Samba共享 - 网络服务应用

# 实验 2：Samba 服务器配置

实验目的

1、了解 Samba 协议，理解 Samba 的工作原理
3、熟练掌握 Samba 服务器的配置和故障排除的思路、方法技巧
4、深入理解 Linux 的文件权限管理
4、掌握防火墙 Firewall 的基本配置
5、初步学会配置 SELinux

实验参考

实验步骤可参考《2-1-Samba 服务器配置匿名共享.pdf》文件。
实验步骤可参考《2-2-Samba 服务器配置_安全共享.pdf》文件。

# 1. 实验要求

任务 1：配置 yum 源，使用光盘镜像或者阿里云的 YUM 源安装 Samba 服务包。
任务 2：Samba 匿名访问（不需要密码的分享），物理主机匿名访问 Samba 服务器上的共享目录 /tmp 和 /share。
任务 3：Samba 服务器配置_安全共享。一个小组（公司技术部）共同开发一个项目，所有的项目文件都存放在 Samba 服务器一个共享目录 (/home/project)。要求：
公司每位成员使用用户名 / 密码访问 Samba 共享服务器，但只有技术部的成员可以访问部门的共享目录 /home/project。
技术部每位成员在共享目录 /home/project 新建的文件都属于技术部组。
技术部每位成员都可以对其他用户建立的文件进行读写操作，但每位用户只能删除自己的文件，不能删除其他用户建立的文件。
其他要求：
虚拟机主机名为 “Samba-xxx”，其中 xxx 为自己的姓名拼音简写；测试客户端的主机名修改为 “Client-xxx”

# 2. 实验过程

# 2.1 yum 源配置

首先将进入到配置目录，将原有的仓库文件进行一个备份

先创建一个文件夹来存放备份的文件，如下图 1-1

图 1-1，建立文件夹

将文件移动进去后，配置一个阿里的 yum 源，如图 1-2

图 1-2，yum 源配置

# 2.2 Samba 匿名共享

# 2.2.1 环境准备

应老师要求这里不关闭防火墙和 SELinux

建立一个共享目录 /public，安装 samba 服务程序包如图 2-1

图 2-1，环境准备

# 2.2.2 修改配置文件 /etc/samba/smb.conf

进入 samba 目录，将源文件备份，修改 smb.conf 文件如图 2-2

图 2-2，修改配置文件

修改配置文件内如如下图 2-3

图 2-3，配置文件内容

# 2.2.3 启动环境

[root@Samba-lq samba]# testparm #语法检查
[root@Samba-lq samba]# service nmb start #开启nmb服务
[root@Samba-lq samba]# service smb start #开启smb服务

检查语法如下图 2-4

图 2-4，语法测试

开启 nmb 和 smb 服务如图 2-5

图 2-5，开启服务

# 2.2.4 设置防火墙规则和 SELinux 规则

[root@Samba-lq samba]# firewall-cmd --permanent --zone=public --add-service=samba
[root@Samba-lq samba]# firewall-cmd --reload
[root@Samba-lq samba]# firewall-cmd --list-services
[root@Samba-lq samba]# chcon -t samba_share_t /public

配置如下图 2-5