linux上的smb共享文件夹

需求描述

公司的打印机使用扫描功能的时候，需要发送大量文件。然鹅公司的电脑都是加入了AzureAD的，不能在公司电脑上简单设置共享。好在公司有很多阿里云上的服务器，Linux和Windows的都有，所以就来尝试用阿里云的服务器来进行smb共享。

至于为啥不用ftp。因为smb是可以直接通过Windows资源管理器访问的，而如果是ftp的话，还需要额外安装ftp客户端，这又是一个不小的工作量。所以果断选择用SMB。

安装

用的是samba这个软件，可以直接yum安装

yum install samba

添加用户

我们需要添加一个用户，将来就是通过这个用户来访问共享文件夹。然后通过smbpasswd命令，来给他指定一个密码。

useradd -M -s /sbin/nologin smbsuser
sudo chmod -R 777 /opt/scan
sudo chown -R smbsuser /opt/scan
smbpasswd -a smbsuser
New SMB password:
Retype new SMB password:
Added user ftsuser.

修改配置文件

配置文件基本上，如下这样写就可以了

sudo vim /etc/samba/smb.conf
[shared]                         comment = Shared Folder       path = /opt/scan browseable = yesread only = nowritable = yesvalid users = smbsuser

开启防火墙端口

可以用如下命令开放端口。ps，如果是阿里云的话，就需要手动去安全组里开放端口。

firewall-cmd --permanent --zone=public --add-service=samba
firewall-cmd --reload
# 需要开放 137-139 和 445

启动服务

systemctl start smb
# 开机启动
sudo systemctl enable smb

测试访问

已经可以看到文件夹，并进行访问了。但是发现没有写入的权限。

在这里插入图片描述

SElinux设置

查阅资料，发现是SElinux的锅。可以简单的将Selinux设置为宽容模式，这样发现就能写入了。

[root@node5 opt]# getenforce
Enforcing
[root@node5 opt]# setenforce 0
[root@node5 opt]# getenforce
Permissive

如果希望不关闭SElinux也能写入，需要用SElinux管理工具修改上下文

setsebool -P samba_export_all_ro=1 samba_export_all_rw=1
# 安装SElinux的管理工具
sudo yum install policycoreutils-python setroubleshoot-server
# 将共享文件夹的上下文设置为samba_share_t
semanage fcontext -a -t samba_share_t "/opt/scan(/.*)?"
# 上下文立即生效
restorecon /opt/scan