RedHat7下Samba服務(wù)搭建

1、RedHat7下Samba服務(wù)搭建一、簡介Samba是一個能讓Linux系統(tǒng)應(yīng)用Microsoft網(wǎng)絡(luò)通訊協(xié)議的軟件，而SMB是Server Message Block的縮寫，即為服務(wù)器消息塊，SMB主要是作為Microsoft的網(wǎng)絡(luò)通訊協(xié)議，后來Samba將SMB通信協(xié)議應(yīng)用到了Linux系統(tǒng)上，就形成了現(xiàn)在的Samba軟件。后來微軟又把SMB改名為CIFS（Common Internet File System），即公共Internet文件系統(tǒng)，并且加入了許多新的功能，這樣一來，使得Samba具有了更強(qiáng)大的功能。Samba最大的功能就是可以用于Linux與windows系統(tǒng)直接的文件共享和

2、打印共享，Samba既可以用于windows與Linux之間的文件共享，也可以用于Linux與Linux之間的資源共享，由于NFS(網(wǎng)絡(luò)文件系統(tǒng)）可以很好的完成Linux與Linux之間的數(shù)據(jù)共享，因而Samba較多的用在了Linux與windows之間的數(shù)據(jù)共享上面。SMB是基于客戶機(jī)/服務(wù)器型的協(xié)議，因而一臺Samba服務(wù)器既可以充當(dāng)文件共享服務(wù)器，也可以充當(dāng)一個Samba的客戶端，例如，一臺在Linux下已經(jīng)架設(shè)好的Samba服務(wù)器，windows客戶端就可以通過SMB協(xié)議共享Samba服務(wù)器上的資源文件，同時，Samba服務(wù)器也可以訪問網(wǎng)絡(luò)中其它windows系統(tǒng)或者Linux系統(tǒng)共享

3、出來的文件。Samba在windows下使用的是NetBIOS協(xié)議，如果你要使用Linux下共享出來的文件，請確認(rèn)你的windows系統(tǒng)下是否安裝了NetBIOS協(xié)議。組成Samba運行的有兩個服務(wù)，一個是SMB，另一個是NMB；SMB是Samba的核心啟動服務(wù)，主要負(fù)責(zé)建立Linux Samba服務(wù)器與Samba客戶機(jī)之間的對話，驗證用戶身份并提供對文件和打印系統(tǒng)的訪問，只有SMB服務(wù)啟動，才能實現(xiàn)文件的共享，監(jiān)聽139 TCP端口；而NMB服務(wù)是負(fù)責(zé)解析用的，類似與DNS實現(xiàn)的功能，NMB可以把Linux系統(tǒng)共享的工作組名稱與其IP對應(yīng)起來，如果NMB服務(wù)沒有啟動，就只能通過IP來訪問共享

4、文件，監(jiān)聽137和138 UDP端口。例如，某臺Samba服務(wù)器的IP地址為192.168.10.10，對應(yīng)的工作組名稱為davidsamba，那么在Windows的IE瀏覽器輸入下面兩條指令都可以訪問共享文件。其實這就是Windows下查看Linux Samba服務(wù)器共享文件的方法。192.168.10.10共享目錄名稱SambaServer共享目錄名稱Samba服務(wù)器可實現(xiàn)如下功能：WINS和DNS服務(wù)；網(wǎng)絡(luò)瀏覽服務(wù)；Linux和Windows域之間的認(rèn)證和授權(quán)；UNICODE字符集和域名映射；滿足CIFS協(xié)議的UNIX共享等。二、安裝前準(zhǔn)備1、使用Samba服務(wù)器需要防火墻開放以下端口

5、UDP 137 UDP 138 TCP 139 TCP 4452、關(guān)閉firewall：RedHat7.0默認(rèn)使用的是firewall作為防火墻，這里改為iptables防火墻。systemctl stop firewalld.service #停止firewallsystemctl disable firewalld.service #禁止firewall開機(jī)啟動3、安裝iptables防火墻yum install iptables-services #安裝vi /etc/sysconfig/iptables #編輯防火墻配置文件-A INPUT -m state -state NEW -m

6、 tcp -p tcp -dport 139 -j ACCEPT-A INPUT -m state -state NEW -m tcp -p tcp -dport 445 -j ACCEPT-A INPUT -m state -state NEW -m udp -p udp -dport 137 -j ACCEPT-A INPUT -m state -state NEW -m udp -p udp -dport 138 -j ACCEPTsystemctl restart iptables.service #重啟防火墻，使規(guī)則生效或者systemctldisabled iptables.ser

7、vice #關(guān)閉防火墻。4、關(guān)閉SELinuxvi /etc/selinux/config#SELINUX=enforcing #注釋掉#SELINUXTYPE=targeted #注釋掉SELINUX=disabled #增加:wq保存，關(guān)閉。reboot重啟系統(tǒng)。或者setenforce 0 #臨時關(guān)閉，不需要重啟系統(tǒng)，重啟失效案例一：安裝并測試samba文件共享1、檢查Samba服務(wù)包是否已安裝rpm -qa | grep samba samba-libs-4.1.1-31.el7.x86_64 samba-common-4.1.1-31.el7.x86_64 samba-4.1.1-3

8、1.el7.x86_64說明samba已經(jīng)安裝，如果沒有安裝，運行下面命令安裝yum -y install samba Samba服務(wù)器安裝完畢，會生成配置文件目錄/etc/samba和其它一些samba可執(zhí)行命令工具，/etc/samba/smb.conf是samba的核心配置文件2、創(chuàng)建samba用戶帳號，測試homes共享備份：cp /etc/samba/smb.conf /etc/samba/smb.conf.bakvim /etc/samba/smb.confglobal#（全局設(shè)置標(biāo)簽），在此行下面進(jìn)行修改：workgroup = WORKGROUP #工作組名稱改為Windows

9、網(wǎng)絡(luò)所定義的工作組名server string = Samba Server Version %v #設(shè)置samba服務(wù)器的主機(jī)名稱log file = /var/log/samba/log.%mmax log size = 50security = user #設(shè)置samba服務(wù)器安全級別為user，即以賬號和口令訪問netbios name = SambaServer #設(shè)置Samba服務(wù)器訪問別名#在配置文件的末尾添加以下自定義內(nèi)容test #在Windows網(wǎng)上鄰居中看到的共享目錄的名字comment = SambaServer #在Windows網(wǎng)上鄰居中看到的共享目錄的備注信息pa

10、th = /home/SambaServer #共享目錄在系統(tǒng)中的位置public = no #不公開目錄writable = yes #共享目錄可以讀寫valid users=SambaServer #只允許SambaServer用戶訪問保存設(shè)置3、添加訪問linux共享目錄的賬號SambaServer用戶家目錄為/home/SambaServer,用戶登錄終端設(shè)為/bin/false(即使之不能登錄系統(tǒng)) cd /home #進(jìn)入/home目錄 mkdir SambaServer #建立SambaServer文件夾 touch samba.txt #創(chuàng)建測試文件samba.txt user

11、add SambaServer -d /home/SambaServer -s /bin/false chown SambaServer:SambaServer /home/SambaServer -R4、將用戶SambaServer添加入到Samba用戶數(shù)據(jù)庫，并設(shè)置登錄共享目錄的密碼為：123456 smbpasswd -a SambaServer New SMB password:輸入該用戶用于登錄Samba的密碼 Retype new SMB password:再次確認(rèn)輸入該密碼 Added user SambaServer. #特別注意：smbpasswd: command not

12、found。解決辦法：yum install samba-client這里設(shè)置的密碼是用戶登錄Samba共享目錄的密碼，不是用戶登錄linux系統(tǒng)的密碼5、samba服務(wù)器的管理systemctl enable smb.servicesystemctl enable nmb.servicesystemctl restart nmb.servicesystemctl restart smb.servicesmbpasswd -a SambaServer6、在Windows客戶端輸入 ip或者 SambaServer #服務(wù)器別名回車之后，會跳出來登錄框，輸入賬號SambaServer密碼1234

13、56即可訪問共享目錄 #已驗證配置#global workgroup = WORKGROUP server string = Samba Server Version %v log file = /var/log/samba/log.%m max log size = 50 security = user netbios name = SambaServer load printers = yes cups options = rawtest comment = SambaServer path= /home/SambaServer public=no writable = yes valid

14、 users=SambaServer # - end- #案例二：建立可匿名訪問的文件共享1. 修改samba服務(wù)器的安全級別Security=user/全局配置下設(shè)置map to guest = bad user /全局配置下設(shè)置public=yes /針對共享目錄設(shè)置#已驗證配置#global workgroup = WORKGROUP server string = Samba Server Version %v log file = /var/log/samba/log.%m max log size = 50 security = usermap to guest = bad use

15、r netbios name = SambaServer load printers = yes cups options = rawtest comment = SambaServer path= /sharepublic=yes writable = yes# - end- #1. 重新啟動smb服務(wù)systemctl restart nmb.servicesystemctl restart smb.service1. 在客戶端通過UNC路徑測試注意：在windows客戶端清除之前的連接緩存net use * /delete案例三：使用smb客戶端工具方法一：smbclient工具smbc

16、lient是samba的客戶端命令你需要安裝的包是samba-client 1、smbclient -L 192.168.10.10查看共享資源(默認(rèn)用戶：匿名) 2、smbclient -L 192.168.10.10 -U samba用戶名 3、smbclient /192.168.10.10/gongxiang 4、smbclient工具可以使用?查看所有的smbclient命令方法二：需要先安裝cifs-utils套件，命令：yum install cifs-utilsmount -t cifs /192.168.10.10/test /fileumount /file方法三：修改/e

17、tc/fstab配置文件vi /etc/fstab/192.168.100.1/test /file cifs defaults 0 0Samba配置文件常用參數(shù)詳解Samba配置文件常用參數(shù)詳解Samba的主配置文件叫smb.conf，默認(rèn)在/etc/samba/目錄下。smb.conf含有多個段，每個段由段名開始，直到下個段名。每個段名放在方括號中間。每段的參數(shù)的格式是：名稱=指。配置文件中一行一個段名和參數(shù)，段名和參數(shù)名不分大小寫。除了global段外，所有的段都可以看作是一個共享資源。段名是該共享資源的名字，段里的參數(shù)是該共享資源的屬性。Samba安裝好后，使用testparm命令可以

18、測試smb.conf配置是否正確。使用testparm v命令可以詳細(xì)的列出smb.conf支持的配置參數(shù)。全局參數(shù)：#=Global Settings =globalconfig file = /usr/local/samba/lib/smb.conf.%m說明：config file可以讓你使用另一個配置文件來覆蓋缺省的配置文件。如果文件不存在，則該項無效。這個參數(shù)很有用，可以使得samba配置更靈活，可以讓一臺 samba服務(wù)器模擬多臺不同配置的服務(wù)器。比如，你想讓PC1（主機(jī)名）這臺電腦在訪問Samba Server時使用它自己的配置文件，那么先在/etc/samba/host/下為P

19、C1配置一個名為smb.conf.pc1的文件，然后在 smb.conf中加入：config file = /etc/samba/host/smb.conf.%m。這樣當(dāng)PC1請求連接Samba Server時，smb.conf.%m就被替換成smb.conf.pc1。這樣，對于PC1來說，它所使用的Samba服務(wù)就是由 smb.conf.pc1定義的，而其他機(jī)器訪問Samba Server則還是應(yīng)用smb.conf。workgroup = WORKGROUP說明：設(shè)定 Samba Server 所要加入的工作組或者域。server string = Samba Server Version

20、%v說明：設(shè)定 Samba Server 的注釋，可以是任何字符串，也可以不填。宏%v表示顯示Samba的版本號。netbios name = smbserver說明：設(shè)置Samba Server的NetBIOS名稱。如果不填，則默認(rèn)會使用該服務(wù)器的DNS名稱的第一部分。netbios name和workgroup名字不要設(shè)置成一樣了。interfaces = lo eth0 192.168.12.2/24 192.168.13.2/24說明：設(shè)置Samba Server監(jiān)聽哪些網(wǎng)卡，可以寫網(wǎng)卡名，也可以寫該網(wǎng)卡的IP地址。hosts allow = 127. 192.168.1. 192.1

21、68.10.1說明：表示允許連接到Samba Server的客戶端，多個參數(shù)以空格隔開?？梢杂靡粋€IP表示，也可以用一個網(wǎng)段表示。hosts deny 與hosts allow 剛好相反。例如：hosts allow=172.17.2.EXCEPT172.17.2.50表示容許來自172.17.2.*的主機(jī)連接，但排除172.17.2.50hosts allow=172.17.2.0/255.255.0.0表示容許來自172.17.2.0/255.255.0.0子網(wǎng)中的所有主機(jī)連接hosts allow=M1，M2表示容許來自M1和M2兩臺計算機(jī)連接hosts allow=pega表示容許來自

22、pega網(wǎng)域的所有計算機(jī)連接max connections = 0說明：max connections用來指定連接Samba Server的最大連接數(shù)目。如果超出連接數(shù)目，則新的連接請求將被拒絕。0表示不限制。deadtime = 0說明：deadtime用來設(shè)置斷掉一個沒有打開任何文件的連接的時間。單位是分鐘，0代表Samba Server不自動切斷任何連接。time server = yes/no說明：time server用來設(shè)置讓nmdb成為windows客戶端的時間服務(wù)器。log file = /var/log/samba/log.%m說明：設(shè)置Samba Server日志文件的存儲

23、位置以及日志文件名稱。在文件名后加個宏%m（主機(jī)名），表示對每臺訪問Samba Server的機(jī)器都單獨記錄一個日志文件。如果pc1、pc2訪問過Samba Server，就會在/var/log/samba目錄下留下log.pc1和log.pc2兩個日志文件。max log size = 50說明：設(shè)置Samba Server日志文件的最大容量，單位為kB，0代表不限制。security = user說明：設(shè)置用戶訪問Samba Server的驗證方式，一共有四種驗證方式。1. share：用戶訪問Samba Server不需要提供用戶名和口令, 安全性能較低。2. user：Samba Se

24、rver共享目錄只能被授權(quán)的用戶訪問,由Samba Server負(fù)責(zé)檢查賬號和密碼的正確性。賬號和密碼要在本Samba Server中建立。3. server：依靠其他Windows NT/2000或Samba Server來驗證用戶的賬號和密碼,是一種代理驗證。此種安全模式下,系統(tǒng)管理員可以把所有的Windows用戶和口令集中到一個NT系統(tǒng)上,使用 Windows NT進(jìn)行Samba認(rèn)證, 遠(yuǎn)程服務(wù)器可以自動認(rèn)證全部用戶和口令,如果認(rèn)證失敗,Samba將使用用戶級安全模式作為替代的方式。4. domain：域安全級別,使用主域控制器(PDC)來完成認(rèn)證。passdb backend = td

25、bsam說明：passdb backend就是用戶后臺的意思。目前有三種后臺：smbpasswd、tdbsam和ldapsam。sam應(yīng)該是security account manager（安全賬戶管理）的簡寫。1.smbpasswd：該方式是使用smb自己的工具smbpasswd來給系統(tǒng)用戶（真實用戶或者虛擬用戶）設(shè)置一個Samba密碼，客戶端就用這個密碼來訪問Samba的資源。smbpasswd文件默認(rèn)在/etc/samba目錄下，不過有時候要手工建立該文件。2.tdbsam： 該方式則是使用一個數(shù)據(jù)庫文件來建立用戶數(shù)據(jù)庫。數(shù)據(jù)庫文件叫passdb.tdb，默認(rèn)在/etc/samba目錄下

26、。passdb.tdb用戶數(shù)據(jù)庫 可以使用smbpasswd a來建立Samba用戶，不過要建立的Samba用戶必須先是系統(tǒng)用戶。我們也可以使用pdbedit命令來建立Samba賬戶。pdbedit命令的 參數(shù)很多，我們列出幾個主要的。pdbedit a username：新建Samba賬戶。pdbedit x username：刪除Samba賬戶。pdbedit L：列出Samba用戶列表，讀取passdb.tdb數(shù)據(jù)庫文件。pdbedit Lv：列出Samba用戶列表的詳細(xì)信息。pdbedit c “D” u username：暫停該Samba用戶的賬號。pdbedit c “” u us

27、ername：恢復(fù)該Samba用戶的賬號。3.ldapsam：該方式則是基于LDAP的賬戶管理方式來驗證用戶。首先要建立LDAP服務(wù)，然后設(shè)置“passdb backend = ldapsam:ldap:/LDAP Server”encrypt passwords = yes/no說明：是否將認(rèn)證密碼加密。因為現(xiàn)在windows操作系統(tǒng)都是使用加密密碼，所以一般要開啟此項。不過配置文件默認(rèn)已開啟。smb passwd file = /etc/samba/smbpasswd說明：用來定義samba用戶的密碼文件。smbpasswd文件如果沒有那就要手工新建。username map = /etc

28、/samba/smbusers說明：用來定義用戶名映射，比如可以將root換成administrator、admin等。不過要事先在smbusers文件中定義好。比如：root = administrator admin，這樣就可以用administrator或admin這兩個用戶來代替root登陸Samba Server，更貼近windows用戶的習(xí)慣。guest account = nobody說明：用來設(shè)置guest用戶名。socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192說明：用來設(shè)置服務(wù)器和客戶端之間會話的Socket

29、選項，可以優(yōu)化傳輸速度。domain master = yes/no說明：設(shè)置Samba服務(wù)器是否要成為網(wǎng)域主瀏覽器，網(wǎng)域主瀏覽器可以管理跨子網(wǎng)域的瀏覽服務(wù)。local master = yes/no說明：local master用來指定Samba Server是否試圖成為本地網(wǎng)域主瀏覽器。如果設(shè)為no，則永遠(yuǎn)不會成為本地網(wǎng)域主瀏覽器。但是即使設(shè)置為yes，也不等于該Samba Server就能成為主瀏覽器，還需要參加選舉。preferred master = yes/no說明：設(shè)置Samba Server一開機(jī)就強(qiáng)迫進(jìn)行主瀏覽器選舉，可以提高Samba Server成為本地網(wǎng)域主瀏覽器的機(jī)會

30、。如果該參數(shù)指定為yes時，最好把domain master也指定為yes。使用該參數(shù)時要注意：如果在本Samba Server所在的子網(wǎng)有其他的機(jī)器（不論是windows NT還是其他Samba Server）也指定為首要主瀏覽器時，那么這些機(jī)器將會因為爭奪主瀏覽器而在網(wǎng)絡(luò)上大發(fā)廣播，影響網(wǎng)絡(luò)性能。如果同一個區(qū)域內(nèi)有多臺Samba Server，將上面三個參數(shù)設(shè)定在一臺即可。os level = 200說明：設(shè)置samba服務(wù)器的os level。該參數(shù)決定Samba Server是否有機(jī)會成為本地網(wǎng)域的主瀏覽器。os level從0到255，winNT的os level是32，win95/

31、98的os level是1。Windows 2000的os level是64。如果設(shè)置為0，則意味著Samba Server將失去瀏覽選擇。如果想讓Samba Server成為PDC，那么將它的os level值設(shè)大些。domain logons = yes/no說明：設(shè)置Samba Server是否要做為本地域控制器。主域控制器和備份域控制器都需要開啟此項。logonscript = %u.bat說明：當(dāng)使用者用windows客戶端登陸，那么Samba將提供一個登陸檔。如果設(shè)置成%u.bat，那么就要為每個用戶提供一個登陸檔。如果人比較多， 那就比較麻煩?？梢栽O(shè)置成一個具體的文件名，比如st

32、art.bat，那么用戶登陸后都會去執(zhí)行start.bat，而不用為每個用戶設(shè)定一個登陸檔了。 這個文件要放置在netlogon的path設(shè)置的目錄路徑下。wins support = yes/no說明：設(shè)置samba服務(wù)器是否提供wins服務(wù)。wins server = wins服務(wù)器IP地址說明：設(shè)置Samba Server是否使用別的wins服務(wù)器提供wins服務(wù)。wins proxy = yes/no說明：設(shè)置Samba Server是否開啟wins代理服務(wù)。dns proxy = yes/no說明：設(shè)置Samba Server是否開啟dns代理服務(wù)。load printers = y

33、es/no說明：設(shè)置是否在啟動Samba時就共享打印機(jī)。printcap name = cups說明：設(shè)置共享打印機(jī)的配置文件。printing = cups說明：設(shè)置Samba共享打印機(jī)的類型?，F(xiàn)在支持的打印系統(tǒng)有：bsd, sysv, plp, lprng, aix, hpux, qnx共享參數(shù)：#= Share Definitions =共享名comment = 任意字符串說明：comment是對該共享的描述，可以是任意字符串。path = 共享目錄路徑說 明：path用來指定共享目錄的路徑。可以用%u、%m這樣的宏來代替路徑里的unix用戶和客戶機(jī)的Netbios名，用宏表示主要用于homes 共享域。例如：如果我們不打算用home段做為客戶的共享，而是在/home/share/下為每個Linux用戶以他的用戶名建個目錄，作為他的共享目 錄，這樣path就可以寫成：path = /home/share/%u; 。用戶在連接到這共享時具體的路徑會被他的用戶名代替，要注意這個用戶名路徑一定要存在，否則，客戶機(jī)在訪問時會找不到網(wǎng)絡(luò)路徑。同樣，如果我們不是以用 戶來劃分目錄，而是以客戶機(jī)來劃分目錄，為網(wǎng)絡(luò)上每臺可以訪問samba的機(jī)