Linux系统中的Samba文件系统
一、基本概念
CIFS：
CIFS（Common Internet File System）是一种通用网络文件系统，主要用于网络设备之间的文件共享。CIFS可以在linux系统和windows系统之间共享文件，因此这种文件系统主要用于客户端是windows系统。
samba：
提供cifs协议实现共享文件，主要用于windows与linux的网络文件系统
二、samba服务器的安装及访问调试
配置步骤：
【服务端】： 172.25.254.173
yum install samba-client samba-common samba.x86_64 -y
systemctl start smb
Samba-common ##Samba 的支持文件
Samba-client ##客户端应用程序
Samba.x86_64 ##服务器应用程序
systemctl status firewalld （查看火墙状态,确认关闭）
setsebool -P samba_enable_home_dirs on(selinux为强制状态时，不能进入家目录,需要打开)
smbpasswd -a student ##把studnet用户添加进smba（此处的用户必须是本机存在的）
pdbedit -L ##查看添加进samba列表的用户
pdbedit -x student ##删除用户
测试：
【客户端】： 172.25.254.93
yum install samba-client -y
smbclient -L //172.25.254.173
smbclient -L //172.25.254.173 -U westos ##可以看到共享的目录
smbclient //172.25.254.173/westos -U westos ##进入student家目录
三、Samb共享目录
【服务端】 172.25.254.173
vim /etc/samba/smb.conf（samba共享目录设定） 38 [GongXiang] ##访问后看到的目录名字即共享名称 39 comment = GongXiang data ##共享说明 40 path = /westoslinux ##共享目录路径
systemctl restart smb
共享目录自建立目录时需要修改它的selinux属性，此方式修改只针对修改目录
semanage fcontext -a -t samba_share_t '/westoslinux(/.*)?'(永久修改)
chcon -t samba_share_t /westoslinux/（临时修改）
restorecon -FvvR /westoslinux/
测试：
共享系统目录时修改的Selinux属性，此方式修改针对所有目录，一旦开放，selinux不保护目录访问
vim /etc/samba/smb.conf 38 [GongXiang] 39 comment = GongXiang data 40 path = /westoslinux 41 42 [opt] 43 comment = opt dir 44 path = /opt
setsebool -P samba_export_all_rw on ##可以读写
setsebool -P samba_export_all_ro on ##只读
测试：
【客户端】 172.25.254.93
smbclient //172.25.254.173/共享名称 -U westos
四、Samba匿名访问
借助用户身份访问
vim /etc/samba/smb.conf 7 workgroup = WESTOS ##此处写的是共享名称,域名更改 38 [GongXiang] 39 comment = gongxiang data 40 path = /westoslinux
systemctl restart smb
mount //172.25.254.173/haha /mnt -o username=westos,password=redhat ##挂载
df查看
vim /etc/fstab ##设定永久挂载 11 //172.25.254.173/GongXiang /mnt cifs defaults,username=student,password=redhat 0 0
测试：（默认的是全局的）
【服务端】 172.25.254.173 可以挂载
umount /mnt mount -a df
【客户端】 172.25.254.93 可以挂载
mount //172.25.254.111/haha /mnt -o username=student,password=redhat ##挂载
如何禁止某网段用户挂载
vim /etc/samba/smb.conf 41 hosts deny = 172.25.254. ##禁止可以访问的ip进行挂载，多个ip用空格隔开
测试：
匿名访问：
vim /etc/samba/smb.conf 123 security = user 124 passdb backend = tdbsam 125 map to guest = bad user 326 [mnt] 327 comment = mntdate 328 path = /mnt 329 guest ok = yes ##只允许mnt进行挂载
测试：
【服务端】 172.25.254.173
匿名用户访问：
smbclient //172.25.254.111/mnt
【客户端】 172.25.254.93
匿名用户挂载：
mount //172.25.254.173/mnt /mnt/ -o username=guest(输入密码时回车)
或
mount //172.25.254.173/mnt /mnt/ -o username=guest，password=""
五、Samba共享目录的管理参数
vim /etc/samba/smb.conf 322 [haha] 323 comment = data westos 324 path = /westos 325 writeable = yes 可写的权限打开 326 write list = @westos 指定组可写，无符号表示单个用户 327 valid users = +westos 指定组可登陆 328 browseable = yes 隐藏目录 329 admin users = westos 指定管理员
注意：@与+ 都表示在westos组下的用户，影响此实验的原因selinux，系统服务，服务本身
确保系统服务允许，selinux允许
chmod 777 /westos
setsebool -P samba_export_all_rw on
1.设定目录可写
vim /etc/samba/smb.conf 42 writeable = yes
测试：
2.指定组可写
vim /etc/samba/smb.conf 43 write list = @westos
测试：
3.设定组可以登录
vim /etc/samba/smb.conf 44 valid users = +westos
测试：
4.隐藏目录
vim /etc/samba/smb.conf 45 browseable = no
测试：
5.指定管理员
vim /etc/samba/smb.conf 42 writeable = yes 46 admin users = westos
测试：
六、Smb多用户挂载
客户端：在root身份下将共享目录挂载到/mnt，可以看到里面的文件
但是切换到student用户身份后，仍然可以看到/mnt的内容，这样是不合理的
【服务端】： 172.25.254.111
yum install cifs-utils -y
【客户端】： 172.25.254.11
yum install cifs-utils -y
vim /root/smbpass 1 username=smb用户 2 password=smb用户密码
mount -o credentials=/root/sampass,multiuser,sec=ntlmssp //172.25.254.111/haha /mnt
chmod 600 /root/sampass ##让其他用户无法查看
credentials=/root/passwd ##为指定挂载时用到的用户文件，即用户名和密码
sec=ntlmssp ##表示认证方式为标准smb认证方式（加密方式为ntlmssp）
multiuser ##采用多用户挂载
测试：
useradd test su - test ls /mnt ##查看不成功
cifscreds add -u westos 172.25.254.111 ##给该用户添加一个smb用户
ls /mnt ##查看成功
或者：
su - lee ##与smb用户同名 ls /mnt cifscreds add 172.25.254.111 ls /mnt 查看成功 su -test ##与smb用户不同名 ls /mnt cifscreds add 172.25.254.111 ls /mnt 依然不成功