Linux系统中的Samba文件系统
一、基本概念
CIFS：
CIFS（Common Internet File System）是一种通用网络文件系统，主要用于网络设备之间的文件共享。CIFS可以在linux系统和windows系统之间共享文件，因此这种文件系统主要用于客户端是windows系统。
samba：
提供cifs协议实现共享文件，主要用于windows与linux的网络文件系统
二、samba服务器的安装及访问调试
配置步骤：
【服务端】： 172.25.254.173
yum install samba-client samba-common samba.x86_64 -ysystemctl start smb
Samba-common ##Samba 的支持文件
Samba-client ##客户端应用程序
Samba.x86_64 ##服务器应用程序
systemctl status firewalld （查看火墙状态,确认关闭）setsebool -P samba_enable_home_dirs on(selinux为强制状态时，不能进入家目录,需要打开)smbpasswd -a student ##把studnet用户添加进smba（此处的用户必须是本机存在的）pdbedit -L ##查看添加进samba列表的用户pdbedit -x student ##删除用户
测试：
【客户端】： 172.25.254.93yum install samba-client -ysmbclient -L //172.25.254.173smbclient -L //172.25.254.173 -U westos ##可以看到共享的目录smbclient //172.25.254.173/westos -U westos ##进入student家目录
三、Samb共享目录
【服务端】 172.25.254.173
vim /etc/samba/smb.conf（samba共享目录设定）
38 [GongXiang] ##访问后看到的目录名字即共享名称
39 comment = GongXiang data ##共享说明
40 path = /westoslinux ##共享目录路径
systemctl restart smb
共享目录自建立目录时需要修改它的selinux属性，此方式修改只针对修改目录semanage fcontext -a -t samba_share_t '/westoslinux(/.*)?'(永久修改)chcon -t samba_share_t /westoslinux/（临时修改）restorecon -FvvR /westoslinux/
测试：
共享系统目录时修改的Selinux属性，此方式修改针对所有目录，一旦开放，selinux不保护目录访问
vim /etc/samba/smb.conf
38 [GongXiang]
39 comment = GongXiang data
40 path = /westoslinux
41
42 [opt]
43 comment = opt dir
44 path = /opt
setsebool -P samba_export_all_rw on ##可以读写setsebool -P samba_export_all_ro on ##只读
测试：
【客户端】 172.25.254.93
smbclient //172.25.254.173/共享名称 -U westos
四、Samba匿名访问
借助用户身份访问
vim /etc/samba/smb.conf
7 workgroup = WESTOS ##此处写的是共享名称,域名更改
38 [GongXiang]
39 comment = gongxiang data
40 path = /westoslinux
systemctl restart smb
mount //172.25.254.173/haha /mnt -o username=westos,password=redhat ##挂载df查看
vim /etc/fstab ##设定永久挂载
11 //172.25.254.173/GongXiang /mnt cifs defaults,username=student,password=redhat 0 0
测试：（默认的是全局的）
【服务端】 172.25.254.173 可以挂载
umount /mnt
mount -a
df
【客户端】 172.25.254.93 可以挂载
mount //172.25.254.111/haha /mnt -o username=student,password=redhat ##挂载
如何禁止某网段用户挂载
vim /etc/samba/smb.conf
41 hosts deny = 172.25.254. ##禁止可以访问的ip进行挂载，多个ip用空格隔开
测试：
匿名访问：
vim /etc/samba/smb.conf
123 security = user
124 passdb backend = tdbsam
125 map to guest = bad user
326 [mnt]
327 comment = mntdate
328 path = /mnt
329 guest ok = yes ##只允许mnt进行挂载
测试：
【服务端】 172.25.254.173
匿名用户访问：smbclient //172.25.254.111/mnt
【客户端】 172.25.254.93
匿名用户挂载：mount //172.25.254.173/mnt /mnt/ -o username=guest(输入密码时回车)
或mount //172.25.254.173/mnt /mnt/ -o username=guest，password=""
五、Samba共享目录的管理参数
vim /etc/samba/smb.conf
322 [haha]
323 comment = data westos
324 path = /westos
325 writeable = yes 可写的权限打开
326 write list = @westos 指定组可写，无符号表示单个用户
327 valid users = +westos 指定组可登陆
328 browseable = yes 隐藏目录
329 admin users = westos 指定管理员
注意：@与+ 都表示在westos组下的用户，影响此实验的原因selinux，系统服务，服务本身
确保系统服务允许，selinux允许
chmod 777 /westossetsebool -P samba_export_all_rw on
1.设定目录可写
vim /etc/samba/smb.conf
42 writeable = yes
测试：
2.指定组可写
vim /etc/samba/smb.conf
43 write list = @westos
测试：
3.设定组可以登录
vim /etc/samba/smb.conf
44 valid users = +westos
测试：
4.隐藏目录
vim /etc/samba/smb.conf
45 browseable = no
测试：
5.指定管理员
vim /etc/samba/smb.conf
42 writeable = yes
46 admin users = westos
测试：
六、Smb多用户挂载
客户端：在root身份下将共享目录挂载到/mnt，可以看到里面的文件
但是切换到student用户身份后，仍然可以看到/mnt的内容，这样是不合理的
【服务端】： 172.25.254.111yum install cifs-utils -y
【客户端】： 172.25.254.11yum install cifs-utils -y
vim /root/smbpass
1 username=smb用户
2 password=smb用户密码
mount -o credentials=/root/sampass,multiuser,sec=ntlmssp //172.25.254.111/haha /mntchmod 600 /root/sampass ##让其他用户无法查看
credentials=/root/passwd ##为指定挂载时用到的用户文件，即用户名和密码
sec=ntlmssp ##表示认证方式为标准smb认证方式（加密方式为ntlmssp）
multiuser ##采用多用户挂载
测试：
useradd test
su - test
ls /mnt ##查看不成功
cifscreds add -u westos 172.25.254.111 ##给该用户添加一个smb用户ls /mnt ##查看成功
或者：
su - lee ##与smb用户同名
ls /mnt
cifscreds add 172.25.254.111
ls /mnt 查看成功
su -test ##与smb用户不同名
ls /mnt
cifscreds add 172.25.254.111
ls /mnt 依然不成功