工作组为Tarena
将目录 /usr/src 共享给所有人
共享名设为 tools
允许所有人访问、无需密码验证
访问权限为只读
1、安装软件包
[[email protected] ~]# rpm-q samba-client samba samba-common //查看软件是否安装
package samba-client is not installed
package samba is not installed
package samba-common is not installed
[[email protected] ~]# cd /etc/yum.repos.d/建yum库
[[email protected] yum.repos.d]# cprhel-debuginfo.repo rhel-server.repo
[[email protected] yum.repos.d]# catrhel-server.repo
[rhel-server]
name=Red Hat Enterprise Linux Server
baseurl=file:///misc/cd/Server
enabled=1
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-release
//放入rhel5.9 iso
[[email protected] yum.repos.d]# yum clean all
[[email protected] yum.repos.d]# yum -yinstall samba samba-client samba-common 安装软件
2、修改主配置文件
[[email protected] ~]# cd /etc/samba/
[[email protected] samba]# cp smb.confsmb.conf.bak备份
[[email protected] samba]# vim/etc/samba/smb.conf
...
74 workgroup = Tarena 工作组名称
75 server string = Win File Ser 服务器名称
...
89 log file = /var/log/samba/%m.log 日志路径
...
91 max log size = 50日志最大容量
...
101 security = share共享账户文件的类型 share密名共享
...
221 load printers = no //屏蔽共享时看到的打印图标
...
289 [tools]
290 comment = Tools Public 对此目录的说明文件
291 path = /usr/src 共享目录的实际位置
292 public = yes 是否所有人可用
293 read only = yes 默认权限为只读
3、启动服务
[[email protected] ~]# testparm
[[email protected] ~]# service smb restart 启动服务
[[email protected] ~]# chkconfig smb on开机自动开启
[[email protected] ~]# netstat -anptu | grepmbd 查看端口号
tcp 0 0 0.0.0.0:139 0.0.0.0:* LISTEN 7008/smbd
tcp 0 0 0.0.0.0:445 0.0.0.0:* LISTEN 7008/smbd
udp 0 0 192.168.10.10:137 0.0.0.0:* 7011/nmbd
udp 0 0 0.0.0.0:137 0.0.0.0:* 7011/nmbd
udp 0 0 192.168.10.10:138 0.0.0.0:* 7011/nmbd
udp 0 0 0.0.0.0:138 0.0.0.0:* 7011/nmbd
4、客户端测试：
Windown:
UNC路径 \\192.168.10.253
Linux:
[[email protected] ~]#yum -y install samba-client 安装客户端程序
[[email protected] ~]# smbclient -L192.168.10.253 查看SMB 服务器有哪些共享文件夹
[[email protected] ~]# smbclient//192.168.10.253/tools 直接到SMB服务器共享文件夹
[[email protected] ~]# mkdir -p /data/smb
[[email protected] ~]# mount -t cifs//192.168.10.253/tools /data/smb/ 挂载共享文件夹
[[email protected] ~]# grep smb /etc/fstab 开机自动挂载
//192.168.10.253/tools /data/smb cifs defaults 0 0
试验二 Samba用户验证
修改原有的 [tools] 匿名共享设置
不再允许所有人访问
只允许nick读取、tom写入
拒绝其他用户或匿名访问
上传目录的权限为755
上传文件的权限为644
1、新建相应账户与samba密码
[[email protected] ~]# useradd nick 新建用户
[[email protected] ~]# useradd tom
[[email protected] ~]# echo "redhat"| passwd --stdin nick
[[email protected] ~]# echo "redhat"| passwd --stdin tom
[[email protected] ~]# pdbedit -a nick 将制定用户添加为共享用户设置密码登录密码为共享密码
[[email protected] ~]# pdbedit -a tom
2、修改主配置文件
[[email protected] ~]# vim /etc/samba/smb.conf
...
101 security = user 用户认证
...
289 [tools]
290 comment = Tools Public对此目录的说明文件
291 path = /usr/src共享目录的实际位置
292 public = no是否所有人可用
293 valid users = nick,tom共享账户列表制定合法用户
294 write list = tom用户tom可读可写
295 read only = yes默认权限为只读
296 directory mask = 0755 上传的目录权限
297 create mask = 0644 上传的文件权限
...
[[email protected] ~]# setfacl -m u:tom:rwx/usr/src/ 给TOM对文件夹写的权限
3、启动服务
[[email protected] ~]# service smb restart 重启服务
4、客户端测试
[[email protected] ~]# smbclient -U nick//192.168.10.10/tools 查看文件夹权限
[[email protected] ~]# mount -o username=nick//192.168.10.10/tools /data/smb 挂载文件夹
试验三 Samba账户别名与访问地址控制
把普通帐户nick设置别名为jim
设置只允许192.168.10.20地址访问
1、修改Samba用户别名文件
[[email protected] ~]# vim/etc/samba/smbusers 默认别名的记录文件
# Unix_name = SMB_name1 SMB_name2 ...
root = administrator admin
nobody = guest pcguest smbguest
nick = jim jim假名用着个名登录密码还是nick的密码
2、修改主配置文件
[[email protected] ~]# vim /etc/samba/smb.conf
...
76 username map = /etc/samba/smbusers 设置别名登录主配置文件添加
...
289 [tools]
290 comment = Tools Public
291 path = /usr/src
292 public = no
293 valid users = nick,tom
294 write list = tom
295 read only = yes
296 directory mask = 0755
297 create mask = 0644
298 hosts allow = 192.168.10.5 仅允许这个ip地址登录
3、客户端测试