关闭samba端口 samba使用的端口

转载

mob64ca1402d47a 2024-05-03 18:02:29

Samba介绍及配置

一、Samba是Linux和UNIX系统上实现SMB协议的一个免费软件，由服务器及客户端程序构成。samba与NFS一样，也是在网络中实现文件共享的一种实现但NFS不支持windows平台，而samba是能够在任何支持SMB协议的主机之间共享文件的一种实现，包括windows

1.SMB协议是一种在局域网上共享文件和打印的一种通信协议，它为局域网内的不同计算机之间提供文件及打印机等资源的共享服务。

2.SMB协议是C/S型协议，客户机通过该协议可以访问服务器上的共享文件系统，打印机及其他资源。

3.SMB监听的端口：

TCP	UDP
139	137
445	138

4.samba用户

账号	密码
都是系统用户	samba服务自有密码文件
/etc/passwd	通过smbpasswd -a USERNAME命令设置

（1）smbpasswd：该方式是使用smb工具smbpasswd给系统用户（真实用户或者虚拟用户）设置一个Samba 密码，客户端就用此密码访问Samba资源。smbpasswd在/etc/samba中，有时需要手工创建该文件。

-a Sys_User //添加系统用户为samba用户并设置密码

-d //禁用用户账号

-e //启用用户账号

-x //删除用户账号

（2）tdbsam：使用数据库文件创建用户数据库。数据库文件叫passdb.tdb，在/etc/samba中。passdb.tdb用户数据库可使用smbpasswd –a创建Samba用户，要创建的Samba用户必须先是系统用户。也可使用pdbedit创建Samba账户。pdbedit参数很多，列出几个主要的：

pdbedit –a username：新建Samba账户。

pdbedit –x username：删除Samba账户。

pdbedit –L：列出Samba用户列表，读取passdb.tdb数据库文件。

pdbedit –Lv：列出Samba用户列表详细信息。

pdbedit –c “[D]” –u username：暂停该Samba用户账号。

pdbedit –c “[]” –u username：恢复该Samba用户账号。

5.samba安全级别

安全级别	作用
share	基于匿名的访问
user	基于本地的验证
server	另一台指定的服务器对用户身份进行认证
domain	由域控进行身份验证

6..常见配置文件的参数：

参数作用	作用
workgroup	表示设置工作组名称
server string	表示描述samba服务器
security	表示设置安全级别，其值可为share user server domain
passdb backend	表示设置共享账户文件类型，其值可为tdbsam（tdb数据库文件）ldapsam（LDAP目录认证） smbpasswd （兼容旧版本sambda密码文件）
comment	表示设置对应共享目录的注释，说明信息，及文件名
browseable	表示设置共享是否可见
writable	表示设置目录是否可写
path	表示设置共享目录的路径
guest ok	表示设置是否所有人均可访问共享目录
public	表示设置是否允许匿名用户访问
write list	表示设置允许写的用户和组，组要用@表示，例如 write list = root，@root
valid users	设置可以访问的用户和组，例如 valid users = root，@root
hosts deny	设置拒绝哪台主机访问，例如 hosts deny = 192.168.169.10
hosts allow	设置允许哪台主机访问，例如 hosts allow = 192.168.169.10
printable	表示是否为打印机
read only	只读
directory mask = 0755	//创建目录的权限掩码
create mask = 0644	//创建文件的权限掩码
available = yes	# 设置该共享目录是否可用