SMB

系统管理员 2022-06-04 05:37 212阅读 0赞

![这里写图片描述][SouthEast]

![这里写图片描述][SouthEast 1]

systemctl start smb             ##开启服务
    smbclient -L //172.25.254.156   ##匿名访问，没有密码的话直接回车 -L 列出信息
    smbpasswd -a student            ##将student加入samba用户并设置密码
    ##student必须是本地存在的用户，且只有加入samba用户才可以在smb服务中使用
    smbclient -L //172.25.254.156 -U student    ##使用student身份登陆 -L 列出信息，不加-L表示登陆。

![这里写图片描述][SouthEast 2]

![这里写图片描述][SouthEast 3]

**初次访问的时候，可能会出现如下问题：原因是受到selinux的限制，可以暂时将selinux设置成permissive**  
![这里写图片描述][SouthEast 4]

![这里写图片描述][SouthEast 5]  
**也可以改一下它的布尔值**  
![这里写图片描述][SouthEast 6]

![这里写图片描述][SouthEast 7]

在配置文件中的一些更改（服务端）：/etc/samba/smb.conf
    1)  89         workgroup = WESTOS           ##更改名字
    2)  96         hosts allow = 172.25.254.44  ##访问白名单
    3)  323         [pumpkin]
        324         comment = life stuff
        325         path = /pumpkin
    
        服务端： mkdir /pumpkin
    
    4) 修改安全上下文：（服务端）
    semanage fcontext -a -t samba_share_t '/pumpkin(/.*)?'
    restorecon -RvvF /pumpkin
    
    开机自动挂载：（客户端）
    vim /etc/fstab //172.25.254.156/pumpkin /mnt cifs default,username=student,password=123 0 0
    
    mount -a    ##执行/etc/fatab中挂载任务
    
    5)  126         map to guest = bad user   ##给匿名用户身份
        326         guest ok = yes            ##匿名用户可以登陆 
    
    客户端：
    mount -o username=guest,password="" //172.25.254.156/pumpkin /mnt 
    ##注意写的顺序

![这里写图片描述][SouthEast 8]

![这里写图片描述][SouthEast 9]

![这里写图片描述][SouthEast 10]

6)  327         writable = yes
    
    服务端：
    setfacl -m g:student:rwx /pumpkin   
    ##设置student组用户对/pumpkin目录权限为rwx
    useradd westos              ##添加用户
    smbpasswd -a westos         ##将westos用户为smb用户
    usermod -G student westos   ##将westos用户加入student用户组
    
    ***所有smb用户对该目录可写***
    
    7)  327 ;       writable = yes
        328         write list = student
    ***只有student用户对该目录可写***  
    
    8)  327 ;       writable = yes
        328         write list =+student
    ***只有student组的用户对目录可写***
    
    9)  327         writable = yes
        328 ;       write list =+student
    
    服务端：
    useradd admin
    smbpasswd -a admin
    客户端：
    touch /mnt/admin
    ll /mnt
    -rw-r--r--. 1 root admin 0 Dec 5 07:35 admin
    ***需要提前在服务端创建admin用户并将其加入smb用户。此更改设置admin用户在该目录执行动作时候的身份为root，所以创建出来的文件属主为root***
    
    10） 327 ;       writable = yes
         328         write list =+student
         329         admin users = admin
    ***使用admin用户可以挂载，但不可写。虽然它在执行动作时候身份为root，但已经限定只有student组的用户对目录可写，所以它是不可写的，这个动作都不能执行，就不必管执行动作时候的身份了。***
    
    11） pdbedit -L      ##查询sam服务的用户
    
    12)  330         browseable = no
    ***能否被发现 默认yes  不能被发现但不代表没有***
    
    13)  331         valid users = +student
    ***只有student组可以挂载 去掉（@ +）代表student用户可以挂载***

![这里写图片描述][SouthEast 11]

### SMB多用户挂载 ###

![这里写图片描述][SouthEast 12]

客户端：
    mount -o credentials= /root/smbfile,multiuser,sec=ntlmssp //172.25.254.156/pumpkin /mnt
    ##使用/root/smbfile中的文件
    /root/smbfile ##文件中记录了smb访问的用户名和密码
    
    cifscreds add -u westos 172.25.254.156
    ##切换用户后发现访问不到挂载目录下的东西，用此命令验证身份后才可访问。

![这里写图片描述][SouthEast 13]

[SouthEast]: /images/20220604/b5394ce948b04e4d8893947a495dd043.png
[SouthEast 1]: /images/20220604/eb6ff9b11e604b6994b140baf684b575.png
[SouthEast 2]: /images/20220604/93ca29b1dbe94c6d8a4865eb8a11f8e4.png
[SouthEast 3]: /images/20220604/0cd140f0565b4050b23e685615b770ae.png
[SouthEast 4]: /images/20220604/b838c6a90d4148eaba25a49b3878791a.png
[SouthEast 5]: /images/20220604/6a2b4bdc739f4e6d88abe50bdd64b893.png
[SouthEast 6]: /images/20220604/f3625f09ff8f47a1ac305cc69ad372b6.png
[SouthEast 7]: /images/20220604/b9e38d851c244065af59a07834389cf4.png
[SouthEast 8]: /images/20220604/e67ae6a3317a451aa079a66fefc47c10.png
[SouthEast 9]: /images/20220604/cd58e2bae53e4cef93e2897b3985c39f.png
[SouthEast 10]: /images/20220604/b4a3b32e6a0b42eab06356255b87b5f7.png
[SouthEast 11]: /images/20220604/6bd9a0e6092b47c0822f8c73d756844f.png
[SouthEast 12]: /images/20220604/cdc91c5dac3844d0ac36d4b5cabcdbe1.png
[SouthEast 13]: /images/20220604/2bc1fb6dcb6442868b375eda47b27907.png