备案 立即注册

相关文章

国信办再关闭31家违规网站 云南省2019年国家网络安全周在丽江启动，蓝队云获颁“最佳技术支持奖” 云南公布第二批免费向社会提供信息技术服务企业名单 英特尔计划在中国打造物联网国际品牌 中国互联网企业赴美上市规模预计今年或减半
帮助中心 >  技术知识库 >  云服务器 >  服务器教程 >  Centos部署Samba企业文件共享服务

Centos部署Samba企业文件共享服务

2016-08-22 08:14:10 8025

1、Samba服务概述：

samba是基于smb(Server Message Block)协议的一种实现方式。Samba 最先在Linux

和Windows 两个平台之间架起了一座桥梁，正是由于Samba 的出现，我们可以在Linux

系统和Windows 系统之间互相通信，比如拷贝文件、实现不同操作系统之间的资源共享等

等，我们可以将其架设成一个功能非常强大的文件服务器，也可以将其架设成打印服务器提

供本地和远程联机打印。

1.1、Samba的原理

wKiom1dqXsXAA6PXAACFTAELbS8017.png

1
2
3
1.SMB是基于NetBIOS的一个网络文件共享协议，允许cilent从服务器端访问文件资源。
2.NetBIOS协议是一个用来让局域网内的主机互相连接的通讯协议，被广泛用于windows平台间的通信。
3.samba就是基于smb开发的，让unix主机能够通过mbr协议与windows平台进行文件共享。

1.2、NETBIOS协议

NetBIOS是Network Basic Input/Output System的简称，网络基本输入/输出系统协

议。协议，一般指用于局域网通信的一套API，是由IBM公司开发。主要作用：通过

NETBIOS协议获得计算机名称，然后把计算机名解析为对应IP地址。

模式： C/S 模式


2、Samba 应用环境

1
2
3
4
文件和打印机共享：文件和打印机共享是Samba的主要功能，SMB进程实现资源共享，将文件和打印机发布到网络之中，以供用户可以访问哈。 
身份验证和权限设置：smbd服务支持user mode和domain mode等身份验证和权限设置模式，通过加密方式可以保护共享的文件和打印机。 
名称解析：Samba通过nmbd服务可以搭建NBNS(NetBIOS Name Service)服务器，提供名称解析，将计算机的NetBIOS名解析为IP地址。 
浏览服务：局域网中，Samba服务器可以成为本地主浏览服务器（LMB），保存可用资源列表，当使用客户端访问Windows网上邻居时，会提供浏览列表，显示共享目录、打印机等资源。


3、samba服务

3.1、samba的安装包：

1
2
3
4
5
6
samba samba服务器端程序。
libsmbclient samba客户端库文件。
samba-client samba客户端程序。
samba-common samba客户端以及服务端都会用到的文件，如samba.conf等。
samba-winbind samba对于windows域的支持的服务端的库。
samba-winbind-clients samba windwos域的客户端。



3.2、samba的进程文件：

1
2
nmbd：负责管理工作组，NetBIOS名解析，并提供浏览服务显示网络上的共享资源列表。工作在UDP的137，138端口上。
smbd：其主要功能就是用来管理Samba服务器上的共享目录、打印机等，主要是针对网络上的共享资源进行管，工作在TCP的139或445端口上。


3.3、samba的文件：

1
2
3
4
/etc/samba/smb.conf samba的主要配置文件。
/etc/samba/smbusers 共享服务中，linux与windows的账号的映射，格式为linuxuser = windowsuser1，windowsuser2
/var/lib/samba/private/passdb.tdb / secrets.tdb samba用户账号密码存放的数据
库。

4、主要配置文件smb.conf

4.1、samba配置简介

smb.conf文件的开头部分为samba配置简介，告诉我们smb.conf文件的作用及相关信息。

smb.conf中以“#”开头的为注释，为用户提供相关的配置解释信息，方便用户参考，不用修改它哈。

smb.conf中还有以“;”开头滴，这些都是samba配置的格式范例，默认是不生效滴，可以通过去掉?面的“;”并加以修改来设置想使用的功能。

4.2、Global Settings

Global Settings设置为全局变量区域。那什么是全局变量哈？全局变量就是说我们只要在global时进行设置，那么该设置项目就是针对所有共享资源生效滴。这与以后我们学习的很多服务器配置文件相似哈。

该部分以[global]开始:

smb.conf配置通用格式，对相应功能进行设置：字段=设定值 

下面我们说下[global]常用字段及设置方法：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
[global]
[network]
workgroup = MYGROUP #工作组名称，要与windows的工作组名称一致。
server string = Samba Server Version %v #samba服务器描述
; netbios name = MYSERVER
; interfaces = lo eth0 192.168.12.2/24 192.168.13.2/24 #设置监听
的网卡
; hosts allow = 127. 192.168.12. 192.168.13. #设置可以访问的网段
[login]
log file = /var/log/samba/log.%m #日志文件路径。
max log size = 50 #一个日志文件最大多少Kb进行轮替。
[独立服务器设定  Standalone Server]
    security = user|share|domain  #安全认证方式   
                        share：#共享模式  
                        user：#使用samba服务器的密码库    
                        domain：#使用外部域服务器的密码。        
    passdb backend = tdbsam     #密码库格式。

1）设置工作组或域名称

工作组是网络中地位平等的一组计算机，可以通过设置workgroup字段来对samba服务器所在工作组或域名进行设置。

我们设置samba服务器的工作组为CentOS

2）服务器描述

服务器描述实际上类似于备注信息哈，在一个工作组中，可能存在多台服务器，为了方便用户浏览，我们可以在server string配置相应描述信息，这样用户就可以通过描述信息知道自己要登录哪台服务器了啊~

我们设置samba描述信息为“CentOS File Server”。

3）设置samba服务器安全模式

samba服务器有share、user、server、domain和ads 五种安全模式，用来适应不同的企业服务器需求。

1
2
3
4
5
6
7
8
9
10
（1）share安全级别模式
客户端登录samba服务器，不需要输入用户名和密码就可以浏览samba服务器的资源，适用于公共的共享资源，安全性差，需要配合其他权限设置，保证samba服务器的安全性。
（2）user安全级别模式
客户端登录samba服务器，需要提交合法帐号和密码，经过服务器验证才可以访问共享资源，服务器默认为此级别模式。
（3）server安全级别模式
客户端需要将用户名和密码，提交到指定的一台samba服务器上进行验证，如果验证出现错误，客户端会用user级别访问。
?4）domain安全级别模式
如果samba服务器加入windows域环境中，验证工作服将由windows域控制器负责，domain级别的samba服务器只是成为域的成员客户端，并不具备服务器的特性，samba早期的版本就是使用此级别登录windows域滴。
（5）ads安全级别模式
当samba服务器使用ads安全级别加入到windows域环境中，其就具备了domain安全级别模式中所有的功能并可以具备域控制器的功能。

4.3、Share Definitions共享服务的定义

Share Definitions设置对象为共享目录和打印机，如果我们想发布共享资源，需要对Share Definitions部分进行配置。Share Definitions字段非常丰富，设置灵活。

我们先来讲下几个最常用的字段哈~

1）设置共享名

共享资源发布后，必须为每个共享目录或打印机设置不同的共享名，给网络用户访问时使用，并且共享名可以与原目录名不同。

共享名设置非常简单：[共享名]

我们来看个例子，Samba服务器中有个目录为/share，需要发布该目录成为共享目录，定义共享名为public

2）共享资源描述

网络中存在各种共享资源，为了方便用户识别，可以为其添加备注信息，以方便用户查看时知道共享资源的内容是什么哈。

格式：comment = 备注信息

举个例子哈,samba服务器上有个/sales目录存放公司销售部的数据，为了对公司部门员工进行区分，可以添加备注信息。

3）共享路径

共享资源的原始完整路径，可以使用path字段进行发布，务必正确指定。

格式：path =  绝对地址路径

samba服务器上/share/tools目录存放常用工具软件，需要发布该目录为共享，我们可以这样做。

4）设置匿名访问

共享资源如果对匿名访问进行设置，可以更改public字段。

格式：

1
2
public = yes     #允许匿名访问
public = no      #禁止匿名访问

samba服务器/share共享目录允许匿名用户访问，可以这样设置。

5）设置访问用户

如果共享资源存在重要数据的话，需要对访问用户审核，我们可以使用valid users字段进行设置哈~

格式：

1
2
valid users = 用户名
valid users = @组名

我们来看下面一个例子哈，samba服务器/share/tech目录存放了公司技术部数据，只允许技术部员工和经理访问，技术部组为tech,经理帐号为gm

6）设置目录只读

共享目录如果限制用户的读写操作，我们可以通过readonly实现哈~

格式：

1
2

提交成功！非常感谢您的反馈，我们会继续努力做到更好！

这条文档是否有帮助解决问题？

非常抱歉未能帮助到您。为了给您提供更好的服务，我们很需要您进一步的反馈信息：

在文档使用中是否遇到以下问题：

服务热线：
4006-75-4006(7*24小时在线)

总机直拨：
0871-63886388（工作日9:00-18:00）

Copyright © 2012 - 2024 LanDui.com. All RightsReserved.　蓝队云 版权所有

  • 蓝队微信

  • 蓝队微博

全国域名注册 航帆网 云南商机网 IDC公司大全 九机网