Samba网络文件共享服务介绍

Samba网络文件共享服务

一、samba简介

Samba是一个能让Linux系统应用Microsoft网络通讯协议的软件,而SMB是Server Message Block的缩写,即为服务器消息块,SMB主要是作为Microsoft的网络通讯协议,后来Samba将SMB通信协议应用到了Linux系统上,就形成了现在的Samba软件。后来微软又把 SMB 改名为 CIFS(Common Internet File System),即公共 Internet 文件系统,并且加入了许多新的功能,这样一来,使得Samba具有了更强大的功能。

Samba最大的功能就是可以用于Linux与windows系统直接的文件共享和打印共享,Samba既可以用于windows与Linux之间的文件共享,也可以用于Linux与Linux之间的资源共享,由于NFS(网络文件系统)可以很好的完成Linux与Linux之间的数据共享,因而 Samba较多的用在了Linux与windows之间的数据共享上面。

使用samba和windows共享文件时候,请确保windows的NetBIOS(就是网上邻居功能)开启了。

Samba组成

一个samba服务器实际上包含了两个服务器程序:smbd和nmbd。

Smbd是samba的核心。它负责建立对话进程、验证用户身份、提供对文件系统和打印机的访问机制,只有smb服务启动,才能实现文件的共享。【TCP 445】

Nmbd实现了“Network Brower”(网络浏览服务器)的功能,实现NETBIOS(本地名称解析)功能【UDP137/138TCP 139】,如果该服务没有启动,则客户端不能通过Linux系统共享的工作组名称访问共享文件,而只能通过IP地址来访问共享的文件。

Samba还包含了一些实用工具。Smbclient是一个SMB客户工具,有shell-based用户界面并同FTP有些类似。应用它可以复制其它的SMB服务器资源,还可以访问其它SMB服务器提供的打印机资源。

二、samba的配置

# 安装samba

yuminstall samba samba-client samba-common samba-swat -y

说明:光盘源里面已有samba4版本的软件包,这里没有进行安装测试,仍然用的samba3.6版本的。

samba:主要提供了 SMB 服务器所需的各项服务程序 (smbd 及 nmbd)、的文件档、以及其他与 SAMBA 相关的 logrotate 配置文件及开机默认选项档案等;

samba-client:提供了当 Linux 做为 SAMBA Client 端时,所需要的工具指令,例如挂载 SAMBA 文件格式的 mount.cifs、取得类似网芳相关树形图的 smbtree 等等;

samba-common:提供服务器与客户端都会使用到的数据,包括 SAMBA 的主要配置文件 (smb.conf)、语法检验指令 (testparm) 等等;

启动脚本:

/etc/rc.d/init.d/nmb  start|stop|restart|status

/etc/rc.d/init.d/smb  start|stop|restart|status

日志文件目录:

/var/log/samba/

配置文件目录/etc/samba/

smb.conf: 这是 Samba 的主要配置文件,主要由3个标准节[global]、[homes]、[printers]和若干个自定义的共享节组成。【grep -v "^#" /etc/samba/smb.conf|grep -v"^$"|grep -v "^;"】

[Global]节:定义Samba服务器的全局参数,与Samba服务整体运行环境紧密相关。

[Homes]节:定义共享用户主目录。

[Printers]节:定义打印机共享。

[自定义目录名]节:定义用户自定义的共享目录。

smbusers: 由于 Windows 与 Linux 在管理员与访客的账号名称不一致,例如: administrator (windows) 及 root(linux), 为了对应这两者之间的账号关系,可使用这个档案来设定

lmhosts: 早期的 NetBIOS name 需额外设定,现在基本上用不到了。

# 配置smb配置文件

vi/etc/smaba/smb.conf

暂时先这样简单的配置下,后面会有更严格的权限设置
security = share      #share免密码
[Discuz]
comment = Discuz datas
path = /web/discuz           #建议修改/web/discuz为nobody:nobody防止远程权限不够
public = yes 
browseable = yes         #指定共享目录是否可浏览,默认为yes
writeable = yes          #指定共享目录是否可写,默认为no
guest ok = yes           #指定是否允许guest帐号访问


说明:

workgroup = WORKGROUP
说明:设定 SambaServer 所要加入的工作组或者域。
 
server string = Samba Server Version %v
说明:设定 SambaServer 的注释,可以是任何字符串,也可以不填。宏%v表示显示Samba的版本号。
 
netbios name = smbserver
说明:设置SambaServer的NetBIOS名称。如果不填,则默认会使用该服务器的DNS名称的第一部分。netbios name和workgroup名字不要设置成一样了。
 
interfaces = lo eth0 192.168.12.2/24 192.168.13.2/24
说明:设置SambaServer监听哪些网卡,可以写网卡名,也可以写该网卡的IP地址。
 
hosts allow = 127. 192.168.1. 192.168.10.1
说明:表示允许连接到SambaServer的客户端,多个参数以空格隔开。可以用一个IP表示,也可以用一个网段表示。hosts deny 与hosts allow 刚好相反。
例如:hostsallow=172.17.2.EXCEPT172.17.2.50
表示容许来自172.17.2.*的主机连接,但排除172.17.2.50
hosts allow=172.17.2.0/255.255.0.0
表示容许来自172.17.2.0/255.255.0.0子网中的所有主机连接
hosts allow=M1,M2
表示容许来自M1和M2两台计算机连接
hosts [email protected]
表示容许来自pega网域的所有计算机连接
 
max connections = 0
说明:maxconnections用来指定连接Samba Server的最大连接数目。如果超出连接数目,则新的连接请求将被拒绝。0表示不限制。
 
deadtime = 0
说明:deadtime用来设置断掉一个没有打开任何文件的连接的时间。单位是分钟,0代表Samba Server不自动切断任何连接。
 
time server = yes/no
说明:timeserver用来设置让nmdb成为windows客户端的时间服务器。
 
log file = /var/log/samba/log.%m
说明:设置SambaServer日志文件的存储位置以及日志文件名称。在文件名后加个宏%m(主机名),表示对每台访问Samba Server的机器都单独记录一个日志文件。如果pc1、pc2访问过Samba Server,就会在/var/log/samba目录下留下log.pc1和log.pc2两个日志文件。
max log size = 50
说明:设置SambaServer日志文件的最大容量,单位为kB,0代表不限制。
 
security = user
说明:设置用户访问SambaServer的验证方式,一共有四种验证方式。
1. share:用户访问Samba Server不需要提供用户名和口令, 安全性能较低。
2. user:Samba Server共享目录只能被授权的用户访问,由Samba Server负责检查账号和密码的正确性。账号和密码要在本Samba Server中建立。
3. server:依靠其他Windows NT/2000或Samba Server来验证用户的账号和密码,是一种代理验证。此种安全模式下,系统管理员可以把所有的Windows用户和口令集中到一个NT系统上,使用 Windows NT进行Samba认证, 远程服务器可以自动认证全部用户和口令,如果认证失败,Samba将使用用户级安全模式作为替代的方式。
4. domain:域安全级别,使用主域控制器(PDC)来完成认证。
 
passdb backend = tdbsam
说明:passdbbackend就是用户后台的意思。目前有三种后台:smbpasswd、tdbsam和ldapsam。sam应该是security account manager(安全账户管理)的简写。
1.smbpasswd:该方式是使用smb自己的工具smbpasswd来给系统用户(真实用户或者虚拟用户)设置一个Samba密码,客户端就用这个密码来访问Samba的资源。smbpasswd文件默认在/etc/samba目录下,不过有时候要手工建立该文件。
2.tdbsam:该方式则是使用一个数据库文件来建立用户数据库。数据库文件叫passdb.tdb,默认在/etc/samba目录下。passdb.tdb用户数据库可以使用smbpasswd –a来建立Samba用户,不过要建立的Samba用户必须先是系统用户。我们也可以使用pdbedit命令来建立Samba账户。pdbedit命令的参数很多,我们列出几个主要的。
pdbedit –a username:新建Samba账户。
pdbedit –x username:删除Samba账户。
pdbedit –L:列出Samba用户列表,读取passdb.tdb数据库文件。
pdbedit –Lv:列出Samba用户列表的详细信息。
pdbedit –c “[D]” –u username:暂停该Samba用户的账号。
pdbedit –c “[]” –u username:恢复该Samba用户的账号。
3.ldapsam:该方式则是基于LDAP的账户管理方式来验证用户。首先要建立LDAP服务,然后设置“passdb backend = ldapsam:ldap://LDAP Server”
 
encrypt passwords = yes/no
说明:是否将认证密码加密。因为现在windows操作系统都是使用加密密码,所以一般要开启此项。不过配置文件默认已开启。
 
smb passwd file = /etc/samba/smbpasswd
说明:用来定义samba用户的密码文件。smbpasswd文件如果没有那就要手工新建。
 
username map = /etc/samba/smbusers
说明:用来定义用户名映射,比如可以将root换成administrator、admin等。不过要事先在smbusers文件中定义好。比如:root = administrator admin,这样就可以用administrator或admin这两个用户来代替root登陆SambaServer,更贴近windows用户的习惯。
 
guest account = nobody
说明:用来设置guest用户名。
 
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
说明:用来设置服务器和客户端之间会话的Socket选项,可以优化传输速度。
 
domain master = yes/no
说明:设置Samba服务器是否要成为网域主浏览器,网域主浏览器可以管理跨子网域的浏览服务。
 
local master = yes/no
说明:localmaster用来指定Samba Server是否试图成为本地网域主浏览器。如果设为no,则永远不会成为本地网域主浏览器。但是即使设置为yes,也不等于该Samba Server就能成为主浏览器,还需要参加选举。
 
preferred master = yes/no
说明:设置SambaServer一开机就强迫进行主浏览器选举,可以提高Samba Server成为本地网域主浏览器的机会。如果该参数指定为yes时,最好把domain master也指定为yes。使用该参数时要注意:如果在本Samba Server所在的子网有其他的机器(不论是windows NT还是其他Samba Server)也指定为首要主浏览器时,那么这些机器将会因为争夺主浏览器而在网络上大发广播,影响网络性能。
如果同一个区域内有多台SambaServer,将上面三个参数设定在一台即可。
 
os level = 200
说明:设置samba服务器的os level。该参数决定SambaServer是否有机会成为本地网域的主浏览器。os level从0到255,winNT的os level是32,win95/98的os level是1。Windows 2000的os level是64。如果设置为0,则意味着Samba Server将失去浏览选择。如果想让Samba Server成为PDC,那么将它的os level值设大些。
 
domain logons = yes/no
说明:设置Samba Server是否要做为本地域控制器。主域控制器和备份域控制器都需要开启此项。
 
logon script = %u.bat
说明:当使用者用windows客户端登陆,那么Samba将提供一个登陆档。如果设置成%u.bat,那么就要为每个用户提供一个登陆档。如果人比较多,那就比较麻烦。可以设置成一个具体的文件名,比如start.bat,那么用户登陆后都会去执行start.bat,而不用为每个用户设定一个登陆档了。这个文件要放置在[netlogon]的path设置的目录路径下。
 
wins support = yes/no
说明:设置samba服务器是否提供wins服务。
 
wins server = wins服务器IP地址
说明:设置SambaServer是否使用别的wins服务器提供wins服务。
 
wins proxy = yes/no
说明:设置SambaServer是否开启wins代理服务。
 
dns proxy = yes/no
说明:设置SambaServer是否开启dns代理服务。
 
load printers = yes/no
说明:设置是否在启动Samba时就共享打印机。
 
printcap name = cups
说明:设置共享打印机的配置文件。
 
printing = cups
说明:设置Samba共享打印机的类型。现在支持的打印系统有:bsd, sysv, plp, lprng, aix, hpux, qnx

samba共享权限说明:

共享目录的权限不仅与smb.conf文件中设定的共享权限有关,而且还与其本身的文件系统权限有关。Linux规定:Samba共享目录的权限是文件系统权限与共享权限中最严格的那种权限。

testparm                    #测试smb.conf语法是否有错误

service smbrestart          # 重启服务

在本机上执行smbclient -L//192.168.2.10查看是否已经共享成功。

命令格式:

smbclient [-L NetBIOS名|IP地址] 共享资源路径 -U 用户名【说明:无密码登陆时,可以省略-U用户名】

smbclient//192.168.2.10/discuz 命令查看能否看到文件

在smb:\>界面执行 ?可以列出smb命令行支持的命令有哪些。

客户端如果需要挂载共享文件的话,执行mount-t cifs //192.168.2.10/discuz /webfiles/

df -hP命令可以查看是否挂载成功。

在Windows下执行\\192.168.2.10也能查看到,如下图:

改进版

Discuz为论坛文件目录,应禁止其它人访问。

# 添加几个可以远程访问本机共享目录的账户

useradd -s /sbin/nologin server1
useradd -s /sbin/nologin server2
useradd -s /sbin/nologin mysql
smbpasswd -a server1               # 这里演示的,密码都设置为123456
smbpasswd -a server2               # 这里演示的,密码都设置为123456
smbpasswd -a mysql                 # 这里演示的,密码都设置为123456

# 编辑smb.conf设置共享目录访问权限:

hosts allow = 127.0.0.1 192.168.7  192.168.2.11  192.168.2.12
[Discuz]
comment = Discuz datas
path = /web/discuz
public = yes
browseable = yes
writeable = yes
valid users = @server1,@server2,@mysql              # 注意在原来的基础上增加了这条

# 挂载测试

# 在其它的虚拟机上执行挂载测试    【注意: -o username=用户名%密码】
mount -t cifs //192.168.2.10/discuz /webfiles/ -o username=mysql%123456

补充,smbpasswd命令:

格式:smbpasswd[选项] [用户名]
几个常用选项:
-a 用户名        增加samba用户
-d 用户名        暂时锁定指定的samba用户
-e 用户名        解锁指定的samba用户
-n 用户名        设置指定的samba用户无密码
-x 用户名        删除samba用户
无选项时可修改已有的samba用户的密码。

更多有关Samba的高级的使用方法请参考:

  1. 1.       http://www.cnblogs.com/mchina/archive/2012/12/18/2816717.html
  2. 2.       http://blog.csdn.net/mybluetiankong/article/details/20525263
时间: 09-26

Samba网络文件共享服务介绍的相关文章

NFS网络文件共享服务介绍及案例

1.NFS介绍 1.1.NFS概念描述 什么是NFS?NFS是Network File System的缩写,它的主要功能是通过网络让不同的主机系统之间可以彼此共享文件或者目.NFS客户端(一般为应用服务器,如Web)可以通过挂载(mount)的方式将NFS服务器端共享的数据文件目录挂载到NFS客户端本地系统中(就是某一个挂载点下).从NFS客户端的机器本地上看,NFS服务器端共享的目录就好像是客户端自己的磁盘分区或者目录一样,而实际上确是远端的服务器目录. 1.2.NFS历史 第一个网络文件系统

第十章 网络文件共享服务之ftp

10.1 ftp介绍 网络文件共享服务主流的主要有三种,分别是ftp.nfs.samba.在上一章中我们已经了解了nfs,本章我们将来说说ftp. FTP是File Transfer Protocol(文件传输协议)的简称,用于internet上的控制文件的双向传输. FTP也是一个应用程序,基于不同的操作系统有不同的FTP应用程序,而所有这些应用程序都遵守同一种协议以传输文件. 在FTP的使用当中,用户经常遇到两种概念:下载和上传 下载(Download)文件就是从远程主机拷贝文件至自己的计算

2-7.访问网络文件共享服务

##访问网络文件共享服务## ##学习目标 挂载网络共享 自动挂载网络共享 1.1##挂载网络文件系统 网络文件系统是由网络附加存储服务器通过网络向多个主机提供的一种文件系统,而不是由块设备(例如硬盘驱动器)提供的.客户端通过特殊的文件系统协议和格式访问远程存储 Linux 中有两种主要协议可用访问网络文件系统 : NFS 和CIFS . NFS ( Network File System ) 可看作是 Linux .UNIX 及其它类似操作系统的标准文件系统. CIFS( Comon Inte

第二章--(第七单元)--访问网络文件共享服务

一.什么是网络文件共享服务 网络文件系统是由网络附加存储服务器通过网络向多个主机提供的一种文件系统,而不是由快设备提供的.客户端通过特殊的文件系统协议和格式访问远程存储 二.通用网络文件系统 (适合跨系统使用) 1.安装samba服务 yum install samba-client -y 2.登录172.25.254.250服务器 smbclient -L //172.25.254.250 3.进入172.25.254.250服务器的westos1目录 smbclient //172.25.2

基于网络文件共享服务的双机数据同步方法

前几年我开发过一个软件系统,为使用者提供7×24小时不间断的服务.为了确保服务质量,采用了双机热备的形式.双机系统能够正常工作的关键技术之一,就是主备机之间的数据同步.下面介绍的数据同步方法是以网络文件共享服务为基础实现的,简单易行,安全可靠,在当时时间紧.任务重.投资有限的情况下,应用效果比较理想. Windows网络文件共享服务 在Windows系统环境中,一台计算机可以作为服务器向局域网中的其它计算机(客户机)提供“文件共享服务”.通过这项服务,客户机用户能够像访问本地文件一样通过网络对服

linux网络文件共享服务的实现

LINUX网络文件共享服务 linux网络文件共享服务的实现: 应用层:ftp 内核:nfs (Sun) 跨平台:samba 一.vsftp实现文件共享 1,  概念: vsftpd :very secure FTP daemon,高安全性的 FTP 服务器. ftp: File Transfer Protocol文件传输协议:属于应用层协议,使用TCP端口: 21/tcp. FTP会话时包含了两个通道,一个叫控制通道,一个叫数据通道. 控制通道:控制通道是和FTP服务器进行沟通的通道,连接FT

企业级NFS网络文件共享服务

虚拟实验: 操作系统:CentOS release 6.8 (Final) 虚拟机:VMware 任务:NFS网络文件共享服务 默认是没有安装NFS软件包,NFS主要功能是通过网络让不同的主机系统之间可以共享文件或目录.NFS网络文件系统很像Windows系统的网络共享.安全功能.网络驱动映射,而互联网中小型网站集群架构后端常用NFS进行数据共享. NFS服务器IP: 192.168.222.130 NFS客户端IP1: 192.168.222.138 NFS客户端IP2:192.168.222

网络文件共享服务

DAS.NAS.SAN DAS:直接附加存储,磁盘和服务器直接通过数据线或光纤连接(磁盘和服务器都在一台机器上),速度快 NAS:网络附加存储,服务器和存储通过交换机连接,在存储上事先准备好磁盘,分好区,格式化文件系统,挂载,然后通过协议,把分区挂载的目录共享到网络 SAN:存储区域网络,服务器和存储离的特别远,中间还需要交换机来相连,需要走一些协议(iscsi协议),一一旦连接成功,就会在服务器上出现一个新的硬盘,而服务器就感觉这个硬盘就像在本机一样,但是这个存储空间是在远程,然后服务器就可以

网络文件共享服务-NFS

NFS服务 NFS: Network File System 网络文件系统,基于内核的文件系统. Sun公司开发,通过使用NFS,用户和程序可以像访问本地文件一 样访问远端系统上的文件,基于RPC(Remote Procedure Call Protocol远程过程调用)实现 RPC: 采用C/S模式.客户机请求程序调用进程发送一个有进程参数 的调用信息到服务进程,然后等待应答信息.在服务器端,进程保 持睡眠状态直到调用信息到达为止.当一个调用信息到达,服务器 获得进程参数,计算结果,发送答复信