SMB(Server Messages Block,服务器消息块)协议,是微软和英特尔在1987年共同推出的,主要是解决局域网内的文件或打印机等资源的共享问题,这使得在多个主机之间共享文件变得越来越简单。 Samba,是Tridgwell为了解决Linux系统与windows系统之间的文件共享问题,基于SMB协议开发出来的服务程序。它是一款开源的文件共享软件,经过简单配置就能够实现Linux系统与windows系统之间的文件共享工作。 表1:Samba服务的配置参数以及作用 pdbedit命令用于管理SMB服务的账户信息数据,格式为“pdbedit [参数] 账户”。 表2:pdbedit命令的参数以及作用 通过账户和密码的验证方式访问共享资源 1、创建用于访问共享资源的账户信息 注:第一次使用pdbedit命令写入账户信息数据时需要使用-a参数,以后执行修改密码、删除账户等操作时就无需使用-a了。

useradd -M -s /sbin/nologin test
pdbedit -a -u test

2、创建用于共享资源的目录

mkdir -p /data/tools
chown -Rf test:test /data/tools/

3、修改共享目录的selinux安全上下文

semanage fcontext -a -t samba_share_t /data/tools
restorecon -Rv /data/tools/

4、修改配置文件,添加如下内容 vim /etc/samba/smb.conf

[tools]   #共享目录名为tools
        comment = Do not arbitrarily modify the tools file   #描述信息
        path = /data/tools   #共享目录的路径
        valid users = test   #允许访问该共享的用户
        public = no   #不允许guest用户访问
        writable = yes   #允许写入操作

5、配置firewalld防火墙允许Samba服务

firewall-cmd --permanent --add-service=samba
firewall-cmd --reload

6、启动samba服务,并加入开机启动

systemctl restart smb
systemctl enable smb

7、windows访问共享目录 在windows的“运行”命令框中输入\192.168.2.211\tools,输入访问共享资源的账号和密码,就可以登陆到共享目录了。 此时可以测试一下上传文件、下载文件,正常情况下应该都OK。 8、Linux访问共享目录(在另一台linux机器上操作) (1)安装cifs-utils软件包 yum -y install cifs-utils (2)将用户名、密码、共享域的信息写入到一个认证文件中 vim auth.smb

username=test
password=123456
domain=MYGROUP
chmod 600 auth.smb

(3)创建一个用于挂载共享资源的目录,并把挂载信息写入/etc/fstab文件中

mkdir /data/test
vim /etc/fstab

//192.168.2.211/tools /data/test cifs credentials=/root/auth.smb 0 0 mount -a (4)测试 在共享目录里写入一个测试文件 echo "it is xuad" > /data/test/xuad.txt 在samba服务器上查看测试文件内容 通过guest用户访问共享资源 1、创建用于共享资源的目录

mkdir /data/xuad
chmod 777 /data/xuad/

2、修改共享目录的selinux安全上下文

semanage fcontext -a -t samba_share_t /data/xuad
restorecon -Rv /data/xuad/

3、修改配置文件,添加如下内容 vim /etc/samba/smb.conf

[xuad]
        comment = Fully shared directory
        path = /data/xuad
        public = yes   #允许guest用户访问
        writable = yes

4、检查samba服务的配置是否正确 testparm 5、重启samba服务 systemctl restart smb 6、windows访问共享目录 此时可以测试一下上传文件、下载文件,正常情况下应该都OK。