SAMBA服务器配置 (2).ppt
第五单元,SAMBA服务器配置,Samba概述,Samba是整合了SMB协议及Netbios协议的服务器。SMB（Server Message Block）通信协议是微软和英特尔在1987年制定的协议，主要是作为Microsoft网络的通讯协议。SMB协议使用了NetBIOS的应用程序接口，因此它是基于TCP-NETBIOS下的一个协议。SMB协议所使用的端口为(139,445),Samba服务器的特点,它能在在网络上共享目录，无论是Linux还是Windows都能访问，就好像一台文件服务器一样。它也能够通过网络共享打印机。它可以决定共享目录的访问权限，可以设定只让某个用户、某些用户或组成员来访问。它也可以决定打印机的访问权限。可以看出，安装和配置好了Samba服务器后，Linux就可以与Windows主机进行资源共享了,SAMBA服务与进程介绍,后台进程：nmbd，smbd启动脚本：/etc/rc.d/init.d/smb使用端口：137,138,139,445所需RPM包：samba相关RPM包：samba-swat配置文件：/etc/samba/smb.conf,Samba服务的主配置文件,Samba服务的配置文件/etc/samba/smb.conf由两部分构成。Global Settings（全局参数设置）该设置都是与Samba服务整体运行环境有关的选项，它的设置项目是针对所有共享资源的。Share Definitions（共享目录）该设置针对的是共享目录个别的设置，只对当前的共享资源起作用。,SELinux的设置,在RHEL6中SELinux对Samba进行了相关限制。如果要通过Samba服务器共享用户的目录则要开户以下的SELinux布尔值。setsebool p samba_enable_home_dir on另外SELinux也限制了Samba服务器能够共享的目录，当要通过Samba服务器去共享用户自己创建的目录，那么需要去设定此目录的上下文。chcon t samba_share_t 共享目录,全局参数,设置Samba服务器所属的群组名称或Windows的域名workgroup=MYGROUP 设置Samba服务器的简要说明 server string=Samba Server 设置可访问Samba服务器的主机、子网或域hosts allow=192.168.1.192.168.2.127.设置Samba服务启动时，将自动加载的打印机配置文件 printcap name=/etc/printcap,全局参数,设置是否允许打印配置文件中的所有打印机开机时自动加载。load printers=yes设置guest账号名。guest account=pcguest 指定Samba服务器使用的安全等级。security=user/share使用加密口令。encrypt password=yes/no,全局参数,有多个网卡的Samba服务器设置需要监听的网卡。interfaces=网卡IP地址或网络接口设置Samba服务器同时充当WINS服务器。wins support=yes 设置WINS服务器的IP地址。wins server=w.x.y.z 设置Linux用户到Windows的用户映射。username map=/etc/samba/smbusers,共享段声明,共享段用于在samba服务器上开放共享目录。每一个共享目录都由目录名开始，在方框中的目录名是客户端真正看到的共享目录名。例：public#共享后目录的名字 comment=This is my directory#目录描述 path=/Mydir#目录的路径 share comment=.path=,共享目录的配置参数,设置共享目录的绝对路径例：path=/Mydir设置共享目录的描述例：comment=This is 设置用户是否可以在浏览器中看到目录例：browsable=yes/no（yes可以,no不可以）设置共享目录是否支持匿名访问例：public=yes/no（yes支持,no不支持），如果为yes，则全局参数security=share,共享目录的配置参数,设置是否所有用户可以在目录中写入数据例：writable=yes/no(yes可写,no不可写)设置哪些用户或组可以访问共享目录的数据例：valid users=user1,user2,grp1设置哪些用户或组可以写入数据在共享目录中例：write list=user2,grp1设置用户在目录中建立的文件的默认权限例：create mode=640设置用户在目录中建立文件夹的默认权限例：directory mode=750,创建Samba访问用户,当全局配置中使用的“security=user”或目录不是为匿名共享时，则客户端访问服务器共享资源时需输入用户名与密码才能访问共享目录。访问的用户名与密码并不是系统本地用户及其密码，而是Samba用户与其密码。创建samba用户（注意，samba用户在创建之前必须得保证系统中有此用户存在）如：useradd redhat1#添加系统用户 passwd redhat1#添加系统用户密码 smbpasswd a redhat1#添加samba用户 password:xxxxx#添加samba用户密码,samba服务器的测试与启动,编辑完Samba服务器的配置文件后，用户可以利用testparm指令来检查smb.conf文件有无语法语法。只能检查关键字段的拼写错误。对于配置值错误需要结合日志文件来判断。启动Samba服务器service smb restart/start,Samba客户端访问,smbclient的访问命令格式如下。列出目标主机共享资源列表smbclient-L/主机名或IP地址-U 登录用户名使用共享资源smbclient/主机名或IP地址/共享目录名-U 登录用户名挂载远端共享目录mount t cifs o username=帐号,password=密码/ip/目录 挂载点在Windows中访问Smaba共享资源打开浏览器-在地址栏中输入:Smaba_IP,实例,通过Samba服务器共享系统中的某一目录，共享名为“Public”，要求所有主机与用户都可以访问此目录并能够在此共享上不中写入数据。通过Samba服务器共享系统中的某一目录，共享名为“RHCE”要求用户redhat1,grp1组里面的成员（user1,user2）可以读取目录中的数据，redhat2与组grp2里面的成员（user3,user4）可以在共享目录中写入数据。,结束,The EndThanks,
