Linux之samba服务的简单运用

能提供文件共享的常见服务:ftp, nfs,samba

在Windows中借助netbios(广播方式,主要功能是主机名解析),cifs(common internet file system),smb(service message block)来实现文件共享。

samba主要有两个进程:

nmbd:模拟netbios的功能,让linux主机能出现在Windows主机上的网上邻居里

smbd:实现文件共享功能

samba用户帐号:

必须是系统用户,但samba自己维护一个访问samba服务的专用密码。

samba安全级别:


share:允许匿名访问samba

user:提供有效的帐号密码才能访问

server:集中身份认证(提供一台专门的认证服务器)

domain:帐号和密码在DC(域控)

samba接受SELinux控制

samba支持基于IP的访问控制

samba通过[homes]支持本地用户通过samba访问自己的家目录

Web GUI: swat (xinet)

建立一个samba服务器,达到如下要求:

1、每个用户登陆samba后都有一个自家的目录,对自家目录拥有rwx的权限,且限定其所使用的空间大小;

2、每个用户登陆后都可查看到一个公共的共享目录,此目录对普通的用户只有读取权限;

思路:

1、准备一个独立的分区,此分区启用磁盘配额,对各个用户设置配额;

2、编辑smb.conf配置文件,增加独立的共享目录;

samba用户家目录及共享目录的准备:

事先准备好一个独立的分区。要想启用quota,那必须是单独的分区,所以得准备一个分区,并挂载到系统中

[root@bogon ~]# mkdir /samba

[root@bogon ~]# blkid /dev/sda4  #/dev/sda4是一个独立的分区

/dev/sda4: LABEL="SAMBA_HOME" UUID="504627df-fa43-4768-9459-6f01ef991e2e" TYPE="ext4"

[root@bogon ~]# vim /etc/fstab  #在最后加入下边一行

UUID=504627df-fa43-4768-9459-6f01ef991e2e    /sambahome                ext4      defaults,usrquota,acl    0 0


注:“acl”的意思开启挂载分区的访问控制,便于使用“setfacl命令”,不然会报Operation not supported”错误。

[root@bogon ~]# mount -a

[root@bogon ~]# mount

/dev/sda2 on / type ext4 (rw)

proc on /proc type proc (rw)

sysfs on /sys type sysfs (rw)

devpts on /dev/pts type devpts (rw,gid=5,mode=620)

tmpfs on /dev/shm type tmpfs (rw,rootcontext="system_u:object_r:tmpfs_t:s0")

/dev/sda1 on /boot type ext4 (rw)

none on /proc/sys/fs/binfmt_misc type binfmt_misc (rw)

/dev/sda4 on /sambahome type ext4 (rw,usrquota,acl)

[root@bogon ~ ]# mkdir /samba/{home,share}


普通用户及管理用户的创建:

[root@bogon ~]# useradd -c "samba user" -d /samba/home/samba1 samba1

[root@bogon ~]# smbpasswd -a samba1

[root@bogon ~]# useradd -c "samba admin user" -d /samba/home/sambaadmin sambaadmin

[root@bogon ~]# smbpasswd -a sambaadmin

samba安装配置:

系统环境:

[root@bogon ~]# cat /etc/RedHat-release

CentOS release 6.4 (Final)

[root@bogon ~]# uname -r

2.6.32-358.el6.x86_64

[root@bogon ~]# yum -y install samba

[root@bogon ~]# yum -y install samba-client  #samba客户端工具单独安装

[root@bogon ~]# cd /etc/samba/

[root@bogon samba]# ls #主配置文件为smb.conf

lmhosts    smb.conf    smbusers

[root@bogon samba]# cp smb.conf smb.conf.back

[root@bogon samba]# vim smb.conf


说明:smb.conf配置文件在我们的一般运用中,要修改的地方不多,一般在[global]中修改”workgroup = MYGROUP“

为”workgroup = WORKGROUP“即可,然后在最后的”Share Definitions“增加相应配置如下:

[sambashare]

comment = sambashare

path = /samba/share

public = yes

writable = yes

write list = +sambaadmin    #只有sambaadmin这个组中的成员才能有写的操作

guest ok = yes

browseable = yes

[root@bogon ~]# setfacl -m u:sambaadmin:rwx /samba/share/  #设置samba管理用户对share目录的权限。

[root@bogon ~]# for i in nmb smb;do service $i start;done  #启动服务

[root@bogon ~]# smbclient -L 192.168.1.200 -Usamba1  #用客户端工具本地测试服务器已共享了哪目录

[root@bogon ~]# smbclient //192.168.1.200/samba1 -Usamba1  #进入samba的交互模式

启用磁盘配额:

[root@bogon ~]# yum list | grep quota

quota.x86_64 1:3.17-20.el6 base

quota-devel.i686 1:3.17-20.el6 base

quota-devel.x86_64 1:3.17-20.el6 base

[root@bogon ~]# yum -y install quota

[root@bogon ~]# quotacheck -cvu /samba/

[root@bogon ~]# ls /samba/

aquota.user    home    share

[root@bogon ~]# edquota samba1  #对普通用户启动配额,设置空间的使用限制为10MB。

Disk quotas for user samba1 (uid 500):

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:https://www.heiqu.com/6ee2838e33e5b39cae58f4d4b21345d1.html