Linux操作系統部署和管理Samba服務器部署和管理Samba服務器（1）在服務端主機上部署Samba服務器，使用yum命令安裝Samba相關組件。（2）創建用戶組smbgroup01。[root@server～]#yuminstall-ysambasamba-clientcifs-utils[root@server～]#groupaddsmbgroup01（3）創建共享目錄/home/smbshare。[root@server～]#mkdir/home/smbshare（4）將共享目錄的組設置為smbgroup01。[root@servert～]#chgrpsmbgroup01/home/smbshare（5）設置共享目錄的權限為770。[root@server～]#chmod770/home/smbshare部署和管理Samba服務器（6）編輯Samba配置文件/etc/samba/smb.conf。（7）啟動并啟用Samba服務。[root@server～]#vi/etc/samba/smb.conf[global]unixcharset=UTF-8 #設置字符集

doscharset=CP932 #設置字符集

workgroup=SAMBA #設置工作組

security=user #設置安全模式

hostsallow=127.172.31.0 #設置允許訪問的IP地址#添加共享目錄配置[share01]path=/home/smbshare #指定共享目錄

writable=yes #允許寫入

guestok=no #不允許訪客用戶訪問

validusers=@smbgroup01#僅允許smbgroup01組的用戶訪問

forcegroup=smbgroup01#將新文件/目錄的組設置為smbgroup01forcecreatemode=770#將創建文件的權限設置為770

forcedirectorymode=770#將創建目錄的權限設置為770

inheritpermissions=yes#繼承父目錄的權限#使用testparm命令時無需帶任何參數，驗證/etc/samba/smb.conf是否存在語法錯誤[root@server～]#testparm[root@server～]#systemctlenable--nowsmbnmb部署和管理Samba服務器（8）添加Samba用戶并設置密碼。（9）添加防火墻規則，允許Samba服務的網絡通信通過防火墻。#添加系統用戶smbuser1[root@server～]#useraddsmbuser1-s/sbin/nologin#設置Samba用戶密碼[root@server～]#smbpasswd-asmbuser1NewSMBpassword:#輸入密碼RetypenewSMBpassword:#再次輸入密碼Addedusercent.#將用戶smbuser1添加到smbgroup01組中[root@server～]#usermod-aGsmbgroup01smbuser1[root@server～]#setsebool-Psamba_enable_home_dirson[root@server～]#getseboolsamba_enable_home_dirssamba_enable_home_dirs-->on[root@server～]#semanagefcontext-a-tsamba_share_t"/smbshare(/.*)?"[root@server～]#restorecon-vvFR/sharedpath（10）啟用SELinux布爾值，設置SELinux上下文標簽。[root@server～]#firewall-cmd--add-service=samba--permanent[root@server～]#firewall-cmd--reload部署和管理Samba服務器（11）在client主機上，安裝必要的客戶端組件。（12）在client主機上，使用smbclient命令訪問server主機（172.24.1.11）上Samba服務的共享目錄。[root@client～]#yum-yinstallsamba-clientcifs-utils#在終端輸入smbclient命令測試能否發現Samba服務的共享信息[root@client~]#smbclient-L172.24.1.11Passwordfor[SAMBA\root]:#按Enter鍵AnonymousloginsuccessfulSharenameTypeComment--------------------share01DiskIPC$IPCIPCService(Samba4.20.1)SMB1disabled--noworkgroupavailable#使用smbclient命令訪問共享目錄[root@client~]#smbclient‘\\172.24.1.11\share01’-Usmbuser1EnterSAMBA\cent'spassword:Try"help"togetalistofpossiblecommands.smb:\>mkdirrhcasmb:\>ls.D0ThuJul2523:59:312024..D0ThuJul2523:59:312024rhcaD0ThuJul2523:58:532024smb:\>exit部署和管理Samba服務器（13）在server主機上，查看/home/smbshare目錄中的文件信息。（14）在client主機上，使用mount命令掛載共享目錄，并查看掛載信息。[root@server～]#cd/home/smbshare[root@server～]#ls-ldrwxrwx---.2smbuser1smbgroup016Jul2523:58rhca[root@client～]#mkdir/client/smbshare01-p[root@client～]#mount-tcifs-overs=3,username=smbuser1,password=redhat//172.24.1.11/share01/client/smbshare01[root@client～]#df-ThFilesystemTypeSizeUsedAvailUse%Mountedon/dev/mapper/cs-rootxfs46G1.7G44G4%//dev/vda1xfs1014M254M761M25%/boottmpfstmpfs768M0768M0%/run/user/0//172.24.1.11/share01cifs47G1.7G46G4%/client/smbshare01[root@client～]#ls-l/client/smbshare01/drwxr-xr-x.2rootroot0Jul2523:58rhca[root@client～]#cd/client/smbshare01/[root@client～]#mkdirrhce[root@client～]#ls–ldrwxr-xr-x.2rootroot0Jul2523:58rhcadrwxr-xr-x.2rootroot0Jul2600:05rhce部署和管理Samba服務器（15）在client主機上，將Samba掛載命令寫入到/etc/fstab文件中，以便在系統啟動時自動掛載。#操作前可以先卸載Samba共享存儲[root@client～]#umount/client/smbshare01#打開/etc/fstab文件進行編輯，在文件末尾添加以下內容[root@client～]#vi/etc/fstab//172.24.1.11/share01/client/smbshare01cifsvers=3,username=smbuser1,password=redhat00#通知系統管理守護進程（systemd）重新加載其配置文件[root@client～]#systemctldaemon-reload#嘗試掛載fstab文件中列出的所有文件系統[root@client～]#mount-a#顯示系統上所有已掛載文件系統的磁盤使用情況[root@client～]#df-ThFilesystemTypeSizeUsedAvailUse%Mountedondevtmpfs