了解Samba
如果想要共享文件，在Linux对Linux的环境下，最简单的方法就是通过NIS了；至于Windows对Windows的环境下，最简单的方法则是“网上邻居”。那如果局域网中既有Windows也有Linux而且想要共享文件系统的话，那该怎么办？那就要使用SAMBA服务器。SAMBA可以让Linux加入Windows的网上邻居支持，让不同的平台可以共享文件系统，不仅如此，SAMBA也可以让Linux上面的打印机成为打印机服务器（Printer Server）。SMB协议是客户机/服务器型协议，客户机通过该协议可以访问服务器上的共享文件系统、打印机及其他资源。
SAMBA主要的功能：
①分享档案与打印机服务；
②提供使用者登入 SAMBA 主机时的身份认证，以提供不同身份者的个别数据；
③进行 Windows 网络上的主机名称解析 (NetBIOS name)
④进行装置的分享 ( 例如 Zip, CDROM... )
SAMBA的作用：
samba是一款软件，主要提供cifs协议（基于文件系统传输）
SAMBA的安装与启用
SAMBA所需软件
- samba：这个软件主要提供了SMB服务器所需的各项服务程序（smba及nmbd）、相关的文件以及其他与SAMBA相关的logrotate配置文件及开机默认选项文件等
- samba-client：这个软件提供了当Linux作为SAMBA Client端时，所需要的工具命令，例如挂载SAMBA文件格式的mount.cifs、取得类似网上邻居相关树形图的smbtree等
- samba-common：这个软件提供的则是服务器与客户端都会使用到的数据，包括SAMBA的主要配置文件（smb.conf）、语法检验命令（testparm）等
查看samba-common软件包中的配置文件：
启动和停止SAMBA
获取Samba的基本信息
Samba用户的管理
1.添加samba用户和查看samba的用户
2.删除samba用户
共享文件存储
在做实验之前，要关闭火墙，开启samba服务，不然会出现以下问题
1.匿名链接服务端
2.用student用户连接
连接服务器的用户家目录：
分析被拒绝的原因：可能时因为selinux的问题
修改sebool值。
查看sebool命令为：getsebool -a | grep sanmba
可以用setsebool -P samba_enable_home_dirs on
重新测试
3.客户端更新服务器
用户只能上传当前的文件到服务端的家目录
[root@117 westos]# smbclient //172.25.254.117/student -U student
Enter student's password:
Domain=[WESTOS] OS=[Unix] Server=[Samba 4.1.1]
smb: \> ls
. D 0 Tue Aug 14 21:28:22 2018
.. D 0 Mon Aug 13 21:31:13 2018
.bash_profile H 193 Wed Jan 29 07:45:18 2014
.config DH 0 Thu May 11 20:23:54 2017
.bashrc H 231 Wed Jan 29 07:45:18 2014
.bash_logout H 18 Wed Jan 29 07:45:18 2014
.cache DH 0 Thu May 11 20:23:54 2017
.ssh DH 0 Thu Jul 10 18:19:10 2014
60458 blocks of size 8192. 56477 blocks available
4.设置挂载
（1）暂时挂载
（2）开机自动挂载：修改配置文件，激活挂载，
5.修改工作组名称
修改配置文件（/etc/samba/smb.conf）：在修改配置文件后，要重新启动samba服务
测试：匿名用户连接
6.访问权限的设定
（1）设置黑名单
[root@server student]# vim /etc/samba/smb.conf
91 hosts deny = 172.25.254.117
[root@server student]# systemctl restart smb.service实验：
（2）白名单设定
[root@server student]# vim /etc/samba/smb.conf
91 hosts allow = 172.25.254.117
[root@server student]# systemctl restart smb.service
7.共享指定文件
（1）共享用户自己建立的目录
自己建立一个目录（mkdir /westos），更改配置文件，修改安全上下文，刷新
实验：
smbclient -L //172.25.254.117
（2）共享系统目录
更改配置文件，重启服务，在/mnt/下建立file{1..3}，测试，要是看不到/mnt下面文件，可能是selinux的问题，更改selinux，再次测试
用户权限的设定
1.可浏览权限
修改配置文件，添加browseable，重启服务，进行测试
2.可写权限
3.只对某个用户可写
4.组成员可写
5.任意用户可写
6.目录的超级用户
多用户挂载
在客户端安装加密软件
vim /root/smbauth
