歡迎您光臨本站 註冊首頁

一步一學Linux與Windows 共享文件Samba

←手機掃碼閱讀     火星人 @ 2014-03-04 , reply:0

一步一學Linux與Windows 共享文件Samba

本文只是講一講我們最常用的Linux與Windows共享文件,主要是為新手指一指路。如何建立最簡單的Samba伺服器,並講述遇到問題應該從何處尋找解決方案;正在更新之中,希望您的參加 ... ... 謝謝;
目錄0、架設Samba 伺服器的前提;
0.1 查看文件內容和編輯文件的工具;
0.2 關於文件和目錄相關;
03 用戶和用戶組相關;
04 進程管理; 1 Samba 簡介
2 Samba 功能和應用範圍
3 Samba 兩個伺服器相關啟動程序、客戶端及伺服器配置文件等;
3.1 Samba 有兩個伺服器,一個是smbd,另一個是nmbd;
3.2 查看Samba 伺服器的埠及防火牆;
3.3 查看Samba 伺服器的配置文件;
3.4 Samba 在Linux 中的一些工具(伺服器端和客戶端);
3.5 在Linux 中的常用工具,Windows查看Linux共享的方法 ;
3.5.1 在Linux系統中查看網路中Windows共享文件及Linux中的Samba共享文件;
3.5.2 在Windows中訪問Linux Samba伺服器共享文件的辦法;
3.5.3 smbfs文件系統的掛載;
4 由最簡單的一個例子說起,匿名用戶可讀可寫的實現;第一步: 更改smb.conf
第二步:建立相應目錄並授權;
第三步:啟動smbd和nmbd伺服器;
第四步:查看smbd進程,確認Samba 伺服器是否運行起來了;
第五步:訪問Samba 伺服器的共享;
5、複雜一點的用戶共享模型(適合10人左右的小型企業);5.1 共享許可權設計實現的功能;
5.2 在伺服器上創建相應的目錄;
5.3 添加用戶用戶組,設置相應目錄家目錄的許可權;
5.3.1 添加用戶組;
5.3.2 添加用戶;
5.3.3 添加samba用戶,並設置密碼;
5.3.4 配置相關目錄的許可權和歸屬;
5.4 修改Samba配置文件;


++++++++++++++++++++++++++++++++++++++++++++++++
正文
++++++++++++++++++++++++++++++++++++++++++++++++



0、架設Samba 伺服器的前提;
Linux是一個多用戶的操作系統,對任何伺服器的架設與都用戶、用戶組及許可權相關,這是操作的基礎。Samba伺服器也不例外,對這些知識的掌握也是極為重要的。在Windows系統上雖然也能架共享文件伺服器,但它的許可權控制實在令人不敢恭維。如果我們用Windows系統來架網路共享文件系統,就是點滑鼠也能把我們點迷糊了。但在Linux中,我們可以輕鬆的改一改配置文件,不到幾分鐘就能建好自己的Samba伺服器。哪個更容易,只有你知道;
對於Samba伺服器的架設,有的弟兄簡單的認為,只要把改一下配置文件,創建好相應的目錄就行了。其實並不是這樣的,還要深入的工作,比如目錄的許可權和歸屬,也就是說能讓哪個用戶和用戶組有讀寫權。只有把配置文件和共享目錄的許可權結合起來,才能架好Samba伺服器;
下面是常用的基礎知識,我們在本文中所涉及的內容都可以在下面的列表中找到相應的解釋;

0.1 查看文件內容和編輯文件的工具;

《Linux 文件內容查看工具介紹》
《文件編輯器 vi》

0.2 關於文件和目錄相關;

《Linux 文件類型 及文件的擴展名》
《Linux 文件和目錄管理之列出、刪除、複製、移動及改名》
《Linux 文件和目錄的屬性》
《簡述Linux文件搜索》

03 用戶和用戶組相關;

《Linux 用戶(user)和用戶組(group)管理概述》
《用戶(User)和用戶組(Group)配置文件詳解》
《Linux 用戶管理工具介紹》
《Linux 用戶(User)查詢篇》

04 進程管理;

《Linux 進程管理》
1 Samba 簡介
Samba(SMB是其縮寫) 是一個網路伺服器,用於Linux和Windows共享文件之用;Samba 即可以用於Windows和Linux之間的共享文件,也一樣用於Linux和Linux之間的共享文件;不過對於Linux和Linux之間共享文件有更好的網路文件系統NFS,NFS也是需要架設伺服器的;
大家知道在Windows 網路中的每台機器即可以是文件共享的伺服器,也可以同是客戶機;Samba 也一樣能行,比如一台Linux的機器,如果架了Samba Server 后,它能充當共享伺服器,同時也能做為客戶機來訪問其它網路中的Windows共享文件系統,或其它Linux的Sabmba 伺服器;
我們在Windows網路中,看到共享文件功能知道,我們直接就可以把共享文件夾當做本地硬碟來使用。在Linux的中,就是通過Samba的向網路中的機器提供共享文件系統,也可以把網路中其它機器的共享掛載在本地機上使用;這在一定意義上說和FTP是不一樣的。
Samba 用的netbios協議,如果您用Samba 不成功,
Linux與Windows 、Linux 和 Linux
2 Samba 功能和應用範圍
Samba 應該範圍主要是Windows和Linux 系統共存的網路中使用;如果一個網路環境都是Linux或Unix類的系統,沒有必要用Samba,應該用NFS更好一點;
那Samba 能為我們提供點什麼服務呢?主要是共享文件和共享印表機;
3 Samba 兩個伺服器相關啟動程序、客戶端及伺服器配置文件等;
3.1 Samba 有兩個伺服器,一個是smb,另一個是nmb;smb 是Samba 的主要啟動伺服器,讓其它機器能知道此機器共享了什麼;如果不打開nmb伺服器的話,只能通過IP來訪問,比如在Windows的IE瀏覽器上打入下面的一條來訪問;


\\192.168.1.5\共享目錄
\\192.168.1.5\opt



而nmb是解析用的,解析了什麼呢?就是把這台Linux機器所共享的工作組及在此工作組下的netbios name解析出來;
一般的情況下,在RPM包的系統,如果是用RPM包安裝的Samba ,一般可以通過如下的方式來啟動Samba伺服器;


# /etc/init.d/smb start
啟動 SMB 服務:                                            [  確定  ]
啟動 NMB 服務:                                            [  確定  ]



如果停止呢?就在smb後面加stop ;重啟就是restart


# /etc/init.d/smb stop
# /etc/init.d/smb restart



對於所有系統來說,通用的辦法就是直接運行smb 和nmb;當然您要知道smb和nmb所在的目錄才行;如果是自己編譯的Samba ,您應該知道您把Samba放在哪裡了;


# /usr/sbin/smbd
# /usr/sbin/nmbd



查看伺服器是否運行起來了,則用下面的命令;
# pgrep smbd
# pgrep nmbd



關掉Samba伺服器,也可以用下面的辦法,大多是通用的;要root許可權來執行;


# pkill smbd
# pkill nmbd




3.2 查看Samba 伺服器的埠及防火牆;
查看這個有何用呢?有時你的防火牆可能會把smbd伺服器的埠封掉,所以我們應該smbd伺服器所佔用的埠;下面查看中,我們知道smbd所佔用的埠是139和445 ;# netstat -tlnp |grep smb
tcp        0      0 0.0.0.0:139                 0.0.0.0:*                   LISTEN      10639/smbd
tcp        0      0 0.0.0.0:445                 0.0.0.0:*                   LISTEN      10639/smbd


如果您有防火牆,一定要把這兩個埠打開。如果不知道怎麼打開。可能你和我一樣是新手,還是把防火牆規則清掉也行;# iptables -F

# /sbin/iptables -F


3.3、查看Samba 伺服器的配置文件;
如果我們是用Linux發行版自帶的Samba軟體包,一般情況下Samba伺服器的配置文件都位於/etc/samba目錄中,伺服器的主配置文件是smb.conf;也有有戶配置文件 smbpasswd、smbusers和lmhosts等(最好您查看一下這些文件的內容);還有一個文件是secrets.tdb,這個文件是Samba 伺服器啟動手自動生成的;我們慢慢根據教程的進度來適當地增加這些文件的說明吧;一下子都說出來,感覺內容太多;所以只能一點一點的來了;
3.4、Samba 在Linux 中的一些工具(伺服器端和客戶端);smbcacls    smbcontrol  smbencrypt  smbmount    smbprint    smbstatus   smbtree
smbclient   smbcquotas  smbmnt      smbpasswd   smbspool    smbtar      smbumount
smbd nmbd    mount



其中伺服器端的是smbd、nmbd、smbpasswd ;其它的大多是客戶端;這些並不是都需要一定要精通的,但至少得會用幾個;比如smbmount(也就是mount 加參數的用法),還用smbclient等;



3.5 在Linux 中的常用工具mount(smbmount)和smbclient;Windows查看Linux共享的方法 ;
3.5.1 在Linux系統中查看網路中Windows共享文件及Linux中的Samba共享文件;一般的情況下,我們要用到smbclient;常用的用法也無非是下面的;


# smbclient  -L  //ip地址或計算機名


smbclient 是Samba 的Linux 客戶端,在Linux機器上用來查看伺服器上的共享資源,也可以象FTP一樣,用戶可以登錄Samba伺服器,也可以上傳put和下載get文件,遺憾的是對中文支持並不友好;
查看伺服器上的資源;smbclient -L //IP  [-U 用戶名]


如果您的Samba伺服器配置為user模式,就要加 「-U 用戶名「,如果是share模式,省略也可;
比如:# smbclient -L   //192.168.1.3  -U sir01
Password: 請輸入用戶sir01的密碼


如果您是用share模式,就可以不必理會用戶和密碼,直接用;# smbclient -L  //192.168.1.3
Password: 直接按回車


登錄用戶身份Samba伺服器共享
以用戶身份登錄共享后,能象FTP用戶一樣,下傳和下載文件;用put表示上傳,用get表示下載;smbclient  //IP地址/共享文件夾    -U 用戶


說明:IP地址大家都知道,你不知道自己的IP地址,可以用/sbin/ifconfig 來查看; 共享文件夾是我們在smb.conf中定義的[共享文件夾],比如。-U 用戶名表示Samba 的用戶;
比如:# smbclient //192.168.1.3/sir01 -U sir01
Password:
Domain= OS= Server=
smb: \> ls


說明:登錄到Samba伺服器上,就可以用smbclient的一些指令,可以象用FTP指令一樣上傳和下載文件;
smbclient 命令說明命令                                                                        說明?或help                         提供關於幫助或某個命令的幫助!                        執行所用的SHELL命令,或讓用戶進入 SHELL提示符cd [目錄]                                                切換到伺服器端的指定目錄,如未指定,則 smbclient 返回當前本地目錄lcd [目錄]                                        切換到客戶端指定的目錄;dir 或ls                                          列出當前目錄下的文件;exit 或quit                                         退出smbclient        get file1  file2                  從伺服器上下載file1,並以文件名file2存在本地機上;如果不想改名,可以把file2省略mget file1 file2 file3  filen         從伺服器上下載多個文件;md或mkdir 目錄                                在伺服器上創建目錄rd或rmdir        目錄                                刪除伺服器上的目錄put file1                         向伺服器上傳一個文件file1,傳到伺服器上改名為file2;mput file1 file2 filen  向伺服器上傳多個文件
3.5.2 在Windows中訪問Linux Samba伺服器共享文件的辦法;這個簡單吧,在網上領居,查看工作組就能看得到,或者在瀏覽器上輸入如下的


\\ip地址或計算機名


這樣就能看到這個機器上有什麼共享的了,點滑鼠操作完成;如果訪問不了,不要忘記把Linux的防火牆規劃清掉,或讓相應的埠通過;
3.5.3 在Linux中smbfs文件系統的掛載;
mount 的用法,載入網路中的共享文件夾到本地機;mount就是用於掛載文件系統的,SMB做為網路文件系統的一種,也能用mount掛載;smbmount說到底也是用mount的一個變種;mount 掛載smbfs的用法;

mount -t smbfs -o codepage=cp936,username=用戶名,password=密碼 , -l   //ip地址/共享文件夾名   掛載點

mount -t smbfs -o codepage=cp936,username=用戶名,password=密碼 , -l   //計算機名/共享文件夾名   掛載點

mount -t smbfs  -o codepage=cp936  //ip地址或計算機名/共享文件夾名   掛載點



smbmount的用法:
smbmount -o username=用戶名,password=密碼 , -l   //ip地址或計算機名/共享文件夾名   掛載點
smbmount  //ip地址或計算機名/共享文件夾名    掛載點



說明:

如果您的伺服器是以share共享的,則無需用戶名和密碼就能掛載,如果出現要密碼的提示,直接回車就行;您也可以用smbmount 來掛載,這樣就無需用mount -t smbfs來指定文件系統的類型了;
對於掛載點,我們要自己建立一個文件夾,比如我們可以建在/opt/smbhd,這由您說的算吧;
在mount的命令中,我們發現有這樣的一個參數codepage=cp936,這是伺服器端文件系統的編碼的指定,cp936 就是簡體中文,當然您可以用utf8等,嘗試一下吧。
如果您掛載了遠程的smbfs文件系統出現的是簡體中文亂碼,就要考慮掛載時要指定編碼了;
4、由最簡單的一個例子說起,匿名用戶可讀可寫的實現;
第一步: 更改smb.conf
我們來實現一個最簡單的功能,讓所有用戶可以讀寫一個Samba 伺服器共享的一個文件夾;我們要改動一下smb.conf ;首先您要備份一下smb.conf文件;# cd /etc/samba
# mv smb.conf smb.confBAK

然後我們來重新創建一個smb.conf文件;


#touch smb.conf




然後我們把下面這段寫入smb.conf中;
workgroup = LinuxSir
netbios name = LinuxSir05
server string = Linux Samba Server TestServer
security = share


        path = /opt/linuxsir
        writeable = yes
        browseable = yes
        guest ok = yes



註解:

這段是全局配置,是必段寫的。其中有如下的幾行;
workgroup 就是Windows中顯示的工作組;在這裡我設置的是LINUXSIR (用大寫);
netbios name 就是在Windows中顯示出來的計算機名;
server string 就是Samba伺服器說明,可以自己來定義;這個不是什麼重要的;
security 這是驗證和登錄方式,這裡我們用了share ;驗證方式有好多種,這是其中一種;另外一種常用的是user的驗證方式;如果用share呢,就是不用設置用戶和密碼了;
這個在Windows中顯示出來是共享的目錄;
path = 可以設置要共享的目錄放在哪裡;
writeable 是否可寫,這裡我設置為可寫;
browseable 是否可以瀏覽,可以;可以瀏覽意味著,我們在工作組下能看到共享文件夾。如果您不想顯示出來,那就設置為 browseable=no
guest ok 匿名用戶以guest身份是登錄;第二步:建立相應目錄並授權;

# mkdir -p /opt/linuxsir
# id nobody
uid=99(nobody) gid=99(nobody) groups=99(nobody)

# chown -R nobody:nobody /opt/linuxsir



註釋:關於授權nobody,我們先用id命令查看了nobody用戶的信息,發現他的用戶組也是nobody,我們要以這個為準。有些系統nobody用戶組並非是nobody ;
第三步:啟動smbd和nmbd伺服器;

# smbd
# nmbd


第四步:查看smbd進程,確認Samba 伺服器是否運行起來了;

# pgrep smbd
13564
13568



第五步:訪問Samba 伺服器的共享;


在Linux 中您可以用下面的命令來訪問;
# smbclient -L //LinuxSir05
Password: 註:直接按回車



在Windows中,您可以用下面的辦法來訪問;


\\LinuxSir05\


《解決方案》

5、複雜一點的用戶共享模型(適合10人左右的小型企業);

比如一個公司有五個部門,分別是linuxsir,sir01,sir02,sir03,sir04。我們想為這家公司設計一個比較安全的共享文件模型。每個用戶都有自己的網路磁碟,sir01到sir04還有共用的網路硬碟;所有用戶(包括匿名用戶)有一個共享資料庫,此庫為了安全是只讀的;所有的用戶(包括匿名用戶)要有一個臨時文件終轉的文件夾... ....

5.1 共享許可權設計實現的功能;

1)linuxsir部門具有管理所有SMB空間的許可權;
2)sir01到sir04擁有自己的空間,並且除了自身及linuxsir有許可權以外,對其它用戶具有絕對隱私性;
3)linuxsir01到linuxsir04擁有一個共同的讀寫許可權的空間;
4) 所有用戶(包括匿名用戶)有一個有讀許可權的空間,用於資料庫,所以不要求寫入數據。
5)sir01到sir04還有一個共同的空間,對sir01到sir04的用戶來說是隱私的,不能讓其它用戶來訪問。
6) 還要有一個空間,讓所有用戶可以寫入,能刪除等功能,在許可權上無限制 ,用於公司所有用戶的臨時文檔終轉等;

5.2 在伺服器上創建相應的目錄;
# mkdir -p /opt/linuxsir
# cd /opt/linuxsir
# mkdir sir01 sir02 sir03 sir04 sirshare sir0104rw sirallrw
# ls

sir01  sir0104rw  sir02  sir03  sir04  sirallrw  sirshare


註:功用如下:/opt/linuxsir  這是管理員目錄,負責管理其下所有目錄;
/opt/linuxsir/sir01  是sir01的家目錄,用於私用,除了用戶本身和linuxsir以外其它用戶都是不可讀不可寫;
/opt/linuxsir/sir02  是sir02的家目錄,用於私用,除了用戶本身和linuxsir以外其它用戶都是不可讀不可寫;
/opt/linuxsir/sir03  是sir03的家目錄,用於私用,除了用戶本身和linuxsir以外其它用戶都是不可讀不可寫;
/opt/linuxsir/sir04  是sir04的家目錄,用於私用,除了用戶本身和linuxsir以外其它用戶都是不可讀不可寫;
/opt/linuxsir/sirshare 所用用戶(除了linuxsir有許可權寫入外)只讀目錄
/opt/linuxsir/sir0104rw 是用於sir01到sir04用戶可讀可寫共用目錄,但匿名用戶不能讀寫;
/opt/linuxsir/sirallrw 用於所有用戶(包括匿名用戶)的可讀可寫;



5.3 添加用戶用戶組,設置相應目錄家目錄的許可權;


5.3.1 添加用戶組;
# /usr/sbin/groupadd linuxsir
# /usr/sbin/groupadd sir01
# /usr/sbin/groupadd sir02
# /usr/sbin/groupadd sir03
# /usr/sbin/groupadd sir04
# /usr/sbin/groupadd sir0104



5.3.2 添加用戶;
# adduser -g sir01 -G sir0104  -d /opt/linuxsir/sir01 -s  /sbin/nologin sir01
# adduser -g sir02 -G sir0104  -d /opt/linuxsir/sir02 -s  /sbin/nologin sir02
# adduser -g sir03 -G sir0104  -d /opt/linuxsir/sir03 -s  /sbin/nologin sir03
# adduser -g sir04 -G sir0104  -d /opt/linuxsir/sir04 -s  /sbin/nologin sir04
# adduser -g linuxsir -d /opt/linuxsir -G linuxsir,sir01,sir02,sir03,sir04,sir0104 -d /opt/linuxsir -s  /sbin/nologin linuxsir


為什麼這樣添加用戶?請參考:
《Linux 文件和目錄的屬性》
《Linux 用戶管理工具介紹》
當然我們還得學會查看用戶信息的工具用法,比如 用finger和id來查看用戶信息,主要是看用戶是否添加正確;比如;請參考《Linux 用戶(User)查詢篇》# id linuxsir
# finger linuxsir



5.3.3 添加samba用戶,並設置密碼;

我們用的方法是先添加用戶,但添加的這些用戶都是虛擬用戶,因為這些用戶是不能通過SHELL登錄系統的;另外值得注意的是系統用戶密碼和Samba用戶的密碼是不同的。如果您設置了系統用戶能登入SHELL,可以設置用戶的Samba密碼和系統用戶通過SHELL登錄的密碼不同。
我們通過smbpasswd 來添加Samba用戶,並設置密碼。原理是通過讀取/etc/passwd文件中存在的用戶名。# smbpasswd -a linuxsir
New SMB password: 註:在這裡添加Samba用戶linuxsir的密碼;
Retype new SMB password: 註:再輸入一次;


用同樣的方法來添加 sir01、sir02、sir03、sir04的密碼;

5.3.4 配置相關目錄的許可權和歸屬;
# chmod 755 /opt/linux
# chown  linuxsir:linuxsir /opt/linuxsir

# cd /opt/linuxsir
# chmod 2770 sir0*

# chown sir01.linuxsir sir01

# chown sir02.linuxsir sir02

# chown sir03.linuxsir sir03

# chown sir04.linuxsir sir04

# chown linuxsir.sir0104 sir0104rw

# chown linuxsir.linuxsir sirshare
# chmod 755 sirshare

# chown linuxsir:linuxsir sirallrw
# chmod 3777 sirallrw



5.4 修改Samba配置文件 smb.conf;

配置文件如下,修改/etc/samba/smb.conf后,不要忘記重啟smbd和nmbd伺服器;
workgroup = LINUXSIR
netbios name = LinuxSir
server string = Linux Samba   Test Server
security = share



        comment = linuxsiradmin
        path = /opt/linuxsir/
        create mask =  0664
#create mask是用戶創建文件時的許可權掩碼;對用戶來可讀可寫,對用戶組可讀可寫,對其它用戶可讀;
        directory mask = 0775
#directory mask 是用來設置用戶創建目錄時的許可權掩碼,意思是對於用戶和用戶組可讀可寫,對其它用戶可讀可執行;
        writeable = yes
        valid users = linuxsir
        browseable = yes


        path = /opt/linuxsir/sirshare
        writeable = yes
        browseable = yes
        guest ok = yes


        path = /opt/linuxsir/sirallrw
        writeable = yes
        browseable = yes
        guest ok = yes


        comment = sir0104rw
        path = /opt/linuxsir/sir0104rw
        create mask =  0664
        directory mask = 0775
        writeable = yes
        valid users = linuxsir,@sir0104
#@sir0104是用戶組;
        browseable = yes


        comment = sir01
        path = /opt/linuxsir/sir01
        create mask =  0664
        directory mask = 0775
        writeable = yes
        valid users = sir01,@linuxsir
        browseable = yes



        comment = sir02
        path = /opt/linuxsir/sir02
        create mask =  0664
        directory mask = 0775
        writeable = yes
        valid users = sir02,@linuxsir
        browseable = yes


        comment = sir03
        path = /opt/linuxsir/sir03
        create mask =  0664
        directory mask = 0775
        writeable = yes
        valid users = sir03,@linuxsir
        browseable = yes


        comment = sir04
        path = /opt/linuxsir/sir04
        create mask =  0664
        directory mask = 0775
        writeable = yes
        valid users = sir04,@linuxsir
        browseable = yes


《解決方案》

這麼好的帖子咋沒人頂?
《解決方案》

不錯:mrgreen:
《解決方案》

好詳細呀。贊~

[火星人 ] 一步一學Linux與Windows 共享文件Samba已經有491次圍觀

http://coctec.com/docs/service/show-post-14320.html