SAMBA介绍
SMB（Server Message Block）服务器消息块，IBM 发布，最早是DOS网络文件共享，也称为SAMBA，SAMBA使用的是NetBIOS通讯协议。
NetBIOS(Network Basic Input/Output System)
网络的基本输入输出系统，它定义了一种软件接口以及在应用程序和连接介质之间提供通信接口的标准方法，作用是为局域网提供网络以及其他特殊功能。
目前使用NetBIOS协议来获得局域网中计算机的名称来解析成IP地址实现数据的通信。
SAMBA通过NetBIOS协议来获取对方主机的NetBIOS name进而来定位该主机所在位置，然后根据对方的主机赋予的权限来存取可用的资源。
实际中SAMBA是通过两个服务来控制这两个步骤的，即nmb和smb两个服务。
nmb是用来管理工作组合NetBIOS name解析，主要是通过UDP的137和138两个端口来负责名称解析任务。
smb主要用来管理SAMBA主机所分享的目录、文件或打印机等，主要使用TCP协议的139和445两个端口进行数据的传输。
Cifs（common internet file system），微软基于SMB 发布，最简单的实现就是window的网上邻居
SAMBA:
1991 年Andrew Tridgell, 实现windows 和UNIX 相通
SAMBA 的功能：
共享文件和打印，实现在线编辑
实现登录SAMBA 用户的身份认证
可以进行NetBIOS 名称解析
外围设备共享
计算机网络管理模式：
工作组WORKGROUP：计算机对等关系，帐号信息各自管理
域DOMAIN：C/S 结构，帐号信息集中管理，DC，AD
SAMBA的相关包：
Samba 提供smb服务
Samba-client 客户端软件
samba-common 通用软件
cifs-utils smb客户端工具
samba-winbind 和AD相关
相关服务进程：
smbd 提供smbd(cifs)服务 TCP:139,445
nmbd NetBIOS 名称解析 UDP:137,138
主配置文件：
/etc/samba/smb.conf
帮助参看：
man smb.conf
语法检查：
testparm [-v] [/etc/samba/smb.conf]
客户端工具：
smbclient
mount.cifs
SAMBA配置
SAMBA的相关包
Samba 提供smb服务
Samba-client 客户端软件
samba-common 通用软件
cifs-utils smb客户端工具
samba-winbind 和AD相关
SAMBA服务器配置
主配置文件：
/etc/samba/smb.conf
帮助参看：
man smb.conf
smb.conf 继承了.ini文件的格式，用[ ]分成不同的部分。
全局设置：
[global] 服务器通用或全局设置的部分
特定共享设置：
[homes] 用户的家目录共享
comment = Home Directories 描述信息
browseable = no 用户的家目录是否允许访问，这里通常设置为no
writable = yes 是否允许写入内容
valid users = %S
valid users = MYDOMAIN\%S
[printers] 定义打印机资源和服务
[sharename] 自定义的共享目录配置
paht=/PATH/TO/SHARE_DIRECTORY 共享内容路径
comment=Comment String 描述信息
guest ok =｛yes|no｝ 是否允许访客访问
public = ｛yes|no｝ 是否公开，与guest ok类似
writable = ｛yes|no｝ 是否可写
read only = ｛yes|no｝ 是否只读
write list = +group_name 用户指明可写的用户列表，这里的+表示加组名，表示组里面的用户可以写
# 和;
以此开头的语句为注释，大小写不敏感
宏定义：
%m 客户端主机的NetBIOS名
%M 客户端主机的FQDN
%H 当前用户家目录路径
%U 当前用户用户名
%g 当前用户所属组
%h samba 服务器的主机名
%L samba 服务器的NetBIOS名
%I 客户端主机的IP
%T 当前日期和时间 %S 可登录的用户名
全局内的配置：
workgroup 指定工作组名称
server string 主机注释信息
netbios name 指定NetBIOS名 名
interfaces 指定服务侦听接口和IP
hosts allow 可用“ “,” ，空格，或tab 分隔，默认允许所有主机访问 ， 也可在每个共享独立配置，如在[global] 设置，将应用并覆盖所有共享设置
IPv4 network/prefix: 172.25.0.0/24 IPv4 前缀: 172.25.0.
IPv4 network/netmask: 172.25.0.0/255.255.255.0
主机名: desktop.example.com
以example.com后缀的主机名: .example.com
示例：
hosts allow = 172.25.
hosts allow = 172.25. .example.com
hosts deny 拒绝指定主机访问
config file=/etc/samba/conf.d/%U 用户独立的配置文件
Log file=/var/log/samba/log.%m 不同客户机采用不同 日志
max log size=50 日志文件达到50K ，将轮循rotate, 单位KB
passdb backend = tdbsam 密码数据库格式
Security 三种认证方式：
share ： 匿名(CentOS7 不再支持)
user ： samba用户（采有linux 用户，samba 的独立口令）
domain: 使用DC（DOMAIN CONTROLLER) 认证
实现samba 用户：
包：samba-common-tools
工具：smbpasswd pdbedit
samba 用户须是Linux 用户，建议使用/sbin/nologin
语法检查：
testparm
testparm - check an smb.conf configuration file for internal correctness
testparm [OPTION...] <config-file> [host-name] [host-ip]
-s, --suppress-prompt 禁止输入提示
-v, --verbose 同时显示默认选项
-l, --skip-logic-checks 跳过全局检查
--show-all-parameters 显示参数类型和可能值
--parameter-name=STRING 将testparm限制为命名参数
--section-name=STRING 将testparm限制为命名节
--usage 显示简短的有用消息
-d, --debuglevel=DEBUGLEVEL 设置调试水平
--option=name=value 从命令行设置smb.conf选项
管理SAMBA用户
前提：
samab用户必须是系统中已经存在的用户
添加samba 用户
smbpasswd -a <user>
pdbedit -a -u <user>
修改用户密码
smbpasswd <user>
删除用户和密码 ：
smbpasswd –x <user>
pdbedit –x –u <user>
查看samba 用户列表 ：
/var/lib/samba/private/passdb.tdb
pdbedit –L –v
查看samba 服务器状态
smbstatus
配置目录共享
每个共享目录应该有独立的[ ] 部分
[共享名称] 远程网络看到的共享名称
comment 注释信息
path 所共享的目录路径
public 能否被guest 访问的共享，默认no ，和guest ok 类似
browsable 是否允许所有用户浏览此共享, 默认为yes,no 为隐藏
writable=yes 可以被所有用户读写，默认为no
read only=no 和writable=yes 等价 如与以上设置冲突，放在后面的设置生效，默认只读
write list 三种形式：
用户，@ 组名，+ 组名, 用，分隔
如writable=no ，列表中用户或组可读写，不在列表中用户只读
valid users 特定用户才能访问该共享，如为空，将允许所有用户，用户名之间用空格分隔
基本特定用户和组的共享
vim /etc/samba/smb.conf
[share]
path = /app/dir
valid users=wang,@admins
writeable = no
browseable = no
SMB客户端访问
UNC路径: Universal Naming Convention, 通用命名规范
格式：\\sambaserver\sharename
终端下使用smbclient 登录服务器
smbclient -L instructor.example.com
smbclient -L instructor.example.com -U wang
> cd directory
> get file1
> put file2
smbclient //instructor.example.com/shared -U wang
可以使用-U 选项来指定用户% 密码，或通过设置和导出USER和PASSWD环境变量来指定
挂载CIFS文件系统
手动挂载
mount -t cifs -o user=wang,password=magedu //server//shared /mnt/smb
开机自动挂载
cat /etc/fstab 可以用文件代替用户名和密码的输入
//server/homes /mnt cifs credentials=/etc/smb.txt 0 0
cat /etc/smb.txt
username=wang
password=password
chmod 600 /etc/smb.txt
实现SMB共享
一、在samba 服务器上安装samba包
yum -y install samba
二、创建samba 用户和组
groupadd -r admins
useradd -s /sbin/nologin -G admins wang
smbpasswd -a wang
useradd -s /sbin/nologin mage
smbpasswd -a mage
三、创建samba 共享目录, 并设置SElinux
mkdir /testdir/smbshare
chgrp admins /testdir/smbshare
chmod 2775 /testdir/smbshare
semanage fcontext -a -t samba_share_t '/testdir/smbshare(/.*)?'
restorecon -vvFR /testdir/smbshare
四、samba 服务器配置
vim /etc/samba/smb.conf
security = user
passdb backend = tdbsam
[share]
path = /testdir/smbshare
write list = @admins
systemctl start smb nmb
systemctl enable smb nmb
firewall-cmd --permanent --add-service=samba
firewall-cmd --reload
五、samba 客户端访问
安装包
yum -y install cifs-utils
用wang 用户挂载smb 共享并访问
mkdir /mnt/wang
mount -o username=wang //smbserver/share /mnt/wang
echo "Hello wang" >/mnt/wang/wangfile.txt
用mage 用户 挂载smb 共享并访问
mkdir /mnt/mage
mount -o username=mage //smbserver/share /mnt/mage
touch /mnt/mage/magefile.txt
多用户SMB挂载
SAMBA 共享默认只支持同时用一个用户挂载SMB 共享
CentOS7 中可启用多用户挂载功能
客户端挂载samba 共享目录后，在客户端登录的不同用户访问同一个samba的挂载点，可获得不同权限。
一、samba 服务器配置
yum install samba
mkdir /multiuser
vim /etc/samba/smb.conf
[smbshare]
path=/multiuser
writable=no
write list= @admins
二、samba 服务器创建samba 用户
useradd –s /sbin/nologin smbuser
smbpasswd –s smbuser
useradd –s /sbin/nologin –G admins wang
smbpasswd –a wang
useradd –s /sbin/nologin mage
smbpasswd –a mage
三、samba 服务器设置目录权限和SELinux对wang,admins 组分配目录读写权限
chmod 777 /testdir/multiuser
或者
setfacl –m u:wang:rwx /testdir/multiuser
setfacl –m g:admins:rwx /testdir/multiuser
设置SELinux 标签：
semanage fcontext -a -t samba_share_t '/testdir/multiuser (/.*)?'
restorecon /testdir/multiuser
四、samba 客户端启用多用户挂载
yum -y install cifs-utils
mkdir /mnt/smb
echo 'username=smbuser' >/etc/multiuser
echo 'password=centos' >>/etc/multiuser
chmod 600 /etc/multiuser
以多用户方式挂载：
vim /etc/fstab
//smbserver/smbshare /mnt/smb cifs credentials=/etc/multiuser,multiuser,sec=ntlmssp 0 0
mount -a
五、在samba 客户端用实现多用户访问
useradd wang;useradd mage
用root 访问
ls /mnt/smb; touch /mnt/smb/root.txt
用wang 访问
ls /mnt/smb; touch /mnt/smb/wang.txt
cifscreds add –u wang smbserver
touch /mnt/smb/wang.txt
用mage 访问
cifscreds add –u mage smbserver
ls /mnt/smb
touch /mnt/smb/mage.txt
实现图形化管理
一、在CentOS6( 第二张光盘) 上安装包
yum install samba-swat
二 、配置swat 服务
vim /etc/xinetd.d/swat
disable = no
port = 901
only_from = 127.0.0.1 此行改成172.16.0.0/16
service xinetd restart
三 、浏览器访问管理
http://127.0.0.1:901 以root 用户登录
注意：commit changes 后会自动重新加载配置，且自动将/etc/samba/smb.conf
相关SELinux 配置
SMB 共享目录应设为samba_share_t 安全上下文
semanage fcontext -a -t samba_share_t '/sharedpath(/.*)?'
restorecon -vvFR /sharedpath
SMB设共享目录安全上下文也可设 public_content_t ( 只读)和public_content_rw_t ( 读写).
要支持读写，SElinux 布尔值smbd_anon_write 必须启用
如用SMB 网络共享samba 服务器上的用户家目录，需在samba 服务器上启用布尔值samba_enable_home_dirs
如需挂载远程SMB 目录做为本地用户家目录，需在SMB 客户机上启用布尔值use_samba_home_dirs
