Samba服务搭建
Samba(服务消息块)
在伊金霍洛等地区,都构建了全面的区域性战略布局,加强发展的系统性、市场前瞻性、产品创新能力,以专注、极致的服务理念,为客户提供成都网站设计、网站建设 网站设计制作定制设计,公司网站建设,企业网站建设,成都品牌网站建设,网络营销推广,外贸网站制作,伊金霍洛网站建设费用合理。
SMB协议
Server Message Block,服务消息块
CIFS协议
Common Internet File System,通用互联网文件系统
Samba项目
http://www.samba.org
作用:
分享档案与打印机服务;
可以提供用户登入 SAMBA 主机时的身份认证
可以进行 Windows 网络上的主机名解析 (NetBIOS name)
Samba服务器的主要程序
smbd:提供对服务器中文件、打印资源的共享访问 139 445
nmbd:提供基于NetBIOS主机名称的解析 137 138
Samba的服务脚本
/etc/init.d/smb
Samba的配置目录及文件
/etc/samba/
/etc/samba/smb.conf
配置文件检查工具:testparm
常用配置项:
workgroup= 工作组
security = 认证方式
share 匿名
user 本地SAMBA用户
server 由其他服务器提供认证
domain 由域控制器提供认证(PDC)
comment = 描述信息
path = 共享的路径
guest ok = 允许所有人访问,等同于public
public = yes 作用等同于guest
read only = 所有人只读
writable = 所有人可写
write list = 拥有写权限的用户列表
browseable = 是否 浏览 可见
username map = /etc/samba/smbusers
valid users = 允许访问该共享资源的用户(用户,用户,@用户组)
invalid users = 禁止访问该共享资源的用户
hosts allow = 允许访问的IP网段
hosts allow = 192.168.115.0 EXCEPT 192.168.115.114
允许192.168.115.0网段的所有主机访问,但是除了114
Samba添加用户命令:
smbpasswd:
-a:添加一个smb账户
-d:禁用某个Samba账户而不是删除
-x:从sabpasswd文件中删除账号
-e:恢复某个Samba账户
-n:将账户的口令设置为空
举例:
Groupadd sdcet
Useradd -G sdcet lcg
Pdbedit -a -u lcg / smbpasswd -a lcg
pdbedit:
-L:查看账号信息
-a | -x -u 账号 :添加/删除账号
smbclient :
-L:列出远程服务器上共享的所有资源
-N:禁止smbclient提示输入用户名和密码
-I:指定要访问的计算机IP地址
-U:指定要访问远程服务器时使用的用户名
实验环境:两台虚拟机(同网段)一台作为服务器,一台客户端,服务器端(搭建Samba服务器)、客户端安装samba客户端工具(smbclient)
无验证共享实验:
服务器端:
安装软件:
修改配置文件:
客户端验证:
查看分享:
smbclient -L //192.168.115.178
匿名登录:
smbclient //192.168.115.178/share
测试上传、下载
用户验证登录实验:
服务器端修改配合文件:
创建Samba用户:
客户端验证:
smbclient //192.168.115.178/auth -U cwy
注意:
当配置文件将全局配置global中修改security = user时
此时,在局部目录分享配置文件中添加:
public = yes 时 匿名用户也可登录
public = no时 需要使用Samba特定用户登录使用
当配置文件将全局配置global中修改security = share时
此时,在局部目录分享配置文件中添加:
public = yes时 匿名可以访问
public = no时 目录无消(访问失效)
访问(权限)限制实验:
修改配置文件:
客户端验证:
由于客户机的IP地址为192.168.115.179,这时修改配置文件:允许192.168.115.0网段的客户机访问,但是不允许179这台客户机访问:
客户端验证:
此时179客户机则无法登陆:
但是同网段的其他电脑则能正常访问:
将Samba服务器共享目录挂载到客户端本地使用:
需要安装支持的文件系统类型(cifs-utils)
永久挂载开启:
修改/etc/fstab文件:
别名测试:
配置文件修改:
图形化权限设置管理:
安装软件包:
修改/etc/xinetd.d/swat
启动服务:service xinetd start
标题名称:Samba服务搭建
当前地址:http://ybzwz.com/article/ieegeg.html