Samba文件共享实现异构通信

    Samba是Linux、Unix与Windows之间进行交互操作的软件组件&＃xff0c;Samba是基于GPL协议的自由开源软件。自从1992年以来&＃xff0c;Samba开始通过SMB/CIFS协议为Windows、OS/2、Linux以及众多其他支持该协议的操作系统提供安全、稳定、快速的文件与打印服务&＃xff0c;在使用winbind将Linux/Unix无缝整合到活动目录环境时Samba也是一个重要组件。
所需软件&＃xff1a;samba
    Samba由smbd和nmbd两个个守护进程组成&＃xff0c;两个进程的启动脚本是独立的&＃xff0c;下面分别介绍每个守护进程的作用。
smbd服务进程为客户端提供文件共享与打印机服务。另外&＃xff0c;该进程还负责用户权限验证以及锁功能&＃xff0c;smbd默认监听的端口是TCP协议的139与445&＃xff0c;Samba通过smb服务启动smbd进程&＃xff0c;使用netstat -nutlp查看进程端口信息。
nmbd进程提供NetBIOS名称服务&＃xff0c;以满足基于Common Internet File System(CIFS)协议的共享访问环境。Samba通过nmb服务启动nmbd进程&＃xff0c;该进程默认使用是UDP 137端口。
由于iptables与SELinux默认策略会组织远程用户对Samba的访问&＃xff0c;目前我们采用关闭这些服务&＃xff0c;关于如果设置防火墙与SELinux策略会在后续文章中详细介绍。
快速配置Samba服务器&＃xff1a;
1.    关闭防火墙与SELinux

1. [root&＃64;centos6 ~]# setenforce 0                       #临时关闭SELinux 
2. [root&＃64;centos6 ~]# sed -i "/SELINUX&＃61;/c SELINUX&＃61;disable" \ 
3. > /etc/sysconfig/selinux                             #永久关闭SELinux 
4. [root&＃64;centos6 ~]# service iptables stop              #临时关闭防火墙 
5. [root&＃64;centos6 ~]# chkconfig iptables off             #永久关闭防火墙 

2.    安装Samba软件

1. [root&＃64;centos6 ~]# yum -y install samba 

3.    创建共享目录

1. [root&＃64;centos6 ~]# mkdir /common 
2. [root&＃64;centos6 ~]# chmod 755 /common 
3. [root&＃64;centos6 ~]# echo “hello the world” > /common/smb.txt        #创建测试文件 

4.    修改配置文件
    Samba默认配置文件为/etc/samba/smb.conf&＃xff0c;默认Samba已经配置为允许用户通过远程共享访问自己的家目录。下面通过在该配置文件末尾追加common目录的共享设置&＃xff0c;实现快速自定义共享。

1. [root&＃64;centos6 ~]# vim /etc/samba/smb.conf 
2. [common]                                    #共享名称为common 
3.     comment &＃61; Common share                  #共享注释 
4.     path &＃61; /common                          #重要&＃xff0c;指定共享路径 
5.     browseable &＃61; yes                        #所有人可见 
6.     guest ok &＃61; no                           #拒绝匿名访问 
7.     writable &＃61; yes                          #支持写入数据 

5.    创建访问帐号
    成功访问Samba服务器还需要使用smbpasswd将系统账户添加到Samba并设置相应的密码&＃xff0c;在CentOS 6.3系统自动的Samba软件默认会将账户与密码文件存放在/var/lib/samba/private目录下。

1. [root&＃64;centos6 ~]# useradd -s /sbin/nologin smbuser 
2. [root&＃64;centos6 ~]# smbpasswd -a smbuser 
3. New SMB password:                                #提示输入账户密码 
4. Retype new SMB password:                         #确认一次密码 
5. Added user smbuser.                              #成功添加帐号与密码 

smbpasswd命令
描述&＃xff1a;    修改账户samba密码
用法&＃xff1a;    smbpasswd [选项] 账户名称
选项&＃xff1a;    -a        添加账户并设置密码
          -x        删除SMB账户
          -d        禁用SMB账户
          -e        启用SMB账户
6.    启动服务

1. [root&＃64;centos6 ~]# service smb start 
2. [root&＃64;centos6 ~]# chkconfig smb on 

访问Samba共享&＃xff1a;
1.    Windows客户端访问
    在Windows环境中通过开始-运行菜单或直接输入Win&＃43;R快捷键开启运行&＃xff0c;在打开框中输入\\IP&＃xff0c;IP为Samba服务器的IP地址&＃xff0c;点击确定按钮访问Samba共享&＃xff0c;如果是基于用户名密码的访问&＃xff0c;系统会提示输入账户与密码&＃xff0c;如图4-2。登录成功后可以看到Samba共享了两个目录一个是common目录&＃xff0c;另一个是smbuser账户的家目录共享。
 

图4-2

2.    Linux客户端访问
    Linux客户端使用smbclient命令可以查看访问服务器上的共享资源&＃xff0c;如果安装有图形的话也可以通过Linux图形界面连接服务器&＃xff0c;下面为具体的方法。

1. [root&＃64;centos6 ~]# smbclient -L //192.168.0.101         #查看192.168.0.101主机共享信息 
2. Enter root&＃39;s password:                                 #查看不需要密码&＃xff0c;直接回车 
3. Anonymous login successful 
4. Domain&＃61;[MYGROUP] OS&＃61;[Unix] Server&＃61;[Samba 3.5.10-125.el6] #服务器基本信息 
5.  
6.     Sharename       Type      Comment 
7.     ---------           ----       ------- 
8.     common         Disk      Common share                #共享与注释 
9.     IPC$            IPC       IPC Service (Samba Server Version 3.5.10-125.el6) 
10. [root&＃64;centos6 ~]# smbclient -U smbuser //192.168.0.101/common     #访问samba共享目录 
11. Enter smbuser&＃39;s password:                                         #输入账户密码 
12. Domain&＃61;[MYGROUP] OS&＃61;[Unix] Server&＃61;[Samba 3.5.10-125.el6] 
13. smb: \> ls                                                        #通过ls查看共享目录 
14.   .                                   D        0  Mon Mar 11 00:27:57 2013 
15.   ..                                 DR        0  Mon Mar 11 20:29:20 2013 
16. smb.txt                                          16  Mon Mar 11 23:09:29 2013 
17.         41355 blocks of size 524288. 27640 blocks available 
18. smb: \>help                                                #查看smblient可用指令 
19. smb: \>quit                                                #退出 

    有些时候挂载Samba共享目录实现如本地文件系统一样的使用体验是很有意义的&＃xff0c;使用root管理员身份运行mount命令可以挂载这样的文件系统。

1. [root&＃64;centos6 ~]# mkdir /com 
2. [root&＃64;centos6 ~]# mount -t cifs //192.168.0.101/common /com \ 
3. > -o username&＃61;smbuser,password&＃61;<password> 

    图形访问Samba共享&＃xff0c;首先通过nautilus-connect-server命令开启图形配置界面&＃xff0c;如图4-3所示&＃xff0c;输入Samba服务器IP地址、共享目录、账户名称等信息&＃xff0c;输入正确的密码成功登录后将可以看到服务器同享的测试文件smb.txt&＃xff0c;另外通过图形访问Samba后会在桌面挂载图标&＃xff0c;以后可以随时通过双击该图标打开共享目录。

1. [root&＃64;centos6 ~]# nautilus-connect-server                   #图形访问共享 

图4-3

配置文件详解
    Samba配置文件非常简介明了&＃xff0c;所有的设置都在/etc/samba/smb.conf配置文件中进行&＃xff0c;通过对该配置文件的修改我们可以将Samba配置为一台匿名文件服务器、基于账户的文件服务器或打印服务器&＃xff0c;默认Samba会开启本地帐号家目录共享与打印机共享&＃xff0c;配置文件中以#或;符号开头的行为注释行&＃xff0c;配置文件分为若干段&＃xff0c;除了global&＃xff08;全局配置段&＃xff09;之外的其余所有段用来描述共享资源&＃xff0c;全局段中的配置代表全局有效&＃xff0c;是全局的默认设置。但如果全局配置段中的设置项与共享段中的设置项有冲突&＃xff0c;则共享设置段中的设置为实际有效值。下面我们具体说明各个配置选项的含义。
[global]                           #定义全局策略
workgroup &＃61; MYGROUP                #定义工作组。
    server string &＃61; Samba Server Version %v
#服务器提示字串&＃xff0c;默认显示samba版本&＃xff0c;建议修改默认值以防止针对版本的网络***。
;interfaces &＃61; lo eth0 192.168.12.2/24 192.168.13.2/24
#如果你的服务器有多个网络接口&＃xff0c;可以通过interfaces选项指定指定Samba监听哪些网络#接口。
;hosts allow &＃61; 127. 192.168.12. 192.168.13. EXCEPT 192.168.13.13
#指定仅允许哪些主机有权访问Samba服务器资源&＃xff08;白名单&＃xff09;&＃xff0c;该参数可以放置在全局
#段也可以放置在共享段。与此相反的选项是hosts deny用来设置黑名单列表&＃xff0c;这里可
#以指定允许访问的主机名、IP地址或网段&＃xff0c;当指定网段时可以使用192.168.12或
#192.168.12.0/255.255.255.0格式&＃xff0c;使用EXCEPT可以指定排除的IP地址。
    log file &＃61; /var/log/samba/log.%m
#定义日志文件&＃xff0c;因为使用了Samba变量%m&＃xff0c;所以每个访问共享的主机会产生独立的
#日志文件&＃xff0c;%m会之中替换为客户端的主机名。
max log size &＃61; 50
#定义日志单个文件最大容量为50K。
    security &＃61; user
#设置security选项将影响客户端访问samba的方式&＃xff0c;是非常重要的设置选项之一。Security
#可以被设置为uesr,share,server或domain&＃xff0c;user代表通过用户名、密码验证访#问者的身份&＃xff0c;#账户需要是服务器本机系统账户&＃xff1b;share代表匿名访问&＃xff1b;server代表基于验证身份的访问&＃xff0c;#但账户信息保存在另一台SMB服务器上&＃xff1b;domain同样是基于验证的#访问&＃xff0c;账户信息保存#在活动目录中。
    passdb backend &＃61; tdbsam
#账户与密码存储方式&＃xff0c;smbpasswd代表使用老的明文格式存储账户及密码&＃xff1b;tdbsam代
#表基于TDB的密文格式存储&＃xff1b;ldapsam代表使用LDAP存储账户资料。
deadtime &＃61; 10
#客户端10分钟内没有打开任何Samba资源&＃xff0c;则自动停止服务&＃xff0c;在大量的并发访问环境中
#这样的设置可以提供服务器性能。
display charset &＃61; UTF8                 #设置显示使用的字符集为UTF8
max connections &＃61; 0                 
#设置最大连接数&＃xff0c;0代表无限制&＃xff0c;超过此限制的连接请求服务器将拒绝连接。
guest account &＃61; nobody                #设置匿名帐号为nobody
    load printers &＃61; yes               #是否共享打印机
    cups options &＃61; raw                #打印属性
    [homes]                           #共享名称
    comment &＃61; Home Directories        #注释&＃xff0c;共享描述信息
    browseable &＃61; no                   #是否可以被浏览
    writable &＃61; yes                    #是否可以写操作
 [printers]                           #打印机共享
    comment &＃61; All Printers
    path &＃61; /var/spool/samba            #打印机共享池
    browseable &＃61; no
    guest ok &＃61; no
    writable &＃61; no
    printable &＃61; yes
 [common]                              #共享名称为common
    comment &＃61; Common share             #注释&＃xff0c;共享描述信息
    path &＃61; /common                     #重要&＃xff0c;指定共享路径
    valid users &＃61;tom jerry             #有效账户列表
create mask &＃61; 0750                     #客户端上传文件的默认权限&＃xff0c;默认为0744
directory mask &＃61; 0775                  #客户端创建目录的默认权限&＃xff0c;默认为0755
    browseable &＃61; yes                   #是否允许所有人可见&＃xff08;yes或no&＃xff09;
writable &＃61; no
write list &＃61; tom                       #读写权限账户列表&＃xff0c;这里是tom可写
admin users &＃61;tom                       #该共享的管理员&＃xff0c;具有完全权限
invalid users &＃61; root bin               #禁止root与bin访问common共享
guest ok &＃61; no  #是否允许匿名访问&＃xff0c;仅当全局设置security&＃61;share时有效&＃xff08;yes或no&＃xff09;。
本文出自<丁丁历险>博客&＃xff0c;请务必保留此出处http://manual.blog.51cto.com/3300438/1157571