学习情境12-SAMBA服务器的配置与管理.ppt

Linux 操作系统,王 文 W Qq:3462102,学习情境12-SAMBA服务器的配置与管理,目标,掌握SMB的概念、工作原理。 掌握Samba服务器的创建。 掌握Samba服务器的管理。,问题,问题引入：企业网里Windows机器如何使用Linux机上的打印机？ 问题引入：企业网里Linux机如何使用Windows机器上的文件？,企业需求,企业需求：构建一台 Samba 服务器，为企业局域网中的计算机提供文件和打印机共享。要求能够对不同的共享资源设置不同的访问限制、日志记录。,任务,任务：创建一个 Samba 服务器，提供Linux与Windows下的资源共享；不同的共享资源设置不同的访问限制。,认识Samba,认识Samba Samba是一组软件包，使Linux支持SMB协议，是一套让Linux系统能够应用Microsoft网络通讯协议的软件。它使执行Linux系统的机器能与执行Windows系统的计算机进行文件与打印机共享。 Samba的核心是SMB协议,Samba的主要功能 提供Windows操作系统风格的文件和打印机共享 Windows 98、Windows XP、Windows 2000等以据此共享Linux等其他操作系统的资源，外表看起来和共享Windows资源没有区别，并支持Windows客户使用网上邻居浏览网络。 提供SMB客户功能：利用Samba提供的smbclient程序可以从Linux下以类似于 FTP的方式访问Windows的资源。 备份PC上的资源：利用一个叫smbtar的shell 脚本，可以使用 tar 格式备份和恢复一台远程 Windows上的共享文件。 提供一个命令行工具，在其上可以有限制地支持NT的某些管理功能。,认识Samba,Samba的组成 完整的Samba由客户机和服务器组成，包含两个守护进程：smbd和nmbd。 Smbd具有建立对话、验证客户、提供文件系统服务、提供打印服务的作用 Nmbd的主要功能是实现网络浏览 Samba还包含了一些管理工具 Smbclient 基于命令行方式的SMB客户机程序 smbtar 备份和恢复远程WIN系统中的共享文件和目录 testparm 测试Samba服务器配置文件的正确性 Smbprint 使用Samba服务器上打印机的小程序,认识Samba,Samba的组成 Samba还包含了一些管理工具 smbstatus 报告Samba服务器共享资源使用情况 smbpasswd Samba用户口令管理程序 smbmount Samba共享文件系统加载程序 smbumount Samba共享文件系统卸载程序,认识Samba,Samba的安装,Samba的安装 Red Hat Linux 9.0包含Samba 查看：#rpm qa | grep samba 安装： #mount /dev/cdrom /mnt/cdrom/ #cd /mnt/cdrom/RedHat/RPMS/ #rpm ivh samba-common-3.0.28-0.el5.8.i386.rpm #rpm ivh samba-client-3.0.28-0.el5.8.i386.rpm #rpm ivh samba-3.0.28-0.el5.8.i386.rpm,Samba的命令行配置 编辑/etc/services，确保netbios-开头的记录（共六条）都能运行。 编辑/etc/samba/lmhosts 文件，添加记录，即添加IP地址与主机名的对应记录。 格式：IP地址 主机别名（NetBIOS名称）,Samba服务器的配置,Samba的命令行配置 Samba 使用 /etc/samba/smb.conf 作为它的配置文件 vi smb.conf 文件 全局参数的设置:在global段完成： workgroup = mylinux 设置工作组的名称 server string = Samba Server 指定服务信息 netbios name = wwen ;hosts allow = 192.168.2. 127. ;hosts deny =192.168.3. 指定允许、拒绝访问的主机,Samba服务器的配置,Samba的命令行配置 vi smb.conf 文件 全局参数的设置:在global段完成： printing = lprng 设置打印机类型 printcap name = /etc/printcap 打印机配置文件 load printers = yes 是否监测和管理打印进程 log file = /var/log/samba/%m.log 日志文件名 max log size = 500 占用的最大磁盘空间 Sercurity = user encrypt passwords = yes 是否对用户密码进行加密,Samba服务器的配置,Samba的命令行配置 vi smb.conf 文件 全局参数的设置:在global段完成： domain master = yes 表示主机是否是主域控制器 domain logons = yes 为从win工作站登录提供域名登录服务,Samba服务器的配置,Samba的命令行配置 vi smb.conf 文件 共享参数的设置: path 设定共享资源的目录 comment 针对共享资源所作的说明、注释 browseable 指定共享资源能否被其他用户浏览 writable 指定共享资源的可写性 read only 设定共享资源是否只读 write list 设置具有写权限的用户列表 valid users 指定可访问的用户,Samba服务器的配置,Samba的命令行配置 vi smb.conf 文件 共享参数的设置: create mode 创建文件时的默认权限 directory mode 创建目录时的默认权限 public 等同于guest ok选项，表示是否允许用户 不用帐号和密码便能访问此共享资源 avalible 设置是否起用此共享资源,Samba服务器的配置,Samba的命令行配置 vi smb.conf 文件 共享用户主目录的设置:在homes段完成： available = yes 指定用户主目录这共享资源能否可用 comment = Home Directories browseable = no 指定主目录能否被其他用户浏览 writable = yes 指定主目录的可写性 valid users = %S 指定合法的用户 create mode = 0664 创建文件时的默认权限 directory mode = 0775 创建目录时的默认权限 ,Samba服务器的配置,Samba的命令行配置 vi smb.conf 文件 共享打印机的设置:在printers段完成： comment = all mylinux printers path = /var/spool/samba 指定存放打印队列的目录 printable = yes 设置是否能够打印 browseable = yes 打印机是否为其他用户所见 public = yes 设置是否打印客户帐号 writable = no 设置是否可写入 guest ok =yes 是否允许guest访问打印机 guest account = printer guest对应的用户名 ,Samba服务器的配置,Samba的命令行配置 存盘退出 #testparm 测试samba配置文件的设置,Samba服务器的配置,启动Samba 方法一： 使用以下命令来启动samba服务器 # /etc/rc.d/init.d/smb start 或：service smb start 使用以下命令来重新启动samba服务器 # /etc/rc.d/init.d/smb restart 使用以下命令来停止samba服务器 # /etc/rc.d/init.d/smb stop,启动Samba服务器,使用Samba 在访问前必须先要添加Samba用户 Samba服务器要求合法的Samba用户必须先是一个Linux用户 #smbpasswd a linux用户名 #smbpasswd linux用户名,使用Samba服务器,文件共享 设置Samba作为文件共享服务器 在smb.conf文件中加一个public节 path = /public/ 指定共享目录路径 comment = public stuff writeable = yes 共享文件目录的可写性 public = yes 是否允许guest帐号访问该共享资源 write list = stuff 指定对共享资源有读写权的组 创建好共享资源后，网络用户就可以在网上邻居看到该共享资源了,使用Samba服务器,文件共享 如果网络中有一台win服务器graypc，linux用户要访问 在WIN机：双击我的电脑-本地磁盘：E -共享与安全 在打开的属性窗口，单击共享，选择在网络上共享这个文件夹，设置共享名(如e) #mount /graypc/e /mnt/winshare/ # df h #umount /mnt/winshare/,使用Samba服务器,Samba服务器管理中的细节。 Samba服务器的常见故障。,总结,SAMBA服务器架设 要求： （1）建立一个工作组smbgrp，本机审查用户帐号和密码。 （2）在机器上创建一个/root/tmp目录，为所有用户提供共享。允许用户不用帐号和密码访问，且可以读写。 （3）在机器上创建一个私人目录/root/zspri,只有zs用户有共享访问权限，其他用户不可以共享访问 （4）在机器上创建一个wl组，成员有zs和ls。创建一个/root/wl0915目录，允许wl组用户向目录中写入，其他用户只能访问，但不可以写入。,作业,步骤1：在SAMBA服务器上检查并安装必要软件 查看：#rpm qa | grep samba 安装： #mount /dev/cdrom /mnt/cdrom/ #cd /mnt/cdrom/XXXXXX/RPMS/ #rpm ivh samba-common-2.2.7a-.i386.rpm #rpm ivh samba-client-2.2.7a-.i386.rpm #rpm ivh samba-2.2.7a-.i386.rpm #cd;eject,参考步骤,步骤2：在SAMBA服务器上创建一个wl组，成员有zs和ls。 #groupadd wl #useradd zs g wl #passwd zs #useradd ls g wl #passwd ls,参考步骤,步骤3：在SAMBA服务器上创建一个/root/tmp目录、/root/wl0915目录和/root/zspri目录。 #mkdir /root/tmp #chmod 777 /root/tmp #mkdir /root/wl0915 #chmod 777 /root/wl0915 #mkdir /root/zspri #chown zs.wl /root/zspri #chmod 755 /root/zspri,参考步骤,步骤4：vi smb.conf 文件，内容如下 在global段完成： workgroup = smbgrp #设置工作组的名称 server string = Samba Server #指定服务信息 Netbios name = wwen Security=user guest ok =no #不允许guest用户访问（没有口令）,参考步骤,共享用户主目录的设置,在homes段完成： available = yes #指定用户主目录这共享资源能否可用 comment = Home Directories browseable = no #指定主目录不被其他用户浏览 writable = yes #指定主目录的可写性 users = %S #指定合法的用户 create mode = 0664 #创建文件时的默认权限 directory mode = 0775 #创建目录时的默认权限,参考步骤,在smb.conf文件中加一个tmp节 path = /root/tmp #指定共享目录路径 comment = public browseable = yes #指定主目录能被其他用户浏览 writeable = yes #共享文件目录的可写性 create mode = 0664 #创建文件时的默认权限,参考步骤,参考步骤,在smb.conf文件中加一个wl节 wl path = /root/wl0915 #指定共享目录路径 comment = public wl guest ok = yes #允许guest用户访问（没有口令） browseable = yes #指定主目录能被其他用户浏览 read only=no #用户可以读写文件 write list = wl #指定对共享资源有读写权的组,参考步骤,在smb.conf文件中加一个zs节 zs path = /root/zspri #指定共享目录路径 comment = zss directory valid users=zs #指定有效用户zs public=no writeable = yes #共享文件目录