配置samba 服务实现 windows 挂载访问

21edqwq

                      简单配置samba服务,能够实现windows客户端与linux客户端均可访问linux的共享文件

samba相关的文件在 /etc/samba 目录下
lmhosts       类似 /etc/hosts 文件,早起linux使用,现在可以不用关注的一个配置文件
smb.conf    samba服务的主要配置文件
smbusers   个人理解为: 映射的smb用户文件

测试环境 镜像版本 CentOS6.7
vm1) IP ADRESS:192.168.2.29   samba主服务器
vm2) linux客户端  (测试挂载)
vm3) windows客户端  (测试挂载)

要搭建samba服务器,需要先关闭防火墙和SElinux(这俩个还没学溜,暂时先给关了,省的碍事儿)
# service iptables stop       # setenforce  0   (或者去修改 /etc/sysconfig/selinux 文件)

通过 # yum list samba* 命令查看可以安装哪些安装包

↑ # 安装 samba 3.6 版本即可,后面那些4x可以忽略不计了.
[iyunv@taiyang ~]# yum -y install samba     

↑ # 要运行基本的 samba 服务,需要安装 samba , samba-client , samba-common . 系统并没有默认安装 samba , 所以将其安装上 .
↓ # 安装完成后,查看系统中关于 samba 的安装包

[iyunv@taiyang samba]# cp smb.conf smb.conf.bak
↑ # 养成要习惯,要配置无文件之前先将其备份( /etc/samba 目录下 )
↓ # 现在是要将本机的 /shared/test 目录共享,则先创建该目录,并且复制一个文件,方便测试
[iyunv@taiyang ~]# mkdir -p /shared/test     

[iyunv@taiyang ~]# cp /etc/fstab /shared/test     

↓ # 接下来开始编辑 samba 的主配置文件 /etc/samba/smb.conf 文件
[iyunv@taiyang ~]# vim /etc/samba/smb.conf   

[iyunv@taiyang samba]# testparm
↑#   # testparm 专门用于测试 /etc/samba/smb.conf 文件是否编辑正确,执行命令后,敲 enter 可以查看服务配置的有效信息
由于 samba 访问的用户是系统中存在的用户,但是需要单独设置密码,则将系统中的用户 zhao , 重新设置访问 samba 的密码
[iyunv@taiyang samba]# smbpasswd -a zhao     #为 zhao 用户添加登录 samba 服务器的密码
New SMB password:
Retype new SMB password:
Added user zhao.
[iyunv@taiyang ~]# service smb restart   

重启服务

在 Windows 端测试


可以访问,测试成功.
在 Linux 端测试
[iyunv@yueliang ~]# mount.cifs //192.168.2.29/tools /mnt -o username=zhao,password=hahaha
↑ # //192.168.2.29/tools  = 服务器地址,挂载的目录名称 (这个名称是在 smb.conf 文件中的 shared_name , 并不是要共享目录的路径)
      /mnt   =  挂载到本地的目录
      -o username指定用户 password指定用户的密码
[iyunv@yueliang ~]# mount         
//192.168.2.29/tools on /mnt type cifs (rw)
[iyunv@yueliang ~]# ls /mnt   

fatsb
↑ #  挂载成功   

关于 smb.conf 文件的个人小结
在通过 Windows 客户端进行访问的时候,用户对共享目录中的文件取决于 smb.conf 中的设置与目录文件本身的权限 rwx , 并且默认取最小权限
关于 smb.conf 文件的选项设置小结
[shared_name]
comment =   #注释
path =    #要挂载的目录路径
browseable =    #是否可以被浏览
guest ok =  #是否能够被所有用户读取
read only = #是否为只读 (pulibc)
writable = #用户是否可写
write_list = user1,user2,@group    #可写权限的用户列表
valid users =  #限定哪些用户可以访问(白名单)
invalid users = # 限定哪些用户不能访问(黑名单)