1. Samab的介绍
Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件,由服务器及客户端程序构成。Samba与NFS不同的地方在于Samba可以实现Linux与Windows主机进行共享访问。SMB(Server Messages Block,信息服务块)是一种在局域网上共享文件和打印机的一种通信协议,它为局域网内的不同计算机之间提供文件及打印机等资源的共享服务。SMB协议是C/S型协议,客户机通过该协议可以访问服务器上的共享文件系统、打印机及其他资源。
Samba服务的端口号
TCP:139 445
UDP:137 138
tcp端口相对应的服务是smbd服务,其作用是提供对服务器中文件、打印资源的共享访问。
udp端口相对应的服务是nmbd服务,其作用是提供基于NetBIOS主机名称的解析。
2.Samba服务器的安全级别与配置文件
安全级别:Samba服务器的安全级别有三个,分别是user,server,domain
安全级别 | 作用 |
---|---|
user | 基于本地的验证 |
server | 由另一个指定的服务器对用户的身份进行认证 |
domain | 由域控进行身份认证 |
samba的配置文件:
/etc/samba/smb.conf(samba的主配置文件)
samba三大组成 | 作用 |
---|---|
[global] | 全局配置,此处的设置项对整个samba服务器都有效 |
[homes] | 宿主目录共享设置,此处用来设置Linux用户的默认共享,对应用户的宿主目录。当用户访问服务器中与自己用户名同名的共享目录时,通过验证后将会自动映射到该用户的宿主目录中 |
[printers] | 打印机共享设置 |
常用的配置文件参数:
参数 | 作用 |
---|---|
workgroup | 表示设置工作组的名称 |
server string | 表示描述samba服务器 |
security | 表示设置安全级别,其值可为share、user、server、domain |
passdb backend | 表示设置共享帐户文件的类型,其值可为tdbsam(tdb数据库文件)、ldapsam(LDAP目录认证)、smbpasswd(兼容旧版本samba密码文件) |
comment | 表示设置对应共享目录的注释,说明信息,即文件共享名 |
browseable | 表示设置共享是否可见 |
writable | 表示设置目录是否可写 |
path | 表示共享目录的路径 |
guest ok | 表示设置是否所有人均可访问共享目录 |
public | 表示设置是否允许匿名用户访问 |
write list | 表示设置允许写的用户和组,组要用@表示,例如 write list = root,@root |
valid users | 设置可以访问的用户和组,例如 valid users = root,@root |
hosts deny | 设置拒绝哪台主机访问,例如 hosts deny = 192.168.1.0/24 |
hosts allow | 设置允许哪台主机访问,例如 hosts allow = 192.168.1.0/24 |
printable | 表示设置是否为打印机 |
3.配置匿名共享:
server:
1)关闭防火墙与selinux
2)安装samba软件包
3)修改主配置文件,添加如下内容:
4)创建共享文件夹并添加到配置文件中:
5)重启samba服务:
systemctl restart smb nmb
Client:
安装samba-client软件包
查看服务器端共享:
将samba服务器的共享资源挂载到本地:
在服务端查看是否有此文件:
4.配置用户认证共享:
服务端:
1)创建一个本地系统用户,并给它密码
smbpasswd命令:
-a system_username :添加所创建系统用户的密码
-d system_username:禁用用户账号
-e system_username:启用用户账号
-x system_username:删除用户账号
2)映射用户
3)修改主配置文件:
配置共享:
4)查看共享:
在windows上查看:
挂载到本地并创建文件:
服务器上查看是否由此文件:
开机自动挂载设置:
5.交互式访问共享资源: