SAMBA服务搭建
一、简介
1、认识
Samba 是一套使用SMB(Server Message Block)协议的应用程序, 通过支持这个协议, Samba允许Linux服务器与Windows系统之间进行通信,使跨平台的互访成为可能。Samba采用C/S模式, 其工作机制是让NetBIOS( Windows 网上邻居的通信协议)和SMB两个协议运行于TCP/IP通信协议之上,并且用NetBEUI协议让Windows在“网上邻居”中能浏览Linux服务器。
2、作用
用来沟通Windows与Unix这两种不同的作业平台；共享档案与打印机服务；提供身份认证；提供Windows网络上的主机名称解析(NetBIOS name)
3、两个进程
smbd：控制发布共享目录与权限；建立在NetBIOS 协议之上的应用协议，是基于TCP139/445 两个端口的服务
nmbd：主要用于名称解析；基于 UDP137/138 两个端口的服务
4、五种安全级别
share： 不需要samba账户就可登陆samba服务器
user： 需要添加samba账户才可以登陆samba服务器
server： 由另外一台samba服务器来对用户进行身份验证
domain：把samba服务器加入到NT域，由NT的域控制器来进行身份验证
ADS： Active Directory Service，活动目录服务，它是samba3.0中新增的身份验证方式。采用ADS验证方式，samba服务器集成到活动目录中
二、部署samba服务
1、环境准备
# service iptables stop
# setenforce 0
# vim /etc/selinux/config
SELINUX=disabled
2、安装服务
# yum install samba samba-common -y
# useradd -s /sbin/nologin george --创建samba服务登录用户
# smbpasswd -a george --将用户 george 设置为smb用户，并增加密码；修改密码时不用加 -a 参数，george必须是系统已经拥有的用户
# smbpasswd -x u1 --删除用户
# smbpasswd -d u1 --禁用用户
# smbpasswd -e u1 --启用用户
# pdbedit -L --列出所有用户
# pdbedit -Lv --列出所有用户的详细信息
# pdbedit -Lv george --列出用户 george 的详细信息
3、配置服务
# vim /etc/samba/smb.conf
[global] --这段是全局配置，是必段写的
workgroup = MYGROUP --工作组，取个名
server string = Samba Server Version %v --Samba服务器说明，可自定义
log file = /var/log/samba/log.%m
max log size = 50
security = user --运行的安全级别，还有 share 验证方式
passdb backend = tdbsam --帐号密码以数据文件的形式存放
load printers = yes
cups options = raw
[homes] --用户家目录通用的共享，每个用户都可以完全访问自己的家目录
comment = Home Directories --共享资源说明
browseable = no --是否可以被浏览
writable = yes --可写
[printers] --跟打印机相关的选项
comment = All Printers
path = /var/spool/samba
browseable = no
guest ok = no --匿名用户是否可以登录
writable = no
printable = yes
[linuxdir] --自定义共享的目录；
path = --设置共享目录；dir
writeable = yes --是否可写，这里我设置为可写；yes/no
browseable = --是否可以浏览；yes/no
guest ok = --匿名用户以是否可登录；yes/no
# service smb restart --重启服务
4、客户端验证
4.1、使用 samba 客户端访问
# smbclient -L //192.168.133.3 --匿名用户查看 samba 服务器的共享
# smbclient -L //192.168.133.3 -U george --服务器上的 samba 用户查看共享
# smbclient //192.168.133.3/sambadir --匿名用户登录
# smbclient -U george //192.168.133.3/george -- samba 用户登录
smb: \> --这个标志就是代表登录 samba 服务器成功
smb: \> help --查看可使用的命令
smb: /> lcd /client_dir --更改客户端当前目录
4.2、使用 命令挂载 访问
# yum install cifs-utils -y
# mount [-t cifs] -o username=george,password=123456 //192.168.133.3/george /mnt --用户 george 登录
# mount [-t cifs] -o guest //192.168.133.3/george /mnt --匿名用户登录,但其实这个不能连接到george，因为 //192.168.133.3/george 后的这个george 不是配置文件里的标签名。
4.3、自动挂载
4.3.1、autofs自动挂载
# vim /etc/auto.master
/smbmount /etc/auto.smbmount
# vim /etc/auto.smbmount
upload -fstype=cifs,username=george,password=123456 //192.168.133.3/upload --将标签为 upload 的类容挂载到 /smbmount/upload 上
# vim /etc/sysconfig/autofs
TIMEOUT=10 --如果过了设定的时间（这里是10秒），就自动卸载
BROWSE_MODE="yes" --就算没有挂载，也显示挂载点；必须加上这一条。
# service autofs restart
4.3.2、fstab开机自动挂载
# vim /etc/fstab
//192.168.133.3/upload /smbmount/upload nfs defaults,credentials=/root/smb.passwd 0 0
# vim /root/smb.passwd
username=george
password=123456
二、配置实例
2.1、常规配置：
# vim /etc/samba/smb.conf
[guodaye] --共享名字
comment = For all Anonymous users
path = /samba/share --把哪个目录共享出去
browseable = yes --共享任何人可见
writable = yes --指定该共享路径是否可写，默认不可写
[upload]
comment = Upload
path = /samba/upload
guest ok = no
browseable = yes
writeable = yes
valid users = u1,u2,+g1 --允许访问的用户和组
write list = u1 --允许写的用户
read list = u2,+g1 --只读的用户
create mode = 0344 --控制新建的文件的权限
force create mode = 0344 --控制新建的文件的权限
directory mode = 077 --控制新建的目录的权限
force directory mode = 0777 --控制新建的目录的权限
hosts deny = all --禁止访问的客户端
hosts allow = 10.1.1.0/24 except 10.1.1.15/32 --允许访问的客户端
#mkdir -p /samba/share
#chmod 1777 -R /samba/share --禁止匿名用户删除不属于自己的文件
注意：
create mode：与参与计算的权限进行 AND （位与）操作，也就是说，只有列在这个参数中的位才会保留；force create mode：与参与计算的权限进行 OR （位或）操作，也就是说，只要列在这个参数中的位都会保留；先应用(create mode)，再应用(force create mode)，这样的话，如果需要准确指定新建的文件的权限，则可以把这两个参数设置成相同的值。新建的目录的权限与此类似，也受两组参数的影响，分别是directory mode, force directory mode, 其特点与新建文件相同。
write list & read list：这两个参数用来指定用户可以写，用户只能读。值得注意的是，如果一个用户同时出现在这两个列表中，那么该用户也具有写的权限（和man文档中描述的不一致）
writeable (!read only)：这个参数用来控制共享的目录是否可写。值得注意的是，就算writeable=no，但是write list参数包含了某个用户，那么该用户仍然可以写
hosts deny& hosts allow 参数，如果两者之间有冲突，则hosts allow 中的规则生效
