天天看点

Samba服务

####################

samba

1.samba作用

提供cifs协议实现共享文件

2.安装

yum install samba samba-common samba-client -y

systemctl start smb nmb

systemctl enable smb nmb

3.添加smb用户

smb用户必须是本机用户

[root@localhost ~]# smbpasswd -a student

New SMB password:

Retype new SMB password:

pdbedit -L                      ##查看smb用户

pdbedit -x smb用户              ##删除smb用户

Samba服务

setsebool -P samba_enable_home_dirs on

4.共享目录设定

vim /etc/samba/smb.conf

[mmm]     共享名称

comment = 对共享目录的描述

path = 共享目录的绝对路径

Samba服务

当共享目录为用户自建立目录时,需要修改安全上下文

semanage fcontext -a -t samba_share_t '目录名称(/.*)?'

restorecon -RvvF 目录名称

Samba服务

当共享目录为系统建立目录

setsebool -P samba_export_all_ro on ##只读共享

setsebool -P samba_export_all_rw on ##读写共享

5.samba配置参数

#匿名用户访问

guest ok = yes

Samba服务

map to guest = bad user

Samba服务

#访问控制

hosts deny =  ##仅拒绝

Samba服务
Samba服务

hosts allow =   ##仅允许

valid users =  ##当前共享有效用户

Samba服务
Samba服务
Samba服务

valid users = westos ##当前共享的有效用户为westos

valid users = @westos ##当前共享的有效用户为westos组

valid users = +westos ##当前共享的有效用户为westos组

#读写控制

所有用户可写

chmod o+w /mnt

setsebol -P samba_export_all_rw on

writable = yes

指定用户可写

write list = student            #可写用户

write list = @student           #可写用户组

write list = +student

admin users = westos            #共享超级用户指定

6.samba多用户挂载

在client上

vim /root/mmm

username=student

password=123

Samba服务

chmod 600 /root/mmm

Samba服务

yum install cifs-utils -y

mount -o credentials=/root/mmm,multiuser,sec=ntlmssp //172.25.254.216/mmm /mnt

#credentials=/root/mmm 指定挂载时所用到的用户文件

#multiuser 支持多用户认证

#sec=ntlmssp 认证方式为标准smb认证方式

Samba服务

su - student

ls /mnt

ls: cannot access /mnt: Permission denied   ##因为没有做smb认证所以无法访问

Samba服务

cifscreds add -u student 172.25.254.216

Password:                  ##smb用户westos的密码

Samba服务

继续阅读