CentOS 7下Samba服务安装与配置详解
1.1
1. Samba 简介
Samba 是在 Linux 和 UNIX 系统上实现 SMB 协议的一个免费软件,由服务器及客户端程序构成。SMB(Server Messages
Block,信息服务块)是一种在局域网上共享文件和打印机的一种通信协议,它为局域网内的不同计算机之间提供文件及打印机等资
源的共享服务。SMB 协议是客户机/服务器型协议,客户机通过该协议可以访问服务器上的共享文件系统、打印机及其他资源。通过
设置“NetBIOS over TCP/IP”使得 Samba 不但能与局域网络主机分享资源,还能与全世界的电脑分享资源。
Samba 最大的功能就是可以用于 Linux 与 w indows 系统直接的文件共享和打印共享,Samba 既可以用于 w indows 与 Linux 之
间的文件共享,也可以用于 Linux 与 Linux 之间的资源共享。
Samba 由两个主要程序组成,它们是 smbd 和 nmbd。这两个守护进程在服务器启动到停止期间持续运行,功能各异。Smbd 和
nmbd 使用的全部配置信息全都保存在 smb.conf 文件中。Smb.conf 向 smbd 和 nmbd 两个守护进程说明输出什么以便共享,共
享输出给谁及如何进行输出。
Samba 提供了基于 CIFS 的四个服务:文件和打印服务、授权与被授权、名称解析、浏览服务。前两项服务由 smbd 提供,后两项
服务则由 nmbd 提供。 简单地说,smbd 进程的作用是处理到来的 SMB 软件包,为使用该软件包的资源与 Linux 进行协商,
nmbd 进程使主机(或工作站)能浏览 Linux 服务器。
1.2
2. Samba 安装与配置
1.2.1
2.1 Samba 安装与查看
安装 samba 应用
yum -y install samba samba-client
启动 Samba 应用
systemctl start smb nmb
查看 Samba 服务进程
[root@Linuxidc-Server ~]# ps -ef | grep -E 'smb|nmb'
root 9885 1 0 14:48 ? 00:00:00 /usr/sbin/nmbd
root 9887 1 0 14:48 ? 00:00:00 /usr/sbin/smbd
root 9888 9887 0 14:48 ? 00:00:00 /usr/sbin/smbd
root 9889 9887 0 14:48 ? 00:00:00 /usr/sbin/smbd
root 9890 9887 0 14:48 ? 00:00:00 /usr/sbin/smbd
root 9959 9627 0 15:02 pts/0 00:00:00 grep --color=auto -E smb|nmb
查看 Samba 应用服务端口
smbd 应用进程主要监听 139 和 445 端口, nmbd 应用进程主要监听 137 与 138 端口。
[root@Linuxidc-Server ~]# netstat -tunlp | grep -E 'smbd|nmbd'
tcp 0 0 0.0.0.0:139 0.0.0.0:* LISTEN
9887/smbd
tcp 0 0 0.0.0.0:445 0.0.0.0:* LISTEN
9887/smbd
本文档由Linux公社 www.linuxidc.com 整理
tcp6 0 0 :::139 :::* LISTEN
9887/smbd
tcp6 0 0 :::445 :::* LISTEN
9887/smbd
udp 0 0 192.168.6.255:137 0.0.0.0:*
9885/nmbd
udp 0 0 192.168.6.186:137 0.0.0.0:*
9885/nmbd
udp 0 0 0.0.0.0:137 0.0.0.0:*
9885/nmbd
udp 0 0 192.168.6.255:138 0.0.0.0:*
9885/nmbd
udp 0 0 192.168.6.186:138 0.0.0.0:*
9885/nmbd
udp 0 0 0.0.0.0:138 0.0.0.0:*
9885/nmbd
1.2.2
2.2 Samba 服务配置介绍
1. 查看 Samba 配置文件
samba 文件共享默认配置文件存放于/etc/samba/smb.conf 下, 用于配置 Samba 服务内容。
cat /etc/samba/smb.conf
[global]
workgroup = SAMBA
security = user
passdb backend = tdbsam
printing = cups
printcap name = cups
load printers = yes
cups options = raw
[homes]
comment = Home Directories
valid users = %S, %D%w%S
browseable = No
read only = No
inherit acls = Yes
本文档由Linux公社 www.linuxidc.com 整理
[printers]
comment = All Printers
path = /var/tmp
printable = Yes
create mask = 0600
browseable = No
[print$]
comment = Printer Drivers
path = /var/lib/samba/drivers
write list = root
create mask = 0664
directory mask = 0775
2. Samba 配置文件详解
全局参数 [global]
o config file = /usr/local/samba/lib/smb.conf.%m
说明:config file 可以让你使用另一个配置文件来覆盖缺省的配置文件。如果文件 不存在,则该项无效。这个参
数很有用,可以使得 samba 配置更灵活,可以让一台 samba 服务器模拟多台不同配置的服务器。比如,你想让
PC1(主机名)这台电脑在访问 Samba Server 时使用它自己的配置文件,那么先在/etc/samba/host/下为
PC1 配置一个名为 smb.conf.pc1 的文件,然后在 smb.conf 中加入:config
file=/etc/samba/host/smb.conf.%m。这样当 PC1 请求连接 Samba Server 时,smb.conf.%m 就被替换
成 smb.conf.pc1。这样,对于 PC1 来说,它所使用的 Samba 服务就是由 smb.conf.pc1 定义的,而其他机器
访问 Samba Server 则还是应用 smb.conf。
o workgroup = WORKGROUP
说明:设定 Samba Server 所要加入的工作组或者域。
o server string = Samba Server Version %v
说明:设定 Samba Server 的注释,可以是任何字符串,也可以不填。宏%v 表示显示 Samba 的版本号。
o netbios name = smbserver
说明:设置 Samba Server 的 NetBIOS 名称。如果不填,则默认会使用该服务器的 DNS 名称的第一部分。
netbios name 和 workgroup 名字不要设置成一样了。
interfaces = lo eth0 192.168.12.2/24 192.168.13.2/24
说明:设置 Samba Server 监听哪些网卡,可以写网卡名,也可以写该网卡的 IP 地址。
o
o hosts allow = 127. 192.168.1. 192.168.10.1
说明:表示允许连接到 Samba Server 的客户端,多个参数以空格隔开。可以用一个 IP 表示,也可以用一个网
段表示。hosts deny 与 hosts allow 刚好相反。
例如:
# 表示容许来自 172.17.2.*.*的主机连接,但排除 172.17.2.50
hosts allow=172.17.2.EXCEPT172.17.2.50
# 表示容许来自 172.17.2.0/255.255.0.0 子网中的所有主机连接
hosts allow=172.17.2.0/255.255.0.0
# 表示容许来自 M1 和 M2 两台计算机连接
hosts allow=M1,M2
# 表示容许来自 SC 域的所有计算机连接
本文档由Linux公社 www.linuxidc.com 整理
hosts allow=@SC
o max connections = 0
说明:max connections 用来指定连接 Samba Server 的最大连接数目。如果超出连接数目,则新的连接请求
将被拒绝。0 表示不限制。
o deadtime = 0
o
o
说明:deadtime 用来设置断掉一个没有打开任何文件的连接的时间。单位是分钟,0 代表 Samba Server 不自
动切断任何连接。
time server = yes/no
说明:time server 用来设置让 nmdb 成为 w indows 客户端的时间服务器。
log file = /var/log/samba/log.%m
说明:设置 Samba Server 日志文件的存储位置以及日志文件名称。在文件名后加个宏%m(主机名),表示对
每台访问 Samba Server 的机器都单独记录一个日志文件。如果 pc1、pc2 访问过 Samba Server,就会在
/var/log/samba 目录下留下 log.pc1 和 log.pc2 两个日志文件。
o max log size = 50
说明:设置 Samba Server 日志文件的最大容量,单位为 kB,0 代表不限制。
o security = user
说明:设置用户访问 Samba Server 的验证方式,一共有四种验证方式。
1. share:用户访问 Samba Server 不需要提供用户名和口令, 安全性能较低。
2. user:Samba Server 共享目录只能被授权的用户访问,由 Samba Server 负责检查账号和密码的正确
性。账号和密码要在本 Samba Server 中建立。
3. server:依靠其他 Window s NT/2000 或 Samba Server 来验证用户的账号和密码,是一种代理验证。
此种安全模式下,系统管理员可以把所有的 Windows 用户和口令集中到一个 NT 系统上,使用 Windows
NT 进行 Samba 认证, 远程服务器可以自动认证全部用户和口令,如果认证失败,Samba 将使用用户级安
全模式作为替代的方式。
4. domain:域安全级别,使用主域控制器(PDC)来完成认证。
o passdb backend = tdbsam
说明:passdb backend 就是用户后台的意思。目前有三种后台:smbpassw d、tdbsam 和 ldapsam。sam 应
该是 security account manager(安全账户管理)的简写。
1. smbpasswd:该方式是使用 smb 自己的工具 smbpasswd 来给系统用户(真实
用户或者虚拟用户)设置一个 Samba 密码,客户端就用这个密码来访问 Samba 的资源。smbpassw d
文件默认在/etc/samba 目录下,不过有时候要手工建立该文件。
2. tdbsam:该方式则是使用一个数据库文件来建立用户数据库。数据库文件叫 passdb.tdb,默认在
/etc/samba 目录下。passdb.tdb 用户数据库可以使用 smbpasswd –a 来建立 Samba 用户,不过要
建立的 Samba 用户必须先是系统用户。我们也可以使用 pdbedit 命令来建立 Samba 账户。pdbedit
命令的参数很多,我们列出几个主要的。
pdbedit –a username:新建 Samba 账户。
pdbedit –x username:删除 Samba 账户。
pdbedit –L:列出 Samba 用户列表,读取 passdb.tdb 数据库文件。
pdbedit –Lv:列出 Samba 用户列表的详细信息。
pdbedit –c “[D]” –u username:暂停该 Samba 用户的账号。
pdbedit –c “[]” –u username:恢复该 Samba 用户的账号。
3.
ldapsam:该方式则是基于 LDAP 的账户管理方式来验证用户。首先要建立 LDAP 服务,然后设置
“passdb backend = ldapsam:ldap://LDAP Server”
o encrypt passwords = yes/no
说明:是否将认证密码加密。因为现在 w indows 操作系统都是使用加密密码,所以一般要开启此项。不过配置文
件默认已开启。
o smb passwd file = /etc/samba/smbpasswd
说明:用来定义 samba 用户的密码文件。smbpasswd 文件如果没有那就要手工新建。
o username map = /etc/samba/smbusers
说明:用来定义用户名映射,比如可以将 root 换成 administrator、admin 等。不过要事先在 smbusers 文件
中定义好。比如:root = administrator admin,这样就可以用 administrator 或 admin 这两个用户来代替
root 登陆 Samba Server,更贴近 w indows 用户的习惯。
o guest account = nobody
说明:用来设置 guest 用户名。
o socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
说明:用来设置服务器和客户端之间会话的 Socket 选项,可以优化传输速度。
o domain master = yes/no
o
说明:设置 Samba 服务器是否要成为网域主浏览器,网域主浏览器可以管理跨子网域的浏览服务。
local master = yes/no
说明:local master 用来指定 Samba Server 是否试图成为本地网域主浏览器。如果设为 no,则永远不会成为
本地网域主浏览器。但是即使设置为 yes,也不等于该 Samba Server 就能成为主浏览器,还需要参加选举。
o preferred master = yes/no
说明:设置 Samba Server 一开机就强迫进行主浏览器选举,可以提高 Samba Server 成为本地网域主浏览器
的机会。如果该参数指定为 yes 时,最好把 domain master 也指定为 yes。使用该参数时要注意:如果在本
Samba Server 所在的子网有其他的机器(不论是 w indow s NT 还是其他 Samba Server)也指定为首要主浏
本文档由Linux公社 www.linuxidc.com 整理
览器时,那么这些机器将会因为争夺主浏览器而在网络上大发广播,影响网络性能。如果同一个区域内有多台
Samba Server,将上面三个参数设定在一台即可。
o os level = 200
说明:设置 samba 服务器的 os level。该参数决定 Samba Server 是否有机会成为本地网域的主浏览器。os
level 从 0 到 255,w inNT 的 os level 是 32,w in95/98 的 os level 是 1。Windows 2000 的 os level 是
64。如果设置为 0,则意味着 Samba Server 将失去浏览选择。如果想让 Samba Server 成为 PDC,那么将它
的 os level 值设大些。
o domain logons = yes/no
o
说明:设置 Samba Server 是否要做为本地域控制器。主域控制器和备份域控制器都需要开启此项。
logon . = %u.bat
说明:当使用者用 w indows 客户端登陆,那么 Samba 将提供一个登陆档。如果设置成%u.bat,那么就要为每
个用户提供一个登陆档。如果人比较多,那就比较麻烦。可以设置成一个具体的文件名,比如 start.bat,那么用
户登陆后都会去执行 start.bat,而不用为每个用户设定一个登陆档了。这个文件要放置在[netlogon]的 path 设
置的目录路径下。
o w ins support = yes/no
说明:设置 samba 服务器是否提供 w ins 服务。
o w ins server = w ins 服务器 IP 地址
说明:设置 Samba Server 是否使用别的 w ins 服务器提供 w ins 服务。
o w ins proxy = yes/no
说明:设置 Samba Server 是否开启 w ins 代理服务。
o dns proxy = yes/no
o
说明:设置 Samba Server 是否开启 dns 代理服务。
load printers = yes/no
说明:设置是否在启动 Samba 时就共享打印机。
o printcap name = cups
说明:设置共享打印机的配置文件。
o printing = cups
说明:设置 Samba 共享打印机的类型。现在支持的打印系统有:bsd, sysv, plp, lprng, aix, hpux, qnx
共享参数 [共享名]:
o comment = 任意字符串
说明:comment 是对该共享的描述,可以是任意字符串。
o path = 共享目录路径
说明:path 用来指定共享目录的路径。可以用%u、%m 这样的宏来代替路径里的 unix 用户和客户机的
Netbios 名,用宏表示主要用于[homes]共享域。例如:如果我们不打算用 home 段做为客户的共享,而是在
/home/share/下为每个 Linux 用户以他的用户名建个目录,作为他的共享目录,这样 path 就可以写成:path
= /home/share/%u; 。用户在连接到这共享时具体的路径会被他的用户名代替,要注意这个用户名路径一定要
存在,否则,客户机在访问时会找不到网络路径。同样,如果我们不是以用户来划分目录,而是以客户机来划分目
录,为网络上每台可以访问 samba 的机器都各自建个以它的 netbios 名的路径,作为不同机器的共享资源,就可
以这样写:path = /home/share/%m 。
o browseable = yes/no
说明:browseable 用来指定该共享是否可以浏览。
o w ritable = yes/no
说明:w ritable 用来指定该共享路径是否可写。
o available = yes/no
说明:available 用来指定该共享资源是否可用。
o admin users = 该共享的管理者
说明:admin users 用来指定该共享的管理员(对该共享具有完全控制权限)。在 samba 3.0 中,如果用户验
证方式设置成“security=share”时,此项无效。
例如:admin users =bobyuan,jane(多个用户中间用逗号隔开)。
o valid users = 允许访问该共享的用户
说明:valid users 用来指定允许访问该共享资源的用户。
例如:valid users = bobyuan,@bob,@tech(多个用户或者组中间用逗号隔开,如果要加入一个组就用
“@+组名”表示。)
invalid users = 禁止访问该共享的用户
说明:invalid users 用来指定不允许访问该共享资源的用户。
例如:invalid users = root,@bob(多个用户或者组中间用逗号隔开。)
o
o w rite list = 允许写入该共享的用户
说明:w rite list 用来指定可以在该共享下写入文件的用户。
例如:w rite list = bobyuan,@bob
o public = yes/no
说明:public 用来指定该共享是否允许 guest 账户访问。
o guest ok = yes/no
说明:意义同“public”。
本文档由Linux公社 www.linuxidc.com 整理
1.2.3
2.3 配置 Samba 服务
1. 服务规划
o 系统分区时,单独划分一个/storage 的分区,分区下有 logger 和 shared 两个文件夹;
logger 文件夹/storage/logger 下对应的管理员账号为 logadmin,用户账号为 loguser;
o
o shared 文件夹/storage/shared 下对应的管理员账号为 admin,用户账户号为 shared;
2. 创建文件夹和用户
o 创建文件夹
o
o
o
o
o
o
o
# 创建文件夹
[root@Linuxidc-Server storage]# cd /storage
[root@Linuxidc-Server storage]# mkdir logger shared
[root@Linuxidc-Server storage]# ls
total 0
drwxr-xr-x. 2 root root 6 Aug 3 10:12 logger
drwxr-xr-x. 2 root root 6 Aug 3 10:12 shared
o 创建用户
o
o
o
o
o
o
o
o
o
o
o
o
o
o
o
o
o
o
o
o
o
# 创建用户
[root@Linuxidc-Server storage]# useradd -s /sbin/nologin logadmin
[root@Linuxidc-Server storage]# useradd -s /sbin/nologin admin
[root@Linuxidc-Server storage]# useradd -g admin -s /sbin/nologin
shared
[root@Linuxidc-Server storage]# cat /etc/passwd
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
nobody:x:99:99:Nobody:/:/sbin/nologin
systemd-bus-proxy:x:999:998:systemd Bus Proxy:/:/sbin/nologin
systemd-network:x:192:192:systemd Network Management:/:/sbin/nologin
dbus:x:81:81:System message bus:/:/sbin/nologin
polkitd:x:998:997:User for polkitd:/:/sbin/nologin
tss:x:59:59:Account used by the trousers package to sandbox the tcsd
daemon:/dev/null:/sbin/nologin
sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin
postfix:x:89:89::/var/spool/postfix:/sbin/nologin
本文档由Linux公社 www.linuxidc.com 整理
o
o
o
o
o
o
tcpdump:x:72:72::/:/sbin/nologin
logadmin:x:1000:1000::/home/logadmin:/sbin/nologin
loguser:x:1001:1000::/home/loguser:/sbin/nologin
admin:x:1002:1002::/home/admin:/sbin/nologin
shared:x:1003:1002::/home/shared:/sbin/nologin
[root@Linuxidc-Server storage]#
o 建立 Samba 用户
o
o
o
o
o
o
o
o
o
o
o
o
o
o
o
o
[root@Linuxidc-Server storage]# smbpasswd -a logadmin
New SMB password:
Retype new SMB password:
Added user logadmin.
[root@Linuxidc-Server storage]# smbpasswd -a loguser
New SMB password:
Retype new SMB password:
Added user loguser.
[root@Linuxidc-Server storage]# smbpasswd -a admin
New SMB password:
Retype new SMB password:
Added user admin.
[root@Linuxidc-Server storage]# smbpasswd -a shared
New SMB password:
Retype new SMB password:
Added user shared.
o 更改目录属性
o
o
o
o
o
[root@Linuxidc-Server storage]# chown logadmin.logadmin logger
[root@Linuxidc-Server storage]# chown admin.admin shared
[root@Linuxidc-Server storage]# chmod -R 777 logger
[root@Linuxidc-Server storage]# chmod -R 777 shared
[root@Linuxidc-Server storage]#
3. 配置 Samba 服务
4. [root@Linuxidc-Server storage]# vi /etc/samba/smb.conf
5. [global]
6. workgroup = SC.LOCAL
7. server string = Samba Server Version %v
8. netbios name = Linuxidc-Server
9. log file = /var/log/samba/%m.log
本文档由Linux公社 www.linuxidc.com 整理
10. max log size = 10240
11. security = user
12. passdb backend = tdbsam
13.
14. [logger]
15. comment = Logs Directories
16. path = /storage/logger/
17. public = no
18. admin users = logadmin
19. valid users = @logadmin
20. browseable = yes
21. writable = yes
22. create mask = 0777
23. directory mask = 0777
24. force directory mode = 0777
25. force create mode = 0777
26.
27. [shared]
28. # 共享文件目录描述
29. comment = Shared Directories
30. # 共享文件目录
31. path = /storage/shared/
32. # 是否允许 guest 访问
33. public = no
34. # 指定管理用户
35. admin users = admin
36. # 可访问的用户组、用户
37. valid users = @admin
38. # 是否浏览权限
39. browseable = yes
40. # 是否可写权限
41. writable = yes
42. # 文件权限设置
43. create mask = 0777
44. directory mask = 0777
45. force directory mode = 0777
本文档由Linux公社 www.linuxidc.com 整理