smb cifs samba smbpasswd 笔记241127

kfepiza2024-11-29 22:10

smb cifs samba smbpasswd 笔记241127

SMB、CIFS和Samba都是与文件共享相关的技术，它们在不同的层面上发挥着作用。以下是关于SMB、CIFS和Samba的详细解释：

SMB（Server Message Block）

  • 定义：SMB（Server Message Block）最初由IBM的贝瑞·费根鲍姆（Barry Feigenbaum）研制，是一种客户端-服务器协议，用于在局域网中共享文件、打印机和其他资源。它允许运行Windows操作系统的计算机与Samba服务器之间进行通信，实现文件共享和打印服务。
  • 发展：SMB最初的设计是在NetBIOS协议上运行的（而NetBIOS本身则运行在NetBEUI、IPX/SPX或TCP/IP协议上），后来微软对这个发展进行了重大更改，并在Windows for Workgroups和后来的Windows版本中不断加入新的功能。Windows 2000引入了SMB直接在TCP/IP上运行的功能。1996年，微软将SMB改称为Common Internet File System（CIFS），并加入了许多新的功能，如符号链接、硬链接、提高文件的大小等。
  • 特点：SMB使用点对点的通讯方式，一个客户端向一个服务器提出请求，服务器相应地回答。SMB协议中的一部分专门用来处理对文件系统的访问，使得客户端可以访问一个文件服务器。SMB也有行程间通讯的部分。SMB协议尤其适用于局部子网，但也可以被用来通过万维网来链接不同的子网。

CIFS（Common Internet File System）

  • 定义：CIFS（Common Internet File System）是SMB协议的一种特殊实现，由微软开发。它是一组不同功能程序组成的应用集合，能让Linux服务器实现文件服务器、身份授权和认证、名称解析和打印服务等功能。
  • 特点：CIFS的消息格式与NFS的固定长度格式不同，大多数消息体都包含可变长的数据，这带来一定的协议复杂性。CIFS消息一般在netbios或Tcp协议层上，分别使用不同的端口139或445，目前倾向于使用445端口。CIFS可以看作是应用程序协议如文件传输协议和超文本传输协议的一个实现。

Samba

  • 定义：Samba是一种开放源代码的网络文件传输协议，旨在实现Windows操作系统和UNIX/Linux系统之间的文件和打印机共享。Samba服务器允许在Windows操作系统中访问UNIX/Linux系统上的文件和打印机，反之亦然。

  • 组成：Samba包括多个组成部分，如Samba-common（提供配置文件）、Samba-client（客户端应用程序）、Samba（服务端应用程序）等。

  • 特点：

    • Samba实现了SMB/CIFS协议，使得不同操作系统之间可以实现文件共享和协作。
    • Samba支持的功能包括访问控制、文件和目录权限管理、文件传输和同步，以及网络浏览和发现。
    • Samba通过基于用户的身份验证来确保安全性，并提供数据加密和访问控制功能，以保护共享数据的机密性和完整性。

SMB 和 CIFS

Microsoft SMB 协议和 CIFS 协议概述

服务器消息块 (SMB) 协议是一种网络文件共享协议，在 Microsoft Windows 中实现的称为 Microsoft SMB 协议。 定义特定版本的协议的消息数据包集称为方言。 通用 Internet 文件系统 (CIFS) 协议是 SMB 的方言。 VMS、Unix 的多个版本和其他操作系统上也提供 SMB 和 CIFS。

SMB（Server Message Block）和CIFS（Common Internet File System）都是与文件共享和打印服务相关的网络协议，它们在网络文件共享中扮演着重要的角色。以下是关于SMB和CIFS的详细比较和解释：

SMB
  • 定义：SMB（Server Message Block）最初由IBM开发设计，是一种用于网络文件共享和打印服务的应用层协议。它允许网络上的计算机之间共享文件、打印机等资源。
  • 历史：SMB协议由微软和英特尔在1987年共同制定，并随着Windows操作系统的普及而广泛应用。
  • 功能：SMB协议主要用于在局域网（LAN）内实现文件共享和打印服务。它允许网络上的计算机之间共享文件、打印机等资源，并提供了认证和授权机制。
  • 版本：SMB协议经历了多个版本的发展，包括SMB1、SMB2、SMB3等。每个版本都增加了新的功能和安全特性。
CIFS
  • 定义：CIFS（Common Internet File System）是SMB协议的一个扩展版本，由微软在SMB的基础上发展而来。它旨在将SMB协议的功能扩展到Internet上，以实现跨网络的文件共享和打印服务。
  • 关系：CIFS可以看作是SMB协议的一种特殊实现或扩展。在功能上，它们非常相似，都提供了文件共享和打印服务。然而，CIFS在消息格式和传输层协议上进行了优化和改进，以更好地适应Internet环境。
  • 特点：CIFS使用客户/服务器模式进行通信。客户端向服务器发送请求，服务器处理请求并返回响应。CIFS协议在高层运行，不依赖于底层的传输协议（如TCP/IP）。此外，CIFS还支持Unicode文件名和更复杂的访问控制列表（ACL），以提供更好的国际化和安全性。
  • 应用：CIFS协议广泛应用于Windows操作系统中，用于实现文件共享和打印服务。它也被许多其他操作系统和应用程序所支持，以实现跨平台的文件共享和协作。
SMB与CIFS的比较
SMB CIFS
定义 最初由IBM开发设计，用于网络文件共享和打印服务的应用层协议。 SMB协议的扩展版本，旨在将SMB协议的功能扩展到Internet上。
历史 1987年由微软和英特尔共同制定。 基于SMB协议发展而来。
功能 在局域网内实现文件共享和打印服务。 跨网络的文件共享和打印服务，优化了消息格式和传输层协议。
版本 经历了多个版本的发展，包括SMB1、SMB2、SMB3等。 通常是SMB协议在Internet上的实现方式。
特点 依赖于底层的传输协议（如TCP/IP），提供了文件共享和打印服务。 使用客户/服务器模式，支持Unicode文件名和复杂的访问控制列表（ACL）。
应用 广泛应用于Windows操作系统中，用于实现文件共享和打印服务。 跨平台的文件共享和协作，支持多种操作系统和应用程序。
SMB 和 CIFS 比较

SMB（Server Message Block）和CIFS（Common Internet File System）都是用于文件共享和打印服务的网络协议，但它们在发展历史、应用场景和技术特性上存在一些差异。以下是对SMB和CIFS的详细比较：

发展历史

  • SMB：

    • SMB最初由IBM开发设计，旨在实现网络上的文件共享和打印服务。
    • 1987年，微软和英特尔共同制定了SMB协议，并随着Windows操作系统的普及而广泛应用。
    • SMB协议经历了多个版本的发展，包括SMB1、SMB2、SMB3等，每个版本都增加了新的功能和安全特性。

  • CIFS：

    • CIFS是SMB协议的一个扩展版本，由微软在SMB的基础上发展而来。
    • CIFS旨在将SMB协议的功能扩展到Internet上，以实现跨网络的文件共享和打印服务。
    • CIFS在1996年左右被微软提出，并随着Windows 95及后续版本的发布而广泛应用。
应用场景

  • SMB：

    • SMB主要用于局域网（LAN）内的文件共享和打印服务。
    • 它允许网络上的计算机之间共享文件、打印机等资源，并提供了认证和授权机制。
    • SMB协议在Windows操作系统中得到了广泛应用，是Windows域环境中最为常见的基础协议之一。

  • CIFS：

    • CIFS的应用场景更加广泛，它不仅可以用于局域网内的文件共享和打印服务，还可以扩展到Internet上。
    • CIFS支持跨网络的文件共享和打印服务，使得不同网络之间的计算机可以共享资源。
    • CIFS在Windows操作系统中得到了广泛应用，同时也被许多其他操作系统和应用程序所支持，以实现跨平台的文件共享和协作。
技术特性
SMB CIFS
定义 最初由IBM开发设计，是一种网络文件系统访问协议。 SMB协议的扩展版本，旨在实现跨网络的文件共享和打印服务。
消息格式 较为简单，适用于局域网环境。 消息格式更加复杂，但提供了更多的功能和灵活性。
传输层协议 依赖于底层的传输协议（如TCP/IP）。 同样基于TCP/IP协议，但进行了优化以适应Internet环境。
安全性 提供了基本的认证和授权机制，但安全性相对较弱。 增强了安全性，支持更复杂的访问控制列表（ACL）和加密传输。
国际化 文件名和路径通常使用本地字符集。 支持Unicode文件名和路径，提高了国际化能力。
性能 在局域网内表现良好，但可能不适用于慢速网络。 针对慢速网络进行了优化，适用于Internet环境。

CIFS和SMB有什么区别

CIFS（Common Internet File System）和SMB（Server Message Block）在文件共享和打印服务领域有着密切的关系，但同时也存在一些区别。以下是对CIFS和SMB的详细比较：

定义与历史

CIFS SMB
定义 CIFS是一种网络文件系统协议，它使程序可以访问远程Internet计算机上的文件并要求此计算机提供服务。CIFS可以看作是SMB协议在Internet环境中的一种扩展或实现。 SMB是一种用于网络文件共享和打印服务的应用层协议，它最初由IBM开发，后被微软引入并广泛应用于Windows操作系统中。
历史 CIFS在1996年左右由微软提出，作为SMB协议在Internet环境中的一种扩展。 SMB协议由微软和英特尔在1987年共同制定，并随着Windows操作系统的普及而得到广泛应用。

技术特性

CIFS SMB
消息格式 CIFS使用了更为复杂的消息格式，以适应Internet环境的需求，提供了更多的功能和灵活性。 SMB的消息格式相对简单，但在局域网环境中表现良好。
传输层协议 CIFS和SMB都基于TCP/IP协议进行通信，但CIFS在传输层协议上进行了优化，以更好地适应Internet环境。 SMB依赖于底层的TCP/IP协议进行通信。
安全性 CIFS增强了安全性，支持更复杂的访问控制列表（ACL）和加密传输，以保护数据的安全性和完整性。 SMB也提供了基本的认证和授权机制，但安全性相对较弱。随着SMB协议的发展，后续版本也增强了安全性。
国际化 CIFS支持Unicode文件名和路径，提高了国际化能力，使得不同语言和字符集的文件名可以在网络上共享。 SMB的文件名和路径通常使用本地字符集，国际化能力相对较弱。
性能 CIFS针对慢速网络进行了优化，适用于Internet环境，但在局域网内的性能可能略逊于SMB。 SMB在局域网内表现良好，具有较低的延迟和较高的传输效率。

应用场景

CIFS SMB
跨网络共享 CIFS主要用于跨网络的文件共享和打印服务，使得不同网络之间的计算机可以共享资源。 SMB主要用于局域网内的文件共享和打印服务。
操作系统支持 CIFS得到了广泛的支持，不仅可以在Windows操作系统中使用，还可以在其他操作系统（如Linux、Unix等）中通过相应的软件（如Samba）实现。 SMB最初是为Windows操作系统设计的，但随着SMB协议的发展，其他操作系统也开始提供支持或通过第三方软件实现SMB协议。
总结

SMB和CIFS都是用于文件共享和打印服务的网络协议，但它们在发展历史、应用场景和技术特性上存在一些差异。SMB主要用于局域网内的文件共享和打印服务，而CIFS则是SMB的扩展版本，旨在实现跨网络的文件共享和打印服务。在技术特性上，CIFS提供了更多的功能和灵活性，并增强了安全性、国际化能力和性能优化。在实际应用中，用户可以根据具体需求选择合适的协议来实现文件共享和打印服务。

CIFS和SMB都是用于文件共享和打印服务的网络协议，但它们在定义、历史、技术特性和应用场景上存在一些区别。CIFS可以看作是SMB协议在Internet环境中的一种扩展或实现，提供了更多的功能和灵活性，并增强了安全性、国际化能力和性能优化。SMB则主要用于局域网内的文件共享和打印服务，具有较低的延迟和较高的传输效率。在实际应用中，用户可以根据具体需求选择合适的协议来实现文件共享和打印服务。

ubuntu设置samba无密码访问

在Ubuntu中设置Samba以实现无密码访问，可以按照以下步骤进行：

一、安装Samba

首先，确保Ubuntu系统中已经安装了Samba。如果尚未安装，可以通过以下命令进行安装：

bash 复制代码 
sudo apt-get update
sudo apt-get install samba

二、创建共享目录

接下来，需要创建一个用于共享的目录。可以选择任何位置来创建该目录，并确保具有适当的权限，以便其他用户可以访问。例如，在/home目录下创建一个名为shared的文件夹，并赋予所有用户读写权限：

bash 复制代码 
sudo mkdir /home/shared
sudo chmod -R 777 /home/shared

注意 ：777权限意味着所有用户都可以读、写和执行。在生产环境中，为了安全起见，请根据需要设置更严格的权限。

三、配置Samba

Samba的主要配置文件是/etc/samba/smb.conf。为了实现无密码访问，需要对该文件进行相应的修改。具体步骤如下：

  1. 备份原始配置文件：在进行任何修改之前，建议先备份原始配置文件，以防万一。
bash 复制代码 
sudo cp /etc/samba/smb.conf /etc/samba/smb.conf.bak
  1. 编辑配置文件 ：使用文本编辑器（如nano或vim）打开smb.conf文件。
bash 复制代码 
sudo nano /etc/samba/smb.conf
  1. 添加共享配置 ：在文件的末尾添加以下内容，以定义一个名为shared的共享，并设置相应的权限和选项。
ini 复制代码 
[shared]
    path = /home/shared
    public = yes
    writable = yes
    available = yes
    browseable = yes
    guest ok = yes
    forceuser = root
    forcegroup = root
    create mask = 0775
    directory mask = 0775

这些选项将允许任何用户无需密码即可访问和修改共享目录中的文件。同时，通过forceuser和forcegroup选项，所有访问都将以root用户和组的身份进行。可以根据需要调整这些设置。

  1. 保存并关闭文件：完成编辑后，保存并关闭配置文件。

四、重启Samba服务

为了使配置更改生效，需要重启Samba服务。可以使用以下命令来重启服务：

bash 复制代码 
sudo systemctl restart smbd nmbd

或者，如果使用的是较旧的Ubuntu版本，可能需要使用以下命令：

bash 复制代码 
sudo service smbd restart
sudo service nmbd restart

五、测试访问

最后，从Windows或其他支持SMB协议的系统上尝试访问Ubuntu上的共享目录。应该能够无需输入密码即可访问和修改其中的文件。

注意事项：

  • 无密码访问可能会带来安全风险。确保只在受信任的网络环境中使用此配置，并考虑实施其他安全措施（如防火墙规则、访问控制列表等）。
  • 如果在配置过程中遇到问题，可以查看Samba的日志文件（通常位于/var/log/samba/目录下）以获取更多信息。

设置samba无需用户,直接访问

设置Samba以便无需用户密码即可直接访问，可以按照以下步骤操作：

一、安装Samba

  1. 更新软件包列表 ：首先，确保系统软件包列表是最新的。通过运行命令 sudo apt-get update 来完成这一步骤。
  2. 安装Samba ：接着，使用命令 sudo apt-get install samba 来安装Samba软件包。

二、创建共享目录

  1. 选择目录位置 ：确定你想要共享的目录位置。例如，你可以在用户目录下创建一个新文件夹，如 /home/shared。
  2. 创建目录 ：使用命令 sudo mkdir /home/shared 来创建该目录。
  3. 设置权限 ：为了确保所有用户都能访问该共享目录，需要设置适当的权限。例如，使用命令 sudo chmod -R 777 /home/shared 可以赋予所有用户读、写和执行权限。但请注意，这可能会带来安全风险，因此在生产环境中应谨慎操作。

三、配置Samba

  1. 备份配置文件 ：在修改Samba的配置文件之前，建议先备份原始文件。使用命令 sudo cp /etc/samba/smb.conf /etc/samba/smb.conf.bak 来完成备份。
  2. 编辑配置文件 ：使用文本编辑器（如nano或vim）打开Samba的配置文件 smb.conf。例如，运行命令 sudo nano /etc/samba/smb.conf。
  3. 添加共享配置：在配置文件的末尾添加以下内容来定义一个无需密码即可访问的共享：
ini 复制代码 
[shared]
    path = /home/shared
    public = yes
    writable = yes
    browseable = yes
    guest ok = yes
    read only = no
    forceuser = root
    create mask = 0775
    directory mask = 0775

这些配置选项将允许任何用户无需身份验证即可访问和修改共享目录中的文件。同时，通过forceuser选项，所有访问都将以root用户的身份进行。可以根据实际需求调整这些设置。

  1. 保存并关闭文件：完成编辑后，保存并关闭配置文件。

四、重启Samba服务

为了使配置更改生效，需要重启Samba服务。使用命令 sudo systemctl restart smbd nmbd 来重启服务。如果你的系统使用的是旧版的服务管理方式，也可以尝试使用 sudo service smbd restart 和 sudo service nmbd restart 命令。

五、测试访问权限

最后，从网络中的其他计算机上尝试访问该共享目录，以确认无需密码即可直接访问。你可以通过在Windows资源管理器中输入 \\Ubuntu_IP\shared 来访问共享目录（其中Ubuntu_IP是运行Samba的Ubuntu系统的IP地址）。如果一切正常，你应该能够看到并访问共享目录中的文件而无需输入任何密码。

samba无用户登录

Samba无用户登录的设置可以按照以下步骤进行：

一、安装Samba服务

首先，确保Samba服务已经在Linux系统上安装。如果未安装，可以通过系统的包管理器进行安装。例如，在Ubuntu系统上，可以使用以下命令安装Samba：

bash 复制代码 
sudo apt-get update
sudo apt-get install samba

二、配置Samba以实现无用户登录

  1. 配置文件位置 ：Samba的配置文件通常位于/etc/samba/smb.conf。

  2. 全局配置 ：在smb.conf中，找到[global]段落，确保以下设置被正确配置：

    • security = user：这是Samba的默认安全级别，要求用户验证。但为了实现无用户登录，我们还需要结合其他设置。
    • map to guest = Bad User：此设置将未知用户映射为来宾账户，从而允许无用户登录。
ini 复制代码 
[global]
    security = user
    map to guest = Bad User
  1. 共享配置：在配置文件的末尾或适当位置，添加你想要共享的目录配置。例如：
ini 复制代码 
[share]
    path = /path/to/shared/directory
    public = yes
    writable = yes
    browseable = yes
    guest ok = yes
    read only = no
  • path：指定共享目录的路径。
  • public = yes：允许所有人访问。
  • writable = yes：允许用户写入文件。
  • browseable = yes：允许浏览此共享。
  • guest ok = yes：允许来宾访问，即无需用户名和密码。

三、重启Samba服务

配置完成后，需要重启Samba服务以使更改生效。使用以下命令重启Samba服务：

bash 复制代码 
sudo systemctl restart smbd nmbd

四、测试无用户登录

从网络中的另一台计算机尝试访问Samba共享，确保可以无需用户名和密码即可访问共享目录。

注意事项：

  • 无用户登录可能会带来安全风险，因为它允许任何人访问共享资源。在生产环境中使用时需谨慎。
  • 确保防火墙设置不会阻止Samba服务的端口（通常是139和445端口）。

通过以上步骤，你应该能够配置Samba以实现无用户登录。但请记住，这种做法可能会降低系统的安全性，因此在实施之前应充分考虑其潜在风险。

如果你希望用户无需提供用户名和密码就能访问 Samba 共享，你可以配置 Samba 以允许访客访问。这通常适用于那些不需要严格权限控制的公共共享目录。以下是如何配置 Samba 以允许匿名或访客访问：

  1. 编辑 Samba 配置文件
    你需要编辑 Samba 的配置文件 smb.conf，通常位于 /etc/samba/smb.conf。
bash 复制代码 
sudo nano /etc/samba/smb.conf
  1. 修改全局设置
    在 [global] 部分，确保设置了以下参数来允许访客访问：
ini 复制代码 
[global]
   workgroup = WORKGROUP
   server string = Samba Server %v
   netbios name = ubuntu
   security = user
   map to guest = bad user
   dns proxy = no
  • security = user：虽然这里设置为 user，但你仍然可以通过配置特定的共享来允许访客访问。
  • map to guest = bad user：这会将无法通过身份验证的用户映射为访客用户。
  1. 配置共享部分
    在 [share] 部分，添加或修改一个共享定义，允许访客访问。例如：
ini 复制代码 
[public]
   path = /srv/samba/public
   browseable = yes
   read only = no
   writable = yes
   guest ok = yes
   create mask = 0755
   directory mask = 0755
  • guest ok = yes：这是关键设置，它允许访客访问该共享。
  • read only = no 和 writable = yes：这些设置允许访客读写文件。
  • create mask 和 directory mask：设置新创建文件和目录的默认权限。
  1. 设置适当的目录权限
    确保共享目录的权限设置正确，以便访客用户可以访问。例如，你可以使用 nobody 用户和 nogroup 组：
bash 复制代码 
sudo mkdir -p /srv/samba/public
sudo chown -R nobody:nogroup /srv/samba/public
sudo chmod -R 2775 /srv/samba/public
  1. 重启 Samba 服务
    保存并关闭 smb.conf 文件后，重启 Samba 服务以应用更改：
bash 复制代码 
sudo systemctl restart smbd
sudo systemctl restart nmbd
  1. 测试访问
    现在，你可以尝试从客户端访问这个共享，而不需要提供用户名和密码。例如，在 Windows 上，你可以在资源管理器中输入 \\<Samba服务器IP>\public 来访问共享。

注意事项

  • 安全性：允许访客访问可能会带来安全风险，特别是当共享包含敏感信息时。确保你只对非敏感数据启用这种访问方式。
  • 防火墙：确保防火墙允许 Samba 流量通过。Samba 默认使用的端口是 TCP 139 和 445。

通过以上步骤，你应该能够配置 Samba 以允许用户无需用户名和密码即可访问共享。如果遇到问题，请检查 Samba 日志文件（通常位于 /var/log/samba/）以获取更多信息。

如何配置使用samba

配置 Samba 服务涉及编辑 Samba 的配置文件 smb.conf，并根据需要设置共享目录、用户权限等。以下是一个基本的步骤指南来帮助你配置 Samba：

  1. 安装 Samba
    首先，确保你的系统上已经安装了 Samba。如果还没有安装，可以使用包管理器来安装。

  • 在 Debian/Ubuntu 系统上:

    bash 复制代码 
    sudo apt-get update
sudo apt-get install samba

  • 在 CentOS/RHEL 系统上:

    bash 复制代码 
    sudo yum install samba

  • 在 Fedora 系统上:

    bash 复制代码 
    sudo dnf install samba
  1. 备份原始配置文件
    在开始修改之前，建议备份原始的 smb.conf 文件。
bash 复制代码 
sudo cp /etc/samba/smb.conf /etc/samba/smb.conf.bak
  1. 编辑 smb.conf 文件
    使用文本编辑器打开 /etc/samba/smb.conf 文件。例如：
bash 复制代码 
sudo nano /etc/samba/smb.conf

全局设置

在 [global] 部分中，你可以设置一些全局参数，比如安全级别、工作组名称等。

ini 复制代码 
[global]
   workgroup = WORKGROUP
   server string = Samba Server %v
   netbios name = ubuntu
   security = user
   map to guest = bad user
   dns proxy = no
  • workgroup: 设置Samba的工作组名称。
  • security: 设置安全级别，通常为 user。
  • map to guest: 当用户没有提供有效的用户名或密码时，将其映射为guest用户。
  • dns proxy: 是否启用DNS代理。

创建共享

在文件末尾添加新的共享定义。例如，创建一个名为 public 的共享目录：

ini 复制代码 
[public]
   path = /srv/samba/public
   browseable = yes
   read only = no
   writable = yes
   guest ok = yes
   create mask = 0755
  • path: 指定要共享的实际路径。
  • browseable: 是否允许网络浏览这个共享。
  • read only: 是否只读。
  • writable: 是否可写。
  • guest ok: 是否允许访客访问。
  • create mask: 新建文件的默认权限。

如果你想要限制特定用户的访问，可以使用 valid users 参数，并且不要设置 guest ok = yes。

  1. 创建共享目录
    确保配置中的共享路径存在，并设置了正确的权限。
bash 复制代码 
sudo mkdir -p /srv/samba/public
sudo chown -R nobody:nogroup /srv/samba/public
sudo chmod -R 2775 /srv/samba/public
  1. 添加 Samba 用户
    你需要为 Samba 创建用户。这些用户通常是系统用户，然后通过 smbpasswd 命令添加到 Samba 中。
bash 复制代码 
sudo useradd -M -d /nonexistent -s /usr/sbin/nologin sambauser
sudo passwd sambauser
sudo smbpasswd -a sambauser
  1. 重启 Samba 服务
    最后，重启 Samba 服务以应用更改。
bash 复制代码 
sudo systemctl restart smbd
sudo systemctl restart nmbd
  1. 测试配置
    使用 testparm 工具检查配置文件是否有语法错误。
bash 复制代码 
sudo testparm

现在，你应该能够从其他计算机访问你的 Samba 共享了。如果遇到任何问题，请查看 Samba 日志文件获取更多信息。日志通常位于 /var/log/samba/ 目录下。

使用 Samba 主要涉及两个方面：配置 Samba 服务器以共享文件和打印机，以及从客户端访问这些资源。以下是如何在这两方面使用 Samba 的指南。

配置 Samba 服务器

如果你已经按照之前的指导配置了 Samba 服务器，那么接下来可以跳到客户端访问部分。如果没有，请参考之前的回答来设置 Samba 服务。

从 Windows 客户端访问 Samba 共享

  1. 打开文件资源管理器：

    • 在 Windows 上，你可以通过按 Win + E 打开文件资源管理器。

  2. 输入网络路径：

    • 在地址栏中输入 Samba 服务器的 UNC 路径。例如，如果 Samba 服务器的 IP 地址是 192.168.1.100，并且共享名为 public，则输入 \\192.168.1.100\public。
    • 如果你不知道服务器的 IP 地址，可以通过命令提示符使用 ping 命令来查找，或者在 Samba 服务器上运行 hostname -I 来获取 IP 地址。

  3. 提供用户名和密码（如果需要）：

    • 如果该共享不是公开的，系统会提示你输入用户名和密码。确保使用的是你在 Samba 服务器上创建的 Samba 用户账户。

  4. 浏览和使用共享文件夹：

    • 一旦登录成功，你就可以像使用本地文件夹一样浏览、复制、粘贴、删除或编辑文件了。

  5. 映射网络驱动器（可选）：

    • 如果你经常访问这个共享，可以将它映射为一个网络驱动器，这样可以在"我的电脑"中看到它。
    • 右键点击共享文件夹，选择"映射网络驱动器"，然后选择一个驱动器字母，并勾选"重新连接时记住我的凭据"。

从 Linux 客户端访问 Samba 共享

  1. 安装 cifs-utils（如果未安装）：

    • 在大多数 Linux 发行版上，你需要 cifs-utils 包来挂载 CIFS/SMB 共享。

      bash 复制代码 
      sudo apt-get install cifs-utils  # Debian/Ubuntu
sudo yum install cifs-utils      # CentOS/RHEL
sudo dnf install cifs-utils      # Fedora

  2. 创建挂载点：

    • 创建一个目录作为挂载点。

      bash 复制代码 
      sudo mkdir /mnt/sambashare

  3. 挂载共享：

    • 使用 mount 命令挂载共享。例如，如果你知道用户名和密码，可以这样做：

      bash 复制代码 
      sudo mount -t cifs -o username=yourusername,password=yourpassword //192.168.1.100/public /mnt/sambashare

    • 如果不想在命令行中直接输入密码，可以创建一个包含凭证的文件，例如 .smbcredentials，然后使用 credentials 参数。

      bash 复制代码 
      sudo mount -t cifs -o credentials=/path/to/.smbcredentials,uid=1000,gid=1000 //192.168.1.100/public /mnt/sambashare

  4. 自动挂载（可选）：

    • 如果你想在启动时自动挂载，可以编辑 /etc/fstab 文件并添加相应的条目。

      plaintext 复制代码 
      //192.168.1.100/public /mnt/sambashare cifs credentials=/path/to/.smbcredentials,iocharset=utf8,uid=1000,gid=1000 0 0

现在你应该能够从你的客户端计算机访问 Samba 服务器上的共享文件夹了。如果遇到任何问题，检查 Samba 服务器的日志文件，通常位于 /var/log/samba/ 目录下，以帮助诊断问题。

配置Samba服务主要涉及安装Samba软件包、编辑配置文件、设置共享目录权限以及启动和管理Samba服务。以下是一个清晰、分点归纳的配置Samba的指南：

一、安装Samba服务

  1. 检查是否已安装 ：使用rpm -qa | grep samba命令（在基于RPM的系统上）来检查是否已安装Samba软件包。
  2. 安装Samba ：如果未安装，使用包管理器如yum或apt来安装。例如，在基于RPM的系统上，可以使用yum install samba samba-client samba-common来安装。

二、配置Samba

  1. 编辑主配置文件 ：Samba的主要配置文件是/etc/samba/smb.conf。使用文本编辑器（如vi或nano）打开此文件。
  2. 设置全局配置 ：在[global]部分，配置工作组名称（workgroup）、安全级别（security）等。例如：
    • workgroup = WORKGROUP：设置工作组名称。
    • security = user：设置安全级别为用户级别，需要用户名和密码才能访问。
  3. 添加共享目录 ：在配置文件的末尾，添加共享目录的配置。每个共享目录的配置以[共享名]开始，然后设置路径（path）、是否可写（writable）、是否可浏览（browseable）等。例如：
    • [ShareName]：共享名。
    • path = /path/to/shared/directory：共享目录的路径。
    • writable = yes：允许写入。
    • browseable = yes：允许浏览。
  4. 设置访问权限 ：可以通过valid users、read only等选项来设置访问权限。例如，valid users = username限制只有指定用户可以访问，read only = yes设置共享目录为只读。

三、设置共享目录权限

  1. 本地系统权限 ：确保Samba服务运行的用户（通常是smbd）对共享目录有适当的读写权限。可以使用chown和chmod命令来设置。
  2. Samba共享权限 ：在smb.conf文件中设置的权限会覆盖本地系统权限。确保在配置文件中正确设置了共享权限。

四、启动和管理Samba服务

  1. 启动服务 ：使用systemctl start smb（或类似的命令，具体取决于系统）来启动Samba服务。
  2. 设置开机自启 ：使用systemctl enable smb来设置Samba服务在系统启动时自动启动。
  3. 查看服务状态 ：使用systemctl status smb来查看Samba服务的运行状态。
  4. 重启服务 ：如果需要应用配置更改，可以使用systemctl restart smb来重启Samba服务。

五、客户端访问

  1. Windows客户端 ：在Windows资源管理器中，输入\\server_ip\ShareName来访问共享目录，其中server_ip是Samba服务器的IP地址，ShareName是共享名。
  2. Linux客户端 ：可以使用smbclient命令或挂载Samba共享到本地文件系统来访问。例如，使用smbclient //server_ip/ShareName -U username命令来连接，其中username是有效的Samba用户名。

注意事项

  • 确保防火墙设置允许Samba服务的通信端口（通常是139和445）。
  • 定期备份配置文件和共享数据以防意外丢失。
  • 根据需要更新和修补Samba服务以确保安全性。

ubuntu如何与Windows实现网络文件共享

在Ubuntu和Windows之间实现网络文件共享，你可以使用Samba（SMB/CIFS）协议。Samba是一个开源的文件共享协议，可以让你在不同的操作系统之间共享文件和打印机。以下是详细的步骤：

在Windows上设置文件共享

  1. 创建一个共享文件夹：

    • 右键点击你想要共享的文件夹，选择"属性"。
    • 转到"共享"选项卡，然后点击"共享"按钮。
    • 添加你想要共享的用户，并设置他们的权限（读取、写入等）。
    • 点击"共享"并确认。

  2. 查看共享文件夹的路径：

    • 共享成功后，你会看到一个类似 \\COMPUTER-NAME\Shared-Folder 的路径，记下这个路径。

在Ubuntu上访问Windows共享文件夹

  1. 安装CIFS工具：

    • 打开终端并运行以下命令安装CIFS工具：

      bash 复制代码 
      sudo apt update
sudo apt install cifs-utils

  2. 创建挂载点：

    • 选择一个目录作为挂载点（例如：/mnt/windows_shared_folder），并创建该目录：

      bash 复制代码 
      sudo mkdir -p /mnt/windows_shared_folder

  3. 挂载Windows共享文件夹：

    • 使用mount命令挂载共享文件夹。你需要提供Windows共享文件夹的路径、用户名和密码：

      bash 复制代码 
      sudo mount -t cifs -o username=windows_user,password=windows_password //COMPUTER-NAME/Shared-Folder /mnt/windows_shared_folder

    • 你可以将上述命令中的windows_user、windows_password、COMPUTER-NAME和Shared-Folder替换为实际的Windows用户名、密码、计算机名和共享文件夹名。

  4. （可选）自动挂载：

    • 如果你希望在系统启动时自动挂载共享文件夹，可以编辑/etc/fstab文件。打开/etc/fstab：

      bash 复制代码 
      sudo nano /etc/fstab

    • 添加一行类似以下内容：

      plaintext 复制代码 
      //COMPUTER-NAME/Shared-Folder /mnt/windows_shared_folder cifs username=windows_user,password=windows_password 0 0

    • 保存并关闭文件。

在Ubuntu上设置文件共享（反向操作）

如果你希望从Windows访问Ubuntu上的共享文件夹，可以使用Samba在Ubuntu上设置共享。

  1. 安装Samba服务器：

    • 打开终端并运行以下命令：

      bash 复制代码 
      sudo apt update
sudo apt install samba

  2. 配置共享文件夹：

    • 编辑Samba配置文件/etc/samba/smb.conf：

      bash 复制代码 
      sudo nano /etc/samba/smb.conf

    • 在文件末尾添加以下内容：

      plaintext 复制代码 
      [shared]
path = /srv/samba/shared
browseable = yes
writable = yes
guest ok = yes
create mask = 0777
directory mask = 0777

    • 将/srv/samba/shared替换为你希望共享的实际目录路径。

  3. 创建共享目录并设置权限：

    • 创建共享目录：

      bash 复制代码 
      sudo mkdir -p /srv/samba/shared

    • 设置权限（如果你希望所有用户都能访问）：

      bash 复制代码 
      sudo chmod -R 0777 /srv/samba/shared

  4. 重启Samba服务：

    • 运行以下命令重启Samba服务：

      bash 复制代码 
      sudo systemctl restart smbd

  5. 从Windows访问Ubuntu共享文件夹：

    • 打开文件资源管理器，然后在地址栏输入：\\UBUNTU-IP-ADDRESS，并按回车。
    • 你应该会看到名为shared的共享文件夹，双击它并根据需要输入Ubuntu的用户名和密码。

通过上述步骤，你可以在Ubuntu和Windows之间实现网络文件共享。如果有任何问题，请确保防火墙设置允许相关端口（如137、138、139、445）的通信。

sbm 和 nmb | smbd 和 nmbd

"sbm"和"nmb"以及"smbd"和"nmbd"分别代表不同的含义和概念，以下是对它们的详细解释：

SMBD和NMBD是Samba服务中的两个核心守护进程，它们在Linux/UNIX系统中实现了微软的SMB/CIFS网络协议，从而使得跨平台的文件共享变得更加容易。

  • SMBD（smbd）：SMBD是Samba服务的核心启动服务，主要负责建立Linux Samba服务器与Samba客户机之间的对话，验证用户身份并提供对文件和打印系统的访问。只有当SMBD服务启动时，才能实现文件的共享。它监听TCP协议的139端口（SMB协议）和445端口（CIFS协议）。
  • NMBD（nmbd）：NMBD负责名称解析服务，它可以把Linux系统共享的工作组名称与其IP对应起来。如果NMB服务没有启动，用户就只能通过IP来访问共享文件。NMBD监听UDP协议的137、138端口（NetBIOS协议）。

总之，"sbm"和"nmb"以及"smbd"和"nmbd"分别代表不同的概念，它们在各自的领域内发挥着重要的作用。

smbd（Server Message Block Daemon）是SMB协议的一个守护进程，用于提供文件和打印共享服务；而nmbd（NetBIOS Message Block Daemon）则是用于处理NetBIOS名称服务的守护进程，两者都是Samba软件套件的一部分，广泛应用于跨平台的文件共享。

在 Samba 服务中，smbd 和 nmbd 是两个主要的守护进程（daemon），它们各自负责不同的功能。您提到的 sbm 和 nmb 可能是 smb 和 nmb 的笔误，下面是这些术语的正确解释：

SMB (Server Message Block)

  • SMB 是一种网络文件共享协议，它允许应用程序和用户在网络上读取、写入以及创建文件。
  • smbd (SMB Daemon) 是 Samba 软件中的一个守护进程，它负责处理 SMB/CIFS 协议的请求。smbd 监听 TCP 端口 445（有时也使用 139）来提供文件和打印共享服务。

NetBIOS (Network Basic Input/Output System)

  • NetBIOS 是一组用于局域网上的通信协议和服务。它提供了名字服务、会话服务和数据报服务等功能。
  • nmbd (NetBIOS Name Service Daemon) 是 Samba 中的一个守护进程，它负责处理 NetBIOS 名称服务。nmbd 监听 UDP 端口 137 和 138 来提供名称解析服务，并且在某些情况下还监听 TCP 端口 139 来提供 NetBIOS 会话服务。

配置与管理

  • 在大多数情况下，当你配置 Samba 时，你通常需要同时运行 smbd 和 nmbd 守护进程。smbd 用于实际的数据传输，而 nmbd 则帮助客户端找到服务器并进行名称解析。

  • 你可以通过系统服务管理工具（如 systemctl 或 service）来启动、停止或重启这两个服务：

    bash 复制代码 
    sudo systemctl start smbd
sudo systemctl start nmbd
sudo systemctl restart smbd
sudo systemctl restart nmbd

Samba 中的以下组件具有各自的作用：

  • smb（Server Message Block，服务器消息块）：这是 Samba 的主要协议，用于在 Windows 客户端和服务器之间进行文件和打印共享等操作。
  • nmb（NetBIOS over TCP/IP，网络基本输入输出系统通过 TCP/IP）：负责处理 NetBIOS 名称解析。
  • smbd：Samba 的服务器守护进程，负责处理文件和打印共享等功能。
  • nmbd：处理 NetBIOS 名称服务。

Samba是一个开源软件套件，用于让Linux和Unix系统能够与Windows网络相互通信，共享文件和打印机资源。它主要包括两个关键的服务进程：smbd (Server for MS-DOS Based Networks) 和 nmbd (Name Service Browser Daemon)。

smbd服务负责提供SMB（Server Message Block）文件共享协议，它是Windows网络的核心组成部分，允许用户通过网络访问、创建和修改共享文件夹。smbd通常监听TCP端口445，处理来自Windows客户端的共享请求。

nmbd则作为NetBIOS名字服务守护程序，它运行在UDP 137和138端口上，负责管理计算机名解析、工作组信息以及域名服务器查找等任务。nmbd使得Windows机器可以互相发现彼此，并加入到同一局域网的工作组中。

简而言之，smbd负责实际的数据共享，而nmbd负责网络名称服务，两者共同构成了Samba在Windows网络环境中的核心功能。

smapasswd 用户操作

  1. 作用：smbpasswd主要用于为Samba服务创建和管理用户账户。Samba是一个允许Linux/UNIX系统和Windows系统之间进行文件和打印服务共享的软件。

  2. 使用方法：

    • 添加用户：sudo smbpasswd -a username，其中"username"是要添加的用户名。系统会提示设置密码。
    • 删除用户：sudo smbpasswd -x username，删除Samba中的用户账户。
    • 修改密码：sudo smbpasswd username，直接输入用户名，系统会提示输入新密码。
    • 冻结用户：sudo smbpasswd -d username，禁止用户登录Samba。
    • 解冻用户：sudo smbpasswd -e username，恢复被冻结的用户账户。
    • 密码置空：sudo smbpasswd -n username，将用户的Samba密码设置为空（需Samba配置允许空密码登录）。

  3. 注意事项：

    • 使用smbpasswd命令需要管理员权限，因此通常需要配合sudo使用。
    • Samba用户必须在系统用户中存在，否则创建Samba用户会失败。
    • smbpasswd管理的用户和密码是独立于Linux系统用户的，它们存储在Samba自己的数据库中。

  4. 安全配置：除了基本的用户管理功能外，smbpasswd还可以配合Samba的安全配置来提高文件共享服务的安全性。例如，可以设置密码复杂性要求、密码过期时间以及账户过期时间等。

smbpasswd 是 Samba 套件中的一个工具，用于管理 Samba 用户的密码。Samba 是一种在类 Unix 系统上实现 SMB/CIFS 协议的软件，这使得这些系统能够与 Microsoft Windows 系统共享文件和打印服务。

smbpasswd 命令允许你添加、删除、修改或管理 Samba 用户的密码。这些密码独立于系统的用户账户密码，并存储在 Samba 的专用密码数据库中，通常是 /etc/samba/smbpasswd 文件或一个类似的密码后端（例如 tdbsam, ldapsam 等）。

以下是一些 smbpasswd 的常见用法：

  1. 添加新用户：

    bash 复制代码 
    sudo smbpasswd -a username

    这将提示你为新用户 username 设置一个 Samba 密码。

  2. 更改用户密码：

    bash 复制代码 
    sudo smbpasswd username

    这将提示你为现有用户 username 设置一个新的 Samba 密码。

  3. 删除用户：

    bash 复制代码 
    sudo smbpasswd -x username

    这将从 Samba 密码数据库中删除用户 username。

  4. 禁用用户账户：

    bash 复制代码 
    sudo smbpasswd -d username

    这将禁用用户 username 的 Samba 账户，阻止其登录。

  5. 启用用户账户：

    bash 复制代码 
    sudo smbpasswd -e username

    如果用户的 Samba 账户之前被禁用，这个命令将重新启用它。

  6. 查看用户列表：

    bash 复制代码 
    sudo smbpasswd -l

    这将列出 Samba 密码数据库中的所有用户。

  7. 设置用户密码而不提示：

    bash 复制代码 
    echo "newpassword" | sudo smbpasswd username -s

    使用 -s 选项允许从标准输入中读取密码，这在脚本中自动设置密码时很有用。

请注意，在使用 smbpasswd 时，你通常需要具有管理员权限（因此需要使用 sudo），并且必须确保 Samba 服务已经正确安装和配置。

此外，smbpasswd 的具体行为可能取决于 Samba 的配置文件（通常是 /etc/samba/smb.conf）中设置的密码后端。不同的密码后端可能有不同的命令选项和要求。因此，建议查阅 Samba 的官方文档或运行 smbpasswd --help 来获取与你安装的 Samba 版本相对应的准确信息和选项。

smbpasswd 是 Samba 提供的一个命令行工具，用于管理 Samba 用户的密码。它允许你添加、删除 Samba 用户，以及更改用户的密码。以下是一些常用的 smbpasswd 命令及其用法：

添加 Samba 用户

要将一个系统用户添加为 Samba 用户，可以使用 -a 选项：

bash 复制代码 
sudo smbpasswd -a <username>

这个命令会提示你输入并确认新密码。

更改 Samba 用户密码

要更改现有 Samba 用户的密码，直接使用用户名即可：

bash 复制代码 
sudo smbpasswd <username>

这也会提示你输入新的密码并确认。

删除 Samba 用户

要从 Samba 密码文件中删除一个用户，可以使用 -x 选项：

bash 复制代码 
sudo smbpasswd -x <username>
禁用 Samba 用户

如果你希望禁用某个 Samba 用户而不删除其账户，可以使用 -d 选项：

bash 复制代码 
sudo smbpasswd -d <username>
启用 Samba 用户

如果需要重新启用被禁用的 Samba 用户，可以使用 -e 选项：

bash 复制代码 
sudo smbpasswd -e <username>
查看 Samba 用户状态

你可以查看特定用户的密码状态（例如是否过期）：

bash 复制代码 
sudo smbpasswd -S <username>
设置密码永不过期

如果你想设置某个用户的密码永不过期，可以使用 -n 选项：

bash 复制代码 
sudo smbpasswd -n <username>

示例

假设你想创建一个名为 alice 的 Samba 用户，并为其设置密码，可以执行以下命令：

bash 复制代码 
sudo smbpasswd -a alice

然后按照提示输入和确认密码。

注意事项

  • 在使用 smbpasswd 之前，确保该用户已经在系统中存在。通常，Samba 用户是基于系统用户创建的。

  • 如果你使用的是较新的 Samba 版本（如 4.0 及以上），并且启用了 tdbsam 或 ldapsam 密码后端，那么 smbpasswd 可能已经被 pdbedit 工具所取代。在这种情况下，可以使用 pdbedit 来管理 Samba 用户，例如：

    bash 复制代码 
    sudo pdbedit -a -u <username>

通过这些命令，你可以有效地管理和维护你的 Samba 用户账户。如果你有更具体的问题或遇到任何问题，请告诉我！

CentOS-7 与 Windows11 共享网络服务与发现

在CentOS-7与Windows11之间共享网络服务与发现，可以通过以下几个步骤来实现：

一、确保网络服务可用性

  1. CentOS-7:

    • 确保CentOS-7上的网络服务（如SSH、FTP、HTTP等）已经正确安装并启动。
    • 配置防火墙规则，允许从Windows11访问这些服务。

  2. Windows11:

    • 确保Windows11上的网络发现和文件共享功能已经启用。这可以通过"控制面板"中的"网络和共享中心"进行设置。
    • 确保与文件夹共享相关的服务（如DNS Client、Network Connections、Server等）已经启动。

二、设置网络共享与发现

  1. 网络类型设置:

    • 在Windows11中，根据使用场景将网络设置为专用或公开。对于家庭或工作网络，通常设置为专用以启用网络发现和文件共享功能。

  2. 共享文件夹设置:

    • 在Windows11中，选择要共享的文件夹，右键单击并选择"属性"。在"共享"选项卡中，按照提示操作将文件夹设置为共享。
    • 记录Windows11电脑的IP地址和共享文件夹的名称。

  3. CentOS-7访问共享文件夹:

    • 在CentOS-7中，可以使用SMB/CIFS客户端（如smbclient或mount.cifs）来访问Windows11上的共享文件夹。这需要安装相应的软件包（如samba-client）。
    • 使用以下命令格式来访问共享文件夹：smbclient //Windows11_IP/SharedFolderName -U Username，其中Windows11_IP是Windows11电脑的IP地址，SharedFolderName是共享文件夹的名称，Username是用于访问共享文件夹的Windows用户名。

三、注意事项与故障排除

  1. 防火墙与安全设置:

    • 确保CentOS-7和Windows11的防火墙设置允许网络共享和发现功能的通信。
    • 在配置共享时，注意保护敏感数据和隐私，避免未经授权的访问。

  2. 网络连接问题:

    • 如果在尝试访问共享文件夹时遇到网络连接问题，请检查两台计算机的网络设置（如IP地址、子网掩码、默认网关等）是否正确配置。
    • 确保两台计算机处于同一局域网内，并且可以相互通信。

  3. 权限与认证问题:

    • 在访问共享文件夹时，确保使用的用户名和密码具有足够的权限来访问该文件夹。
    • 如果遇到权限不足的问题，可以尝试在Windows11中调整共享文件夹的访问权限设置。

通过以上步骤和注意事项，您应该能够在CentOS-7与Windows11之间成功实现网络服务共享与发现功能。

实例1:

关闭禁用防火墙

bash 复制代码 
sudo systemctl stop firewalld ; sudo systemctl disable firewalld

或开启445端口

bash 复制代码 
sudo firewall-cmd --zone=public --add-port=445/tcp --permanent
sudo firewall-cmd --reload

或开启137,138,139,445端口

bash 复制代码 
sudo firewall-cmd --zone=public --add-port=137/udp --permanent
sudo firewall-cmd --zone=public --add-port=138/udp --permanent
sudo firewall-cmd --zone=public --add-port=139/tcp --permanent
sudo firewall-cmd --zone=public --add-port=445/tcp --permanent
sudo firewall-cmd --reload

添加root用户并设置密码

bash 复制代码 
sudo smbpasswd -a root

编辑 /etc/samba/smb.conf

bash 复制代码 
vi /etc/samba/smb.conf

加入

ini 复制代码 
[root]
path=/
writeable = yes
browseable=yes

重启 smb , nmb

bash 复制代码 
systemctl restart smb nmb

Windows 文件资源管理器输入 \\CeontOS7主机Ip

或者命令行输入:

bash 复制代码 
explorer \\CeontOS7主机Ip

firewalld 开放 137,138.139,445 端口

firewalld 开放 137,138.139,445 端口

要使用firewalld开启137、138、139和445端口，您可以按照以下步骤操作：

  1. 检查firewalld状态 ：

    确保firewalld服务正在运行。您可以使用以下命令来检查状态：

    bash 复制代码 
    sudo systemctl status firewalld

    如果服务未运行，您可以使用以下命令启动它：

    bash 复制代码 
    sudo systemctl start firewalld

  2. 开启端口 ：

    对于每个需要开启的端口，执行以下命令，将端口添加到public区域（或者您想要添加的任何其他区域），并设置为永久规则：

    bash 复制代码 
    sudo firewall-cmd --zone=public --add-port=137/udp --permanent
sudo firewall-cmd --zone=public --add-port=138/udp --permanent
sudo firewall-cmd --zone=public --add-port=139/tcp --permanent
sudo firewall-cmd --zone=public --add-port=445/tcp --permanent

    注意：137和138端口通常使用UDP协议，而139和445端口使用TCP协议。

  3. 重新加载firewalld配置 ：

    在添加了新的端口规则后，需要重新加载firewalld的配置以使更改生效：

    bash 复制代码 
    sudo firewall-cmd --reload

  4. 验证端口状态 ：

    您可以使用netstat或ss命令来验证端口是否已成功开启并处于监听状态：

    bash 复制代码 
    sudo netstat -tuln | grep -E '137|138|139|445'
# 或者
sudo ss -tuln | grep -E '137|138|139|445'

    这些命令应该显示您刚刚开启的端口。

  5. 安全注意事项：

    • 开启这些端口可能会增加安全风险，因为它们通常用于SMB/CIFS协议，该协议在过去曾受到多个安全漏洞的影响。
    • 确保您的系统已安装最新的安全补丁，并考虑使用VPN或其他安全措施来限制对这些端口的访问。
    • 如果可能，仅在需要时开启这些端口，并在使用完成后及时关闭。

遵循上述步骤，您应该能够在CentOS 7系统上通过firewalld成功开启137、138、139和445端口。

firewalld 关闭 137,138.139,445 端口

要使用firewalld关闭137、138、139和445端口，您可以按照以下步骤操作：

  1. 检查firewalld状态 ：

    首先，确保firewalld服务正在运行。您可以使用以下命令来检查状态：

    bash 复制代码 
    sudo systemctl status firewalld

    如果服务未运行，则无需关闭端口，因为它们本来就没有被firewalld管理。

  2. 关闭端口 ：

    对于每个需要关闭的端口，执行以下命令，将端口从public区域（或者它们被添加到的任何其他区域）中移除，并设置为永久规则：

    bash 复制代码 
    sudo firewall-cmd --zone=public --remove-port=137/udp --permanent
sudo firewall-cmd --zone=public --remove-port=138/udp --permanent
sudo firewall-cmd --zone=public --remove-port=139/tcp --permanent
sudo firewall-cmd --zone=public --remove-port=445/tcp --permanent

    注意：137和138端口通常使用UDP协议，而139和445端口使用TCP协议。

  3. 重新加载firewalld配置 ：

    在移除了端口规则后，需要重新加载firewalld的配置以使更改生效：

    bash 复制代码 
    sudo firewall-cmd --reload

  4. 验证端口状态 ：

    您可以使用netstat或ss命令来验证端口是否已成功关闭，即不再处于监听状态。但由于这些命令还会显示由其他服务监听的端口，因此更好的方法是尝试连接到这些端口以确认它们是否关闭。

    例如，您可以使用telnet或nc（netcat）来测试端口是否可达：

    bash 复制代码 
    telnet localhost 137
telnet localhost 138
telnet localhost 139
telnet localhost 445

    如果端口已关闭，这些命令应该会显示连接失败的消息。

  5. 安全注意事项：

    • 关闭这些端口可以减少与SMB/CIFS协议相关的安全风险。
    • 确保在关闭端口之前，任何依赖于这些端口的服务或应用程序已经停止或配置了其他通信方式。

遵循上述步骤，您应该能够在CentOS 7系统上通过firewalld成功关闭137、138、139和445端口。

相关推荐
测试盐19 分钟前
linux系统中常用文件&日常使用命令记录
linux·python
weixin_4426434223 分钟前
天锐绿盾加密软件与Ping32联合打造企业级安全保护系统，确保敏感数据防泄密与加密管理
网络·安全·天锐绿盾加密软件与ping32
Hacker_LaoYi26 分钟前
网络安全概论——网络加密与密钥管理
网络·web安全·https
校园卡已办26 分钟前
Linux的SSH远程管理及安全配置
linux·服务器·网络
lulinhao28 分钟前
网络地址转换
笔记·计算机网络·华为
贺椿椿1 小时前
ensp配置静态路由与RIP协议
linux·网络·智能路由器
en4811 小时前
ospf协议（动态路由协议）
网络·网络协议
运维&陈同学1 小时前
【微服务】消息队列与微服务之微服务详解
linux·spring boot·spring cloud·微服务·云原生·架构·云计算
正儿八经的数字经1 小时前
算力100问☞第30问：密集计算有什么特点？
网络·人工智能·gpu算力
江梦寻1 小时前
Github 基本使用学习笔记
笔记·学习·github·印象笔记·有道云笔记
热门推荐
01如何识别手机是否有灵动岛（dynamic island）02(欧拉)openEuler系统添加网卡文件配置流程、(欧拉)openEuler系统手动配置ipv6地址流程、(欧拉)openEuler系统网络管理说明03【HarmonyOS】HUAWEI DevEco Studio 下载地址汇总04百度云盘发展历程与影响05玄机平台应急响应—webshell查杀06PyTorch机器学习实现液态神经网络07电源管理入门-21 SoC芯片中的电源管理08Docker 夺命连环 15 问09Coze扣子平台完整体验和实践（附国内和国际版对比）10昇腾多卡通信教程【配置网络检测对象IP】