1. samba服务简介
作用：
windows系统共享文件时用到的协议smb
smb是由miscrosoft+sun
Linux cifs
2.samba基本信息
服务启动脚本：
smb.service
主配置目录：
/etc/samba
主配置文件：
/etc/samba.conf
安全上下文：
samba_share_t
端口：
139
445
安装包：
samba
samba-common
2.samba的安装与启用
samba的安装：
dnf install samba samba-common samba-client -y
samba服务启动：
systemctl enable --now smb
samba服务启用
firewall-cmd --permanent --add-service=samba
firewall-cmd --reload
测试：
smbclient -L //172.25.254.20 当要输入root密码时请直接回车
3.samba用户的建立
1.samba用户必须是被地存在的用户
2.samba用户的建立
smbpasswd -a lee 添加用户
pdbedit -L 查看用户列表
pdbedit -x lee 删除用户
4.samba用户访问加目录
当selinux开启时：
setsebool -P samba_enable_home_dirs on
windows下
\\172.25.254.20 访问
net use 查看访问记录
net use * /del 删除访问记录
在linux下：
smbclient //172.25.254.20/westos -U westos
5.samba服务共享目录
mkdir /westosdir
touch /westosdir/westosfile{1..5}
semanage fcontext -a -t samba_share_t '/westosdir(/.*)?'
restorecon -RvvF /westosdir/
vim /etc/samba/smb.conf
[westosdir] 共享名称
comment = westosdir 共享说明
path = /westosdir 共享路径
systemctl restart smb
测试：
smbclient //172.25.254.20/westosdir -U westos
6.samba的访问控制
hosts allow 172.25.254.30 172.25.254. 当写到单独共享时之对此共享生效
hosts deny 当写到【GLOBAL】时对samba整体生效
7.samba的常用配置参数
writable = yes 可写
write list = westos 指定用户可写
write list = +westos 指定组可写
write list = @westos
valid users = lee 指定访问用户
valid users = +lee|@lee 指定访问组
browseable = yes|no 是否隐藏共享
map to guest = bad user 写到全局设定中
guest ok = yes 允许匿名用户访问
admin users = lee 指定此共享的超级用户身份呢
8.samba的多用户挂载
在客户端如果用普通的挂载方式
没有用过用户验证的人也可以访问samba服务
dnf install cifs-utils.x86_64 -y
vim /root/smbpass
username=westos
password=lee
mount -o credentials=/root/smbpass,sec=ntlmssp,multiuser //172.25.254.20/westosdir /mnt
credentials=/root/smbpass 指定认证文件
sec=ntlmssp 指定认证类型
multiuser 支持多用户
su - westos
[westos@test /]$ ls /mnt 客户端主机的wetos用户没有通过认证
ls: cannot access '/mnt': Permission denied
[westos@test ~]$ cifscreds add -u lee 172.25.254.20
Password:
[westos@test ~]$ ls /mnt/ 通过认证可以显示
file file1111 file2 file22222
[westos@test /]$ cifscreds add -u lee 172.25.254.20
Key search failed: Key has expired 当遇到此报错信息
[westos@test /]$ cifscreds add -u lee -d 172.25.254.20
Password:
[westos@test ~]$ cifscreds clearall 执行以上两条命令解决报错
NFS
Net File System
nfs基本信息
nfs-utils 安装包
nfs-server 服务脚本
/etc/exports 共享配置文件
nfs的启用
systemctl start nfs-server
firewall-cmd --permanent --add-service=rpc-bind
firewall-cmd --permanent --add-service=mountd
firewall-cmd --permanent --add-service=nfs
firewall-cmd --reload
测试：
[root@dns_node1 ~] showmount -e 172.25.254.20
Export list for 172.25.254.20:
nfs配置
vim /etc/exports 此文件更改后生效exportfs -rv
共享目录 共享给谁（共享参数）
/westosdir *（ro）
测试：
mount 172.25.254.30:/westosdir /mnt/
nfs配置参数
anonuid=1000,anongid=1000 指定用户身份
sync 更改生成后同步数据到服务器
async 时时同步数据到服务器
rw 读写
ro 只读
no_root_squash root用户挂载不转换身份
nfs+autofs
参看autofs章节内容
vim /etc/auto.nfs
nfs 172.25.254.30:/westosdir
autofs+samba
autofs:
在客户端实现自动挂载卸载的软件
配置方式：
vim /etc/auto.master
最终挂载点的上层目录 自动以子策略文件
/mnt /etc/auto.samba
vim 自动以子策略文件(/etc/auto.samba)
最终挂载点 挂载参数 挂载资源
samba -fstype=cifs,username=westos,password=lee ://172.25.254.20/westosdir
systemctl restart autofs
测试：
cd /mnt/samba
df
cd /root
等待资源闲置超时 默认300秒 vim /etc/autofs.conf ---->Timeout=3
df
挂载资源自动卸载
iscsi
1.
fdisk /dev/vdb -------> /dev/vdb1
2.
dnf install targetcli -y
3.
iscsi_server
targetcli
/> /backstores/block create westos_storage1 /dev/vdb1
/> /iscsi create iqn.2020-08.com.westos:strage1
/> /iscsi/iqn.2020-08.com.westos:strage1/tpg1/luns create /backstores/block/westos_storage1
/> /iscsi/iqn.2020-08.com.westos:strage1/tpg1/acls create iqn.2020-08.com.westos:westoskey1
/> exit
4.
iscsi_client
dnf install iscsi-initiator-utils.x86_64 -y
vim /etc/iscsi/initiatorname.iscsi
InitiatorName=iqn.2020-08.com.westos:westoskey1 <---- key check
systemctl restart iscsid
iscsiadm -m discory -t st -p 172.25.254.100
iscsiadm -m node -T iqn.2020-08.com.westos:strage1 -p 172.25.254.100 -l ---> /dev/sda
fdisk /dev/sda ---> /dev/sda1
mkfs.xfs /dev/sda1
mount /dev/sda1 /mnt