Samba 1.0服务部署

  Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件,由服务器及客户端程序构成。

  SMB协议是客户机/服务器型协议,客户机通过该协议可以访问服务器上的共享文件系统、打印机及其他资源。

  上面是一些官方的解释,那对我而言,会怎么用呢,比如不用通过ftp软件把window的文件上传到linux服务器了,在linux服务器部署samba服务后,只要在window本地映射一个盘,以后如果想向服务器那里上传东西,就可以往这个盘里移动东西即可

  下面展示是以linux centos7.2做为samba服务器,win10做为客户端

  • 安装samba服务包
yum -y install samba
rpm -q samba 是否安装成功
netstat -anp |grep 445 查看445端口
  •  编辑smb配置文件
vi /etc/samba/smb.conf

 

[global]
        workgroup = SAMBA
        server string = Samba Server Version %v
        netbios name = Linux-Server
        log file = /var/log/samba/%m.log
        max log size = 10240
        security = user  # share
        passdb backend = tdbsam
        hosts allow = 192.168.56.1 192.168.1.102  # 允许客户端访问的ip

[homes]
        comment = Home Directories
        valid users = %S, %D%w%S
        browseable = No
        read only = No
        inherit acls = Yes

[printers]
        comment = All Printers
        path = /var/tmp
        printable = Yes
        create mask = 0600
        browseable = No

[print$]
        comment = Printer Drivers
        path = /var/lib/samba/drivers
        write list = @printadmin root
        force group = @printadmin
        create mask = 0664
        directory mask = 0775

[shares]
    # 共享文件目录
    path = /smbtest/shares
    # 是否允许guest访问
    public = no
    # 可访问的用户组、用户
    valid user = smbusr
    # 是否浏览权限
    browseable = yes
    # 是否可写权限
    writable = yes
  •  添加测试用户
useradd smbusr -d /smbtest/shares -s /bin/false  设置家目录,false只能访问共享目录
chown smbusr:smbusr /smbtest/shares -R  给目录赋给用户和用户组
smbpasswd -a smbusr
  •  重新启动smb服务
先用这条命令查看启动状态
systemctl status smb

如果未启动
systemctl start smb

如果已启动
systemctl restart smb
  •  防火墙放行smb端口
开启防火墙端口  udp137 138 tcp 139 445
有时是vi /etc/sysconfig/iptables

systemctl start firewalld
firewall-cmd --zone=public --add-port=80/tcp --permanent
systemctl restart firewalld
firewall-cmd --zone=public --list-ports
  • 关闭selinux
vi /etc/selinux/config  或 setenforce 0
getenforce 查看

#SELINUX=enforcing  #注释
# SELINUXTYPE= can take one of three values:
#     targeted - Targeted processes are protected,
#     minimum - Modification of targeted policy. Only selected processes are protected.
#     mls - Multi Level Security protection.
#SELINUXTYPE=targeted  #注释
SELINUX=DISABLED  # 加这行

 

 

  另外如果你想设置服务器设置为静态ip,你可以

vi /etc/sysconfig/network-scriptsifcfg-enp0s3
systemctl restart network


TYPE="Ethernet"
PROXY_METHOD="none"
BROWSER_ONLY="no"
BOOTPROTO="static"  #关注点
DEFROUTE="yes"
IPV4_FAILURE_FATAL="no"
IPV6INIT="yes"
IPV6_AUTOCONF="yes"
IPV6_DEFROUTE="yes"
IPV6_FAILURE_FATAL="no"
IPV6_ADDR_GEN_MODE="stable-privacy"
NAME="enp0s3"
UUID="e2b9d22b-0a5a-44cc-abf8-75d7f9458829"
DEVICE="enp0s3"
ONBOOT="yes"  #关注点
#添加下面这几行
IPADDR=192.168.1.103
NETMASK=255.255.255.0
GATEWAY=192.168.1.254

 

  加入开机自启动项

chkconfig smb on 设置开启自启动
reboot 让开机自动启动项  

 

客户端验证

  其中访问 ip就是服务端ip,按照下列步骤,映射后进行文件常用操作,对比客户端和服务端

  增加驱动映射

 

如果只要用v1服务可以参照下面的

开启v1v2和禁用v1v2操作

 

win10开启v1

posted @ 2019-05-19 14:46  财经知识狂魔  阅读(576)  评论(0编辑  收藏  举报