Linux之samba服务

一、samba的作用

samba是一款软件，主要功能是提供cifs服务

二、samba的安装与启用

需要两台虚拟机，一台作为服务端(ip为172.25.254.105)，一台作为客户端(ip为172.25.254.205)

*）在服务端

1、安装三个软件

命令：yum install samba samba-common samba-client

2、开启samba服务

命令：systemctl start smb

3、关掉火墙

命令：systemctl stop firewalld

4、查看samba端口的信息

5、其主配置文件：/etc/samba/smb.conf

基本配置信息

workgroup ##工作组的设定

server string  ##全局共享信息

hosts deny    ##客户端黑名单

*）客户端测试

1、安装samba-client

2、测试命令：smbclient -L //172.25.254.100（服务端ip）,密码直接回车，显示为匿名用户登陆成功，如下图

3、可以在服务端主配置文件里修改工作组、全局共享信息、黑白名单，如下图

测试：

三、samba服务用户的建立及访问

*）在服务端（samba用户必须是本地用户）

1、建立本地用户 useradd lee
2、加入samba用户并给定密码  smbpasswd -a lee
3、列出samba用户 pdbedit  -L
4、删除samba用户 pdbedit  -x lee
5、打开selinux的登陆家目录权限 setesbool -P samba_enable_home_dirs on

*)在客户端测试

1、smbclient  -L  //172.25.254.105  -U  lee 输入密码   可以看到系统共享家目录信息

2、smbclient   //172.25.254.105/lee  -U  lee 进入到家目录里  输入？可以查看命令，可以看到有些命令没有

3、所以为了方便使用，我们将其挂载到本机目录下，即可以使用所有的命令，方便我们操作

在/etc/fstab下，将其永久挂载并开机自启

//172.25.254.105/lee   /mnt     cifs    defaults,username=lee,password=lee      0 0

4、此时，**挂载

并切换到挂载在目录/mnt下，建立一个文件，再次用lee登陆samba服务，ls可以看到建立的文件

在服务端/home/lee下也看到，三者同步，客户端的一个文件保存

四、自定义共享目录

上面我们可以看到在服务端是一个家目录共享，如何自定义共享目录

*）在服务端

第一种情况：当这个目录是用户自己建立时

1、建立目录

2、改变此目录的安区上下文列表，改变完成后记得刷新查看

3、编辑主配置文件自定义共享目录的相关信息（名字、说明、绝对路径）

*）客户端测试

1、先查看自定义目录的相关信息

2、服务端在自定义目录下新建文件，客户端再次登陆查看

第二种情况：当目录时系统目录时例如时/mnt（同样服务端在主配置文件里编辑好相关配置信息：名字、说明、绝对路径 ）

此时需要setsebool -P samba_export_all_ro on打开这个权限

就可以进行访问，并且自己建立的目录不改变安全上下文也可以进行访问（因为这个开放的权限大）
同样去客户端测试

五、匿名用户登陆权限开放

在主配置文件里

1）guest ok = yes   ##匿名用户可以登陆（客户端直接查看 smbclient //172.25.254.105/DATA不用输入密码 ）

2）map to guest = bad user ##匿名用户可以使用guest名称挂载

开始匿名用户挂载不能实现挂载

修改完成后可以实现挂载

六、权限控制

在自定义共享目录下做此次试验

用户可写：1）给自定义共享目录满权限；2）打开selinux的读写权限

在主配置文件[DATA]下写入

writable = yes|no  ##是否开启写权力（所有用户都可以读写）

write list = lee       ##写权力对lee用户开放

write list = +lee     ##写权力对lee用户组开放

这里举例一个，+lee即对lee用户组开放

将 /sambadir权限改为755，同样在主配置文件[DATA]下写入
1)admin users = lee  ##设定lee用户为当前共享的root（因为将文件改为755只有超级用户可以建立文件而且不用重启服务即可生效）

2)valid users = lee                   ##设定当前共享的有效用户(westos不用重启服务及该及生效)

3）browseable = yes(表示显示)|no(表示隐藏)      ##当前共享是否隐藏（客户端smbclient  -L  //172.25.254.105同样即改及生效）

七、samba的多用户挂载

*）都是在客户端

1、先安装服务：yum  install cifs-utils

2、建立认证文件：vim /root/smbpasswd

里面写入username=lee,password=lee

3、修改认证文件权限（可作可不做，为了安全） chmod 600 /root/smbpasswd

4、挂载

credentials=/root/smbpasswd  ##挂载时的用户认证

sec=ntlmssp                                 ##其他用户的认证方式

multiuser                                        ##支持其他用户认证

测试
可以看到上面root用户下ls /mnt/可以查看其下内容
1）现在切换到student用户
2）ls /mnt 发现查看不了
3）cifscreds命令用westos身份登陆访问（必须保证westos时samba用户）
4）ls /mnt可以查看
5）touch /mnt/file3 可以建立文件并且文件是属于westos的