第15章Linux下的Samba和NFS

Linux下的Samba和NFS

Samba服务基础

构建文件共享服务器 

访问Samba文件共享

NFS文件服务

Samba 服务基础

SMB 协议

⚫ Server Message Block，服务消息块

CIFS 协议

⚫ Common Internet File System，通用互联网文件系统

Samba 项目

⚫ Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件，由服务器及客户端程序构成。

⚫ http://www.samba.org

Samba 服务基础 

Samba 软件包构成

⚫ samba-4.9.1-6.el7.x86_64.rpm

⚫ samba-client-4.9.1-6.el7.x86_64.rpm

⚫ samba-client-libs-4.9.1-6.el7.x86_64.rpm

⚫ samba-common-4.9.1-6.el7.noarch.rpm

⚫ samba-common-libs-4.9.1-6.el7.x86_64.rpm

⚫ samba-common-tools-4.9.1-6.el7.x86_64.rpm

⚫ samba-krb5-printing-4.9.1-6.el7.x86_64.rpm

⚫ samba-libs-4.9.1-6.el7.x86_64.rpm

⚫ samba-python-4.9.1-6.el7.x86_64.rpm

⚫ samba-winbind-4.9.1-6.el7.x86_64.rpm

⚫ samba-winbind-modules-4.9.1-6.el7.x86_64.rpm

Samba 服务基础 

Samba 服务器的主要程序

⚫ smbd：提供对服务器中文件、打印资源的共享访问

⚫ nmbd：提供基于NetBIOS 主机名称的解析

Samba 的服务脚本

⚫ /usr/lib/systemd/system/smb.service

⚫ /usr/lib/systemd/system/nmb.service  //NMB对客户端提供NetBIOS服务

Samba 的配置目录及文件

⚫ /etc/samba/

⚫ /etc/samba/smb.conf

⚫ 配置文件检查工具：testparm

实验：

安装samba

 

查看samba相关的软件包

启动服务

设置为开机启动

查看监听端口

主配置文件 smb.conf 

smb.conf 文件的配置内容

⚫ [global]：全局设置

⚫ [homes]：用户目录共享设置

⚫ [printers]：打印机共享设置

⚫ [myshare]：自定义名称的共享目录设置

辅助配置内容 

⚫ 注释行：以 # 号开头的行

⚫ 配置样例行：以 ; 号开头的行

⚫ 结合 grep 命令可以提取有效配置行

◆ grep -v "^#" smb.conf | grep -v "^;" | grep -v ^$

主配置文件 smb.conf 

常见全局配置项的含义

⚫ workgroup：所在工作组名称

⚫ server string：服务器描述信息

⚫ security：安全级别

⚫ log file：日志文件位置，“%m” 变量表示客户机地址

⚫ max log size：日志文件的最大容量，单位为 KB

⚫ passwd backend：设置共享账户文件的类型

主配置文件 smb.conf 

常见共享目录配置项的含义

⚫ comment：对共享目录的注释、说明信息

⚫ path：共享目录在服务器中对应的实际路径

⚫ browseable：该共享目录在“网上邻居”中是否可见

⚫ guest ok：是否允许所有人访问，等效于“public”

⚫ writable：是否可写，与 read only 的作用相反 p Samba 服务设置的读取、写入权限，优先级要低于文件系统中设置的权限

配置基本的文件共享 

准备共享文件夹

[root@centos7 ~]# ll /share/

总用量 4

-rw-r--r-- 1 root root 6 10月 24 17:08 a.txt

drwxr-xr-x 2 root root 6 10月 24 17:08 test p

修改 smb.conf 配置文件

[root@centos7 ~]# vi /etc/samba/smb.conf

39 [share]

40 comment = this is a test share directory

41 path = /share

42 public = yes

43 read only = no

配置文件

 

 

 

 

 

 

检查语法

重启服务  关闭selinux  开始防火墙端口

客户端：

管理samba用户 

使用smbpasswd

[root@centos7 ~]# useradd jack

[root@centos7 ~]# smbpasswd -a jack

New SMB password:

Retype new SMB password:

Added user jack. 

查看samba用户信息

[root@centos7 ~]# pdbedit -L

jack:1000:

[root@centos7 ~]# pdbedit -vL jack    //查看jack的详细信息

管理samba用户 

建立 Samba 用户数据库文件

⚫ 默认数据库文件位于：/var/lib/samba/private/passdb.tdb 

使用pdbedit管理用户

⚫ pdbedit命令选项：

◆ -a ：添加

◆ -u ：指定用户名

◆ -x ：删除用户

◆ -L：查看用户信息

◆ -v：显示详细信息

管理samba帐户 

使用pdbedit管理用户

[root@centos7 ~]# useradd rose

[root@centos7 ~]# pdbedit -a -u rose

new password:

retype new password:

Unix username: rose

NT username:

Account Flags: [U ]

User SID: S-1-5-21-720482172-1302507815-3151219835-1001

Primary Group SID: S-1-5-21-720482172-1302507815-3151219835-513

……….

[root@centos7 ~]# pdbedit -L

jack:1000:

rose:1001:

需用户验证的共享 

设置用户访问授权

39 [share]

40 comment = this is a test share directory

41 path = /share

42 public = yes

43 read only = yes

44 valid users = jack,rose     //授权用户列表

45 write list = rose          //授予个别用户写的权限

实验：

修改配置文件

需用户验证的共享 

确定用户访问权限

⚫ 设置目录权限

[root@centos7 ~]# chmod 1757 /share/

[root@centos7 ~]# ll -d /share/

drwxr-xrwt 3 root root 57 10月 24 17:46 /share/

⚫ 设置上传文件和目录的默认权限

39 [share]

40 comment = this is a test share directory

41 path = /share

42 public = yes

43 read only = yes

44 valid users = jack,rose

45 create mask = 0644

46 directory mask = 0755

 

创建目录

更改权限

添加模块指定路径

 

检查

重启服务

客户端验证

 

 

Samba服务器

登录jack目录

客户机创建目录

Jack用户创建

进行测试发现可以成功

下一例

进入rose宿主目录

用户映射及访问地址限制 

共享账号映射（别名） 

[root@centos7 ~]# vi /etc/samba/smbusers

1 jack = admin 

启用映射账号

[root@centos7 ~]# vi /etc/samba/smb.conf

6 [global]

7 workgroup = SAMBA

8 security = USER

10 passdb backend = tdbsam

11 username map = /etc/samba/smbusers

 

 

 

服务器的另一个终端

管理samba用户

映射

编辑配置文件

第一个终端

第二个终端

重新加载服务

用户映射及访问地址限制 

访问地址限制

⚫ 一般用在全局配置 [global] 部分

⚫ hosts allow 配置项：仅允许特定的客户机

⚫ hosts deny 配置项：仅拒绝特定的客户机

⚫ 客户机地址表示形式：

◆ 以空格分隔多个地址

◆ 主机名或 IP 地址，例如： 192.168.1.1

◆ 网络地址，例如：173.17. 或者 173.17.0.0/255.255.0.0

访问共享文件夹 

smbclient 命令，查看及登录使用共享

客户端

验证

在客户端

列出共享模块

 

访问共享资源

 

 

 

 

访问共享文件夹

使用 mount 挂载共享文件夹

[root@centos7 ~]# mount -o username=rose,password=1

//192.168.1.20/share /test/

[root@centos7 ~]# ls /test/

a.txt  b.txt  c.txt   rose1.txt   rose2 test

[root@centos7 ~]# mount | tail -1

//192.168.1.20/share on /test type cifs

(rw,relatime,vers=default,cache=strict,username=rose,domain=CENTOS7,uid=0,noforceuid,gid=0,noforcegid,addr=192.168.1.20,file_mode=0755,dir_mode=0755,soft,nounix,serverino,mapposix,rsize=1048576,wsize =1048576,echo_interval=60,actimeo=1)

客户端

创建目录

挂载

 

卸载

重新挂载

 

更改配置文件

 

查看

reboot后

查看

NFS简介 

NFS-Network File System（网络文件系统） 

⚫ 由 Sun 公司1984所发展出来的

⚫ 不同的计算机之间能通过网络进行文件共享的一种网络协议，多用于UNIX/Linux 网络系统 中。

⚫ 一台NFS 服务器就如同一台文件服务器，只要将其文件系统共享出来，NFS 客户端就可以将 它挂载到本地系统中，从而可以像使用本地文件系统中的文件一样使用那些远程文件系统中 的文件。

NFS的相关文件 

NFS的配置文件

⚫ /etc/exports 

NFS的服务管理

⚫ [root@centos7 ~]# systemctl start nfs

配置NFS服务器-共享给所有人 

编辑配置文件

[root@centos7 ~]# vi /etc/exports 1 /share *(ro,sync) 

重新启动NFS服务，访问测试

[root@centos7 ~]# mount 192.168.1.20:/share /media/net

[root@centos7 ~]# df -TH

文件系统 类型 容量 已用 可用 已用% 挂载点

192.168.1.20:/share nfs4 19G 1.7G 17G 10% /media/net

NFS语句格式2-1

在配置文件中以行为单位写入共享信息，格式如下：

directory client （option1，option2）

⚫ directory代表共享目录

⚫ client 代表授权主机

⚫ （）内的内容代表常用操作选项

NFS语句格式2-2 

操作选项

⚫ 权限操作选项

◆ rw 可读写权限

◆ ro 只读权限

⚫ 用户映射选项

◆ all_squash 所有用户登陆都以匿名用户身份访问

◆ anonuid 指定匿名用户的UID（默认以nobody的身份登陆）

◆ anongid 指定匿名用户的GID（默认以nobody的身份登陆）

⚫ 数据操作选项

◆ sync 数据同步写入硬盘

◆ async 数据先存放在内存中，不直接写入硬盘

实验：

检查服务

检查是否时开机自动启动

NFS（在主机端操作）

查看状态

启动nfs放入开机自动启动

配置服务

 

 

倒出

重新加载服务

 

配置防火墙

开启防火墙的服务

重新加载生效

进行测试

在客户端查看

查看当前启动的任务

本地创建目录

进行挂载

查看挂载情况

挂载情况查看

举例子(主机)

创建文件

修改文件权限

 

编辑export

NFS配置语句示例： 

例子1

⚫ /nfs/sh *(async)

⚫ 将/nfs/sh 共享给所有人访问，默认是只读，数据不直接写入硬盘

例子2

⚫ /nfs/sh1 192.168.1.*(ro,all_squash,async)

⚫ 将/nfs/sh1目录共享给192.168.1.0网段的客户端访问，访问时以只读，匿名用户，数据不直接写 入硬盘

例子3

⚫ /nfs/sh2 192.168.1.100(rw,sync,anonuid=500,anongid=500)

⚫ 将/nfs/sh2目录共享给指定IP192.168.1.100，访问以UID和GID500的用户的身份登陆，读写权限， 数据直接写入硬盘.

例子：

添加一条新记录

共享的目录

第三个

主机的另一个终端查看

之后

重新发布配置文件

重新加载服务

NFS客户端使用 

查看NFS共享

⚫ showmount -e nfs服务器IP地址

[root@centos7 ~]# showmount -e 192.168.1.20

Export list for 192.168.1.20: /share * 

使用NFS共享

⚫ mount nfs服务器IP地址:共享名 本机挂载点

[root@centos7 ~]# mount 192.168.1.20:/share /test

例子：

检查挂载情况

客户端

进行测试检查

创建目录

进行挂载

查看

 

进入目录

创建文件

查看

配置fstab

Vim/etc/fstab

进行挂载

查看挂载记录