Linux系统服务搭建之samba

• 基本概念

局域网内的不同计算机之间提供文件及打印机等资源的共享服务，SMB协议是C/S模型协议。

1.1、相关协议

      Linux——NFS（Network File System）：网络文件系统

      Window——NetBios：主机名解析协议

      LinuxèWindow——CIFS ：通用网络文件系统

1.2、特点

局域网、跨操作系统平台、可在线修改文件内容

samba——软件、smb——文件共享协议、

1.3、作用

   1、        分享网络文档、打印机

   2、        跨平台访问身份验证、权限设置、支持SSL证书加密

   3、        解析NetBios名字：Samba通过nmbd服务可以搭建NBNS（NetBios  Nmae Server）服务器，提供名称解析——将计算机名解析为IP，实现主机之间的访问定位！

1.4、端口

     SMB——TCP  139     445

     NMB——UDP   137     138

1.5、配置文件

   主配置文件——/etc/samba/smb.conf

   用户名别名配置文件——/etc/samba/smbuser(用于隐藏用户真实的名称)

1.6、用户安全级别

   在全局配置文件  “global”下，security = “***”

   share------匿名登录

   user——本地用户（需配置共享密码）和匿名用户都可登录

   server——专门作为一台身份验证的服务器

   domain——通过域控制器验证登录

1.7、全局设置参数

[global]

workgroup =MYGROUP        #工作组名称     

username  map = /etc/samba/smbusers   #启用别名概念             

server string =Samba Server Version %v    #服务器描述信息，一般为版本信息

log file =/var/log/samba/log.%m     #日志文件路径和名称

max log size =50    #如果日志文件的大小超过50KB，则重新记录

security = user    #用户登录安全级别：share、user、server、domain

passdb backend =tdbsam  #设置共享账户文件类型，默认为tdbsam

load printers =yes  # 自动加载打印机

cups options =raw   #指定打印机的工作模式

netbios name =**    #主机的netbios 的名称

hosts allow = 127. 192.168.100.   #允许访问共享文件的网段及用户IP、域名

realm = **    #指定 Active  Directory

1.8、共享文件区域设置

[homes]  #共享文件名（随便写）

 comment = Home Directories  #共享文件“homes”的描述信息

 browseable = no  #设置共享文件夹在Window的网上邻居中是否可见，此处为不可见

 path = /var/spool/samba    #共享文件夹的目录

 writable = yes    #拥有写权限------与read   only 只读模式    刚好相反

 public = yes   #允许共享

 guest ok = yes #允许匿名访问

valid users = abc ，@xyz，+qwe   #仅允许几个用户登录，或者组登录

 注：上面一条命令的使用前提是共享目录拥有777权限

create mask = 666#上传文件的默认权限

directory mask=777  #上传目录的默认权限

read  only = yes #开启只读模式（配置文件内设置）——系统默认

valid users =用户1，用户2   可以访问的用户

write list = 用户1 （配置文件内设置）———有“写”权限用户列表

最后的三项经常组合当做白名单使用同时还要给目录更改权限

• 用户登录

2.1、使用匿名用户登录

设置共享文件夹，直接免用户名登录

步骤：

    第一步    配置本地yum源，安装软件samba

yum  -y install  samba

第二步    配置共享文件/etc/samba/smb.conf

将安全级别改为 “security =  share”

    第三步    启动smb服务

       service  smb  start

    第四步   在客户端登录验证

查看共享文件目录： smbclient   -L   IP      

登录服务器上的共享文件   smbclient   //IP/共享区域名 （自己上面【】里面写的那个）

2.2、使用有效用户登录

有效用户的登录方式和上面的匿名用户一样，只是将上面的安全级别改为

“security =  user”此时，匿名用户和有效用户都可以登录

2.3、查看系统的共享文件

         使用匿名用户 smbclient    -L   IP

          使用指定用户Smbclient    -U    user1    -L   IP   

2.4、将系统已有的本地用户转换为samba用户

Pdbedit    -a  bcl  （在服务器端）

并查看已有的samba用户       Pdbedit    -L

2.5、创建zhangsan、lisi本地用户，张三可以“写”，李四为“只读”、目录不可见

        先给共享目录开启权限 rw

        修改配置文件

• 使用samba实现公司的文件服务器

要求：

1、创建 两个部门HR、IT，每个部门两个人hr01、hr02、it01、it02，设置文件共享密码；

2、部门内部的文件只能内部人员查看，别的部门不能查看；

3、用户之间彼此的文件可以查看但是不能修改他人的文件；

4、HR部门的文件远程只允许领导办公室192.168.115.200电脑查看；

5、IT部门的文件只允许管理员it01有写权限；且只允许其他两个部门192.168.115网段和192.168.100网段的职工查看；

6、谁创建的文件只能谁修改；

7、还要有一个公布员工工资表的文件夹！

实验步骤：

第一步   创建组HR、IT，并在组内分别创建成员hr01、hr02，it01、it02，设置共享密码

查看添加的组内成员的所有者、所属组、附加组

第二步、创建部门目录，设置权限：只能本部门成员使用本部门的目录文件

创建部门共享文件夹：

/home/HR,更改所属组为 HR，设置权限1770，即所有者和所属组有全部权限，且赋予SBIT的权限，谁创建谁负责！

/home/IT,更改所属组为IT，设置权限1770

全公司职工工资表查看文件夹 /home/public

第三步、设置配置文件，并给相应的部门开启权限

1、为了实验效果，下面的配置文件将部分权限分开设置；

2、配置三种共享文件夹的具体目录路径，开启共享权限；

3、限制各部门共享文件查看人员权限；

4、测试验证

基于用户的访问控制权限

Window系统测试并验证

测试hr02用户除了可以查看是否还可以修改hr01用户的资料

基于主机的访问控制权限

第四步、验证

/public共享文件任何人都可以查看

HR目录在非192.168.115.200电脑上登录无论谁都登不上，200的IP为Window，在上面已经验证

IT目录只能在192.168.115.0和192.168.100.0网段的电脑上登录

• 磁盘映射

Window端缓存清除

net use *    /del

Window端缓存查看

net use

磁盘映射

Linux端

    先查看共享的目录 smbclient  -U bcl  -L 192.168.115.193

     临时挂载：

 mount  -t cifs   -o  username=***,password=***    //服务器IP/共享目录     /mnt

永久挂载需要写入  /etc/fstab 中

Window端

     我的电脑è（右键）映射网络驱动器è//共享服务器的IP/共享文件夹

     对于windows而言，只要是网络上的共享文件夹，都可以使用这种方式共享