当前位置：首页 > CN2资讯 > 正文内容

samba服务器数据恢复 samba服务器密码

3天前CN2资讯

samba服务搭建需求：
1）设置三个用户，名称为smb1、smb2、smb3，且均附属于users用户组，设置三个用户的Linux密码为loongson
2）共享/home/project这个目录，且共享资源名称为project
3）加入users这个组的用户可以使用//IP/project资源，且在该目录下users这个组的用户具有写入的权限

相关知识可参考文章：
1）samba服务器–samba简介（一）

2）samba服务器–samba的基础设置（二）

3）samba服务器–smb.conf 文件详解（四）

一、服务端配置

1. 安装相关软件

yum install samba samba-client samba-common -y

2. 启动相关服务

#smbd服务相关设置 systemctl start smb.service #开启smbd服务 systemctl enable smb.service #设置smbd服务开机启动 systemctl status smb.service #查看smbd服务状态 #关闭防火墙 systemctl stop firewalld #关闭防火墙 systemctl status firewalld #查看防火墙状态 #关闭selinux setenforce 0

3. 配置smb.conf文件

cp /etc/samba/smb.conf smb.conf.bak cat /etc/samba/smb.conf #global段设置整体参数 [global] workgroup = BOGON #如果在文件中设置security=domain参数，workgroup可指定域名 security = user #设置用户认证等级为user，需要使用帐号密码登录验证 passdb backend = tdbsam #使用TDB数据库格式 log file = /var/log/samba/log.%m #log文件 max log size = 50 printing = cups #设定打印机类型 printcap name = cups load printers = no #是否自动加载打印机 cups options = raw #共享的资源设置 [homes] comment = Home Directories valid users = %S, %D%w%S #用户列表 browseable = No #除了用户自己外，不可被其他人浏览 writable = yes #挂载后可读写此共享文件 inherit acls = Yes create mode = 0664 #建立文件的权限为 664 directory mode = 0775 #建立目录的权限为775 #三位用户的共享资源 [project] comment = smbusers project path = /home/project #实际的Linux主机上的目录位置 browseable = yes #可被其他人所浏览到的资源名称 writable = yes #可被写入 write list = @users #可写入共享文件的用户列表

每次改完smb.conf都要重新检查一下语法是否正确

[root@bogon ~]# testparm

4. 准备共享的文件目录/home/project

[root@bogon ~]# mkdir /home/project [root@bogon ~]# chgrp users /home/project/ [root@bogon ~]# chmod 2770 /home/project/ [root@bogon ~]# ll -d /home/project/ drwxrws--- 2 root users 6 11月 8 17:39 /home/project/

5. 设置可使用samba的用户帐号与密码

在Linux这个系统下，任何程序都需要取得UID与GID的身份后，才能够拥有该身份的权限，也才能够适当地进行访问文件等操作
关于Linux这个系统中的UID、GID与帐号的对应关系，一般记录在/etc/passwd当中，当然也能通过NIS、LDAP等方式来进行对应
samba仅只是Linux下的一套软件，使用samba来访问Linux文件系统时，还是需要以Linux系统下的UID与GID为准则

#1. 添加smb1、smb2、smb3三个用户 [root@bogon ~]# useradd -G users smb1 [root@bogon ~]# useradd -G users smb2 [root@bogon ~]# useradd -G users smb3 [root@bogon ~]# echo loongson | passwd --stdin smb1 [root@bogon ~]# echo loongson | passwd --stdin smb2 [root@bogon ~]# echo loongson | passwd --stdin smb3 #2. 开始添加用户 [root@bogon ~]# pdbedit -a -u smb1 new password: retype new password: Unix username: smb1 NT username: Account Flags: [U ] User SID: S-1-5-21-3618165827-318254122-776649082-1000 Primary Group SID: S-1-5-21-3618165827-318254122-776649082-513 Full Name: Home Directory: \\BOGON\smb1 HomeDir Drive: Logon Script: Profile Path: \\BOGON\smb1\profile Domain: BOGON Account desc: Workstations: Munged dial: Logon time: 0 Logoff time: 三, 06 2月 2036 23:06:39 CST Kickoff time: 三, 06 2月 2036 23:06:39 CST Password last set: 二, 08 11月 2022 17:54:26 CST Password can change: 二, 08 11月 2022 17:54:26 CST Password must change: never Last bad password : 0 Bad password count : 0 Logon hours : FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF [root@bogon ~]# pdbedit -a -u smb2 [root@bogon ~]# pdbedit -a -u smb3 配置 #2.2 查询目前已经存在的samba帐号 [root@bogon ~]# pdbedit -L smb1:1004: smb3:1006: smb2:1005: #仅会列出帐号与UID

【附加知识点】pdbedit命令功能

#1. 查看账户信息 [root@bogon ~]# pdbedit -L [-vw] #如查看smb1的账户信息 [root@bogon ~]# pdbedit -L -vw smb1 #2. 添加/修改/删除帐号 #如删除smb3这个账户信息 [root@bogon ~]# pdbedit -x -u smb3 [root@bogon ~]# pdbedit -L smb1:1004: smb2:1005: #3. 选项与参数 -L：列出目前在数据库当中的帐号与UID等相关信息 -v：需要搭配-L来执行，可列出更多的信息，包括用户主目录等数据 -w：需要搭配-L来执行，使用旧版的smbpasswd格式来显示数据

6. 重新启动samba

[root@bogon ~]# systemctl restart smb.service #重启服务 [root@bogon ~]# systemctl reload smb.service #重新加载配置文件

二、客户端配置

1. Linux客户端

1.1 安装客户端所需软件

yum install samba-client -y

1.2 匿名登录samba服务器

#10.130.0.171为samba服务器IP [root@bogon ~]# smbclient -L //10.130.0.171 Enter BOGON\root's password: Anonymous login successful Sharename Type Comment --------- ---- ------- project Disk smbusers project IPC$ IPC IPC Service (Samba 4.13.3) SMB1 disabled -- no workgroup available

1.3 smb1帐号登录samba服务器

[root@bogon ~]# smbclient -L //10.130.0.171 -U smb1 Enter BOGON\smb1's password: Sharename Type Comment --------- ---- ------- project Disk smbusers project IPC$ IPC IPC Service (Samba 4.13.3) smb1 Disk Home Directories SMB1 disabled -- no workgroup available #与匿名登录相比，smb1帐号登录多了个sharename为smb1的数据[root@bogon ~]# smbclient '//10.130.0.171/smb1' -U smb1 Enter BOGON\smb1's password: Try "help" to get a list of possible commands. smb: \> ? #？可列出所有可以用的命令 ? allinfo altname archive backup blocksize cancel case_sensitive cd chmod chown close del deltree dir du echo exit get getfacl geteas hardlink help history iosize lcd link lock lowercase ls l mask md mget mkdir more mput newer notify open posix posix_encrypt posix_open posix_mkdir posix_rmdir posix_unlink posix_whoami print prompt put pwd q queue quit readlink rd recurse reget rename reput rm rmdir showacls setea setmode scopy stat symlink tar tarmode timeout translate unlock volume vuid wdel logon listconnect showconnect tcon tdis tid utimes logoff .. !

1.4 挂载测试

安装所需软件： yum install cifs-utils -y

[root@bogon home]# mount -t cifs //10.130.0.171/smb1 /home/tmp_project -o username=smb1 Password for smb1@//10.130.0.171/smb1: ******** #此时，/home/smb1/与/home/tmp_project/应该拥有相同的软件名 #确定/home/smb1/目录下有文件 [root@bogon ~]# ll /home/smb1/.bashrc -rw-r--r-- 1 smb1 smb1 376 7月 16 2021 /home/smb1/.bashrc #对比两个目录下的文件 [root@bogon ~]# ls -a /home/smb1/ . .. .bash_logout .bash_profile .bashrc [root@bogon ~]# ls -a /home/tmp_project/ . .. .bash_logout .bash_profile .bashrc [root@bogon ~]# umount /home/tmp_project

注释：可在/home/tmp_project 和/home/smb1目录下新增文件的方式进行验证，samba服务是否实现了客户端和服务端的数据同步。也可在/home/project目录下进行写文件操作，查看users用户组是否对该目录有写权限。