服务器配置.ppt

Linux系统管理与服务器配置 第9章Samba服务器配置 目录 Samba的应用环境安装配置Samba服务器 主要内容 安装Samba服务器配置Samba的配置文件smb conf设置samba密码启动 停止samba服务 Samba的应用环境 开放式的源代码软件异构操作系统下进行网络资源的共享Samba的核心是两个守护进程 为smbd和nmbdSamba有五种安全级别 share user server domain ADS Samba服务器的安装 RPM包安装Samba服务samba common 包括Samba服务器和客户端都需要的文件samba Samba服务器端软件samba client Samba客户端软件system config samba Samba服务的GUI配置工具 smb conf文件的配置 etc samba smb confNetworkrelated配置选项Logging配置选项DomainMember配置选项DomainController配置选项BrowserControl配置选项NameResolution配置选项Printing配置选项Filesystem配置选项ShareDefinitions配置选项 Samba配置文件常用参数详解 Samba的主配置文件叫smb conf 默认在 etc samba 目录下 smb conf含有多个段 每个段由段名开始 直到下个段名 每个段名放在方括号中间 每段的参数的格式是 名称 指 配置文件中一行一个段名和参数 段名和参数名不分大小写 除了 global 段外 所有的段都可以看作是一个共享资源 段名是该共享资源的名字 段里的参数是该共享资源的属性 Samba安装好后 使用testparm命令可以测试smb conf配置是否正确 使用testparm v命令可以详细的列出smb conf支持的配置参数 全局参数 workgroup WORKGROUP说明 设定SambaServer所要加入的工作组或者域 serverstring SambaServerVersion v说明 设定SambaServer的注释 可以是任何字符串 也可以不填 宏 v表示显示Samba的版本号 netbiosname smbserver说明 设置SambaServer的NetBIOS名称 如果不填 则默认会使用该服务器的DNS名称的第一部分 netbiosname和workgroup名字不要设置成一样了 interfaces loeth0192 168 12 2 24192 168 13 2 24说明 设置SambaServer监听哪些网卡 可以写网卡名 也可以写该网卡的IP地址 hostsallow 127 192 168 1 192 168 10 1说明 表示允许连接到SambaServer的客户端 多个参数以空格隔开 可以用一个IP表示 也可以用一个网段表示 hostsdeny与hostsallow刚好相反 maxconnections 0说明 maxconnections用来指定连接SambaServer的最大连接数目 如果超出连接数目 则新的连接请求将被拒绝 0表示不限制 deadtime 0说明 deadtime用来设置断掉一个没有打开任何文件的连接的时间 单位是分钟 0代表SambaServer不自动切断任何连接 timeserver yes no说明 timeserver用来设置让nmdb成为windows客户端的时间服务器 logfile var log samba log m说明 设置SambaServer日志文件的存储位置以及日志文件名称 在文件名后加个宏 m 主机名 表示对每台访问SambaServer的机器都单独记录一个日志文件 如果pc1 pc2访问过SambaServer 就会在 var log samba目录下留下log pc1和log pc2两个日志文件 maxlogsize 50说明 设置SambaServer日志文件的最大容量 单位为kB 0代表不限制 security user说明 设置用户访问SambaServer的验证方式 安全级别 一共有五种 其中 1 share 用户访问SambaServer不需要提供用户名和口令 安全性能较低 2 user SambaServer共享目录只能被授权的用户访问 由SambaServer负责检查账号和密码的正确性 账号和密码要在本SambaServer中建立 共享参数 ShareDefinitions 共享名 comment 任意字符串说明 comment是对该共享的描述 可以是任意字符串 path 共享目录路径说明 path用来指定共享目录的路径 browseable yes no说明 browseable用来指定该共享是否可以浏览 writable yes no说明 writable用来指定该共享路径是否可写 available yes no说明 available用来指定该共享资源是否可用 adminusers 该共享的管理者说明 adminusers用来指定该共享的管理员 对该共享具有完全控制权限 validusers 允许访问该共享的用户说明 validusers用来指定允许访问该共享资源的用户 invalidusers 禁止访问该共享的用户说明 invalidusers用来指定不允许访问该共享资源的用户 writelist 允许写入该共享的用户说明 writelist用来指定可以在该共享下写入文件的用户 public yes no说明 public用来指定该共享是否允许guest账户访问 guestok yes no说明 意义同 public 几个特殊共享 homes 段 printers 段 netlogon 段 Profiles 段 homes 用户个日的主目录设置内容comment HomeDirectories 主目录注释browseable no 是否容许其他用户浏览个人主目录writable yes 是否容许写入个人目录validusers S 容许登陆的用户 S表示当前登陆的用户createmode 0664 新建文件的默认权限directorymode 0775 新建目录的默认权限 maptoguest baduser 当用户输入不正确的帐号和密码时 可以利用 maptoguest 选项来设置处理的方式 但是必须把前面的 security 选项设为 user server domain printers 设置打印机环境内容comment AllPrinters 打印机注解path var spool samba 打印队列路径public yes 是否容许Guest打印browseable no 是否容许浏览打印机内的暂时存盘内容guestok no 连接时是否不需要密码writable no 是否容许写入此目录 netlogon 登陆网域时的 netlogon 目录设置内容 comment NetworkLogonService 主目录注释 path usr local samba lib netlogon 实际访问资源的本机路径 guestok yes 连接时是否需要密码 writable no 是否容许写入此目录 sharemodes no 是否容许目录中的文件在不同的用户之间共享 Profiles 用户配置文件目录设置内容 path usr local samba profiles 实际访问资源的本机路径 browseable no 是否容许浏览此主目录 guestok yes 连接时是否需要密码 设置Samba密码 Samba账号存在的位置 etc samba smbpasswd通过命令设置samba密码 sampasswd asamba用户名注明 用户名已经存在本地系统中 如不存在 需要使用useradd命令