linux下smb文件共享服务器详解

linux下smb文件共享服务器详解1.smb服务器,netbios工作端口137/udp,138/udp,139/tcp,共享文件工作端口445/tcp
2.smb服务器主要是运行在linux与windows之间的文件共享服务,
安全级别有user,share,server,domain四种
user:相当于使用用户认证
share:相当于匿名访问
server:相当于在另一台服务器上用户认证
domain:相当于使用windows AD域用户认证
3.smb认证用户有3种,分为本地系统,非本地服务器上的帐号和windows的AD域帐号

注意:如果用户认证是本地系统,则必须是系统帐号,出于系统安全考虑,密码必须另创建
而不是本地系统帐号的密码,使用smbpasswd命令创建smb用户密码
格式;smbpasswd [选项] 用户名
smbpasswd –a willow 將willow用户創建smb身份并設置密碼
smbpasswd -d willow 將willow用戶smb身份禁用
smbpasswd -e willow 將willow用戶smb身份启用
smbpasswd -x willow 將willow用戶smb身份移除
testparm 測試smb配置文件是否OK 命令
4.目录文件:共享权限和文件系统权限的交集
5.smb主配置文件
vim /etc/samba/smb.conf
[共享目录名]
comment = 注释信息
path = /path #共享路径
browseable = {yes|no} #目录是否可浏览
public = {yes|no} #是否允许匿名访问,功能与guest ok一样
guest ok = {yes|no} #是否允许匿名访问,功能与public一样
read only = {yes|no} #是否可读或可写,功能与writable一样
writable = {yes|no} #是否可读或可写,功能与read only一样
write list = user1,user2...,@group,+group... # 允许可写权限的用户或组
valid users = user1,user2... #允许可写权限的用户
invalid users = user1,user2... #不允许可写权限的用户
6.实验:linux下搭建samba服务器,ip地址为1.1.1.66,共享目录为/smb/test，共享名为Tools,
仅让willow用户和willow用户组有写入权限
yum install -y samba samba-client samba-common
mkdir -pv /smb/test #创建共享目录
useradd willow #创建本地系统用户willow
smbpasswd -a willow #新增willow用户的smb密码
vim /etc/samba/smb.conf
[Tools] comment = Tools is testing path = /smb/test public = yes write list = willow,@willowservice smb start此时访问1.1.1.66smb服务器,虽然设置了willow用户有写入的共享权限,
但willow用户没有对/smb/test目录写入文件系统权限,我上面已经说了
最终权限 等于 共享权限与文件系统权限取交集，必须做以下这一步:
setfacl -m u:willow:rwx /smb/test
setfacl -m g:willow:rwx /smb/test
7.smbclient命令如果查看smb服务共享目录:smbclient -L smb服务器IP地址 -U smb用户名如:smbclient -L 1.1.1.66 -U willow如果想像ftp服务一样操作smb服务:smbclient //smb服务器IP地址/目录共享名 -U smb用户名如:smbclient //1.1.1.66/Tools -U willow8.利用mount命令将smb共享目录挂载到本地/mnt目录8.1.mount -t cifs -o username=用户名,password=密码 //smb服务器IP/共享名 /mnt8.2.将mount smb共享写入fstab,便于开机自启动(如下挂载密码容易暴露)vim /etc/fstab//smb服务器IP/共享名 /mnt cifs username=用户名,password=密码 0 08.3.将mount smb共享写入fstab,便于开机自启动(把帐号密码放在一个私密文件中,即安全)vim /etc/samba/mount.passwd #新增一个密码文件,增加如下两行username=adminpassword=redhatchmod 700 /etc/samba/mount.passwd #让其他人没有读写权限vim /etc/fstab//smb服务器IP/共享名 /mnt cifs credentials:/etc/samba/mount.passwd 0 09.swat服务:smb web管理工具,让用户可以通web页面的方式管理smb服务器
yum install -y samba-swat
由于swat是瞬时守护进程,由xinetd超级守护进程管理,必须先将xinetd服务启动

service xinetd start
chkconfig swat on 开启swat服务

手动修改swat服务配置文件
vim /etc/xinetd.d/swat #以下红色部色作相应修改
service swat
{
disable = no #开启swat服务
port = 901
socket_type = stream
wait = no
only_from = 1.1.1.0/24 #此网段内可以使用swat服务通过web管理smb
user = root
server = /usr/sbin/swat
log_on_failure += USERID
}
service xinetd restart
service smb restart
客户通过web登入smb服务器:第一次必须使用root帐号和密码登入,后续建立修改密码或创建帐号
http://1.1.1.66:901
最后管理smb的web页面如下:




本文出自 “夏维柳” 博客，请务必保留此出处http://willow.blog.51cto.com/6574604/1787827