Samba運維全攻略：高效檔案共享的實現與最佳化

1.安裝samba


[root@kvm ~]
# yum install -y samba
tcp埠相對應的服務是smbd服務，其作用是提供對伺服器中檔案、列印資源的共享訪問。

udp埠相對應的服務是nmbd服務，其作用是提供基於NetBIOS主機名稱的解析。

TCP	UDP

139	137

445	138
systemctl restart nmb

systemctl restart smb
[root@kvm ~]
# netstat -tunpl |grep smb
tcp        0      0 0.0.0.0:445             0.0.0.0:*               LISTEN      3382/smbd           

tcp        0      0 0.0.0.0:139             0.0.0.0:*               LISTEN      3382/smbd           

tcp6       0      0 :::445                  :::*                    LISTEN      3382/smbd           

tcp6       0      0 :::139                  :::*                    LISTEN      3382/smbd 

[root@kvm ~]
# netstat -tunpl |grep nmb
udp        0      0 192.168.5.255:137       0.0.0.0:*                           3352/nmbd           

udp        0      0 192.168.5.100:137       0.0.0.0:*                           3352/nmbd           

udp        0      0 192.168.91.255:137      0.0.0.0:*                           3352/nmbd           

udp        0      0 192.168.91.200:137      0.0.0.0:*                           3352/nmbd           

udp        0      0 192.168.122.255:137     0.0.0.0:*                           3352/nmbd           

udp        0      0 192.168.122.1:137       0.0.0.0:*                           3352/nmbd           

udp        0      0 0.0.0.0:137             0.0.0.0:*                           3352/nmbd           

udp        0      0 192.168.5.255:138       0.0.0.0:*                           3352/nmbd           

udp        0      0 192.168.5.100:138       0.0.0.0:*                           3352/nmbd           

udp        0      0 192.168.91.255:138      0.0.0.0:*                           3352/nmbd           

udp        0      0 192.168.91.200:138      0.0.0.0:*                           3352/nmbd           

udp        0      0 192.168.122.255:138     0.0.0.0:*                           3352/nmbd           

udp        0      0 192.168.122.1:138       0.0.0.0:*                           3352/nmbd           

udp        0      0 0.0.0.0:138             0.0.0.0:*                           3352/nmbd

2.修改配置檔案


[root@kvm samba]
# cat smb.conf
[cloud]

comment = cloud  

path = /it

writeable = No

write list = admin11

hosts allow = 127. 192.168.12. 192.168.13.
描述資訊

共享資料夾路徑

關閉所有人可寫

哪些人可以寫

僅允許哪些網段訪問

useradd admin11 建立admin11賬號

smbpasswd -a admin11 給admin11設定密碼

pdbedit -L   檢視是否加入資料庫中

testparm 檢測配置檔案語法

3.客戶端驗證


客戶端安裝包

[root@server1 ~]
# yum install -y samba-client.x86_64
客戶端測試

[root@server1 ~]
# smbclient -L //192.168.5.100
Enter SAMBA\root

's password: 

Anonymous login successful
	Sharename       Type      Comment

	---------       ----      -------

	print$          Disk      Printer Drivers

	cloud           Disk      cloud

	IPC$            IPC       IPC Service (Samba 4.13.3)

SMB1 disabled -- no workgroup available
安裝cifs驅動

[root@server1 ~]# yum install -y cifs-utils
掛載

[root@server1 ~]# mount -t cifs //192.168.5.100/cloud /mnt/cloud/ -o username=admin11

Password for admin11@//192.168.5.100/cloud:  ***
服務端修改it資料夾許可權

[root@kvm /]# chmod 777 it
客戶端寫入檔案

[root@server1 cloud]# touch 1.txr

服務端檢視

[root@kvm it]# ll

total 0

-rwxr--r--. 1 admin11 admin11 0 Nov 20 16:01 1.txr

修改客戶端建立檔案的許可權

[root@kvm it]# cat /etc/samba/smb.conf

[cloud]

comment = cloud

path = /it

writeable = No

write list = admin11

create mask = 0644  建立檔案的許可權

directory mask = 0775 建立資料夾的許可權

4.設定僅允許admin11可以掛載


修改配置檔案

[cloud]

comment = cloud

path = /it

writeable = No

write list = admin11

create mask = 0644

directory mask = 0775

valid 
users
 = admin11

最後一行表示僅允許admin11可以掛載
[root@server1 ~]
# mount -t cifs //192.168.5.100/cloud /mnt/cloud/ -o username=admin12
Password 
for
 admin12@//192.168.5.100/cloud:  ***

mount error(13): Permission denied

Refer to the mount.cifs(8) manual page (e.g. man mount.cifs) and kernel 
log
 messages (dmesg)

5.寫入/etc/fstab中


定義配置檔案

[root@server1 samba]
# cat cred.txt
username=admin11

password=123

[root@server1 samba]
# chmod 400 cred.txt
寫入掛載點

[root@server1 samba]
# cat /etc/fstab |grep sam
//192.168.5.100/cloud     /mnt/cloud  cifs     defaults,credentials=/etc/samba/cred.txt  0 0
mount -a 掛載

6.不同部門只能看到自己的共享


[root@kvm samba]
# cat  smb.conf
[cloud]

comment = cloud

path = /it

writeable = No

write list = admin11

create mask = 0644

browseable = No

directory mask = 0775

valid 
users
 = admin11

[hr]

comment = hr

path = /hr

writeable = No

write list = admin12

browseable = No        
#其他部門不能看到此資料夾
create mask = 0644

directory mask = 0775

valid 
users
 = admin12