Настройка Samba сервера в CentOS

Samba - это пакет программ, с помощью которых можно обращаться или предоставлять доступ к сетевым дискам и принтерам по протоколу SMB/CIFS

Временно отключаем SElinux
setenforce 0

Для полного отключения идем в /etc/selinux/config
И заменим значение переменной SELINUX c enforcing на disabled

# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
# enforcing - SELinux security policy is enforced.
# permissive - SELinux prints warnings instead of enforcing.
# disabled - No SELinux policy is loaded.
SELINUX=disabled
# SELINUXTYPE= can take one of these two values:
# targeted - Targeted processes are protected,
# mls - Multi Level Security protection.
SELINUXTYPE=targeted

Перезагружаем систему

reboot

Устанавливаем Samba

yum install samba samba-common cups-libs samba-client

Создаем папку к которой будем предоставлять общий доступ

mkdir -p /home/share

Настраиваем на нее права доступа

chown -R root:users /home/share
chmod -R 775 /home/share

Конфигурации Samba

Открываем файл конфигурации /etc/samba/smb.conf
Проверяем, что у нас существуют следующие строчки в секции [global]

[global]
security = user
passdb backend = tdbsam
workgroup = MYGROUP
server string = Samba Server Version %v

Идем дальше по файлу. Если мы не собираемся предоставлять доступ для домашних папок пользователей или принтеров, то комментируем [homes] и [printers]

Добавим новую секцию с нашей конфигурацией

[share]
comment = All Users
path = /home/share
valid users = @users
force group = users
create mask = 0660
directory mask = 0771
writable = yes
browseable = yes

Добавим нового пользователя

Добавление нового пользователя происходит в два этапа: первый - добавление пользователя в систему.

useradd shareuser -M -G users -s /sbin/nologin

Ключ -M означает, что для пользователя не будет создана домашняя папка, ключ -G users добавит пользователя в группу users, а -s /sbin/nologin не позволит пользователю выполнить вход в систему.

Вторым этапом добавим пользователя в базу tdbsam (возможно потребуется указать пароль, именно этот пароль будет использоваться для авторизации при доступе к общей папке)

smbpasswd -a shareuser

Настраиваем автозапуск

chkconfig --levels 235 smb on
/etc/init.d/smb restart

Также потребуется настроить Firewall, а именно порты 137, 138, 139, 445

Поделиться Комментарии