简单安装配置samba服务器
2020-06-03 16:01:49来源:博客园 阅读 ()
简单安装配置samba服务器
桑巴是一种局域网共享
1.查看本地有没有包
rpm -qa|grep samba
我是原就提前下好了的
2.下载
(1)挂在光盘,本地安装
(2)在线安装
我选择(2),(1)既要挂载还是老版本的
命令:
3.了解配置文件
(1)
文件或目录 |
说明 |
/etc/samba/smb.conf |
主配置文件 |
/etc/samba/lmhosts |
在启动Samba服务进程时能自动捕捉到局域网内主机的NetBIOS名与IP地址的对应关系,并自动保存在lmhosts文件中,作用类似于/etc/hosts,一般无需配置 |
/var/lib/samba/private/passdb.tdb |
用户认证信息文件,用来存放samba账户及与Linux账户之间的映射关系 |
/var/log/samba/ |
用于存放Samba的日志文件的目录 |
类别 |
节/段落 |
作用 |
全局设置节 (global Settings) |
[global] |
用于定义Samba服务器的总体特性,其配置对所有节生效,主要有基本设置参数、安全设置参数、打印机设置参数和日志设置参数等 |
特定共享节 |
[homes] |
用于设置用户家目录的共享属性 |
[printes] |
用于设置打印机共享资源的属性 |
|
用户自定义共享节 |
[节名] |
用于用户自定义共享目录的共享属性的设置(需用户添加,每个共享目录对应一节) |
(2)
RHEL7中Samba 4版本对客户端进行身份验证的方式有以下两种:
user(用户模式):用户对Samba服务器的访问是由Samba服务器依据本地账户库对访问者进行身份验证的,它要求每个访问者必须在Samba服务器上有其本地Linux账户。
domain(域模式): 这种模式是把Samba服务器加入到Windows域网络中,作为域中的成员。担任用户对Samba服务器访问身份验证的是域中的Windows域控制器,而不是Samba服务器,此时必须指定域控制服务器的NetBIOS名称。
提示:在Samba4版本中,share和server验证方式已被弃用。若需要share验证方式以实现匿名访问共享文件夹,需要用security = user和map to guest = Bad User两个配置行方可。
此时,用户对Samba服务器的访问无需进行身份验证,也就是不用输入用户名和密码(即允许匿名访问),用户的访问权限仅由相应用户对共享文件的访问权限决定。这是最简单,但也是最不安全的一种Samba服务器访问方式,该方式适用于公共共享资源。
(3)
smb.conf文件中共享定义的设置
要发布共享资源,需要对共享定义部分(Share Definitions)进行配置。共享定义通过[Homes]、[Printers]和[自定义目录名]等节来说明共享资源的属性。
[homes]为特殊共享目录,其名字不能改变。[homes]共享目录并不特指具某个共享目录,而是表示Samba用户的宿主目录,即Samba用户登录后可以访
问同名Linux系统用户的宿主目录中的内容。默认情况下,用户宿主目录位于/home目录下,每个用户有一个以用户名命名的子目录。
[printers]表示共享打印机。[printers]行也是特殊的行,不能修改其名字。若定义了[printers]段,用户就可以连接在printcap文件里指定的打印机。要注意的是,
若是设置共享打印机,则必须设置printable关键字语句为yes,否则用户无法打印。
(4)
配置项 |
说明 |
[用户自定义的共享名] |
用户访问时通过此共享名来识别不同的共享资源。也就是在Windows客户端的“网络”或“网上邻居”中看见的文件夹的名字,可以与原目录名不同。 |
comment=备注信息 |
设置共享目录或打印机的说明信息 |
path=绝对地址路径 |
指定共享目录在Samba服务器中的绝对路径(此项必须要设置) |
public=yes|no |
是否允许匿名用户访问共享的文件夹或打印机资源 |
guest ok = yes|no |
设置共享目录是否允许所有人都可以访问,与public配置项作用相同 |
valid users=用户名或组名列表 |
设置允许访问共享的用户或组的列表,不允许列表以外用户访问。多个用户名或组名以空格或逗号分隔,组名前面应带@、+、&三种符号之一,其中: @表示先通过NIS服务器查找,NIS找不到再到本机查找;+表示只在本机的密码文件组中查找;&表示只在NIS服务中查找。若列表为空,表示允许所有用户访问共享 |
readonly=yes|no |
设置共享目录只读还是可读写 |
writable=yes|no |
指定共享目录有读写权还是只读权 (若可写,还需要目录本身具有写权限),,默认设置为writable=no(即只读权限) |
write list=用户名或组名清单 |
设置对共享目录具有可读写权限的用户名或组名。多个用户名或组名以空格或逗号分隔,组名前可以带@、+、&。若writeable=no,则不在write list列表中的用户将具有只读权限 |
browseable = yes|no |
设置共享目录在“网络”或“网上邻居”中是否可见(默认为no,即隐藏共享目录) |
printable=yes|no |
是否允许用户打印 |
create mask = 文件权限值 |
设置用户在共享目录下创建的文件的默认访问权限。通常是以数字表示的,如0664,代表的是文件所有者对新创建的文件具有可读可写权限,其他用户具有可读权限,而所属主要组成员不具有任何访问权限 |
directory mask = 子目录权限值 |
设置用户在共享目录下创建的子目录的默认访问权限 |
(3)编辑配置文件
在之前建议先cope一份配置文件用来以后还原
vim /etc/samba/smb.conf
输入: testparm
验证语法是否有问题,return ****ok*** 表明没问题
(4)创建用户和共享文件夹
useradd u1 u2
mkdir -p /var/samb/share
(5)为共享文件夹设置SELinux安全上下文
semanage fcontext -a -t samba_share_t "/var/samb/share(/.*)?"
restorecon -Rv /var/samb/share/ #默认应用至该目录
查看扩展权限:
ll -dZ /var/samb/share/
显示:
drwxr-xr-x. root root unconfined_u:object_r:samba_share_t:s0 /var/samb/share/
重启服务:
systemctl restart smb nmb
(6)测试
我放了图片在share用于window端测试
自此处输入:\\+your ip
enter
可见如下:
如果还需要其他功能可以继续配置.conf
2020-06-03
原文链接:https://www.cnblogs.com/cheflone/p/13037442.html
如有疑问请与原作者联系
标签:
版权申明:本站文章部分自网络,如有侵权,请联系:west999com@outlook.com
特别注意:本站所有转载文章言论不代表本站观点,本站所提供的摄影照片,插画,设计作品,如需使用,请与原作者联系,版权归原作者所有
上一篇:Linux命令(35)du命令
下一篇:linux 日志中查找关键字
- 树莓派4 (8GB) RaspiOS 64 bit 入手配置流程 2020-06-10 2020-06-11
- 安装Zabbix5.0 2020-06-10
- windows10安装配置WSL(Ubuntu) 2020-06-07
- 在已经编译安装好php7场景下 安装php openssl扩展 2020-06-06
- 在已经编译安装好php7场景下安装curl扩展 2020-06-06
IDC资讯: 主机资讯 注册资讯 托管资讯 vps资讯 网站建设
网站运营: 建站经验 策划盈利 搜索优化 网站推广 免费资源
网络编程: Asp.Net编程 Asp编程 Php编程 Xml编程 Access Mssql Mysql 其它
服务器技术: Web服务器 Ftp服务器 Mail服务器 Dns服务器 安全防护
软件技巧: 其它软件 Word Excel Powerpoint Ghost Vista QQ空间 QQ FlashGet 迅雷
网页制作: FrontPages Dreamweaver Javascript css photoshop fireworks Flash