samba

Dream visit

墨衍会员 · AI 创作全网分发码龄7年

关注

原创最新推荐文章于 2025-04-13 15:53:47 发布 1.4k 阅读 AI 写同款· GEO 优化 ›

限时加码！20+主流AI编程工具免费用购周边加赠Coding Plan Lite，Claude Code、Cursor等即刻畅享，学习进阶更高效！阅读详情

文章目录

一、SAMBA简介
二、软件介绍
三、管理SAMBA用户
四、samba服务器配置
五、配置特定目录共享
六、SAMBA客户端工具
七、案例，通过用户名共享文件
八、案例，不同账户访问不同目录

一、SAMBA简介

SMB：server message block服务器消息块，IBM发布，最早是DOS网络文件共享协议

CIFS：common internet file system，微软基于SMB发布

SAMBA：1991年Andrew Tridgell，实现windows和UNIX相通

SAMBA的功能：

共享文件和打印，实现在线编辑
实现登录SAMBA用户的身份认证
可以进行NetBIOS名称解析
外围设备共享

Windows计算网络管理模式：

工作组WORKGROUP：计算机对等关系，帐号信息各自管理
域DOMAIN：C/S结构，帐号信息集中管理，DC，AD

二、软件介绍

主配置文件

主配置文件：/etc/samba/smb.conf帮助查看：man smb.conf

语法检查：testparm [-v] [/etc/samba/smb.conf]

三、管理SAMBA用户

包：samba-common-tools
工具：smbpasswd pdbedit
用户数据库：/var/lib/samba/private/passdb.tdb

说明：samba用户须是linux用户，建议使用/sbin/nologin

添加系统用户

useradd -r -s /sbin/nologin smb1

把系统账号加入到samba账号(和ftp服务类似)

yum install samba -y
smbpasswd -a smb1

pdbedit -a -u smb1
# 这个是pdbedit工具的使用，两个方式的效果是一样的

如果已经存在，想修改密码

smbpasswd smb1

想删除用户和密码

smbpasswd -x smb1
pdbedit -x -u smb1

查看samba用户列表

pdbedit -L -v

查看samba服务器状态

yum install -y samba
smbstatus

四、samba服务器配置

samba配置文件/etc/samba/smb.conf格式

[root@server1 ~]# cat /etc/samba/smb.conf
# 默认主配置文件：
[global] #全局参数。
	workgroup = MYGROUP #工作组名称
	server string = Samba Server Version %v #服务器介绍信息，参数%v为显示SMB版本号
	log file = /var/log/samba/log.%m #定义日志文件的存放位置与名称，参数%m为来访的主机名
	max log size = 50 #定义日志文件的最大容量为50KB
	security = user #安全验证的方式，总共有4种
	#share：来访主机无需验证口令；比较方便，但安全性很差
	#user：需验证来访主机提供的口令后才可以访问；提升了安全性
	#server：使用独立的远程主机验证来访主机提供的口令（集中管理账户）
	#domain：使用域控制器进行身份验证
	passdb backend = tdbsam #定义用户后台的类型，共有3种
	#smbpasswd：使用smbpasswd命令为系统用户设置Samba服务程序的密码
	#tdbsam：创建数据库文件并使用pdbedit命令建立Samba服务程序的用户
	#ldapsam：基于LDAP服务进行账户验证
	load printers = yes #设置在Samba服务启动时是否共享打印机设备
	cups options = raw #打印机的选项
[homes] #共享参数
	comment = Home Directories #描述信息
	browseable = no #指定共享信息是否在“网上邻居”中可见
	writable = yes #定义是否可以执行写入操作，与“read only”相反
[printers] #打印机共享参数
	comment = All Printers
	path = /var/spool/samba #共享文件的实际路径(重要)。
	browseable = no
	guest ok = no #是否所有人可见，等同于"public"参数。
	writable = no
	printable = yes

宏定义：

%m：客户端主机的NetBIOS名
%M：客户端主机的FQDN
%H：当前用户家目录路径
%U：当前用户用户名
%g：当前用户所属组
%h：samba服务器的主机名
%L：samba服务器的NetBIOS名
%l：客户端主机的IP
%T：当前日期和时间%S可登录的用户名
%S：可登录的用户名
%D：当前用户所属域或工作组名称
%w：系统分隔符

五、配置特定目录共享

每个共享目录应该有独立的[ ]部分

[共享名称]
- 远程网络看到的共享名称 #真正被共享的名称有Path指定
comment
- 注释信息
path
- 所共享的目录路径
public
- 能否被guest访问的共享，默认no，和guest ok类似 #默认不允许匿名访问
browsable
- 是否允许所有用户浏览此共享，默认为yes，no为隐藏
writable=yes
- 可以被所有用户读写，默认为no #打开之后还需要把文件夹的权限开放
- 对smb虚拟账户授权：setfacl -m u:smbuser:rwx /path/share这样就可以上传了
- 当然也可以chmod 777 /path/share最大权限文件系统级别不控制在smb级别控制即可
read only=no
- 和writable=yes等价，如域以上设置冲突，放在后面的设置生效，默认只读
write list用户，@组名，+组名，用，分隔，如writeable=no，列表中用户或组可读写，不在列表中用户只读
valid users特定用户才能访问该共享，如为空，将允许所有用户，用户名之间用空格分隔

范例：基于特定用户和组的共享

[root@localhost ~]# vim /etc/samba/smb.conf
#最后追加
[share]
	path = /app/dir
	valid user=smb1,@smb1
	writable = no
	browseable = yes
[root@localhost ~]# mkdir -p /app/dir
[root@localhost ~]# systemctl stop firewalld
[root@localhost ~]# setenforce 0
[root@localhost ~]# systemctl restart smb

在windows下连接

在win +r框内输入\\ip\

没有写权限
[root@localhost ~]# vim /etc/samba/smb.conf
[share]
	path = /app/dir
	valid user=smb1,@smb1
	writable = yes
	browseable = yes
[root@localhost ~]# systemctl restart smb
[root@localhost dir]# chmod o+w /app/dir

在linux下连接

客户端工具：smbclient，mount.cifs

yum -y install samba
yum -y install samba-client
systemctl start smb
systemctl start nmb

六、SAMBA客户端工具

UNC路径：Universal Naming Convention，通用命名规范，格式如下

\\sambaserver\sharename		#中间为samba服务器或者IP地址

使用smbclient访问SAMBA服务器

# 通过连接的方式使用
smbclient -L instructor.example.com
smbclient -L instructor.example.com -U smb用户
#可以使用-U选项来指定用户%密码，或通过设置和导出User和passwd环境变量来指定
smbclient //192.168.64.129/share -U smb1
>cd directory
>get file1 /root/file
>put file2

通过挂载的方式使用

挂载CIFS文件系统

范例：手动挂载

yum -y install cifs-utils
mkdir /mnt/smb
mount -o user=smb1,password=1 //192.168.64.129/share /mnt/smb
df -h
cd /mnt/smb
touch 1.txt
#在服务器端的/app/dir下就能看到创建的该文件

范例：开机自动挂载

vim /etc/fstab
//192.168.64.129/share /mnt/smb cifs defaults,username=smb1,password=1 0 0

七、案例，通过用户名共享文件

共享销售部 /xsb 这个目录，只有知道用户名和密码的同事可以看这个共享，在/xsb目录中存放销售部重要的数据。需要将security设置为user级别，这样可以启用samba身份验证机制，然后在共享目录 /xsb下设置valid user 字段，配置只允许销售部员工能访问这个共享目录

yum install samba -y
修改主配置文件安全相关设置
vim /etc/samba/smb.conf
[global]
	workgroup = SAMBA
	security = user
	passdb backend = smbpasswd
	smb passwd file = /etc/smaba/smbpasswd
	printing = cups
	printcap name = cups
	load printers = yes
	cups options = raw
# 重启smb服务之后，会自动生成/etc/samba/smbpasswd该文件 
systemctl restart smb
ll /etc/samba/smbpasswd

添加销售部用户和组
[root@server1 ~]# groupadd xsb 
[root@server1 ~]# useradd -g xsb -M -s /sbin/nologin xsb01 
[root@server1 ~]# useradd -g xsb -M -s /sbin/nologin xsb02 
[root@server1 ~]# useradd jsb01
添加到相应的samba账户
[root@server1 ~]# smbpasswd -a xsb01
[root@server1 ~]# smbpasswd -a xsb02
指定共享目录
[root@server1 ~]# mkdir /xsb 
[root@server1 ~]# cp /etc/hosts /xsb 
[root@server1 ~]# vim /etc/samba/smb.conf 
[xsb] 
    comment = Xsb Data
    path = /xsb valid 
    valid user = xsb01,xsb02
    
[root@server1 ~]# systemctl restart smb.service 
[root@server1 ~]# systemctl restart nmb.service

检查139和445端口
[root@server1 ~]# ss -tanl

客户端验证

[root@server2 ~]# yum install samba-client -y 
[root@server2 ~]# smbclient -L //192.168.80.151/xsb -U xsb01 
Enter SAMBA\xsb02's password:

在linux上进行挂载

[root@server2 ~]# mkdir /xsbdata 
[root@server2 ~]# yum install cifs-utils -y 
[root@server2 ~]# vim auth.smb 
username=xsb01 
password=1
[root@server2 ~]# vim /etc/fstab 
//192.168.80.151/xsb /xsbdata cifs defaults,credentials=/root/auth.smb 0 0 
[root@server2 ~]# df -Th
[root@server2 ~]# ls /xsbdata/

八、案例，不同账户访问不同目录

需要两台机器，分客户端和服务端

# 创建三个用户，指定密码为centos
useradd -s /sbin/nologin -r smb1 #加选项-r 不创建家目录 
useradd -s /sbin/nologin -r smb2 
useradd -s /sbin/nologin -r smb3 
smbpasswd –a smb1 #创建对应账号的口令 ，不加-a表示修改已经存在的账号的口令 
smbpasswd –a smb2 
smbpasswd –a smb3 
[root@SMB ~]#pdbedit -L #查看samba账号 
smb1:995: 
smb3:993: 
smb2:994:
#修改samba配置文件 
vim /etc/samba/smb.conf 
#在workgroup下加一行 
config file= /etc/samba/conf.d/%U #说明：%U表示用户名 #这个步骤为关键步骤 
[share] #共享文件夹在最后添加 
	Path=/data/dir #指定分享文件夹的路径 
	Read only= NO #不仅仅是只读 
	Guest ok = yes 
	write list=@admin

[root@SMB ~]#mkdir /data/dir 
[root@SMB ~]#mkdir /data/dir1 
[root@SMB ~]#mkdir /data/dir2 
[root@SMB ~]#touch /data/dir/share.txt #新建共享文件 
[root@SMB ~]#touch /data/dir1/smb1.txt #新建给smb1用户访问特定文件 
[root@SMB ~]#touch /data/dir2/smb2.txt #新建给smb2用户访问特定文件 
yum install tree -y
[root@SMB ~]#tree /data/ 

#针对smb1和smb2用户创建单独的配置文件 
[root@SMB ~]#mkdir /etc/samba/conf.d 
vim /etc/samba/conf.d/smb1 
[share] 
	Path=/data/dir1
	Read only= NO 等价于writable = yes 
	Create mask=0644
[root@SMB ~]#mkdir /etc/samba/conf.d
vim /etc/samba/conf.d/smb2 
[share] 
    path=/data/dir2 
    Read only= NO 等价于writable = yes 
	Create mask=0644
systemctl restart smb nmb #重启对应的服务

客户端测试

[root@client ~]#smbclient //192.168.32.18/share -U smb1%1
[root@client ~]#smbclient //192.168.32.18/share -U smb2%1
[root@client ~]#smbclient //192.168.32.18/share -U smb3%1

收录于