SMB服务器的配置与管理.ppt
Samba服务器,本章学习目标,了解SMB和Samba学会安装和启动Samba服务器掌握Samba文件共享的配置学会在Linux环境下访问Samba共享,Sabma简介,Samba是一组软件包，使Linux支持SMB协议，该协议是在TCP/IP上实现的，它是Windows网络文件和打印共享的基础，负责处理和使用远程文件和资源。Samba的核心是两个守护进程smbd：监听139 TCP端口，处理到来的SMB数据包。nmbd：监听137和138 UDP端口，使其它主机（或工作站）能浏览Linux服务器。Samba软件的功能共享Linux的文件系统。共享安装在Samba服务器上的打印机。支持Windows客户使用网上邻居浏览网络。使用Windows系统共享的文件和打印机。支持Windows域控制器和Windows成员服务器对使用Samba资源的用户进行认证。支持WINS名字服务器解析及浏览。,Samba服务器的安装和启动,Samba服务器的安装#rpm-ivh(该包中包括服务器和客户均需要的文件,必须先启动)#rpm-ivh samba-2.2.7a-7.9.0.i386.rpm(服务端软件)#rpm-ivh(samba客户端软件)Samba的启动和停止(smbd和nmbd都要启动)#service smb start#service nmb start#service smb stop#service nmb stop#service smb restart#service nmb restart,建立Samba口令文件设置Samba账号,添加单个的samba账户(必须是系统中已存在的账号)#smbpasswd-a username更改samba账户口令#smbpasswd username成批添加samba账户#cat/etc/passwd|mksmbpasswd.sh/etc/samba/smbpasswd,windows 7&2008访问samba总是密码验证不正确解决,1.运行中输入gpedit.msc,windows 7&2008访问samba总是密码验证不正确解决,2.展开“本地策略”，打开“安全选项“，找到：,3.双击该项，选择：,在Windows上访问Samba资源共享通过Windows的网上邻居访问Samba共享通过映射网络驱动器访问Samba共享Samba的配置文件：/etc/samba/smb.conf,测试Red Hat Linux 9中的默认配置,smb.conf文件的分节结构Global：用于定义全局参数和缺省值Homes：用于定义用户的Home目录共享Printers：用于定义打印机共Userdefined_ShareName：用户自定义共享（可有多个）,Samba配置基础,配置,/etc/samba/smb.conf,分段设置（全局段）,/etc/samba/smb.conf配置项说明,可以被网络浏览,基本全局参数 netbios name=?设置Samba的NetBIOS名字 workgroup=?设置Samba要加入的工作组 hosts allow=?hosts deny=?允许/禁止访问的子网或主机；,全局节定义,server string=?/服务器的描述信息;socket address=IP 地址/当有多个网卡时,把SAMBA服务器绑定在某一个网卡上;,全局节定义,dead time=指定在客户机无操作多少分钟后服务器自动中断连接 例：dead time=10max open files=定义同一个客户机最多能打开的文件数目 例：max open files=100,全局节定义,Samba的安全等级 security=?Share：共享级访问；用户不需要帐户及密码 即可登录；User：用户级访问；由服务器负责检查帐户及 密码（默认）domain server,全局节定义,基本参数 comment=?指定对共享的描述 path=?指定共享服务的路径,基本节定义,访问控制参数 writable=yes 指定共享的路径是否可写 browseable=yes 指定共享的路径是否可浏览（默认可以）available=yes 指定共享资源是否可用 read only=yes 指定共享的路径是否为只读,共享节定义,read list=user，group 设置只读访问用户列表write list=user，group 设置读写访问用户列表valid users=user，group 指定允许使用服务的用户列表Invalid users=user,group 指定不允许使用服务的用户列表；,共享节定义,public=yes/no功能:设置共享资源是否允许所有用户访问,除guest用户以外guest ok=yes/no功能:设置是否允许guest用户访问共享资源guest only=yes/no功能:设置共享目录只允许guest用户访问,共享节定义,Red Hat 9 中Samba的默认配置,工作组：MYGROUP安全等级：user设置用户密码加密：Yes口令文件路径：/etc/samba/smbpasswd认证用户时服从PAM的管理限制：Yes为客户做DNS查询：No设置了每个用户的主目录的共享设置了全部打印机的共享,配置Samba文件共享举例,修改RedHat 默认的全局配置参数修改组名，保持服务器和客户端处于同一组中使用符号链接组织本地共享资源利用在共享目录下建立符号连接文件，扩大本地共享资源ln-s/var/spool/ftp ftp注意:要考虑共享目录自身的访问权限,配置Samba文件共享举例,为所有用户配置只读共享tmpcomment=temporary file spacepath=/tmpread only=nopublic=yes为所有用户配置读写共享cdromcomment=CDROMpath=/mnt/cdromread only=yespublic=yes,配置Samba文件共享举例,为指定用户配置Samba共享#adduese xyz#smbpasswd a xyz#mkdir=/var/samba/xyz#chmod 707/var/samba/xyz配置文件/etc/samba/smb.confxyzsdircomment=xyzs dirpath=/var/samba/xyzvalid users=xyzpublic=nowritable=yes,配置Samba文件共享举例,为指定组配置读写共享#adduese g staff user1#smbpasswd a user1#mkdir/var/samba/staff#chgrp staff/var/samba/staff#chmod 770/var/samba/staff配置文件/etc/samba/smb.confstaffcomment=staffpath=/var/samba/staffpublic=yeswritable=yeswrite list=staff,练习,建立共享文件夹/var/samba/smbservice建立组group1,添加组成员xyz1指定只有组group1和xyz2允许访问该共享文件夹，其中组用户具有写权限，xyz2用户只能读文件夹内容在该目录中使用符号连接共享/tmp目录,测试配置文件的正确性,测试samba配置文件的命令：testparm输入回车键查看具体的共享节设置,在Linux环境下访问Samba共享,第一种方法：在网上邻居工作组中查找对应的服务器计算机第二种方法：地址栏输入/服务器ip地址,在Linux环境下访问Samba共享（1）,lmhosts文件Samba使用/etc/samba/lmhosts文件存放NetBIOS名与IP地址的静态映射表smbclient 命令Samba提供了一个类似FTP客户程序的Samba客户程序smbclient可以使用smbclient查看并访问共享列表显示指定主机提供的共享#smbclient-L NetBIOS名或IP地址例如：#smbclient-L win01,使用smbclient命令访问共享（2）,Samba提供了一个类似FTP客户程序的Samba客户程序smbclient用于访问指定主机的指定共享，-U 用户名参数表示以指定的用户名的身份访问共享。#smbclient/NetBIOS名或IP地址/共享名-U 用户名注意：当访问Windows共享时，smbclient命令的-U参数后所指定的用户名是所访问的Windows计算机中的用户账户，验证口令是Windows计算机中的用户账户的口令。当访问Linux提供的Samba共享时，smbclient命令的-U参数后所指定的用户名是所访问的Linux计算机中的Samba用户账户，验证口令是Samba用户账户的口令。例如：#smbclient/win01/tools-U osmond,
