samba 服务

2024-04-05 17:56:36

samba服务

课程目标

samba服务器的应用场景及特点
samba服务器的搭建与配置
基于用户名/密码的企业综合案例

一、samba介绍配置

SMB（Server Message Block）协议实现文件共享，也称CIFS（Common Internet File System）
是Windows和Unix系统之间共享文件的一种协议
客户端主要是Windows；支持多节点同时挂载以及并发写入
主要用于Windows和Linux下的文件共享、打印共享
实现匿名与本地用户文件共享

samba服务的主要进程

smbd进程控制发布共享目录与权限、负责文件传输 TCP 139 455
nmbd进程用于名称解析netbios UDP 137 138；基于NETBIOS协议获得计算机名称--->解析为相应IP地址，实现信息通讯。

NetBIOS是Network Basic Input/Output System的简称，一般指用于局域网通信的一套API

二、samba服务器搭建

配置文件

[root@server ~]# yum -y install samba
[root@server ~]# rpm -qa |grep ^samba
samba-winbind-3.6.9-164.el6.x86_64
samba4-libs-4.0.0-58.el6.rc4.x86_64
samba-winbind-clients-3.6.9-164.el6.x86_64
samba-3.6.9-164.el6.x86_64
samba-client-3.6.9-164.el6.x86_64
samba-common-3.6.9-164.el6.x86_64

[root@server ~]# service smb start
Starting SMB services:                                     [  OK  ]
[root@server ~]# service nmb start
Starting NMB services:                                     [  OK  ]

测试验证
[root@client ~]# which smbclient
/usr/bin/smbclient
[root@client ~]# rpm -qf /usr/bin/smbclient
samba-client-3.6.9-164.el6.x86_64
查看配置文件  
/etc/samba/smb.conf 
[global]    全局选项
        workgroup = MYGROUP     定义samba服务器所在的工作组
        server string = Samba Server Version %v     smb服务的描述
        log file = /var/log/samba/log.%m        日志文件
        max log size = 50       日志的最大大小kb
        security = user    认证模式：share匿名|user用户密码|server外部服务器用户密码
        passdb backend = tdbsam  密码格式
        load printers = yes      加载打印机
        cups options = raw       打印机选项
[homes]     局部选项（共享名称）  （默认共享本地用户家目录）
        comment = Home Directories      描述
        browseable = no     隐藏共享名称
        writable = yes      可读可写
[printers]  共享名称
        comment = All Printers      描述
        path = /var/spool/samba     本地的共享目录
        browseable = no     隐藏
        guest ok = no       ---> public = no 需要账号密码访问（匿名用户不允许访问）
        writable = no       ---> read only = yes 不可写
        printable = yes     ---> 打印选项

客户端工具如何使用？

[root@client ~]# smbclient -L //10.1.1.2    //查看samba服务器的共享名
Enter root's password: 回车       //（匿名用户查看）
Anonymous login successful
Domain=[MYGROUP] OS=[Unix] Server=[Samba 3.6.9-164.el6]

    Sharename       Type      Comment
    ---------       ----      -------
    IPC$            IPC       IPC Service (Samba Server Version 3.6.9-164.el6)
Anonymous login successful
Domain=[MYGROUP] OS=[Unix] Server=[Samba 3.6.9-164.el6]

    Server               Comment
    ---------            -------
    SERVER               Samba Server Version 3.6.9-164.el6

    Workgroup            Master
    ---------            -------
    MYGROUP              SERVER

在server端添加本地用户zhangsan
将zhangsan本地用户加入到smb数据库
[root@server ~]# smbpasswd -a zhangsan
New SMB password:
Retype new SMB password:
Added user zhangsan.
在客户端测试
[root@client ~]# smbclient //10.1.1.2/zhangsan -U zhangsan
Enter zhangsan's password: 
Domain=[MYGROUP] OS=[Unix] Server=[Samba 3.6.9-164.el6]
smb: \> ls

需求：让匿名用户访问/samba/share共享资源，本地用户不能访问

[anon_share]
        path=/samba/share
        public = yes
        writable = yes
[root@server ~]# service smb restart

测试：
[root@client ~]# smbclient -L 10.1.1.2
Enter root's password: 
Anonymous login successful
Domain=[MYGROUP] OS=[Unix] Server=[Samba 3.6.9-164.el6]

    Sharename       Type      Comment
    ---------       ----      -------
    anon_share （列出该共享标签名）
[root@client ~]# smbclient //10.1.1.2/anon_share    //进入该共享标签
Enter root's password: 
Anonymous login successful
Domain=[MYGROUP] OS=[Unix] Server=[Samba 3.6.9-164.el6]
smb: \> ls
匿名用户写文件被拒绝，在server端修改/samba/share的权限
[root@server share]# ll -d
drwxr-xr-x 2 root root 4096 Apr 23 21:06 .
[root@server share]# chmod o+w /samba/share/
另外匿名用户不需要加入samba数据库
让zhangsan访问/anon_share，本地用户可以访问，匿名用户访问的开关可控制
[root@client ~]# smbclient //10.1.1.2/anon_share -U zhangsan
Enter zhangsan's password: 
Domain=[MYGROUP] OS=[Unix] Server=[Samba 3.6.9-164.el6]
smb: \> ls

总结：
1. samba服务默认是基于用户名和密码认证的服务
2. samba服务的用户必须是samba服务器上存在的用户，密码必须是samba数据库里的密码
3. 对于发布的共享资源，默认情况下本地用户是可以访问的，匿名用户是否能访问看是否打开public=yes

samba也可以用挂载的方式在客户端对共享目录进行操作
[root@client ~]# mount
mount        mount.fuse   mount.nfs4   mountstats   
mount.cifs   mount.nfs    mountpoint   mount.tmpfs  
[root@client ~]# mount.cifs -o user=zhangsan,pass=123 //10.1.1.2/anon_share /u01
[root@client ~]# df -h
Filesystem             Size  Used Avail Use% Mounted on
/dev/sda5               16G  3.7G   12G  25% /
tmpfs                  491M   72K  491M   1% /dev/shm
/dev/sda1              194M   30M  155M  16% /boot
/dev/sda3              2.0G   37M  1.8G   2% /home
/dev/sr0               4.2G  4.2G     0 100% /media
//10.1.1.2/anon_share   16G  3.8G   12G  26% /u01
已经挂载好了
[root@client ~]# cd /u01
[root@client u01]# ls
aaa
[root@client u01]# touch 1.txt
[root@client u01]# ls
1.txt  aaa
在客户端操作，结果都会在server端出现
[root@server share]# ls
1.txt  aaa

Windows访问，比较简单，在文件资源管理器我的电脑那一栏输入\\10.1.1.2，回车后输入zhangsan和密码123，即可在该目录里进行创建文件夹等操作。

访问控制：

控制读写权限
    writable = yes/no
    readonly = yes/no
如果资源可写，但只允许某些用户可写，其他都只读
write_list = admin,root,@staff(用户组)
read_list = mary,@students

控制访问对象
    valid_users = tom mary
    invalid_users = tom
注意：这两个选项只能存在其中一个

网络访问控制
host_deny = 192.168.0   拒绝某个网段
host_allow = 192.168.0.254  允许某个IP
hosts_deny = all    拒绝所有
hosts_allow = 192.168.0. EXCEPT 192.168.0.254   允许某个网段，但拒绝某个IP
注意：deny和allow同时存在，优先allow

综合案例：

公司：itcast，有3个部门，cw，rs，sc和一个公共区pub，每个部门的资料根据如下需求进行共享；

1、财务部门/samba/itcast_cw，cw01财务总监有可读可写权限，财务员工可读，boss01对其有管理权限

2、市场部门/samba/itcast_sc，市场部门员工可读可写，公司员工可以查询资料，boss02对其有管理权限

3、HR部门/samba/itcast_rs，rs01HR总监可读写，HR部门员工可对财务部查询，vip用户可以查询

4、休息区/samba/itcast_pub 自己管理自己的文件

步骤：
1.在服务器上创建相应目录，来保存不同部门资料
mkdir /smb/{cw,rs,sc,pub} -p
2.创建相应的用户组（方便管理）
groupadd itcast
groupadd cw
groupadd rs
groupadd sc

useradd cw01 -g cw -G itcast
useradd cw02 -g cw -G itcast
useradd rs01 -g rs -G itcast
useradd rs02 -g rs -G itcast
useradd sc01 -g sc -G itcast
useradd sc02 -g sc -G itcast
useradd boss01 -g itcast
useradd boss02 -g itcast
useradd vip 

3.修改相应目录的权限

4.搭建samba服务，来共享不同部门的资料
vim /etc/samba/smb.conf
...
[cw]
    path=/smb/cw
    valid_users = boss01,@cw,@rs
    write_list = cw01,boss01
[rs]
    path=/smb/rs
    valid_users = vip,@rs
    write_list = rs01
[sc]
    path=/smb/sc
    valid_users = boss02,@itcast
    write_list = @sc,boss02
[pub]
    path=/smb/pub
    valid_users = @itcast
    writable = yes

5.将用户加入到smb数据库里
smbpasswd -a cw01
......
6.测试验证
Linux：
Windows：

总结：

ftp 局域网安全
nfs 局域网挂载访问 mount.nfs
samba 局域网直接服务（smbclient） | 挂载访问（mount.cifs）大部分客户端是Windows

码农公寓