Linux——SAMBA文件共享

原创已于 2024-05-22 11:17:25 修改 · 2w 阅读

193 ·

CC 4.0 BY-SA版权

文章标签：

#linux #服务器 #网络

于 2022-07-18 16:50:48 首次发布

Linux 专栏收录该内容

24 篇文章

订阅专栏

本文详细介绍了Samba的概念、主要进程、安装步骤及配置文件详解，并提供了Windows和Linux环境下实现文件共享的案例。此外，还探讨了Samba与FTP、NFS的区别。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

文章目录

一、SAMBA概念
二、SAMBA使用案例
三、FTP、NFS、SAMBA的区别

一、SAMBA概念

1. 什么是SAMBA

SMB（Server Message Block）协议实现文件共享，也称为CIFS（Common Internet File System ）
是Windows和类Unix系统之间共享文件的一种协议

客户端主要是Windows，支持多节点同时挂载以及并发写入
主要用于Windows和Linux下的文件共享、打印共享
实现匿名与本地文件共享
SAMBA也是一个C/S架构的软件，Client主要是Windows

2. SAMBA主要进程

smbd进程：控制发布共享目录与权限、负责文件传输，基于TCP（139 445）
nmbd进程：用于名称解析netbios UDP 137 138 ; 基于NETBIOS协议获得计算机名称——>解析为相应IP地址，实现信息通讯

NetBIOS是Network Basic Input/Output System（网络基本输入/输出系统）的简称，一般指用于局域网通信的一套API

3. SAMBA软件安装（服务器搭建）

命令：yum -y install samba -y

查看相关软件包

[root@samba ~]# rpm -qa | grep ^samba
samba-common-libs-4.10.16-19.el7_9.x86_64
samba-common-tools-4.10.16-19.el7_9.x86_64
samba-common-4.10.16-19.el7_9.noarch
samba-client-libs-4.10.16-19.el7_9.x86_64
samba-libs-4.10.16-19.el7_9.x86_64
samba-4.10.16-19.el7_9.x86_64
[root@samba ~]#

4. smb配置文件

通过命令：vim /etc/samba/smb.conf查看配置文件

[global] 全局选项
        workgroup = SAMBA	定义samba服务器所在的工作组
        security = user	认证模式：share匿名|user用户密码|server外部服务器用户密码
        

        passdb backend = tdbsam	密码格式
	
        load printers = yes	加载打印机
        cups options = raw	打印机选项

[homes]	局部选项（共享名称）
        comment = Home Directories	描述
        valid users = %S, %D%w%S	有效用户
        browseable = No	隐藏共享名称
        read only = No	是否只读
        inherit acls = Yes	继承ACL
        writable = yes      可读可写

[printers]	共享名称
        comment = All Printers	描述
        path = /var/tmp	本地的共享目录
        printable = Yes	可打印
        guest ok = no ——>(等价于)   public = no  需要帐号和密码访问
        writable = no  ——>(等价于)  read only =yes 不可写 
        browseable = No	隐藏

[print$]
        comment = Printer Drivers
        path = /var/lib/samba/drivers
        write list = @printadmin root
        force group = @printadmin
        create mask = 0664
        directory mask = 0775

二、SAMBA使用案例

搭建一个SAMBA服务，共享一个目录/samba/share,客户端使用user01/123通过windows或者Linux可以在该目录里创建文件删除文件

1. 环境准备

1）配置静态ip

命令：vim /etc/sysconfig/network-scripts/ifcfg-ens33

TYPE="Ethernet"
BOOTPROTO="static"
IPADDR=192.168.44.170
NETMASK=255.255.255.0
GATEWAY=192.168.44.2
DNS1=8.8.8.8
NAME="ens33"
DEVICE="ens33"
ONBOOT="yes"

2）关闭防火墙和SELinux

关闭防火墙：
命令：systemctl stop firewalld
开机不自启：systemctl disable firewalld

关闭SELinux：
命令：setenforce 0
开机不自启
vim /etc/selinux/config

SELINUX=disabled

3）安装SAMBA

命令：yum -y install samba -y

查看SAMBA生成文件列表
命令：rpm -ql samba

4）在服务端创建一个共享目录并创建文件

命令：mkdir -p /samba/share

[root@samba share]# touch /samba/share/test.txt
[root@samba share]# echo "hello word" >> test.txt 
[root@samba share]# ll
total 4
-rw-r--r--. 1 root root 11 Jul 18 16:18 test.txt
[root@samba share]#

2. 修改配置文件

命令：vim /etc/samba/smb.conf

[samba_share]	共享名称
        comment = samba service 描述
        path = /samba/share 本地的共享目录
        guest ok = no	需要帐号和密码访问
        writable = yes	可读可写

或者可以修改成
因为 guest ok = no 等价于 public = no

[samba_share]
        path = /samba/share
        public = no
        writable = yes

3. 创建用户

创建一个test用户，然后添加到samba认证中，设置密码为123456

[root@samba ~]# useradd test
[root@samba ~]# smbpasswd -a test
New SMB password:
Retype new SMB password:
Added user test.
[root@samba ~]#

4. 启动nmb和smb服务

命令：systemctl start nmb
systemctl start smb

5. 测试基于Windows实现文件共享

打开控制面板：

在这里插入图片描述
点击程序

在这里插入图片描述

进入计算机

在这里插入图片描述

192.168.44.170（主机ip）
samba_share（SAMBA配置文件的标签名）

输入刚创建并加入到SAMBA数据库中的用户名和密密码
在这里插入图片描述
最后看到之前创建的共享目录里的文件

在这里插入图片描述

解决挂载后目录不可写

在这里插入图片描述
问题：主要原因在于/samba/share目录没有写入权限
解决方案：
给用户添加写权限，或者用ACL单独给刚刚创建的test用户添加权限
命令：setfacl -m u:test:rwx /samba/share

6. 基于Linux或Linux实现文件共享

注意：samb_share参数是配置文件里标签名
现在LInux上安装SAMBA客户端
命令：yum -y install samba-client

命令：smbclient -L 192.168.44.170 -U test

[root@samba ~]# smbclient -L 192.168.44.170 -U test
Enter SAMBA\test's password: 

	Sharename       Type      Comment
	---------       ----      -------
	print$          Disk      Printer Drivers
	samba_share     Disk      samba service
	IPC$            IPC       IPC Service (Samba 4.10.16)
	test            Disk      Home Directories
Reconnecting with SMB1 for workgroup listing.

	Server               Comment
	---------            -------
	SAMBA                Samba 4.10.16

	Workgroup            Master
	---------            -------
	SAMBA                SAMBA
[root@samba ~]#

使用smbclient查看目录信息

命令：smbclient //192.168.44.170/samba_share -U test

通过help命令查看命令使用和NFS类似

smb: \> help
?              allinfo        altname        archive        backup         
blocksize      cancel         case_sensitive cd             chmod          
chown          close          del            deltree        dir            
du             echo           exit           get            getfacl        
geteas         hardlink       help           history        iosize         
lcd            link           lock           lowercase      ls             
l              mask           md             mget           mkdir          
more           mput           newer          notify         open           
posix          posix_encrypt  posix_open     posix_mkdir    posix_rmdir    
posix_unlink   posix_whoami   print          prompt         put            
pwd            q              queue          quit           readlink       
rd             recurse        reget          rename         reput          
rm             rmdir          showacls       setea          setmode        
scopy          stat           symlink        tar            tarmode        
timeout        translate      unlock         volume         vuid           
wdel           logon          listconnect    showconnect    tcon           
tdis           tid            utimes         logoff         ..             
!              
smb: \>

把SAMBA挂载到Linux系统（类似NFS）

先创建一个目录用来挂载：mkdir /temp

安装cifs：yum install cifs-utils -y

挂载命令：mount.cifs -o user=test,pass=123456 //192.168.44.170/samba_share /temp

在这里插入图片描述
访问权限

控制读写权限
	writable = yes/no
	readonly = yes/no

如果资源可写，但只允许某些用户可写，其他都是只读
write list = admin, root, @staff（用户组）
read list = mary, @students

控制访问对象
	valid users = tom,mary,@itcast
	invalid users = tom
注意：以上两个选项只能存在其中一个

网络访问控制：
hosts deny = 192.168.0.   拒绝某个网段
hosts allow = 192.168.0.254  允许某个IP
hosts deny = all  拒绝所有
hosts allow = 192.168.0. EXCEPT 192.168.0.254  允许某个网段，但拒绝某个单个IP
注意：deny和allow同时存在，allow优先