码迷,mamicode.com
首页 > 系统相关 > 详细

linux计算机基础engineer DAY04

时间:2018-11-13 02:44:07      阅读:235      评论:0      收藏:0      [点我收藏+]

标签:unix   set   网络服务   tcp   cifs   roo   网管   pat   服务器   

配置SMB共享(Samba共享)  Windows平台与Linux平台跨平台的共享
? Samba 软件项目
– 用途:为客户机提供共享使用的文件夹
– 协议:SMB(TCP 139)、CIFS(TCP 445)
? 所需软件包:samba
? 系统服务:smb
管理共享账号
? Samba用户 —— 专用来访问共享文件夹的用户
– 采用独立设置的密码
但需要提前建立同名的系统用户(可以不设密码)
 useradd -s /sbin/nologin  dc   访问共享文件夹密码  123
– 必须建立系统用户,登陆系统的密码可以设置,也可以不设置
– 必须建立系统用户, 可以不用登陆系统   
? 使用 pdbedit 管理工具
– 添加用户:pdbedit -a 用户名
– 查询用户:pdbedit -L [用户名]
– 删除用户:pdbedit -x 用户名

? 修改 /etc/samba/smb.conf
[自定共享名]
path = 文件夹绝对路径
; public = no|yes //默认no
; browseable = yes|no //默认yes
; read only = yes|no //默认yes
; write list = 用户1 .. .. //默认无
; valid users = 用户1 .. .. //默认任何用户
; hosts allow = 客户机地址 .. ..
; hosts deny = 客户机地址 .. ..
#################################################
搭建基本Samba服务
虚拟机Server0
1.安装软件(服务端软件:提供服务
 [root@server0 ~]# yum -y install samba
2.建立Samba共享帐号
]# useradd -s /sbin/nologin harry
]# useradd -s /sbin/nologin kenji
]# useradd -s /sbin/nologin chihiro
]# pdbedit -a harry    #将harry添加为samba共享帐号
]# pdbedit -a kenji    #将kenji添加为samba共享帐号
]# pdbedit -a chihiro  #将chihiro添加为samba共享帐号
]# pdbedit -L  #查看所有Samba共享帐号
3.修改配置文件进行配置
    1)创建共享目录
[root@server0 ~]# mkdir /common
[root@server0 ~]# echo 123 > /common/1.txt
[root@server0 ~]# ls /common
    2)修改配置文件/etc/samba/smb.conf
[root@server0 ~]# vim /etc/samba/smb.conf
    此服务器必须是 STAFF 工作组的一个成员
        workgroup = STAFF   #指定工作组
[common]          #共享名
path = /common    #共享的实际路径
[root@server0 ~]#
4.重起smb服务
[root@server0 ~]# systemctl restart smb
[root@server0 ~]# systemctl enable smb
5.SELinux策略设置(布尔值策略:功能的开关)
     – 需要加 -P 选项才能实现永久设置,消耗内存
]# getsebool -a | grep samba         #查看布尔值
]# setsebool samba_export_all_ro on  #修改布尔值,开启
]# getsebool -a | grep samba
虚拟机desktop0
1.安装软件samba-client(客户端软件:访问服务端服务)
[root@desktop0 ~]# yum -y install samba-client
2.列出共享资源
– smbclient -L 服务器地址                         
[root@desktop0 ~]# smbclient -L 172.25.0.11
Enter root‘s password:         #直接回车
Anonymous login successful
3.访问服务端共享
]# smbclient  -U  harry  //172.25.0.11/common
 Enter harry‘s password:       #输入harry共享密码
 Domain=[STAFF] OS=[Unix] Server=[Samba 4.1.1]
 smb: \> ls
 NT_STATUS_ACCESS_DENIED listing \*  #显示错误
##############################################
客户端访问服务端影响的方面
  1.防火墙
  2.服务本身访问控制
  3.安全增强的SELinux
  4.本地目录的权限
###############################################
采用挂载实现访问Samba共享,更加科学方便的
虚拟机Desktop0
1.安装软件包,支持cifs文件系统
[root@desktop0 ~]# yum -y install cifs-utils
2.创建挂载点目录,挂载实现
[root@desktop0 ~]# mkdir /mnt/nsd
]# mount  -o  user=harry,pass=123 //172.25.0.11/common /mnt/nsd/
[root@desktop0 ~]# df -h
[root@desktop0 ~]# ls  /mnt/nsd
3.开机自动挂载配置文件 /etc/fstab
    _netdev : 声明网络设备
                          在启动网络服务之后,再进行挂载本设备
[root@desktop0 ~]# vim /etc/fstab
//172.25.0.11/common /mnt/nsd cifs defaults,user=harry,pass=123,_netdev 0 0
[root@desktop0 ~]# umount /mnt/nsd/
[root@desktop0 ~]# df -h
[root@desktop0 ~]# mount -a
[root@desktop0 ~]# df -h
###############################################
读写Samba共享
虚拟机server0
1.创建共享目录
[root@server0 ~]# mkdir /devops
[root@server0 ~]# echo abc > /devops/a.txt
[root@server0 ~]# ls /devops/
2.修改配置文件/etc/samba/smb.conf
[devops]
path = /devops
write list = chihiro
3.重起smb服务
[root@server0 ~]# systemctl  restart smb
4.修改SELinux布尔值
[root@server0 ~]# getsebool -a | grep samba
[root@server0 ~]# setsebool samba_export_all_rw on
5.本地目录权限的修改
[root@server0 ~]# setfacl -m u:chihiro:rwx /devops/
[root@server0 ~]# getfacl /devops/
虚拟机desktop0:        
1.挂载访问
[root@desktop0 ~]# vim /etc/fstab
//172.25.0.11/devops /mnt/dev cifs defaults,user=chihiro,pass=123,_netdev 0 0
[root@desktop0 ~]# mount -a
Couldn‘t chdir to /mnt/dev: No such file or directory
[root@desktop0 ~]# mkdir /mnt/dev
[root@desktop0 ~]# mount -a
[root@desktop0 ~]# df -h
################################################
在虚拟机Server0:
   发布共享/public ,共享名为abc
   允许kenji用户对此共享可读写权限
在虚拟机Desktop0:
   将虚拟机Server0发布的共享abc,开机自动挂载到/mnt/test

#################################################
multiuser机制,针对客户端所有普通用户设计
    在客户端访问samba共享时,如果需要切换身份,multiuser机制可以让客户端在无需重新挂载的前提下,直接切换临时身份
挂载参数调整                                  
? mount.cifs 的挂载参数
– multiuser,提供对客户端多个用户身份的区分支持
– sec=ntlmssp,提供NT局域网管理安全支持
[root@desktop0 ~]# vim /etc/fstab
//172.25.0.11/devops /mnt/dev cifs defaults,user=kenji,pass=123,_netdev,multiuser,sec=ntlmssp 0 0
[root@desktop0 ~]# umount /mnt/dev/
[root@desktop0 ~]# mount -a
[root@desktop0 ~]# df -h
[root@desktop0 ~]# su - student
[student@desktop0 ~]$ cifscreds add -u chihiro 172.25.0.11
Password:
##############################################
配置NFS共享 (Linux平台与Linux平台)
NFS共享概述
? Network File System,网络文件系统
– 用途:为客户机提供共享使用的文件夹
– 协议:NFS(TCP/UDP 2049)、RPC(TCP/UDP 111)
? 所需软件包:nfs-utils
? 系统服务:nfs-server
虚拟机Server0:
1.安装软件
[root@server0 ~]# rpm -q nfs-utils
nfs-utils-1.3.0-0.el7.x86_64
[root@server0 ~]#
2.修改配置文件 /etc/exports
   1)创建共享的目录
[root@server0 ~]# mkdir /student
[root@server0 ~]# echo haha > /student/abc.txt
[root@server0 ~]# ls /student/
   2)修改配置文件
[root@server0 ~]# vim /etc/exports
– 文件夹路径     客户机地址(权限)   客户机地址(权限) .. ..
/student    *(ro)         #任何人都可以访问,以只读方式
3.重起nfs-serverf服务
[root@server0 ~]# systemctl restart nfs-server
[root@server0 ~]# systemctl enable  nfs-server

虚拟机Desktop0:
[root@desktop0 ~]# vim /etc/fstab
172.25.0.11:/student /mnt/stu nfs defaults,_netdev 0 0
[root@desktop0 ~]# mount -a
mount.nfs: mount point /mnt/stu does not exist
[root@desktop0 ~]# mkdir /mnt/stu
[root@desktop0 ~]# mount -a
[root@desktop0 ~]# df -h
[root@desktop0 ~]# ls /mnt/stu
########################################

linux计算机基础engineer DAY04

标签:unix   set   网络服务   tcp   cifs   roo   网管   pat   服务器   

原文地址:https://www.cnblogs.com/mrmeng123/p/9949835.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!