第2章-Samba文件共享服务
一，Samba服务基础
在windows网络环境中，主机之间进行文件和打印共享是通过微软公司的SMB/CIFS网络协议实现的。
（1），Samba软件的组成
1，Samba软件包的组成
服务端软件“samba”
客户端软件“samba-client”
服务端和客户端程序的公共组件“samba-common”
Web接口的图形管理程序软件“samba-swat”
2，Sabma服务的程序组件
〖smbd〗
#负责为客户机提供服务器中的共享资源（目录和文件等）的访问
#负责监听TCP的协议的139端口（SMB协议），445端口（CIFS协议）
〖nmbd〗
#负责提供基于NetBios协议的主机名解析，以便为windows网络中的主机进行查询服务
#负责监听UDP协议的137-138端口（NetBios协议）
【启动服务】
#service smb start
#脚本文件：/etc/rc.d/init.d/smb
（2），主配置文件smb.conf
文件位置：/etc/samba/smb.conf
〖global〗全局配置：
这部分配置项的内容对整个samba服务器都有效
〖homes〗宿主目录共享设置：
设置Linux用户的默认共享，对应用户的宿主目录，当用户访问服务器中与自己用户名同名的共享目录时，通过验证后将会自动映射到该用户的宿主目录中
〖printers〗打印共享设置：
如果需要共享打印设备，可以在这部分进行配置
【Samba服务器的常见配置项及含认说明】
workgroup：设置服务器所在的工作组名称
server string：设置服务器的说明文字，用于描述samba服务器
security：设置服务器的安全级别，share（可匿名访问）、user（需要用户名及密码）
server（指定另一台服务器来验证用户名及密码）
domain（由windows域控制器验证用户名及密码）
log file：设置samba服务器的日志文件，默认保存在/var/log/samba/目录中
comment：设置对应共享目录的注释、说明信息
path：设置对应共享目录在服务器中的文件夹路径
browseable：用户的宿主目录，设置该目录在“网上邻居”中是否可见，“no”表示隐藏享目录
guest ok：与“public”作用相同，设置是否所有人都可以访问共享目录
writable：与“read only”作用相反，设置该共享目录是否可写
二，构建文件共享服务器
（1），可匿名访问的共享
#可匿名访问的共享适用于公开的资源分享，一般只建议提供只读访问
#配置文件“smb.conf”中调整：
a，可以将默认的安全级别修改为share
b，添加一段共享目录配置
（2），需用户验证的共享
1，建立Samba用户数据库
#Samba服务器使用独立的共享账号数据库文件，其中的账号名称必须有与它同名的系统用户相对应
#共享用户的密码是额外设置的，可以与系统用户的密码不一样
#Samba共享用户的账号数据库文件默认位于“/etc/samba/passdb.tdb”
【添加、编辑共享用户】
pdbedit -a -u 用户名 /添加用户为samba共享用户
-a：表示添加
-u：表示指定用户名称
pdbedit -l /列出所有samba用户
pdbedit -vl 用户名 /列出指定用户，输出详细信息
pdbedit -x -u 用户名 /删除指定samba用户
2，设置用户访问权限
#将“security”安全级别设为“user”
#用户授权设置由“valid users、write list”配置项指定
#授权多个共享用户时，以逗号或空格进行分隔
#授权组，可以使用“@组名”的格式
【案例：将本地目录/opt/mytools发布为共享目录，共享名为“tools”】
要求共享用户u1、u2能够访问，其中u2用户具有写入权限
第一步：创建共享用户u1、u2，确认共享目录
pdbedit -a -u u1
pdbedit -a -u u2
mkdir /opt/mytools
第二步：修改smb.conf配置文件，添加名为tools的共享目录配置段
vim /etc/samba/smb.conf
[tools]
path=/opt/mytools
public=no
read only=no
valid users=u1,u2
write list=u2
第三步，启动smb服务
Service smb restart
3，确定目录访问权限
第一步，chmod 777 /opt/mytools /先把本地目录权限放开
第二步，修改配置文件“smb.conf”
driectory mask=0755 /上传目录权限项
create mask=0644 /上传文件权限项
（3），用户映射及访问地址限制
1，共享账号映射（别名）
第一步，修改映射文件：/etc /smba/smbusers
格式：共享用户名=别名1 别名2 别名3…
如：root=administrator admin
第二步，修改主配置文件，在全局里添加选项
vim /etc/samba/smb.conf
[global]
username map=/etc/samba/smbusers
第三步，重新载入smb服务
Service smb reload
2，访问地址限制
#hosts allow：用于指定仅允许访问共享的客户机地址
#hosts deny：用于指定仅拒绝访问共享的客户机地址
#访问地址限制一般应用于[global]全局配置部分，也可以应用于某个具体的共享配置段部分
#限制对象可以是主机名，IP地址或网段地址（省去主机部分），多个地址之间以逗号或空格进行分隔
例如：【global】
Hosts allow=192.168.1 173.17.
三，访问共享文件夹
（1），使用smbclient访问共享文件夹
需要安装samba-client软件包
1，查询目标主机的共享资源列表
smbclient -L 共享IP
例如： smbclient -L 192.168.1.1
2，登录并访问共享文件夹
Smbclient //主机地址/共享名
例如： smbclient //192.168.1.1/tools /匿名访问
Smbclient -u 用户名 //192.168.1.1/tools /用户验证
（2），使用mount挂载共享文件夹
mount -o username=用户名 //主机地址/共享名 /挂载点
例如： mount -o username=u1 //192.168.1.1/tools /opt
