[计算机软件及应用]第9讲课题引入——项目背景ppt课件

1、课题引入课题引入工程背景工程背景 某企业局域网中存在大量的Linux主机和Windows主机,Linux主机之间可以运用NFS效力器192.168.1.2进展资源的共享。如今公司需求进展一个开发工程，需求运用Linux主机和Windows主机的用户一同完成，因此需求架设一台文件效力器来实现不同操作系统类型的终端之间资源共享。局域网的IP地址为192.168.1.2192.168.1.150，新架设的文件效力器地址是192.168.1.3 平顶山学院平顶山学院 软件学院软件学院第9讲 Samba效力器的管理与维护 平顶山学院平顶山学院 软件学院软件学院学习目的学习目的 经过本节内容希望您可以经过

2、本节内容希望您可以: 熟习熟习Samba的相关概念的相关概念 掌握掌握Samba的安装与启动的安装与启动 掌握掌握Samba效力器的配置方法效力器的配置方法 掌握掌握Samba效力的运用效力的运用 平顶山学院平顶山学院 软件学院软件学院课程议题课程议题Samba相关概念 平顶山学院平顶山学院 软件学院软件学院samba 相关概念相关概念1. Samba的根本概念的根本概念Samba是一组软件包，由澳大利亚的是一组软件包，由澳大利亚的Andew Tridgell开发开发, 使使Linux支持支持SMB协议，是一协议，是一套让套让Linux系统可以运用系统可以运用Microsoft网络通讯网络通讯

3、协议的软件。它使运转协议的软件。它使运转Linux系统的机器能与系统的机器能与运转运转Windows系统的计算机进展文件与打印系统的计算机进展文件与打印机共享。机共享。Samba的中心是的中心是SMB协议协议 平顶山学院平顶山学院 软件学院软件学院2.SMB (Server Message Block，效力信息块，效力信息块) SMB协议是一个高层协议，它可以看成是局域协议是一个高层协议，它可以看成是局域网上的共享文件网上的共享文件/打印机的一种协议，它可以运转打印机的一种协议，它可以运转异构的操作系统之间。异构的操作系统之间。 平顶山学院平顶山学院 软件学院软件学院 3.Samba软件的功能

4、 经过运用Samba，可以实现以下功能：把Linux系统下的文件共享给Windows系统把Linux系统下打印机共享给Windows系统运用在Linux系统下访问Windows系统的共享文件在Linux系统下访问Windows系统的共享打印机 平顶山学院平顶山学院 软件学院软件学院4. Samba的任务原理的任务原理 让让NETBIOSWindows网络邻居的通讯协议网络邻居的通讯协议和和SMB这两个协议运转于这两个协议运转于TCP/IP通讯协议之上，通讯协议之上，并且运用并且运用Windows的的NETBEUI协议让协议让linux计算计算机可以在网络邻居上被机可以在网络邻居上被Window

5、s计算机看到计算机看到 ，从，从而实现而实现linux和和windows互通。互通。 平顶山学院平顶山学院 软件学院软件学院Samba原理原理 smbd nmbd 提供名字查询效力和网络阅读效力提供名字查询效力和网络阅读效力TCP/IPTCP/IPNetBIOSNetBIOSSMBSMBWindowsLinux文件共享文件共享 平顶山学院平顶山学院 软件学院软件学院Samba的两个守护进程：的两个守护进程：smbd和和nmbd smbd是是Samba的中心，它主要的中心，它主要提供文件系统和打印机的共享。提供文件系统和打印机的共享。 nmbd提供解析功能，主要作用是提供解析功能，主要作用是对外

6、发布对外发布Samba效力器所提供的效效力器所提供的效力。力。 smbd监听监听 TCP端口，端口，nmbd监听监听和和 UDP端口。端口。 平顶山学院平顶山学院 软件学院软件学院课程议题课程议题Samba安装与启动 平顶山学院平顶山学院 软件学院软件学院1. Samba效力的安装效力的安装Samba效力安装所需求的软件包：效力安装所需求的软件包：samba-3.0.23-1.4.i386.rpm：Samba效力端软件，效力端软件，samba-client-3.0.23-1.4.i386.rpm：Samba客户端软件客户端软件samba-common-3.0.23-1.4.i386.rpm：S

7、amba效力器和客户效力器和客户端均需求的文件端均需求的文件samba-swat：Samba的的Web配置工具配置工具 平顶山学院平顶山学院 软件学院软件学院l Samba效力的安装：效力的安装： 平顶山学院平顶山学院 软件学院软件学院 #service smb start | stop | restart 检查检查Samba能否被启动，可运用下面命令：能否被启动，可运用下面命令： #pstree | grep mbd2.Samba效力的启动与停顿效力的启动与停顿 平顶山学院平顶山学院 软件学院软件学院l Samba效力的启动：效力的启动： 平顶山学院平顶山学院 软件学院软件学院课程议题课程议

8、题Samba的配置 平顶山学院平顶山学院 软件学院软件学院Samba效力的配置文件效力的配置文件 Samba效力的配置文件主要包括效力的配置文件主要包括: 主配置文件主配置文件/etc/samba/smb.conf 密码文件密码文件/etc/samba/smbpasswd 用户映射文件用户映射文件/etc/samba/smbusers 存放在存放在/var/log/samba/目录下的日志文目录下的日志文件件1.Samba效力的主配置文件smb.conf文件默许存放在/etc/samba目录中。Samba效力在启动时会读取smb.conf文件中的内容，以决议如何启动、提供效力以及相应的权限设置

9、、共享目录、打印机和机器所属的任务组等各项细致的选项。smb.conf文件分为：全局配置Global Settings和共享定义Share Definitions两个大的部分。全局配置部分定义的参数用于定义整个Samba效力器的总体特性。共享定义部分用于定义文件及打印共享。在共享定义部分又分为很多个小节，每一个节定义一个共享文件或共享打印效力。Samba效力的主配置文件语法和语义 smb.conf文件中的每一行可以表示节的名字、“参数=值或注释。每个节都以一个包含在方括号中的节名开场。节名后是“参数 = 值对，描画了节的属性和作用。节名和参数名都不区分大小写，但字符串参数值要区分大小写。语法元

10、素说明#或； 标志注释行 继续到下一行 %变量前缀 Name 节名 参数 = 值一个配置选项yes/no 或 true/false布尔值变量 Samba的一个强大功能就是可以用变量转换来简化smb.conf的配置。Samba提供了一组固定变量，都以“%作为前缀，在执行过程中可用值替代。smb.conf常用变量表如下表所示。变量 说明变量说明%u当前服务的用户名%P当前服务的根目录%S当前服务名%vSamba版本%H%u的宿主目录%d当前服务进程的PID%L服务器的NetBIOS名%I客户机的IP地址%m%u客户机的NetBIOS名%g表示的用户所在组的名字Samba效力主配置文件全局配置：wo

11、rkgroup = WORKGROUP：设置Samba效力器所属的任务组或域名。server string = Samba Server：指定Samba效力器的阐明信息。hosts allow = 192.168.1. 192.168.2. 127.：设置可以访问Samba效力器的主机、子网或域。printcap name = /etc/printcap：设置打印机效力配置文件的位置。load printers = yes：设置能否允许加载打印机的配置文件。printing = cups：定义打印系统。guest account = nobody：设置默许的匿名帐号。log file = /v

12、ar/log/samba/%m.log：指定日志文件的存放位置。max log size = 50：指定日志文件的最大存储容量。全局配置：security = user：设置Samba效力器的平安级别，取值按照平安性由低到高为：share、user、server和domain。share：共享级别，用户不需帐户及密码即可访问Samba效力器的共享资源。user：用户只需经过了Samba效力器的身份验证之后才干访问效力资源是Samba效力器的默许平安级别。server：和user平安级别类似，但是检查帐户和密码的任务指定由另一台效力器完成。domain：Samba效力器参与到Windows域后，

13、Samba效力的用户验证信息交由域控制器担任，那么运用该平安级别。同时也需求设置身份验证效力器。 全局配置：password server = ：设置提供身份验证的效力器。encryptpasswords =yes：设置身份验证中传输的密码能否加密。 smb passwd file = /etc/samba/smbpasswd：设置提供用户身份验证的密码文件。username map = /etc/samba/smbusers：指定用户映射文件。socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192：提高效力器的执行效率。inter

14、faces = 192.168.12.2/24 192.168.13.2/24：指定Samba效力器运用的网络接口。os level = 33：设置Samba效力器参与主阅读器选举的优先级。domain master = yes：将Samba效力器定义为域的主阅读器。domain logons = yes：假设想使Samba效力器成为Windows 95等任务站的登陆效力器，运用此选项。wins support = yes：设置能否使Samba效力器成为网络中的WINS效力器。wins proxy = yes：设置Samba效力器能否成为WINS代理。dns proxy = no：设置Samb

15、a效力器能否经过DNS的nslookup解析主机的NetBIOS。 Samba效力的主配置文件共享定义：1homes节2printers 节homes comment = Home Directories /对该共享资源的描述性信息 browseable = no /指定该共享资源是否可以浏览 writable = yes /指定Samba客户端在访问该共享资源时，是否可以写入定义定义printers comment = All Printers /对打印机共享的描述性信息 path = /var/spool/samba /指定打印队列的存储位置 browseable = no /设置是否可以

16、浏览 guest ok = no /设置是否可以允许guest用户访问 writable = no /设置是否可以写入 printable = yes /设置用户是否可以打印Samba效力的主配置文件共享定义：3public节 在smb.conf文件的共享定义部分除了上面的内容之外，还有其他的很多用户自定义的节。除了homes节之外，在Windows客户端看到的Samba共享称号即为节的称号。常见的用于定义共享资源的参数如下表所示。 public path = /usr/somewhere/else/public /设置共享目录的位置 public = yes /设置是否允许guest用户访问

17、 only guest = yes /设置是否只允许guest用户访问 writable = yes /设置是否可以写入 printable = no /设置是否可以打印Samba效力的主配置文件lsmb.conf文件中常用的共享资源参数 2.Samba效力的密码文件 Samba效力的密码文件是/etc/samba/smbpasswd。该文件中存储的密码是加密的，无法用Vi编辑器进展编辑。默许情况下该文件并不存在，可以运用以下两种方法创建：运用smbpasswd命令添加单个的Samba帐户。运用mksmbpasswd.sh脚本成批添加Samba帐户。 2.Samba效力的密码文件 运用smbp

18、asswd命令添加单个的Samba用户的格式为： smbpasswd 参数选项 用户称号 常见参数选项有：-a：向smbpasswd文件中添加用户，该用户必需存在于/etc/passwd文件中。-x：从smbpasswd文件中删除用户。-d：禁用某个Samba帐户，但并不将其删除。-e：恢复某个被禁用的Samba用户。-n：该选项将用户的口令设置为空。-r remote-machine-name：该选项允许用户指定远程主机。-U username：和“-r 连用，指定欲修正口令的用户。Samba效力的密码文件将user1用户添加到smbpasswd文件中，并显示smbpasswd文件的内容 。

19、 留意：在运用smbpasswd命令添加Samba用户时，该系统用户必需存在，假设不存在，可以运用useradd命令添加。 Samba效力的密码文件运用mksmbpasswd.sh脚本成批添加Samba帐户。 3.Samba效力的用户映射文件 用户映射通常是在Windows和Linux主机之间进展。两个系统拥有不同的用户帐号，用户映射就是将不同的用户映射成为一个用户。做了映射之后的Windows帐号，在运用Samba效力器上的共享资源时，就可以直接运用Windows帐号进展访问。 默许情况下/etc/samba/smbusers文件为指定的映射文件。该文件每一行的格式如下： Linux帐户 =

20、 要映射的Windows帐户列表 留意：Windows中的各用户之间用空格分隔。 平顶山学院平顶山学院 软件学院软件学院 /etc/samba/smbusers WindowsSAMBA Serveradministratorroot返 回Samba效力的用户映射文件 在Linux中的user1用户和Windows中的mlx和jyg两个用户之间建立映射。 4.Samba效力的日志文件 Samba效力的日志默许存放在/var/log/samba中，Samba效力为一切衔接到Samba效力器的计算机建立单独的日志文件，同时也将NMB效力和SMB效力的运转日志分别写入nmbd.log和smbd.lo

21、g日志文件中。管理员可以根据这些日志文件查看用户的访问情况和效力的运转形状。 平顶山学院平顶山学院 软件学院软件学院案例一案例一利用利用Samaba软件包架设一台资源共享效力器，要求软件包架设一台资源共享效力器，要求如下：如下：1、设置、设置samba效力器所在任务组为效力器所在任务组为Workgroup ,netbios名为名为Linuxsmb2、Samba效力器的描画为效力器的描画为“this is my first samba server3、设置、设置samba效力器的平安级别为共享级效力器的平安级别为共享级4、设置共享目录、设置共享目录/test，共享名为，共享名为test,允许用户

22、进展写允许用户进展写入的操作入的操作 平顶山学院平顶山学院 软件学院软件学院课程议题课程议题Samba效力的运用 平顶山学院平顶山学院 软件学院软件学院Samba共享效力的运用共享效力的运用Windows访问访问Linux系统共享资源系统共享资源常用的三种方法：常用的三种方法：1.经过桌面：右击经过桌面：右击“网上邻居网上邻居“搜索计算机，然搜索计算机，然后输入后输入Samba效力器所在计算机的效力器所在计算机的IP地址或计算机地址或计算机名进展搜索；名进展搜索；2.经过命令：选择经过命令：选择“开场开场“运转，然后输入运转，然后输入“Samba效力器所在计算机的效力器所在计算机的IP地址或计

23、算机名地址或计算机名进展搜索；进展搜索；3.经过经过Windows的网上邻居来访问。的网上邻居来访问。 平顶山学院平顶山学院 软件学院软件学院3.1 在在Microsoft Windows XP中，单击中，单击“网上邻居，翻开如图网上邻居，翻开如图8所所示的窗口。示的窗口。Linux提供的提供的Samba效力器所在的组名是效力器所在的组名是mygroup。Windows主机所在组也设置为主机所在组也设置为mygroup。图8 “网上邻居窗口 平顶山学院平顶山学院 软件学院软件学院2. 双击图双击图8中中Mygroup任务组图标，翻开图任务组图标，翻开图15-16所示所示任务组内计算机。任务组内计算机。图9 任务组计算机 平顶山学院平顶山学院 软件学院软件学院3. 从图从图8中双击描画为中双击描画为samba server的计算机图标，弹出需求的计算机图标，弹出需求用户输入登录用户输入登录Samba效力器的用户名和口令窗口。当正确登录后将效力器的用户名和口令窗口。当正确登录后将翻开如图翻开如图15-1