實驗開始前：
[root@localhost ~]# systemctl stop firewalld
SMB檔案共享
通用Internet檔案系統(CIFS)也稱為伺服器資訊塊(SMB),是适用于MicrosoftWindows伺服器和用戶端的标準檔案和列印機共享系統。Samba服務可用于将Linux檔案系統作為CIFS/SMB網絡檔案共享進行共享,并将Linux列印機作為CIFS/SMB列印機共享進行共享
Samba服務的組成部分
1. 軟體包:
Samba-common – Samba的支援檔案
Samba-client – 用戶端應用程式
Samba – 伺服器應用程式
2. 服務名稱:smb nmb
3. 服務端口: 通常使用TCP/445進行所有連接配接。還使用UDP137、UDP138和TCP/139進行向後相容
4. 主配置檔案:/etc/samba/smb.conf
1)服務的安裝：
[root@localhost ~]# yum install samba samba-client.x86_64 samba-common -y
[root@localhost ~]# systemctl start smb nmb
[root@localhost ~]# systemctl enable smb nmb
2)添加smb使用者
[root@localhost ~]# id student
uid=1000(student) gid=1000(student) groups=1000(student),10(wheel)
[root@localhost ~]# smbpasswd -a student ##添加samba使用者
New SMB password:
Retype new SMB password:
Added user student.
[root@localhost ~]# smbclient -L //172.25.254.113
Enter root's password:
Connection to 172.25.254.113 failed (Error NT_STATUS_CONNECTION_REFUSED)
[root@localhost ~]# pdbedit -L ##檢視smb使用者資訊
student:1000:Student User
[root@localhost ~]# setsebool -P samba_enable_home_dirs on##在selinux中設定smb使用者可以通路自己的家目錄
Boolean enable_samba_home_dirs is not defined
[root@localhost ~]# getsebool -a | grep samba
<a href="https://s5.51cto.com/wyfs02/M00/98/2D/wKioL1k4IKCTt4O4AAA61dmHSx8102.png-wh_500x0-wm_3-wmp_4-s_4294265052.png" target="_blank"></a>
[root@localhost ~]# smbpasswd -x student ##删除samba使用者
測試：
[root@localhost ~]# smbclient //172.25.254.113/student -U student
Enter student's password:
Domain=[MYGROUP] OS=[Unix] Server=[Samba 4.1.1]
smb: \> ls
. D 0 Thu Jul 10 19:06:52 2014
.. D 0 Thu Jul 10 18:19:09 2014
.bash_logout H 18 Wed Jan 29 07:45:18 2014
.bash_profile H 193 Wed Jan 29 07:45:18 2014
.bashrc H 231 Wed Jan 29 07:45:18 2014
.ssh DH 0 Thu Jul 10 18:19:10 2014
.config DH 0 Thu Jul 10 19:06:53 2014
40913 blocks of size 262144. 28503 blocks available
smb: \> quit
[root@localhost ~]#
3)共享目錄的基本設定
[root@localhost ~]# vim /etc/samba/smb.conf
321 [haha] ##共享目錄
322 comment = local directory ##對共享目錄的描述
323 path = /smbshare ##共享目錄的絕對路徑
89 workgroup = WESTOS ##組名的更改(可改可不改，如果改就在這改)
[root@localhost ~]# systemctl restart smb.service
####當共享目錄為使用者自建立目錄時
[root@localhost ~]# mkdir /smbshare ##自己建立的檔案
[root@localhost ~]# touch /smbshare/westosha
[root@localhost ~]# semanage fcontext -a -t samba_share_t '/smbshare(/.*)?' ##安全上下文的統一
[root@localhost ~]# restorecon -RvvF /smbshare重新整理
context system_u:object_r:default_t:s0->system_u:object_r:samba_share_t:s0
restorecon reset /smbshare/westosha context system_u:object_r:default_t:s0->system_u:object_r:samba_share_t:s0
[root@foundation13 Desktop]# smbclient //172.25.254.113/haha -U student
NT_STATUS_ACCESS_DENIED listing \*
. D 0 Sat Jun 3 14:25:33 2017
.. D 0 Sat Jun 3 14:25:16 2017
westosha N 0 Sat Jun 3 14:25:33 2017
10473900 blocks of size 1024. 7296000 blocks available
[root@localhost ~]# setsebool -P samba_enable_home_dirs 0
[root@localhost ~]# cd /mnt
[root@localhost mnt]# ls
[root@localhost mnt]# touch file{1..5}
file1 file2 file3 file4 file5
[root@localhost mnt]# getsebool -a | grep samba
samba_create_home_dirs --> off
samba_domain_controller --> off
samba_enable_home_dirs --> off
samba_export_all_ro --> off
samba_export_all_rw --> off
samba_portmapper --> off
samba_run_unconfined --> off
samba_share_fusefs --> off
samba_share_nfs --> off
sanlock_use_samba --> off
use_samba_home_dirs --> off
virt_sandbox_use_samba --> off
virt_use_samba --> off
####當共享目錄為系統建立目錄
[root@localhost mnt]# setsebool -P samba_export_all_ro on##隻讀共享
[root@localhost mnt]# systemctl restart smb.service
samba_export_all_ro --> on
samba_export_all_rw --> off##讀寫共享
[root@localhost smbshare]# vim /etc/samba/smb.conf
321 [haha]
322 comment = local directory
323 path = /mnt
[root@localhost smbshare]# systemctl restart smb.service
Domain=[WESTOS] OS=[Unix] Server=[Samba 4.1.1]
. D 0 Sat Jun 3 14:36:40 2017
file1 N 0 Sat Jun 3 14:36:40 2017
file2 N 0 Sat Jun 3 14:36:40 2017
file3 N 0 Sat Jun 3 14:36:40 2017
file4 N 0 Sat Jun 3 14:36:40 2017
file5 N 0 Sat Jun 3 14:36:40 2017
10473900 blocks of size 1024. 7305632 blocks available
smb: \>
4)samba的配置參數
更改完配置檔案時刻重新開機生效：systemctl restart smb.service
vim /etc/samba/smb.conf
guest ok = yes ##匿名使用者的通路
map to guest = bad user
[root@foundation13 Desktop]# smbclient //172.25.254.113/haha
Enter kiosk's password: ##直接跳過不用輸密碼，smb使用者裡面沒有kiosk
10473900 blocks of size 1024. 7305624 blocks available
###通路控制
1.hosts allow = ip##僅允許目前ip
10473900 blocks of size 1024. 7303804 blocks available
2.hosts deny = ip ##僅拒絕目前ip
tree connect failed: NT_STATUS_ACCESS_DENIED
3.
valid users = 使用者 ##目前共享的有效使用者
valid users = @westos或+westos ##目前共享的有效使用者為westos組
[root@foundation13 Desktop]# smbclient //172.25.254.113/haha -U westos
Enter westos's password:
[root@localhost smbshare]# usermod -G westos student
###讀寫控制
所有使用者均可寫
[root@localhost smbshare]# chmod o+w /mnt
[root@localhost smbshare]# setsebool -P samba_export_all_rw on
[haha]
comment = local directory
path = /mnt
writable = yes ##讀寫控制打開
admin user = westos ##允許使用者westos
[root@foundation13 Desktop]# mount -o username=westos,password=westos //172.25.254.113/haha /mnt/
[root@foundation13 Desktop]# cd /mnt
[root@foundation13 mnt]# ls
[root@foundation13 mnt]# touch file6
file1 file2 file3 file4 file5 file6
設定指定使用者可寫
write list = student##可寫使用者
write list = +student##可寫使用者組
write list = @student
admin users = westos##共享的超級使用者指定
5)smb多使用者挂載
在client上
[root@foundation13 mnt]# vim /root/haha
1 username=student
2 password=student
[root@foundation13 mnt]# chmod 600 /root/haha
[root@foundation13 mnt]# yum install cifs-utils -y
[root@foundation13 mnt]# mount -o credentials=/root/haha,multiuser,sec=ntlmssp //172.25.254.113/haha /mnt/
#credentials=/root/haha ##指定挂載時所用到的使用者檔案
#multiuser ##支援多使用者認證
#sec=ntlmssp ##認證方式為标準smb認證方式
file
[root@foundation13 mnt]# su - kiosk
Last login: Sat Jun 3 16:43:08 CST 2017 on pts/5
[kiosk@foundation13 ~]$ ls /mnt/
ls: cannot access /mnt/: Permission denied##因為沒有做smb的認證是以無法通路smb共享
[kiosk@foundation13 ~]$ cifscreds add -u westos 172.25.254.113
Password:
[kiosk@foundation13 ~]$ ls /mnt
本文轉自AELY木部落格51CTO部落格，原文連結http://blog.51cto.com/12768057/1933273如需轉載請自行聯系原作者
AELY木
![github 如何和 xcode 聯系起來[圖]](data:image/gif;base64,R0lGODlhAQABAIAAAP///wAAACwAAAAAAQABAAACAkQBADs=)