Samba文件共享-实现异构通信-白红宇

Samba是Linux、Unix与Windows之间进行交互操作的软件组件，Samba是基于GPL协议的自由开源软件。自从1992年以来，Samba开始通过SMB/CIFS协议为Windows、OS/2、Linux以及众多其他支持该协议的操作系统提供安全、稳定、快速的文件与打印服务，在使用winbind将Linux/Unix无缝整合到活动目录环境时Samba也是一个重要组件。

所需软件：samba

Samba由smbd和nmbd两个个守护进程组成，两个进程的启动脚本是独立的，下面分别介绍每个守护进程的作用。

smbd服务进程为客户端提供文件共享与打印机服务。另外，该进程还负责用户权限验证以及锁功能，smbd默认监听的端口是TCP协议的139与445，Samba通过smb服务启动smbd进程，使用netstat -nutlp查看进程端口信息。

nmbd进程提供NetBIOS名称服务，以满足基于Common Internet File System(CIFS)协议的共享访问环境。Samba通过nmb服务启动nmbd进程，该进程默认使用是UDP 137端口。

由于iptables与SELinux默认策略会组织远程用户对Samba的访问，目前我们采用关闭这些服务，关于如果设置防火墙与SELinux策略会在后续文章中详细介绍。

快速配置Samba服务器：

1. 关闭防火墙与SELinux

[root@centos6 ~]# setenforce 0 #临时关闭SELinux

[root@centos6 ~]# sed -i "/SELINUX=/c SELINUX=disable" \

> /etc/sysconfig/selinux #永久关闭SELinux

[root@centos6 ~]# service iptables stop #临时关闭防火墙

[root@centos6 ~]# chkconfig iptables off #永久关闭防火墙

2. 安装Samba软件

[root@centos6 ~]# yum -y install samba

3. 创建共享目录

[root@centos6 ~]# mkdir /common

[root@centos6 ~]# chmod 755 /common

[root@centos6 ~]# echo “hello the world” > /common/smb.txt #创建测试文件

4. 修改配置文件

Samba默认配置文件为/etc/samba/smb.conf，默认Samba已经配置为允许用户通过远程共享访问自己的家目录。下面通过在该配置文件末尾追加common目录的共享设置，实现快速自定义共享。

[root@centos6 ~]# vim /etc/samba/smb.conf

[common] #共享名称为common

comment = Common share #共享注释

path = /common #重要，指定共享路径

browseable = yes #所有人可见

guest ok = no #拒绝匿名访问

writable = yes #支持写入数据

5. 创建访问帐号

成功访问Samba服务器还需要使用smbpasswd将系统账户添加到Samba并设置相应的密码，在CentOS 6.3系统自动的Samba软件默认会将账户与密码文件存放在/var/lib/samba/private目录下。

[root@centos6 ~]# useradd -s /sbin/nologin smbuser

[root@centos6 ~]# smbpasswd -a smbuser

New SMB password: #提示输入账户密码

Retype new SMB password: #确认一次密码

Added user smbuser. #成功添加帐号与密码

smbpasswd命令

描述：修改账户samba密码

用法： smbpasswd [选项] 账户名称

选项： -a 添加账户并设置密码

-x 删除SMB账户

-d 禁用SMB账户

-e 启用SMB账户

6. 启动服务

[root@centos6 ~]# service smb start

[root@centos6 ~]# chkconfig smb on

访问Samba共享：

1. Windows客户端访问

在Windows环境中通过开始-运行菜单或直接输入Win+R快捷键开启运行，在打开框中输入\\IP，IP为Samba服务器的IP地址，点击确定按钮访问Samba共享，如果是基于用户名密码的访问，系统会提示输入账户与密码，如图4-2。登录成功后可以看到Samba共享了两个目录一个是common目录，另一个是smbuser账户的家目录共享。

图4-2

2. Linux客户端访问

Linux客户端使用smbclient命令可以查看访问服务器上的共享资源，如果安装有图形的话也可以通过Linux图形界面连接服务器，下面为具体的方法。

[root@centos6 ~]# smbclient -L //192.168.0.101 #查看192.168.0.101主机共享信息

Enter root's password: #查看不需要密码，直接回车

Anonymous login successful

Domain=[MYGROUP] OS=[Unix] Server=[Samba 3.5.10-125.el6] #服务器基本信息

Sharename Type Comment

--------- ---- -------

common Disk Common share #共享与注释

IPC$ IPC IPC Service (Samba Server Version 3.5.10-125.el6)

[root@centos6 ~]# smbclient -U smbuser //192.168.0.101/common #访问samba共享目录

Enter smbuser's password: #输入账户密码

Domain=[MYGROUP] OS=[Unix] Server=[Samba 3.5.10-125.el6]

smb: \> ls #通过ls查看共享目录

. D 0 Mon Mar 11 00:27:57 2013

.. DR 0 Mon Mar 11 20:29:20 2013

smb.txt 16 Mon Mar 11 23:09:29 2013

41355 blocks of size 524288. 27640 blocks available

smb: \>help #查看smblient可用指令

smb: \>quit #退出

有些时候挂载Samba共享目录实现如本地文件系统一样的使用体验是很有意义的，使用root管理员身份运行mount命令可以挂载这样的文件系统。

[root@centos6 ~]# mkdir /com

[root@centos6 ~]# mount -t cifs //192.168.0.101/common /com \

> -o username=smbuser,password=<password>

图形访问Samba共享，首先通过nautilus-connect-server命令开启图形配置界面，如图4-3所示，输入Samba服务器IP地址、共享目录、账户名称等信息，输入正确的密码成功登录后将可以看到服务器同享的测试文件smb.txt，另外通过图形访问Samba后会在桌面挂载图标，以后可以随时通过双击该图标打开共享目录。

[root@centos6 ~]# nautilus-connect-server #图形访问共享

图4-3

配置文件详解

Samba配置文件非常简介明了，所有的设置都在/etc/samba/smb.conf配置文件中进行，通过对该配置文件的修改我们可以将Samba配置为一台匿名文件服务器、基于账户的文件服务器或打印服务器，默认Samba会开启本地帐号家目录共享与打印机共享，配置文件中以#或;符号开头的行为注释行，配置文件分为若干段，除了global（全局配置段）之外的其余所有段用来描述共享资源，全局段中的配置代表全局有效，是全局的默认设置。但如果全局配置段中的设置项与共享段中的设置项有冲突，则共享设置段中的设置为实际有效值。下面我们具体说明各个配置选项的含义。

[global] #定义全局策略

workgroup = MYGROUP #定义工作组。

server string = Samba Server Version %v

#服务器提示字串，默认显示samba版本，建议修改默认值以防止针对版本的网络攻击。

;interfaces = lo eth0 192.168.12.2/24 192.168.13.2/24

#如果你的服务器有多个网络接口，可以通过interfaces选项指定指定Samba监听哪些网络#接口。

;hosts allow = 127. 192.168.12. 192.168.13. EXCEPT 192.168.13.13

#指定仅允许哪些主机有权访问Samba服务器资源（白名单），该参数可以放置在全局

#段也可以放置在共享段。与此相反的选项是hosts deny用来设置黑名单列表，这里可

#以指定允许访问的主机名、IP地址或网段，当指定网段时可以使用192.168.12或

#192.168.12.0/255.255.255.0格式，使用EXCEPT可以指定排除的IP地址。

log file = /var/log/samba/log.%m

#定义日志文件，因为使用了Samba变量%m，所以每个访问共享的主机会产生独立的

#日志文件，%m会之中替换为客户端的主机名。

max log size = 50

#定义日志单个文件最大容量为50K。

security = user

#设置security选项将影响客户端访问samba的方式，是非常重要的设置选项之一。Security

#可以被设置为uesr,share,server或domain，user代表通过用户名、密码验证访#问者的身份，#账户需要是服务器本机系统账户；share代表匿名访问；server代表基于验证身份的访问，#但账户信息保存在另一台SMB服务器上；domain同样是基于验证的#访问，账户信息保存#在活动目录中。

passdb backend = tdbsam

#账户与密码存储方式，smbpasswd代表使用老的明文格式存储账户及密码；tdbsam代

#表基于TDB的密文格式存储；ldapsam代表使用LDAP存储账户资料。

deadtime = 10

#客户端10分钟内没有打开任何Samba资源，则自动停止服务，在大量的并发访问环境中

#这样的设置可以提供服务器性能。

display charset = UTF8 #设置显示使用的字符集为UTF8

max connections = 0

#设置最大连接数，0代表无限制，超过此限制的连接请求服务器将拒绝连接。

guest account = nobody #设置匿名帐号为nobody

load printers = yes #是否共享打印机

cups options = raw #打印属性

[homes] #共享名称

comment = Home Directories #注释，共享描述信息

browseable = no #是否可以被浏览

writable = yes #是否可以写操作

[printers] #打印机共享

comment = All Printers

path = /var/spool/samba #打印机共享池

browseable = no

guest ok = no

writable = no

printable = yes

[common] #共享名称为common

comment = Common share #注释，共享描述信息

path = /common #重要，指定共享路径

valid users =tom jerry #有效账户列表

create mask = 0750 #客户端上传文件的默认权限，默认为0744

directory mask = 0775 #客户端创建目录的默认权限，默认为0755

browseable = yes #是否允许所有人可见（yes或no）

writable = no

write list = tom #读写权限账户列表，这里是tom可写

admin users =tom #该共享的管理员，具有完全权限

invalid users = root bin #禁止root与bin访问common共享

guest ok = no #是否允许匿名访问，仅当全局设置security=share时有效（yes或no）。

本文出自<丁丁历险>博客，请务必保留此出处

本文转自丁丁历险51CTO博客，原文链接：http://blog.51cto.com/manual/1157571 ，如需转载请自行联系原作者