搭建Samba服务

Samba是在Linux和UNIX系统上实现SMB协议的一款免费软件，由服务器及客户端程序构成。

SMB（Server Messages Block，信息服务块）是一种在局域网上共享文件和打印机的一种通信协议，它为局域网内的不同计算机之间提供文件及打印机等资源的共享服务。SMB协议是客户机/服务器型协议，客户机通过该协议可以访问服务器上的共享文件系统、打印机及其他资源。通过设置“NetBIOS over TCP/IP”使得Samba不但能与局域网络主机分享资源，还能与全世界的电脑分享资源。

SAMBA：1991年Andrew Tridgell,实现windows和UNIX相通

SAMBA的功能：

共享文件和打印，实现在线编辑
实现登录SAMBA用户的身份认证
可以进行NetBIOS名称解析
外围设备共享

相关包：

Samba                    提供smb服务
Samba-client             客户端软件
samba-common             通用软件
cifs-utils               smb客户端工具
samba-winbind            和AD相关

相关服务进程：

smbd 提供smb（cifs）服务 TCP:139,445
nmbd NetBIOS名称解析服务 UDP:137,138（Windows使用的方法）
主配置文件：/etc/samba/smb.conf        #samba的主配置文件和用户信息都是由通用包samba-common提供

服务进程

smbd 提供smb（cifs）服务       端口：TCP:139,445
nmbd NetBIOS名称解析服务       端口：UDP:137,138

Samba 服务配置文件

格式：smb.conf继承了.ini文件的格式，用[ ]分成不同的部分

SAMBA服务器配置文件
smb.conf继承了.ini文件的格式，用[ ]分成不同的部分
全局设置：
[global] 服务器通用或全局设置的部分
特定共享设置：
[homes] 用户的家目录共享
[printers] 定义打印机资源和服务
[sharename] 自定义的共享目录配置
其中：#和;开头的语句为注释，大小写不敏感

宏定义：

%m      客户端主机的NetBIOS名 
%M      客户端主机的FQDN
%H      当前用户家目录路径 
%U      当前会话用户名
%u      当前服务的用户名
%G      当前会话用户所属组
%g      当前服务用户所属组 
%h      samba服务器的主机名
%L      samba服务器的NetBIOS名 
%I      客户端主机的IP
%T      当前日期和时间     
%S      可登录的用户名
%I      客户机的IP地址
%R      协议协商后选择的协议,它可以是CORE、COREPLUS、LANMAN1、LANMAN2或NT1中的一种
%d      当前samba服务器的进程号
%p      用户宿主目录的路径它由NIS的auot.map得到.NIS的auot.map入口项被分为"%N:%p"灵活运用这些置换和其他的smb.conf选项可以做出非常有创造性的事情来
%a      远程主机的系统现在只能认出来某些类型,并且不是100%可靠，任何其他的都被认作"UNKNOWN"如果出现错误就给samba发一个3级的日志以便修复这个bug
%N      tNIS服务器的名字它从auto.map获得.如果没有用--with-auto-mount选项编译samba,那么

它的值和%L相同

全局配置
workgroup 指定工作组名称
server string 主机注释信息
netbios name 指定服务器的NetBIOS名
interfaces 指定服务侦听接口和IP

注：[global]设置，将应用并覆盖所有共享设置

IPv4 network/prefix: 172.25.0.0/24 IPv4前缀：172.25.0.
IPv4 network/netmask: 172.25.0.0/255.255.255.0

主机名 :desktop.example.com
    以example.com后缀的主机名：.example.com

示例：  
    hosts allow = 172.25.           #.一定要写
    hosts allow = 172.25. .example.com
    hosts deny 拒绝指定主机访问

Log file=/var/log/samba/log.%m 不同客户机采用不同日志，默认只记载客户端访问和断开服务的时间，不记载具体的操作。添加 lig level=3 记载客户端的详细操作

常用级别
    log err     0  #默认，不记录
    log warning 1
    log notice  2
    log info    3

max log size=50         日志文件达到50K，将轮循rotate,单位KB

Security三种认证方式：
    share ：匿名（CentOS7不再支持）（过时）
    user  ：samba用户（采有linux用户，samba的独立口令）
    domain：使用DC（DOMAIN CONTROLLER)认证（过时）

    passdb backend = tdbsam 密码数据库格式

    encrypt passwords = Yes 代表密码要加密
    display charset =自己伺服器上面的显示编码，例如你在终端机时所查阅的编码资讯。一般来说，与底下的unix charset会相同。
    unix charset =在Linux伺服器上面所使用的编码，一般来说就是i18n的编码啰！所以你必须要参考/etc/sysconfig/i18n内的『预设』编码。
    dos charset =就是Windows用户端的编码了！ 一般来说我们的繁体中文Windows使用的是big5编码，这个编码在Samba内的格式被称为『 cp950 』喔！
    hosts allow 可用“ ,”、空格，或tab分隔，默认允许所有主机访问，也可在每个共享独立配置，如在passdb backend =资料库格式，如前所述，为了加快速度，目前密码档已经转为使用资料库了！预设的资料库格式微tdbsam ，而预设的档案则放置到/var/lib/samba/private/passwd.tdb。

实现samba用户：
包 ：samba-common-tools
工具 ：smbpasswd、pdbedit
samba用户须是Linux系统用户，建议使用/sbin/nologin

管理SAMBA用户
smbpasswd 添加samba账户
smbpasswd -a 系统账户 #把系统用户映射成samba虚拟用户
pdbedit -a -u 系统用户
修改用户密码
smbpasswd <user>
删除用户和密码
smbpasswd -x <user>
pdbedit -x -u <user>
查看samba用户列表，数据保存在数据库文件/var/lib/samba/private/passdb.tdb中
pdbedit -L -v
查看samba服务器状态
smbstatus

net use Windows命令行查看当前的文件连接
net use /连接名 /del 删除连接

配置目录共享
每个共享目录应该有独立的[ ]部分
[共享名称] 远程网络看到的共享名称
comment 注释信息
path 所共享的目录路径
public 能否被guest访问的共享，默认no，和guest ok类似
browsable 是否允许所有用户浏览此共享,默认为yes,no为隐藏
writable=yes 可以被所有用户读写，默认为no
read only=no 和writable=yes等价，如与以上设置冲突，放在后面的设置生效，默认只读
write list 三种形式：用户、@组名、+组名，使用,分隔，如writable=no,列表中用户或组可读写，不在列表中用户只读
valid users 特定用户才能访问该共享，如为空将允许所有用户，用户名之间用空格分隔
host allow 只允许特定的主机可以访问
create mask= 上传文件的权限，数字表示法0666
directory mask 上传目录的mask值

多个用户访问一个共享显示不同的目录和权限
在[global]全局设置中添加
config file = /etc/samba/conf.d

然后mkdir /etc/samba/cong.d
再把共享配置放在不同用户的单独配置文件中，在各用户的配置文件中可以添加不同的目录

SMB客户端访问
UNC路径: Universal Naming Convention,通用命名规范
格式：\sambaserver\sharename

终端下使用smbclient登录服务器
smbclient -L instructor.example.com
smbclient -L instructor.example.com -U wang
> cd directory
> get file1
> put file2
smbclient //instructor.example.com/shared - U wang
可以使用 -U选项来指定用户%密码，或通过设置和导出USER和PASSWD环境变量来指定

多用户SMB挂载
SAMBA共享默认只支持同时用一个用户挂载SMB共享
CentOS7中可启用多用户挂载功能，客户端挂载samba共享目录后，在客户端登录的不同用户访问同一个samba的挂载点，可获得不同权限

客户端和服务端的用户必须同名

1.samba服务器配置
mkdir /multiuser
vim /etc/samba/smb.conf
[smbshare]
path=/multiuser
writable=no
write list= @admins

2.samba服务器创建samba用户
useradd -s /sbin/nologin smbuser
smbpasswd -s smbuser
useradd -s /sbin/nologin -G admins wang
smbpasswd -a wang
useradd -s /sbin/nologin mage
smbpasswd -a mage

3.samba服务器设置目录权限和SELinux对wang,admins组分配目录读写权限
chmod 777 /testdir/multiuser
或者setfacl -m u:wang:rwx /testdir/multiuser
setfacl -m g:admins:rwx /testdir/multiuser

设置SELinux标签：
semanage fcontext -a -t samba_share_t'/testdir/multiuser (/.*)?' restorecon /testdir/multiuser

4.samba客户端启用多用户挂载
yum -y install cifs-utils
mkdir /mnt/smb
echo 'username=smbuser' >/etc/multiuser
echo 'password=centos' >>/etc/multiuser
chmod 600 /etc/multiuser
以多用户方式挂载：
vim /etc/fstab

//smbserver/smbshare /mnt/smb cifs credentials=/etc/multiuser,multiuser,sec=ntlmssp 0 0

然后执行mount -a

5.在samba客户端用实现多用户访问
useradd wang;useradd mage
用root访问
ls /mnt/smb; touch /mnt/smb/root.txt
用wang访问
ls /mnt/smb; touch /mnt/smb/wang.txt
cifscreds add –u wang smbserver
touch /mnt/smb/wang.txt
用mage访问
cifscreds add -u mage smbserver
ls /mnt/smb
touch /mnt/smb/mage.txt

实现图形化管理
在CentOS6(第二张光盘)上安装包
yum install samba-swat

配置swat服务
vim /etc/xinetd.d/swat
disable = no
port = 901 端口
only_from = 127.0.0.1 允许哪些地址访问
service xinetd restart
浏览器访问管理
http://127.0.0.1:901 以root用户登录