리눅스 samba

개요

데몬	하는 일
smbd	파일·프린터 공유, 사용자 인증, 잠금을 처리한다(TCP 139, 445)
nmbd	NetBIOS 이름 서비스와 네트워크 검색(브라우징)을 맡는다(UDP 137, 138)
winbindd	윈도우 도메인(액티브 디렉터리)의 사용자·그룹 정보를 리눅스 계정으로 연결한다

# yum install samba
# yum install samba-common
# yum install samba-client

[ ] 로 감싸진 것은 섹션이다.
smb.conf 는 크게 Global Settings([global] 섹션, 서버 전체 설정)와 Share Definitions([homes], [printers] 와 사용자가 만든 공유 섹션) 두 영역으로 나뉜다

주요 섹션

workgroup
interfaces : 네트워크인터페이스(랜카드) 설정
hosts allow
hosts deny
security = user | share | server | domain(ads)
- user : 삼바 서버에 접속할 때 사용자명과 패스워드를 입력한다.
- share : 삼바 서버에 사용자 인증 없이 접근할 때 사용한다.
- server : 윈도우 NT 서버와 같이 다른 서버에 사용자명과 암호를 전달하여 인증한다.
- domain 또는 ads : 윈도우의 도메인 컨트롤러, Active Directory 서버를 이용하여 인증한다.
- 기본값은 user 다. 삼바 서버에 만든 계정(smbpasswd·pdbedit 로 등록)으로 인증을 받게 하려면 security = user 로 둔다.
- share 와 server 는 Samba 4 에서 폐기되어 지금은 user, domain, ads 만 쓴다. 인증 없이 공유하려면 map to guest = Bad User 와 공유 섹션의 guest ok = yes 를 쓴다.
write list
- @그룹 형태로 쓰기 가능한 그룹을 추가 할 수 있다.
null passwords = yes | no
- 값이 yes일 경우 아래 명령어를 통해 로그인 없이 접속 가능한 사용자를 만들 수 있다.
- # smbpassword -n posein

$ smbclient [옵션] [호스트]

ex) \\\\192.168.1.1\\source
    //192.168.1.1/source

smbstatus : 현재 연결된 클라이언트 상태 정보를 출력
testparm : 삼바의 환경설정 파일인 smb.conf를 테스트
nmblookup : NetBIOS 이름으로 IP 주소를 찾는다(NetBIOS 이름 조회). nmblookup 이름, IP 로 이름을 볼 때는 nmblookup -A IP → NetBIOS
정리하면 서버 공유에 접속해 파일을 주고받는 것은 smbclient(접속하면 smb: \> 프롬프트가 나오고 ls·get·put 을 쓴다), 접속 현황은 smbstatus, 설정 검사는 testparm, 이름 조회는 nmblookup 이다
pdbedit : 사용자 데이터베이스를 관리한다.
- a : 사용자 추가
- L : 등록된 사용자 간단 조회
- v : 등록된 사용자 상세 조회