码迷,mamicode.com
首页 > 其他好文 > 详细

[原创] Debian9上配置Samba

时间:2018-10-28 11:26:24      阅读:369      评论:0      收藏:0      [点我收藏+]

标签:系统用户   test   pre   数据   mod   访问   默认   sbin   href   

Samba概述


Samba是一套使用SMB(Server Message Block)协议的应用程序,通过支持这个协议,Samba允许Linux服务器与Windows系统之间进行通信,使跨平台的互访成为可能。Samba采用C/S模式,其工作机制是让NetBIOS( Windows 网上邻居的通信协议)和SMB两个协议运行于TCP/IP通信协议之上,并且用NetBEUI协议让Windows在“网上邻居”中能浏览Linux服务器。

Samba服务器包括两个后台应用程序:Smbd 和 Nmbd。Smbd 是Samba的核心,主要负责建立 Linux Samba服务器与Samba客户机之间的对话,验证用户身份并提供对文件和打印系统的访问;Nmbd主要负责对外发布Linux Samba服务器可以提供的NetBIOS名称和浏览服务,使Windows用户可以在“网上邻居”中浏览Linux Samba服务器中共享的资源。另外Samba还包括一些管理工具,如 smb-client,smbmount,testparm,Smbpasswd 等程序。

Samba服务器可实现如下功能:WINS和DNS服务;网络浏览服务;Linux和Windows域之间的认证和授权;UNICODE字符集和域名映射;满足CIFS协议的UNIX共享等。

 

 

准备工作


【更新系统

没啥,就他喵想用个最新的。

apt update && apt upgrade

 

 

一、安装samba


官方网站:https://www.samba.org/

命令流程:

apt install -y samba

 

 

二、创建用户


 2.1 创建系统用户组

groupadd samba

 

 

 2.2 创建系统用户

 创建一个禁止登陆系统的用户,并让它加入samba组中。

useradd -g samba -M -s /sbin/nologin admin

 

 2.3 设置系统用户密码

passwd admin

 

 2.4 设置Samba用户登陆密码

 此密码需要单独设置,用来登陆SMB。可以和用户系统密码一样,也可以不一样。

smbpasswd -a admin

 

 

三、创建目录


 3.1 创建用户专属目录

 

mkdir /home/admin

 

 

 2.删除元数据。

mdadm --zero-superblock /dev/sdb

 

 

 

、常用命令


 

;======================= Global Settings =======================
[global]
workgroup = WORKGROUP     ;工作组名称
server string = Samba Server Version %v ;主机的简易说明
dns proxy = no
log file = /var/log/samba/log.%m    ;产生日志文件的命名,默认以访问者IP地址命名
max log size = 1000                 ;日志文件最大容量,默认50,单位为KB,0表示不限制
syslog = 0
panic action = /usr/share/samba/panic-action %d
server role = standalone server
passdb backend = tdbsam
obey pam restrictions = yes
unix password sync = yes
passwd program = /usr/bin/passwd %u
passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .
pam password change = yes
map to guest = bad user
usershare allow guests = yes

;======================= Share Definitions =======================
[guest]
comment = Guest Directories ;共享描述,当鼠标悬浮在目录上时会显示
path = /home/guest          ;共享目录路径
browseable = yes/no         ;设置共享是否可浏览,如果no就表示隐藏,需要通过IP+共享名称进行访问
writable = yes/no           ;设置共享是否具有可写权限
read only = yes/no          ;设置共享是否具有只读权限
valid users = username      ;设置允许访问共享的用户,例如valid users = user1,user2,@group1,@group2(多用户或组使用逗号隔开,@group表示group用户组)
write list = username       ;设置在共享具有写入权限的用户,例如例如write list  = user1,user2,@group1,@group2(多用户或组使用逗号隔开,@group表示group用户组)
invalid users = username    ;设置不允许访问共享的用户
public = yes/no             ;设置共享是否允许匿名访问
guest ok = yes/no           ;功能同public一样
create mask = 0700          ;创建的文件权限为700
directory mask = 0700       ;创建的目录权限为700

 

 

 

 

chmod -R 666 /home/guest

#chmod 2775 /home/samba/guest/
#chmod 2770 /home/samba/demo/

 

 

 

 

 

 

[global]
workgroup = WORKGROUP
server string = 我操你大爷
dns proxy = no
log file = /var/log/samba/log.%m
max log size = 1000
syslog = 0
panic action = /usr/share/samba/panic-action %d
server role = standalone server
passdb backend = tdbsam
security = user
map to guest = bad user

[guest]
comment = Guest Directories
path = /home/guest/
public = yes
read only = yes

[demo2]
comment = Demo Directories
path = /home/demo/
public = no
valid users = demo,admin
write list = demo
writable = yes

[原创] Debian9上配置Samba

标签:系统用户   test   pre   数据   mod   访问   默认   sbin   href   

原文地址:https://www.cnblogs.com/project/p/9864273.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!