samba服务启动：

systemctl enable --now smb

samba服务启用：

firewall-cmd --permanent --add-service=samba

firewall-cmd --reload

准备工作：

dnf install samba-common samba -y        #安装samba
cd /etc/samba
cp smb.conf smb.conf.backup
cp smb.conf.example smb.conf
mkdir /westos                                #创建需要共享的目录

四、建立samba服务共享目录

chcon -t samba_share_t /westos        #更改共享目录的安全上下文

vim /etc/samba/smb.conf

[westos]         #共享名称

        comment = westos         #共享说明

        path = /westos                #共享路径

systemctl enable --now smb

firewall-cmd --permanent --add-service=samba        #设定火墙
firewall-cmd --reload

测试：

smbclient -L //192.168.1.10

可以展示，证明测试成功

五、samba用户的建立

1.samba用户必须是被地存在的用户
2.samba用户的建立
        smbpasswd -a westos         ##添加用户
        pdbedit -L                            ##查看用户列表
        pdbedit -x westos                ##删除用户

六、 samba用户访问加目录

当selinux开启时：
setsebool -P samba_enable_home_dirs on

windows下
\\192.168.1.10   ##访问
net use ##查看访问记录
net use * /del ##删除访问记录
在linux下：
smbclient //192.168.1.10/westos -U westos

七、samba的访问控制

hosts allow 172.25.254.30 172.25.254.         #当写到单独共享时之对此共享生效，相当于白名单
hosts deny        #当写到【GLOBAL】时对samba整体生，相当于黑名单

写在最上面针对于所有的共享生效

白名单：

vim /etc/samba/smb.conf

黑名单： 

可以写在共享之后

八、 samba的常用配置参数

vim /etc/samba/smb.conf

writable = yes         ##可写
write list = westos         ##指定用户可写
write list = +westos         ##指定组可写
write list = @westos
valid users = lee         ##指定访问用户
valid users = +lee|@lee         ##指定访问组
browseable = yes|no         ##是否隐藏共享

map to guest = bad user         ##写到全局设定中
guest ok = yes         ##允许匿名用户访问
admin users = lee         ##指定此共享的超级用户身份 

指定用户可写

指定组可写

需要重新挂载更新一下

指定访问用户

是否隐藏共享 默认的就是yes

指定此共享的超级用户身份

允许匿名用户访问 

默认不允许匿名用户访问

写在全局设定中：

开启匿名用户访问

九、samba的多用户挂载

首先需要另一台主机作为客户端

客户端挂载到服务端

 客户端的超级用户使用自己持有的smb账号挂载了samba服务器上的资源

客户端的普通用户是否可以在不使用认证的情况下使用root用户挂载的资源呢？

当客户端用户使用自己持有的smb账号挂载了服务器资源后，其他客户端用户可以直接访问，这是不合理的。 所以使用客户端的多用户挂载限制没有认证的用户不能使用共享。

下来我们来解决这个问题

dnf install cifs-utils -y

vim /root/smbpass
username=westos
password=1

mount -o credentials=~/smbauth,sec=ntlmssp,multiuser //192.168.1.10/westos /mnt

#credentials=~/smbpass 指定认证文件
#sec=ntlmssp 指定认证类型
#multiuser 支持多用户

cifscreds add -u westos 192.168.1.10        添加认证用户身份        密码需要输入正确 

因为写了admin user 所以是root

十、NFS（Net File System）

访问方式：

访问nfs时，首先会访问rpcbind，它会分配一个端口，这个端口会去访问mountd服务，mountd服务会告诉它nfs有没有共享什么东西。

nfs是区别于samba服务的另一种网络文件共享方式，基本信息如下：

1.创建一个目录

mkdir /westosnfs

2.安装nfs-utils

3.vim /etc/exports
        /westosnfs    *(rw)        读写权限

nfs的启用:
systemctl start nfs-server
firewall-cmd --permanent --add-service=rpc-bind
firewall-cmd --permanent --add-service=mountd
firewall-cmd --permanent --add-service=nfs
firewall-cmd --reload
访问方法：
showmount  -e 服务器Ip   %出现下述说明时表示访问成功
Export list for 服务器Ip:

nfs配置参数