Linux系统管理基础项目教程课件 V10-5 部署和管理 Samba 服务器

Linux操作系统部署和管理Samba服务器部署和管理Samba服务器（1）在服务端主机上部署Samba服务器，使用yum命令安装Samba相关组件。（2）创建用户组smbgroup01。[root@server～]#yuminstall-ysambasamba-clientcifs-utils[root@server～]#groupaddsmbgroup01（3）创建共享目录/home/smbshare。[root@server～]#mkdir/home/smbshare（4）将共享目录的组设置为smbgroup01。[root@servert～]#chgrpsmbgroup01/home/smbshare（5）设置共享目录的权限为770。[root@server～]#chmod770/home/smbshare部署和管理Samba服务器（6）编辑Samba配置文件/etc/samba/smb.conf。（7）启动并启用Samba服务。[root@server～]#vi/etc/samba/smb.conf[global]unixcharset=UTF-8 #设置字符集

doscharset=CP932 #设置字符集

workgroup=SAMBA #设置工作组

security=user #设置安全模式

hostsallow=127.172.31.0 #设置允许访问的IP地址#添加共享目录配置[share01]path=/home/smbshare #指定共享目录

writable=yes #允许写入

guestok=no #不允许访客用户访问

validusers=@smbgroup01#仅允许smbgroup01组的用户访问

forcegroup=smbgroup01#将新文件/目录的组设置为smbgroup01forcecreatemode=770#将创建文件的权限设置为770

forcedirectorymode=770#将创建目录的权限设置为770

inheritpermissions=yes#继承父目录的权限#使用testparm命令时无需带任何参数，验证/etc/samba/smb.conf是否存在语法错误[root@server～]#testparm[root@server～]#systemctlenable--nowsmbnmb部署和管理Samba服务器（8）添加Samba用户并设置密码。（9）添加防火墙规则，允许Samba服务的网络通信通过防火墙。#添加系统用户smbuser1[root@server～]#useraddsmbuser1-s/sbin/nologin#设置Samba用户密码[root@server～]#smbpasswd-asmbuser1NewSMBpassword:#输入密码RetypenewSMBpassword:#再次输入密码Addedusercent.#将用户smbuser1添加到smbgroup01组中[root@server～]#usermod-aGsmbgroup01smbuser1[root@server～]#setsebool-Psamba_enable_home_dirson[root@server～]#getseboolsamba_enable_home_dirssamba_enable_home_dirs-->on[root@server～]#semanagefcontext-a-tsamba_share_t"/smbshare(/.*)?"[root@server～]#restorecon-vvFR/sharedpath（10）启用SELinux布尔值，设置SELinux上下文标签。[root@server～]#firewall-cmd--add-service=samba--permanent[root@server～]#firewall-cmd--reload部署和管理Samba服务器（11）在client主机上，安装必要的客户端组件。（12）在client主机上，使用smbclient命令访问server主机（172.24.1.11）上Samba服务的共享目录。[root@client～]#yum-yinstallsamba-clientcifs-utils#在终端输入smbclient命令测试能否发现Samba服务的共享信息[root@client~]#smbclient-L172.24.1.11Passwordfor[SAMBA\root]:#按Enter键AnonymousloginsuccessfulSharenameTypeComment--------------------share01DiskIPC$IPCIPCService(Samba4.20.1)SMB1disabled--noworkgroupavailable#使用smbclient命令访问共享目录[root@client~]#smbclient‘\\172.24.1.11\share01’-Usmbuser1EnterSAMBA\cent'spassword:Try"help"togetalistofpossiblecommands.smb:\>mkdirrhcasmb:\>ls.D0ThuJul2523:59:312024..D0ThuJul2523:59:312024rhcaD0ThuJul2523:58:532024smb:\>exit部署和管理Samba服务器（13）在server主机上，查看/home/smbshare目录中的文件信息。（14）在client主机上，使用mount命令挂载共享目录，并查看挂载信息。[root@server～]#cd/home/smbshare[root@server～]#ls-ldrwxrwx---.2smbuser1smbgroup016Jul2523:58rhca[root@client～]#mkdir/client/smbshare01-p[root@client～]#mount-tcifs-overs=3,username=smbuser1,password=redhat//172.24.1.11/share01/client/smbshare01[root@client～]#df-ThFilesystemTypeSizeUsedAvailUse%Mountedon/dev/mapper/cs-rootxfs46G1.7G44G4%//dev/vda1xfs1014M254M761M25%/boottmpfstmpfs768M0768M0%/run/user/0//172.24.1.11/share01cifs47G1.7G46G4%/client/smbshare01[root@client～]#ls-l/client/smbshare01/drwxr-xr-x.2rootroot0Jul2523:58rhca[root@client～]#cd/client/smbshare01/[root@client～]#mkdirrhce[root@client～]#ls–ldrwxr-xr-x.2rootroot0Jul2523:58rhcadrwxr-xr-x.2rootroot0Jul2600:05rhce部署和管理Samba服务器（15）在client主机上，将Samba挂载命令写入到/etc/fstab文件中，以便在系统启动时自动挂载。#操作前可以先卸载Samba共享存储[root@client～]#umount/client/smbshare01#打开/etc/fstab文件进行编辑，在文件末尾添加以下内容[root@client～]#vi/etc/fstab//172.24.1.11/share01/client/smbshare01cifsvers=3,username=smbuser1,password=redhat00#通知系统管理守护进程（systemd）重新加载其配置文件[root@client～]#systemctldaemon-reload#尝试挂载fstab文件中列出的所有文件系统[root@client～]#mount-a#显示系统上所有已挂载文件系统的磁盘使用情况[root@client～]#df-ThFilesystemTypeSizeUsedAvailUse%Mountedondevtmpfs