实现的是Linux和Windows之间的一种共享--samba

samba 基本配置及自定义控制

https://www.cnblogs.com/l-hh/p/9473937.html

Samba简介：
Samba实现的是Linux和Windows之间的一种共享，为两种不同的操作系统架起了一座桥梁，使Linux系统和Windows系统之间能够实现互相通信，共享文件系统、打印机及其他资源。

实验环境：

基本配置
[root@lhh ~]# yum install samba -y # server安装Samba服务

[root@lhh ~]# firewall-cmd --add-service=samba # 防火墙开启Samba服务

success

[root@lhh ~]# firewall-cmd --add-service=samba --permanent # 永久生效

success

[root@lhh samba]# cd /etc/samba/ # Samba配置文件目录

[root@lhh samba]# ls

lmhosts smb.conf

[root@lhh ]# vim /etc/samba/smb.conf # Samba的主配置文件

---------------- 配置文件重要的条目注释说明 ------------------------

[global] # Samba全局配置

   workgroup = MYGROUP                                                            # 工作组名称，Windows的为：WORKGROUP

   server string = Samba Server Version %v                               #  服务器介绍信息，参数%v为显示SMB版本号

interfaces = lo eth0 192.168.12.2/24 192.168.13.2/24 # Samba运行端口，默认是运行在所有端口上

hosts allow = 127. 192.168.12. 192.168.13. # 访问控制，默认是允许所以都可以访问

====================================================================

        log file = /var/log/samba/log.%m              # 定义日志文件的存放位置与名称，参数%m为来访的主机名

        max log size = 50                                     # 定义日志文件的最大容量为50KB

=====================================================================

        security = user                                         # 安全验证的方式，总共有4种，如下：

            #share：来访主机无需验证口令；比较方便，但安全性很差 

            #user：需验证来访主机提供的口令后才可以访问；提升了安全性

            #server：使用独立的远程主机验证来访主机提供的口令（集中管理账户） 

            #domain：使用域控制器进行身份验证

        passdb backend = tdbsam                    #定义用户后台的类型，共有3种 ，如下：

           #  smbpasswd：使用smbpasswd命令为系统用户设置Samba服务程序的密码 

           #  tdbsam：创建数据库文件并使用pdbedit命令建立Samba服务程序的用户 

           #  ldapsam：基于LDAP服务进行账户验证

==============================================================

        load printers = yes                # 设置在Samba服务启动时是否共享打印机设备，保存默认即可！

        cups options = raw                # 打印机的选项，保存默认即可！

温馨提醒：
创建Samba用户时，本地必须存在此用户，但是Samba密码可以与系统密码不一致。

创建两个作为Samba测试用户
[root@lhh ~]# useradd -s /sbin/nologin test1

[root@lhh ~]# useradd -s /sbin/nologin test2

/sbin/nologin：表示此用户不可以登录系统，可以作为服务用户使用

=================================================

[root@lhh ~]# echo 123456 | passwd --stdin test1

[root@lhh ~]# echo 123456 | passwd --stdin test2

设置两个测试用户密码为：123456

如果没有 smbpasswd 这个命令，则需要安装命令
[root@lhh ~]# yum whatprovides */smbpasswd # 查询命令相关的包

samba-client-4.1.1-31.el7.x86_64 : Samba client programs

[root@lhh ~]# yum install samba-client -y # 安装命令

将两个用户添加到Samba服务里
[root@lhh ~]# smbpasswd -a test1 # -a：添加用户

New SMB password: # 设置 test1 密码

Retype new SMB password: # 再次确认密码

Added user test1. # 添加用户完成

[root@lhh ~]# smbpasswd -a test2 # 继续添加test2

New SMB password:

Retype new SMB password:

Added user test2.

=============================================

命令说明：# smbpasswd [选项] 用户名

-a：添加用户

-d：禁用用户

-e：启用用户

-x：删除用户

=======================================

[root@lhh ~]# pdbedit -L # 查看Samba的用户

test1:1001:

test2:1002:

继续注释说明主配置文件
------------- 配置文件重要的条目注释说明 ----------------

[homes] # 共享参数

      comment = Home Directories                           # 描述信息

      browseable = no                                              # 指定共享信息是否在“网上邻居”中可见

      writable = yes                                                  #  定义是否可以执行写入操作，与“read only”相反

===============================================================

[printers] # 打印机共享参数

       comment = All Printers

       path = /var/spool/samba                                  # 共享文件的实际路径(重要)。

       browseable = no

       guest ok = no                                                   # 是否所有人可见，等同于"public"参数。

       writable = no

       printable = yes

我们了解完Samba配置文件的参数后，开始共享目录测试
[root@lhh ~]# mkdir /aaa # 创建一个 aaa目录作为共享

[root@lhh ~]# vim /etc/samba/smb.conf # 编辑主配置文件，在底部编辑条目将aaa共享出去

-------------------- 省略部分输出信息 ------------------------

[aaa-test] # 共享名称，可以随意定义

    comment = aaa-test          # 描述名称，可以随意定义

    path = /aaa                       # 共享的路径

===========================================

[root@lhh ~]# systemctl restart smb # 重启Samba服务

Windows访问测试

虽然可以访问samba-server的共享了，但是无访问里面的目录！
[root@lhh ~]# chcon -R -t samba_share_t /aaa/ # 修改上下文，就可以访问共享目录了

[root@lhh ~]# setsebool -P samba_enable_home_dirs on # 开启家目录的bool值

此时就可以访问里面的内容

此时我们想创建文件发现没权限！

检查思路：
1、检查配置文件
[root@lhh ~]# vim /etc/samba/smb.conf # 进入主配置文件

----------------------- 省略部分输出信息 ----------------------------------

[aaa-test] # 共享名称，可以随意定义

    comment = aaa-test            # 描述名称，可以随意定义

    path = /aaa                           # 共享的路径

    writable = yes                       # 可写权限

=============================================

[root@lhh ~]# systemctl restart smb # 重启Samba服务

发现还是无法创建

2、检查文件系统权限
[root@lhh ~]# ls -ld /aaa/ # 查看共享目录权限，发现test1没有可写权限！

drwxr-xr-x. 2 root root 6 8月 13 20:16 /aaa/

[root@lhh ~]# chmod o+w /aaa/ # 给其他用户加上可写权限，因为test1是属于其他用户

此时两个用户都可以正常有写的权限

访问控制设置
一、自定义用户写的权限
[root@lhh ~]# vim /etc/samba/smb.conf # 进入主配置文件

---------------- 省略部分输出信息 ----------------------

[aaa-test] # 共享名称，可以随意定义

    comment = aaa-test        # 描述名称，可以随意定义

    path = /aaa                        # 共享的路径

    writable = no                     # 可写权限

    write list = test1                # 指定某个用户可写，如需要多个用户格式为：test，test2..........

=========================================================

[root@lhh ~]# systemctl restart smb # 重启Samba服务

Windows使用的是：test1用户

Linux使用的是：test2用户
[root@mail ~]# yum install samba-client -y # 安装Samba客户端

[root@mail ~]# smbclient //192.168.115.201/aaa-test -U test2%123456

----------------------- 命令注释 ------------------------

//192.168.115.201/aaa-test：共享IP地址+ 共享名称

test2%123456：用户为：test2；密码为：123456

-------------------- 输出信息 ------------------

Domain=[WORKGROUP] OS=[Unix] Server=[Samba 4.1.1]

smb: > mkdir test2 # 创建目录

NT_STATUS_MEDIA_WRITE_PROTECTED making remote directory est2 # test2是没有权限无法创建

二、自定义用户浏览的权限
[root@lhh ~]# vim /etc/samba/smb.conf # 进入主配置文件

------------- 省略部分输出信息 ----------------------

[aaa-test] # 共享名称，可以随意定义

    comment = aaa-test        # 描述名称，可以随意定义

    path = /aaa                       # 共享的路径

    writable = no                     # 可写权限

    write list = test1                 # 指定某个用户可写

    browseable = no                # 拒绝所有用户浏览共享目录，增加条目

==================================================

[root@lhh ~]# systemctl restart smb # 重启Samba服务

Linux客户端浏览不了共享目录
[root@mail ~]# smbclient -L //192.168.115.201/ -U test2%123456

--------------- 省略了输出信息 -------------------

test2           Disk      Home Directories

此时就无法浏览aaa-test目录，只能看见test2家目录

Windows客户端也浏览不了共享目录

接下来我们就自定义某个用户可以浏览共享目录
------------ 省略输出信息，跳到配置文件90行左右，添加条目 ------------

[global]

89 workgroup = WORKGROUP # 保存默认

90 server string = Samba Server Version %v # 保存默认

91 config file = /etc/samba/smb.conf.%U # 添加此条目

===================== 添加的条目简单注释 =============

哪个用户登录过来的时候，回去看/etc/samba/有没有 smb.conf.用户名 的配置文件

如果有，则使用自己后缀名的配置文件

如果没有，则使用 /etc/samba/smb.conf 主配置文件

[root@lhh ~]# cp /etc/samba/smb.conf /etc/samba/smb.conf.test1

将主配置文件复制一份作为test1的配置文件

[root@lhh ~]# vim /etc/samba/smb.conf.test1 # 编辑test1生成的配置文件

-------------------- 省略输出信息，直接跳到底端 ----------------------

[aaa-test]

     comment = aaa-test

     path = /aaa

     writable = no

     write list = test1

     browseable = yes                # 原本是：no；修改为：yes

此时 Windows可以看得到共享目录

但是Linux客户端浏览不了共享目录，就实现了自定义浏览控制
[root@mail ~]# smbclient -L //192.168.115.201/ -U test2%123456

----------------- 省略了输出信息 -----------------------

test2           Disk      Home Directories

[root@lhh ~]# ls /etc/samba/

lmhosts smb.conf smb.conf.test1

------------------ 最后整体的解释 ----------------------

因为上面主配置文件添加了：config file = /etc/samba/smb.conf.%U

当test1访问Samba时，会使用自己后缀名的配置文件（smb.conf.test1）

test1 不会使用主配置文件，自己的配置文件时允许可以浏览的，所以就可以浏览共享目录

test2 没有自己的配置文件，只能使用主配置文件（ smb.conf），但是主配置文件是拒绝所有用户浏览的，所有无法浏览

三、自定义IP地址访问
[root@lhh ~]# vim /etc/samba/smb.conf # 进入主配置文件

--------------- 省略部分输出信息 -----------------------

[aaa-test]

    comment = aaa-test      

    path = /aaa                     

    writable = yes                   

    hosts allow = 192.168.x.x                       # 如果增加这条目，只允许某个IP地址访问

hosts deny = 192.168.x.x # 如果增加这条目，只拒绝某个IP地址访问

接下来我们只测试允许的条目，拒绝的同理

Windows-IP地址115.1，无法访问

Linux-IP地址为：115.202-成功访问
[root@mail ~]# smbclient //192.168.115.201/aaa-test -U test2%123456

---------------- 省略部分输出信息 --------------

111 D 0 Mon Aug 13 21:18:33 2018

222 D 0 Mon Aug 13 21:18:37 2018

Linux是可以正常访问的

到此已经完成Samba的基本配置和自定义控制了