linux中Samba服务器的搭建理论篇

作者:袖梨 2022-06-24

一、Samba与NFS、ftp

 

在了解Samba服务之前,需要先了解一下cifs协议(Common Internet File System),该协议最早是微软搞出来的一个协议。cifs 协议最早实现的是window主机之间的文件共享与打印共享,并不支持在linux上运行,samba是由Andrew Tridgell工程师通过逆向工程实现的一个cifs协议软件。通过该包可以实现windows和linux之间的文件共享。这和NFS的走的路刚好相反,NFS最初只支持在类unix系统上运行,后被windows也学了去,所以OS并不能简单的说谁好谁坏,很多东西都是互相借鉴的。

Samba与NFS较ftp的一个好处就是可以将远程盘或挂载点映射到本机上,每次可以像本地编辑一样编辑文件。而ftp需要先下载到本地修改后再上传。

二、samba相关包与程序

 

1、samba程序包

目前samba 在源里默认的是samba 4.x版本,主要使用的相关软件包有:

# yum list|grep samba

samba.x86_64                           4.1.12-21.el7_1                 @base

samba-common.x86_64                    4.1.12-21.el7_1                 @base

samba-libs.x86_64                      4.1.12-21.el7_1                 @base

samba-client.x86_64                    4.1.12-21.el7_1                 base

samba-python.x86_64                    4.1.12-21.el7_1                 base

samba-winbind.x86_64                   4.1.12-21.el7_1                 base

samba-winbind-modules.x86_64           4.1.12-21.el7_1                 base


samba服务相关的配置主要是samba、samba-common、samba-client三个包和cifs-utils包,具体三个包的作用如下:

samba:主要提供了smb服务所需的格项服务程序如smbd和nmbd及与samba相关的eventlogadm程序;

samba-client:该包主要提供了samba client挂载使用的相关程序,如smbpasswd、smbtree等;

cifs-utils:mount挂载时需要该包来支持cifs协议,不安装该包就没有mount.cifs命令。使用mount挂载时也会有报错;

smba-common: 该包提供了samba服务的主配置文件smb.conf、lmhosts文件、 pdbedit用户相关和testparm语法检查指令等。

 

2、samba相关文件与程序

 

/etc/samba/smb.conf:samba服务的主配置文件;

/etc/samba/lmhosts:NetBIOS Name与IP的对应关系,做用类似于/etc/hosts,一般无需配置;

/etc/sysconfig/samba: smbd, nmbd服务自定义参数配置文件;

/etc/samba/smbusers:windows与linux的用户不一致,可以通过该文件进行对应映射,在新版本中默认不存在,代替的是username map参数,通过该参数可以指定具体的映射文件;

 

/var/lib/samba/private/{passdb.tdb,secrets.tdb}:samba用户和密码数据库文件;

/usr/bin/{tdbdump,tdbtool}: Samba 3.0以后,默认使用tdb库(Trivial DataBase),这两个命令用于查看和操作tdb库,不过查看出的结果有点类似于16进制的数据,一般不使用,需安装 tdb-tools 包;

/usr/bin/{smbpasswd,pdbedit}:smbpasswd命令用于创建samba用户和修改密码,类型于passwd命令的功能。Samba 3.0后使用pdb库,pdbedit命令为新版本中的samba用户信息管理命令;

/usr/bin/testparm:用于测试smb.conf语法的正确性。

/usr/bin/smbclient:可以交互式管理samba共享的资源,有点类似于ftp命令;

/usr/bin/nmblookup:Netblos查询工具,类似于nslookup的功能;

/usr/bin/smbtree:查看网络中的工作组与主机名等,有点类似于windows中的网上邻居

使用示例:

 

1、tdbdump

# tdbdump passdb.tdb

{

key(13) = "RID_000003e80"

data(6) = "usera0"

}

{

key(11) = "USER_usera0"

data(182) = "00007FA9T|7FA9T|0000bdF5U00007FA9T|6000usera04000WWW01000010000000000000000000010000100001000010000E83001200000010000E581F<99AE*BB222ED84XA6139000010000A8015000 000FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF000000000000000EC400"

}

{

key(19) = "INFO/minor_version0"

data(4) = "0000"

}

{

key(9) = "NEXT_RID0"

data(4) = "E9300"

}

{

key(13) = "INFO/version0"

data(4) = "4000"

}


2、tdbtool

# tdbtool passdb.tdb

tdb> list

hash=23

 rec: hash=23 offset=0x00001e38 next=0x00000000 rec_len=28 key_len=13 data_len=6 full_hash=0xc6948dbc magic=0x26011999

hash=33

 rec: hash=33 offset=0x00001e6c next=0x00000000 rec_len=228 key_len=11 data_len=182 full_hash=0x41061b85 magic=0x26011999

hash=52

 rec: hash=52 offset=0x00001f68 next=0x00000000 rec_len=32 key_len=19 data_len=4 full_hash=0x538a9285 magic=0x26011999

hash=65

 rec: hash=65 offset=0x00001fd4 next=0x00000000 rec_len=20 key_len=9 data_len=4 full_hash=0x70a13a4c magic=0x26011999

hash=103

 rec: hash=103 offset=0x00001fa0 next=0x00000000 rec_len=28 key_len=13 data_len=4 full_hash=0xf2394cd5 magic=0x26011999

freelist:


3、smbpasswd与pdbedit

 

创建samba用户前,需要用户先在本地中存在

 
# useradd -G users smb1
# useradd -G users smb2
# echo 361way.com | passwd --stdin smb1
# echo 361way.com | passwd --stdin smb2


使用smbapsswd创建:

 

smbapsswd常用项:


-a:创建新用户,不加-a 参数直接跟用户为修改用户密码;
-c:指定密码文件生成的位置;
-x:删除用户;
-d:临时禁用一个用户;
-e:enable一个用户;
-D:指定debug级别;
-n:设置一个用户的密码为空,用户使用空密码需在smb.conf的global 项配置中null passwords = yes ;
# smbpasswd -a smb1
New SMB password:
Retype new SMB password:
Added user smb1.
使用pdbedit命令创建:

pdbedit常用选项:
-L :列出samba用户与信息;
-v :需要搭配 -L 执行,可列出更多的信息;
-w :需要搭配 -L 执行,使用旧版的 smbpasswd 格式来显示信息;
-a :新增samba用户;
-r :修改一个用户的信息,需搭配很多特殊参数,请man pdbedit;
-x :删除一个可使用 用户,可先用 -L 找到用户后再?h除;

# pdbedit -a -u smb2

new password:

retype new password:

Unix username:        smb2

NT username:

Account Flags:        [U          ]

User SID:             S-1-5-21-1462619673-710706269-1943266961-1002

Primary Group SID:    S-1-5-21-1462619673-710706269-1943266961-513

Full Name:

Home Directory:       
\wwwsmb2

HomeDir Drive:

Logon Script:

Profile Path:         
\wwwsmb2profile

Domain:               WWW

Account desc:

Workstations:

Munged dial:

Logon time:           0

Logoff time:          Wed, 06 Feb 2036 23:06:39 CST

Kickoff time:         Wed, 06 Feb 2036 23:06:39 CST

Password last set:    Sun, 13 Sep 2015 21:09:45 CST

Password can change:  Sun, 13 Sep 2015 21:09:45 CST

Password must change: never

Last bad password   : 0

Bad password count  : 0

Logon hours         : FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF

pdbedit 是一个新的指令,但无法修改用户密码,所以还是无法完全替代smbpasswd的作用。

 

4、testparm

 

testparm是一个语法测试命令,具体用法如下:

 
# testparm
Load smb config files from /etc/samba/smb.conf
rlimit_max: increasing rlimit_max (1024) to minimum Windows limit (16384)
Processing section "[homes]"
Processing section "[printers]"
Processing section "[public]"
Loaded services file OK.
Server role: ROLE_STANDALONE
Press enter to see a dump of your service definitions
[global]
        workgroup = MYGROUP
        server string = Samba Server Version %v
        map to guest = Bad User
        log file = /var/log/samba/log.%m
        max log size = 50
        load printers = No
        idmap config * : backend = tdb
        cups options = raw
[homes]
……………………略


5、smbclient

smbclient有两个功能,一个是查询功能,一个是类似于ftp交互式管理功能,如下:

smbclient查询当前的共享信息

# smbclient -L 192.168.0.109

Enter root's password:

Domain=[MYGROUP] OS=[Unix] Server=[Samba 4.1.12]

        Sharename       Type      Comment

        ---------       ----      -------

        public          Disk      Public dir

        IPC$            IPC       IPC Service (Samba Server Version 4.1.12)

Domain=[MYGROUP] OS=[Unix] Server=[Samba 4.1.12]

        Server               Comment

        ---------            -------


类ftp交互管理的用法

# smbclient '//192.168.0.109/public' -U smb1

Enter smb1's password:

Anonymous login successful

Domain=[MYGROUP] OS=[Unix] Server=[Samba 4.1.12]

smb: > dir


# 我??可以使用 dir, get, put 等常用的 ftp 指令来进行文件传输
?   :列出所有可以用的指令,常用!
cd  :切换目录
del : 删除文件
lcd : 改变本机目录
ls   : 查看samba共享目录下的文件信息
dir : 与s 相同
get : 下载文件
mget: 多个文件下载
mput: 多个文件上传
put :单个文件上传
rm  : 删除文件
exit: 退出
# 内部更多指令可以?号查看,也可以 man smbclient 获取。
6、smbtree

# smbtree
Enter root's password:
WORKGROUP
        \YNNYCSK9X26EZUE         //我的win7主机在这里也查看到了
MYGROUP
        \WWW                           Samba Server Version 4.1.12


7、客户端mount

 

mount.cifs或mount -t cifs常用参数有(-o后面带的部分):

username=登陆用户名,例如 username=smb1 ;

password=登陆密码:与上面 username 对应;

iocharset=本机的默认编码,如utf8  或 gb2312等;

codepage=提供samba服务的远程主机的编码方式,例如windows下繁体中文为cp950、简体中文为cp936 。

linux客户端下的挂载
# mount -t cifs //192.168.1.109/smb1 /mnt/samba
-o username=smb1,password=361way.com,codepage=cp936
windows客户端下的挂载,也可以在开始--运行中输入\ip
NET USE Q: \192.168.0.109public
net use H: \192.168.0.109shareFile "password" /user:"username"
注:需要注意的是linux与win下挂载时,使用的斜扛方向是有区别的。

8、smbstatus

 

用于查看当前连接到服务端的客户端主机信息:

# smbstatus

Samba version 4.1.12

PID     Username      Group         Machine

-------------------------------------------------------------------

2894      nobody        nobody        192.168.0.104 (ipv4:192.168.0.104:50709)

Service      pid     machine       Connected at

-------------------------------------------------------

public       2894   192.168.0.104  Sun Sep 13 21:40:04 2015

No locked files


三、samba服务配置

 

/etc/samba/smb.conf配置文件:

[global]

        workgroup = MYGROUP        //工作组

        netbios name    = 361way     //netbios名

        server string = Samba Server Version %v   //服务器字符串,可任意写

        unix charset    = utf8                    //linux下使用的编码

        display charset = utf8                    //本机显示的编码

        dos charset     = cp936                  //win下使用的编码

        log file = /var/log/samba/log.%m     //日志文件位置

        # maximum size of 50KB per log file, then rotate:

        max log size = 50

        security = user

        passdb backend = tdbsam           //指定用户名密码存储的数据格式

        passdb backend = tdbsam:/etc/samba/private/passdb.tdb  //指定密码文件的位置

        passdb backend = ldapsam:"
ldap://ldap-1.example.com
 
ldap://ldap-2.example.com
" //使用ldap认证,后面的是备用节点

        map to guest = Bad User             //开启匿名访问

        interfaces = lo eth0 192.168.12.2/24 192.168.13.2/24   //监听的本机端口和使用IP,默认监听所有

        hosts allow = 192.168.12.  192.168.13. EXCEPT 192.168.12.100  //允许连接的IP网段,默认允许所有

        cluster addresses = 10.0.0.1 10.0.0.2 10.0.0.3   集群设置

        username map = /usr/local/samba/lib/users.map   //用户名对应关系映射

        logon drive   = K:              //windows自动挂载时映射的本地盘符名

        logon script  = startup.bat     //客户端访问后自动执行的脚本程序

        time server   = yes             //自动让 Windows主机 与 Samba 服务器时间同步

        admin users   = root            //预设的管理用户

        logon path    = 
\%N%Uprofile
 //使用者的个人化设定

        logon home    = 
\%N%U
         //使用者的家目录位置!

        set quota command = /usr/local/sbin/set_quota   //磁盘配额相关

        load printers = yes                     //开启打印机共享

        cups options = raw

        # obtain a list of printers automatically on UNIX System V systems:

//具体共享项的常用选项

[共享名称]
comment=提示性信息
path=具体共享的目录路径
browseable=是否让所用使用者查看,yes或no
writable=是否有写入权限,yes或no
create mode 与 directory mode ,默认权限设置,如:force create mode = 0755,默认是000
writelist = 使用者, @群?  除了@,还有+、&两个符号
上面的选项中大部分我都进行了注解,这里再选取几个典型的部分细说下。

security = user :在老的版本中,可选项中有security = share、user、domain,share即开启匿名防问,在新的版本中该项由于安全考虑被取消掉了。默认是user,想开启匿名防问加后面的map to guest行。新版本中的security 后面可以跟的有AUTO、USER、DOMAIN、ADS(windows AD域);

logon script = startup.bat :自动执行脚本,多用于windows客户端访问后,自动将访问目录映射为本地盘,如这里使用脚本内容为:

net time \192.168.0.109  /set /yes
net use K: /samba   或
NET USE Q: \192.168.0.109public
需要注意的是上面的内容需要在windows下编辑,如果使用linux下编辑,需要使用unix2dos命令进行转换。

更多配置部分请使用man smb.conf查看。

四、防火墙与selinux

 

防火墙上需要放行的端口有UDP 137、138--nmbd服务占用、TCP的139、445 --smbd服务使用:

# netstat -ntlup|grep mb

tcp        0      0 0.0.0.0:139             0.0.0.0:*               LISTEN      2483/smbd

tcp        0      0 0.0.0.0:445             0.0.0.0:*               LISTEN      2483/smbd

tcp6       0      0 :::139                  :::*                    LISTEN      2483/smbd

tcp6       0      0 :::445                  :::*                    LISTEN      2483/smbd

udp        0      0 192.168.0.255:137       0.0.0.0:*                           2489/nmbd

udp        0      0 192.168.0.109:137       0.0.0.0:*                           2489/nmbd

udp        0      0 0.0.0.0:137             0.0.0.0:*                           2489/nmbd

udp        0      0 192.168.0.255:138       0.0.0.0:*                           2489/nmbd

udp        0      0 192.168.0.109:138       0.0.0.0:*                           2489/nmbd

udp        0      0 0.0.0.0:138             0.0.0.0:*                           2489/nmbd

 

使用用下面的命令放行:

 

firewall-cmd --permanent --add-port=137-138/udp
firewall-cmd --permanent --add-port=139/tcp --add-port=445/tcp
firewall-cmd --reload
selinux相关项在/etc/samba/smb.conf的注释部分都有说明,如下:
修改共享目录的上下文件为samba_share模式
#chcon -t samba_share_t  /test
系统目录需要读写时需要开启:
# setsebool -P samba_export_all_ro on
# setsebool -P samba_export_all_rw on
home目录共享时需要
#setsebool -P samba_enable_home_dirs on
域控制时需要使用(一般用不到)
# setsebool -P samba_domain_controller on

相关文章

精彩推荐