《邮件服务器》PPT课件.ppt
第7章,SAMBA服务器,2,Samba简介,Samba由几个可以理解并使用Microsoft Session Message Block(SMB，Microsoft会话消息块)协议的程序组成。SMB协议，是局域网上共享文件和打印机的一种协议。,3,Samba工作原理,SMB通信协议以客户/服务器架构组成,担任SMB服务器的主机提供文件系统、打印服务和其他网络资源，以响应来自客户端的请求，而客户端计算机可以通过网络来请求服务器上的资源。SMB客户端在连接SMB服务器时可以TCP/IP、NetBEUI或是IPX/SPX等通信协议。,4,项目说明与项目要求,1.项目说明：配置Samba服务器以实现在Windows计算机与Linux计算机之间的user级的资源共享。2.项目要求：以Linux作为服务器，IP地址设为，子网掩码是，默认网关是。客户机分别是Linux和Windows,5,项目说明与项目要求,具体要求：使Linux客户机和Windows客户机能访问Linux服务器（Linux服务器的IP地址或Windows网上邻居workgroup工作组中的Samba Server机器），访问时输入用户名hz，密码123456。使Linux客户机和Windows客户机能访问Linux服务器上的共享文件夹/home/xx。使Linux客户机和Windows客户机不能访问Linux服务器上用hz用户创建的默认目录/home/xx本项目中所涉及到的配置文件：/etc/samba/smb.conf 主配置文件，默认存在,6,配置步骤说明,1.准备工作：在/home目录下创建xx目录，在xx目录里创建hello文件2.添加账号和密码3.设置Samba密码文件，把账号和密码传给客户机。4.设置服务器的IP地址，并关闭防火墙。5.查看是否安装了samba服务器。6.打开主配置文件并根据要求修改7.启动服务器,7,配置过程,1.在/home目录下创建xx目录，在xx目录里创建hello文件rootlocalhost root#cd/homerootlocalhost home#mkdir xxrootlocalhost home#cd xxrootlocalhost xx#vi hello,8,配置过程,2.添加账号hz和密码rootlocalhost xx#cd/rootrootlocalhost root#useradd hzrootlocalhost root#passwd hz输入密码：再次输入：注：修改 xx 目录的属性：rootlocalhost root#chown hz xx3.把账号和密码给客户机rootlocalhost xx#smbpasswd a hz输入密码：,9,配置过程,4.设置服务器的IP地址为，并关闭防火墙。主菜单系统设置网络，打开“网络配置”对话框。,单击“编辑”，打开“以太网设备”对话框，选中“静态设置IP地址”，手工填写“地址”，“子网掩码”和“默认网关地址”。,在网络配置对话框中,单击“激活”，激活设备。,10,配置过程,主菜单系统设置服务器设置服务，弹出“服务配置”对话框，选中“network”，重启服务。,主菜单系统设置安全级别，弹出“安全级别配置”对话框，在安全级别下拉菜单中选择“无防火墙”。,注意：由于防火墙的默认配置会不允许samba服务通过，因此这里先关闭防火墙方便测试。,11,配置过程,5.查看是否安装了samba服务器。打开终端，在终端输入：rootlocalhost root#rpm-qa|grep samba,出现如图所示的版本号，说明已安装了samba服务器。,12,配置过程,6.打开主配置文件并修改。rootlocalhost root#vi/etc/samba/smb.conf,13,配置过程,7.启动服务器在终端输入命令，启动samba服务器：rootlocalhost#service smb start,14,测试,1.客户机是windows。在Windows系统中，打开“网上邻居”，双击“Workgroup”后将看到Samba服务器 Samba Server（Localhost）。双击Samba Server（Localhost）图标，弹出登陆对话框，输入用户名及密码后登陆。登陆之后,出现xx目录，双击“xx”图标，xx目录里有hello文件，这时已可共享Linux服务器的资源。,15,2.客户机是linux。（1）查看共享主机及共享目录。rootqiushi#smbclient按回车，出现Password后再按回车，结果如图所示。,注意：smbclient查看主机的共享资源信息，格式：smbclient-L 主机名(或主机的IP地址),16,（2）把共享文件拷贝到/mnt下。rootqiushi#smbmountmnt-o username=hz 按回车，出现Password，输入密码123456，再按回车。用ls命令查看挂载上来的文件。,注意：smbmount将远程共享挂载到本地，格式：smbmount/主机名(或主机的IP地址)/共享文件夹名 挂载点-o username=用户名,17,配置文件的语句解释,（1）hosts allow=192.168.1.127设置允许什么样的IP地址主机访问Samba服务器。默认的情况下，hosts allow选项被注释，表示允许所有IP地址的主机访问。（2）max open file=100设置同一客户端最多能打开文件的数目，默认值为10000个。,18,配置文件的语句解释,（3）security=user设置Samba服务器的安全等级。默认情况下，使用user等级。Samba服务器一共有四种安全等级。share:使用此等级，用户不需要帐号及密码可以登陆Samba服务器。user:使用此等级，由提供服务的Samba服务器检查用户帐号及密码。server:使用此等级，检查帐号及密码的工作可指定另一台Samba服务器负责。domain:使用此等级，需要指定一台Windows NT/2000/XP服务器（通常为域控制器），以验证用户输入的帐号及密码。,19,配置文件的语句解释,（4）public#这个部分为所有用户提供可以共同访问的目录。允许staff组用户写入，但其他用户只可访问，不能写入。comment=Public Stuffpath=/home/sambapublic=yeswritable=yesprintable=nowrite list=staff#write list参数是用来设置具有写权限的用户列表。这里只允许staff组的成员有写的权限,20,思考,要求：在服务器上创建一个home/samba目录，目录里有一hello文件。只允许的主机去访问。客户端最多只能打开10个文件，只允许aa组用户写入，但其他用户只能访问，不能写入。客户机分别是Windows和inux去访问xx目录。服务器上有一目录/，只允许的主机去访问，客户端最多只能打开10个文件，只允许aa组用户写入，其他用户只能访问，不能写入。,21,思考,提示：先创建用户qq,属于组aa创建/home/samba目录，并修改此目录的权限：rootlocalhost home#chown qq.aa samba修改主配置文件/etc/samba/smb.confmax open file=100 max open file=10security=user security=user添加如下语句：sambacomment=Public Stuff path=/home/samba public=yes writable=yes printable=no write list=aa,22,思考与实验题,inux作为服务器，IP地址是，服务器上有一文件夹/home/lupa，文件里有一hi文件。实现lupa文件夹的共享，实现无用户无密码的共享，客户机分别是Windows和inux去访问lupa文件。为自己的学校或公司小型局域网络架设Samba服务器，要求安全设置为本Samba服务器审查用户帐号和密码。分别创建不同权限的共享目。客户机分别用Linux平台和Windows平台。,
