linux实现文件共享samba,Linux环境下实现SAMBA服务文件共享[通俗易懂]

大家好，又见面了，我是你们的朋友全栈君。

一、实现SMB共享

1、在服务器安装软件包

yum -y install samba

2、创建samba用户和组

groudadd -r admins

user alfa -G admins -s /sbin/nologin

smbpasswd -a alfa

useadd bmw -s /sbin/nologin

smbpasswd -a bmw

9174be27e20bb1babe16ee6426cadd60.png

3、创建samba共享目录，并设置SElinux

新建一个目录或者用设置已存在的目录

chgrp admins /app/scripts

chmod 2775 /app/scripts —–>在此目录新建的文件全部修改组属性为admins

c5d2d59156e6a098a39ff8d58d5794d8.png

semanage fcontext -a -t samba_share_t’/app/scripts(/.*)?’ 增加目录的默认安全上下文类型设置

restorecon -vvFR /app/scripts 恢复SELinux文件属性即恢复文件的安全上下文

4、samba服务器配置

vim /etc/samba/smb.conf

14bfd3b757bdbf5452c8373acca7c346.png

修改完成后systemctl start nmb smb，systemctl enable smb nmb

防火墙设置

firewall-cmd –permanent –add-service=samba

firewall-cmd –reload

044beb4170dd71a3c844759fd343f46c.png

此步完成后，由于虚拟机是仅主机模式，此时windows已可访问

9ea30fc525c164b471b3fbaa257729a0.png

5、samba客户端访问

(1)安装包

yum -y install cifs-utils

(2)用alfa用户挂载smb共享并访问

不挂载情况访问：smbclient -U alfa //192.168.239.70/share

(3)用bmw用户挂载smb共享并访问

c50497e5b248c6236131ae1a039c9c28.png

a1c2bb361bd3bc65161afec2a1cc9022.png

二、多用户挂载和共享目录文件权限

samba共享默认支持同时用一个用户挂载SMB共享

CentOS7中可启用多用户挂载功能

客户端挂载samba共享目录后，在客户端登录的不同用户访问同一个samba的挂载点，可获得不同权限

1、创建用户、创建组

a0c975d7bb95a49bb6582ff6e4bd9818.png

同时将用户设置为samba用户

smbpasswd -a smbadmin ——->需要建立进入samba服务器的一个账号

smbpasswd -a apple

smbpasswd -a banana

2、创建共享目录，并修改/etc/samba/smb.conf配置文件

39e016d14eab76127b574cdc40f38bd3.png

每个[ ]内都是一项共享名称，共享名称下部的功能选项

504605f5ae1dc98d8269a5592e0cdda6.png

3、创建目录，并设置权限

mkdir -p /share/sharegrp1

setfacl -m u:apple:rwx /share/sharegrp1

setfacl -m g:admins:rwx /share/sharegrp1

0d4740e1a899792a03f570a134ecbe0f.png

如果selinux打开情况下需要设置

semanage fcontext -a -t samba_share_t ‘/share/sharegrp1 (/.*)?’

restorecon /share/sharegrp1

设置完成后重启samba服务，systemctl restart smb

4、设置客户机目录

yum -y install cifs-utils

mkdir /mnt/share

将samba服务器设置的账号(就是第1步中建立的smbadmin账户，只填写它的账户和密码就可以)密码写入一个文件中，并设置600权限

efe3ac620be112942241fa03e61bdf2d.png

5、挂载

2596165ed67b032bd0db6bd9e9e40c4d.png

挂载完成后mount -a

6、客户端实现多用户访问

useradd apple

useradd banana

196afa46d885542a462d55d80f5ffc59.png

注意：成功以后，发现别人可以删除自己的文件，这不符合工作中的要求，为了实现合理的自己只能删除自己的文件，这里将继续下一步的操作

7、新建共享组sharegrp2，服务器修改配置文件

f2d9c49004330d6e198d037d08eaa47a.png

8、新建目录，设置权限

对建立好的目录设置权限

bb6572bdbd306caf3454e8d0340e94c1.png

对目录改权限，让用户apple和banana对目录有7权限(如果用户多，可以将用户放到组里，更改组权限)，最后chmod o+t /share/sharegrp2，对目录添加粘滞键，用户新建修改删除只能作用于自己的目录，他人的目录只能读

9、测试

测试前依然需要切换到相应的用户并输入指令

cifscreds add -u apple 192.168.239.70

cifscreds add -u banana 192.168.239.70

f1e138d75f550df4c1ae967b311f09b0.png

banana用户的文件apple用户不能删除不能修改，只能查看

由此可见，实现文件权限的方式是samba选项中的writable、read only等选项与文件系统权限的交集

发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/190055.html原文链接：https://javaforall.cn