本文共 3073 字，大约阅读时间需要 10 分钟。

SAMBA介绍和使用

SMB：Server Message Block服务器消息块，IBM发布，最早是DOS网络文件共享协议

Cifs：common internet file system，微软基于SMB发布 SAMBA:1991年Andrew Tridgell,实现windows和UNIX相通

SAMBA的功能：

共享文件和打印，实现在线编辑 实现登录SAMBA用户的身份认证 可以进行NetBIOS名称解析 外围设备共享

计算机网络管理模式：

工作组WORKGROUP：计算机对等关系，帐号信息各自管理 域DOMAIN:C/S结构，帐号信息集中管理，DC,AD

相关包：

Samba 提供smb服务 Samba-client 客户端软件 samba-common 通用软件 cifs-utils smb客户端工具 samba-winbind 和AD相关

相关服务进程：

smbd 提供smb（cifs）服务 TCP:139,445 nmbd NetBIOS名称解析 UDP:137,138

主配置文件：/etc/samba/smb.conf

帮助参看：man smb.conf

语法检查： testparm [-v] [/etc/samba/smb.conf]

客户端工具：smbclient,mount.cifs

SAMBA服务器全局配置

smb.conf继承了.ini文件的格式，用[ ] 分成不同的部分

全局设置：

[global] 服务器通用或全局设置的部分

特定共享设置：

[homes] 用户的家目录共享 [printers] 定义打印机资源和服务 [sharename] 自定义的共享目录配置 其中：#和;开头的语句为注释，大小写不敏感

宏定义：

%m 客户端主机的NetBIOS名 %M 客户端主机的FQDN %H 当前用户家目录路径 %U 当前用户用户名 %g 当前用户所属组 %h samba服务器的主机名 %L samba服务器的NetBIOS名 %I 客户端主机的IP %T 当前日期和时间 %S 可登录的用户名

workgroup 指定工作组名称

server string 主机注释信息 netbios name 指定NetBIOS名 interfaces 指定服务侦听接口和IP hosts allow 可用“,” ，空格，或tab分隔，默认允许所有主机访问，也可在每个共享独立配置，如在[global]设置，将应用并覆盖所有共享设置 IPv4 network/prefix: 168.168.1.0/24 IPv4前缀: 192.168.1. IPv4 network/netmask: 168.168.1.0/255.255.255.0 主机名: www.test.com 以test.com后缀的主机名: .test.com

示例：

hosts allow = 192.168.1. hosts allow = 192.168.1. .test.com hosts deny 拒绝指定主机访问

config file=/etc/samba/conf.d/%U 用户独立的配置文件

Log file=/var/log/samba/log.%m 不同客户机采用不同日志 log level = 2 日志级别，默认为0，不记录日志 max log size=50 日志文件达到50K，将轮循rotate,单位KB

Security三种认证方式：

share：匿名(CentOS7不再支持) user：samba用户（采有linux用户，samba的独立口令） domain：使用DC（DOMAIN CONTROLLER)认证

passdb backend = tdbsam 密码数据库格式

实现samba用户： 包： samba-common-tools 工具：smbpasswd pdbedit samba用户须是Linux用户，建议使用/sbin/nologin

管理SAMBA用户

添加samba用户

smbpasswd -a pdbedit -a -u

修改用户密码

smbpasswd

删除用户和密码：

smbpasswd –x pdbedit –x –u

查看samba用户列表：

/var/lib/samba/private/passdb.tdb pdbedit –L –v

查看samba服务器状态

smbstatus

配置目录共享

每个共享目录应该有独立的[ ]部分

[共享名称] 远程网络看到的共享名称 comment 注释信息 path 所共享的目录路径 public 能否被guest访问的共享，默认no，和guest ok 类似 browsable 是否允许所有用户浏览此共享,默认为yes,no为隐藏 writable=yes 可以被所有用户读写，默认为no read only=no 和writable=yes等价，如与以上设置冲突，放在后面的设置生效，默认只读 write list 三种形式：用户，@组名，+组名,用，分隔如writable=no，列表中用户或组可读写，不在列表中用户只读 valid users 特定用户才能访问该共享，如为空，将允许所有用户，用户名之间用空格分隔

示例：

添加目录并设置允许test访问，但只允许testup可上传文件

打开配置文件vim /etc/samba/smb.conf添加共享设置[testdir]path=/data/testvalid user=test,testupwrite list=testupbrowseable=no

SMB客户端访问

UNC路径: Universal Naming Convention,通用命名规范

格式：\sambaserver\sharename

示例：

smbclient -L 192.168.1.10 smbclient -L 192.168.1.10 -U test smbclient //192.168.1.10/testdir -U test

挂载CIFS文件系统

手动挂载

mount -t cifs -o user=test,password=test112 //192.168.1.10//testdir/dir

开机自动挂载

在/etc/fstab中添加记录 //192.168.1.10//testdir/dir /mnt cifs sec=ntlmssp,username=test,password=test112 0 0 但是这样并不安全，可以用文件代替用户名和密码的输入

编辑记录

//192.168.1.10//testdir/dir /mnt cifs sec=ntlmssp,credentials=/etc/smb.txt 0 0

编辑文件

vim/etc/smb.txt username=test password=test112

设置权限

chmod 600 /etc/smb.txt

其他设置

selinux设置

semanage fcontext -a -t samba_share_t ‘/data/testdir(/.*)?’ restorecon -vvFR /data/testdir

防火墙设置

firewall-cmd --permanent --add-service=samba firewall-cmd --reload