实验01：配置Samba共享
. 实验目标
根据公司的信息化建设要求，构建Samba服务器以提供文件资源共享服务。
1. Samba匿名共享
工作组为Tarena
将目录 /usr/src 共享给所有人
共享名设为 tools
允许所有人访问、无需密码验证
访问权限为只读
2. Samba用户验证
修改原有的 [tools] 匿名共享设置
不再允许所有人访问
只允许nick读取、tom写入
拒绝其他用户或匿名访问
上传目录的权限为755
上传文件的权限为644
3. Samba账户别名与访问地址控制
把普通帐户nick设置别名为jim
设置只允许192.168.10.20地址访问
. 实验前提条件
1. 所有实验机在相同网络（vmnet4）
2. DHCP服务器有固定IP
. 实验步骤
一．Samba匿名共享
实验要求：
工作组为Tarena
将目录 /usr/src 共享给所有人
共享名设为 tools
允许所有人访问、无需密码验证
访问权限为只读
（一）IP配置
1. 设置ip地址
[[email protected] ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth0
DEVICE=eth0
BOOTPROTO=none
ONBOOT=yes
HWADDR=00:0c:29:48:71:56 （MAK地址）
IPADDR=192.168.10.253 （ip地址）
NETMASK=255.255.255.0 （子网掩码）
~
2. 设置网关及主机名
[[email protected] ~]# vim /etc/sysconfig/network
NETWORKING=yes
NETWORKING_IPV6=yes
HOSTNAME=dhcpser.tarena.com （主机名）
GATEWAY=192.168.10.254 （网关地址）
3. 配置搜索域
[[email protected] ~]# vim /etc/hosts
# Do not remove the following line, or various programs
# that require network functionality will fail.
127.0.0.1 localhost.localdomain localhost
::1 localhost6.localdomain6 localhost6
192.168.10.253 dhcpser.tarena.com dhcpser （搜索域）
4. 重启服务
[[email protected] ~]# service network restart
[[email protected] ~]# chkconfig network on
5. 验证
[[email protected] ~]# ifconfig eth0（验证ip地址）
[[email protected] ~]# route -n（验证网络）
[[email protected] ~]# hostname （验证主机名）
[[email protected] ~]# ping dhcpser.tarena.com（验证搜索域）
（二）安装软件包
1 检测是否安装samba-client samba samba-common
[[email protected] ~]# rpm -q samba-client samba samba-common
package samba-client is not installed
package samba is not installed
package samba-common is not installed
放入RHEL5.9 iso镜像
2. 建yum库
[[email protected] ~]# cd /etc/yum.repos.d/
[[email protected] yum.repos.d]# cp rhel-debuginfo.repo
rhel-server.repo
[[email protected] yum.repos.d]# vim rhel-server.repo
[rhel-server]
name=Red Hat Enterprise Linux Server
baseurl=file:///misc/cd/Server
enabled=1
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-release
3. 清yum
[email protected] yum.repos.d]# yum clean all
Loaded plugins: product-id, security, subscription-manager
This system is not registered to Red Hat Subscription Management.
You can use subscription-manager to register.
Cleaning up Everything
4. 安装
[[email protected] yum.repos.d]# yum -y install samba samba-client
samba-common
（三）修改配置文件smb.conf
[[email protected] yum.repos.d]# cd
[[email protected] ~]# cd /etc/samba/
[[email protected] samba]# ls
lmhosts smb.conf smbusers
[[email protected] samba]# cp smb.conf smb.conf.bak
[[email protected] samba]# vim /etc/samba/smb.conf
...
74 workgroup = Tarena //工作组名
75 server string = Win File Ser //允许匿名访问共享
...
89 log file = /var/log/samba/%m.log
...
91 max log size = 50
...
101 security = share
...
221 load printers = no //屏蔽共享时看到的打印图标
...
289 [tools]
290 comment = Tools Public //共享目录的描述
291 path = /usr/src //指定共享路径
292 public = yes //所有人都可访问
293 read only = yes //默认的权限为只读
（四）启动服务
[[email protected] ~]# testparm
[[email protected] ~]# service smb restart
关闭 SMB 服务： [确定]
关闭 NMB 服务： [确定]
启动 SMB 服务： [确定]
启动 NMB 服务： [确定]
[[email protected] ~]# chkconfig smb on
使用netstat 命令可以验证服务进程状态，其中smbd 程序负责监听TCP 协议的139 端口 （SMB 协议）、445端口（CIFS 协议），而nmbd 服务程序负责监听UDP 协议的137-138 端口（NetBIOS协议）。netstat验证操作及输出结果如下所示：
[[email protected] ~]# netstat -anptu | grep mbd（查看该端口）
tcp 0 0 0.0.0.0:139 0.0.0.0:*
LISTEN 8097/smbd
tcp 0 0 0.0.0.0:445 0.0.0.0:*
LISTEN 8097/smbd
udp 0 0 192.168.10.253:137 0.0.0.0:*
8100/nmbd
udp 0 0 0.0.0.0:137 0.0.0.0:*
8100/nmbd
udp 0 0 192.168.10.253:138 0.0.0.0:*
8100/nmbd
udp 0 0 0.0.0.0:138 0.0.0.0:*
8100/nmbd
. 结果验证
一．客户端检测
（一）.windows上测试
1.）浏览服务器192.168.4.5所提供的共享资源
从桌面双击“计算机”以打开资源管理器，然后在地址栏输入访问Samba服务器的
UNC路径（不含共享名），即可以浏览的方式列出对方提供的共享资源，如图-4所示。
本例中只看到192.168.10.253提供了一个名为“tools”的共享，而另一个名为rhel5lib
的共享却看不到（因为browseable=no，效果就是隐藏了）。
UNC路径 \\192.168.10.253
2 访问192.168.4.5提供的tools匿名共享（正常共享）。
通过浏览看到对方提供的tools共享以后，直接双击tools共享文件夹（或者直接访问共
享资源的UNC路径：\\192.168.4.5\tools），即可打开此共享资源，查看其中的子目录、
文件等资料
3 访问192.168.4.5提供的rhel5lib匿名共享（隐藏共享）。
由于rhel5lib是隐藏共享，因此通过浏览192.168.4.5主机的方式无法看到此共享资源。
只有在客户机明确知道有这个共享的时候，可通过UNC路径直接访问，例如从资源管
理器直接访问地址：\\192.168.4.5\rhel5lib
（二）. Linux上检测
1. 安装samba-client
[[email protected] yum.repos.d]# yum -y install samba-client
2. 查看查询共享列表
[[email protected] ~]# smbclient -L 192.168.10.253 //服务器IP地址
Password: //直接回车
Domain=[TARENA] OS=[Unix] Server=[Samba 3.0.33-3.39.el5_8]
Sharename Type Comment
--------- ---- -------
tools Disk Tools Public
IPC$ IPC IPC Service (Win File Ser)
Domain=[TARENA] OS=[Unix] Server=[Samba 3.0.33-3.39.el5_8]
Server Comment
--------- -------
DHCPSER Win File Ser
Workgroup Master
--------- -------
TARENA DHCPSER
3. 访问共享目录
[[email protected] ~]# smbclient //192.168.10.253/tools
Password:
Domain=[TARENA] OS=[Unix] Server=[Samba 3.0.33-3.39.el5_8]
Server not using user level security and no password supplied.
smb: \>
在“smb:\> ”操作环境中，提供了一个类似于ftp 命令程序的环境，通过特定的命令可 以对共享目录进行列表、上传、下载等操作。例如，使用ls 可以查看资源列表、pwd 查看当前路径、get和mget用来下载文件、put和mput用于上传文件
若要查看所有可用的交互指令，可使用“?”或“help”命令
4. mount挂载
[[email protected] ~]# mkdir -p /data/smb //创建挂载点
[[email protected] ~]# mount -t cifs //192.168.10.253/tools
/data/smb/ //挂载共享资源
Password: //直接回车匿名访问
[[email protected] ~]# mount | tail -1 //确认挂载结果
//192.168.10.253/tools on /data/smb type cifs (rw,mand)
5. 挂载设置固定到/etc/fstab文件
[[email protected] ~]# vim /etc/fstab
//192.168.10.253/tools /data/smb cifs defaults 0 0
注：如果服务器的共享资源比较稳定，可以将挂载设置固定到/etc/fstab文件中，以便每次开机后自动挂载，为了免除密码验证，需要添加“username=guest，password=”的挂载参数
6. 测试
[[email protected] ~]# grep smb /etc/fstab
//192.168.10.253/tools /data/smb cifs defaults 0 0
二．Samba用户验证
实验要求：
修改原有的 [tools] 匿名共享设置
不再允许所有人访问
只允许nick读取、tom写入
拒绝其他用户或匿名访问
上传目录的权限为755
上传文件的权限为644
（一）服务端
1.新建相应账户与samba密码
[[email protected] ~]# useradd nick
[[email protected] ~]# useradd tom
[[email protected] ~]# echo "redhat" | passwd --stdin nick
Changing password for user nick.
passwd: all authentication tokens updated successfully.
[[email protected] ~]# echo "redhat" | passwd --stdin tom
Changing password for user tom.
passwd: all authentication tokens updated successfully.
[[email protected] ~]# pdbedit -a nick
new password: //为共享用户nick设置口令
retype new password: //重复输入所设置的口令
Unix username: nick
NT username:
Account Flags: [U ]
User SID:
S-1-5-21-2619881084-3148751359-2625704057-1000
Primary Group SID:
S-1-5-21-2619881084-3148751359-2625704057-513
Full Name:
Home Directory: \\dhcpser\nick
HomeDir Drive:
Logon Script:
Profile Path: \\dhcpser\nick\profile
Domain: DHCPSER
Account desc:
Workstations:
Munged dial:
Logon time: 0
Logoff time: never
Kickoff time: never
Password last set: 一, 15 9月 2014 01:56:49 CST
Password can change: 一, 15 9月 2014 01:56:49 CST
Password must change: never
Last bad password : 0
Bad password count : 0
Logon hours : FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
[[email protected] ~]# pdbedit -a tom
new password: //为共享用户tom设置口令
retype new password://重复输入所设置的口令
Unix username: tom
NT username:
Account Flags: [U ]
User SID:
S-1-5-21-2619881084-3148751359-2625704057-1001
Primary Group SID:
S-1-5-21-2619881084-3148751359-2625704057-513
Full Name:
Home Directory: \\dhcpser\tom
HomeDir Drive:
Logon Script:
Profile Path: \\dhcpser\tom\profile
Domain: DHCPSER
Account desc:
Workstations:
Munged dial:
Logon time: 0
Logoff time: never
Kickoff time: never
Password last set: 一, 15 9月 2014 01:57:03 CST
Password can change: 一, 15 9月 2014 01:57:03 CST
Password must change: never
Last bad password : 0
Bad password count : 0
Logon hours : FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
2. 修改主配置文件
[[email protected] ~]# vim /etc/samba/smb.conf
...
101 security = user //安全等级提高为user
...
289 [tools]
290 comment = Tools Public
291 path = /usr/src
292 public = no //不再对所有人公开
293 valid users = nick,tom //合法的共享用户
294 write list = tom //允许有写入权限的用户
295 read only = yes
296 directory mask = 0755//所建目录的默认权限
297 create mask = 0644 //所建文件的默认权限
...
3. 共享目录的访问权限
[[email protected] ~]# setfacl -m u:tom:rwx /usr/src/
4. 重启smb服务
[[email protected] ~]# service smb restart
关闭 SMB 服务： [确定]
关闭 NMB 服务： [确定]
启动 SMB 服务： [确定]
启动 NMB 服务： [确定]
（二）.客户端测试
1.用户nick可只读访问，而用户tom可写入
[[email protected] ~]# smbclient -U nick //192.168.10.253/tools
Password:
Domain=[DHCPSER] OS=[Unix] Server=[Samba 3.0.33-3.39.el5_8]
smb: \> ls
0:40:56 2013
.. D 0 Wed Jul 10 17:15:29 2013
kernels D 0 Thu Oct 1 22:58:39 2009
debug D 0 Thu Oct 1 22:58:39 2009
vmware-tools-distrib D 0 Thu Nov 1 08:28:29 2012
38751 blocks of size 524288. 29243 blocks available
smb: \>
2.挂载
[[email protected] ~]# mount -o username=nick //192.168.10.10/tools /data/smb
三．Samba账户别名与访问地址控制
实验要求：
把普通帐户nick设置别名为jim
设置只允许192.168.10.20地址访问
（一）服务端
1. 修改Samba用户别名文件
[[email protected] ~]# vim /etc/samba/smbusers
# Unix_name = SMB_name1 SMB_name2 ...
root = administrator admin
nobody = guest pcguest smbguest
nick = jim
2、修改主配置文件
...
76 username map = /etc/samba/smbusers
...
289 [tools]
290 comment = Tools Public
291 path = /usr/src
292 public = no
293 valid users = nick,tom
294 write list = tom
295 read only = yes
296 directory mask = 0755
297 create mask = 0644
298 hosts allow = 192.168.10.200
3.重启服务
[[email protected] ~]# service smb restart
关闭 SMB 服务： [确定]
关闭 NMB 服务： [确定]
启动 SMB 服务： [确定]
启动 NMB 服务： [确定]
. 结论验证
客户端
[[email protected] ~]# smbclient -U tom //192.168.10.253/tools
Password:
Domain=[DHCPSER] OS=[Unix] Server=[Samba 3.0.33-3.39.el5_8]
smb: \> ls