smb协议详解和samba服务的配置

samba:基于smb协议使网络上的计算机能共享文件

samba的核心是smbd和nmbd两个守护进程

smbd:管理samba服务器上的共享目录

nmbd:进行netbios名解析,使客户端能浏览服务器的共享资源

协议端口:

smbd:tcp 445和tcp139

nmbd:udp 137/138

工作流程:

smb协议详解和samba服务的配置

samba服务器的安装和配置

1、安装samba

yum install samba -y

2、修改配置文件/etc/samba/smb.conf

#======================= Global Settings =================================
//第一部分:设置全局参数内容
[global]
workgroup=MYGROUP    #设置服务器所在的工作组或域名
server string=Samba Server Version %v      #设置samba服务器的描述信息
netbios=MYSERVER    #设置samba服务器的netbios名称
interfaces = lo eth0 192.168.12.2/24 192.168.13.2/24    #设置所使用的网卡接口、地址
hosts allow=127. 192.168.12. 192.168.13.        #设置允许访问的地址,多个地址用空格隔开
log file = /var/log/samba/log.%m        #设置日志文件保存的路径和名称,%m代表客户端主机名
max log size = 50        #设置日志文件的大小,单位是KB,为0时表示不限制日志的大小
max open files = 1000    #一个客户端最多能打开的文件数量
security=user    #设置samba服务的安全级别
                  常用的安全级别:
                      >share :不需要提供用户名和密码即可访问samba服务器
                      >user:需要提供用户名和密码才可访问samba服务器,身份验证由samba服务器负责
                      >server:需要用户名和密码,身份认证由指定的windows服务器或另外一台samba服务器负责
                      >domain/ads:较少使用
encrypt passwords=yes        #设置是否对samba的密码进行加密,现在windows操作系统都是使用加密密码,所以一般要开启此项
passdb backend=smbpasswd    #当使用加密密码时,指定所使用的密码数据库类型
                  一般使用的数据库类型:
                      >tdsam:使用一个数据库文件来创建用户数据库,数据库文件名为passdb.tdb,可使用smbpasswd或pdbedit命令来创建samba用户
                      >smbpasswd:使用smbpasswd命令来给系统用户(真实用户或者虚拟用户)设置一个Samba密码,客户端使用这个密码来访问Samba的资源。
                      >ldapsam:基于ladp的账户管理方式来验证用户,较少使用
smb passwd file=/etc/samba/smbpasswd    #使用smbpasswd类型的密码数据库时密码文件的路径                   
username map = /etc/samba/smbusers    #设置用户映射,比如可以将root换成administrator、admin等
password server=x.x.x.x    #设置身份认证服务器的地址,当security为ads、server或domain时才生效
 
#============================ Share Definitions ==============================
[share_name]    #设置共享目录的共享名称
comment=description of the dir    #共享目录的注释说明
path=/path/to/dir        #共享目录的路径名称
browseable=yes            #共享目录是否能被浏览
public=yes            #是否允许匿名访问,当security=share时才生效
guest ok=yes            #效果与public相同
writable=yes            #是否允许读写
read only=yes            #是否为只读
valid users=@linuxidc,zhao    #只有用户名为zhao或组群为linuxidc的用户才能访问
write list=@linuxidc            #只有属于组群linuxidc的用户才具有写权限
create mask=0765            #设置默认创建的文件的权限是0765
directory mode=0755            #设置默认创建的目录的权限
force group                #设置默认创建的文件的组群
force user                #设置默认创建的文件的所有者
hosts allow                #设置特定主机/网段的用户才能访问共享

3、启动smb服务

service smb start

Samba排错工具testparm

使用testparm命令可以检查smb.conf配置文件的正确性

语法:testparm 配置文件

配置客户端:

Linux:

1、安装samba-client

yum -y install samba-client

2、使用smbclient命令进行连接和显示共享目录

显示共享目录

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:https://www.heiqu.com/d6fcbb8a95be8b4e443974a2b24e6c53.html