From a9dae8732de581fd09f181cd743217bfd0ed7931 Mon Sep 17 00:00:00 2001 From: superconvert Date: Tue, 4 Mar 2025 12:07:10 +0800 Subject: [PATCH] Add files via upload --- samba.md | 338 +++++++++++++++++++++++++++++++++++++++++++++++++++++++ 1 file changed, 338 insertions(+) create mode 100644 samba.md diff --git a/samba.md b/samba.md new file mode 100644 index 0000000..fd58265 --- /dev/null +++ b/samba.md @@ -0,0 +1,338 @@ +# samba 配置整体说明 +samba 是基于 smb 协议实现的不同系统之间实现文件共享，打印资源共享的一套框架。smb 协议用来解决局域网内的文件或打印机等资源共享的问题，由微软公司和英特尔公司共同制定。 +目前主要的类 UNIX 系统平台都支持此协议，这样在大部分常用的系统中都满足文件共享及打印资源共享需求。 + +samba 分为服务器端和客户端，本文档基于 UOS Server 20 1070a 作为 Samba 服务器做基准，win10, win11 作为客户端为基准，进行配置流程说明 + +# samba 服务器端 +下面的章节主要是阐述服务器端一些准备工作，包括安装，环境配置，运行等基本工作 + +## 安装 samba +~~~shell +yum install -y samba +~~~ + +## 查询是否安装 samba +~~~shell +[root@localhost ~]# rpm -qa | grep samba +samba-common-tools-4.17.5-2.0.1.uelc20.03.x86_64 +samba-ldb-ldap-modules-4.17.5-2.0.1.uelc20.03.x86_64 +samba-client-libs-4.17.5-2.0.1.uelc20.03.x86_64 +samba-4.17.5-2.0.1.uelc20.03.x86_64 +samba-libs-4.17.5-2.0.1.uelc20.03.x86_64 +samba-dcerpc-4.17.5-2.0.1.uelc20.03.x86_64 +samba-common-libs-4.17.5-2.0.1.uelc20.03.x86_64 +samba-common-4.17.5-2.0.1.uelc20.03.noarch +~~~ +如果出现上述包，则表明 samba 已经安装成功 + +## 开通防火墙放行 +~~~shell +firewall-cmd --zone=public --add-port=139/tcp --permanent +firewall-cmd --zone=public --add-port=445/tcp --permanent +firewall-cmd --reload 或 systemctl restart firewalld +~~~ + +## 开通 SELinux 放行或关闭 SELinux +~~~shell +setsebool -P samba_enable_home_dirs=1 +chcon -t samba_share_t /home/centos/share ---> 放行的目录 +~~~ +经过验证系统默认不阻挡 samba 服务器对外提供服务，这一步可以省略!!! + +## 运行 samba 服务 +~~~shell +systemctl restart smb.service +~~~ +理想情况下都是启动成功，如果出现失败，会出现很多提示信息，根据信息进行排查，下面就一些错误进行简单的说明 + +1. 配置文件格式错误 +samba 配置文件错误会导致 samba 启动失败，比如：yes 多了空格, set_variable_helper(yes ): value is not boolean + +2. 查看启动失败原因 +tail -f /var/log/samba/log.smbd + +## 查看运行状态 +~~~shell +[root@localhost ~]# systemctl status smb.service +● smb.service - Samba SMB Daemon + Loaded: loaded (/usr/lib/systemd/system/smb.service; disabled; vendor preset: disabled) + Active: active (running) since Tue 2025-02-25 04:00:58 CST; 5min ago + Docs: man:smbd(8) + man:samba(7) + man:smb.conf(5) + Main PID: 13499 (smbd) + Status: "smbd: ready to serve connections..." + Tasks: 3 + Memory: 4.1M + CGroup: /system.slice/smb.service + ├─13499 /usr/sbin/smbd --foreground --no-process-group + ├─13501 /usr/sbin/smbd --foreground --no-process-group + └─13502 /usr/sbin/smbd --foreground --no-process-group + +2月 25 04:00:58 localhost.localdomain systemd[1]: Starting Samba SMB Daemon... +2月 25 04:00:58 localhost.localdomain smbd[13499]: [2025/02/25 04:00:58.114320, 0] ../../source3/smbd/server.c:1741(main) +2月 25 04:00:58 localhost.localdomain smbd[13499]: smbd version 4.17.5 started. +2月 25 04:00:58 localhost.localdomain smbd[13499]: Copyright Andrew Tridgell and the Samba Team 1992-2022 +2月 25 04:00:58 localhost.localdomain smbd[13499]: [2025/02/25 04:00:58.115092, 0] ../../lib/param/loadparm.c:749(lpcfg_map_parameter) +2月 25 04:00:58 localhost.localdomain smbd[13499]: Unknown parameter encountered: "browse" +2月 25 04:00:58 localhost.localdomain smbd[13499]: [2025/02/25 04:00:58.115138, 0] ../../lib/param/loadparm.c:1936(lpcfg_do_service_parameter) +2月 25 04:00:58 localhost.localdomain smbd[13499]: Ignoring unknown parameter "browse" +2月 25 04:00:58 localhost.localdomain systemd[1]: Started Samba SMB Daemon. +~~~ + +我们发现状态 active (running) 表明 samba 服务器启动成功。 + +## 查看运行端口 +~~~shell +[root@localhost ~]# netstat -anp | grep smbd +tcp 0 0 192.168.112.132:139 0.0.0.0:* LISTEN 13499/smbd +tcp 0 0 192.168.112.132:445 0.0.0.0:* LISTEN 13499/smbd +unix 2 [ ] DGRAM 336690 13499/smbd /var/lib/samba/private/msg.sock/13499 +unix 2 [ ] DGRAM 335554 13501/smbd /var/lib/samba/private/msg.sock/13501 +unix 2 [ ] DGRAM 334795 13502/smbd /var/lib/samba/private/msg.sock/13502 +unix 3 [ ] STREAM CONNECTED 335562 13499/smbd +unix 2 [ ] STREAM CONNECTED 336695 13499/smbd +unix 2 [ ] DGRAM 336673 13499/smbd +~~~ +我们看到端口 139 和 445 已经正确绑定 + +## 配置文件说明 +配置文件就是 /etc/samba/smb.conf， 这里面的内容太多，大部分采用默认配置即可，没必要一一进行解释和使用。 + +# windows 客户端配置 + +## windows 配置 SMB 功能 +windows 需要开启 SMB 1.0/CIFS 共享文件支持 ， 分别从系统设置里面进行配置，配置完成，需要重启机器 +win11 ---> 设置 ---> 应用 ---> 可选功能 ---> 更多 windows 功能 ---> SMB 1.0/CIFS 共享文件支持 +win10 ---> 设置 ---> 应用 ---> 程序和功能 ---> 启用或关闭 windows 功能 ---> SMB 1.0/CIFS 共享文件支持 + +# 基本使用场景说明 +下面就针对组，用户，配置文件，使用场景进行分别说明，由于是对账号和组的操作，所以必须在 root 账号下进行操作。 + +## 组管理 +这里可以根据咱们的部门进行分组，比如：td(技术部), fd(财务部), md(市场部)，这样对应部门的用户可以加入到相应的组内 +1. 添加组 技术部 + ~~~shell + groupadd td + ~~~ + +2. 删除组 技术部 + ~~~shell + groupdel td + ~~~ + +3. 查看组成员 + ~~~shell + cat /etc/group | grep 组名 + ~~~ + +这是属于 linux 的一些基本命令，不一一介绍了 + +4. 要查看 samba 用户所属的用户组 + ~~~shell + pdbedit -Lv -u + ~~~ + + +## 用户 管理 +添加用户需要两步，第一步是添加系统用户，其次是添加 samba 用户 +1. 添加用户 + 1.1 添加系统用户（ 不能登录系统 ) + ~~~shell + useradd -s /sbin/nologin dev001 + ~~~ + + 1.2 添加 samba 用户，并配置密码 + ~~~shell + smbpasswd -a dev001 + ~~~ + +2. 删除用户 + 2.1 删除 samba 用户 + ~~~shell + smbpasswd -x dev001 + ~~~ + + 2.2 删除系统用 + ~~~shell + userdel dev001 + ~~~ + +3. 把用户添加到组 + 把用户 dev001 添加到组 td 中 + ~~~shell + usermod -a -G td dev001 + ~~~ + +4. 把用户从组中删除 + 把用户 dev001 从组 td 中删除 + ~~~shell + gpasswd -d dev001 td + ~~~ + +## 配置文件说明 +1. 配置文件路径 +/etc/samba/smb.conf + +2. 配置项说明 +通常情况下，smb.conf 配置文件是不需要修改的，如果我们想共享一个目录，则需要追加类似下面格式的文字到 smb.conf，保存后，重新启动 samba 服务 +~~~shell +[company] # 共享名 + comment = company share # 注释说明 + path = /home/company # 共享文件路径 + guest ok = no # 不允许匿名访问 + writeable = yes # 允许用户写入数据 + browseable = no # 当设置为 yes 时，表示该共享目录是可浏览的，其他计算机上的用户可以在网络浏览器中看到该共享目录，并能够浏览其中的文件和文件夹 + # 当设置为no时，表示该共享目录是不可浏览的，其他计算机上的用户无法在网络浏览器中看到该共享目录，从而增加共享资源的隐私保护 ---> 虽然看不到，但输入路径还是能进入的 + printable = no # + valid users=admin,xsuser # 指定用户访问 + write list=xzuser # 指定用户有写入权限 + read list=user2 + + create mask = 755 # 新建文件掩码 + directory mask = 755 # 新建目录掩码 + + host allow = 192.168.0. EXCEPT 192.168.0.99 # 只允许192.168.0.0/24但不包括192.168.0.99的客户端访问Samba服务器上的smbtest目录。 + 192.168.0.99 192.168.0.100 # 中间是空格 + hosts deny ：拒绝访问 +~~~ + +# 配置示例 +1. 场景描述 +领导：王总（wangzong) +正式员工：张三(zhang3), 李四(li4)，于老大(yu1), 于老二(yu2) +实习生：楚乔乔(chuxx)，小马(xiaoma) + +整个共享区域分为两部分，日常区，读写区，其中王总有整个盘的读写权限，子目录如下： +1.1 日常区 +| 子目录 | 读写权限 | 查询权限 | +| --- | --- | --- | +| 重大事项 | wangzong | | +| 财务报表 | li4 | yu1, yu2 | +| 战略规划 | li4, yu1 | 正式员工 | +| 公司建议 | 正式员工 | | +| 共享资料 | 正式员工 | 实习生 | + +1.2 读写区 +| 子目录 | 读写权限 | +| --- | --- | +| 周报总结 | yu2 | +| 工作记录 | 正式员工 | +| 休闲娱乐 | 正式员工，实习生 | + +2. 创建共享目录 +~~~shell +[root@samba-server ~]# useradd samba +[root@samba-server ~]# mkdir -p /data/samba/daily +[root@samba-server ~]# mkdir -p /data/samba/read-write +[root@samba-server ~]# chown -R samba.samba /data/samba +~~~ +共享根目录 /data/samba，里面有两个目录 daily 和 read-write，并把此目录所有者指定为 samba + +3. 添加用户账号 +~~~shell +[root@samba-server ~]# useradd -d /data/samba -s /sbin/nologin wangzong +[root@samba-server ~]# useradd -d /data/samba -s /sbin/nologin zhang3 +[root@samba-server ~]# useradd -d /data/samba -s /sbin/nologin li4 +[root@samba-server ~]# useradd -d /data/samba -s /sbin/nologin yu1 +[root@samba-server ~]# useradd -d /data/samba -s /sbin/nologin yu2 +[root@samba-server ~]# useradd -d /data/samba -s /sbin/nologin chuxx +[root@samba-server ~]# useradd -d /data/samba -s /sbin/nologin xiaoma +~~~ + +4. 创建对应的 samba 用户 +~~~shell +[root@samba-server ~]# smbpasswd -a wangzong +new password: +retype new password: +....... +~~~ +依次把用户添加进来，这里只举例了 wangzong 这个账号 + +5. 设置共享目录的权限 +~~~shell +# 日常区配置 +[root@samba-server samba]# cd daily + +[root@samba-server daily]# mkdir 重大事项 +[root@samba-server daily]# chown -R wangzong.wangzong /data/samba/daily/重大事项 +[root@samba-server daily]# chmod -R 700 /data/samba/daily/重大事项 + +[root@samba-server daily]# mkdir 财务报表 +[root@samba-server daily]# chown -R li4.li4 /data/samba/daily/财务报表 +[root@samba-server daily]# chmod -R 700 /data/samba/daily/财务报表 +[root@samba-server daily]# setfacl -R -m u:yu1:rx /data/samba/daily/财务报表 +[root@samba-server daily]# setfacl -R -m u:yu2:rx /data/samba/daily/财务报表 + +[root@samba-server daily]# mkdir 战略规划 +[root@samba-server daily]# chown -R li4.li4 /data/samba/daily/战略规划 +[root@samba-server daily]# chmod -R 700 /data/samba/daily/战略规划 +[root@samba-server daily]# setfacl -R -m u:yu1:rwx /data/samba/daily/战略规划 +[root@samba-server daily]# setfacl -R -m g:regular:rx /data/samba/daily/战略规划 +// 把正式员工添加到正式员工 (regular) 的组内 +[root@samba-server daily]# gpasswd -a zhang3 regular +[root@samba-server daily]# gpasswd -a li4 regular +[root@samba-server daily]# gpasswd -a yu1 regular +[root@samba-server daily]# gpasswd -a yu2 regular + +[root@samba-server daily]# mkdir 公司建议 +[root@samba-server daily]# chown -R zhang3.zhang3 /data/samba/daily/公司制度 +[root@samba-server daily]# chmod -R 700 /data/samba/daily/公司制度 +[root@samba-server daily]# setfacl -R -m g:regular:rwx /data/samba/daily/公司制度 + +[root@samba-server daily]# mkdir 共享资料 +[root@samba-server daily]# chown -R zhang3.zhang3 /data/samba/daily/共享资料 +[root@samba-server daily]# chmod -R 700 /data/samba/daily/共享资料 +[root@samba-server daily]# setfacl -R -m g:regular:rwx /data/samba/daily/共享资料 +[root@samba-server daily]# setfacl -R -m g:intern:rx /data/samba/daily/共享资料 +// 把实习生添加到实习生 (intern) 的组内 +[root@samba-server daily]# gpasswd -a chuxx intern +[root@samba-server daily]# gpasswd -a xiaoma intern + +# 读写区 +[root@samba-server daily]# cd ../read-write/ +[root@samba-server read-write]# mkdir /data/samba/read-write/周报总结 +[root@samba-server read-write]# chown -R yu2.yu2 /data/samba/read-write/周报总结 +[root@samba-server read-write]# chmod -R 700 /data/samba/read-write/周报总结 + +[root@samba-server read-write]# mkdir /data/samba/read-write/工作记录 +[root@samba-server read-write]# chown -R zhang3.zhang3 /data/samba/read-write/工作记录 +[root@samba-server read-write]# chmod -R 700 /data/samba/read-write/工作记录 +[root@samba-server read-write]# setfacl -R -m g:regular:rwx /data/samba/read-write/作记录 + +[root@samba-server read-write]# mkdir /data/samba/read-write/休闲娱乐 +[root@samba-server read-write]# chown -R zhang3.zhang3 /data/samba/read-write/休闲娱乐 +[root@samba-server read-write]# chmod -R 700 /data/samba/read-write/休闲娱乐 +[root@samba-server read-write]# setfacl -R -m g:regular:rwx /data/samba/read-write/休闲娱乐 +[root@samba-server read-write]# setfacl -R -m g:intern:rwx /data/samba/read-write/休闲娱乐 +~~~ + +王总 (wangzong) 对整个共享具有读写权限, 还要赋权给王总 +~~~shell +[root@samba-server ~]# setfacl -R -m u:wangzong:rwx /data/samba/daily/重大事项 +[root@samba-server ~]# setfacl -R -m u:wangzong:rwx /data/samba/daily/财务报表 +[root@samba-server ~]# setfacl -R -m u:wangzong:rwx /data/samba/daily/战略规划 +[root@samba-server ~]# setfacl -R -m u:wangzong:rwx /data/samba/daily/公司建议 +[root@samba-server ~]# setfacl -R -m u:wangzong:rwx /data/samba/daily/共享资料 + +[root@samba-server ~]# setfacl -R -m u:wangzong:rwx /data/samba/read-write/周报总结 +[root@samba-server ~]# setfacl -R -m u:wangzong:rwx /data/samba/read-write/工作记录 +[root@samba-server ~]# setfacl -R -m u:wangzong:rwx /data/samba/read-write/休闲娱乐 +~~~ + +6. 修订 samba 服务器配置文件 +编辑 /etc/samba/smb.conf，追加 +~~~shell +[share] + comment = "公司共享文件系统s" + path= /data/samba + public = no + valid users = wangzong,zhang3,li4,yu1,yu2,chuxx,xiaoma,@samba + printable = no + write list = wangzong,zhang3,li4,yu1,yu2,chuxx,xiaoma + +7. 重启 samba 服务器 +~~~shell +[root@samba-server ~]# systemctl restart smb.service +~~~