配置与管理samba服务器

samba简介

samba服务器可以使用户在不同的操作系统之间进行文件共享。samba服务器提供了在windows环境下共享linux中用户目录的一个工具。在linux中安装samba后,windows用户只需要进行简单的登陆,就可以利用资源管理器直接操作,linux的目录做的驱动器。

SMB协议

windows采用TCP/IP作为底层协议,发送NetBIOS请求,而在NetBIOS的上层,采用了SMB[(Server Message Block)服务器消息块]作为接口,实现windows的文件与打印等资源的共享
SMB 是在会话层(session layer)和表示层(presentation layer)以及小部分应用层(application layer)的协议。SMB使用了NetBIOS的应用程序接口 (Application Program Interface,简称API)。另外,它是一个开放性的协议,允许了协议扩展——使得它变得更大而且复杂;大约有65个最上层的作业,而每个作业都超过120个函数,甚至Windows NT也没有全部支持到,最近微软又把 SMB 改名为 CIFS(Common Internet file System),并且加入了许多新的特色。

SMB协议是基于TCP-NETBIOS下的,一般端口使用为139,445.

SMB工作原理

(1)协议协商:先在客户端发送一个SMB negprot请求数据包,列出它支持的所有SMB协议版本。服务器收到请求信息后,会根据客户端的情况,选择最优版本回应。
(2)建立连接:确定协议后,客户端会向服务器发送一个用户或共享的认证,这个过程是通过发送session setup请求数据包实现的。客户端发送一对用户名和密码或者是一次简单密码到服务器,然后服务器会回复一个session setup应答数据来允许或拒绝本次连接。
(3)访问共享资源:当客户端和服务器完成协商和连接认证后,它会发送tree connect数据包并列出它想访问的网络资源的名字,然后服务器又回它一个tree connect的应当数据包表示允许或拒绝。如果设置允许,samba就会为每个客户端与共享资源连接分配TID,客户端就能访问需要的共享资源。
(4)断开连接:共享完毕后,客户端会向服务器发送tree disconnect报文,关闭共享,与服务器断开连接 PS:(交往之初费尽心思,分手倒是挺果断的,渣男协议!)

samba功能

(1)文件和打印机共享:将文件和打印机发布到网络中,供用户访问。
(2)身份验证和权限设置:通过smdb进程实现身份验证和权限设置,也可以通过加密方式保护共享的文件和打印机。
(3)名称解析:通过nmbd进程搭建NBNS(NetBIOS Name Service)服务器,提供名称解析,将计算机的NetBIOS名解析成IP地址。
(4)浏览服务:在局域网里,samba作为本地文件主浏览服务器,可以保存可用资源列表。还可以给客户端访问windows网络邻居提供浏览列表,显示共享目录,打印机等资源。

安装samba服务器

1.[root@izgt88z6l1kvd7z ~]# yum -y install samba //安装
2.[root@izgt88z6l1kvd7z ~]# systemctl start smb.service //开启

查看samba状态

[root@izgt88z6l1kvd7z ~]# systemctl status smb.service
● smb.service - Samba SMB Daemon
Loaded: loaded (/usr/lib/systemd/system/smb.service; disabled; vendor preset: disabled)
Active: active (running) since Sun 2020-05-10 14:59:07 CST; 5h 23min ago //活动状态
Docs: man:smbd(8)
man:samba(7)
man:smb.conf(5)
Main PID: 28614 (smbd)
Status: "smbd: ready to serve connections..."
CGroup: /system.slice/smb.service
├─28614 /usr/sbin/smbd --foreground --no-process-group
├─28616 /usr/sbin/smbd --foreground --no-process-group
├─28617 /usr/sbin/smbd --foreground --no-process-group
└─28618 /usr/sbin/smbd --foreground --no-process-group

May 10 14:59:07 izgt88z6l1kvd7z systemd[1]: Starting Samba SMB Daemon...
May 10 14:59:07 izgt88z6l1kvd7z smbd[28614]: [2020/05/10 14:59:07.716995, 0] ../../lib/util/become_daemon.c:136(daemon_ready)
May 10 14:59:07 izgt88z6l1kvd7z systemd[1]: Started Samba SMB Daemon.
May 10 14:59:07 izgt88z6l1kvd7z smbd[28614]: daemon_ready: daemon 'smbd' finished starting up and ready to serve connections

samba的配置

samba的默认配置文件是/etc/samba/smb.conf

[global] 全局配置
[homes]
[peinters]
[print$]都是共享部分

samba的日志与账号

1.samba的服务日志文件存放在 /var/log/samba中
2.samba的服务密码文件存放在 /etc/samba/smbpasswd中
samba账号不能直接创建,必须存在对应的同名系统账号。添加samba账号命令为:smbpasswd -a
过程大概是:
adduser ***
passwd ***
smbpasswd -a ***

原文地址:https://www.cnblogs.com/hxlinux/p/12863483.html