开发者社区> 科技小能手> 正文
阿里云
为了无法计算的价值
打开APP
阿里云APP内打开

linuxSAMBA共享

简介:
+关注继续查看

转自http://blog.chinaunix.net/uid-20537084-id-2977850.html

 

 

经常要在Windows与Linux之间共享文件,Samba是一个很常见的选择:Linux运行Samba服务,Windows访问Linux上共享的文件。在不需要用户访问控制的场景下,Samba服务的安全级别设置为共享(share)就可以了。我的需求是想对Samba服务的访问者进行身份验证,所以选择用户安全级别(user)。user级别要求用户访问samba服务时提供用户名和密码,而且身份验证由 samba server 负责。下面是用smbpasswd方式做的,因我的需求很单一,所以Samba的配置文件也非常简单。这里做个笔记记录一下以备忘。


一、准备Samba软件

1. 安装Samba相关软件包,安装过程略

2. 备份samba配置文件,我们后面要自己从头新建一个配置文件

  1. sudo mv /etc/samba/smb.conf /etc/samba/smb-original.conf

  2. sudo touch /etc/samba/smb.conf


二、工作场所

我们在/etc/samba目录下工作,涉及的文件都在这个目录下。


三、相关文件

用smbpasswd完成user安全级别需要修改或者生成的文件只有下面3个:

/etc/samba/smb.conf        # samba配置文件,大家都懂的

/etc/samba/smbusers        # 用来定义用户名映射,比如可以将root换成administrator、admin等

/etc/samba/smbpasswd       # samba密码存放文件

下面简单描述一下这3个文件。


四、smb.conf 文件

samba自带的smb.conf文件注释很多,例子给的也不少,容易让人觉得这个文件很复杂,其实它的框架很简单,主要包括下面几个小节:

  1. [global]

  2.  

  3. [homes]

  4.  

  5. [printers]

  6.  

  7. [自定义小节]


其中[自定义小节]可以有多个,分别共享不同的目录。

我不关心打印机共享,所以注释掉了[printers]小节。

我也不想让用户登陆samba之后看到自己的“家”目录,所以也注释掉了[homes]小节。因为登陆samba server的用户也同时必须是linux系统的用户,即存在于/etc/passwd文件中的用户,所以每个samba用户会有自己的“家”目录,在/home下,目录名称是使用者自己的帐号。


我们主要关注[global]小节和[自定义小节],[global]小节中我们此次关注的重要参数有以下几个:

  1. workgroup = WORKGROUP

说明:指明共享所在的工作组,可以是NT域名、工作组名


  1. server string = samba server on ubuntu

说明:客户端看到的服务器的描述信息


  1. netbios name = ubuntu_smb

说明:设置Samba Server的NetBIOS名称。如果不填,则默认会使用该服务器的DNS名称的第一部分。netbios name和workgroup名字不要设置成一样了


  1. interfaces = 127.0.0.0/8 eth0

说明:设置Samba Server监听哪些网卡,可以写网卡名,也可以写该网卡的IP地址


  1. hosts allow = 192.168.1. 192.168.163. 192.168.153.

说明:表示允许连接到Samba Server的客户端,多个参数以空格隔开。可以用一个IP表示,也可以用一个网段表示。我这里只允许3个网段里的所有客户端访问samba server。


  1. security = user

说明:设置用户访问Samba Server的验证方式,一共有四种验证方式。 

1. share:用户访问Samba Server不需要提供用户名和口令, 安全性能较低。 

2. user:Samba Server共享目录只能被授权的用户访问,由Samba Server负责检查账号和密码的正确性。账号和密码要在本Samba Server中建立。 

3. server:依靠其他Windows NT/2000或Samba Server来验证用户的账号和密码,是一种代理验证。此种安全模式下,系统管理员可以把所有的Windows用户和口令集中到一个NT系统上,使用Windows NT进行Samba认证, 远程服务器可以自动认证全部用户和口令,如果认证失败,Samba将使用用户级安全模式作为替代的方式。 

4. domain:域安全级别,使用主域控制器(PDC)来完成认证。

我只需要user级别的安全验证就可以了。


  1. username map = /etc/samba/smbusers

说明:用来定义用户名映射,比如可以将root换成administrator、admin等。要事先在smbusers文件中定义好。比如:root = administrator admin,这样就可以用administrator或admin这两个用户来代替root登陆Samba Server,以保护Linux的系统账号root。后面会介绍这个文件。


  1. encrypt passwords = true

说明:是否将认证密码加密。因为现在windows操作系统都是使用加密密码,所以一般要开启此项。


  1. passdb backend = smbpasswd

说明:passdb backend密码验证后端。目前支持的有三种:smbpasswd、tdbsam和ldapsam。其中smbpasswd方式是使用smb自己的工具smbpasswd来给系统用户(真实用户或者虚拟用户)设置一个Samba密码,客户端就用这个密码来访问Samba的资源。smbpasswd文件默认在/etc/samba目录下,不过有时候要手工建立该文件。这里我选用smbpasswd。


  1. smb passwd file =/etc/samba/smbpasswd

说明:用来定义samba用户的密码文件。smbpasswd文件如果默认不存在,要手工新建。后面有介绍这个文件。


  1. log file = /var/log/samba/log.%m

说明:设定 samba server 日志文件的储存位置和文件名(%m代表客户端主机名)。


  1. max open files = 1000

说明:同一客户最多能打开的文件数目


  1. socket options = TCP_NODELAY

说明:用来设置服务器和客户端之间会话的Socket选项,可以优化传输速度。



[自定义小节]小节主要的参数如下:


  1. comment = code

说明:comment是对该共享的描述,可以是任意字符串。


  1. path = /home/songyd/code

说明:path用来指定共享目录的路径。


  1. writable = yes

说明:writable用来指定该共享路径是否可写。这里我们允许写入,以满足文件双向共享。


  1. browseable = yes

说明:browseable用来指定该共享是否可以浏览。


  1. available = yes

说明:available用来指定该共享资源是否可用。


五、smbusers 文件

该文件格式如下:

系统用户名 = 映射的虚拟账号1,映射的虚拟账号2,...

例如:

  1. songyd = admin

songyd用户是samba用户,也是一个Linux系统的账号,为了不让samba用户知道存在songyd这个系统账号,可用这个文件实现songyd账号到虚拟账号admin的一个映射。只需告诉使用者用admin账号登陆即可,这样就保护了songyd这个账号。当然此时用songyd账号登陆samba也是可以的。


六、smbpasswd 文件

该文件格式如下:

  1. name:uid:Lanman Password Hash:NT Password Hash:Account Flags:Last Change Time:

该文件可能默认并不存在,需要手动建立。建立后使用以下命令添加samba账号songyd的密码:

  1. sudo smbpasswd -a songyd

这个命令会在/etc/samba/smbpasswd中写入类似如下内容:

  1. songyd:1000:XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX:BC53166B76BB840735D6AB4438B4CD5E:[U          ]:LCT-4EA2F59B:

这些内容是命令自己添加的,我们不用去管。

【注意】有时发现smbpasswd命令即使执行没有错误,但/etc/samba/smbpasswd中却没有添加任何内容。这是由于smb.conf的passdb backend参数配置不正确,此参数必须设置为smbpasswd,这时smbpasswd -a songyd才会在/etc/samba/smbpasswd文件中添加记录。


七、最后结果

  1. [global]

  2.     workgroup = WORKGROUP

  3.     server string = samba server on ubuntu

  4.     netbios name = ubuntu_smb

  5.     interfaces = 127.0.0.0/8 eth0

  6.     hosts allow = 192.168.1. 192.168.163. 192.168.153.

  7.     security = user

  8.     username map = /etc/samba/smbusers

  9.     encrypt passwords = true

  10.     passdb backend = smbpasswd

  11.     smb passwd file =/etc/samba/smbpasswd

  12.     log file = /var/log/samba/log.%m

  13.     max open files = 1000

  14.     socket options = TCP_NODELAY

  15.  

  16. ;[homes]

  17. ;   comment = home directories

  18. ;   browseable = no

  19. ;   writable = yes

  20. ;   valid users = %S

  21. ;   create mode = 0664

  22.  

  23. ;[printers]

  24. ;   printable = Yes

  25. ;   browseable = No

  26. ;   path = /var/spool/samba

  27.  

  28. [code]

  29.     comment = code

  30.     path = /home/songyd/code

  31.     writable = yes

  32.     browseable = yes

  33.     available = yes


八、重启服务

smb.conf修改完成,smbusers也已添加完毕,smbpasswd文件也已通过命令成功添加了记录,下面重启samba服务即可。Samba 有两个守护进程(nmbd 和 smbd),需要运行它们Samba 才能正常工作。

nmbd 是一个服务器,它可以理解和响应 NetBIOS over IP 命名服务请求,比如 Windows 95/98/ME、Windows NT、Windows 2000、Windows XP 和 LanManager 客户机等 SMB/CIFS客户机产生的请求。它还参与浏览协议,从而构建 Windows 网络邻居视图。

smbd 是服务器守护进程,它向 Windows 客户机提供文件共享和打印服务。这个服务器使用 SMB(或CIFS)协议向客户机提供文件空间和打印服务。

  1. sudo service smbd restart

  2. sudo service nmbd restart


九、软件环境

Linux系统  :ubuntu 11.10

Samba版本:Samba 3.5.11



本文转自 wdy198622 51CTO博客,原文链接:http://blog.51cto.com/weimouren/1793605

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
Linux系统配置(Samba共享)
别名用户Samba、安装服务、设置共享用户、配置别名文件、配置smb.conf、启用服务、案例、Samba配置、验证
67 0
12.5 Linux查看进程树(pstree命令)
pstree 命令是以树形结构显示程序和进程之间的关系,此命令的基本格式如下:
97 0
Linux中查看进程及杀死进程命令
Linux中想杀死fcitx进程,然后再重启它。 root@www.linuxidc.com:/home/zhangbin# ps -e | grep 'fcitx'  3405 ?        00:00:00 fcitx  3415 ?        00:00:02 fcitx   不显示标题 root@www.
1431 0
Linux 命令学习之dpkg命令详解
<p>dpkg是一个Debian的一个命令行工具,它可以用来安装、删除、构建和管理Debian的软件包。<br> 下面是它的一些命令解释:<br> 1)安装软件<br> 命令行:dpkg -i &lt;.deb file name&gt;<br> 示例:dpkg -i avg71flm_r28-1_i386.deb<br> 2)安装一个目录下面所有的软件包<br> 命令行:dp
2213 0
Linux分区和挂载(mount命令的学习)
<div class="bct fc05 fc11 nbw-blog ztag"> <dl id="fontzoom"><dd id="Article">当Windows系统出现问题的时候,可能需要重装系统,这个时候我们往往会使用系统盘将系统重新安装在C盘上,其他盘上的文件都没有受到重装系统的影 响,这就是分区的好处之一。同样,在Linux中也需要分区,但是Linux中对于分区的表示方式
2168 0
23703
文章
0
问答
文章排行榜
最热
最新
相关电子书
更多
低代码开发师(初级)实战教程
立即下载
阿里巴巴DevOps 最佳实践手册
立即下载
冬季实战营第三期:MySQL数据库进阶实战
立即下载