SMB服务器的配置与管理.ppt

Samba服务器 本章学习目标 了解SMB和Samba学会安装和启动Samba服务器掌握Samba文件共享的配置学会在Linux环境下访问Samba共享 Sabma简介 Samba是一组软件包 使Linux支持SMB协议 该协议是在TCP IP上实现的 它是Windows网络文件和打印共享的基础 负责处理和使用远程文件和资源 Samba的核心是两个守护进程smbd 监听139TCP端口 处理到来的SMB数据包 nmbd 监听137和138UDP端口 使其它主机 或工作站 能浏览Linux服务器 Samba软件的功能共享Linux的文件系统 共享安装在Samba服务器上的打印机 支持Windows客户使用网上邻居浏览网络 使用Windows系统共享的文件和打印机 支持Windows域控制器和Windows成员服务器对使用Samba资源的用户进行认证 支持WINS名字服务器解析及浏览 Samba服务器的安装和启动 Samba服务器的安装 rpm ivhsamba common 2 2 7a 7 9 0 i386 rpm 该包中包括服务器和客户均需要的文件 必须先启动 rpm ivhsamba 2 2 7a 7 9 0 i386 rpm 服务端软件 rpm ivhsamba client 2 2 7a 7 9 0 i386 rpm samba客户端软件 Samba的启动和停止 smbd和nmbd都要启动 servicesmbstart servicenmbstart servicesmbstop servicenmbstop servicesmbrestart servicenmbrestart 建立Samba口令文件设置Samba账号 添加单个的samba账户 必须是系统中已存在的账号 smbpasswd ausername更改samba账户口令 smbpasswdusername成批添加samba账户 cat etc passwd mksmbpasswd sh etc samba smbpasswd windows7 2008访问samba总是密码验证不正确解决 1 运行中输入gpedit msc windows7 2008访问samba总是密码验证不正确解决 2 展开 本地策略 打开 安全选项 找到 3 双击该项 选择 在Windows上访问Samba资源共享通过Windows的网上邻居访问Samba共享通过映射网络驱动器访问Samba共享Samba的配置文件 etc samba smb conf 测试RedHatLinux9中的默认配置 smb conf文件的分节结构 Global 用于定义全局参数和缺省值 Homes 用于定义用户的Home目录共享 Printers 用于定义打印机共 Userdefined ShareName 用户自定义共享 可有多个 Samba配置基础 配置 etc samba smb conf 分段设置 全局段 etc samba smb conf配置项说明 可以被网络浏览 基本全局参数netbiosname 设置Samba的NetBIOS名字workgroup 设置Samba要加入的工作组hostsallow hostsdeny 允许 禁止访问的子网或主机 全局节定义 serverstring 服务器的描述信息 socketaddress IP地址 当有多个网卡时 把SAMBA服务器绑定在某一个网卡上 全局节定义 deadtime 指定在客户机无操作多少分钟后服务器自动中断连接例 deadtime 10maxopenfiles 定义同一个客户机最多能打开的文件数目例 maxopenfiles 100 全局节定义 Samba的安全等级security Share 共享级访问 用户不需要帐户及密码即可登录 User 用户级访问 由服务器负责检查帐户及密码 默认 domainserver 全局节定义 基本参数comment 指定对共享的描述path 指定共享服务的路径 基本节定义 访问控制参数writable yes指定共享的路径是否可写browseable yes指定共享的路径是否可浏览 默认可以 available yes指定共享资源是否可用readonly yes指定共享的路径是否为只读 共享节定义 readlist user group设置只读访问用户列表writelist user group设置读写访问用户列表validusers user group指定允许使用服务的用户列表Invalidusers user group指定不允许使用服务的用户列表 共享节定义 public yes no功能 设置共享资源是否允许所有用户访问 除guest用户以外guestok yes no功能 设置是否允许guest用户访问共享资源guestonly yes no功能 设置共享目录只允许guest用户访问 共享节定义 RedHat9中Samba的默认配置 工作组 MYGROUP安全等级 user设置用户密码加密 Yes口令文件路径 etc samba smbpasswd认证用户时服从PAM的管理限制 Yes为客户做DNS查询 No设置了每个用户的主目录的共享设置了全部打印机的共享 配置Samba文件共享举例 修改RedHat默认的全局配置参数修改组名 保持服务器和客户端处于同一组中使用符号链接组织本地共享资源利用在共享目录下建立符号连接文件 扩大本地共享资源ln s var spool ftpftp注意 要考虑共享目录自身的访问权限 配置Samba文件共享举例 为所有用户配置只读共享 tmp comment temporaryfilespacepath tmpreadonly nopublic yes为所有用户配置读写共享 cdrom comment CDROMpath mnt cdromreadonly yespublic yes 配置Samba文件共享举例 为指定用户配置Samba共享 adduesexyz smbpasswd axyz mkdir var samba xyz chmod707 var samba xyz配置文件 etc samba smb conf xyzsdir comment xyz sdirpath var samba xyzvalidusers xyzpublic nowritable yes 配置Samba文件共享举例 为指定组配置读写共享 adduese gstaffuser1 smbpasswd auser1 mkdir var samba staff chgrpstaff var samba staff chmod770 var samba staff配置文件 etc samba smb conf staff comment staffpath var samba staffpublic yeswritable yeswritelist staff 练习 建立共享文件夹 var samba smbservice建立组group1 添加组成员xyz1指定只有组group1和xyz2允许访问该共享文件夹 其中组用户具有写权限 xyz2用户只能读文件夹内容在该目录中使用符号连接共享 tmp目录 测试配置文件的正确性 测试samba配置文件的命令 testparm输入回车键查看具体的共享节设置 在Linux环境下访问Samba共享 第一种方法 在网上邻居工作组中查找对应的服务器计算机第二种方法 地址栏输入 服务器ip地址 在Linux环境下访问Samba共享 1 lmhosts文件Samba使用 etc samba lmhosts文件存放NetBIOS名与IP地址的静态映射表smbclient命令Samba提供了一个类似FTP客户程序的Samba客户程序smbclient可以使用smbclient查看并访问共享列表显示指定主机提供的共享 smbclient LNetBIOS名或IP地址例如 smbclient Lwin01 使用smbclient命令访问共享 2 Samba提供了一个类似FTP客户程序的Samba客户程序smbclient用于访问指定主机的指定共享 U用户名参数表示以指定的用户名的身份访问共享 smbclient NetBIOS名或IP地址 共享名 U用户名注意 当访问Windows共享时 smbcli