Samba服务部署
- 环境准备与软件包安装
- 配置文件
- share模式
- 在Windows下登录Samba网盘
- “因为文件共享不安全,不能连接...”报错的解决方案
- 权限问题
- user模式
Samba网盘,Samba是一个网络服务器,用于Linux和Windows之间共享文件,Samba一般装在Linux系统中作为服务器,为Windows用户提供网盘。
环境准备与软件包安装
第一步准备环境,第二部安装软件包
#1.准备环境
service iptables status #查看是否开启
service iptables stop #临时关闭
chkconfig iptables off #永久关闭
setenforce 0 #临时关闭
vim /etc/sysconfig/selinux #永久关闭需要修改配置文件
#2.安装软件包
yum install samba -y
yum erase samba -y #卸载
配置文件
#3.修改配置文件
vim /etc/samba/smb.conf
打开配置文件,找到下面所示代码块
这里是Samba网盘的三种模式,user/share/server,我们主要用前两种:
- user: 需用用户密码登录,密码由tdbsam驱动程序管理;
- share:共享模式,不需要用户密码;
share模式
share模式即共享模式,samba的共享的定义可以在下面看到
我们可以按照下面的语法格式来定义自己的配置
comment = ...... 设置共享注译
path = 设置共享目录的物理路径
valid users = @组名,用户名 设置允许哪些合法组或用户访问
public = yes|no 设置共享资源是否能给游客帐号访问
browseable = yes|no 设置该共享为隐藏共享
writable = yes|no 设置是否允许客户端写入数据
hosts allow = 设置允许访问该共享的合法网段或IP
可以直接复制下面我写好的配置,每句话的含义见上面的语法说明
[company]
comment=share file
path=/company #共享文件夹的目录,前提是已经创建好这个文件夹
public=yes #公共的,不需要用户密码
writable=yes #可写
write list=+staff #所有用户都可以写
将这段内容直接写在配置文件末尾即可
保存配置文件,启动Samba服务
service smb start
在Windows下登录Samba网盘
接下来就是测试我们部署好的Samba服务了,接下来请按下面步骤操作
首先,右击“此电脑”,选择映射网络驱动器
打开映射网络驱动器后,输入服务器名和samba配置文件中的标题,此时可能会报错
“因为文件共享不安全,不能连接…”报错的解决方案
解决方法如下:“打开控制面板-程序-程序和功能-启用或关闭Windows功能”
在弹出的对话框中,选中SMB进行安装,安装后需要重启Windows。
这里要注意,服务器IP是你的Linux的IP,后面的company,是在配置文件/etc/samba/smb.conf中,[]内部的那个标题,也就是刚才我们在配置文件中加入内容的第一行[]内的内容。
这样,在连接samba后,就会执行[company]后面的内容。
如果此时还是无法连接Samba,可以尝试下面解决方法,在Samba配置文件中关闭打印机。
权限问题
回车连接后,我们就可以在Windows下看到Linux中的共享文件夹。
这里要注意,我们虽然在samba中设置了写权限,但是我们去不能在Windows下删除或新建文件,这是因为我们的Windows属于客户端,客户端远程登录samba服务访问/company目录,我们可以通过ll命令查看/company目录的权限,这个目录是属于root用户,root组的,而我们的客户端属于其它用户,权限是r-x。也就是说samba服务给我们权限了,但是操作系统没给我们权限。
我们可以给其他用户增加写权限,就可以在Windows客户端操作/company目录了。(还要注意具体文件有没有写权限)
添加权限
chmod o+w /company/
samba所提供的这种服务,实际上是一种文件存储,使用posifix标准。也就是说,我们可以进行一切文件级别的操作,即文件增删、修改文件名等等。
user模式
需要用户密码来访问,在samba服务中只有密码服务,没有用户名的服务,所以我们需要在Linux中建一个用户名。我们增加一个用户,并设置好密码
重启Samba服务,在Windows下再次打开映射网络映射驱动器,输入服务器主机名以及刚才设置好的用户名,勾选“使用其它凭据连接”
在弹出的登陆界面输入用户名与密码
我们登录tempuser这个用户,实际上就是访问tempuser的家目录。登陆后,我们就可以看到在我的电脑中多了一个tempuser
这里与share方式登录有一个很大的区别就是,share登录samba网盘的时候不需要用户密码,属于Linux下的其他用户,所以在客户端操作的时候需要在Linux下增加其它用户的权限;而user模式下,客户端登录samba网盘需要用户名username和密码,所以它在linux下就是username用户,它就拥有username的权限。
也就是说,我们创建的这个用户username即是samba用户也是系统用户,它既可以登录samba,也可以登录Linux。如果我们希望username只用于登陆samba,不能登录Linux操作系统,我们可以对用户username进行限制,使它不能登录Linux。
现在我们在Windows下操作tempuser文件夹和在Linux下操作是一样的,并且Windows下的操作会同步到服务端