samba共享服务 Windows（samba共享服务有什么用）



管理协作和数据共享是 IT 管理员职责的重要组成部分。 为了履行这些职责，了解 Windows 文件共享基础技术（例如服务器消息块 (SMB) 协议）将很有帮助。

SMB 是基于 TCP/IP 的网络文件共享协议，使计算机上的应用程序可读取和写入文件以及从计算机网络中的服务器程序请求服务。 使用 SMB 协议时，应用程序（或应用程序用户）可访问远程服务器上的文件或其他资源。 这让应用程序可以读取、创建和更新远程服务器上的文件。

Microsoft 在 20 世纪 80 年代开发了服务器消息块 (SMB)。 原始版本 SMB 1 的带宽效率低下，并且缺乏足够的安全性。 后续的 SMB 版本通过内置加密、SMB 多通道和 SMB 直通等功能解决了这些缺点。

Windows Server 2008 中引入的 SMB 2.0 进行了有意义的性能改进，但并未有效解决安全性问题。

Windows Server 2012 中引入了 SMB 3.0，其中包含以下功能：

• SMB 透明故障转移。 此功能让管理员可执行群集文件服务器中节点的硬件或软件维护，且不会中断在这些文件共享上存储数据的服务器应用程序。
• SMB 横向扩展。在群集配置中，通过文件服务器群集中的所有节点和直接输入/输出 (I/O)，管理员可以创建支持同时访问数据文件的文件共享。
• SMB 加密。 此功能在不受信任的网络上对 SMB 数据提供端对端加密，有助于防止数据被窃取。
• 用于管理 SMB 的 Windows PowerShell 命令。 管理员可以从命令行以端对端方式管理文件服务器上的文件共享。
• SMB 多通道。 当 SMB 3.x 客户端和服务器之间有多个可用路径时，此功能可用于聚合网络带宽和网络容错。
• SMB 直通。 此功能支持具有远程直接内存访问 (RDMA) 功能的网络适配器，并且凭借非常低的延迟和使用非常少的中央处理单元 (CPU) 处理时间，可以全速执行任务。

Microsoft 在 Windows Server 2016 中引入了 SMB 3.1.1，其中包含几项额外增强功能，包括：

• 预身份验证完整性。 预身份验证完整性针对可能篡改 SMB 连接消息的建立和身份验证的中间人攻击提供强化保护。
• SMB 加密改进。 Smb 3.0 引入的 SMB 加密使用固定加密算法 AES-128-CCM。 但是，SMB 3.1.1 随附的 AES-128-GCM 可以更好地与大多数新式处理器一起使用。
• 删除 RequireSecureNegotiate 设置。 由于 SMB 的某些第三方实现不会正确执行此协商，因此 Microsoft 提供了禁用安全协商的开关。 但是，SMB 3.1.1 服务器和客户端默认为使用预身份验证完整性，如前文所述。

SMB 直通和 SMB 多通道使你可以为文件服务器上的服务器应用程序部署经济高效、持续可用的高性能存储。 Windows Server 上默认启用 SMB 多通道和 SMB 直通。 SMB 多通道支持同时使用多个网络连接，提高了文件共享的总体性能。 SMB Direct 确保多个网络适配器能以线路速度协调大量数据的传输，同时使用较少的 CPU 周期。

对于在 Internet 小型计算机系统接口 (iSCSI) 或光纤通道存储区域网络 (SAN) 设备上存储文件，基于 SMB 直通和 SMB 多通道的文件共享提供一种替代方法。 在 Windows Server 上的 Hyper-V 中创建 VM 时，可以在选择 VM 位置和虚拟硬盘位置时指定网络共享。 还可以附加在 SMB 3.x 文件共享上存储的磁盘。 使用这种方法可以实现高可用性，无需聚集 Microsoft Hyper-V 节点，而是使用在文件共享上托管 VM 文件的群集文件服务器。 这称为横向扩展文件服务器。 使用此功能，Hyper-V 可以在高可用性 SMB 文件共享上存储所有 VM 文件，包括配置文件、.vhd 文件和检查点。

版权声明：

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如若内容造成侵权、违法违规、事实不符，请将相关资料发送至xkadmin@xkablog.com进行投诉反馈，一经查实，立即处理！

转载请注明出处，原文链接：https://www.xkablog.com/hd-wfwjg/56464.html