CIFS檔案的存儲
一 SMB檔案共享
通用Internet檔案系統(CIFS)也稱為伺服器資訊塊(SMB),是适用于Microsoft
Windows伺服器和用戶端的标準檔案和列印機共享系統。
Samba服務可用于将Linux檔案系統作為CIFS/SMB網絡檔案共享進行共享,并将Linux列印機作為CIFS/SMB列印機共享進行共享。
Samba服務的組成部分
1. 軟體包:
Samba-common – Samba的支援檔案
Samba-client – 用戶端應用程式
Samba – 伺服器應用程式
2. 服務名稱:smb nmb
3. 服務端口: 通常使用TCP/445進行所有連接配接。還使用UDP137、UDP138和TCP/139進行向後相容
4. 主配置檔案:/etc/samba/smb.conf
/etc/samba/smb.conf: [global]部分
workgroup
hosts allow
用于指定Windows工作組或網絡域名。
hosts allow是用逗号、空格或制表符分隔的允許通路服務的主機集合。如果在[global]
部分中指定, 将适用于所有服務,無論單個服務是否具有不同的設定。 您可以按名
稱或IP号指定主機。例如,您可以使用allow hosts = 192.168.0. 表示允許一個網絡。
安全性
該選項影響用戶端如何響應Samba,并且在smb.conf檔案中是最重要的設定之一。
security = user
用戶端必須通過有效的使用者名和密碼登入。
security = domain
隻有當計算機已添加到NT域時才能正常工作。它要求将
encrypted passwords 參數設定為yes。在該模式中,Samba通過将使用者名/密碼傳遞至
Windows NT主域控制器或備份域控 制器來進行驗證,與Windows NT Server采用的方
式完全一樣。請注意,有效的UNIX使用者以及域控制 器上的賬戶必須仍然存在,以允
許Samba具有有效的UNIX賬戶,可用以映射檔案通路。您必須設定 passwd server參數
,為Samba提供伺服器,以驗證密碼。
www.westos.org
4security = server
Samba将通過将使用者名/密碼傳遞至另一個SMB伺服器來嘗試進行驗證。
您必須設定password server參數, 為samba提供伺服器, 以驗證密碼。
security = ads
Samba在ADS realm中作為域成員。如要在該模式下操作,運作Samba的
計算機需要安裝并配置Kerberos,并且需要使用net實用程式将Samba加入ADS realm。
/etc/samba/smb.conf:其他部分
[homes]
此共享(預設情況下啟用)是一個特别共享,通過CIFS使使用者的主目錄可。它包括browseable
= no, 是以在使用者進行身份驗證之前,将不會顯示為可用共享。共享名稱可以指定為homes(
在這種情況下, Samba伺服器會将其轉換為使用者的主目錄路徑)或username。
[printers]
預設情況下也可用,将共享目前可用的列印機 。
[share]
如果您想要設定其他共享,請将共享名稱放置在括号中,如上所示。共享需要至少一個path參
數。
1.
samba作用
提供cifs協定實作共享檔案
2.
安裝
34 yum install samba samba-common samba-client.x86_64 -y
35 systemctl start smb nmb ###開啟服務
36 systemctl enable smb.service nmb
39 netstat -antlupe | grep smb ###檢視smb接口
40 netstat -antlupe | grep nmb ###檢視nmb接口
截圖：
<a href="https://s4.51cto.com/wyfs02/M02/98/5D/wKiom1k6jZDAy_duAAEOO1_g7Dk056.png-wh_500x0-wm_3-wmp_4-s_1178826673.png" target="_blank"></a>
3.
添加samba使用者：
smb使用者必須時本地使用者
smbpasswd -a student
New SMB password:qwer#輸入smb目前使用者密碼
Retype new SMB password:qwer#确認密碼
pdbedit -L#檢視smb使用者資訊
pdbedit -x smb使用者#删除smb使用者
setsebool -P enable_samba_home_dirs on##在selinux中設定smb使用者可以通路自己的家目錄
41 id student
42 smbpasswd -a student
43 pdbedit -L
44 setsebool -P samba_enable_home_dirs on
<a href="https://s1.51cto.com/wyfs02/M02/98/5D/wKioL1k6jZHgze4iAABv5iOr3Vs213.png-wh_500x0-wm_3-wmp_4-s_1749496188.png" target="_blank"></a>
測試:
381 smbclient -L //172.25.254.244
383 smbclient //172.25.254.244/student -U student
385 smbclient //172.25.254.244/student -U student
<a href="https://s3.51cto.com/wyfs02/M00/98/5D/wKiom1k6jZPgO2uIAAClYKXYfrU056.png-wh_500x0-wm_3-wmp_4-s_962561317.png" target="_blank"></a>
<a href="https://s2.51cto.com/wyfs02/M01/98/5D/wKioL1k6jZTwa-wPAABulQglxto605.png-wh_500x0-wm_3-wmp_4-s_593885794.png" target="_blank"></a>
<a href="https://s1.51cto.com/wyfs02/M01/98/5D/wKiom1k6jZKg9Qm9AAClkfp5od4293.png-wh_500x0-wm_3-wmp_4-s_3540376429.png" target="_blank"></a>
4.共享目錄的基本設定
vim /etc/samba/smb.conf
[haha]共享名稱
comment = 對共享目錄的描述
path = 共享目錄的絕對路徑
workgroup = WESTOS ####修改工作組
<a href="https://s2.51cto.com/wyfs02/M00/98/5D/wKioL1k6jiSDMmfdAACCGfhs9Ho742.png-wh_500x0-wm_3-wmp_4-s_1240426155.png" target="_blank"></a>
當共享目錄為使用者自建立目錄時
semanage fcontext -a -t samba_share_t '目錄名稱(/.*)?'
restorecon -RvvF 目錄名稱
當共享目錄為系統建立目錄
setsebool -P samba_export_all_ro on#隻讀共享
setsebool -P samba_export_all_rw on#讀寫共享
1 mkdir /smbshare
2 touch /smbshare/ooooooo
3 vim /etc/samba/smb.conf
[westos]
comment = local directory
path =/smbshare
4 systemctl restart smb.service
<a href="https://s3.51cto.com/wyfs02/M01/98/5D/wKioL1k6jiaCmEGdAAD22QSHMQk143.png-wh_500x0-wm_3-wmp_4-s_1078002137.png" target="_blank"></a>
通路不成：
5 semanage fcontext -a -t samba_share_t '/smbshare(/.*)?'
6 restorecon -RvvF /smbshare
<a href="https://s5.51cto.com/wyfs02/M00/98/5D/wKiom1k6jiiSwV0jAACfvIu7uWY213.png-wh_500x0-wm_3-wmp_4-s_1371316626.png" target="_blank"></a>
<a href="https://s3.51cto.com/wyfs02/M02/98/5D/wKiom1k6jifCCmEgAAD_21Nz1X4334.png-wh_500x0-wm_3-wmp_4-s_1120387437.png" target="_blank"></a>
7 vim /etc/samba/smb.conf
89 workgroup = xxxxxx
8 systemctl restart smb.service
<a href="https://s2.51cto.com/wyfs02/M01/98/5D/wKioL1k6j4rQ296AAAByiST0j4Y734.png-wh_500x0-wm_3-wmp_4-s_2654768491.png" target="_blank"></a>
<a href="https://s2.51cto.com/wyfs02/M02/98/5D/wKioL1k6j4qRD-npAAA0pgWku3c756.png-wh_500x0-wm_3-wmp_4-s_1669144095.png" target="_blank"></a>
<a href="https://s2.51cto.com/wyfs02/M01/98/5D/wKiom1k6j4uwtlBOAACR3vPqK8c858.png-wh_500x0-wm_3-wmp_4-s_3753657883.png" target="_blank"></a>
17 vim /etc/samba/smb.conf
18 systemctl restart smb.service
19 getsebool -a | grep samba
20 setsebool -P samba_export_all_ro on
21 getsebool -a | grep samba
22 cd /mnt
23 touch file{1..4}
<a href="https://s4.51cto.com/wyfs02/M01/98/5D/wKiom1k6kJSQt3cKAADEXPNhqwI666.png-wh_500x0-wm_3-wmp_4-s_775556281.png" target="_blank"></a>
<a href="https://s2.51cto.com/wyfs02/M01/98/5D/wKioL1k6j4zB894nAABEzZD5Muk764.png-wh_500x0-wm_3-wmp_4-s_3075677061.png" target="_blank"></a>
測試：
<a href="https://s1.51cto.com/wyfs02/M00/98/5D/wKiom1k6j4zSe-wyAACQeJXs_Os349.png-wh_500x0-wm_3-wmp_4-s_1324829986.png" target="_blank"></a>
5.samba的配置參數
#匿名使用者通路
guest ok = yes
map to guest = bad user
<a href="https://s2.51cto.com/wyfs02/M01/98/5E/wKioL1k6lMmhY1EJAAAzFtE8knM275.png-wh_500x0-wm_3-wmp_4-s_1643815014.png" target="_blank"></a>
<a href="https://s3.51cto.com/wyfs02/M00/98/5E/wKiom1k6lMnTnBqqAAA3zSpRu9M343.png-wh_500x0-wm_3-wmp_4-s_2074843472.png" target="_blank"></a>
44 vim /etc/samba/smb.conf
45 systemctl restart smb.service
[root@localhost ~]# smbclient //172.25.254.244/westos
Enter root's password:
Domain=[XXXXXX] OS=[Windows 6.1] Server=[Samba 4.2.3]
smb: \> ls
. D 0 Wed Jun 7 08:50:10 2017
.. D 0 Wed Jun 7 08:28:32 2017
file1 N 0 Wed Jun 7 08:50:10 2017
file2 N 0 Wed Jun 7 08:50:10 2017
file3 N 0 Wed Jun 7 08:50:10 2017
file4 N 0 Wed Jun 7 08:50:10 2017
10473900 blocks of size 1024. 6640604 blocks available
smb: \>
#通路控制
hosts allow = #僅允許
hosts deny = #僅拒絕
<a href="https://s4.51cto.com/wyfs02/M01/98/5D/wKioL1k6kJbgZsk1AABlcH_vyTE676.png-wh_500x0-wm_3-wmp_4-s_3372961782.png" target="_blank"></a>
tree connect failed: NT_STATUS_ACCESS_DENIED
valid users = #目前共享的有效使用者
valid users = westos#目前共享的有效使用者為westos
valid users = @westos#目前共享的有效使用者為westos組
valid users = +westos#目前共享的有效使用者為westos組
#目前共享的有效使用者為westos
<a href="https://s2.51cto.com/wyfs02/M00/98/5D/wKiom1k6kJbRGlUZAAA0pgWku3c443.png-wh_500x0-wm_3-wmp_4-s_3726200966.png" target="_blank"></a>
46 useradd westos -s /sbin/nologin
47 smbpasswd -a westos
48 id westos
49 pdbedit -L
<a href="https://s1.51cto.com/wyfs02/M01/98/5D/wKioL1k6kX3gL29MAACF-sycH3M124.png-wh_500x0-wm_3-wmp_4-s_3978943667.png" target="_blank"></a>
19 smbclient //172.25.254.244/westos -U student
20 smbclient //172.25.254.244/westos -U westos
<a href="https://s1.51cto.com/wyfs02/M00/98/5D/wKioL1k6kXzjZ7hoAADO_eCFoZc851.png-wh_500x0-wm_3-wmp_4-s_4028573207.png" target="_blank"></a>
目前共享的有效使用者為westos組
<a href="https://s2.51cto.com/wyfs02/M01/98/5D/wKiom1k6kX6gRydGAABrTh36c14393.png-wh_500x0-wm_3-wmp_4-s_258639.png" target="_blank"></a>
root@localhost ~]# usermod -G westos student
[root@localhost ~]# id student
uid=1000(student) gid=1000(student) groups=1000(student),1001(westos)
[root@localhost ~]# vim /etc/samba/smb.conf
[root@localhost ~]# systemctl restart smb.service
smbclient //172.25.254.244/westos -U student
<a href="https://s2.51cto.com/wyfs02/M01/98/5E/wKioL1k6kX_h6j39AADeLPVbrTQ648.png-wh_500x0-wm_3-wmp_4-s_2374806076.png" target="_blank"></a>
#讀寫控制
所有使用者均可寫
chmod o+w /mnt
setsebool -P samba_export_all_rw on
writable = yes
systemctl restart smb.service
<a href="https://s5.51cto.com/wyfs02/M00/98/5D/wKiom1k6khbSHCcuAAD0mhMm1Gs814.png-wh_500x0-wm_3-wmp_4-s_59826941.png" target="_blank"></a>
6 mount -o username=westos,password=qwer //172.25.254.244/westos /mnt/
7 cd /mnt
8 ls
9 touch alluser
10 ls
11 ll
13 mount -o username=student,password=qwer //172.25.254.244/westos /mnt/
14 touch alluser1
15 ll
<a href="https://s4.51cto.com/wyfs02/M00/98/5E/wKioL1k6khbCkIRPAACWS5TflCA688.png-wh_500x0-wm_3-wmp_4-s_1519955913.png" target="_blank"></a>
<a href="https://s5.51cto.com/wyfs02/M01/98/5D/wKiom1k6kheB-gCIAAB2QUsu5yc516.png-wh_500x0-wm_3-wmp_4-s_1247016996.png" target="_blank"></a>
設定指定使用者可寫
write list = student#可寫使用者
write list = +student#可寫使用者組
write list = @student
admin users = westos#共享的超級使用者指定
<a href="https://s5.51cto.com/wyfs02/M01/98/5D/wKiom1k6khnAUs-PAABvqkSOxOM248.png-wh_500x0-wm_3-wmp_4-s_3600550479.png" target="_blank"></a>
<a href="https://s1.51cto.com/wyfs02/M02/98/5D/wKiom1k6khrCbE7BAAAy0q9nFew243.png-wh_500x0-wm_3-wmp_4-s_3420559889.png" target="_blank"></a>
[root@localhost ~]# usermod -G student westos
[root@localhost ~]# id westos
uid=1001(westos) gid=1001(westos) groups=1001(westos),1000(student)
<a href="https://s2.51cto.com/wyfs02/M01/98/5E/wKioL1k6khiwGRn-AACGLy9at98899.png-wh_500x0-wm_3-wmp_4-s_633139156.png" target="_blank"></a>
<a href="https://s5.51cto.com/wyfs02/M01/98/5E/wKioL1k6khrQfwZOAACKbFDXlSI576.png-wh_500x0-wm_3-wmp_4-s_3251458591.png" target="_blank"></a>
6.smb多使用者挂載
在client上
vim /root/haha
username=student
password=qwer
chmod 600 /root/haha
yum install cifs-utils -y
mount -o credentials=/root/haha,multiuser,sec=ntlmssp //172.25.254.100/haha /mnt/
#credentials=/root/haha指定挂載時所用到的使用者檔案
#multiuser支援多使用者認證
#sec=ntlmssp認證方式為标準smb認證方式
su - student
ls /mnt
ls: cannot access /mnt: Permission denied#因為沒有作smb的認證是以無法通路smb共享
cifscreds add -u westos 172.25.254.244
Password:##smb使用者westos的密碼
[root@localhost ~]# vim /root/haha
[root@localhost ~]# chmod 600 /root/haha
[root@localhost ~]# yum install cifs-utils -y
[root@localhost ~]# mount -o credentials=/root/haha,multiuser,sec=ntlmssp //172.25.254.244/westos /mnt/
[root@localhost ~]# cd /mnt
[root@localhost mnt]# ls
alluser alluser1 file1 file2 file3 file4 student westos westos1
[root@localhost mnt]# su - student
[student@localhost ~]$ cd /mnt
[student@localhost mnt]$ ls
ls: reading directory .: Permission denied
[student@localhost mnt]$ cifscreds add -u westos 172.25.254.244
Password:
[student@localhost mnt]$ ls /mnt
本文轉自 如何何如 51CTO部落格，原文連結：http://blog.51cto.com/12778805/1933938，如需轉載請自行聯系原作者
![科研項目管理平台[圖]](data:image/gif;base64,R0lGODlhAQABAIAAAP///wAAACwAAAAAAQABAAACAkQBADs=)