<实战>在centos中架设samba服务器,并通过windows平台访问

简介:

引入:

最近audit别的团队时候发现使用了samba用于跨平台的文件共享,刚好我手里刚申请了一台CentOS机器,所以我就想搭建一个samba服务器玩玩,我看到51cto上已经出了一个专题:

http://os.51cto.com/art/200512/12843.htm

专门讲解samba的有关知识,收益匪浅,掌握基本原理后,小实践了一把,还是很顺利的,20分钟就KO了。


实践:


Part 1: 基本安装

首先还是用yum install来安装samba.

154840862.png

这里会自动解析依赖关系。


一路选择Y,最后samba及其依赖包都被安装了:

154958644.png


现在我们就启动samba:

155124396.png


确认samba服务已经开启:

155210250.png


Part2: 配置samba服务器


vi  /etc/samba/smb.conf


首先配置[global]部分,它给出了全局设定

workgroup是配置在某个工作组中,如果局域网访问最好让所有机器在同一个工作组

hosts allow 配置了哪些主机是可以访问这个samba服务器的,因为我只想本地或者局域网访问,而局域网的ip地址前缀都是192.168。

最终配置如下:

155627965.png


下面配置[homes]部分,它主要是对于samba用户通过什么规则,约束来访问自己的主目录

browseable设为yes,writable设为yes 表明登录的samba用户既可以读也可以写自己的主目录

155914557.png


共享打印机服务我们暂时不用所以不配置了。


下面配置[netlogon]部分:

160130105.png


因为默认samba用户只能访问自己目录,为了让多个用户共享访问某个目录,我们配置[public]部分:

160251101.png


下面,我们用testparm命令来测试我们的配置是否正确:

160351838.png

这里出现了 “Loaded services file OK ”字样,说明我们配置完全正确。


我们重启samba让其生效。

160510880.png



Part 3: 关闭CentOS防火墙

当我在我自己desktop(装的windows XP)  尝试去访问samba服务器时候,提示以下问题:

160741794.png

很简单,这个问题我们经常遇到,因为我们拿到的是新装的CentOS系统,而默认防火墙是开着的,所以我们将其关闭即可:

160832652.png


这次可以访问这个机器了,但是提示输入用户/密码:

161118187.png


Part 4: 创建samba账号和密码用于访问:

查看相关文章得知,访问samba服务器的账户必须是一个samba服务器所在的操作系统管理的某账户。为此,添加一个系统账户(假设我们创建名字叫samba):

161630527.png


我们为这个新建的系统账户,将其作为samba服务器账户,为其创建samba密码(假设我们这里设的密码是samba_password):

161753273.png

直到显示"Added user samba"才算成功。


重启samba服务器,再从windows系统登录(samba/samba_password)这台samba服务器,果然成功了:

161918702.png


Part 5: 关闭centos对于安全管理的限制

在我们成功登录到192.168.71.43之后,当我们访问samba目录时候,我们被拒绝了:

162038968.png


这就奇怪了,我们明明在smb.conf中的[homes]模块配置了browsable=yes,还配置了valid user,为什么不让我们访问呢?这个困扰了我一段时间,后来找到原因了,原来centos下面有个selinux模块,它增加了centos的访问安全控制:

162254551.png


此文件中默认的SELINUX被设置为enforcing,表明默认启用安全控制,所以阻止了 windows系统访问这个centos系统的文件资源,我们将其设为disabled来禁用这个安全管理,如下:

162427164.png


保存后重新启动centos系统,再通过windows访问。这次我们终于成功的用samba用户名登录,并且可以访问samba服务器上对应的samba目录(home directory)中的资源了:

162559832.png



总结:

samba服务器的安装配置还是比较简单的,希望这文章对大家有借鉴作用,但是很多复杂功能,我还没涉及,不过51CTO的那个专题的确不错,强力推荐一看。






本文转自 charles_wang888 51CTO博客,原文链接:http://blog.51cto.com/supercharles888/1344093,如需转载请自行联系原作者
目录
相关文章
|
1月前
|
存储 数据安全/隐私保护 索引
Windows Server 各版本搭建文件服务器实现共享文件(03~19)
Windows Server 各版本搭建文件服务器实现共享文件(03~19)
121 1
|
1月前
|
Unix 编译器 开发者
Qt5.14.2 轻松掌握Qt中的压缩与解压缩:QuaZIP的神秘面纱与实战演练之windows环境编译
Qt5.14.2 轻松掌握Qt中的压缩与解压缩:QuaZIP的神秘面纱与实战演练之windows环境编译
|
21天前
|
Shell Windows
Windows服务器 开机自启动服务
Windows服务器 开机自启动服务
13 0
|
28天前
|
Linux 数据安全/隐私保护 Docker
linux和windows中安装emqx消息服务器
linux和windows中安装emqx消息服务器
27 0
|
1月前
|
Oracle 关系型数据库 Linux
服务器Centos7 静默安装Oracle Database 12.2
服务器Centos7 静默安装Oracle Database 12.2
71 0
|
1月前
|
存储 Windows
windows server 2019 云服务器看不见硬盘的解决方案
windows server 2019 云服务器看不见硬盘的解决方案
|
1月前
|
数据安全/隐私保护 Windows
Windows Server 各版本搭建终端服务器实现远程访问(03~19)
左下角开始➡管理工具➡管理您的服务器,点击添加或删除角色点击下一步勾选自定义,点击下一步蒂埃涅吉终端服务器,点击下一步点击确定重新登录后点击确定点击开始➡管理工具➡计算机管理,展开本地用户和组,点击组可以发现有个组关门用来远程登录右键这个组点击属性,点击添加输入要添加的用户名,点击确定添加成功后点击确定打开另一台虚拟机(前提是在同一个局域网内),按 WIN + R 输入 mstsc 后回车输入 IP 地址后点击连接输入用户名及密码后点击确定连接成功!
32 0
|
1月前
|
Windows
Windows Server 各版本搭建 Web 服务器实现访问本地 Web 网站(03~19)
Windows Server 各版本搭建 Web 服务器实现访问本地 Web 网站(03~19)
52 2
|
1月前
|
数据安全/隐私保护 Windows
Windows Server 2003 搭建邮件服务器实现自建邮箱域名及账户并连接外网
Windows Server 2003 搭建邮件服务器实现自建邮箱域名及账户并连接外网
27 0
|
1月前
|
安全 数据安全/隐私保护 Windows
解锁安全之门,Windows Server 2019密码修改攻略大揭秘
解锁安全之门,Windows Server 2019密码修改攻略大揭秘