第2章samba文件共享服务

1、胡勇军 samba文件共享服务 samba服务协议 SMB协议:服务消息块协议 139 |445 CIFS协议:通用互联网文件系统 samba软件包主要构成 samba: samba服务端软件 samba-com mon: samba 公用组件 samba-clie nt: samba 客户端软件 samba服务器主要程序 smbd :提供对服务器中文件、打印资源的共享访问 nmbd :提供基于NetBIOS主机名称的解析 samba服务脚本和配置文件: /etc/i nit.d/smb /etc/samba/smb.c onf testparm:配置文件检查工具 smb.c onf文件配置内

2、容 global:全局配置 homes:用户家目录共享设置 printers:打印机共享设置 smb.co nf文件用户可以配置，每个配置项都是中括号形式 例: share 配置项含义: workgroup :工作组名称 server stri ng :服务器描述信息 security :安全级另 U share | user | server | doma in log file :日志文件位置，“ m变量表示客户机地址 max log size：日志文件的最大容量，单位为 KB passwd backe nd：设置共享账户文件的类型 comment :对共享目录的注释、说明信息 path

3、:共享目录在服务器中对应的实际路径 browseable:该共享目录在“网上邻居” 中是否可见 胡勇军 guest ok:是否允许所有人访问，等效于“public ” 的作用相反 writable :是否可写，与 read only valid users:访问授权用户，多个以 ,隔开 write list :可写授权列表，多个以 ,隔开 hosts allow :允许访问主机 hosts deny :拒绝访问主机 限制的对象可以是主机名、IP地址、IP网段，多个地址以 空格火逗号隔开，网段表示：192.168.1.0/24或192.168.1 （省 去主机部分） username map :

4、别名映射配置项，指向映射配置文件 etc/samba/smbusers directory mask :用户上传（仓U建）目录的默认权限 create mask用户上传（创建）文件得默认权限 配置: 在配置etc/samba/smb.conf时，为了方便观看，一般把注释、 空行、配置样例行（以；开头）去掉，可以用grep过滤和 重定 向导入来去除。（建议事先备份一份），每配置一次都要重启一下 月服务 service smb restart 匿名访问： 创建一个共享配置项，Path指定其路径，路径目录要存在 安全级别设置为：security = share 允许所有人访问： guset ok =

5、 yes 重启服务： service smb restart 需验证的共享 创建系统用户 useradd tom 添加samba用户并设密码（系统存在的用户名） P dbedit -a tom (smb passwd -a tom) 安全级别设置为：security = user 关闭（删除）所有人访问：guset ok = no 胡勇军 重启服务： service smb restart 别名映射配置文件 /etc/samba/smbusers 配置：用户名=别名 （tom = zhangsan lisi）多个别名以空格 相隔 编辑/etc/samba/smb.conf，在global中指定

6、映射文件 user name map = /etc/samba/smbusers 用户授权（只在此项中用户可访问） 编辑 /etc/samba/smb.conf，添力Q valid users酉己置项 例: valid users = tom,root 写入授权（应删除writable配置项） 编辑 /etc/samba/smb.conf，添力n write list配置项 例:write list = tom,root 客户端授权 编辑 /etc/samba/smb.conf，添力Q hosts allow | deny配置项 例:hosts allow = 192.168.1.9 192.

7、168.2192.168.3.0/24 （允许此类地址访问） 0) 胡勇军 hosts deny = 192.168.1.9 192.168.2192.168.3.0/24 （阻止此类地址访问） hosts allow禾Q hosts deny不应同时出现 注：在配置smb服务时，共享目录的本地的 ugo权限中要有可 执行（X）权限，不然即使能访问也看不到目录里面的内容。 使用smbclient访问 匿名 smbclie nt -L 192.168.1.1 查看 smbclie nt /192.168.1.1/t78 访问 非匿名 smbclie nt -L 192.168.1.1 -U to

8、m 查看 smbclie nt -U tom /192.168.1.1/t78 访问 mount挂载 挂载需安装cifs-utils工具 mount -o user name=tom, password=密码 /192.168.1.1/t78/t78 开机自动挂载 在/etc/fstab中添加 /192.168.1.1/t78 /t78 cifs defaults,username=tom% (匿名：/192.168.1.1/t78 密码 /t78 cifs defaults, password 0 autofs自动挂载 需安装autofs工具 samba -fsty pe=cifs,use name=tom, password=密 码 ：/192.168.1.1/t78 0ot回siS /etc/auto.master /mnt /etc/samba,misc rootsl vi /etc/samba.misc samb日-fstype=c(fsusemame=root,pds&word=123 :/1?2-1 t