbedit -a kenji                 //根據提示設好密碼atenorth
  3. new password:
  4. retype new password:

添加共享賬號chihiro，密碼為atenorth：

  1. [root@server0 ~]# useradd chihiro
  2. [root@server0 ~]# pdbedit -a chihiro             //根據提示設好密碼atenorth
  3. new password:
  4. retype new password:

確認共享賬號：

  1. [root@server0 ~]# pdbedit -L
  2. harry:1003:
  3. chihiro:1005:
  4. kenji:1004:

3）准備共享文件夾

  1. [root@server0 ~]# mkdir /common
  2. [root@server0 ~]# mkdir /devops
  3. [root@server0 ~]# setfacl -m u:chihiro:rwx /devops         //配置寫入權限

4）調整SELinux開關策略，允許發布可寫的Samba共享資源

  1. [root@server0 ~]# getsebool -a | grep ^samba_exp         //默認配置
  2. samba_export_all_ro --> off
  3. samba_export_all_rw --> off
  5. [root@server0 ~]# setsebool -P samba_export_all_rw=on         //永久打開設置
  7. [root@server0 ~]# getsebool -a | grep ^samba_exp         //查看結果
  8. samba_export_all_ro --> off
  9. samba_export_all_rw --> on

5）配置共享目錄

  1. [root@server0 ~]# vim /etc/samba/smb.conf
  2. [global]
  3. workgroup = STAFF
  4. .. ..
  5. [common]
  6. path = /common
  7. hosts allow = 172.25.0.0/24
  8. [devops]
  9. path = /devops
  10. hosts allow = 172.25.0.0/24
  11. write list = chihiro

6）啟動系統服務smb，並設置開機自啟

  1. [root@server0 ~]# systemctl restart smb
  2. [root@server0 ~]# systemctl enable smb
  3. ln -s '/usr/lib/systemd/system/smb.service' '/etc/systemd/system/multi-user.target.wants/smb.service'
  4. [root@server0 ~]# netstat -antpu | grep smb
  5. tcp 0 0 0.0.0.0:445 0.0.0.0:* LISTEN 4709/smbd
  6. tcp 0 0 0.0.0.0:139 0.0.0.0:* LISTEN 4709/smbd

步驟二：在客戶機desktop0測試Samba共享資源

1）安裝軟件包samba-client

  1. [root@server0 ~]# yum -y install samba-client
  2. .. ..

2）瀏覽目標主機提供了哪些共享資源

  1. [root@desktop0 ~]# smbclient -L server0.example.com
  2. Enter root's password:                         //此處無需輸入密碼，直接回車
  3. Anonymous login successful
  4. Domain=[MYGROUP] OS=[Unix] Server=[Samba 4.1.1]
  6.     Sharename Type Comment
  7.     --------- ---- -------
  8.     common Disk
  9.     devops Disk
  10.     IPC$ IPC IPC Service (Samba Server Version 4.1.1)
  11. Anonymous login successful
  12. Domain=[MYGROUP] OS=[Unix] Server=[Samba 4.1.1]
  14.     Server Comment
  15.     --------- -------
  17.     Workgroup Master
  18.     --------- -------

3）連接到目標主機的共享目錄

  1. [root@desktop0 ~]# smbclient -U harry //server0.example.com/common
  2. Enter harry's password:                             //輸入harry的密碼
  3. Domain=[STAFF] OS=[Unix] Server=[Samba 4.1.1]
  4. smb: \> ls                                         //檢查是否可列出目錄內容
  5. . D 0 Sun Nov 27 03:07:29 2016
  6. .. D 0 Sun Nov 27 03:07:32 2016
  8.         40913 blocks of size 262144. 27826 blocks available
  9. smb: \> quit                                         //退出smb:\>交互環境
  10. [root@desktop0 ~]#

2 案例2：多用戶Samba掛載

2.1 問題

本例要求在虛擬機 desktop0 上訪問 server0 提供的共享 devops，特性如下：

  1. 將此共享永久掛載在 /mnt/dev 目錄
  2. 掛載時以用戶 kenji 作為認證
  3. 必要的時候，任何普通用戶都可以通過用戶 chihiro 來臨時獲取寫的權限

2.2 方案

Samba客戶端的multiuser掛載：支持切換訪問Samba共享的用戶身份，但不需要重新掛載共享資源。掛載參數需要添加“multiuser,sec=ntlmssp”，客戶機上的普通用戶可以通過cifscreds命令提交新的身份憑據。

在客戶端掛載Samba共享目錄，需要軟件包cifs-utils的支持。

為訪問網絡資源配置開機掛載時，注意添加參數“_netdev”，表示等客戶機網絡配置可用以后才掛載對應資源。

2.3 步驟

實現此案例需要按照如下步驟進行。

步驟一：掛載Samba共享目錄

1）創建掛載點

  1. [root@desktop0 ~]# mkdir /mnt/dev

2）安裝cifs-utils軟件包

  1. [root@desktop0 ~]# yum -y install cifs-utils
  2. .. ..

3）配置開機掛載

  1. [root@desktop0 ~]# vim /etc/fstab
  2. .. ..
  3. //server0.example.com/devops /mnt/dev cifs username=kenji,password=atenorth,_netdev     0     0

4）測試掛載配置

  1. [root@desktop0 ~]# mount -a
  2. [root@desktop0 ~]# df -hT /mnt/dev
  3. Filesystem Type Size Used Avail Use% Mounted on
  4. //server0.example.com/devops cifs 10G 3.2G 6.8G 32% /mnt/dev

步驟二：啟用multiuser多用戶支持

1）修改掛載配置，添加多用戶支持

  1. [root@desktop0 ~]# vim /etc/fstab
  2. .. ..
  3. //server0.example.com/devops    /mnt/dev    cifs    username=kenji,password=atenorth,multiuser,sec=ntlmssp,_netdev 0 0
  4. [root@desktop0 ~]# umount /mnt/dev                 //卸載此共享
  5. [root@desktop0 ~]# mount /mnt/dev                 //重新掛載此共享

2）驗證多用戶訪問

切換到普通用戶student驗證，無權訪問掛載點/mnt/dev：

  1. [root@desktop0 ~]# su - student
  2. Last login: Sun Nov 27 03:51:32 CST 2016 on pts/0
  3. [student@desktop0 ~]$ ls /mnt/dev
  4. ls: cannot access /mnt/dev: Permission denied

以共享用戶chihiro身份提交新的訪問憑據，再次驗證，對掛載點/mnt/dev可讀寫：

  1. [student@desktop0 ~]$ cifscreds -u chihiro add server0.example.com
  2. Password:                                         //輸入共享賬號chihiro的密碼
  3. [student@desktop0 ~]$ touch /mnt/dev/a.txt
  4. [student@desktop0 ~]$ ls /mnt/dev/a.txt
  5. /mnt/dev/a.txt

3 案例3：普通NFS共享的實現

3.1 問題

本例要求在虛擬機 server0 上配置NFS服務，完成以下任務：

  1. 只讀的方式共享目錄 /public，只能被 example.com 域中的系統訪問
  2. 可讀寫共享目錄/protected，能被 example.com 域中的系統訪問

然后在虛擬機 desktop0 上訪問NFS共享目錄

  1. 將 server0 的 /public 掛到本地 /mnt/nfsmount
  2. 這些文件系統在系統啟動時自動掛載

3.2 方案

對於普通NFS共享來說：

  • 服務端需要運行系統服務 nfs-server.service
  • 客戶端不需要運行特定的系統服務

配置NFS共享目錄的記錄格式：

  1. 文件夾絕對路徑        客戶地址1(ro或rw等控制參數) 客戶地址2(ro或rw等控制參數) .. ..

3.3 步驟

實現此案例需要按照如下步驟進行。

步驟一：在server0上發布NFS共享目錄

1）准備需要共享的文件夾

  1. [root@server0 ~]# mkdir /public
  2. [root@server0 ~]# mkdir /protected

2）建立NFS共享配置

  1. [root@server0 ~]# vim /etc/exports
  2. /public 172.25.0.0/24(ro)
  3. /protected 172.25.0.0/24(rw)

3）啟動系統服務nfs-server，並設置開機自啟

  1. [root@server0 ~]# systemctl restart nfs-server
  2. [root@server0 ~]# systemctl enable nfs-server
  3. ln -s '/usr/lib/systemd/system/nfs-server.service' '/etc/systemd/system/nfs.target.wants/nfs-server.service'

步驟二：在desktop0上掛載NFS共享目錄/public

1）創建掛載點

  1. [root@desktop0 ~]# mkdir /mnt/nfsmount

2）列出server0上提供的NFS共享資源

  1. [root@desktop0 ~]# showmount -e server0.example.com
  2. Export list for server0.example.com:
  3. /protected 172.25.0.0/24
  4. /public 172.25.0.0/24

3）配置開機掛載server0的NFS共享目錄/public

  1. [root@desktop0 ~]# vim /etc/fstab
  2. .. ..
  3. server0.example.com:/public /mnt/nfsmount nfs _netdev 0 0

4）測試掛載配置

  1. [root@desktop0 ~]# mount -a
  2. [root@desktop0 ~]# df -hT /mnt/nfsmount/
  3. Filesystem Type Size Used Avail Use% Mounted on
  4. server0.example.com:/public nfs4 10G 3.2G 6.8G 32% /mnt/nfsmount


免責聲明！

本站轉載的文章為個人學習借鑒使用，本站對版權不負任何法律責任。如果侵犯了您的隱私權益，請聯系本站郵箱yoyou2525@163.com刪除。



猜您在找 Linux文件共享服務 FTP，NFS 和 Samba 文件共享服務 FTP，NFS 和 Samba Samba服務 Samba服務 NFS服務 SAMBA服務和FTP服務 nginx服務與nfs服務 搭建企業級網絡文件共享服務（FTP，NFS，Samba） nfs 和samba Samba服務的配置總結
 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM