要求：
1、在server0服务器上安装配置samba，工作组为STAFF，共享目录/smb1， 共享名smb1，仅允许192.168.100.0/24网段中的主机访问。samba用户user1可以读取，密码为Ynyd1234; 并且在desktop0服务器自动挂载到/mnt/smb1目录下。
2、配置共享目录/smb2，共享名smb2，仅允许192.168.100.0/24网段中的主机访问。
仅允许用户user1读取， user2读写，密码都为Ynyd1234；客户机desktop0以multiuser方式自动挂接到/mnt/smb2
服务端server0配置192.168.100.201：
# yum install samba samba-client -y
# firewall-cmd --permanent --add-service=samba
# firewall-cmd --reload
# systemctl enable smb nmb
# systemctl restart nmb smb
# netsat -antulp | grep smb
# mkdir /smb1
# mkdir /smb2
# chmod 777 /smb1
# chmod 777 /smb2
# chcon -R -t samba_share_t /smb1
# chcon -R -t samba_share_t /smb2
# man 8 semanage-fcontext
# semanage fcontext -a -t samba_share_t "/smb1(/.*)?"
# semanage fcontext -a -t samba_share_t "/smb2(/.*)?"
# ll -dZ /smb1
drwxr-xr-x. root root unconfined_u:object_r:default_t:s0 /smb1
# ll -dZ /smb2
drwxr-xr-x. root root unconfined_u:object_r:default_t:s0 /smb2
# useradd user1
# useradd user2
# smbpasswd -a user1
# smbpasswd -a user2
# vi /etc/samba/smb.conf [global] workgroup = STAFF #此处修改为STAFF，并新增以下内容 [smb1] path = /smb1 #writable = yes #默认不加这句，user1及所有用户都只读，不可写。加上之后，所有用户都可写。 hosts allow = 192.168.100.0/24 [smb2] path = /smb2 hosts allow = 192.168.100.0/24 writable = no write list = user2 #user2可写，当然也可读。 read list = user1 #user1可读，不可写。
客户端desktop0配置：
#yum install -y samba-client cifs-utils
smbclient 连接测试
1、/smb1对所有用户只读。 [root@ldaptest ~]# smbclient //192.168.100.201/smb1 -U user1 Enter user1's password: Domain=[STAFF] OS=[Windows 6.1] Server=[Samba 4.6.2] smb: > ls . D 0 Thu Dec 14 17:34:24 2017 .. DR 0 Thu Dec 14 16:50:29 2017 smb1filetest 0 Thu Dec 14 17:34:24 2017 53214 blocks of size 524288. 43678 blocks available smb: > mkdir user1_mkdirtest NT_STATUS_MEDIA_WRITE_PROTECTED making remote directory user1_mkdirtest smb: > quit [root@ldaptest ~]# smbclient //192.168.100.201/smb1 -U user2 Enter user2's password: Domain=[STAFF] OS=[Windows 6.1] Server=[Samba 4.6.2] smb: > ls . D 0 Thu Dec 14 17:34:24 2017 .. DR 0 Thu Dec 14 16:50:29 2017 smb1filetest 0 Thu Dec 14 17:34:24 2017 53214 blocks of size 524288. 43678 blocks available smb: > mkdir user2_mkdir_test NT_STATUS_MEDIA_WRITE_PROTECTED making remote directory user2_mkdir_test smb: > exit 2、/smb2对user1用户只读，不可写。对user2用户可读可写。 # smbclient //192.168.100.201/smb2 -U user1 Enter user1's password: Domain=[STAFF] OS=[Windows 6.1] Server=[Samba 4.6.2] smb: > ls . D 0 Thu Dec 14 17:34:32 2017 .. DR 0 Thu Dec 14 16:50:29 2017 smb2filetest 0 Thu Dec 14 17:34:32 2017 53214 blocks of size 524288. 43677 blocks available smb: > mkdir user1_mkdir_test NT_STATUS_MEDIA_WRITE_PROTECTED making remote directory user1_mkdir_test smb: > quit # smbclient //192.168.100.201/smb2 -U user2 Enter user2's password: Domain=[STAFF] OS=[Windows 6.1] Server=[Samba 4.6.2] smb: > ls . D 0 Thu Dec 14 17:34:32 2017 .. DR 0 Thu Dec 14 16:50:29 2017 smb2filetest 0 Thu Dec 14 17:34:32 2017 53214 blocks of size 524288. 43677 blocks available smb: > mkdir user1_mkdir_test smb: > ls . D 0 Thu Dec 14 17:38:12 2017 .. DR 0 Thu Dec 14 16:50:29 2017 smb2filetest 0 Thu Dec 14 17:34:32 2017 user1_mkdir_test D 0 Thu Dec 14 17:38:12 2017 53214 blocks of size 524288. 43677 blocks available smb: > exit [root@ldaptest ~]# smbcliet常用命令测试： ?或help [command] 提供关于帮助或某个命令的帮助 ![shell command] 执行所用的SHELL命令，或让用户进入 SHELL提示符 cd [目录] 切换到服务器端的指定目录，如未指定，则 smbclient 返回当前本地目录 lcd [目录] 切换到客户端指定的目录； dir 或ls 列出当前目录下的文件； exit 或quit 退出smbclient get file1 file2 从服务器上下载file1，并以文件名file2存在本地机上；如果不想改名，可以把file2省略 mget file1 file2 file3 filen 从服务器上下载多个文件； md或mkdir 目录 在服务器上创建目录 rd或rmdir 目录 删除服务器上的目录 put file1 [file2] 向服务器上传一个文件file1,传到服务器上改名为file2； mput file1 file2 filen 向服务器上传多个文件 # smbclient //192.168.100.201/smb2 -U user2 Enter user2's password: Interrupted by signal. cd /boot/ # smbclient //192.168.100.201/smb2 -U user2 Enter user2's password: Domain=[STAFF] OS=[Windows 6.1] Server=[Samba 4.6.2] smb: > put 按Tab键列出/boot目录下的所有内容。 config-2.6.32-431.el6.x86_64 lost+found/ efi/ symvers-2.6.32-431.el6.x86_64.gz grub/ System.map-2.6.32-431.el6.x86_64 initramfs-2.6.32-431.el6.x86_64.img vmlinuz-2.6.32-431.el6.x86_64 initrd-2.6.32-431.el6.x86_64kdump.img .vmlinuz-2.6.32-431.el6.x86_64.hmac smb: > lcd /tmp/ 切换到客户机服务器的指定目录 smb: > get initrd-2.6.32-431.el6.x86_64kdump.img getting file initrd-2.6.32-431.el6.x86_64kdump.img of size 5089507 as initrd-2.6.32-431.el6.x86_64kdump.img (171386.4 KiloBytes/sec) (average 171387.0 KiloBytes/sec)
客户机desktop0 配置自动挂载：
# mkdir /mnt/smb1 创建挂载目录
# mkdir /mnt/smb2
挂载测试：
[root@desktop ~]# mount -t cifs -o username=user1 //192.168.100.201/smb1 /mnt/smb1 Password for user1@//192.168.100.201/smb1: ******** [root@desktop ~]# ls /mnt/smb1/ smb1filetest [root@desktop ~]# mount -t cifs -o username=user2 //192.168.100.201/smb2 /mnt/smb2 Password for user2@//192.168.100.201/smb2: ******** [root@desktop ~]# ls /mnt/smb2/ initrd-2.6.32-431.el6.x86_64kdump.img install.log smb2filetest user1_mkdir_test
# cat /root/smb1.passwd 手动新建这两个密码文件
username=user1
password=Ynyd1234
# cat /root/smb2.passwd
username=user2
password=Ynyd1234
# vi /etc/fstab 添加如下两行
# vi /etc/fstab 添加如下两行
//192.168.100.201/smb1 /mnt/smb1 cifs defaults,credentials=/root/smb1.passwd 0 0 //192.168.100.201/smb2 /mnt/smb2 cifs defaults,multiuser,credentials=/root/smb2.passwd,sec=ntlmssp 0 0
[root@desktop ~]# umount /mnt/smb1
[root@desktop ~]# umount /mnt/smb2/
[root@desktop ~]# ls /mnt/smb1/
[root@desktop ~]# ls /mnt/smb2/
[root@desktop ~]# mount –a 该命令会自动使用/etc/fstab配置文件里的内容完成挂载。
[root@desktop ~]# ls /mnt/smb1/
smb1filetest
[root@desktop ~]# ls /mnt/smb2/
initrd-2.6.32-431.el6.x86_64kdump.img install.log smb2filetest user1_mkdir_test
[root@ldesktop ~]# 自动挂载测试正常
客户端配置写的有点多，其实大部分都是测试的内容。在挂载前，我们先手动测试下看能否挂载成功，之后，再配置自动挂载。
总结起来就4点：1、安装samba-client cifs-utils 2、创建挂载目录 3、创建密码文件 4、编辑fstab配置文件。