1.Samba基础知识：

Tridgwell在91年时为解决Linux与window之间文件共享服务，开发出SMB协议与Samba服务程序。

smb：Service message block消息服务块；

CIFS：commom Internet file system，通用网络文件系统；

Samba功能：文件共享、打印机共享、NetBIOS协议（Windows基于主机实现互相通信机制，15个字符）；

2.Samba服务：

2.1服务端程序包：通过yum install -y samba;nmbd提供netbios name service ；smbd提供cifs共享；

systemd unit file: nmbd→nmb.service

smbd→amb.service

客户端程序包：Samba-client

smbclient 命令交互工具；

mount -t cifs 实现本地挂载方式；

2.2启动服务：systemctl start nmb.service

systemctl start nmb.service

检查监听端口：netsate -utnlp

如图：

2.3Samba配置文件：man smb.conf

/etc/samba/smb.conf /etc/samba/sam.conf.example

配置段：全局配置[global]、共享配置段[共享资源名称]

2.3.1全局配置

workgroup=MYGROUP; #当前Samba主页所属工作组

netbios name = ： #当前主机netbios名称

server string = ：#主机注释

display chaset = ：#当前Samba主机服务使用字符集

unix chaset = : #当前Linux主机所用的字符集

dos chaset = : #windos系统字符集

log file = /var/log/samba/log.%m #定义日志文件存放位置和命名，%m客户端hostname命名

max log size =50 ：#定义日志文件最大容量50KB

security = user #设定安全级别为user机制

安全级别有以下3种：

share：匿名共享，安全性差

user：使用Samba服务自我管理的账号密码对用户进行验证；用户需为系统用户；

密码为访问Samba服务设定的密码。

domain：使用DC进行用户认证

passdb backen = tdbsam #密码库文件格式

2.32共享配置：

[共享名称]定义某共享服务名

comment =：#注释信息

path =：#定义共享文件路径

browserable =：#是否可浏览，是否可被所有用户看到

writeable =：是否可写

read only =：是否为只读

write list =：可以写操作的用户列表 ："用户名"、"@组名"或者"+组名"

public =:是否公开服务

guest OK =：是否允许来宾，与public类似

注：writable与write list不可同时启用；

2.4检查配置文件语法：

testparm /etc/samba/smb.conf

3.管理Samba用户工具

smbpasswd [option] username

-a:add user

-x:delete user

-d:禁用

-e:启用

pdbedit [option]

-L：列出所有用户

-v:verbose

-a:add user

-u username

-x:delete user  -u username

-r:修改用户信息

smbstatus:显示Samba server的相关共享访问状态

-b:简要信息

-v:verbose

4.访问Samba共享：访问UNC路径：//server/shared_name

Linux：

smbclinet:交互式命令客户端

mount -t cifs:挂载文件系统

window：\\HOST OR IP\SHARED_DIR

4.1交互式数据访问：

smbclient -L HOST -U USERNAME  #获取到共享信息

smbclint //server/shared_name  [-U username] [-p passwd]

4.2基于挂载的方式访问：

mount -t cifs //SERVER/shared_name  /mount_point -o username=USERNAME,password=PASSWORD

密码可以交互式输入：

5.安全共享文件实现

使用Samba安全机制user模式下实现centos7之间以及win7之间文件共享：

创建一个共享data，路径为/ftp/data，要求仅centos和gentoo能上传文件， 此路径对其他用户不可见：

5.1设置配置文件的安全机制为user

5.2创建共享文件

5.3创建用户并授权

useradd centos

setfacl -m u:centos:rwx /ftp/data

添加用户至Samba服务

5.4实现文件共享

5.4.1linux主机访问正常，上传下文件正常

5.4.2Linux与win7之间，首先要确保能够互相通信、iptables以及selinux关闭状态：

在Windows资源管理中：\\192.168.1.111便切换至认证界面 ：输入Samba认证的用户和密码即可登录：

共享文件的家目录：

5.4.3在本地win编辑centos.txt上传至centos家目录，在Linux客户端查看并上传至共享文件data中：

在Linux本地查看：

Linux上传centos.txt至/ftp/data，window访问正常。