Samba服务的配置与管理

1. Samab的介绍
Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件,由服务器及客户端程序构成。Samba与NFS不同的地方在于Samba可以实现Linux与Windows主机进行共享访问。SMB(Server Messages Block,信息服务块)是一种在局域网上共享文件和打印机的一种通信协议,它为局域网内的不同计算机之间提供文件及打印机等资源的共享服务。SMB协议是C/S型协议,客户机通过该协议可以访问服务器上的共享文件系统、打印机及其他资源。
Samba服务的端口号
TCP:139 445
UDP:137 138

tcp端口相对应的服务是smbd服务,其作用是提供对服务器中文件、打印资源的共享访问。
udp端口相对应的服务是nmbd服务,其作用是提供基于NetBIOS主机名称的解析。

2.Samba服务器的安全级别与配置文件
安全级别:Samba服务器的安全级别有三个,分别是user,server,domain

安全级别 作用
user 基于本地的验证
server 由另一个指定的服务器对用户的身份进行认证
domain 由域控进行身份认证

samba的配置文件:
/etc/samba/smb.conf(samba的主配置文件)

samba三大组成 作用
[global] 全局配置,此处的设置项对整个samba服务器都有效
[homes] 宿主目录共享设置,此处用来设置Linux用户的默认共享,对应用户的宿主目录。当用户访问服务器中与自己用户名同名的共享目录时,通过验证后将会自动映射到该用户的宿主目录中
[printers] 打印机共享设置

常用的配置文件参数:

参数 作用
workgroup 表示设置工作组的名称
server string 表示描述samba服务器
security 表示设置安全级别,其值可为share、user、server、domain
passdb backend 表示设置共享帐户文件的类型,其值可为tdbsam(tdb数据库文件)、ldapsam(LDAP目录认证)、smbpasswd(兼容旧版本samba密码文件)
comment 表示设置对应共享目录的注释,说明信息,即文件共享名
browseable 表示设置共享是否可见
writable 表示设置目录是否可写
path 表示共享目录的路径
guest ok 表示设置是否所有人均可访问共享目录
public 表示设置是否允许匿名用户访问
write list 表示设置允许写的用户和组,组要用@表示,例如 write list = root,@root
valid users 设置可以访问的用户和组,例如 valid users = root,@root
hosts deny 设置拒绝哪台主机访问,例如 hosts deny = 192.168.1.0/24
hosts allow 设置允许哪台主机访问,例如 hosts allow = 192.168.1.0/24
printable 表示设置是否为打印机

3.配置匿名共享:
server:
1)关闭防火墙与selinux
在这里插入图片描述
2)安装samba软件包
在这里插入图片描述
3)修改主配置文件,添加如下内容: 在这里插入图片描述
4)创建共享文件夹并添加到配置文件中:
在这里插入图片描述
在这里插入图片描述
5)重启samba服务:
systemctl restart smb nmb

Client:
安装samba-client软件包
在这里插入图片描述
查看服务器端共享:
在这里插入图片描述
将samba服务器的共享资源挂载到本地:
在这里插入图片描述
在这里插入图片描述
在服务端查看是否有此文件:
在这里插入图片描述

4.配置用户认证共享:
服务端:
1)创建一个本地系统用户,并给它密码
在这里插入图片描述
smbpasswd命令:
-a system_username :添加所创建系统用户的密码
-d system_username:禁用用户账号
-e system_username:启用用户账号
-x system_username:删除用户账号

2)映射用户
在这里插入图片描述
3)修改主配置文件:
在这里插入图片描述
配置共享:
在这里插入图片描述
4)查看共享:
在这里插入图片描述
在windows上查看:
在这里插入图片描述
挂载到本地并创建文件:
在这里插入图片描述
服务器上查看是否由此文件:
在这里插入图片描述
开机自动挂载设置:
在这里插入图片描述

5.交互式访问共享资源:
在这里插入图片描述

猜你喜欢

转载自blog.csdn.net/Micky_Yang/article/details/86481166
今日推荐