Samba文件共享服务-Linux应该怎么学（下）

当前位置:　首页>> 技术小册>> Linux应该怎么学（下）

上一章讲解的FTP文件传输服务确实可以让主机之间的文件传输变得简单方便，但是FTP协议的本质是传输文件，而非共享文件，因此要想通过客户端直接在服务器上修改文件内容还是一件比较麻烦的事情。
1987年，微软公司和英特尔公司共同制定了SMB（Server Messages Block，服务器消息块）协议，旨在解决局域网内的文件或打印机等资源的共享问题，这也使得在多个主机之间共享文件变得越来越简单。到了1991年，当时还在读大学的Tridgwell为了解决Linux系统与Windows系统之间的文件共享问题，基于SMB协议开发出了SMBServer服务程序。这是一款开源的文件共享软件，经过简单配置就能够实现Linux系统与Windows系统之间的文件共享工作。当时，Tridgwell想把这款软件的名字SMBServer注册成为商标，但却被商标局以SMB是没有意义的字符而拒绝了申请。后来Tridgwell不断翻看词典，突然看到一个拉丁舞蹈的名字——Samba，而且这个热情洋溢的舞蹈名字中又恰好包含了“SMB”，于是Samba服务程序的名字由此诞生。Samba服务程序现在已经成为在Linux系统与Windows系统之间共享文件的最佳选择。

Samba服务程序的配置方法与之前讲解的很多服务的配置方法类似，首先需要先通过Yum软件仓库来安装Samba服务程序（Samba服务程序的名字也恰巧是软件包的名字）：

[root@linuxprobe ~ ]# yum install samba
        Loaded plugins: langpacks, product-id, subscription-manager
        ………………省略部分输出信息………………
        Installing:
          samba x86_64 4.1.1-31.el7 rhel 527 k
        Transaction Summary
        ===============================================================================
        Install 1 Package
        Total download size: 527 k
        Installed size: 1.5 M
        Is this ok [y/d/N]: y
        Downloading packages:
        Running transaction check
        Running transaction test
        Transaction test succeeded
        Running transaction
          Installing : samba-4.1.1-31.el7.x86_64 1/1
          Verifying : samba-4.1.1-31.el7.x86_64 1/1
安装完毕后打开Samba服务程序的主配置文件，发现竟然有320行之多！有没有被吓到？但仔细一看就会发现，其实大多数都是以井号（#）开头的注释信息行。有刘遄老师在，肯定是不会让大家去“死啃”这些内容的。

[root@linuxprobe ~]# cat /etc/samba/smb.conf
        # This is the main Samba configuration file. For detailed information about the
        # options listed here, refer to the smb.conf(5) manual page. Samba has a huge
        # number of configurable options, most of which are not shown in this example.
        #
        # The Official Samba 3.2.x HOWTO and Reference Guide contains step-by-step
        # guides for installing, configuring, and using Samba:
        # http://www.samba.org/samba/docs/Samba-HOWTO-Collection.pdf
        #
        # The Samba-3 by Example guide has working examples for smb.conf. This guide is
        # generated daily: http://www.samba.org/samba/docs/Samba-Guide.pdf
        #
        # In this file, lines starting with a semicolon (; ) or a hash (#) are
        # comments and are ignored. This file uses hashes to denote commentary and
        # semicolons for parts of the file you may wish to configure.
        #
        # Note: Run the "testparm" command after modifying this file to check for basic
        # syntax errors.
        #
        ………………省略部分输出信息………………
由于在Samba服务程序的主配置文件中，注释信息行实在太多，不便于分析里面的重要参数，因此先把主配置文件改个名字，然后使用cat命令读入主配置文件，再在grep命令后面添加-v参数（反向选择），分别去掉所有以井号（#）和分号（;）开头的注释信息行，对于剩余的空白行可以使用^$参数来表示并进行反选过滤，最后把过滤后的可用参数信息通过重定向符覆盖写入到原始文件名称中。执行过滤后剩下的Samba服务程序的参数并不复杂

[root@linuxprobe ~]# mv /etc/samba/smb.conf /etc/samba/smb.conf.bak
        [root@linuxprobe ~]# cat /etc/samba/smb.conf.bak | grep -v "#" | grep -v ";
        " | grep -v "^$" > /etc/samba/smb.conf
        [root@linuxprobe ~]# cat /etc/samba/smb.conf
12.1.1 配置共享资源
Samba服务程序的主配置文件与前面学习过的Apache服务很相似，包括全局配置参数和区域配置参数。全局配置参数用于设置整体的资源共享环境，对里面的每一个独立的共享资源都有效。区域配置参数则用于设置单独的共享资源，且仅对该资源有效。创建共享资源的方法很简单，只要将表12-2中的参数写入到Samba服务程序的主配置文件中，然后重启该服务即可。
表12-2 用于设置Samba服务程序的参数以及作用
[插图]
第1步：创建用于访问共享资源的账户信息。在RHEL 7系统中，Samba服务程序默认使用的是用户口令认证模式（user）。这种认证模式可以确保仅让有密码且受信任的用户访问共享资源，而且验证过程也十分简单。不过，只有建立账户信息数据库之后，才能使用用户口令认证模式。另外，Samba服务程序的数据库要求账户必须在当前系统中已经存在，否则日后创建文件时将导致文件的权限属性混乱不堪，由此引发错误。
pdbedit命令用于管理SMB服务程序的账户信息数据库，格式为“pdbedit [选项]账户”。在第一次把账户信息写入到数据库时需要使用-a参数，以后在执行修改密码、删除账户等操作时就不再需要该参数了。
        [root@linuxprobe ~]# id linuxprobe
        uid=1000(linuxprobe) gid=1000(linuxprobe) groups=1000(linuxprobe)
        [root@linuxprobe ~]# pdbedit -a -u linuxprobe

第2步：创建用于共享资源的文件目录。在创建时，不仅要考虑到文件读写权限的问题，而且由于/home目录是系统中普通用户的家目录，因此还需要考虑应用于该目录的SELinux安全上下文所带来的限制。在前面对Samba服务程序配置文件中的注释信息进行过滤时，这些过滤的信息中就有关于SELinux安全上下文策略的说明，我们只需按照过滤信息中有关SELinux安全上下文策略中的说明中给的值进行修改即可。修改完毕后执行restorecon命令，让应用于目录的新SELinux安全上下文立即生效。

[root@linuxprobe ~]# mkdir /home/database
        [root@linuxprobe ~]# chown -Rf linuxprobe:linuxprobe /home/database
        [root@linuxprobe ~]# semanage fcontext -a -t samba_share_t /home/database
        [root@linuxprobe ~]# restorecon -Rv /home/database
        restorecon reset /home/database context unconfined_u:object_r:home_root_t:s0->
        unconfined_u:object_r:samba_share_t:s0
第3步：设置SELinux服务与策略，使其允许通过Samba服务程序访问普通用户家目录。执行getsebool命令，筛选出所有与Samba服务程序相关的SELinux域策略，根据策略的名称（和经验）选择出正确的策略条目进行开启即可：

[root@linuxprobe ~]# getsebool -a | grep samba
        samba_create_home_dirs --> off
        samba_domain_controller --> off
        samba_enable_home_dirs --> off
        samba_export_all_ro --> off
        samba_export_all_rw --> off
        samba_portmapper --> off
        samba_run_unconfined --> off
        samba_share_fusefs --> off
        samba_share_nfs --> off
        sanlock_use_samba --> off
        use_samba_home_dirs --> off
        virt_sandbox_use_samba --> off
        virt_use_samba --> off
        [root@linuxprobe ~]# setsebool -P samba_enable_home_dirs on
第4步：在Samba服务程序的主配置文件中，根据表12-2所提到的格式写入共享信息。在原始的配置文件中，[homes]参数为来访用户的家目录共享信息，[printers]参数为共享的打印机设备。这两项如果在今后的工作中不需要，可以像刘遄老师一样手动删除，这没有任何问题。

[root@linuxprobe ~]# vim /etc/samba/smb.conf
        1 [global]
        2 workgroup = MYGROUP
        3 server string = Samba Server Version %v
        4 log file = /var/log/samba/log.%m
        5 max log size = 50
        6 security = user
        7 passdb backend = tdbsam
        8 load printers = yes
        9 cups options = raw
        10 [database]
        11 comment = Do not arbitrarily modify the database file
        12 path = /home/database
        13 public = no
        14 writable = yes
第5步：Samba服务程序的配置工作基本完毕。接下来重启smb服务（Samba服务程序在Linux系统中的名字为smb）并清空iptables防火墙，然后就可以检验配置效果了。

[root@linuxprobe ~]# systemctl restart smb
        [root@linuxprobe ~]# systemctl enable smb
        ln -s '/usr/lib/systemd/system/smb.service' '/etc/systemd/system/multi-user.
        target.wants/smb.service'
        [root@linuxprobe ~]# iptables -F
        [root@linuxprobe ~]# service iptables save
        iptables: Saving firewall rules to /etc/sysconfig/iptables:[ OK ]
12.1.2 Windows访问文件共享服务
无论Samba共享服务是部署Windows系统上还是部署在Linux系统上，通过Windows系统进行访问时，其步骤和方法都是一样的。下面假设Samba共享服务部署在Linux系统上，并通过Windows系统来访问Samba服务。

要在Windows系统中访问共享资源，只需在Windows的“运行”命令框中输入两个反斜杠，然后再加服务器的IP地址即可
如果已经清空了Linux系统上iptables防火墙的默认策略（即执行iptables -F命令），现在就应该能看到Samba共享服务的登录界面了。刘遄老师在这里先使用linuxprobe账户的系统本地密码尝试登录，结果出现了如图12-3所示的报错信息。由此可以验证，在RHEL 7系统中，Samba服务程序使用的果然是独立的账户信息数据库。所以，即便在Linux系统中有一个linuxprobe账户，Samba服务程序使用的账户信息数据库中也有一个同名的linuxprobe账户，大家也一定要弄清楚它们各自所对应的密码。

Linux访问文件共享服务
上面的实验操作可能会让各位读者误以为Samba服务程序只是为了解决Linux系统和Windows系统的资源共享问题而设计的。其实，Samba服务程序还可以实现Linux系统之间的文件共享。请各位读者按照表12-5来设置Samba服务程序所在主机（即Samba共享服务器）和Linux客户端使用的IP地址，然后在客户端安装支持文件共享服务的软件包（cifs-utils）。

[root@linuxprobe ~]# yum install cifs-utils
        Loaded plugins: langpacks, product-id, subscription-manager
        rhel | 4.1 kB 00:00
        Resolving Dependencies
        --> Running transaction check
        ---> Package cifs-utils.x86_64 0:6.2-6.el7 will be installed
        --> Finished Dependency Resolution
        Dependencies Resolved
        ===============================================================================
          Package Arch Version Repository Size
        ===============================================================================
        Installing:
        cifs-utils x86_64 6.2-6.el7 rhel 83 k
      Transaction Summary
      ===============================================================================
      Install 1 Package
      Total download size: 83 k
      Installed size: 174 k
      Is this ok [y/d/N]: y
      Downloading packages:
      Running transaction check
      Running transaction test
      Transaction test succeeded
      Running transaction
        Installing : cifs-utils-6.2-6.el7.x86_64 1/1
        Verifying : cifs-utils-6.2-6.el7.x86_64 1/1
      Installed:
        cifs-utils.x86_64 0:6.2-6.el7
      Complete!
在Linux客户端，按照Samba服务的用户名、密码、共享域的顺序将相关信息写入到一个认证文件中。为了保证不被其他人随意看到，最后把这个认证文件的权限修改为仅root管理员才能够读写：

[root@linuxprobe ~]# vim auth.smb
        username=smbuser
        password=redhat
现在，在Linux客户端上创建一个用于挂载Samba服务共享资源的目录，并把挂载信息写入到/etc/fstab文件中，以确保共享挂载信息在服务器重启后依然生效：

[root@linuxprobe ~]# mkdir /database
        [root@linuxprobe ~]# vim /etc/fstab
        #
        # /etc/fstab
        # Created by anaconda on Wed May 4 19:26:232017
        #
        # Accessible filesystems, by reference, are maintained under '/dev/disk'
        # See man pages fstab(5), findfs(8), mount(8) and/or blkid(8) for more info
        #
        /dev/mapper/rhel-root                      /            xfs       defaults   1 1
        UUID=812b1f7c-8b5b-43da-8c06-b9999e0fe48b /boot        xfs       defaults   1 2
        /dev/mapper                                 /rhel-swap    swap swap defaults    0 0
        /dev/cdrom                                 /media/cdrom iso9660   defaults   0 0
        //192.168.10.10/database /database cifs credentials=/root/auth.smb 0 0
        [root@linuxprobe ~]# mount -a
Linux客户端成功地挂载了Samba服务的共享资源。进入到挂载目录/database后就可以看到Windows系统访问Samba服务程序时留下来的文件了（即文件Memo.txt）。当然，我们也可以对该文件进行读写操作并保存。

[root@linuxprobe ~]# cat /database/Memo.txt
        i can edit it .

该分类下的相关小册推荐：

Vim编辑器入门到实战

Linux应该怎么学（中）

LInux运维零基础入门到实战

Shell编程入门与实战

bash脚本编程实战

Vim实用技巧必知必会

CentOS入门指南

Linux应该怎么学（上）