samba 部署和优化
这个服务呢，可能一些网络管理员用得比较多，因为samba服务可以实现让我们去在linux机器上共享一个目录出来，然后呢让windows机器去访问；就像windows跟windows之间进行文件共享一样那么方便；它也可以配置一些用户登录权限。
服务端
## 安装
[root@wy ~]# yum install -y samba samba-client
解释说明：
samba 服务端
samba-client 客户端
## 查看配置文件
[root@wy ~]# vim /etc/samba/smb.conf
解释说明：
[global] 全局设置
workgroup = MYGROUP 工作组
server string = Samba Server Version %v 显示的信息（自定义的）
security = user 安全级别
user：需要经过用户名密码进行验证才可以去登录我们的samba共享的文件
shell： 假如匿名用户，不需要用户，不需要验证就可以直接访问到共享的文件，最不安全的
server：检查账户以及密码，也就是认证的 工作交由另外一台服务器来做，是由远程的控制台来做的
domain：这牵扯到了windows里面的域控制器，它可以通过域控制器来进行验证用户的账户和密码
passdb backend = tdbsam 用户名和密码存储的方式，默认是tdbsam，另外两个是smbpasswd、ldapsam
smbpasswd是使用一个工具smbpasswd去操作系统的用户，把系统的用户变成一个虚拟用户映射过来，
然后我们设置一个samba的密码。
tdbsam 与smbpasswd类似，也有不同的地方（比如密码存储的方式)；tdbsam更安全一些
ldapsam 是基于ldap账户管理方式验证用户，需要借助于咱们的ldap服务
load printers = yes cups options = raw 这两个是关于打印机的设置
[homes] 这个模块是把你的用户的家目录是否可以共享出来
[printers] 这个模块是打印机相关的
做个实验，要求：共享一个目录出来，任何人都能访问这个目录，不需要输入用户名和密码就可以访问，就像ftp的匿名登录一样，但要求是只读，不能写
## 编辑配置文件
[root@wy ~]# vim /etc/samba/smb.conf
security = share
workgroup = WORKGROUP //因为windows是workgroup
****在文件末尾加上
[wyy]
comment = share all //自定义的描述
path = /tmp/sambadir //共享的目录
browseable = yes //是否允许在咱们的工作组里面
public = yes //是否是公开的
writable = no //不可写
## 启动服务
[root@wy ~]# /etc/init.d/smb start
启动 SMB 服务： [确定]
## 先创建共享目录
[root@wy ~]# mkdir /tmp/sambadir
[root@wy ~]# cp /etc/passwd /tmp/sambadir/1.txt
## 在共享目录下创建目录，是为了验证是否不可写（配置文件中配置了不可写）
[root@wy ~]# mkdir /tmp/sambadir/test
[root@wy ~]# chmod 777 !$
chmod 777 /tmp/sambadir/test
windows下的访问
## 打开windows的运行
## 看到在配置文件创建的那个名字
## 查看下面的目录文件
## 来验证不可写
linux下的访问
## 第一种方式登录
[root@wy ~]# smbclient //192.168.219.129/wyy
WARNING: The security=share option is deprecated
Enter root's password:
Domain=[WORKGROUP] OS=[Unix] Server=[Samba 3.6.23-36.el6_8]
Server not using user level security and no password supplied.
smb: \> ls
. D 0 Wed Nov 16 22:06:20 2016
.. D 0 Wed Nov 16 22:05:41 2016
test D 0 Wed Nov 16 22:06:20 2016
1.txt 1383 Wed Nov 16 22:06:05 2016
35418 blocks of size 524288. 25862 blocks available
解释说明：
不说输入密码，直接回车即可
## 第二种方式挂载
##先安装关于mount相关的
[root@wy ~]# yum install -y cifs-utils
## 挂载
[root@wy ~]# mount -t cifs //192.168.219.129/wyy /opt
Password:
解释说明：
不用输入密码，直接回车
## 查看挂载
[root@wy ~]# df -h
Filesystem Size Used Avail Use% Mounted on
/dev/mapper/vg_wy-lv_root 18G 3.8G 13G 24% /
tmpfs 495M 0 495M 0% /dev/shm
/dev/sda1 485M 34M 426M 8% /boot
//192.168.219.129/wyy 18G 3.8G 13G 24% /opt
## 查看共享目录
[root@wy ~]# cd /opt/
[root@wy opt]# ls
1.txt test
## 验证在它下面的目录是否不可写
[root@wy opt]# cd test/
[root@wy test]# vim a.txt
提示：
"a.txt"
"a.txt" E212: 无法打开并写入文件
请按 ENTER 或其它命令继续
小结：这个是没有用户名和密码的情况下，那么有用户名和密码怎么办呢？请看下一小节
要求：需要输入用户名和密码的才能访问共享目录，并且可读可写的
## 编辑配置文件
[root@wy ~]# vim /etc/samba/smb.conf
security = user
****在文件末尾
[wyylinux]
comment = share for users
path = /tmp/sambadir
browseable = yes
writable = yes
public = no
## 创建测试账户
[root@wy ~]# useradd smbuser1
解释说明：
它的密码是不需要定义的，因为我们登录samba服务并不是用系统的用户名和密码，但有一点要明白，这个samba服务登录的时候用的用户名和系统的用户名是相同的，但是实际上我们这个smbuser1只是映射过来的，它只是系统用户的一个映射而已
## pdbedit工具增加用户
[root@wy ~]# pdbedit -a smbuser1
new password:
retype new password:
解释说明：
-a 就是add
-x 就是删除
-h 查看这个工具有哪些选项
## 重启服务
[root@wy ~]# /etc/init.d/smb restart
windows下的访问
##打开运行
## 回车后，输入测试账号与密码
## 可查看到共享的目录模块名
## 可以在共享目录下创建文件
## 保存时要选择编码，要不然在linux下看会乱码
linux下的访问
## 第一种方式登录
[root@wy ~]# smbclient //192.168.219.129/wyylinux
Enter root's password:
session setup failed: NT_STATUS_LOGON_FAILURE
[root@wy ~]# smbclient -Usmbuser1 //192.168.219.129/wyylinux
Enter smbuser1's password:
Domain=[WORKGROUP] OS=[Unix] Server=[Samba 3.6.23-36.el6_8]
smb: \> ls
. D 0 Wed Nov 16 22:06:20 2016
.. D 0 Wed Nov 16 22:18:45 2016
test D 0 Wed Nov 16 22:06:20 2016
1.txt 1383 Wed Nov 16 22:06:05 2016
35418 blocks of size 524288. 25857 blocks available
解释说明：
登录时需要用-U指定用户名
## 第二种方式挂载
## 挂载
[root@wy ~]# mount -t cifs -o username=smbuser1,password=123456 //192.168.219.129/wyylinux /opt
## 查看挂载
[root@wy ~]# df -h
Filesystem Size Used Avail Use% Mounted on
/dev/mapper/vg_wy-lv_root 18G 3.8G 13G 24% /
tmpfs 495M 0 495M 0% /dev/shm
/dev/sda1 485M 34M 426M 8% /boot
//192.168.219.129/wyy 18G 3.8G 13G 24% /opt
//192.168.219.129/wyylinux 18G 3.8G 13G 24% /opt
## 卸载之前的，再重新挂载
[root@wy ~]# umount /opt
[root@wy ~]# umount /opt
[root@wy ~]# df -h
Filesystem Size Used Avail Use% Mounted on
/dev/mapper/vg_wy-lv_root 18G 3.8G 13G 24% /
tmpfs 495M 0 495M 0% /dev/shm
/dev/sda1 485M 34M 426M 8% /boot
[root@wy ~]# mount -t cifs -o username=smbuser1,password=123456 //192.168.219.129/wyylinux /opt
[root@wy ~]# df -h
Filesystem Size Used Avail Use% Mounted on
/dev/mapper/vg_wy-lv_root 18G 3.8G 13G 24% /
tmpfs 495M 0 495M 0% /dev/shm
/dev/sda1 485M 34M 426M 8% /boot
//192.168.219.129/wyylinux 18G 3.8G 13G 24% /opt
## 进入共享目录下，测试能否创建新的文件
[root@wy ~]# cd /opt/
[root@wy opt]# ls
1.txt test
[root@wy opt]# cd test/
[root@wy test]# ls
2222.txt
[root@wy test]# touch 12.txt
[root@wy test]# ls
12.txt 2222.txt
