如何在Linux下部署Samba服务?
1.Linux集群环境下NTP服务器时间同步2.Linux环境下安装配置vsftpd服务(三种认证模式)3.Linux下使用LVM管理(扩展/缩小/删除)4.Linux下RAID磁盘阵列的原理与搭建5.Linux下的OpenSSH,你知道多少?
6.如何在Linux下部署Samba服务?
7.Linux下Rsyslog日志远程集中式管理8.Linux下如何使用Rsync备份服务器重要数据9.Ubuntu 12.04/14.04 LTS 更换国内源10.Linux下swap(交换分区)的增删改11.CentOS 内网YUM源配置使用12.CentOS 安装 python3.x 为默认13.CentOS 7 内核升级最新记录(yum及编译) 2024-0814.Ubuntu 22.04/24.04 LTS 用 sed 快速换国内源
正文
Samba简介
- Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件,由服务器及客户端程序构成。SMB(Server Messages Block,信息服务块)是一种在局域网上共享文件和打印机的一种通信协议,它为局域网内的不同计算机之间提供文件及打印机等资源的共享服务。SMB协议是客户机/服务器型协议,客户机通过该协议可以访问服务器上的共享文件系统、打印机及其他资源。通过设置“NetBIOS over TCP/IP”使得Samba不但能与局域网络主机分享资源,还能与全世界的电脑分享资源。
- Samba最大的功能就是可以用于Linux与windows系统直接的文件共享和打印共享,Samba既可以用于windows与Linux之间的文件共享,也可以用于Linux与Linux之间的资源共享。
- Samba由两个主要程序组成,它们是smbd和nmbd。这两个守护进程在服务器启动到停止期间持续运行,功能各异。Smbd和nmbd使用的全部配置信息全都保存在smb.conf文件中。Smb.conf向smbd和nmbd两个守护进程说明输出什么以便共享,共享输出给谁及如何进行输出。
- nmbd :这个 daemon 是用来管理工作组啦、NetBIOS name 啦等等的解析。主要利用 UDP 协议开启 port 137, 138 来负责名称解析的任务;
- smbd :这个 daemon 的主要功能就是用来管理 SAMBA 主机分享的目录、档案与打印机等等。 主要利用可靠的 TCP 协议来传输数据,开放的端口为 139 及 445(不一定存在) 。
- Samba提供了基于CIFS的四个服务:文件和打印服务、授权与被授权、名称解析、浏览服务。前两项服务由smbd提供,后两项服务则由nmbd提供。 简单地说,smbd进程的作用是处理到来的SMB软件包,为使用该软件包的资源与Linux进行协商,nmbd进程使主机(或工作站)能浏览Linux服务器。
在本教程中,将展示如何在CentOS 7上安装Samba并将其配置为独立服务器,以通过网络在不同操作系统之间提供文件共享。
环境准备
属性 | Samba服务端 | Samba客户端 |
节点 | wencheng-smb | windows10 |
系统 | CentOS Linux release 7.5.1804 (Minimal) | windows10 企业版 |
内核 | 3.10.0-862.el7.x86_64 | windows10 企业版2019 x64 |
IP地址 | 172.16.70.185 | 172.16.70.50 |
SELinux | setenforce 0 | disabled |
Samba按照步骤如下。
检查安装Samba。
[root@wencheng-smb ~] # rpm -qa | grep samba [root@wencheng-smb ~] # yum install -y samba [root@wencheng-smb ~] # smbd -V Version 4.10.16
设置防火墙允许Samba策略。
[root@wencheng-smb ~] # firewall-cmd --add-service samba --permanent [root@wencheng-smb ~] # firewall-cmd --zone=public --add-port=137/udp --permanent [root@wencheng-smb ~] # firewall-cmd --zone=public --add-port=138/udpp --permanent [root@wencheng-smb ~] # firewall-cmd --zone=public --add-port=139/tcp --permanent [root@wencheng-smb ~] # firewall-cmd --zone=public --add-port=445/tcp --permanent [root@wencheng-smb ~] # firewall-cmd --reload [root@wencheng-smb ~] # firewall-cmd --list-all public (active) target: default icmp-block-inversion: no interfaces: ens33 sources: services: ssh dhcpv6-client samba ports: 139 /tcp 137 /tcp 138 /tcp 445 /tcp protocols: masquerade: no forward-ports: source -ports: icmp-blocks: rich rules:
情景一:配置匿名访问, 任何人都可以访问的共享目录(允许上传、删除、修改文件)。
- 配置Samba服务文件/etc/samba/smb.conf,其他配置详见官方https://www.samba.org/samba/docs/current/man-html/smb.conf.5.html。
[root@wencheng-smb ~] # mv /etc/samba/smb.conf /etc/samba/smb.conf_bak [root@wencheng-smb ~] # vim /etc/samba/smb.conf # See smb.conf.example for a more detailed config file or # read the smb.conf manpage. # Run 'testparm' to verify the config is correct after # you modified it. [global] workgroup = SAMBA # 设定Samba Server所要加入的工作组或者域 security = user # 安全性等级share
- 创建共享文件夹,并设置权限。
[root@wencheng-smb ~] # mkdir -p /data/samba/shares/public [root@wencheng-smb ~] # mkdir /data/samba/shares/public/public{1..3} [root@wencheng-smb ~] # touch /data/samba/shares/public/public{4..6} [root@wencheng-smb ~] # ls /data/samba/shares/public/ public1 public2 public3 public4 public5 public6 [root@wencheng-smb ~] # chown nobody.nobody /data/samba/shares/public/ [root@wencheng-smb ~] # ls -ld /data/samba/shares/public/ drwxr-xr-x. 5 nobody nobody 96 May 25 16:07 /data/samba/shares/public/
- 启动Samba服务。
[root@wencheng-smb ~] # systemctl start smb.service nmb.service [root@wencheng-smb ~] # systemctl enable smb.service nmb.service [root@wencheng-smb ~] # netstat -nutpl | grep -E 'smbd|nmbd' tcp 0 0 0.0.0.0:445 0.0.0.0:* LISTEN 130587 /smbd tcp 0 0 0.0.0.0:139 0.0.0.0:* LISTEN 130587 /smbd tcp6 0 0 :::445 :::* LISTEN 130587 /smbd tcp6 0 0 :::139 :::* LISTEN 130587 /smbd udp 0 0 172.16.70.255:137 0.0.0.0:* 130591 /nmbd udp 0 0 172.16.70.185:137 0.0.0.0:* 130591 /nmbd udp 0 0 0.0.0.0:137 0.0.0.0:* 130591 /nmbd udp 0 0 172.16.70.255:138 0.0.0.0:* 130591 /nmbd udp 0 0 172.16.70.185:138 0.0.0.0:* 130591 /nmbd udp 0 0 0.0.0.0:138 0.0.0.0:* 130591 /nmbd
Win10客户端测试连接。
- Win + R 组合键,调出运行窗口 。
- 输入Samba服务器IP。
- 再次按 Win + R 组合键,调出运行窗口,并输入:gpedit.msc 命令,确定或回车,可以快速打开本地组策略编辑器。
- 本地组策略编辑器窗口中,依次展开到:计算机配置 - 管理模板 - 网络 - Lanman 工作站,找到并双击打开“启用不安全的来宾登录”选项,并启用。
- 再次访问Samba服务器IP。
- 可执行写入,删除操作。
情景二:配置用户可以访问多个部门的共享目录。
- 配置Samba服务文件/etc/samba/smb.conf,其他配置详见官方https://www.samba.org/samba/docs/current/man-html/。
[root@wencheng-smb samba] # cat smb.conf # See smb.conf.example for a more detailed config file or # read the smb.conf manpage. # Run 'testparm' to verify the config is correct after # you modified it. [global] workgroup = SAMBA server string = WenCheng Samba Server Version % v netbios name = WenChengSamba security = user log file = /var/log/samba/log .%m max log size = 50 map to guest = Bad User display charset = UTF8 [public] comment = Public Directories path = /data/samba/shares/public public = yes writeable = no # 关闭匿名用户写权限 create mask = 0644 directory mask = 0755 write list = samba # 只允许samba管理员用户写 [devops] comment = Devops Directories path = /data/samba/shares/devops public = no writable = yes create mask = 0640 directory mask = 0750 admin users = devops valid users = @devops,samba write list = @devops,samba [market] comment = Market Directories path = /data/samba/shares/market public = no writable = yes create make = 0640 directory mask = 0750 admin users = market valid users = @market,samba write list = @market,samba 共享目录说明: public :所有匿名用户只可读,samba管理员用户可读可写 devops : 只允许@devops,@samba组用户可读可写 market : 只允许@devops,@samba组用户可读可写
- 验证smb.conf配置文件,并重启smb和nmb服务。
[root@wencheng-smb samba] # testparm Load smb config files from /etc/samba/smb .conf Unknown parameter encountered: "display charset" Ignoring unknown parameter "display charset" Unknown parameter encountered: "create make" Ignoring unknown parameter "create make" Loaded services file OK. Server role: ROLE_STANDALONE Press enter to see a dump of your service definitions # Global parameters [global] log file = /var/log/samba/log .%m map to guest = Bad User max log size = 50 netbios name = WENCHENGSAMBA security = USER server string = WenCheng Samba Server Version % v workgroup = SAMBA idmap config * : backend = tdb [public] comment = Public Directories create mask = 0640 guest ok = Yes path = /data/samba/shares/public write list = samba [devops] admin users = devops comment = Devops Directories create mask = 0644 path = /data/samba/shares/devops read only = No valid users = @devops @samba write list = @devops @samba [market] admin users = market comment = Market Directories path = /data/samba/shares/market read only = No valid users = @market @samb [root@wencheng-smb ~] # systemctl restart smb nmb
- 创建普通用户及管理员账号; 创建共享目录;并分配给目录相关权限。
[root@wencheng-smb ~] # useradd -M -s /sbin/nologin samba # Samba管理员 [root@wencheng-smb ~] # useradd -M -s /sbin/nologin devops # devops部门管理员 [root@wencheng-smb ~] # useradd -M -s /sbin/nologin market # market部门管理员 [root@wencheng-smb ~] # useradd -M -s /sbin/nologin -g devops user1 # devops部门用户 [root@wencheng-smb ~] # useradd -M -s /sbin/nologin -g market user2 # market部门用户 [root@wencheng-smb ~] # id samba uid=1000(samba) gid=1000(samba) groups =1000(samba) [root@wencheng-smb ~] # id devops uid=1001(devops) gid=1001(devops) groups =1001(devops) [root@wencheng-smb ~] # id market uid=1002(market) gid=1002(market) groups =1002(market) [root@wencheng-smb ~] # id user1 uid=1003(user1) gid=1001(devops) groups =1001(devops) [root@wencheng-smb ~] # id user2 uid=1004(user2) gid=1002(market) groups =1002(market) [root@wencheng-smb ~] # mkdir -p /data/samba/shares/{public,devops,market} [root@wencheng-smb ~] # mkdir /data/samba/shares/public/public{1..3} [root@wencheng-smb ~] # mkdir /data/samba/shares/devops/devops{1..3} [root@wencheng-smb ~] # mkdir /data/samba/shares/market/market{1..3} [root@wencheng-smb ~] # touch /data/samba/shares/market/market{4..6} [root@wencheng-smb ~] # touch /data/samba/shares/devops/devops{4..6} [root@wencheng-smb ~] # touch /data/samba/shares/public/public{4..6} [root@wencheng-smb ~] # ls /data/samba/shares/* /data/samba/shares/devops : devops1 devops2 devops3 devops4 devops5 devops6 /data/samba/shares/market : market1 market2 market3 market4 market5 market6 /data/samba/shares/public : public1 public2 public3 public4 public5 public6 # 修改属主属组几权限 [root@wencheng-smb ~] # chown samba.samba /data/samba/shares/ [root@wencheng-smb ~] # chown devops.devops /data/samba/shares/devops/ [root@wencheng-smb ~] # chmod 775 /data/samba/shares/devops/ [root@wencheng-smb ~] # chown market.market /data/samba/shares/market/ [root@wencheng-smb ~] # chmod 775 /data/samba/shares/market/ [root@wencheng-smb ~] # chown nobody.nobody /data/samba/shares/public/ [root@wencheng-smb ~] # chmod 775 /data/samba/shares/public/ [root@wencheng-smb ~] # setfacl -m u:samba:rwx /data/samba/shares/* [[root@wencheng-smb ~] # ls -ld /data/samba/shares/ drwxr-xr-x. 5 samba samba 48 May 28 10:09 /data/samba/shares/ [root@wencheng-smb ~] # ls -ld /data/samba/shares/* drwxrwxr-x+ 5 devops devops 143 May 28 17:02 /data/samba/shares/devops drwxrwxr-x+ 5 market market 143 May 28 17:02 /data/samba/shares/market drwxrwxr-x+ 5 nobody nobody 96 May 28 10:06 /data/samba/shares/public [root@wencheng-smb ~] # getfacl /data/samba/shares/* getfacl: Removing leading '/' from absolute path names # file: data/samba/shares/devops # owner: devops # group: devops user::rwx user:samba:rwx group::rwx mask::rwx other::r-x # file: data/samba/shares/market # owner: market # group: market user::rwx user:samba:rwx group::rwx mask::rwx other::r-x # file: data/samba/shares/public # owner: nobody # group: nobody user::rwx user:samba:rwx group::rwx mask::rwx other::r-x 将现有的用户添加到组。 usermod [-G] [GroupName] [UserName] 将现有的用户添加到多个组 usermod [-G] [GroupName1,GroupName2] [UserName] 将现有用户从组中移除。 gpasswd [-d] [UserName] [GroupName] 将现有多个用户添加到组。 gpasswd [-M] [UserName1,UserName2] [GroupName]
pdbedit命令解析。
pdbedit 命令用于管理Samba服务的帐户信息数据库,格式为: "pdbedit [选项] 帐户" 第一次把用户信息写入到数据库时需要使用-a参数,以后修改用户密码、删除用户等等操作就不再需要了。 pdbedit -L :查看samba用户 pdbedit -a -u user:添加samba用户 pdbedit -r -u user:修改samba用户信息 pdbedit -x -u user:删除samba用户 samba服务数据库的密码也可以用 smbpasswd 命令 操作 smbpasswd -a user:添加一个samba用户 smbpasswd -d user:禁用一个samba用户 smbpasswd -e user:恢复一个samba用户 smbpasswd -x user:删除一个samba用户
- 将用户添加为Samba用户,这里以samba用户为例,其他用户类同,不再赘述。
[root@wencheng-smb ~] # pdbedit -a -u samba Unknown parameter encountered: "display charset" Ignoring unknown parameter "display charset" new password: # 登录samba密码 retype new password: # 再次确认输入 Unix username: samba NT username: Account Flags: [U ] User SID: S-1-5-21-2219792021-1567261761-1612575661-1000 Primary Group SID: S-1-5-21-2219792021-1567261761-1612575661-513 Full Name: Home Directory: \\wenchengsamba\samba HomeDir Drive: Logon Script: Profile Path: \\wenchengsamba\samba\profile Domain: WENCHENGSAMBA Account desc: Workstations: Munged dial: Logon time : 0 Logoff time : Wed, 06 Feb 2036 23:06:39 CST Kickoff time : Wed, 06 Feb 2036 23:06:39 CST Password last set : Fri, 28 May 2021 12:24:14 CST Password can change: Fri, 28 May 2021 12:24:14 CST Password must change: never Last bad password : 0 Bad password count : 0 Logon hours : FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF [root@wencheng-smb ~] # pdbedit -L # 查看samba用户 Unknown parameter encountered: "display charset" Ignoring unknown parameter "display charset" samba:1000: devops:1001: market:1002: user1:1003: user2:1004:
- Win10测试连接Samba共享目录。
- “public”文件夹允许所有用户可直接打开,但无法上传,删除操作。
- 访问“devops”文件夹需账号密码。
Win10本机访问samba时用切换另一个用户登录。
方法如下: 1)按键ctrl+r,打开 "运行" ,输入 "cmd" 2)输入命令 "net use * /delete" ,接着输入 "Y" ,即先取消所有的net 连接
- “devops”文件夹只允许devops用户及其组的用户(user1),samba管理员上传,删除操作。
- “market”文件夹只允许market用户及其组的用户(user2),samba管理员上传,删除操作。
- “pbulic”文件夹只允许samba管理员上传,删除操作。
至此,已实现Samba + Windows 文件共享。
********** 如果您认为这篇文章还不错或者有所收获,请点击右下角的【推荐】/【赞助】按钮,因为您的支持是我继续创作分享的最大动力! **********
作者:讲文张字
出处:https://www.cnblogs.com/zhangwencheng
版权:本文版权归作者和博客园共有,欢迎转载,但未经作者同意必须保留此段声明,且在文章页面明显位置给出 原文链接
出处:https://www.cnblogs.com/zhangwencheng
版权:本文版权归作者和博客园共有,欢迎转载,但未经作者同意必须保留此段声明,且在文章页面明显位置给出 原文链接
【推荐】编程新体验,更懂你的AI,立即体验豆包MarsCode编程助手
【推荐】凌霞软件回馈社区,博客园 & 1Panel & Halo 联合会员上线
【推荐】抖音旗下AI助手豆包,你的智能百科全书,全免费不限次数
【推荐】博客园社区专享云产品让利特惠,阿里云新客6.5折上折
【推荐】轻量又高性能的 SSH 工具 IShell:AI 加持,快人一步
· [.NET]调用本地 Deepseek 模型
· 一个费力不讨好的项目,让我损失了近一半的绩效!
· .NET Core 托管堆内存泄露/CPU异常的常见思路
· PostgreSQL 和 SQL Server 在统计信息维护中的关键差异
· C++代码改造为UTF-8编码问题的总结
· 【.NET】调用本地 Deepseek 模型
· CSnakes vs Python.NET:高效嵌入与灵活互通的跨语言方案对比
· DeepSeek “源神”启动!「GitHub 热点速览」
· 我与微信审核的“相爱相杀”看个人小程序副业
· Plotly.NET 一个为 .NET 打造的强大开源交互式图表库