如何使用samba 登录samba（搭建samba文件共享服务器）

威哥 2022-12-12 02:27:12 118

如何使用samba 登录samba（搭建samba文件共享服务器）三、添加防火墙策略[root@feixiangkeji ~]# yum install samba 软件： samba本实验环境采用yum 源安装方式（小编这里采用的是rhel7 中自带的光盘源）一、安装软件

如何使用samba 登录samba（搭建samba文件共享服务器）(1)

samba 文件共享想必大家都知道是什么，其实说白了就是 windows 和 linux 系统之间可以相互文件共享的一个软件！

其次，这是 samba 服务器的搭建也是我们红帽rhce 考试里的一项，所以必须要掌握！

接着呢，小编就来搭建一下

环境： rhel7

软件： samba

本实验环境采用yum 源安装方式（小编这里采用的是rhel7 中自带的光盘源）

一、安装软件

[root@feixiangkeji ~]# yum install samba

如何使用samba 登录samba（搭建samba文件共享服务器）(2)

三、添加防火墙策略

[root@feixiangkeji ~]# firewall-cmd --add-service=samba --permanent

[root@feixiangkeji ~]# firewall-cmd --reload

如何使用samba 登录samba（搭建samba文件共享服务器）(3)

如何使用samba 登录samba（搭建samba文件共享服务器）(4)

四、创建共享目录

mkdir /share

mkdir /public

(我这里创建两个共享目录，/public 是用来做匿名用户，/share 是 feixiangkeji 用户认证的共享目录)

chmod 777 /share

chmod 777 /public

如何使用samba 登录samba（搭建samba文件共享服务器）(5)

五、修改共享目录上下文关系，设置布尔值

注意的是： samba 服务的上下文是 samba_share_t

semanage fcontext -a -t samba_share_t '/share(/.*)?'

semanage fcontext -a -t samba_share_t '/public(/.*)?'

restorecon -RFv /share

restorecon -RFv /public

如何使用samba 登录samba（搭建samba文件共享服务器）(6)

修改上下文

getsebool -a | grep samba 查询samba 的所有布尔值

samba_create_home_dirs --> off

samba_domain_controller --> off

samba_enable_home_dirs --> off

samba_export_all_ro --> off

samba_export_all_rw --> off

samba_portmapper --> off

samba_run_unconfined --> off

samba_share_fusefs --> off

samba_share_nfs --> off

sanlock_use_samba --> off

use_samba_home_dirs --> off

virt_sandbox_use_samba --> off

virt_use_samba --> off

我们要修改的就是我上面加粗的两个

setsebool -P samba_export_all_ro on

setsebool -P samba_export_all_rw on

如何使用samba 登录samba（搭建samba文件共享服务器）(7)

修改布尔值

第六步、修改配置文件

vim /etc/samba/smb.conf

但是注释信息行实在太多，不便于分析里面的重要参数，因此先把主配置文件改个名字，然后使用cat命令读入主配置文件，再在grep命令后面添加-v参数（反向选择），分别去掉所有以井号（#）和分号（;）开头的注释信息行，对于剩余的空白行可以使用^$参数来表示并进行反选过滤，最后把过滤后的可用参数信息通过重定向符覆盖写入到原始文件名称中。执行过滤后剩下的Samba服务程序的参数并不复杂

cp /etc/samba/smb.conf /etc/samba/smb.conf_bak

cat /etc/samba/smb.conf_bak | grep -v "^$ | grep -v "#" | grep -v "；" > /etc/samba/smb.conf

[root@feixiangkeji /]# cat /etc/samba/smb.conf

[global]

workgroup = MYGROUP

server string = Samba Server Version %v

log file = /var/log/samba/log.%m

max log size = 50

security = user

passdb backend = tdbsam

load printers = yes

cups options = raw

[printers]

comment = All Printers

path = /var/spool/samba

browseable = no

guest ok = no

writable = no

printable = yes

Samba服务程序中的参数以及作用

[global]	参数	作用
	workgroup = MYGROUP	#工作组名称
	server string = Samba Server Version %v	#服务器介绍信息，参数%v为显示SMB版本号
	log file = /var/log/samba/log.%m	#定义日志文件的存放位置与名称，参数%m为来访的主机名
	max log size = 50	#定义日志文件的最大容量为50KB
	security = user	#安全验证的方式，总共有4种
	#share：来访主机无需验证口令；比较方便，但安全性很差	samba 4 中已经取消 share 这个模式
	#user：需验证来访主机提供的口令后才可以访问；提升了安全性
	#server：使用独立的远程主机验证来访主机提供的口令（集中管理账户）
	#domain：使用域控制器进行身份验证
	passdb backend = tdbsam	#定义用户后台的类型，共有3种
	#smbpasswd：使用smbpasswd命令为系统用户设置Samba服务程序的密码
	#tdbsam：创建数据库文件并使用pdbedit命令建立Samba服务程序的用户
	#ldapsam：基于LDAP服务进行账户验证


[homes]		#共享参数
	comment = Home Directories	#描述信息
	browseable = no	#指定共享信息是否在“网上邻居”中可见
	writable = yes	#定义是否可以执行写入操作，与“read only”相反

我们只需要在最下面追加就可以了。。。。。。。。。。。。

我们因为要做一个普通用户共享和匿名用户共享，下面就是我的例子：

[share]	共享名称为share
comment = Do not arbitrarily modify the database file	警告用户不要随意修改数据库
path = /share	共享目录为/share
browseable = yes	开启“所有人可见”
writable = no	不允许写入操作
write list = feixiangkeji	但只允许 feixiangkeji 用户写入

（普通用户共享的配置文件）

[public]	共享名称为public
comment = This is a public directory	这是一个公开的目录
path = /public	共享目录为/public
browseable = yes	开启“所有人可见”
writable = yes	允许写入操作
public = yes	公开，允许匿名访问

（匿名用户共享的配置文件）

如何使用samba 登录samba（搭建samba文件共享服务器）(8)