文档章节

读书笔记之samba服务器

s
 start0cheng
发布于 2015/02/09 23:18
字数 3022
阅读 8
收藏 0
读书笔记  鸟哥的私房菜
Samba服务器
使用的什么协议:smb协议
安装完samba服务器:
smbd :管理文件共享、打印、打印机等信息
nmbd :用来管理群组、netBIOS
侦听的端口:UDP(137、138)、TCP(139、445)

1、需要什么软件包:
# rpm -qa | grep samba
samba-swat-3.0.33-3.14.el5          #这个是通过网页来管理samba服务器的包
samba-client-3.0.33-3.14.el5        #samba客户端的软件包
samba-3.0.33-3.14.el5               #samba服务器软件包
samba-common-3.0.33-3.14.el5        #samba服务器的公共包

2、samba服务器的联机模式:Peer/Peer Domain model
Peer/Peer:工作组模式
Domain model:域模式
PS:一直以来,经过微软的熏陶,我以为PDC如果离开了AD将无法生存,为什么 呢?因为PDC只是AD中的一个主机角色,但是samba给了我不一样解释。
 
工作组模式在一些工作组里,用的相对较多一些;而对于域模式的话,内容稍多一些;而且通常会存在一些问题。
以案例来说话,用理论来结尾。
服务器:RHEL 5.4
测试方式:使用命令行测试。(linux下写博弄图很麻烦,虽然很好看...:()
1、为myhat公司建立一个samba服务器,为公司的五个部门(HR、IT、Sales、Manager、Support)建立各自部门的目录,允许各个组里的用户可以写自个的目录。并且每个用户的写入最大大小100MB,写到90M就开始报警。如果用户写入超过了95M,就开始发邮件给用户。
    HR: jack ,tom
    IT: cheng ,Bnsen
    Sales: eric ,jasion
    Manager: hu ,jiang
    Support: jim
2、为myhat公司建立一个公共的文件夹public,每个用户都可以写入。但是,每个用户的写入的内容,只有管理员与他们自己才可以删除,其他用户不能删除。并且这个目录的最大空间200M;写到180M就开始报警。
3、为myhat公司建立一个临时文件夹temp,每个用户都可以写入;这个临时文件夹的内容只保存一天,系统会在当天晚上00:00,就自动移动到另外一个文件夹;并且这个文件夹的名称以当天时间来命名。
分析:
A、实现需要:独立分区挂载、Quota、邮件监控
B、实现需要:公共目录、Quota、粘贴位
C、实现需要:公共目录、计划任务
实现A:
    检查一下包的安装情况
    # rpm -qa | grep samba
    samba-3.0.33-3.14.el5
    samba-client-3.0.33-3.14.el5
    samba-common-3.0.33-3.14.el5
    # mkdir /share
    # cat /etc/fstab
    输出的其他内容略过......
    /dev/sdb1              /share                   ext3    defaults,usrquota,grpquota 0 0
    # mount -a
    # mount
    输出其他内容略过.......
    /dev/sdb1 on /share type ext3 (rw,usrquota,grpquota)
    添加用户目录
    # mkdir {hr,it,sales,manager,support}
    # ls
    hr  it  lost+found  manager  sales  support
    添加用户组
    # groupadd hr
    # groupadd it
    # groupadd manager
    # groupadd sales
    # groupadd support
   
    添加相应的用 户到相应的组
    -------------用户的清单-------
    HR: jack ,tom
    IT: cheng ,Bnsen
    Sales: eric ,jasion
    Manager: hu ,jiang
    Support: jim
    -------实际组名全部为小写---------
    # useradd -s /sbin/nologin -g hr jack
    # useradd -s /sbin/nologin -g hr tom
    # useradd -s /sbin/nologin -g it cheng
    # useradd -s /sbin/nologin -g it bnsen
    # useradd -s /sbin/nologin -g sales eric
    # useradd -s /sbin/nologin -g sales jasion
    # useradd -s /sbin/nologin -g manager hu
    # useradd -s /sbin/nologin -g manager jiang
    # useradd -s /sbin/nologin -g support jim
    步步为营,检查一两个:
    # id jim
    uid=508(jim) gid=504(support) groups=504(support) context=root:system_r:unconfined_t:SystemLow-SystemHigh
    # id hu
    uid=506(hu) gid=502(manager) groups=502(manager) context=root:system_r:unconfined_t:SystemLow-SystemHigh
    生成quota的用户配置档及组配置档
    # quotacheck -cvug /share/
    quotacheck: Scanning /dev/sdb1 [/share] quotacheck: Cannot stat old user quota file: 没有那个文件或目录
    quotacheck: Cannot stat old group quota file: 没有那个文件或目录
    quotacheck: Cannot stat old user quota file: 没有那个文件或目录
    quotacheck: Cannot stat old group quota file: 没有那个文件或目录
    done
    quotacheck: Checked 8 directories and 2 files
    quotacheck: Old file not found.
    quotacheck: Old file not found.
    # ls
    aquota.group  aquota.user  hr  it  lost+found  manager  sales  support
   
    针对需求,编辑用户的aquota.user文件,具体如下:
    # edquota jack
    Disk quotas for user jack (uid 500):
  Filesystem          blocks       soft       hard     inodes     soft     hard
  /dev/sdb1            0        90000     100000      0        0        0
    # edquota -p jack tom cheng bnsen eric jasion hu jiang jim
    # quotaon /share
    配置目录的权限:
    # chmod 777 /share/{it,manager,support,hr,sales}
配置samba服务器
    我们测试一下设置,OK,文件设置没有问题
    # testparm
    Load smb config files from /etc/samba/smb.conf
    Processing section "[HR]"
    Processing section "[IT]"
    Processing section "[SALES]"
    Processing section "[MANAGER]"
    Processing section "[SUPPORT]"
    Processing section "[homes]"
    Processing section "[printers]"
    Loaded services file OK.
    Server role: ROLE_STANDALONE
    Press enter to see a dump of your service definitions
    [global]
        workgroup = MYGROUP
        netbios name = MYSERVER
        server string = Samba Server Version %v
        passdb backend = tdbsam
        cups options = raw
    [HR]
        comment = HR Direcory
        path = /share/hr
        valid users = @hr , jack, tom
        read only = No
        create mask = 0700
        directory mask = 0700
        browseable = No
    [IT]
        comment = IT
        path = /share/it
        valid users = @it, cheng, bnsen
        read only = No
        create mask = 0700
        directory mask = 0700
    [SALES]
        comment = SALES
        path = /share/sales
        valid users = @sales , eric, jasion
        read only = No
        create mask = 0750
        directory mask = 0750
    [MANAGER]
        comment = MANAGER
        path = /share/manager
        valid users = @manager , hu, jiang
        read only = No
        create mask = 0700
        directory mask = 0700
        browseable = No
    [SUPPORT]
        comment = Support
        path = /share/support
        valid users = @support , jim
        read only = No
        create mask = 0700
        directory mask = 0700
    [homes]
        comment = Home Directories
        read only = No
        browseable = No
    [printers]
        comment = All Printers
        path = /var/spool/samba
        printable = Yes
        browseable = No
在/etc/samba/smb.conf中确保有以下几行
        security = user
        encrypt passwords=yes
        smb passwd file =/etc/samba/smbpasswd
    # service smb restart
    关闭 SMB 服务:                                          [失败]   
    关闭 NMB 服务:                                            [失败]
    启动 SMB 服务:                                            [确定]
    启动 NMB 服务:                                            [确定]
 
因为samba的用户是的添加首先要确保/etc/passwd文件中存在文件名,否则将不能添加。
# smbpasswd -a jack
-----------------------
smbpasswd命令用法:
smbpasswd -a user 添加一个账户
smbpasswd -d user 禁用这个账户
smbpasswd -e user 启用这个账户
smbpasswd -x user 删除这个账户
-----------------------
# smbclient -L //192.168.10.203 -U tom
Password:
Domain=[MYSERVER] OS=[Unix] Server=[Samba 3.0.33-3.14.el5]
        Sharename       Type      Comment
        ---------       ----      -------
        IT              Disk      IT
        SALES           Disk      SALES
        SUPPORT         Disk      Support
        IPC$            IPC       IPC Service (Samba Server Version 3.0.33-3.14.el5)
        tom             Disk      Home Directories
省出了输出的其他信息........
使用smbclient -L IP地址    可以看到的目录有SUPPORT,SALES、IT目录 HR跟MANAGER都不可用
---------------------------------------------   
    监控用户的使用量,我写一个小的脚本:
    当用户的配置使用超过了95M的时候,就开始给他发邮件,一分钟发一次。
 
#!/bin/bash
# this is used for monitor quota
# mode by cheng
# ctime 2010-11-16 16:35
user=`/usr/sbin/repquota -a | grep -v Block | grep -v device | grep -v root | \
awk -F " " '{print $1}' | grep -v User | grep -v -`
for i in `echo $user`
do
        u=`/usr/sbin/repquota -a | grep $i | awk -F " " '{print $3}'`
        if [ $u -gt 95000 ];then
                echo "You have reached the available space $u KB" | \
                mail -s "`date +%Y/%m/%d-%I:%M` Share Quota waring" $i
                echo "$i have reached the available space $u KB" | \
                mail -s "`date +%Y/%m/%d-%I:%M` badboy $i quota waring" root
        fi
done
 
设定计划任务
    # crontab -l       #每一分钟执行一次,如果用户再不进行操作,邮箱一定都爆满了。
    */1 * * * * /quota.sh
    PS:实际应用中,请将时间修改成1小时或是24小时。这样的话,相对较合量,用户也不会有大量的邮件要处理。
   
    # su - jasion
    [jasion@samba hr]$ dd if=/dev/zero of=/share/hr/96M bs=1M count=96
    sdb1: warning, user block quota exceeded.
    96+0 records in
    96+0 records out
    100663296 bytes (101 MB) copied, 0.52603 seconds, 191 MB/s
    [jasion@samba hr]$ ls
    96M
    测试邮件的收发
    [root@samba ~]# mail
    Mail version 8.1 6/6/93.  Type ? for help.
    "/var/spool/mail/root": 1 message 1 new
    >N  1 root@localhost.local  Wed Nov 17 00:48  16/730   "2010/11/17-12:48 badboy jasion quota waring"
    & q
    Held 1 message in /var/spool/mail/root
    [root@samba ~]# cat /var/mail/jasion
    From root@localhost.localdomain  Wed Nov 17 00:48:01 2010
    Return-Path: < root@localhost.localdomain>
    Received: from localhost.localdomain (localhost.localdomain [127.0.0.1])
        by localhost.localdomain (8.13.8/8.13.8) with ESMTP id oAGGm13o019920
        for < jasion@localhost.localdomain>; Wed, 17 Nov 2010 00:48:01 +0800
    Received: (from root@localhost)
        by localhost.localdomain (8.13.8/8.13.8/Submit) id oAGGm1a0019915
        for jasion; Wed, 17 Nov 2010 00:48:01 +0800
    Date: Wed, 17 Nov 2010 00:48:01 +0800
    From: root < root@localhost.localdomain>
    Message-Id: < 201011161648.oAGGm1a0019915@localhost.localdomain>
    To: jasion@localhost.localdomain
    Subject: 2010/11/17-12:48 Share Quota waring
    Status: O
    You have reached the available space 98408 KB
 
测试:
[root@samba ~]# smbclient //192.168.10.203/hr -U tom
Password:
Domain=[MYSERVER] OS=[Unix] Server=[Samba 3.0.33-3.14.el5]
smb: \> put install.log.syslog
putting file install.log.syslog as \install.log.syslog (54.9 kb/s) (average 54.9 kb/s)
smb: \> ls
  .                                   D        0  Wed Nov 17 02:04:28 2010
  ..                                  D        0  Wed Nov 17 02:01:16 2010
  install.log.syslog                  A     3995  Wed Nov 17 02:04:29 2010
                45000 blocks of size 2048. 44916 blocks available
[root@samba ~]# smbclient //192.168.10.203/it -U tom
Password:
Domain=[MYSERVER] OS=[Unix] Server=[Samba 3.0.33-3.14.el5]
tree connect failed: NT_STATUS_ACCESS_DENIED
测试就到这里了,有空大家可以自己测试。
--------A完成之时就是B开始之时------------------
B、只为linux上的quota是针对分区而言的,所以需要为public这个目录独立挂载一个分区
    # cat /etc/fstab
    省也其他无关输出.......
    /dev/sdb1      /share     ext3    defaults,usrquota,grpquota 0 0
    /dev/sdc2      /public    ext3    defaultls,usrquota,grpquota 0 0
   
    # mount -a
    # mount
    /dev/sdb1 on /share type ext3 (rw,usrquota,grpquota)
    /dev/sdc2 on /public type ext3 (rw,usrquota,grpquota)
编辑配置文件,并加上以下内容
# vi /etc/samba/smb.conf   
    [public]
        comment = public
        browseable = yes
        writeable = yes
        valid users = @support, @hr, @it, @manager, @sales
        guest ok=no
          public = yes
        path = /public
    # chmod 1777 /public/
    # service smb restart
    关闭 SMB 服务:                                            [确定]
    关闭 NMB 服务:                                            [确定]
    启动 SMB 服务:                                            [确定]
    启动 NMB 服务:                                            [确定]
测试:
# smbclient //192.168.18.34/public -U jack
Password:
Domain=[MYSERVER] OS=[Unix] Server=[Samba 3.0.33-3.14.el5]
smb: \> ls
  .                                   D        0  Wed Nov 17 02:17:04 2010
  ..                                  D        0  Wed Nov 17 04:20:01 2010
  lost+found                          D        0  Wed Nov 17 02:17:04 2010
                64486 blocks of size 131072. 60041 blocks available
smb: \> put install.log.syslog          #用jack的身份来传一个文件
putting file install.log.syslog as \install.log.syslog (108.4 kb/s) (average 108.4 kb/s)
尝试用jim这个用户来删除:
[root@samba ~]# smbclient //192.168.18.34/public -U jim
Password:
Domain=[MYSERVER] OS=[Unix] Server=[Samba 3.0.33-3.14.el5]
smb: \> ls
  .                                   D        0  Wed Nov 17 04:49:01 2010
  ..                                  D        0  Wed Nov 17 04:20:01 2010
  install.log.syslog                  A     3995  Wed Nov 17 04:49:01 2010
  lost+found                          D        0  Wed Nov 17 02:17:04 2010
                64486 blocks of size 131072. 60041 blocks available
smb: \> rm install.log.syslog
NT_STATUS_ACCESS_DENIED deleting remote file \install.log.syslog
各位观众,jim没有权限删除jack的文件。
OK,关于这个粘贴位的部分搞定了,接下来要搞定的是什么?当然是quota,这个目录只允许写200M,写了180M还要报警,这里最好还是不要发邮件,要不然所有人都会以你为敌! 为什么你要设置这么少的空间? 
在这里,似乎出现了一个问题?  quota不是针对用户与组来限制吗?怎么说这个目录只能写200M?
这其实也是通过quota来实现的,但我们需要为quota建立一个公共组。
# groupadd public
# tail -1 /etc/group && tail -1 /etc/gshadow
public:x:505:jack,tom,cheng,bnsen,eric,jasion,hu,jiang,jim
public:!::jack,tom,cheng,bnsen,eric,jasion,hu,jiang,jim
# edquota -g public
Disk quotas for group public (gid 505):
  Filesystem  blocks       soft       hard     inodes     soft     hard
  /dev/sdc2        0     180000     200000          0        0        0
# quotaon /public/
至于测试结果,大伙有空可以测试下。
------B需求完成的时候就是C需求开始的时候--------------
   
    C.思路:建立temp目录,并且设定计划任务,每天晚上23:00开始按照当前日期建立目录名,然后移动temp里的目录方件到新建立的目录里。这个用脚本可以轻松的实现!
    关于共享的部分,跟之前的例子一样,在这里就不写了。详见以上内容。
脚本实现的结果是:如果/share/temp里没有文件,那么它会发一封邮件给管理员“今天没事干",如果有文件或是目录的话,它会将其所有内容转走,并且将转走的清单发一封邮件给管理员。
# chmod u+x /auto_mv_share_temp.sh
# cat /auto_mv_share_temp.sh
---脚本开头--------------------- 
#!/bin/bash
#this script is used for mv temp/*  to new temp
#mode by cheng
#ctime 2010-11-16 21:45
a=`date +%Y%m%d`
test  -d  /share/$a  || mkdir /share/"$a"
ls /share/temp/ > /tmp/$a
if [ -s /tmp/$a ];then
        mv /share/temp/*  /share/"$a" && echo -n `cat /tmp/$a` \
        | mail -s "`date +%Y/%m/%d-%I:%M`_automv_share/temp/" root  
else
        echo "Today has no nothing to do" | mail -s "`date +%Y/%m/%d-%I:%M`_Today nothing to do" root
fi
rm -rf /tmp/$a
--脚本结尾----------------------
测试一下脚本吧。
# touch google baidu sina cisoc redhat sohu bing
# mkdir cheng myhat 51cto
# /auto_mv_share_temp.sh
# mail
Mail version 8.1 6/6/93.  Type ? for help.
"/var/spool/mail/root": 1 message 1 new
>N  1 root@localhost.local  Wed Nov 17 07:08  16/732   "2010/11/17-07:08_automv_share/temp/"
& 1
Message 1:
From root@localhost.localdomain  Wed Nov 17 07:08:39 2010
Date: Wed, 17 Nov 2010 07:08:39 +0800
From: root < root@localhost.localdomain>
To: root@localhost.localdomain
Subject: 2010/11/17-07:08_automv_share/temp/
51cto baidu bing cheng cisoc google myhat redhat sina sohu
-----------OVER----------
 如果你觉得这个排版不好,可以看附件。

本文出自 “潜入技术的海洋” 博客,请务必保留此出处http://myhat.blog.51cto.com/391263/425121

本文转载自:http://myhat.blog.51cto.com/391263/425121

s
粉丝 3
博文 260
码字总数 0
作品 0
广州
私信 提问
用骆驼祥子读书笔记来解答ZBLOG博客写作的3个技巧[图]

建设博客已经半年了,准确的说应该是7个月了吧,虽然没有取得什么好的进展,但毕竟一直在努力,主要是内容建设上比较麻烦,很难像大站一样获得大量的内容,这是非常头疼的问题。 总之,个人也...

原创小博客
2018/07/11
17
0
Linux自学笔记——文件共享之samba

Samba:Service Message Block, 是linux和unix系统上实现SMB协议的一个免费软件,由服务器及客户端程序构成。SMB是一种在局域网上共享文件和打印机的一种通信协议,它为局域网内的不同计算机...

claude_liu
2017/12/14
0
0
samba 服务器搭建 笔记 (生产环境常见的示例)

文件服务器 SAMBA 可以在线修改文件 samba NFS NFS网络共享文件系统 服务器端 mkdir /share vim /etc/exports /share 192.168.1.0/24(rw sync) ##将/share目录 共享给192.168.1.0 网段 客户...

2532176285
2017/03/09
0
0
《Linux内核设计与实现》读书笔记 - 目录 (完结)

《Linux内核设计与实现》读书笔记 - 目录 (完结) 读完这本书回过头才发现, 第一篇笔记居然是 2012年8月发的, 将近一年半的时间才看完这本书(汗!!!). 为了方便以后查看, 做个《Linux内核设计...

你的猫大哥
2018/01/14
0
0
UNIX网络编程卷2进程间通信读书笔记汇总

UNIX网络编程卷2进程间通信读书笔记(一)—概述 http://blog.chinaunix.net/u/22935/article_52711_2.html UNIX网络编程卷2进程间通信读书笔记(二)—管道 (1) http://blog.chinaunix.ne...

长平狐
2012/09/03
230
0

没有更多内容

加载失败,请刷新页面

加载更多

CentOS7.6中安装使用fcitx框架

内容目录 一、为什么要使用fcitx?二、安装fcitx框架三、安装搜狗输入法 一、为什么要使用fcitx? Gnome3桌面自带的输入法框架为ibus,而在使用ibus时会时不时出现卡顿无法输入的现象。 搜狗和...

技术训练营
昨天
5
0
《Designing.Data-Intensive.Applications》笔记 四

第九章 一致性与共识 分布式系统最重要的的抽象之一是共识(consensus):让所有的节点对某件事达成一致。 最终一致性(eventual consistency)只提供较弱的保证,需要探索更高的一致性保证(stro...

丰田破产标志
昨天
8
0
docker 使用mysql

1, 进入容器 比如 myslq1 里面进行操作 docker exec -it mysql1 /bin/bash 2. 退出 容器 交互: exit 3. mysql 启动在容器里面,并且 可以本地连接mysql docker run --name mysql1 --env MY...

之渊
昨天
10
0
python数据结构

1、字符串及其方法(案例来自Python-100-Days) def main(): str1 = 'hello, world!' # 通过len函数计算字符串的长度 print(len(str1)) # 13 # 获得字符串首字母大写的...

huijue
昨天
6
0
PHP+Ajax微信手机端九宫格抽奖实例

PHP+Ajax结合lottery.js制作的一款微信手机端九宫格抽奖实例,抽奖完成后有收货地址添加表单出现。支持可以设置中奖概率等。 奖品列表 <div class="lottery_list clearfix" id="lottery"> ......

ymkjs1990
昨天
5
0

没有更多内容

加载失败,请刷新页面

加载更多

返回顶部
顶部