LinuxPPT课件.ppt

第9章Samba服务器的配置 由于Linux操作系统是伴随着Internet的发展而成长的操作系统 因此其具有强大的网络功能 可以方便地与Internet Intranet集成 而且具有很好的稳定性 现在全世界已有近40 的Internet Intranet服务器使用了Linux操作系统 Samba服务器也是其中广为使用的一种 9 1Samba服务器的配置实训 9 1 1装机准备工作 安装配置系统环境 为系统配置网卡 检测本机和局域网内其他主机之间的连接 主机名为stud xx 其中 xx为机器号 在安装系统的时候 注意选防火墙为 Nofirewall 否则 以后就不能提供服务器功能 如果已经选用防火墙 则可以用lokkit重新设置 选安装方式为 server 并将需要的服务器软件选上 主机名为stud xx 以区分局域网内的其他机器 IP地址必须严格按照制定的地址进行配置 9 1 2配置Samba服务器 实训任务 配置Samba服务器 使Linux主机成为服务器 并将其上的指定用户文件夹设置为共享 再将一台Windows主机配置成为客户端 由Windows客户端访问Linux主机上的共享文件 实训目的 掌握Samba服务器的配置 基本要求 建立一个名为sharefile的文件夹 位于 目录下 该文件夹中有一个名为 information txt 的文本文件 文件内容为 Welcometosamba 我们要将其共享 将该文件提供给Windows主机中的组名为WORKGROUP 主机名为xwb的共享窗口 通过其网上邻居来查看该文件 要求只有luyanling用户通过输入1234密码后才能对 information txt 文件进行浏览 实训环境 一个无任何物理连接问题 至少由两台或两台以上计算机所组成的网段 一台已经正确安装Linux操作系统的计算机作为服务器端 并告诉学生root账号的密码 及其所使用的机器号 一台已经正确安装Windows操作系统的计算作为访问端 实训步骤 第一步 确认软件包是否安装 rpm qa grepsamba 第二步 启动Samba服务器 etc rc d init d smbstart 暂停或重新启动Samba服务器 将以上start改为stop或restart 让系统在每次开机时就启动Samba服务器 执行ntsysv命令进入Services设置画面 选取smb服务 选择 OK 选项 第三步 Samba服务器配置文件 etc samba smb conf 的设置 建议在设置此文件之前 先创建一个备份 第四步 Samba用户管理 第五步 测试配置文件 testparm 重新启动Samba服务器 etc rc d init d smbrestart 在Windows中共享Linux主机上的文件 由另外一台计算机启动Windows2000 XP 打开 网上邻居 窗口 整个网络 搜索计算机 输入要搜索的计算机名 找到Linux主机 双击对应的计算机图标 可见已经设为共享的文件夹 双击对应文件夹 输入共享用户的密码 此时就可以看见共享的文件了 9 2Samba的安装 配置 启动和使用 9 2 1Samba服务的安装 第一步 如果用户在安装Linux操作系统时已经正确设置了DHCP选项或网络IP地址及其相关的配置 可以忽略此步 否则 要对系统进行相应的设置 配置主机的IP地址及其相关的信息 可执行命令 root xwbroot Netconfing第二步 安装系统的时候 选防火墙为 Nofirewall第三步 如果用户在安装Linux操作系统时已选择了Samba服务器项 就无需再进行此步骤 否则 在配置和启动Samba服务器之前 必须首先正确安装Samba服务器 第四步 确认是否成功安装好了Samba服务器 执行命令 root xwbroot rpm qa grepsamba root xwbroot Netconfing第五步 首先将RedHatLinux的第一张安装光盘放入光盘驱动器中 并将光盘挂载到 mnt cdrom 目录下 注意 如果所使用的计算机有多个光驱 在挂载前要先确定将光盘放入的是哪一个光驱 并对该光驱进行挂载 否则会挂载失败 9 2 2Samba服务的配置 首先在根目录下建立一个copy目录 并用cp命令将 smb conf 文件进行备份 进入copy目录 查看是否已成功地将 smb conf 文件复制到相应位置 一切准备工作进行完毕后 便可以进行Samba服务器的设置了 假设 有一个名为sharefile的文件夹 位于 目录下 该文件夹中有一个名为 information txt 的文本文件 文件内容为 Welcometosamba 要将其共享 并将该文件提供给Windows主机中的组名为 WORKGROUP 主机名为 xwb 的共享窗口 通过其 网上邻居 来查看该文件 要求只有 luyanling 用户通过输入 1234 密码后 才能浏览 information txt 文件 第一步 在Samba服务器端 使用mkdir命令在 目录下建立一个名为sharefile的文件夹 第二步 进入建好的sharefile目录 并用cat命令建立一个名为 information txt 的文件 输入 Welcometosamba 的信息 并保存 第三步 使用vi编辑器 对 smb conf 文件进行相关的配置编辑 第四步 如果以上命令都已成功执行 接下来便要为该共享文件创建一个合法的访问用户luyanling 并为其设置密码123 第五步 下面为luyanling用户设置Samba密码文件 其密码为1234 这样 将未进行加密保护的 etc passwd 文件转换为进行加密处理的 smbpasswd 文件 9 2 3Samba服务的启动 对Samba服务的安装和配置工作完成后 接下来就要对已就绪的Samba服务进行启动了 执行命令 root xwbxwbfile etc rc d init d smbstart如果这之前已经启动过Samba服务 完成新的安装和配置工作后还需要对其进行重新启动 执行命令 root xwbxwbfile etc rc d init d smbrestart 9 2 4Samba服务的使用 网上邻居 整个网络 MicrosoftWindows网络 登录Samba服务器 Xiewenbin主机 Sharefile文件夹 至此 在Linux系统上对Samba服务器的构建及其使用已成功完成 9 3Samba的安全级别 9 3 1Share安全级别 在share安全级别中 虽然访问用户不需要用户账号及其密码的检测便可登录服务器 但这并不是说所有用户都可以访问Samba服务器上的共享资源 管理员仍然可以自行设置某些资源只允许个别访问用户来使用 第一步 使用vi编辑器 对 smb conf 文件进行相关的配置编辑 第二步 修改并保存 smb conf 文件后 对Samba服务器进行重新启动 9 3 2User安全级别 在user安全级别中 访问用户需要用户账号及其密码的检测 它是由提供服务的Samba服务器来负责的 它是Samba服务器的默认安全级别 第一步 使用vi编辑器 对 smb conf 文件进行相关的配置编辑 第二步 修改并保存 smb conf 文件后 为该共享文件创建一个合法的访问用户 如创建用户luyanling并为其设置密码123 第三步 对Samba服务器进行重新启动 9 3 3Server安全级别 在server安全级别中 可指定另一台Windows系统主机 在域中常为域控制站 来完成对Samba服务器用户账号及其密码的检测 在该安全级别下 用户从Windows系统主机登录并访问Samba服务器所提供的共享资源 会将登录时的用户账号及其密码传送给Samba服务器 Samba服务器根据所提供的信息向passwordserver来验证是否正确 第一步 使用vi编辑器 对 smb conf 文件进行相关的配置编辑 第二步 修改并保存 smb conf 文件完毕后 为该共享文件创建一个合法的访问用户 如luyanling 并为其设置密码123 第三步 对Samba服务器进行重新启动 9 3 4Domain安全级别 在domain安全级别中 需要指定另一台Windows WindowsNT 2000 XP 系统服务器 来完成对Samba服务器用户账号及其密码检测 这样就可以将验证用户账号及密码的功能交给域控制器来完成 不需要在Samba服务器上为每个访问者设置用户账号及其密码 要想实现这一目的 首先必须将Samba服务器加入Windows WindowsNT 2000 XP 系统所在的域 完成该操作后再执行Samba服务器端加载命令 第一步 将Samba服务器加入到Samba组中 并指定密码文件存放的主机Domain machine 第二步 使用vi编辑器 对 smb conf 文件进行相关的配置编辑 第三步 修改并保存 smb conf 文件完毕后 对Samba服务器进行重新启动 9 4Samba的相关命令 9 4 1smbclient命令 用户可以执行smbclient命令 来查看Windows服务器或Samba服务器中的共享资源 例如 检查xwb主机所共享的资源 9 4 2smbstatus命令 用户可以执行smbstatus命令 在Samba服务器端 来查看Samba服务器中共享资源的使用情况 9 4 3smbmount命令 用户可以执行smbmount命令 通过指定的目录 来映射samba服务器中所共享的资源 例如 samba服务器中的共享资源所在目录位置是 freesmb sharefile 要将其映射到lyl主机中的 mnt smb 目录上 如果该目录不需要密码验证 则可以直接按 Enter 键 9 4 4testparm命令 用户可以执行testparm命令 来检测 smb conf 文件配置的正确性 并列出该文件所可能出现的错误 9 4 5testprns命令 用户可以执行testprns命令 来检测 etc printcap 配置文件中指定的打印机是否正确 9 4 6chkconfig命令 用户可以执行chkconfig命令 来修改Linux操作系统在每个执行等级中所要自动启用和关闭的程序 从而使每次开机的同时启用samba服务器 9 4 7ntsysv命令 用户可以执行ntsysv命令 在Linux操作系系统启动的同时启用samba服务器 Ntsysv命令的界面 9 5设置Samba的共享资源 9 5 1Samba服务器共享资源的基本设置 1 comment字段comment字段用来注释共享资源 包括共享目录和打印机 的路径及其针对此共享资源所做的文字性说明 2 path字段path字段用来指定共享目录的路径位置和共享打印机的打印机队列的位置 9 5 3Samba服务器共享资源的浏览设置 1 available字段available字段用来设置是否启用该共享资源 如果该项设置为no 那么不论其他项设置为何值 都将无人能够使用此资源 2 browseable字段browseable字段用来设置访问用户是否能够看到该共享资源 如果该项设置为no 那么访问用户将看不到所共享资源 但是用户仍拥有权限能够通过直接输入该共享资源的网址来访问该资源 9 5 2Samba服务器共享资源的权限设置 1 guestok字段guestok字段用来设置访问用户是否被允许不通过用户账号和其密码的检测 便可以访问此共享资源 2 guestaccount字段guestaccount字段用来设置匿名登录时的访问用户账号 3 hostsallow字段hostsallow字段用来设置允许连接的主机地址 4 hostsdeny字段hostsdeny字段用来设置不允许连接的主机地址 5 readonly字段readonly字段用来设置该共享目录是否具有只读属性 6 writable字段writable字段用来设置该共享目录是否可以写入 7 printablw字段printable字段用来设置共享打印机是否允许用户更改其打印机队列中的文件 8 printername字段printername字段用来设置共享打印机的名称 9 6小结 实训任务 配置Samba服务器 使Linux主机成为服务器 并将其上的指定用户文件夹设置为共享 再将一台Windows主机配置成为客户端 由Windows客户端访问Linux主机上的共享文件 实训目的 掌握Samba服务器的配置 基本要求 建立一个名为sharestudXX XX为机器号 的文件夹 位于