标签：系统运维；云计算；Linux；

CIFS：是通用互联网文件系统协议。

说明：windows文件共享默认采用的是smb协议。smb是服务器消息块(server message block)的缩写。

samba的优点：
1、既可以共享文件，也可以共享打印机。
2、既可以基于用户访问控制，也可以基于客户机IP的访问控制。
3、支持文件的在线编辑。即不用将文件下载到本地修改之后再上传到服务器。

环境：
server 192.168.10.7 test1.uplook.com
client 192.168.10.1 client.uplook.com

samba服务器搭建思路：
1、安装samba服务器软件
2、启动smb服务，用smbclient做本地测试。
3、创建普通用户，然后设置为samba用户
4、在/etc/samba/smb.conf主配置文件中设置目录的共享信息。
5、用smbclient客户端程序在服务器上做本地测试(也称内测)。
6、在另一台客户端主机上用smbclient做公测，看能否访问共享。

服务器
一、查看软件包是否安装

rpm -qa | grep samba 查samba是否已安装

samba-common-4.4.4-9.el7.noarch   通用组件包  
samba-common-tools-4.4.4-9.el7.x86_64   工具包
samba-4.4.4-9.el7.x86_64    服务器主程序包
samba-client-4.4.4-9.el7.x86_64   客户端软件包linux

#yum install  samba   -y          //安装软件

二、启动服务
systemctl restart smb 重启服务
systemctl enable smb 允许开机启动
systemctl status smb 查状态

三、客户机访问共享
装软件：yum install -y samba-client
查共享资源：smbclient -L 192.168.10.7 提示密码时直接回车

三、服务器端的配置文件

rpm -ql samba-common

    /etc/samba/smb.conf           //主配置文件
    /etc/samba/smb.conf.example

vim /etc/samba/smb.conf 可用man smb.conf查手册
[global] //全局设置
workgroup = SAMBA //定义工作组，网上邻居中的组名
security = user //安全验证的设置
user ：需要提供用户名和密码才能访问共享，验证使用的是本地服务器(即samba服务器)
share：匿名用户，不需要提供用户名和密码直接就能访问共享 //7已废弃

    passdb backend = tdbsam   //用户和密码存放的格式  /var/lib/samba/private/passdb.tdb

    printing = cups    //打印相关选项
    printcap name = cups
    load printers = yes   
    cups options = raw    

[homes] //默认共享普通用户的家目录
comment = Home Directories //注释，对共享的描述
valid users = %S, %D%w%S //只允许某个用户访问。%S是所有samba用户的变量
browseable = No //是否显示在网上邻居中
read only = No //是否只读，No为可写
inherit acls = Yes //继承acl权限

smb.conf的其他功能选项：
允许匿名访问：
public=yes 或 guest ok = yes

权限控制
read only = Yes 只读，等同writable=No
write list = 用户名 @组名 可写白名单

read only = No      只读，等同writable=Yes
read list = 用户名  @组名     只读白名单(可写黑名单)  

访问控制
限制ip(可用于global和共享设置)
hosts allow = 192.168.1. //只允许网段192.168.1.访问
hosts deny = 192.168.2. //拒绝网段192.168.2.访问

限制用户
    valid users = 用户  @组名    //只允许哪些用户访问        
    invalid users = 用户  @组名    //拒绝哪些用户访问      

监听IP或接口
interfaces = eth0 192.168.2.10/24 192.168.3.10/255.255.255.0

samba

标签：系统运维；云计算；Linux；

原文地址：http://blog.51cto.com/13553337/2091403