Linux下部署Samba服務環境的操作記錄

 

關於Linux和Windows系統之間的檔案傳輸，很多人選擇使用FTP，相對較安全，但是有時還是會出現一些問題，比如上傳檔案時，檔名莫名出現亂碼，檔案大小改變等問題。相比較來說，使用Samba作為檔案共享，就省事簡潔多了。Samba伺服器通訊協議（Server Messages Block）就是是為了解決區域網內的檔案或印表機等資源的共享服務問題，讓多個主機之間共享檔案變成越來越簡單。下面簡單介紹下，在Centos7下部署Samba服務的操作記錄（測試機192.168.10.204）：

1）安裝Samba

[root@samba-server ~]# cat /etc/redhat-release 
CentOS Linux release 7.4.1708 (Core) 
[root@samba-server ~]# rpm -qa|grep samba
[root@samba-server ~]# yum install -y samba

2）安全形度考慮，需要設定防火牆策略（不要關閉防火牆）

新增samba服務到防火牆策略中
[root@samba-server ~]# firewall-cmd --add-service samba --permanent
success
 
重啟防火牆
[root@samba-server ~]# firewall-cmd --reload
success
 
檢視samba服務是否新增到防火牆中：
[root@samba-server ~]# firewall-cmd --list-all|grep samba
  services: ssh dhcpv6-client samba
  
記住：一定要關閉selinux（否則會造成windows客戶機連線Samba失敗）
[root@samba-server ~]# vim /etc/sysconfig/selinux
.....
SELINUX=disabled

[root@samba-server kevin]# setenforce 0
[root@samba-server kevin]# getenforce 
Permissive

3）配置Samba服務檔案

[root@samba-server ~]# cp /etc/samba/smb.conf /etc/samba/smb.conf.bak
[root@samba-server ~]# vim /etc/samba/smb.conf
# See smb.conf.example for a more detailed config file or
# read the smb.conf manpage.
# Run 'testparm' to verify the config is correct after
# you modified it.

[global]                                                   //全域性配置
     workgroup = SAMBA
     security = user

     passdb backend = tdbsam

     printing = cups
     printcap name = cups
     load printers = yes
     cups options = raw

[homes]
     comment = Home Directories
     valid users = %S, %D%w%S
     browseable = No
     read only = No
     inherit acls = Yes

[printers]                                                 //共享印表機配置
     comment = All Printers
     path = /var/tmp
     printable = Yes
     create mask = 0600
     browseable = No

[print$]
     comment = Printer Drivers
     path = /var/lib/samba/drivers
     write list = root
     create mask = 0664
     directory mask = 0775

[kevin]                                                    //這個是共享資料夾標識，表示登入samba開啟時顯示的資料夾名稱。配置了多少個共享資料夾標識，登入samba時就會顯示多少資料夾。
       comment = please do not modify it all will          //comment是對該共享的描述，可以是任意字串
       path= /home/kevin                                   //共享的路徑
       writable = yes                                      //是否寫入
       public = no                                         //是否公開

4）新增kevin賬號（如上配置中新增的內容）

設定為不予許登入系統,且使用者的家目錄為 /home/kevin（相當於虛擬賬號）的kevin賬號。
[root@samba-server ~]# useradd -d /home/kevin -s /sbin/nologin kevin

5）pdbedit 命令說明

pdbedit 命令用於管理Samba服務的帳戶資訊資料庫，格式為："pdbedit [選項] 帳戶"
第一次把使用者資訊寫入到資料庫時需要使用-a引數，以後修改使用者密碼、刪除使用者等等操作就不再需要了。

pdbedit -L ：檢視samba使用者
pdbedit -a -u user：新增samba使用者
pdbedit -r -u user：修改samba使用者資訊
pdbedit -x -u user：刪除samba使用者

samba服務資料庫的密碼也可以用 smbpasswd 命令 操作
smbpasswd -a user：新增一個samba使用者
smbpasswd -d user：禁用一個samba使用者
smbpasswd -e user：恢復一個samba使用者
smbpasswd -x user：刪除一個samba使用者

6）將kevin新增為samba使用者

[root@samba-server ~]# id kevin
uid=1001(kevin) gid=1001(kevin) groups=1001(kevin)

[root@samba-server ~]# pdbedit -a -u kevin
new password:                              //設定kevin使用的samba賬號密碼，比如123456
retype new password:                       //確認密碼
Unix username:        kevin
NT username:          
Account Flags:        [U          ]
User SID:             S-1-5-21-33923925-2092173964-3757452328-1000
Primary Group SID:    S-1-5-21-33923925-2092173964-3757452328-513
Full Name:            
Home Directory:       \\samba-server\kevin
HomeDir Drive:        
Logon Script:         
Profile Path:         \\samba-server\kevin\profile
Domain:               SAMBA-SERVER
Account desc:         
Workstations:         
Munged dial:          
Logon time:           0
Logoff time:          Wed, 06 Feb 2036 23:06:39 CST
Kickoff time:         Wed, 06 Feb 2036 23:06:39 CST
Password last set:    Mon, 12 Mar 2018 18:07:58 CST
Password can change:  Mon, 12 Mar 2018 18:07:58 CST
Password must change: never
Last bad password   : 0
Bad password count  : 0
Logon hours         : FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF

接著修改samba使用者的家目錄許可權
[root@samba-server ~]# chown -Rf kevin.kevin /home/kevin

7）啟動Samba服務

[root@samba-server ~]# systemctl start smb
[root@samba-server ~]# systemctl enable smb
Created symlink from /etc/systemd/system/multi-user.target.wants/smb.service to /usr/lib/systemd/system/smb.service.
[root@samba-server ~]# systemctl restart smb
[root@samba-server ~]# systemctl status smb
● smb.service - Samba SMB Daemon
   Loaded: loaded (/usr/lib/systemd/system/smb.service; enabled; vendor preset: disabled)
   Active: active (running) since Mon 2018-03-12 18:11:20 CST; 3s ago
 Main PID: 977 (smbd)
   Status: "smbd: ready to serve connections..."
   CGroup: /system.slice/smb.service
           ├─977 /usr/sbin/smbd
           ├─978 /usr/sbin/smbd
           ├─979 /usr/sbin/smbd
           └─980 /usr/sbin/smbd

Mar 12 18:11:19 samba-server systemd[1]: Starting Samba SMB Daemon...
Mar 12 18:11:19 samba-server systemd[1]: smb.service: Supervising process 977 which is not our child. We'll most likely not... exits.
Mar 12 18:11:20 samba-server smbd[977]: [2018/03/12 18:11:20.065982,  0] ../lib/util/become_daemon.c:124(daemon_ready)
Mar 12 18:11:20 samba-server systemd[1]: Started Samba SMB Daemon.
Mar 12 18:11:20 samba-server smbd[977]:   STATUS=daemon 'smbd' finished starting up and ready to serve connections
Hint: Some lines were ellipsized, use -l to show in full.

8）開始測試
先往共享路徑/home/kevin裡新增點內容

[root@samba-server kevin]# touch test1 test2 test3
[root@samba-server kevin]# mkdir a1 a2 a3
[root@samba-server kevin]# ls
a1  a2  a3  test1  test2  test3

接著再windos 客戶機本地測試。”Win+E鍵"開啟，在最上面的"網路"位址列輸入“\\192.168.10.204”，然後回車，輸入上面設定的samba賬號kevin及其密碼，就能共享到linux上的/home/kevin下的檔案了

連線上後，就可以在windows和linux直接進行資料夾的共享操作了，可以讓裡面放點測試檔案

如果在windows客戶機上連線Samba出現網路錯誤：Windows 無法訪問\\192.168.10.204\kevin，解決辦法如下：

檢視上下文的安全關係
[root@samba-server ~]# semanage kevin -a -t samba_share_t /home/kevin/
-bash: semanage: command not found

如果系統出現上面的報錯 ，說明你係統裡沒有安裝 semanage命令，下面開始安裝semanage：

[root@samba-server ~]# yum provides /usr/sbin/semanage
Loaded plugins: fastestmirror
Loading mirror speeds from cached hostfile
 * base: mirror.0x.sg
 * epel: mirror.dmmlabs.jp
 * extras: mirror.0x.sg
 * updates: mirror.0x.sg
policycoreutils-python-2.5-17.1.el7.x86_64 : SELinux policy core python utilities        //這個是安裝包
Repo        : base
Matched from:
Filename    : 

[root@samba-server ~]# yum install -y policycoreutils-python

然後再執行一次，執行完成後，不要忘了重新整理上下文關係
[root@samba-server ~]# semanage fcontext -a -t samba_share_t /home/kevin
[root@samba-server ~]# restorecon -Rv /home/kevin

允許SElinux對於SMB使用者共享家目錄的布林值

重啟Samba
[root@samba-server ~]# systemctl restart smb

如何在windows本機訪問samba時用切換另一個使用者登入

方法如下：
1）按鍵ctrl+r，開啟"執行"，輸入"cmd"
2）輸入命令"net use * /delete"，接著輸入"Y",即先取消所有的net 連線
3）輸入切換賬號的命令"net use \\192.168.10.204\IPC$ grace@123 /user:grace"，即表示切換到grace賬號（密碼為grace@123）

重置samba賬號密碼

[root@samba-server ~]# smbpasswd -a kevin     //即重置kevin密碼

======================================================
清理windows下連線linux的samba服務快取

在安裝配置linux伺服器samba服務之初，samba服務難免會經過多次修改配置/重啟，在期間win的系統或許早已連線上了samba。samba修改配置修改後，特別是使用者許可權，再次從win登入就很容易出現因快取的許可權原因導致不允許訪問或者操作。
這時一般要等很久會清理快取，另外重啟win也會清理。但這效率很低。用以下手動的方法可以實時清理。

清理步驟：
1）開啟win的命令列（ctrl+R，輸入cmd）。
2）在命令列裡輸入net use，就會列印出當前快取的連線上列表。
3)根據列表，一個個刪除連線： net use 遠端連線名稱 /del；
或者一次性全部刪除：net use * /del。

這樣再次命令列輸入samba服務地址的時候，就會重新讓你輸入訪問的賬戶和密碼了。

======================================================
可以在一個samba環境下建立多個業務組的共享目錄

比如：
建立一個運維部門的samba共享磁碟，可以看到所有的共享內容；
建立一個產品風控組的samba共享磁碟，只能看到自己組的共享內容；

[root@samba ~]# cd /etc/samba/
[root@samba samba]# ls
lmhosts  ops.smb.conf  smb.conf  smb.conf.bak  smbusers  chanpinfengkong.smb.conf
[root@samba samba]# diff smb.conf smb.conf.bak 
103d102
<         config file = /etc/samba/%U.smb.conf     #使用config file時，當使用者訪問Samba伺服器，只能看到自己，其他在smb.conf中定義的共享資源都無法看到。

[root@samba samba]# cat ops.smb.conf 
[資訊科技部-運維小窩]                                                  
       comment = please do not modify it all will        
       path= /data/samba                                                                 
       public = no         
       valid users = wangshibo,linan,@samba
       printable = no
       write list = @samba

[root@samba samba]# cat chanpinfengkong.smb.conf 
[產品風控組共享目錄]                                                  
       comment = please do not modify it all will        
       path= /data/samba/產品風控組                                                            
       public = no         
       valid users = xiaomin,haokun,@samba
       printable = no
       write list = @samba


useradd建立以上的幾個使用者，並設定好使用者家目錄
[root@samba ~]# useradd wangshibo -d /data/samba -s /sbin/nologin
[root@samba ~]# useradd linan -d /data/samba -s /sbin/nologin
[root@samba ~]# useradd xiaomin -d /data/samba/產品風控組 -s /sbin/nologin
[root@samba ~]# useradd haokun -d /data/samba/產品風控組 -s /sbin/nologin
[root@samba ~]# cat /etc/passwd
......
wangshibo:x:507:508::/data/samba:/sbin/nologin
lijinhe:x:508:509::/data/samba:/sbin/nologin
......
xiaomin:x:1006:1006::/data/samba/產品風控組:/sbin/nologin
haokun:x:1007:1007::/data/samba/產品風控組:/sbin/nologin
chanpinfengkong:x:1010:1010::/home/chanpinfengkong:/bin/bash

將這幾個使用者新增到samba裡
[root@samba ~]# pdbedit -a -u wangshibo
[root@samba ~]# pdbedit -a -u linan
[root@samba ~]# pdbedit -a -u xiaomin
[root@samba ~]# pdbedit -a -u haokun

[root@samba ~]# pdbedit -L
wangshibo:507:
linan:510:
xiaomin:1006:
haokun:1007:

建立chanpinfengkong組，將xiaomin和haokun新增到這個組內
[root@samba ~]# useradd chanpinfengkong
[root@samba ~]# usermod -G chanpinfengkong xiaomin
[root@samba ~]# usermod -G chanpinfengkong haokun

建立samba共享目錄
[root@samba ~]# cd /data/
[root@samba data]# mkdir samba
[root@samba data]# mkdir samba/產品風控組
[root@samba data]# chown -R samba.samba samba
[root@samba data]# chmod -R 777 samba
[root@samba data]# setfacl -R -m g:chanpinfengkong:rwx samba/產品風控組

賦權指令碼
[root@samba ~]# cat /opt/samba.sh 
#!/bin/bash

while [ "1" = "1" ]
do
   /bin/chmod -R 777 /data/samba
   /usr/bin/setfacl -R -m g:chanpinfengkong:rwx /data/samba/產品風控組
done

[root@samba ~]# nohup sh -x /opt/samba.sh &
[root@samba ~]# ps -ef|grep samba.sh
root      62836      1 16 May09 ?        14-23:47:39 sh -x /opt/samba.sh
root     185455 117471  0 15:41 pts/2    00:00:00 grep samba.sh

如上配置後，登入samba：
1）用wangshibo，linan賬號登入samba，能看到"/data/samba"下面所有的共享內容。
2）用xiaomin,haokun賬號登入samba，只能看到"/data/samba/產品風控組" 下面的共享內容
3）如果還需要分更多的組，就如上面的"產品風控組"一樣進行配置即可！