mirror of
https://github.com/superconvert/smart-os.git
synced 2025-04-01 21:08:37 +08:00
Add files via upload
This commit is contained in:
superconvert
GitHub
parent
3b2260fa48
commit
a9dae8732d
338
samba.md
Normal file
338
samba.md
Normal file
@ -0,0 +1,338 @@
|
||||
# samba 配置整体说明
|
||||
samba 是基于 smb 协议实现的不同系统之间实现文件共享，打印资源共享的一套框架。smb 协议用来解决局域网内的文件或打印机等资源共享的问题，由微软公司和英特尔公司共同制定。
|
||||
目前主要的类 UNIX 系统平台都支持此协议，这样在大部分常用的系统中都满足文件共享及打印资源共享需求。
|
||||
|
||||
samba 分为服务器端和客户端，本文档基于 UOS Server 20 1070a 作为 Samba 服务器做基准，win10, win11 作为客户端为基准，进行配置流程说明
|
||||
|
||||
# samba 服务器端
|
||||
下面的章节主要是阐述服务器端一些准备工作，包括安装，环境配置，运行等基本工作
|
||||
|
||||
## 安装 samba
|
||||
~~~shell
|
||||
yum install -y samba
|
||||
~~~
|
||||
|
||||
## 查询是否安装 samba
|
||||
~~~shell
|
||||
[root@localhost ~]# rpm -qa | grep samba
|
||||
samba-common-tools-4.17.5-2.0.1.uelc20.03.x86_64
|
||||
samba-ldb-ldap-modules-4.17.5-2.0.1.uelc20.03.x86_64
|
||||
samba-client-libs-4.17.5-2.0.1.uelc20.03.x86_64
|
||||
samba-4.17.5-2.0.1.uelc20.03.x86_64
|
||||
samba-libs-4.17.5-2.0.1.uelc20.03.x86_64
|
||||
samba-dcerpc-4.17.5-2.0.1.uelc20.03.x86_64
|
||||
samba-common-libs-4.17.5-2.0.1.uelc20.03.x86_64
|
||||
samba-common-4.17.5-2.0.1.uelc20.03.noarch
|
||||
~~~
|
||||
如果出现上述包，则表明 samba 已经安装成功
|
||||
|
||||
## 开通防火墙放行
|
||||
~~~shell
|
||||
firewall-cmd --zone=public --add-port=139/tcp --permanent
|
||||
firewall-cmd --zone=public --add-port=445/tcp --permanent
|
||||
firewall-cmd --reload 或 systemctl restart firewalld
|
||||
~~~
|
||||
|
||||
## 开通 SELinux 放行或关闭 SELinux
|
||||
~~~shell
|
||||
setsebool -P samba_enable_home_dirs=1
|
||||
chcon -t samba_share_t /home/centos/share ---> 放行的目录
|
||||
~~~
|
||||
经过验证系统默认不阻挡 samba 服务器对外提供服务，这一步可以省略!!!
|
||||
|
||||
## 运行 samba 服务
|
||||
~~~shell
|
||||
systemctl restart smb.service
|
||||
~~~
|
||||
理想情况下都是启动成功，如果出现失败，会出现很多提示信息，根据信息进行排查，下面就一些错误进行简单的说明
|
||||
|
||||
1. 配置文件格式错误
|
||||
samba 配置文件错误会导致 samba 启动失败，比如：yes 多了空格, set_variable_helper(yes ): value is not boolean
|
||||
|
||||
2. 查看启动失败原因
|
||||
tail -f /var/log/samba/log.smbd
|
||||
|
||||
## 查看运行状态
|
||||
~~~shell
|
||||
[root@localhost ~]# systemctl status smb.service
|
||||
● smb.service - Samba SMB Daemon
|
||||
Loaded: loaded (/usr/lib/systemd/system/smb.service; disabled; vendor preset: disabled)
|
||||
Active: active (running) since Tue 2025-02-25 04:00:58 CST; 5min ago
|
||||
Docs: man:smbd(8)
|
||||
man:samba(7)
|
||||
man:smb.conf(5)
|
||||
Main PID: 13499 (smbd)
|
||||
Status: "smbd: ready to serve connections..."
|
||||
Tasks: 3
|
||||
Memory: 4.1M
|
||||
CGroup: /system.slice/smb.service
|
||||
├─13499 /usr/sbin/smbd --foreground --no-process-group
|
||||
├─13501 /usr/sbin/smbd --foreground --no-process-group
|
||||
└─13502 /usr/sbin/smbd --foreground --no-process-group
|
||||
|
||||
2月 25 04:00:58 localhost.localdomain systemd[1]: Starting Samba SMB Daemon...
|
||||
2月 25 04:00:58 localhost.localdomain smbd[13499]: [2025/02/25 04:00:58.114320, 0] ../../source3/smbd/server.c:1741(main)
|
||||
2月 25 04:00:58 localhost.localdomain smbd[13499]: smbd version 4.17.5 started.
|
||||
2月 25 04:00:58 localhost.localdomain smbd[13499]: Copyright Andrew Tridgell and the Samba Team 1992-2022
|
||||
2月 25 04:00:58 localhost.localdomain smbd[13499]: [2025/02/25 04:00:58.115092, 0] ../../lib/param/loadparm.c:749(lpcfg_map_parameter)
|
||||
2月 25 04:00:58 localhost.localdomain smbd[13499]: Unknown parameter encountered: "browse"
|
||||
2月 25 04:00:58 localhost.localdomain smbd[13499]: [2025/02/25 04:00:58.115138, 0] ../../lib/param/loadparm.c:1936(lpcfg_do_service_parameter)
|
||||
2月 25 04:00:58 localhost.localdomain smbd[13499]: Ignoring unknown parameter "browse"
|
||||
2月 25 04:00:58 localhost.localdomain systemd[1]: Started Samba SMB Daemon.
|
||||
~~~
|
||||
|
||||
我们发现状态 active (running) 表明 samba 服务器启动成功。
|
||||
|
||||
## 查看运行端口
|
||||
~~~shell
|
||||
[root@localhost ~]# netstat -anp | grep smbd
|
||||
tcp 0 0 192.168.112.132:139 0.0.0.0:* LISTEN 13499/smbd
|
||||
tcp 0 0 192.168.112.132:445 0.0.0.0:* LISTEN 13499/smbd
|
||||
unix 2 [ ] DGRAM 336690 13499/smbd /var/lib/samba/private/msg.sock/13499
|
||||
unix 2 [ ] DGRAM 335554 13501/smbd /var/lib/samba/private/msg.sock/13501
|
||||
unix 2 [ ] DGRAM 334795 13502/smbd /var/lib/samba/private/msg.sock/13502
|
||||
unix 3 [ ] STREAM CONNECTED 335562 13499/smbd
|
||||
unix 2 [ ] STREAM CONNECTED 336695 13499/smbd
|
||||
unix 2 [ ] DGRAM 336673 13499/smbd
|
||||
~~~
|
||||
我们看到端口 139 和 445 已经正确绑定
|
||||
|
||||
## 配置文件说明
|
||||
配置文件就是 /etc/samba/smb.conf， 这里面的内容太多，大部分采用默认配置即可，没必要一一进行解释和使用。
|
||||
|
||||
# windows 客户端配置
|
||||
|
||||
## windows 配置 SMB 功能
|
||||
windows 需要开启 SMB 1.0/CIFS 共享文件支持 ， 分别从系统设置里面进行配置，配置完成，需要重启机器
|
||||
win11 ---> 设置 ---> 应用 ---> 可选功能 ---> 更多 windows 功能 ---> SMB 1.0/CIFS 共享文件支持
|
||||
win10 ---> 设置 ---> 应用 ---> 程序和功能 ---> 启用或关闭 windows 功能 ---> SMB 1.0/CIFS 共享文件支持
|
||||
|
||||
# 基本使用场景说明
|
||||
下面就针对组，用户，配置文件，使用场景进行分别说明，由于是对账号和组的操作，所以必须在 root 账号下进行操作。
|
||||
|
||||
## 组管理
|
||||
这里可以根据咱们的部门进行分组，比如：td(技术部), fd(财务部), md(市场部)，这样对应部门的用户可以加入到相应的组内
|
||||
1. 添加组 技术部
|
||||
~~~shell
|
||||
groupadd td
|
||||
~~~
|
||||
|
||||
2. 删除组 技术部
|
||||
~~~shell
|
||||
groupdel td
|
||||
~~~
|
||||
|
||||
3. 查看组成员
|
||||
~~~shell
|
||||
cat /etc/group | grep 组名
|
||||
~~~
|
||||
|
||||
这是属于 linux 的一些基本命令，不一一介绍了
|
||||
|
||||
4. 要查看 samba 用户所属的用户组
|
||||
~~~shell
|
||||
pdbedit -Lv -u <samba用户名>
|
||||
~~~
|
||||
|
||||
|
||||
## 用户 管理
|
||||
添加用户需要两步，第一步是添加系统用户，其次是添加 samba 用户
|
||||
1. 添加用户
|
||||
1.1 添加系统用户（ 不能登录系统 )
|
||||
~~~shell
|
||||
useradd -s /sbin/nologin dev001
|
||||
~~~
|
||||
|
||||
1.2 添加 samba 用户，并配置密码
|
||||
~~~shell
|
||||
smbpasswd -a dev001
|
||||
~~~
|
||||
|
||||
2. 删除用户
|
||||
2.1 删除 samba 用户
|
||||
~~~shell
|
||||
smbpasswd -x dev001
|
||||
~~~
|
||||
|
||||
2.2 删除系统用
|
||||
~~~shell
|
||||
userdel dev001
|
||||
~~~
|
||||
|
||||
3. 把用户添加到组
|
||||
把用户 dev001 添加到组 td 中
|
||||
~~~shell
|
||||
usermod -a -G td dev001
|
||||
~~~
|
||||
|
||||
4. 把用户从组中删除
|
||||
把用户 dev001 从组 td 中删除
|
||||
~~~shell
|
||||
gpasswd -d dev001 td
|
||||
~~~
|
||||
|
||||
## 配置文件说明
|
||||
1. 配置文件路径
|
||||
/etc/samba/smb.conf
|
||||
|
||||
2. 配置项说明
|
||||
通常情况下，smb.conf 配置文件是不需要修改的，如果我们想共享一个目录，则需要追加类似下面格式的文字到 smb.conf，保存后，重新启动 samba 服务
|
||||
~~~shell
|
||||
[company] # 共享名
|
||||
comment = company share # 注释说明
|
||||
path = /home/company # 共享文件路径
|
||||
guest ok = no # 不允许匿名访问
|
||||
writeable = yes # 允许用户写入数据
|
||||
browseable = no # 当设置为 yes 时，表示该共享目录是可浏览的，其他计算机上的用户可以在网络浏览器中看到该共享目录，并能够浏览其中的文件和文件夹
|
||||
# 当设置为no时，表示该共享目录是不可浏览的，其他计算机上的用户无法在网络浏览器中看到该共享目录，从而增加共享资源的隐私保护 ---> 虽然看不到，但输入路径还是能进入的
|
||||
printable = no #
|
||||
valid users=admin,xsuser # 指定用户访问
|
||||
write list=xzuser # 指定用户有写入权限
|
||||
read list=user2
|
||||
|
||||
create mask = 755 # 新建文件掩码
|
||||
directory mask = 755 # 新建目录掩码
|
||||
|
||||
host allow = 192.168.0. EXCEPT 192.168.0.99 # 只允许192.168.0.0/24但不包括192.168.0.99的客户端访问Samba服务器上的smbtest目录。
|
||||
192.168.0.99 192.168.0.100 # 中间是空格
|
||||
hosts deny ：拒绝访问
|
||||
~~~
|
||||
|
||||
# 配置示例
|
||||
1. 场景描述
|
||||
领导：王总（wangzong)
|
||||
正式员工：张三(zhang3), 李四(li4)，于老大(yu1), 于老二(yu2)
|
||||
实习生：楚乔乔(chuxx)，小马(xiaoma)
|
||||
|
||||
整个共享区域分为两部分，日常区，读写区，其中王总有整个盘的读写权限，子目录如下：
|
||||
1.1 日常区
|
||||
| 子目录 | 读写权限 | 查询权限 |
|
||||
| --- | --- | --- |
|
||||
| 重大事项 | wangzong | |
|
||||
| 财务报表 | li4 | yu1, yu2 |
|
||||
| 战略规划 | li4, yu1 | 正式员工 |
|
||||
| 公司建议 | 正式员工 | |
|
||||
| 共享资料 | 正式员工 | 实习生 |
|
||||
|
||||
1.2 读写区
|
||||
| 子目录 | 读写权限 |
|
||||
| --- | --- |
|
||||
| 周报总结 | yu2 |
|
||||
| 工作记录 | 正式员工 |
|
||||
| 休闲娱乐 | 正式员工，实习生 |
|
||||
|
||||
2. 创建共享目录
|
||||
~~~shell
|
||||
[root@samba-server ~]# useradd samba
|
||||
[root@samba-server ~]# mkdir -p /data/samba/daily
|
||||
[root@samba-server ~]# mkdir -p /data/samba/read-write
|
||||
[root@samba-server ~]# chown -R samba.samba /data/samba
|
||||
~~~
|
||||
共享根目录 /data/samba，里面有两个目录 daily 和 read-write，并把此目录所有者指定为 samba
|
||||
|
||||
3. 添加用户账号
|
||||
~~~shell
|
||||
[root@samba-server ~]# useradd -d /data/samba -s /sbin/nologin wangzong
|
||||
[root@samba-server ~]# useradd -d /data/samba -s /sbin/nologin zhang3
|
||||
[root@samba-server ~]# useradd -d /data/samba -s /sbin/nologin li4
|
||||
[root@samba-server ~]# useradd -d /data/samba -s /sbin/nologin yu1
|
||||
[root@samba-server ~]# useradd -d /data/samba -s /sbin/nologin yu2
|
||||
[root@samba-server ~]# useradd -d /data/samba -s /sbin/nologin chuxx
|
||||
[root@samba-server ~]# useradd -d /data/samba -s /sbin/nologin xiaoma
|
||||
~~~
|
||||
|
||||
4. 创建对应的 samba 用户
|
||||
~~~shell
|
||||
[root@samba-server ~]# smbpasswd -a wangzong
|
||||
new password:
|
||||
retype new password:
|
||||
.......
|
||||
~~~
|
||||
依次把用户添加进来，这里只举例了 wangzong 这个账号
|
||||
|
||||
5. 设置共享目录的权限
|
||||
~~~shell
|
||||
# 日常区配置
|
||||
[root@samba-server samba]# cd daily
|
||||
|
||||
[root@samba-server daily]# mkdir 重大事项
|
||||
[root@samba-server daily]# chown -R wangzong.wangzong /data/samba/daily/重大事项
|
||||
[root@samba-server daily]# chmod -R 700 /data/samba/daily/重大事项
|
||||
|
||||
[root@samba-server daily]# mkdir 财务报表
|
||||
[root@samba-server daily]# chown -R li4.li4 /data/samba/daily/财务报表
|
||||
[root@samba-server daily]# chmod -R 700 /data/samba/daily/财务报表
|
||||
[root@samba-server daily]# setfacl -R -m u:yu1:rx /data/samba/daily/财务报表
|
||||
[root@samba-server daily]# setfacl -R -m u:yu2:rx /data/samba/daily/财务报表
|
||||
|
||||
[root@samba-server daily]# mkdir 战略规划
|
||||
[root@samba-server daily]# chown -R li4.li4 /data/samba/daily/战略规划
|
||||
[root@samba-server daily]# chmod -R 700 /data/samba/daily/战略规划
|
||||
[root@samba-server daily]# setfacl -R -m u:yu1:rwx /data/samba/daily/战略规划
|
||||
[root@samba-server daily]# setfacl -R -m g:regular:rx /data/samba/daily/战略规划
|
||||
// 把正式员工添加到正式员工 (regular) 的组内
|
||||
[root@samba-server daily]# gpasswd -a zhang3 regular
|
||||
[root@samba-server daily]# gpasswd -a li4 regular
|
||||
[root@samba-server daily]# gpasswd -a yu1 regular
|
||||
[root@samba-server daily]# gpasswd -a yu2 regular
|
||||
|
||||
[root@samba-server daily]# mkdir 公司建议
|
||||
[root@samba-server daily]# chown -R zhang3.zhang3 /data/samba/daily/公司制度
|
||||
[root@samba-server daily]# chmod -R 700 /data/samba/daily/公司制度
|
||||
[root@samba-server daily]# setfacl -R -m g:regular:rwx /data/samba/daily/公司制度
|
||||
|
||||
[root@samba-server daily]# mkdir 共享资料
|
||||
[root@samba-server daily]# chown -R zhang3.zhang3 /data/samba/daily/共享资料
|
||||
[root@samba-server daily]# chmod -R 700 /data/samba/daily/共享资料
|
||||
[root@samba-server daily]# setfacl -R -m g:regular:rwx /data/samba/daily/共享资料
|
||||
[root@samba-server daily]# setfacl -R -m g:intern:rx /data/samba/daily/共享资料
|
||||
// 把实习生添加到实习生 (intern) 的组内
|
||||
[root@samba-server daily]# gpasswd -a chuxx intern
|
||||
[root@samba-server daily]# gpasswd -a xiaoma intern
|
||||
|
||||
# 读写区
|
||||
[root@samba-server daily]# cd ../read-write/
|
||||
[root@samba-server read-write]# mkdir /data/samba/read-write/周报总结
|
||||
[root@samba-server read-write]# chown -R yu2.yu2 /data/samba/read-write/周报总结
|
||||
[root@samba-server read-write]# chmod -R 700 /data/samba/read-write/周报总结
|
||||
|
||||
[root@samba-server read-write]# mkdir /data/samba/read-write/工作记录
|
||||
[root@samba-server read-write]# chown -R zhang3.zhang3 /data/samba/read-write/工作记录
|
||||
[root@samba-server read-write]# chmod -R 700 /data/samba/read-write/工作记录
|
||||
[root@samba-server read-write]# setfacl -R -m g:regular:rwx /data/samba/read-write/作记录
|
||||
|
||||
[root@samba-server read-write]# mkdir /data/samba/read-write/休闲娱乐
|
||||
[root@samba-server read-write]# chown -R zhang3.zhang3 /data/samba/read-write/休闲娱乐
|
||||
[root@samba-server read-write]# chmod -R 700 /data/samba/read-write/休闲娱乐
|
||||
[root@samba-server read-write]# setfacl -R -m g:regular:rwx /data/samba/read-write/休闲娱乐
|
||||
[root@samba-server read-write]# setfacl -R -m g:intern:rwx /data/samba/read-write/休闲娱乐
|
||||
~~~
|
||||
|
||||
王总 (wangzong) 对整个共享具有读写权限, 还要赋权给王总
|
||||
~~~shell
|
||||
[root@samba-server ~]# setfacl -R -m u:wangzong:rwx /data/samba/daily/重大事项
|
||||
[root@samba-server ~]# setfacl -R -m u:wangzong:rwx /data/samba/daily/财务报表
|
||||
[root@samba-server ~]# setfacl -R -m u:wangzong:rwx /data/samba/daily/战略规划
|
||||
[root@samba-server ~]# setfacl -R -m u:wangzong:rwx /data/samba/daily/公司建议
|
||||
[root@samba-server ~]# setfacl -R -m u:wangzong:rwx /data/samba/daily/共享资料
|
||||
|
||||
[root@samba-server ~]# setfacl -R -m u:wangzong:rwx /data/samba/read-write/周报总结
|
||||
[root@samba-server ~]# setfacl -R -m u:wangzong:rwx /data/samba/read-write/工作记录
|
||||
[root@samba-server ~]# setfacl -R -m u:wangzong:rwx /data/samba/read-write/休闲娱乐
|
||||
~~~
|
||||
|
||||
6. 修订 samba 服务器配置文件
|
||||
编辑 /etc/samba/smb.conf，追加
|
||||
~~~shell
|
||||
[share]
|
||||
comment = "公司共享文件系统s"
|
||||
path= /data/samba
|
||||
public = no
|
||||
valid users = wangzong,zhang3,li4,yu1,yu2,chuxx,xiaoma,@samba
|
||||
printable = no
|
||||
write list = wangzong,zhang3,li4,yu1,yu2,chuxx,xiaoma
|
||||
|
||||
7. 重启 samba 服务器
|
||||
~~~shell
|
||||
[root@samba-server ~]# systemctl restart smb.service
|
||||
~~~
|
||||
Loading…
x
Reference in New Issue
Block a user