linux下配置samba服务器

简介:

linux下配置samba服务器

1、 什么是samba

Samba服务类似于windows上的共享功能,可以实现在Linux上共享文件,windows上访问,当然在Linux上也可以访问到。

是一种在局域网上共享文件和打印机的一种通信协议,它为局域网内的不同计算机之间提供文件及打印机等资源的共享服务。  


2、安装配置samba

安装命令:yum install -y samba samba-client

配置文件:/etc/samba/smb.conf

1
2
3
4
5
6
7
[global]
workgroup = MYGROUP
server string = Samba Server Version % v
security = user
passdb backend = tdbsam
load printers =  yes
cups options = raw

配置文件解释:

[global] 定义全局的配置,workgroup用来定义工作组,相信如果您安装过windows的系统,你会对这个workgroup不陌生。一般情况下,需要我们把这里的MYGROUP改成WORKGROUP(windows默认的工作组名字)。

security = user    #这里指定samba的安全等级。

关于安全等级有四种:

share:用户不需要账户及密码即可登录samba服务器

user:由提供服务的samba服务器负责检查账户及密码(默认)

server:检查账户及密码的工作由另一台windows或samba服务器负责

domain:指定windows域控制服务器来验证用户的账户及密码。

passdb backend = tdbsam     #passdb backend(用户后台)

samba有三种用户后台:smbpasswd, tdbsam和ldapsam。

load printers:加载打印机

cups options = raw 打印机相关设置;


3、samba配置相关命令

smbpasswd:该方式是使用smb工具smbpasswd给系统用户(真实用户或者虚拟用户)设置一个Samba密码,客户端就用此密码访问Samba资源。smbpasswd在/etc/samba中,有时需要手工创建该文件。

tdbsam:使用数据库文件创建用户数据库。数据库文件叫passdb.tdb,在/etc/samba中。passdb.tdb用户数据库可使用 smbpasswd -a 创建Samba用户,要创建的Samba用户必须先是系统用户。也可使用pdbedit创建Samba账户。

pdbedit参数很多,列出几个主要的:

pdbedit -a username:新建Samba账户。

pdbedit -x username:删除Samba账户。

pdbedit -L:列出Samba用户列表,读取passdb.tdb数据库文件。

pdbedit -Lv:列出Samba用户列表详细信息。

pdbedit -c “[D]” -u username:暂停该Samba用户账号。

pdbedit -c “[]” -u username:恢复该Samba用户账号。

ldapsam:基于LDAP账户管理方式验证用户。首先要建立LDAP服务,设置 “passdb backend = ldapsam:ldap://LDAP Server”

load printers 和 cups options 两个参数用来设置打印机相关。

除了这些参数外,还有几个参数需要你了解:

netbios name = MYSERVER # 设置出现在网上邻居中的主机名

hosts allow = 127. 192.168.12. 192.168.13. 172.16.# 用来设置允许的主机,如果在前面加 ”;” 则表示允许所有主机

log file = /var/log/samba/%m.log #定义samba的日志,这里的%m是上面的netbios name

max log size = 50 # 指定日志的最大容量,单位是K

[homes] 该部分内容共享用户自己的家目录,也就是说,当用户登录到samba服务器上时实际上是进入到了该用户的家目录,用户登陆后,共享名不是homes而是用户自己的标识符,对于单纯的文件共享的环境来说,这部分可以注视掉。

[printers] 该部分内容设置打印机共享。


4、samba实践一

要求共享一个目录,任何人都可以访问,即不用输入密码即可访问,要求只读;

[global]部分 MYGROUP 改为WORKGROUP

security = user  改为 security = share

末尾处加入:

[share]

comment = share all

path = /tmp/samba

browseable = yes

public = yes

writable = no


启动smb服务;smb监听的端口为139和445;

1
2
3
4
5
6
[root@pma ~] # /etc/init.d/smb start
[root@pma ~] # netstat -nlp | grep smb
tcp        0      0 0.0.0.0:139                 0.0.0.0:*        LISTEN      1329 /smbd   
tcp        0      0 0.0.0.0:445                 0.0.0.0:*        LISTEN      1329 /smbd   
tcp        0      0 :::139                      :::*             LISTEN      1329 /smbd   
tcp        0      0 :::445                      :::*             LISTEN      1329 /smbd
1
2
3
4
mkdir  /tmp/samba
chmod  777  /tmp/samba
touch  /tmp/samba/sharefile
echo  "111111"  /tmp/samba/sharefile

启动:/etc/init.d/smb start  

检查配置的smb.conf是否正确  testparm

测试:windows机器浏览器输入 file://192.168.22.30/share

或者运行栏输入: \\192.168.22.30 或  \\192.168.22.30\share

spacer.gifwKioL1ViihGRXGkOAADJlPHraIg060.jpg


5、Samba实践二

共享一个目录,使用用户名和密码登录后才可以访问,要求可以读写;

[global] 部分内容如下:  

[global]

workgroup = WORKGROUP

server string = Samba Server Version %v

security = user

passdb backend = tdbsam

load printers = yes

cups options = raw

还需加入:

[myshare]

comment = share for users

path = /samba

browseable = yes

writable = yes

public = no


创建目录:mkdir /samba

修改权限:chmod 777 /samba

创建系统账号:

useradd user1

useradd user2

添加user1/user2为samba账户:

pdbedit -a user1        #需要输入用户密码2次

pdbedit -a user2

列出samba所有账号: pdbedit –L

重启服务 service smb restart

测试:浏览器输入file://192.168.22.30/myshare

运行输入:\\192.168.22.30   或   \\192.168.22.30\myshare

进入\\192.168.22.30 弹出对话框,需要输入user1 用户名和密码,登录后,除了myshare共享文件夹,还有user1的用户家目录;user1拥有对目录的读写权限;

spacer.gifwKiom1ViiQrzyVqMAACsW3LsgEQ888.jpg


1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
[root@yonglinux samba] # pdbedit -a user1
new password:
retype new password:
Unix username:        user1
NT username:          
Account Flags:        [U          ]
User SID:             S-1-5-21-4158901286-2295312163-1106066968-1000
Primary Group SID:    S-1-5-21-4158901286-2295312163-1106066968-513
Full Name:            
Home Directory:       \\yonglinux\user1
HomeDir Drive:        
Logon Script:         
Profile Path:         \\yonglinux\user1\profile
Domain:               YONGLINUX
Account desc:         
Workstations:         
Munged dial:          
Logon  time :           0
Logoff  time :          never
Kickoff  time :         never
Password last  set :    一, 25 5月 2015 01:39:08 CST
Password can change:  一, 25 5月 2015 01:39:08 CST
Password must change: never
Last bad password   : 0
Bad password count  : 0
Logon hours         : FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
1
2
[root@yonglinux samba] # pdbedit -L
user1:502:


实验测试,暂停用户,恢复用户,删除用户;

samba服务端,先暂停用户,账号标记为[DU],正常状态为[U];客户端访问,提示账号不可用;

1
2
3
4
5
6
7
[root@yonglinux samba] # pdbedit -c [D] -u user1
Unix username:        user1
NT username:          
Account Flags:        [DU         ]
[root@localhost mnt] # smbclient //192.168.22.30/myshare -Uuser1
Enter user1's password: 
session setup failed: NT_STATUS_ACCOUNT_DISABLED


samba服务端恢复用户,账号标记为[U];客户端访问,恢复正常;

1
2
3
4
5
6
7
8
[root@yonglinux samba] # pdbedit -c [] -u user1
Unix username:        user1
NT username:          
Account Flags:        [U          ]
[root@localhost /] # smbclient //192.168.22.30/myshare -Uuser1
Enter user1's password: 
Domain=[WORKGROUP] OS=[Unix] Server=[Samba 3.6.23-14.el6_6]
smb: \>


samba服务端删除用户,客户端访问,会报错账号不可用;

1
2
3
4
[root@yonglinux samba] # pdbedit -x user1
[root@localhost /] # smbclient //192.168.22.30/myshare -Uuser1
Enter user1's password: 
session setup failed: NT_STATUS_ACCOUNT_DISABLED


6、 Linux访问samba共享文件

安装客户端软件 yum install -y samba-client

命令格式:smbclient //IP/共享名 -U 用户名

如:smbclient //127.0.0.1/share  如果是匿名访问可以省略掉-U


mount挂载samba目录:mount -t cifs //192.168.0.22/myshare  /mnt -o username=user1,password=123456  使用用户密码登陆的;

mount -t cifs //192.168.0.22/myshare  /mnt    匿名访问不需要-o参数;

如执行命令提示参数有错,还需要安装cifs-utils包;


linux客户端测试samba共享:

故意输入错误密码,会报错登录失败LOGON_FAILURE;输入正确密码后进入,put上传文件,get下载文件;上传的文件smb服务器中查看所属主、组为user1;user1在共享文件夹可以新建目录,删除文件;help可以列出当前命令行可以执行的命令;

1
2
3
[root@localhost ~] # smbclient //192.168.22.30/myshare -Uuser1
Enter user1's password: 
session setup failed: NT_STATUS_LOGON_FAILURE
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
[root@localhost ~] # smbclient //192.168.22.30/myshare -Uuser1
Enter user1's password: 
Domain=[WORKGROUP] OS=[Unix] Server=[Samba 3.6.23-14.el6_6]
smb: \>  ls
   .                                   D        0  Mon May 25 01:55:23 2015
   ..                                 DR        0  Mon May 25 01:35:52 2015
   sa                                  D        0  Mon May 25 01:55:17 2015
   a11.txt                             A        0  Mon May 25 02:00:32 2015
35727 blocks of size 524288. 28572 blocks available
smb: \> put 1.sql
putting  file  1.sql as \1.sql (180.8 kb /s ) (average 180.8 kb /s )
smb: \> get a11.txt 
getting  file  \a11.txt of size 0 as a11.txt (0.0 KiloBytes /sec ) (average 0.0 KiloBytes /sec )
smb: \>  ls
   .                                   D        0  Mon May 25 01:55:23 2015
   ..                                 DR        0  Mon May 25 01:35:52 2015
   sa                                  D        0  Mon May 25 01:55:17 2015
   1.sql                               A     1851  Mon May 25 02:02:19 2015
   a11.txt                             A        0  Mon May 25 02:00:32 2015
35727 blocks of size 524288. 28572 blocks available
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
smb: \> help
?              allinfo        altname        archive        blocksize      
cancel         case_sensitive  cd              chmod           chown          
close          del             dir             du              echo          
exit            get            getfacl        geteas         hardlink      
help            history         iosize         lcd            link          
lock           lowercase       ls              l              mask          
md             mget            mkdir           more            mput          
newer           open            posix          posix_encrypt  posix_open    
posix_mkdir    posix_rmdir    posix_unlink   print          prompt        
put             pwd             q              queue          quit          
readlink       rd             recurse        reget          rename        
reput           rm              rmdir           showacls       setea          
setmode        stat            symlink         tar             tarmode        
timeout        translate      unlock         volume         vuid          
wdel           logon          listconnect    showconnect    .. 
smb: \>  exit
 
[root@yonglinux samba] # ls -l
-rwxr--r-- 1 user1 user1 1851 5月  25 02:02 1.sql


客户端mount挂载samba共享文件夹到本地:

1
2
3
4
5
6
7
8
9
10
[root@localhost ~] # mount -t cifs //192.168.22.30/myshare /mnt -o username=user1,password=123456
[root@localhost ~] # mount
/dev/sdb3  on /  type  ext4 (rw)
proc on  /proc  type  proc (rw)
sysfs on  /sys  type  sysfs (rw)
devpts on  /dev/pts  type  devpts (rw,gid=5,mode=620)
tmpfs on  /dev/shm  type  tmpfs (rw)
/dev/sdb1  on  /boot  type  ext4 (rw)
none on  /proc/sys/fs/binfmt_misc  type  binfmt_misc (rw)
//192 .168.22.30 /myshare  on  /mnt  type  cifs (rw)






本文转自 模范生 51CTO博客,原文链接:http://blog.51cto.com/mofansheng/1654871,如需转载请自行联系原作者

目录
相关文章
|
4天前
|
存储 弹性计算 人工智能
2025年阿里云企业云服务器ECS选购与配置全攻略
本文介绍了阿里云服务器的核心配置选择方法论,涵盖算力需求分析、网络与存储设计、地域部署策略三大维度。针对不同业务场景,如初创企业官网和AI模型训练平台,提供了具体配置方案。同时,详细讲解了购买操作指南及长期运维优化建议,帮助用户快速实现业务上云并确保高效运行。访问阿里云官方资源聚合平台可获取更多最新产品动态和技术支持。
|
3天前
|
存储 人工智能 缓存
怎么根据自己的业务选择阿里云服务器配置大小?
本文指导如何根据业务需求精准选择阿里云服务器配置,涵盖个人轻量级至企业级、计算密集型等场景,推荐不同实例类型、存储与带宽方案,并提供成本优化策略,如包年包月节省成本、按需升级配置及选用性价比高的自研ARM架构实例。帮助用户在数字化转型中实现性能与成本的平衡。 注:以上配置与价格基于阿里云2025年官方数据,实际信息可能有所调整,请以官网实时页面为准。
|
3天前
|
人工智能 运维 监控
2025年阿里云服务器配置选择全攻略:CPU、内存、带宽与系统盘详解
在2025年,阿里云服务器以高性能、灵活扩展和稳定服务助力数字化转型,提供轻量应用服务器、通用型g8i实例等多样化配置,满足个人博客至企业级业务需求。针对不同场景(如计算密集型、内存密集型),推荐相应实例类型与带宽规划,强调成本优化策略,包括包年包月节省成本、ESSD云盘选择及地域部署建议。文中还提及安全设置、监控备份的重要性,并指出未来可关注第九代实例g9i支持的新技术。整体而言,阿里云致力于帮助用户实现性能与成本的最优平衡。 以上简介共计238个字符。
|
3天前
|
存储 人工智能 监控
新手小白购买阿里云服务器省钱策略、配置选型与注意事项
针对初次使用阿里云服务器的用户,本文提供系统化的指导方案以优化成本并满足业务需求。首先介绍配置选型,包括实例类型(通用型、计算型、内存型)与基础配置建议;其次阐述省钱策略,如企业认证、合理选择计费模式及批量购买;最后提醒注意事项,涵盖带宽存储规划、地域网络优化及安全管理。新手可通过明确需求、选择配置、优化购买和持续监控四步快速上手,实现高效稳定的云端部署。 注:推荐配置基于2025年阿里云产品体系,具体信息请参考官网。
|
6天前
|
存储 人工智能 并行计算
2025年阿里云弹性裸金属服务器架构解析与资源配置方案
🚀 核心特性与技术创新:提供100%物理机性能输出,支持NVIDIA A100/V100 GPU直通,无虚拟化层损耗。网络与存储优化,400万PPS吞吐量,ESSD云盘IOPS达100万,RDMA延迟<5μs。全球部署覆盖华北、华东、华南及海外节点,支持跨地域负载均衡。典型应用场景包括AI训练、科学计算等,支持分布式训练和并行计算框架。弹性裸金属服务器+OSS存储+高速网络综合部署,满足高性能计算需求。
|
1月前
|
安全 大数据 Linux
云上体验最佳的服务器操作系统 - Alibaba Cloud Linux | 飞天技术沙龙-CentOS 迁移替换专场
本次方案的主题是云上体验最佳的服务器操作系统 - Alibaba Cloud Linux ,从 Alibaba Cloud Linux 的产生背景、产品优势以及云上用户使用它享受的技术红利等方面详细进行了介绍。同时,通过国内某社交平台、某快递企业、某手机客户大数据业务 3 大案例,成功助力客户实现弹性扩容能力提升、性能提升、降本增效。 1. 背景介绍 2. 产品介绍 3. 案例分享
|
2月前
|
运维 监控 Linux
推荐几个不错的 Linux 服务器管理工具
推荐几个不错的 Linux 服务器管理工具
175 6
|
2月前
|
Ubuntu Unix Linux
Linux网络文件系统NFS:配置与管理指南
NFS 是 Linux 系统中常用的网络文件系统协议,通过配置和管理 NFS,可以实现跨网络的文件共享。本文详细介绍了 NFS 的安装、配置、管理和常见问题的解决方法,希望对您的工作有所帮助。通过正确配置和优化 NFS,可以显著提高文件共享的效率和安全性。
241 7
|
2月前
|
存储 弹性计算 安全
阿里云服务器配置选择策略参考及后期使用注意事项
对于初次购买阿里云服务器的一些新手用户来说,在云服务器配置选择和后期使用过程中有一些不清楚的地方,小编分享几点阿里云服务器配置选择策略,以及后期使用注意事项,购买过程中注意好下面这些事项,能让我们选对选好阿里云服务器,购买之后,在使用过程中,注意下面这些事项,能够让我们更好、更安全的使用阿里云服务器。下面是小编分享的一份详尽的阿里云服务器配置与使用指南,以供参考和借鉴。
|
2月前
|
开发框架 .NET PHP
网站应用项目如何选择阿里云服务器实例规格+内存+CPU+带宽+操作系统等配置
对于使用阿里云服务器的搭建网站的用户来说,面对众多可选的实例规格和配置选项,我们应该如何做出最佳选择,以最大化业务效益并控制成本,成为大家比较关注的问题,如果实例、内存、CPU、带宽等配置选择不合适,可能会影响到自己业务在云服务器上的计算性能及后期运营状况,本文将详细解析企业在搭建网站应用项目时选购阿里云服务器应考虑的一些因素,以供参考。