SAMBA

最新推荐文章于 2025-04-13 15:53:47 发布

原创

最新推荐文章于 2025-04-13 15:53:47 发布 · 1.3k 阅读

本文介绍了Samba在Linux和UNIX系统上的应用，包括SMB协议的解释、samba监听的tcp和udp端口，以及samba进程。讨论了samba的安全级别、配置文件和常用参数。还详细阐述了如何搭建匿名用户和用户认证共享服务器，包括环境准备、配置步骤、权限设置和客户端验证。最后，讲解了如何设置指定用户访问共享文件夹。

samba简介

Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件，由服务器及客户端程序构成。

SMB（Server Messages Block，信息服务块）是一种在局域网上共享文件和打印机的一种通信协议，它为局域网内的不同计算机之间提供文件及打印机等资源的共享服务。

SMB协议是客户机/服务器型协议，客户机通过该协议可以访问服务器上的共享文件系统、打印机及其他资源。

samba监听端口

TCP——139、445，tcp端口相对应的服务是smbd服务，其作用是提供服务器中文件、打印资源的共享访问；
UDP——137、138，udp端口相对应的服务是nmbd服务，起作用是提供基于NetBOIS主机名称的解析。

samba进程：

进程	对应
nmbd	对应netbios
smbd	对应cifs协议
winbindd + ldap	对应Windows AD活动目录

samba用户：

帐号	密码
都是系统用户/etc/passwd	Samba服务自有密码文件通过smbpasswd -a USERNAME命令设置

smbpasswd
 -L	本地模式（必须是第一选项）
   -h	打印此用法消息
   -s	使用stdin进行密码提示
   -c smb.conf	文件使用smb.conf文件的给定路径
   -D LEVEL	调试级别
   -r MACHINE	远程机器
   -U USER	远程用户名（例如SAM /用户）
在root或本地模式下运行时的额外选项：
   -a	添加用户
   -d	禁用用户
   -e	启用用户
   -i	域间信任帐户
   -m	机器信托帐户
   -n	设置无密码
   -W	使用stdin ldap管理员密码
   -w PASSWORD 	ldap管理员密码
   -x	删除用户
   -R 	ORDER名称解析顺序

Samba安全级别：

Samba服务器的安全级别有三个，分别是user，server，domain

安全级别	作用
user	基于本地的验证
server	由另一台指定的服务器对用户身份进行认证
domain	由域控进行身份验证

以前的samba版本支持的安全级别有四个，分别是share，user，server，domain
share是用来设置匿名访问的，但现在的版本已经不支持share了，但是还是可以实现匿名访问的只是配置方式变了

samba配置文件：

/etc/samba/smb.conf(主配置文件)

samba三大组成	作用
[global]	全局配置，此处的设置项对整个samba服务器都有效
[homes]	宿主目录共享设置，此处用来设置Linux用户的默认共享，对应用户的宿主目录。当用户访问服务器中与自己用户名同名的共享目录时，通过验证后将会自动映射到该用户的宿主目录中
[printers]	打印机共享设置

常用配置文件参数：

参数	作用
workgroup	表示设置工作组名称
server string	表示描述samba服务器
security	表示设置安全级别，其值可为share、user、server、domain
passdb backend	表示设置共享帐户文件的类型，其值可为tdbsam（tdb数据库文件）、ldapsam（LDAP目录认证）、smbpasswd（兼容旧版本samba密码文件）
comment	表示设置对应共享目录的注释，说明信息，即文件共享名
browseable	表示设置共享是否可见
writable	表示设置目录是否可写
path	表示共享目录的路径
guest ok	表示设置是否所有人均可访问共享目录
public	表示设置是否允许匿名用户访问
write list	表示设置允许写的用户和组，组要用@表示，例如 write list = root,@root
valid users	设置