1.1 将SMABA设置为独立服务器

环境介绍

角色

操作系统

IP地址

DNS

服务器

RHEL 8.10

192.168.100.254

223.5.5.5

客户端

Windows 7

192.168.100.2

223.5.5.5

一、基础配置

（1）设置静态IP和DNS

# nmtui

（2）设置主机名

# hostnamectl set-hostname 主机名

（3）设置chronyd服务与NTP服务器同步时间

systemctl enable --now chronyd

查询系统时区和系统同步时间状态

timedatectl

（4）配置本地YUM源

方法一：若是虚拟机可以挂在ISO镜像

新建挂载点

# mkdir  /media/cdrom

在/etc/fstab文件追加如下内容

# vim /etc/fstab 
/dev/cdrom /media/cdrom iso9660 defaults 0 0

重新加载配置文件，并使立即生效

# systemctl daemon-reload
# mount -a

配置 yum 源文件

# vim /etc/yum.repos.d/rhel8.repo

[BaseOS]
name=BaseOS
baseurl=file:///media/cdrom/BaseOS
enabled=1
gpgcheck=0
[AppStream]
name=AppStream
baseurl=file:///media/cdrom/AppStream
enabled=1
gpgcheck=0

安装samba相关组件服务进行验证配置正确性

# dnf install -y samba samba-common samba-client

方法二：若是实体机，先利用SecureFX软降将系统镜像上传到root的目录

然后配置如下：

新建挂在点

# mkdir /mnt/iso

在/etc/fstab文件追加如下内容

/root/rhel-8.10-x86_64-dvd.iso /mnt/iso iso9660 defaults 0 0

重新加载配置文件，并使立即生效

# systemctl daemon-reload
# mount -a

配置yum源文件

vim /etc/yum.repos.d/rhel8.repo

[BaseOS]
name=BaseOS
baseurl=file:///mnt/iso/BaseOS
enabled=1
gpgcheck=0

[AppStream]
name=AppStream
baseurl=file:///mnt/iso/AppStream
enabled=1
gpgcheck=0

安装samba相关组件服务进行验证配置正确性

dnf install -y samba samba-common samba-client

二、用户与用户组

（1）新建本地用户组

# groupadd  JingDiao

（2）增加jd用户，不创建home，不允许登录主机，添加到附加组JingDiao

# useradd -M -s /sbin/nologin  -G JingDiao jd

（3）设置本地用户jd密码（可省略，非必要）

#passwd jd

（4）将系统用户jd添加到samba数据库文件并设置密码

# smbpass -a jd

三、共享文件夹所属组和权限

（1）新建JDShare文件夹并改变其所属组权限

# mkdir /home/JDShare
# chown :JingDiao /home/JDShare
# chmod 770 /home/JDShare

四、安装及配置SAMBA

（1）安装SAMBA软件包（如果前面已安装，此处忽略）

dnf install -y samba samba-common samba-client

（2）在/etc/samba/smb.conf文件追加以下配置参数

[JDShare]
        comment = JDFileShareServer
        path = /home/JDShare
        browseable = yes
        writable = yes
        valid users =  @JingDiao
        write list =  @JingDiao

（3）验证/etc/samba/smb.conf文件

# testparm

（4）启用并启动smb服务

# systemctl enable --now smb

以下可选，非必要

# systemctl enable --now {smb,nmb}

五、防火墙配置

（1）打开所需的端口并使用firewall-cmd工具重新载入防火墙配置

# firewall-cmd --permanent --add-service=samba
# firewall-cmd --reload

或

//开放 TCP 445 端口
# firewall-cmd --permanent --add-port=445/tcp
 
//开放 UDP 137 和 UDP 138 端口
# firewall-cmd --permanent --add-port=137/udp
# firewall-cmd --permanent --add-port=138/udp
 
//重新加载防火墙规则使之生效
# firewall-cmd --reload

（2）查看防火墙开放的服务

# firewall-cmd --list-services

六、SELinux配置

（1）彻底关闭SELinux（方案一）

 # vim /etc/selinux/config
 SELINUX=disabled
 # reboot

或

# sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config

（2）启用selinux配置（方案二）

# semanage fcontext -a -t samba_share_t /home/JDShare
# restorecon -Rv /home/JDShare

七、客户端测试

（1）Linux 客户端测试

# smblient -L 127.0.0.1 -U jd

（2）Windows 客户端测试

\\192.168.100.254

八、格式化第二块硬盘并挂载作为数据备份盘

（1）列出磁盘信息

parted -l

（2）配置第二块硬盘

parted  /dev/sdbshell

（3）查看帮助

help

（4）配置新的磁盘标签类型（双击Tab键列出所有）

mklabel
选择 gpt

（5）创建分区

mkpart
起始点为：1
结束点为：100%

（6）查看分区情况

（7）退出编辑

（8）格式化硬盘

mkfs.xfs /dev/sdb1

（9）新建挂载点

mkdir /mnt/sdb1

（10）编辑fstab文件

# vim /etc/fstab
/dev/sdb1 /mnt/sdb1 xfs defaults 0 0

（11）重新挂载fstab文件中挂载信息

mount -a

（12）查看挂载硬盘的信息且写入文件验证

touch /mnt/sdb1/test
ll /mnt/sdb1/

九、用rsync工具实现自动备份

（1）新建文件同步脚本filesync.sh

# vim /home/filesync.sh

#!/bin/bash  
# 以下--delete 表示在目录文件夹中“多则删，少则补”，实现同步（非增量）
rsync -av --delete /home/JDShare/* /mnt/sdb1/

（2）赋予脚本可执行权限

# chmod +x /home/filesync.sh

（3）创建计划任务（每隔5分钟同步一次）

# crontab -e 
 */5 *  *  *  *  /home/filesync.sh

十、超过一个用户设置粘滞位t保护权限

附加补充：

（1）彻底删除本地系统账户的所有相关文件

# userdel -rf 用户名

（2）后续添加用户到JingDiao组的操作

# useradd -M -s /sbin/nologin  -G JingDiao 新用户

（3）在windows下删除指定后缀文件（例如：*.bak）

del /a /q /f  /S *.bak

上一页1. SAMBA 下一页1.2 将SAMBA设置为域成员服务器

最后更新于1个月前

这有帮助吗？