文件服务器之二：SAMBA服务器

文章目录

  • 什么是SAMBA
    • SAMBA的发展历史与名称的由来
    • SAMBA常见的应用
  • SAMBA服务器基础配置
    • 配置共享资源
    • Windows挂载共享
    • Linux挂载共享

什么是SAMBA

下图来自百度百科

image-20240401165038766

SAMBA的发展历史与名称的由来

Samba是一款开源的文件共享软件，它基于SMB（Server Message Block，服务器消息块）协议，并且让Linux系统能够与Windows系统进行文件共享。Samba的开发始于1991年，由当时还在读大学的Tidgwell为了解决Linux与Windows系统之间文件共享的问题而创建。他开发了SMBServer服务程序，通过简单的配置，使得Linux与Windows系统之间的文件共享变得简单而便捷。然而，当他想要将该软件命名为"SMBServer"并注册商标时，商标局以"SMB是没有意义的字符"为由拒绝了申请。后来，Tidgwell查看词典时偶然发现了“Samba”这个拉丁舞蹈的名字，而且它恰好包含了“SMB”。因此，Samba成为了这款软件的新名字，并且沿用至今。

SAMBA常见的应用

主要功能

  • 共享文件与打印机服务
  • 可以提供用户登陆SAMBA主机时的身份认证，以提供不同身份用户的个别数据
  • 可以进行Windows网络上的主机名解析
  • 可以进行设备的共享

SAMBA服务器的应用

  • 利用软件直接编辑WWW主机上面的网页数据
  • 做成可直接连接的文件服务器
  • 打印机服务器

SAMBA服务器基础配置

安装

[root@localhost ~]# yum install -y samba samba-client

配置文件/etc/samba/smb.conf

[root@localhost ~]# cat /etc/samba/smb.conf
[global]workgroup = SAMBAsecurity = userpassdb backend = tdbsamprinting = cupsprintcap name = cupsload printers = yescups options = raw[homes]comment = Home Directoriesvalid users = %S, %D%w%Sbrowseable = Noread only = Noinherit acls = Yes[printers]comment = All Printerspath = /var/tmpprintable = Yescreate mask = 0600browseable = No[print$]comment = Printer Driverspath = /var/lib/samba/driverswrite list = @printadmin rootforce group = @printadmincreate mask = 0664directory mask = 0775
参数作用
[global]Samba配置文件的全局设置
workgroup = SAMBA设置Samba服务器所在的工作组名称
security = userSamba服务器的安全性模式，共4种
passdb backend = tdbsam用于存储用户账号信息的后端数据库
printing = cups打印服务协议
printcap name = cups打印服务名称
load printers = yes是否加载打印机
cups options = raw打印机的选项
[homes]配置个人用户的家目录的访问权限和选项
comment = Home Directories描述信息
valid users = %S, %D%w%S指定允许访问该共享目录的用户列表
browseable = No共享信息是否在"网上邻居"中可见
read only = No共享目录是否只读
inherit acls = Yes是否继承文件的访问控制列表（ACL）
[printers]用于配置打印机的共享
comment = All Printers描述信息
path = /var/tmp共享路径
printable = Yes指定打印机是否可用于打印
create mask = 0600指定创建文件时的权限掩码
browseable = No共享信息是否在"网上邻居"中可见
[print$]用于配置打印机驱动程序的共享
comment = Printer Drivers描述信息
path = /var/lib/samba/drivers共享路径
write list = @printadmin root指定允许写入该共享目录的用户列表
force group = @printadmin强制所创建文件的所属组为指定的组
create mask = 0664指定创建文件时的权限掩码
directory mask = 0775指定创建目录时的权限掩码

security 参数代表用户登陆Samba服务时采用的验证方式。四种

  • share：代表主机无须验证密码。相当于vsftpd服务的匿名公开访问模式，安全性差
  • user：代表登陆Samba服务时需要使用账号密码进行验证，通过才能获取到文件，默认的验证方式
  • domain：代表通过域控制器进行身份验证，用来限制用户的来源域
  • server：代表使用独立主机验证来访问用户提供的密码。这相当于集中管理账号，不常用

配置共享资源

第一步：创建用于访问共享资源的账户信息

pdbedit 命令用于管理 Samba 服务程序的账户信息数据库，格式为【pdbedit [选项]账户】。在第一次把账户信息写人到数据库时需要使用【-a】参数，以后在执行修改密码、删除账户等操作时就不再需要该参数了

Samba服务程序的数据库要求账户必须在当前系统中已经存在，否则日后创建文件时将导致文件的权限属性混乱不堪，由此引发错误

参数作用
-a 用户名建立Samba用户
-x 用户名删除Samba用户
-L列出用户列表
-Lv列出用户详细信息的列表
[root@localhost ~]# id csq
用户id=1001(csq) 组id=1001(csq) 组=1001(csq)
[root@localhost ~]# pdbedit -a -u csq
new password:         # 输入该账户在Samba服务数据库种的密码
retype new password:  # 再次输入密码进行确认
Unix username:        csq   # Samba账号的用户名
NT username:                # Samba账号的Windows用户名为空
Account Flags:        [U          ]   # 账号标志为"U"，表示账号可用
User SID:             S-1-5-21-1005164572-3626894132-1712046424-1000 # Samba账号的SID标识
Primary Group SID:    S-1-5-21-1005164572-3626894132-1712046424-513  # 账号的主组的SID标识
Full Name:            
Home Directory:       \\LOCALHOST\csq       # 账号的主目录路径
HomeDir Drive:        
Logon Script:         
Profile Path:         \\LOCALHOST\csq\profile  # 账号的配置文件路径
Domain:               LOCALHOST               # 账号所属的域名
Account desc:         
Workstations:         
Munged dial:          
Logon time:           0
Logoff time:          三, 06 2月 2036 10:06:39 EST
Kickoff time:         三, 06 2月 2036 10:06:39 EST
Password last set:    一, 01 4月 2024 09:43:46 EDT
Password can change:  一, 01 4月 2024 09:43:46 EDT
Password must change: never # 账号密码的过期时间设置为"never"，即永不过期
Last bad password   : 0
Bad password count  : 0
Logon hours         : FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
# 登录小时的位图，其中所有位都是1，表示没有限制登录时间

第二步、创建用于共享资源的文件目录

创建用于共享资源的文件目录。在创建时，不仅要考虑到文件读写权限的问题，而且由于home 目录是系统中普通用户的家目录，因此还需要考虑应用于该目录的 SELimnux 安全上下文所带来的限制。在 Samba 的帮助手册中显示，正确的文件上下文值应该是 samba_share，所以只需要修改完毕后执行restorecon 命令，就能让应用于目录的新 SELinux 安全上下文立即生效。

[root@localhost ~]# mkdir /home/database
[root@localhost ~]# chown -R csq:csq /home/database/
[root@localhost ~]# semanage fcontext -a -t samba_share_t /home/database
[root@localhost ~]# restorecon -Rv /home/database/
Relabeled /home/database from unconfined_u:object_r:user_home_dir_t:s0 to unconfined_u:object_r:samba_share_t:s0

第三步、设置SELinux服务与策略，使其允许通过Samba服务程序访问普通用户家目录

执行 getsebool命令，筛选出所有与 Samba 服务程序相关的 SELinux 域策略,根据策略的名称(和经验)选择出正确的策略条目进行开启即可

[root@localhost ~]# getsebool -a |grep samba
samba_create_home_dirs --> off
samba_domain_controller --> off
samba_enable_home_dirs --> off # 修改这一条
samba_export_all_ro --> off
samba_export_all_rw --> off
samba_load_libgfapi --> off
samba_portmapper --> off
samba_run_unconfined --> off
samba_share_fusefs --> off
samba_share_nfs --> off
sanlock_use_samba --> off
tmpreaper_use_samba --> off
use_samba_home_dirs --> off
virt_use_samba --> off
[root@localhost ~]# setsebool -P samba_enable_home_dirs on

第四步、在Samba服务程序的主配置文件种，根据下表下入共享信息

Samba的主配置文件（通常是/etc/samba/smb.conf）可以设置全局配置参数和区域配置参数。全局配置参数适用于整个Samba服务器环境，对所有共享资源都有效。区域配置参数用于设置单独的共享资源，并且只对该资源有效。

创建一个共享资源非常简单，只需将相关参数添加到Samba服务程序的主配置文件中，并重新启动该服务即可生效。

参数作用
[database]共享名称为database
comment = Do not arbitrarily modify the database file警告用户不要随意修改数据库
path = /home/database共享目录为/home/database
public = no关闭 “所有人可见”
writable = yes允许写入操作
[root@localhost ~]# vim /etc/samba/smb.conf
# 将使用不到的行注释掉
[global]workgroup = SAMBAsecurity = userpassdb backend = tdbsam
#        printing = cups
#        printcap name = cups
#        load printers = yes
#        cups options = raw
[database]comment = Do not arbitrarily modify the database filepath = /home/databasepublic = nowritable = yes
# 
# [homes]
#         comment = Home Directories
#         valid users = %S, %D%w%S
#         browseable = No
#         read only = No
#         inherit acls = Yes# [printers]
#         comment = All Printers
#         path = /var/tmp
#         printable = Yes
#         create mask = 0600
#         browseable = No
# 
# [print$]
#         comment = Printer Drivers
#         path = /var/lib/samba/drivers
#         write list = @printadmin root
#         force group = @printadmin
#         create mask = 0664
#         directory mask = 0775

第五步、Samba服务程序的配置工作基本完毕

重启生效修改的配置文件

[root@localhost ~]# systemctl restart smb
[root@localhost ~]# systemctl enable smb
[root@localhost ~]# systemctl status smb # 查看是否启动成功
[root@localhost ~]# firewall-cmd --add-service=samba --permanent
success
[root@localhost ~]# firewall-cmd --reload
success

第六步、查看Samba服务都共享了哪些目录，使用smbclient来查看共享详情

[root@localhost ~]# smbclient -U csq -L 192.168.200.10
# -U：指定了用户名称
# -L：列出共享清单
Password for [SAMBA\csq]:Sharename       Type      Comment---------       ----      -------database        Disk      Do not arbitrarily modify the database file# Sharename：共享名称# Type：共享类型，指示该共享是一个磁盘（Disk）#Comment：对共享的描述或备注信息IPC$            IPC       IPC Service (Samba 4.17.5)
SMB1 disabled -- no workgroup available # 这个报错可以不用管

Windows挂载共享

要在Windows系统访问共享资源，只需要单机 Windows系统的开始，输入两个反斜杠，如何再添加服务器的IP地址即可

然后就可以看到Samba共享服务的登陆界面了

输入对应的账号名称密码即可访问

创建文件写入信息

image-20240401224203296

[root@localhost ~]# ls /home/database/
hello.txt
[root@localhost ~]# smbclient  //192.168.200.10/database -U csq  # 在Linux端登陆查看
Password for [SAMBA\csq]:
Try "help" to get a list of possible commands.
smb: \> ls.                                   D        0  Mon Apr  1 10:41:58 2024..                                  D        0  Mon Apr  1 10:40:17 2024hello.txt                           A        9  Mon Apr  1 10:41:51 202417197056 blocks of size 1024. 12929692 blocks available

Linux挂载共享

Samba服务程序还可以实现Linux系统之间的文件共享

[root@localhost ~]# yum install -y cifs-utils

安装完成后，在Linux创建一个用于挂载Samba服务共享资源的目录。这个目录可以与服务器上的共享名称同名，以便于日后查找

[root@localhost ~]# mkdir /database
[root@localhost ~]# mount -t cifs -o username=csq,password=000000 //192.168.200.10/database /database/
[root@localhost ~]# df -hT /database/
文件系统                  类型  容量  已用  可用 已用% 挂载点
//192.168.200.10/database cifs   17G  4.1G   13G   25% /database

如果在每次重启电脑后都需要使用 mount 命令手动挂载远程共享目录，很麻烦，可以按照 Samba 服务的用户名、密码、共享域的顺序将相关信息写人一个认证文件中，然后让/etc/fstab文件和系统自动加载它。为了保证不被其他人随意看到，最后把这个认证文件的权限修改为仅root 管理员才能够读写：

[root@localhost ~]# vim auth.smb
username=csq
password=000000
domain=SAMBA
[root@localhost ~]# chmod 600 auth.smb 
[root@localhost ~]# vim /etc/fstab 
# 添加如下信息
//192.168.200.10/database   /database           cifs  credentials=/root/auth.smb 0 0 
[root@localhost ~]# umount /database 
[root@localhost ~]# mount -a         
[root@localhost ~]# df -hT /database/     
文件系统                  类型  容量  已用  可用 已用% 挂载点
//192.168.200.10/database cifs   17G  4.1G   13G   25% /database
[root@localhost ~]# ls /database/
hello.txt

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.hqwc.cn/news/595852.html

如若内容造成侵权/违法违规/事实不符，请联系编程知识网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

《QT实用小工具·十六》IP地址输入框控件

《QT实用小工具·十六》IP地址输入框控件

1、概述 源码放在文章末尾 该项目为IP地址输入框控件，主要包含如下功能： 可设置IP地址，自动填入框。 可清空IP地址。 支持按下小圆点自动切换。 支持退格键自动切换。 支持IP地址过滤。 可设置背景色、边框颜色、边框圆角角度。 下面…
阅读更多...
Qt Creator 新建项目

Qt Creator 新建项目

🐌博主主页：🐌​倔强的大蜗牛🐌​ 📚专栏分类：QT❤️感谢大家点赞👍收藏⭐评论✍️ 目录 一、使用 Qt Creator 新建项目 1、新建项目 2、选择项目模板 3、选择项目路径 4、选择构建系统 5…
阅读更多...
23年蓝桥杯省赛 动态规划DP

23年蓝桥杯省赛 动态规划DP

动态规划 就是:给定一个问题，我们把它拆成一个个子问题，直到子问可以直接解决。然后把子问题的答案保存起来，以减少重量计算，再根据子问题答察反推，得出问解的一种方法。 题目： 这天，一只蜗牛…
阅读更多...
Gopeed够快下载器支持全平台使用

Gopeed够快下载器支持全平台使用

介绍 Gopeed（全称 Go Speed），直译过来中文名叫做够快下载器（不是狗屁下载器！），是一款由GolangFlutter开发的高速下载器，支持（HTTP、BitTorrent、Magnet）协议下…
阅读更多...
C 练习实例97 - 读磁盘 写磁盘

C 练习实例97 - 读磁盘 写磁盘

题目&#xff1a;从键盘输入一些字符&#xff0c;逐个把它们送到磁盘上去&#xff0c;直到输入一个‘#’为止 在桌面新建一个hello.txt文件&#xff0c;内容示例&#xff1a; 代码&#xff1a; #include <stdio.h> #include <stdlib.h>int main() {FILE *fp; //文…
阅读更多...
【论文笔记】MetaPruning: Meta Learning for Automatic Neural Network Channel Pruning

【论文笔记】MetaPruning: Meta Learning for Automatic Neural Network Channel Pruning

Abstract 提出了一种新颖的元学习方法&#xff0c;用于自动剪枝非常深的神经网络。首先训练一个称为PruningNet的元网络&#xff0c;该网络能够针对目标网络生成权重参数&#xff0c;以生成任何剪枝结构。使用简单的随机结构抽样方法来训练PruningNet。然后&#xff0c;应用进…
阅读更多...
Scala第十八章节(Iterable集合、Seq集合、Set集合、Map集合以及统计字符个数案例)

Scala第十八章节(Iterable集合、Seq集合、Set集合、Map集合以及统计字符个数案例)

Scala第十八章节 章节目标 掌握Iterable集合相关内容.掌握Seq集合相关内容.掌握Set集合相关内容.掌握Map集合相关内容.掌握统计字符个数案例. 1. Iterable 1.1 概述 Iterable代表一个可以迭代的集合, 它继承了Traversable特质, 同时也是其他集合的父特质. 最重要的是, 它定…
阅读更多...
题目：串变换（蓝桥OJ 4360）

题目：串变换（蓝桥OJ 4360）

问题描述&#xff1a; 解题思路&#xff1a; 题目说可以挑选任意个操作&#xff0c;因此我们枚举全部的子集。题目说以任意顺序执行&#xff0c;因此我们枚举每种子集的全排列。如果存在一种子集的一种排列可以使s变成t就返回yes并结束&#xff0c;反之&#xff0c;遍历完全部没…
阅读更多...
Java 哈希表

Java 哈希表

一、哈希表的由来 我们的java程序通过访问数据库来获取数据&#xff0c;但是当我们对数据库所查询的信息进行大量分析后得知&#xff0c;我们要查询的数据满足二八定律&#xff0c;一般数据库的数据基本存储在磁盘当中。这使得每次查询数据将变得无比缓慢。为此我们可以将经常…
阅读更多...
leetcode代码记录（第一个出现两次的字母

leetcode代码记录（第一个出现两次的字母

目录 1. 题目&#xff1a;2. 我的代码&#xff1a;小结&#xff1a; 1. 题目&#xff1a; 给你一个由小写英文字母组成的字符串 s &#xff0c;请你找出并返回第一个出现 两次 的字母。 注意&#xff1a; 如果 a 的 第二次 出现比 b 的 第二次 出现在字符串中的位置更靠前&…
阅读更多...
【随笔】Git 高级篇 -- 分离 HEAD（十一）

【随笔】Git 高级篇 -- 分离 HEAD（十一）

&#x1f48c; 所属专栏&#xff1a;【Git】 &#x1f600; 作  者&#xff1a;我是夜阑的狗&#x1f436; &#x1f680; 个人简介&#xff1a;一个正在努力学技术的CV工程师&#xff0c;专注基础和实战分享 &#xff0c;欢迎咨询&#xff01; &#x1f496; 欢迎大…
阅读更多...
【unity小技巧】unity最完美的CharacterController 3d角色控制器，实现移动、跳跃、下蹲、奔跑、上下坡、物理碰撞效果，复制粘贴即用

【unity小技巧】unity最完美的CharacterController 3d角色控制器，实现移动、跳跃、下蹲、奔跑、上下坡、物理碰撞效果，复制粘贴即用

最终效果 文章目录 最终效果前言为什么使用CharacterControllerSimpleMove和Move如何选择&#xff1f;1. SimpleMove2. Move 配置CharacterController参数控制相机移动跳跃方式一方式二 下蹲处理下坡抖动问题实现奔跑和不同移速控制完整代码补充&#xff0c;简单版本 实现物理碰…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023