LIinux的samba服务(企业级)

samba服务的安装

yum install samba samba-client samba-common -y
systemctl start smb
systemctl stop firewalld.service 
vim /etc/sysconfig/selinux    ##关闭selinux,重启虚拟机

samba基本命令

vim /etc/hosts                ##添加本地域名解析
    172.25.254.114 cifs.example.com    ##ip为主机ip，域名为主机名

smbclient -L //172.25.254.114 ##匿名查看此ip共享目录

smbpasswd -a student          ##创建smb用户，smb用户必须为本地用户
pdbedit  -x student            ##删除smb用户
pdbedit -L                    ##查看smb用户

smbclient -L //172.25.254.114/student -U student    ##查看student用户的共享目录

smbclient  //172.25.254.114/student -U student      ##访问student用户的共享目录

在共享目录中只能上传访问共享目录前所在目录文件

由于不能在共享目录中直接建立文件，可以先挂载到本机然后在挂载点建立即可

mount //172.25.254.114/student /mnt/ -o username=student,password=123           ##挂载共享目录
vim /etc/fstab
//172.25.254.114/student /mnt/ cifs defaults,username=student,password=123  0  0

cd /mnt/
touch file{1..5}
umount /mnt/
smbclient  //172.25.254.114/student -U student ##可以看到刚才建立的文

开机自动挂载

vim /etc/fstab
//172.25.254.114/student /mnt/ cifs defaults,username=student,password=123  0  0

客户端主机查看共享目录

yum install samba-client.x86_64 -y

匿名查看

查看student用户的共享目录

问student用户的共享目录

samba的配置参数

配置文件：/etc/samba/smb.con

匿名用户访问

guest ok = yes
map to guest = bad user

访问控制

hosts allow =           ##只允许
hosts deny =            ##只拒绝
valid users = westos    ##当前共享的有效用户为westos
valid users = @westos   ##当前共享的有效用户为westos组
valid users = +westos   ##当前共享的有效用户为westos组
browseable = yes        ##隐藏共享目录

读写控制

chmod o+w /mnt
setsebool -P samba_export_all_rw on
vim /etc/samba/smb.conf
writable = yes

指定用户可写

write list = student    ##可写用户
write list = +student   ##可写用户组
write list = @student   ##@和+均表示用户组    
admin users = westos    ##共享的超级用户指定

当selinux打开时共享新建目录和系统目录

相关设置可参考/etc/samba/smb.conf文件20到60行
设定允许访问权限：

vim /etc/samba/smb.conf
      workgroup = WESTOS           ##修改组信息
      hosts allow = 172.25.254.14  ##只允许此ip查看访问

systemctl restart smb.service

此时212可以查看

12访问时被拒绝

当selinux打开时访问共享目录需打开bool值

setsebool -P samba_create_home_dirs on
setsebool -P samba_enable_home_dirs on
getsebool -a | grep sam

新建目录共享：

mkdir /westos
touch /westos/file{1..3}
vim /etc/samba/smb.conf
         [linux]
         comment = dir from westos
         path = /westos

客户端访问查看

系统目录共享

setsebool -P samba_export_all_ro on ##打开此bool值后权力过大，之后新建目录共享不用改更安全上下文也可查看访问
vim /etc/samba/smb.conf
      map to guest = bad user

      [mnt]
      comment = dir from mnt
      path = /mnt
      write list = student  
      guest ok = yes 

samba多用户挂载

服务端：

vim /etc/samba/smb.conf
    [linux]
    comment = dir from westos
    path = /westos
    writable = yes
    guest ok = yes
    browseable = no

mkdir  /westos
chmod 777 /westos

客户端：

yum install cifs-utils.x86_64 -y

普通挂载：
超级用户挂载共享目录：

mount //172.25.254.114/linux /mnt/ -o username=student,password=123
touch /mnt/file4         ##超级用户建立

touch /mnt/file5         ##普通用户建立

可以看到此时超级用户与普通用户建立的文件uid,gid均与服务端文件uid,gid相同

多用户挂载：

vim /root/sambauth
    username=student
    password=123

超级用户挂载共享目录：

mount //172.25.254.114/linux /mnt/ -o multiuser,credentials=/root/sambauth,sec=ntlmssp
touch /mnt/file6

此时普通用户为不能再/mnt/建立文件，需添加用户认证,切换至普通用户，若是添加认证时密码输错，可以删除认真再次添加，认证添加后不论密码输入对错不删除用户认证都不能再次添加

cifscreds add -u westos 172.25.254.114
cifscreds clear -u westos 172.25.254.114  
touch /mnt/file7

可以看到root建立的文件uid,gid与/root/sambauth文件中所写的用户在服务端uid,gid相同，普通用户建立的文件uid,gid与认证的用户在服务端uid,gid相同