Samba和NFS文件共享
SAMBA文件共享服务
通过Yum软件仓库来安装Samba服务程序
[root@zhangjh ~]# yum install samba -y
Samba 配置文件注释信息较多，为了便于配置，因此先把主配置文件改个名字，然后使用cat命令读入主配置文件，再在grep命令后面添加-v参数（反向选择），分别去掉所有以井号（#）和分号（;）开头的注释信息行，
对于剩余的空白行可以使用^$参数来表示并进行反选过滤，最后把过滤后的可用参数信息通过重定向符覆盖写入到原始文件名称中。
[root@zhangjh ~]# mv /etc/samba/smb.conf /etc/samba/smb.conf.bak [root@zhangjh ~]# cat /etc/samba/smb.conf.bak | grep -v "#" | grep -v ";" | grep -v "^$" > /etc/samba/smb.conf [root@zhangjh ~]# cat /etc/samba/smb.conf [global] workgroup = MYGROUP server string = Samba Server Version %v log file = /var/log/samba/log.%m max log size = 50 security = user passdb backend = tdbsam load printers = yes cups options = raw [homes] comment = Home Directories browseable = no writable = yes [printers] comment = All Printers path = /var/spool/samba browseable = no guest ok = no writable = no printable = yes
Samba服务程序中的参数以及作用：
| [global] | #全局参数。 | |
| workgroup = MYGROUP | #工作组名称 | |
| server string = Samba Server Version %v | #服务器介绍信息，参数%v为显示SMB版本号 | |
| log file = /var/log/samba/log.%m | #定义日志文件的存放位置与名称，参数%m为来访的主机名 | |
| max log size = 50 | #定义日志文件的最大容量为50KB | |
| security = user | #安全验证的方式，总共有4种 | |
| #share：来访主机无需验证口令；比较方便，但安全性很差 | ||
| #user：需验证来访主机提供的口令后才可以访问；提升了安全性 | ||
| #server：使用独立的远程主机验证来访主机提供的口令（集中管理账户） | ||
| #domain：使用域控制器进行身份验证 | ||
| passdb backend = tdbsam | #定义用户后台的类型，共有3种 | |
| #smbpasswd：使用smbpasswd命令为系统用户设置Samba服务程序的密码 | ||
| #tdbsam：创建数据库文件并使用pdbedit命令建立Samba服务程序的用户 | ||
| #ldapsam：基于LDAP服务进行账户验证 | ||
| load printers = yes | #设置在Samba服务启动时是否共享打印机设备 | |
| cups options = raw | #打印机的选项 | |
| [homes] | #共享参数 | |
| comment = Home Directories | #描述信息 | |
| browseable = no | #指定共享信息是否在“网上邻居”中可见 | |
| writable = yes | #定义是否可以执行写入操作，与“read only”相反 | |
| [printers] | #打印机共享参数 | |
| comment = All Printers | ||
| path = /var/spool/samba | #共享文件的实际路径(重要)。 | |
| browseable = no | ||
| guest ok = no | #是否所有人可见，等同于"public"参数。 | |
| writable = no | ||
| printable = yes | ||
配置共享资源：
Samba服务程序的主配置文件包括全局配置参数和区域配置参数。
全局配置参数用于设置整体的资源共享环境，对里面的每一个独立的共享资源都有效。区域配置参数则用于设置单独的共享资源，且仅对该资源有效。
用于设置Samba服务程序的参数以及作用：
| 参数 | 作用 |
| [database] | 共享名称为database |
| comment = Do not arbitrarily modify the database file | 警告用户不要随意修改数据库 |
| path = /home/database | 共享目录为/home/database |
| public = no | 关闭“所有人可见” |
| writable = yes | 允许写入操作 |
第1步：创建用于访问共享资源的账户信息。
在RHEL 7系统中，Samba服务程序默认使用的是用户口令认证模式（user）。这种认证模式可以确保仅让有密码且受信任的用户访问共享资源，而且验证过程也十分简单。不过，只有建立账户信息数据库之后，才能使用用户口令认证模式。另外，Samba服务程序的数据库要求账户必须在当前系统中已经存在，否则日 后创建文件时将导致文件的权限属性混乱不堪，由此引发错误。
pdbedit命令用于管理SMB服务程序的账户信息数据库，格式为“pdbedit [选项] 账户”。在第一次把账户信息写入到数据库时需要使用-a参数，以后在执行修改密码、删除账户等操作时就不再需要该参数了。
用于pdbedit命令的参数以及作用：
| 参数 | 作用 |
| -a 用户名 | 建立Samba用户 |
| -x 用户名 | 删除Samba用户 |
| -L | 列出用户列表 |
| -Lv | 列出用户详细信息的列表 |
[root@zhangjh ~]# pdbedit -a -u jianghua new password: retype new password: Unix username: jianghua NT username: Account Flags: [U ] User SID: S-1-5-21-3165414194-1039364885-2898766718-1000 Primary Group SID: S-1-5-21-3165414194-1039364885-2898766718-513 Full Name: Home Directory: \\zhangjh\jianghua HomeDir Drive: Logon Script: Profile Path: \\zhangjh\jianghua\profile Domain: ZHANGJH Account desc: Workstations: Munged dial: Logon time: 0 Logoff time: Wed, 06 Feb 2036 23:06:39 CST Kickoff time: Wed, 06 Feb 2036 23:06:39 CST Password last set: Thu, 14 Jun 2018 16:58:13 CST Password can change: Thu, 14 Jun 2018 16:58:13 CST Password must change: never Last bad password : 0 Bad password count : 0 Logon hours : FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
第2步：创建用于共享资源的文件目录。
注意关闭SElinux。
[root@zhangjh ~]# mkdir /home/database [root@zhangjh ~]# chown -Rf jianghua:jianghua /home/database/ [root@zhangjh ~]# setenforce 0
第3步：在Samba服务程序的主配置文件中，写入共享信息。在原始的配置文件中，[homes]参数为来访用户的家目录共享信息，[printers]参数为共享的打印机设备。这两项如果在今后的工作中不需要，可以手动删除。
[root@zhangjh ~]# vim /etc/samba/smb.conf
[global]
workgroup = MYGROUP
server string = Samba Server Version %v
log file = /var/log/samba/log.%m
max log size = 50
security = user
passdb backend = tdbsam
load printers = yes
cups options = raw
[database]
comment = Do not arbitrarily modify the database file
path = /home/database
public = no
writable = yes
第4步：重启Samba 并清空iptables防火墙，然后就可以检验配置效果了。
[root@zhangjh ~]# systemctl restart smb [root@zhangjh ~]# systemctl enable smb ln -s '/usr/lib/systemd/system/smb.service' '/etc/systemd/system/multi-user.target.wants/smb.service' [root@zhangjh ~]# iptables -F [root@zhangjh ~]# service iptables save iptables: Saving firewall rules to /etc/sysconfig/iptables:[ OK ]
Windows挂载共享
现在可以在共享目录创建文件以及文件夹，可以修改文件，删除文件的操作。
Linux挂载共享
linux客户端安装支持文件共享服务的软件包（cifs-utils）。
[root@zhangjh ~]# yum install cifs-utils -y
在Linux客户端，按照Samba服务的用户名、密码、共享域的顺序将相关信息写入到一个认证文件中。
为了保证不被其他人随意看到，最后把这个认证文件的权限修改为仅root管理员才能够读写：
[root@zhangjh ~]# vim auth.smb username=jianghua password=password domain=MYGROUP [root@zhangjh ~]# chmod -Rf 600 auth.smb
在Linux客户端上创建一个用于挂载Samba服务共享资源的目录，并把挂载信息写入到/etc/fstab文件中，以确保共享挂载信息在服务器重启后依然生效：
[root@zhangjh ~]# mkdir /database [root@zhangjh ~]# vim /etc/fstab # # /etc/fstab # Created by anaconda on Sun May 6 05:50:56 2018 # # Accessible filesystems, by reference, are maintained under '/dev/disk' # See man pages fstab(5), findfs(8), mount(8) and/or blkid(8) for more info # /dev/mapper/rhel-root / xfs defaults 1 1 UUID=d33701cc-d80c-40b5-aa87-c07011414e1d /boot xfs defaults 1 2 /dev/mapper/rhel-swap swap swap defaults 0 0 #/dev/md0 /raid_mount ext4 defaults 0 0 #/dev/storage/zjh_dir /root/linshiceshi ext4 defaults 0 0 /dev/cdrom /media/cdrom iso9660 defaults 0 0 //192.168.38.251/database /database cifs credentials=/root/auth.smb 0 0 [root@zhangjh ~]# mount -a
Linux客户端成功地挂载了Samba服务的共享资源。
进入到挂载目录/database后就可以看到Windows系统访问Samba服务程序时留下来的文件了（即文件1111.txt）。也可以对文件进行编辑，删除操作。
[root@zhangjh ~]# df -h Filesystem Size Used Avail Use% Mounted on /dev/mapper/rhel-root 18G 3.1G 15G 18% / devtmpfs 909M 0 909M 0% /dev tmpfs 918M 80K 918M 1% /dev/shm tmpfs 918M 8.9M 909M 1% /run tmpfs 918M 0 918M 0% /sys/fs/cgroup /dev/sr0 3.5G 3.5G 0 100% /media/cdrom /dev/sda1 497M 119M 379M 24% /boot //192.168.38.251/database 18G 3.1G 15G 18% /database [root@zhangjh ~]# cd /database/ [root@zhangjh database]# ls 新建文件夹 [root@zhangjh database]# cd 新建文件夹/ [root@zhangjh 新建文件夹]# ls 1111.txt [root@zhangjh 新建文件夹]# cat 1111.txt 111111 [root@zhangjh 新建文件夹]#
NFS网络文件系统
NFS（网络文件系统）服务可以将远程Linux系统上的文件共享资源挂载到本地主机的目录上，从而使得本地主机（Linux客户端）基于TCP/IP协议，像使用本地主机上的资源那样读写远程Linux系统上的共享文件。
安装NFS软件包：
[root@zhangjh ~]# yum install nfs-utils -y
第1步：清空NFS服务器上面iptables防火墙的默认策略，以免默认的防火墙策略禁止正常的NFS共享服务。
[root@zhangjh ~]# iptables -F [root@zhangjh ~]# service iptables save iptables: Saving firewall rules to /etc/sysconfig/iptables:[ OK ]
第2步：在NFS服务器上建立用于NFS文件共享的目录，并设置足够的权限确保其他人也有写入权限。
[root@zhangjh ~]# mkdir /nfsfile [root@zhangjh ~]# chmod -Rf 777 /nfsfile/ [root@zhangjh ~]# echo "welcome to nfspublic files" > /nfsfile/readme
第3步：NFS服务程序的配置文件为/etc/exports，默认情况下里面没有任何内容。我们可以按照“共享目录的路径 允许访问的NFS客户端（共享权限参数）”的格式，定义要共享的目录与相应的权限
用于配置NFS服务程序配置文件的参数：
| 参数 | 作用 |
| ro | 只读 |
| rw | 读写 |
| root_squash | 当NFS客户端以root管理员访问时，映射为NFS服务器的匿名用户 |
| no_root_squash | 当NFS客户端以root管理员访问时，映射为NFS服务器的root管理员 |
| all_squash | 无论NFS客户端使用什么账户访问，均映射为NFS服务器的匿名用户 |
| sync | 同时将数据写入到内存与硬盘中，保证不丢失数据 |
| async | 优先将数据保存到内存，然后再写入硬盘；这样效率更高，但可能会丢失数据 |
[root@zhangjh ~]# vim /etc/exports /nfsfile 192.168.38.*(rw,sync,root_squash)
第4步：启动和启用NFS服务程序。
由于在使用NFS服务进行文件共享之前，需要使用RPC（Remote Procedure Call，远程过程调用）服务将NFS服务器的IP地址和端口号等信息发送给客户端。因此，在启动NFS服务之前，还需要顺带重启并启用rpcbind服务程序，并将这两个服务一并加入开机启动项中。
[root@zhangjh ~]# systemctl restart rpcbind.service [root@zhangjh ~]# systemctl enable rpcbind.service [root@zhangjh ~]# systemctl start nfs-server [root@zhangjh ~]# systemctl enable nfs-server ln -s '/usr/lib/systemd/system/nfs-server.service' '/etc/systemd/system/nfs.target.wants/nfs-server.service'
第5步：linux客户端配置
使用showmount命令（以及必要的参数）查询NFS服务器的远程共享信息，其输出格式为“共享的目录名称 允许使用客户端地址”。
showmount命令中可用的参数以及作用：
| 参数 | 作用 |
| -e | 显示NFS服务器的共享列表 |
| -a | 显示本机挂载的文件资源的情况NFS资源的情况 |
| -v | 显示版本号 |
[root@zhangjh ~]# showmount -e 192.168.38.251 Export list for 192.168.38.251: /nfsfile 192.168.38.*
然后在NFS客户端创建一个挂载目录。使用mount命令并结合-t参数，指定要挂载的文件系统的类型，并在命令后面写上服务器的IP地址、服务器上的共享目录以及要挂载到本地系统（即客户端）的目录。
[root@zhangjh ~]# mkdir /nfsfile [root@zhangjh ~]# mount -t nfs 192.168.38.251:/nfsfile/ /nfsfile/
可以访问服务端的共享文件了
[root@zhangjh ~]# cd /nfsfile/ [root@zhangjh nfsfile]# ls readme [root@zhangjh nfsfile]# cat readme welcome to nfspublic files
如果希望NFS文件共享服务能一直有效，则需要将其写入到fstab文件中：
[root@zhangjh ~]# vim /etc/fstab # /etc/fstab # Created by anaconda on Sun May 6 05:50:56 2018 # # Accessible filesystems, by reference, are maintained under '/dev/disk' # See man pages fstab(5), findfs(8), mount(8) and/or blkid(8) for more info # /dev/mapper/rhel-root / xfs defaults 1 1 UUID=d33701cc-d80c-40b5-aa87-c07011414e1d /boot xfs defaults 1 2 /dev/mapper/rhel-swap swap swap defaults 0 0 #/dev/md0 /raid_mount ext4 defaults 0 0 #/dev/storage/zjh_dir /root/linshiceshi ext4 defaults 0 0 /dev/cdrom /media/cdrom iso9660 defaults 0 0 192.168.38.251:/nfsfile /nfsfile nfs defaults 0 0
AutoFs自动挂载服务
autofs服务程序是一种Linux系统守护进程，当检测到用户试图访问一个尚未挂载的文件系统时，将自动挂载该文件系统。
安装autofs：
[root@zhangjh ~]# yum install autofs -y
在autofs服务程序的主配置文件中需要按照“挂载目录 子配置文件”的格式进行填写。
[root@zhangjh ~]# vim /etc/auto.master # # Sample auto.master file # This is an automounter map and it has the following format # key [ -mount-options-separated-by-comma ] location # For details of the format look at autofs(5). # /media /etc/iso.misc #增加一行 /misc /etc/auto.misc # # NOTE: mounts done from a hosts map will be mounted with the # "nosuid" and "nodev" options unless the "suid" and "dev" # options are explicitly given. # /net -hosts # # Include /etc/auto.master.d/*.autofs # +dir:/etc/auto.master.d # # Include central master map if it can be found using # nsswitch sources. # # Note that if there are entries for /net or /misc (as # above) in the included master map any keys that are the # same will not be seen as the first read key seen takes # precedence. # +auto.master
在子配置文件中，应按照“挂载目录 挂载文件类型及权限 :设备名称”的格式进行填写。
例如，要把光盘设备挂载到/media/iso目录中，可将挂载目录写为iso，而-fstype为文件系统格式参数，iso9660为光盘设备格式，ro、nosuid及nodev为光盘设备具体的权限参数，/dev/cdrom则是定义要挂载的设备名称。配置完成后再顺手将autofs服务程序启动并加入到系统启动项中：
[root@zhangjh ~]# vim /etc/iso.misc iso -fstype=iso9660,ro,nosuid,nodev :/dev/cdrom [root@zhangjh ~]# systemctl start autofs [root@zhangjh ~]# systemctl enable autofs ln -s '/usr/lib/systemd/system/autofs.service' '/etc/systemd/system/multi-user.target.wants/autofs.service'
接下来将发生一件非常有趣的事情。我们先查看当前的光盘设备挂载情况，确认光盘设备没有被挂载上，而且/media目录中根本就没有iso子目录。
但是，我们却可以使用cd命令切换到这个iso子目录中，而且光盘设备会被立即自动挂载上。我们也就能顺利查看光盘内的内容了。
[root@zhangjh ~]# df -h df: ‘/media/cdrom’: No such file or directory Filesystem Size Used Avail Use% Mounted on /dev/mapper/rhel-root 18G 3.1G 15G 18% / devtmpfs 909M 0 909M 0% /dev tmpfs 918M 80K 918M 1% /dev/shm tmpfs 918M 8.9M 909M 1% /run tmpfs 918M 0 918M 0% /sys/fs/cgroup /dev/sda1 497M 119M 379M 24% /boot //192.168.38.251/database 18G 3.1G 15G 18% /database [root@zhangjh ~]# cd /media/ [root@zhangjh media]# ls [root@zhangjh media]# cd iso [root@zhangjh iso]# ls -l total 812 dr-xr-xr-x. 4 root root 2048 May 7 2014 addons dr-xr-xr-x. 3 root root 2048 May 7 2014 EFI -r--r--r--. 1 root root 8266 Apr 4 2014 EULA -r--r--r--. 1 root root 18092 Mar 6 2012 GPL dr-xr-xr-x. 3 root root 2048 May 7 2014 images dr-xr-xr-x. 2 root root 2048 May 7 2014 isolinux dr-xr-xr-x. 2 root root 2048 May 7 2014 LiveOS -r--r--r--. 1 root root 108 May 7 2014 media.repo dr-xr-xr-x. 2 root root 774144 May 7 2014 Packages dr-xr-xr-x. 24 root root 6144 May 7 2014 release-notes dr-xr-xr-x. 2 root root 4096 May 7 2014 repodata -r--r--r--. 1 root root 3375 Apr 1 2014 RPM-GPG-KEY-redhat-beta -r--r--r--. 1 root root 3211 Apr 1 2014 RPM-GPG-KEY-redhat-release -r--r--r--. 1 root root 1568 May 7 2014 TRANS.TBL [root@zhangjh iso]# df -h df: ‘/media/cdrom’: No such file or directory Filesystem Size Used Avail Use% Mounted on /dev/mapper/rhel-root 18G 3.1G 15G 18% / devtmpfs 909M 0 909M 0% /dev tmpfs 918M 80K 918M 1% /dev/shm tmpfs 918M 8.9M 909M 1% /run tmpfs 918M 0 918M 0% /sys/fs/cgroup /dev/sda1 497M 119M 379M 24% /boot //192.168.38.251/database 18G 3.1G 15G 18% /database /dev/sr0 3.5G 3.5G 0 100% /media/iso
