SAMBA服务
访问安装
http://www.samba.org/ #模拟window共享
[root@vm ~]# yum -y install samba
[root@vm ~]# systemctl start smb
[root@vm ~]# ss -antlp| grep smb
LISTEN 0 50 *:445 *:* users:(("smbd",pid=20155,fd=36))
LISTEN 0 50 *:139 *:* users:(("smbd",pid=20155,fd=37))
# windows 访问 linux上的samba
win+r \\10.1.0.11
# linux 访问 linux上的samba
[root@client ~]# yum -y install samba-client
[root@client ~]# smbclient -L 10.1.0.11
Enter SAMBA\root's password:
# linux 访问window上的samba，windows要先开启samba
win net user test 123 /add
[root@client ~]# smbclient -L 10.1.0.1 -U test%123
[root@client ~]# smbclient -L //10.1.0.1/share -U test%123
smb: \> ls
smb: \> put files # 上传
samba 配置
# samba 配置
全局设置：
[global] 服务器通用或全局设置的部分特定共享设置：
[homes] 用户的家目录共享
[printers] 定义打印机资源和服务
[sharename] 自定义的共享目录配置
其中：#和：开头的语句为注释，大小写不敏感
samba配置中的宏定义：
%m 客户端主机的NetBIOS名
%M 客户端主机的FQDN
%H 当前用户家目录路径
%U 当前用户的用户名
%g 当前用户所属组
%h samba服务器的主机名
%L samba服务器的NetBIOS名
%I 客户端主机的IP
%T 当前日期和时间
%S 可登录的用户名
[root@vm ~]# rpm -ql samba-common|grep conf
/etc/samba/smb.conf
/etc/samba/smb.conf.example
[root@vm ~]# cat /etc/samba/smb.conf
# See smb.conf.example for a more detailed config file or
# read the smb.conf manpage.
# Run 'testparm' to verify the config is correct after
# you modified it.
[global]
workgroup = SAMBA # window里的工作组
# netbios name = linux39 #此设置可以不用IP访问samba 需要启动 nmb服务才可以生效
# hosts allow = 127. 10.1.0. # 127的IP 10.1.0.网段的IP可访问
# log file=/var/log/samba/log.%I #日志文件名，调用samba宏
# log_level=2 # 日志级别
security = user
passdb backend = tdbsam
printing = cups
printcap name = cups
load printers = yes
cups options = raw
# 设置家目录共享
[homes]
comment = Home Directories
valid users = %S, %D%w%S
browseable = No
read only = No
inherit acls = Yes
[printers]
comment = All Printers
path = /var/tmp
printable = Yes
create mask = 0600
browseable = No
[print$]
comment = Printer Drivers
path = /var/lib/samba/drivers
write list = @printadmin root
force group = @printadmin
create mask = 0664
directory mask = 0775
管理SAMBA用户
实现samba用户说明
包：samba-common-tools
工具：smbpasswd pdbedit
用户数据库：/var/lib/samba/private/passdb.tdb
说明：samba用户须是Linux用户，建议使用/sbin/nologin
#添加samba用户：
smbpasswd -a <user>
pdbedit -a -u <user>
#修改用户密码：
smbpasswd <user>
# 删除用户和密码：
smbpasswd -x <user>
pdbedit -x -u<user>
# 查看samba用户列表：
pdbedit -L -V
# linux用户
[root@vm ~]# useradd -s /sbin/nologin smb1
# 添加为samba账号
[root@vm ~]# smbpasswd -a smb1 # -a 增加用户 -x 删除
New SMB password:
Retype new SMB password:
Added user smb1.
[root@vm ~]# smbpasswd smb1 # 修改smb1密码
[root@vm ~]# pdbedit -L
smb1:2001:
[root@vm ~]# pdbedit -Lv # 查看详细的信息
---------------
Unix username: smb1
NT username:
Account Flags: [U ]
User SID: S-1-5-21-2709267256-3865259140-523429974-1000
Primary Group SID: S-1-5-21-2709267256-3865259140-523429974-513
...
[root@vm ~]# smbstatus # 查看状态
Samba version 4.10.16
...
Service pid Machine Connected at
[root@client ~]# smbclient -L 10.1.0.11 -U smb1%byd
[root@client ~]# smbclient //10.1.0.11/smb1 -U smb1%byd
Try "help" to get a list of possible commands.
smb: \>
\\10.1.0.11\smb1
配置特定目录共享
每个共享目录应该有独立的[ ]部分
[共享名称] 远程网络看到的共享名称
comment 注释信息
path 所共享的目录路径
public 能否被guest访问的共享，默认no，和guestok类似
browsable 是否允许所有用户浏览此共享，默认为yes,no为隐藏
writable=yes 可以被所有用户读写，默认为no
writable=yes 等价readonly=no，二选一
write list用户，@组名，+组名，用，分隔，如writable=no，列表中用户或组可读写，不在列表中用户只读 valid users特定用户才能访问该共享，如为空，将允许所有用户，用户名之间用空格分隔
vim /etc/samba/smb.conf
[share]
path=/app/dir
valid users=admins,@docker
write list=@docker
#writeable = no
browseable = no
groupadd docker
usermod -G docker smb1
groupmems -l -g docker
利用SAMBA实现指定目录共享
#在samba服务器上安装samba包
yum -y install samba
#创建samba用户和组
groupadd -r admins
useradd -s /sbin/nologin -G admins smb1
smbpasswd -a smb1
useradd -s /sbin/nologin smb2
smbpasswd -a smb2
#创建samba共享目录，
mkdir /testdir/smbshare
chgrp admins /testdir/smbshare
chmod 2775 /testdir/smbshare
#samba服务器配置
vim/etc/samba/smb.conf
...
[share]
path =/testdir/smbshare
write 1ist = @admins
systemctl enable --now smb nmb
挂载smb
#用smb1 用户挂载smb共享到本机并访问
mkdir/mnt/smb1
mount -o username=smb1,password=smb //smbserver/share /mnt/smb1
echo"Hello smb1 ">/mnt/smb1 /file.txt
#fstab 挂载
yum -y install cifs-utils
vim /etc/fstab
//10.1.0.11/share /mnt/ cifs cred=/etc/user.txt 0 0
cat /etc/user.txt
username=smb1 #或user=smb1
password=password #或pass=password
chmod 600 /etc/user.txt
# 挂载问题不能开机
Linux16 行尾 rw init=/sysroot bin/sh
vi /sysroot/etc/fstab
不同samba用户访问相同的samba共享
实现不同samba用户访问相同的samba共享，实现不同的配置
useradd -s /sbin/nologin -r smb1
useradd -s /sbin/nologin -r smb2
useradd -s /sbin/nologin -r smb3
smbpasswd -a smb1
smbpasswd -a smb2
smbpasswd -a smb3
#修改samba配置文件
vim /etc/samba/smb.conf
#在workgroup下加一行
config file=/etc/samba/conf.d/%U # 说明：%U表示用户名 每个用户有自己的配置
[share]
Path=/data/dir
Read only= NO
Guest ok = yes
write list=@wheel
#针对smb1和smb2用户创建单独的配置文件
vim /etc/samba/conf.d/smb1
[share]
Path=/data/dir1
Read only=No
Create mask=0644 #说明：默认为744
vim /etc/samba/conf.d/smb2
[share]
path=/data/dir2
systemctl restart smb nmb
#用户smb1，smb2，smb3访问share共享目录，看到目录是不同目录
smbc1ient //sambaserver/share -U smb1%smb1
smbclient //sambaserver/share -U smb2%smb2
smbc1ient //sambaserver/share -U smb3%smb3
