查看“CentOS服务搭建-02-samba文件服务”的源代码

[[category:IS]]

=安装并启动Samba=
#: yum -y install samba
#: systemctl start smb.service
# 关闭安全防护
#: vim /etc/sysconfig/selinux
#: SELINUX=enforcing 改为 SELINUX=disabled  # 关闭selinux
#: systemctl disable firewalld.service  # 关闭防火墙
#: shutdown -r now  # 重启使生效
# 注：
## 防火墙不关闭，所有节点无法进行挂载。也可以采用：防火墙放行TCP端口：139、445以及UDP端口：137、138。
## selinux不关闭，无法查看共享文件夹下的文件。

=配置文件共享、用户、samba=
# 创建共享目录：
#: mkdir /share-jyc
# 创建用户组和用户：
#: groupadd samba-jyc  # samba-jyc组
#: useradd -g samba-jyc share123  # samba-jyc 组下的用户 share123
#: passwd share123  # share123 的密码设置，两次
# 添加samba文件共享用户
#: smbpasswd -a share123  # 光添加系统账户还不够, 需要把已经存在的系统账户添加到samba中才可以访问共享目录
#: smbpasswd的参数说明: -a: 添加 -x: 删除 -d: 禁用 -e: 启用
# 修改samba配置
#: vi /etc/samba/smb.conf
# 内容修改为：
#: [global]
#:         workgroup = JYCSAMBA
#:         security = user
#: 
#:         passdb backend = tdbsam
#: 
#:         printing = cups
#:         printcap name = cups
#:         load printers = yes
#:         cups options = raw
#: 
#: [homes]
#:         comment = JYC Server-databackup share
#:         path = /home/sharejyc
#:         valid users = %S, %D%w%S
#:         browseable = yes
#:         read only = No
#:         inherit acls = Yes
#: # 2019-09-26 增加
#:         writable = yes
#:         create mask = 0777
#:         directory mask = 0777
#:         force directory mode = 0777
#:         force create mode = 0777
# 说明：
#: comment = Shared Directories # 共享文件目录描述
#: path = /storage/shared/ # 共享文件目录
#: public = no # 是否允许guest访问
#: admin users = admin # 指定管理用户
#: valid users = @admin # 可访问的用户组、用户
#: browseable = yes # 是否浏览权限,隐藏目录，但知道目录还是可以访问
#: writable = yes # 是否可写权限
#: secutity用来指定安全模式，user模式是需要账号密码来登录共享的
#: valid users = @用户组，用来指定允许登录的用户组
#: hosts allow用来指定开放的ip段，当前指定的是对192.168下的所有ip都开放
#: 文件权限设置
## create mask = 0777
##  directory mask = 0777
##  force directory mode = 0777
##  force create mode = 0777

=启动samba服务并设置自启动=
# sudo systemctl start smb
# sudo systemctl enable smb.service  # 设置开机启动
# sudo systemctl status smb
# testparm

=防火墙允许samba=
# firewall-cmd --zone=public --add-port=139/tcp --permanent
# firewall-cmd --zone=public --add-port=445/tcp --permanent
# firewall-cmd --zone=public --add-port=137/udp --permanent  
# firewall-cmd --zone=public --add-port=138/udp --permanent  
# firewall-cmd --permanent --zone=public --add-service=samba  # samba服务允许通过防火墙
# firewall-cmd --reload
# systemctl restart firewalld.service

=SELinux允许samba=
# getsebool -a | grep samba  # 查看samba状态
# setsebool -P samba_enable_home_dirs=1  # 赋予权限
# chcon -t samba_share_t /data/share/

=客户端进行文件挂载=
mkdir /share
mount -t cifs //文件服务器ip/public /share -o "username=share,password=xxx"