项目2-3-配置Linux Windows系统间打印共享.ppt

2打印共享服务的应用3在Linux系统之间配置打印共享、SMB协议和Samba安装和启动Samba配置Samba打印共享访问Samba共享在Linux环境下，SMB协议、SMB(服务器消息块、服务信息块)协议是一种高级协议，它提供了在网络上的不同计算机之间共享文件、打印机和数据的方法。中小型企业协议中小型企业使用NetBIOSAPI来实现面向连接的协议，该协议为Windows客户端程序和服务提供了一种通过虚拟电路以请求-响应方式进行通信的机制。中小企业的工作原理是使网络基本输入输出系统和中小企业协议运行在TCP/IP协议上，并使用网络基本输入输出系统名称解释器使Linux机器在Windows的网络邻居中可见，从而与Windows9X/NT通信并共享文件和打印机。桑巴是一组软件包，它使Linux能够支持在TCP/IP上实现的中小企业协议。Samba是Windows网络文件和打印共享的基础，负责处理和使用远程文件和资源。Samba的核心是两个守护进程smbd:侦听端口139TCP并处理传入的SMB数据包。听UDP端口137和138，使其他主机(或工作站)能够浏览Linux服务器。软件共享Linux文件系统的功能。共享安装在Samba服务器上的打印机。支持Windows客户使用网络邻居浏览网络。使用Windows系统共享的文件和打印机。支持Windows域控制器和Windows成员服务器使用桑巴资源对用户进行身份验证。支持WINS名称服务器解析和浏览。支持安全套接字层协议。服务器安装和启动，Samba服务器安装# RPM-IVHSAMBA-Common-2.2.7a-7.9.0.i386.RPM # RPM-IVHSAMBA-2 . 2 . 7a-7 . 9 . 0 . i386 . RPM # RPM-IVHSAMBA-客户端-2 . 2 . 7a-7 . 9 . 0 . i386 . RPM，服务器的安装和启动，Samba #服务的启动和停止启动#服务mbstop #服务mbrestartsamba配置文件工作组：MYGROUP安全级别：用户设置用户密码加密：是密码文件路径：/etc/Samba/smbpwd在验证用户时遵守PAM的管理限制：是为客户进行域名系统查询：没有设置共享每个用户的主目录设置共享所有打印机，设置Samba密码文件设置Samba帐号。添加单个samba帐户#smbpasswd-ausername，测试默认配置，检查Samba配置文件# testarm的正确性访问在窗口上的Samba资源共享，通过窗口的网络邻居访问Samba共享，通过映射的网络驱动程序访问Samba共享，列出在Linux服务器上的Samba资源使用#smbstatus，Samba配置基础， smb.conf文件全局的分段结构:用于定义全局参数和默认值家庭:用于定义用户的主目录共享打印机):用于定义打印机共享用户定义_共享名称):用于自定义Samba的安全级别共享(可以有多个)，用户可以登录到Samba服务器，无需帐户和密码。 用户：提供服务的桑巴服务器负责检查帐户和密码(这是桑巴的默认安全级别)。服务器：另一台WindowsNT/2000或Samba服务器被指定负责检查帐户和密码。域：指定WindowsNT/2000域控制服务器来验证用户的帐户和密码。，设置Samba的全局参数(1)，基本全局参数netbiosname:设置Samba工作组的NetBIOS名称：设置工作组服务器字符串：在浏览列表中指定机器描述客户端代码页：设置客户端字符代码页日志全局参数日志文件：指定日志文件的名称最大日志大小：指定最大日志文件大小(KB)，设置Samba的全局参数(2)， 安全全局参数socketaddress:指定samba侦听的IP地址adminuser:设置管理员帐户安全性：定义Samba加密密码文件的安全级别：指定是否使用加密smbpasswdfile:指定Samba密码文件主机的路径允许：指定可以访问Samba主机主机的名称：指定不能访问Samba的主机，并设置Samba的全局参数(3)。 操作效率全局参数changenotifytimeout:设置服务器通知定期异常的空闲时间：在客户端没有操作后的多少分钟，服务器中断连接getwdcache:是否使用缓存功能keepalive:服务器向客户端发送keepalive数据包以确认客户端是否正常工作的秒数客户端可以打开的最大文件数套接字：设置服务器和客户端之间会话的套接字选项，设置Samba共享资源参数， 基本共享参数注释：指定共享路径的描述：指定共享服务访问控制参数的路径可写：指定共享路径是否可浏览：指定共享路径是否可浏览(默认可用):指定共享资源是否只读：指定共享路径是否只读公共：指定是否允许用户帐户访问读取列表：设置只读访问用户列表写入列表：设置读写访问用户列表有效用户：指定允许使用服务的用户列表无效用户：指定不允许使用服务的用户列表、文件系统权限和桑巴共享权限、桑巴服务器向桑巴用户共享本地文件系统。 涉及两种权限：本机文件系统权限：使用chmod和chown命令设置Samba权限；使用Samba的访问控制参数来设置Samba用户何时访问共享，最终权限将是两个权限中最严格的。例如，配置Samba文件共享，修改RedHat9默认全局配置参数，使用符号链接来组织本地共享资源，为所有用户配置只读共享，为所有用户配置读写共享，为指定用户配置Samba共享，为指定组配置Samba共享，为指定用户和组配置Samba共享，为访问Samba共享组的用户配置不同的权限，为Samba配置打印共享， Samba的打印共享参数loadprinters:是否加载打印机配置文件printcapname:设置打印机配置文件路径打印：设置打印系统类型路径：指定打印机队列位置可打印：指定用户是否可以打印(默认值为no) printeradmin:设置打印机管理员。 配置桑巴的打印共享，桑巴的共享打印机配置步骤配置本地打印机以获取AdobePostscriptDriver设置桑巴的打印共享配置为Windows来宾准备打印驱动程序配置桑巴的共享打印机请参见教科书操作步骤19.4以在Linux环境下访问桑巴共享(1)。Lmhosts文件Samba使用/etc/Samba/lmhosts文件来存储NetBIOS名称和IP地址的静态映射表smbclient命令Samba提供了一个类似于FTP客户端程序的Samba客户端程序smbclient可以使用smbclient查看和访问共享列表来显示共享# Smbclient-LNetBIOS名称或IP地址，例如#smbclient-Lwin01，使用Smbclient命令来访问共享(2)。Samba提供了一个类似于FTP客户端smbclient的samba客户端来访问指定主机的指定共享。-U用户名参数指示以指定的用户名访问共享。#smbclient/NetBIOS名称或IP地址/共享名-U用户名注：访问窗口共享时，在smbclient命令的-U参数后指定的用户名是所访问的窗口计算机中的用户帐户，而验证密码是窗口计算机中用户帐户的密码。当访问由Linux提供的Samba共享时，在smbclient命令的-U参数之后指定的用户名是被访问的Linux计算机中的Samba用户帐户，并且认证密码是Samba用户帐户的密码。例如：# SMB client/win 01/tools-uso mond，在L