企业管理WEB管理工具

1、SWATSamba WEB管理工具 2008-12-04 10:05:28版权声明明：原创创作品，允许转转载，转转载时请请务必以以超链接接形式标标明文章章 HYPERLINK /363003/117105 原始始出处 、作者者信息和和本声明明。否则则将追究究法律责责任。 HYPERLINK /363003/117105 hhttpp:/yuaanbiin.bblogg.511ctoo.coom/33630003/11771055SWATTSaambaa WEEB管理理工具本文试验验环境是是RHEEL5.2+ssambba-sswatt-3.0.228。SServver的的IP是是1922.16

2、68.1120.2411。1. sswatt介绍SWATT：Thhe SSambba WWEB Admminiistrratiion TooolSWATT是Saambaa的图形形化管理理工具。我们可可以通过过浏览器器利用sswatt工具来来设置ssambba。在在swaat中每每一个ssambba参数数都有相相应的帮帮助文件件或解释释文件，很适合合初学者者。SWATT工具嵌嵌套在xxineetd超超级守护护进程中中，要通通过启用用xinnetdd进程来来启用sswatt。因此此要先安安装xiinettd工具具包，然然后安装装swaat工具具包。2. 安安装xiinettd如图一，查看系系统是否

3、否安装了了xinnetdd工具包包。roootRRHELL5 /#rrpm qaa |ggrepp xiinettd HYPERLINK /attachment/200812/4/363003_1228356252WcUB.gif 图一：查查看系统统是否安安装了xxineetd如果未安安装，挂挂载系统统盘安装装即可。roootRRHELL5 /#mmounnt /devv/cddromm /mmnt/cdrromroootRRHELL5 /#rrpm ivvh /mntt/cddromm/Seerveers/xinnetdd-2.3.114- 10.el55.i3386.rpmm3. 安安装s

4、wwat如图二，查看系系统是否否安装了了swaat工具具包。roootRRHELL5 /#rrpm qaa |ggrepp swwat图二：查查看系统统是否安安装了sswatt如果未安安装，挂挂载系统统盘安装装即可。roootRRHELL5 /#rrpm ivvh /mntt/cddromm/Seerveers/sammba-swaat-33.0.28-0.el55.8.i3886.rrpm4. 编编辑swwat配配置文件件因为swwat是是xinnetdd超级守守护进程程的一个个子进程程，所以以swaat工具具配置文文件在xxineetd目目录中。我们要要设置sswatt配置文文件，开开启此

5、子子进程，以便在在启用xxineetd进进程是来来启用sswatt。swwat配配置文件件在/eetc/xinnetdd.d目目录中。如图三，在xiinettd.dd目录中中查看sswatt文件。 HYPERLINK /attachment/200812/4/363003_1228356256AVQ3.gif 图三：sswatt配置文文件在xxineetd.d目录录下如图四：编辑sswatt配置文文件。 将“onlly_ffromm=1227.00.0.1”改改成“oonlyy_frrom=0.00.0.0”，这样样该服务务器就可可以监听听所有的的来访IIP。 将“dissablle=yyes

6、”改成“dissablle=nno”，这样sswatt子进程程就可以以随xiinettd超级级守护进进程一起起启动了了。可以以吃用cchkcconffig命命令查看看swaat是否否启用了了。 swwat默默认使用用tcpp的9001端口口。“pportt=9001”，可以修修改。 通过过webb来配置置sammba，默认使使用rooot账账号进入入。“uuserr=rooot”，可以以修改成成其他的的系统用用户。 swwat的的执行程程序默认认在/uusr/sbiin目录录下。 HYPERLINK /attachment/200812/4/363003_1228356257r3kQ.gif

7、图四：编编辑后的的swaat配置置文件如图五，查看系系统的sservvicees中是是否将ttcp的的9011添加了了进去。 HYPERLINK /attachment/200812/4/363003_1228356258OAxL.gif 图五：在在/ettc/sservvicees中查查看tccp9001如果/eetc/serrvicces文文件中没没有tccp9001，那那么就编编辑该文文件，添添加“sswatt 9001/ttcp”即可。5. 启启动swwat因为swwat是是xinnetdd的子进进程，所所以只要要启用了了xinnetdd，那么么swaat也就就会伴随随xinnetdd

8、启动。 HYPERLINK /attachment/200812/4/363003_1228356260bvVv.gif 图六：重重启xiinettd HYPERLINK /attachment/200812/4/363003_1228356261ySMD.gif 图七：使使用chhkcoonfiig查看看swaat状态态6. 防防火墙设设置关闭防火火墙或者者开启sswatt相关端端口。【关闭防防火墙】roootRRHELL5 /#sservvicee ipptabbless sttop【开启sswatt9011端口，直接写写入INNPUTT链，重重启ipptabbless会丢失失】rooot

9、RRHELL5 /#iiptaablees -I IINPUUT -p ttcp -ddporrt 9901 -j ACCCEPTT【开启sswatt9011端口，通过编编辑“RRH-FFireewalll-11-INNPUTT”自定定义链来来打开，配置不不会丢失失】roootRRHELL5 /#vvi /etcc/syyscoonfiig/iiptaablees加入：-A RRH-FFireewalll-11-INNPUTT -pp tccp -dpportt 9001 -j AACCEEPT【关闭SSELiinuxx】roootRRHELL5 /#vvi /etcc/syyscoonfii

10、g/sseliinuxx设置“SSELIINUXX=diisabbledd”7. 使使用weeb登入入SWAAT如果访问问swaat的端端口没有有改变，那么通通过weeb登入入的方式式就是： HYPERLINK 41:901 urrlhhttpp:/1922.1668.1120.2411:9001/urll。图八：登登入swwat，注意加加默认端端口9001然后输入入用户名名和密码码，如果果进入sswatt的用户户没有改改变，那那么默认认就是rroott账号。 HYPERLINK /attachment/200812/4/363003_1228356263F8Om.gif 图九：输输入有权权访

11、问sswatt的账号号，默认认为rooot正常进入入swaat的登登陆页面面，可以以看到有有8个选选项。 HYPERLINK /attachment/200812/4/363003_1228356266Sf2P.jpg 图十：sswatt页面格格式8. 通通过swwat配配置saambaa在swaat页面面我们可可以看到到有8个个选项，每个选选项可以以配置ssambba的不不同功能能。HOMEE：Saambaa相关程程序及文文件说明明。GLOBBALSS：设置置Sammba的的全局参参数。SHARRES：设置SSambba的共共享参数数。PRINNTERRS：设设置Saambaa的打印印参数。

12、WIZAARD：Sammba配配置向导导。STATTUS：查看和和设置SSambba的服服务状况况。VIEWW：查看看Sammba的的文本配配置文件件，即ssmb.connf。PASSSWORRD：设设置Saambaa用户，可以修修改密码码，新建建删除用用户。 HOOME：介绍SSambba的相相关程序序和文件件及其使使用方法法Daemmonss：进程，serrvicce ssmb staart启启动smmbd和和nmbbd。smbdd - thee SMMB ddaemmon nmbdd - thee NeetBIIOS nammeseerveer winbbinddd - thhe wwi

13、nbbindd daaemoon Conffiguurattionn Fiiless：配置置文件，默认在在/ettc/ssambba目录录下smb.connf - thhe mmainn Saambaa coonfiigurratiion fille lmhoostss - NettBIOOS hhostts ffilee smbppassswd - SSMB passswoord fille Admiinisstraativve UUtillitiies：Sammba管管理工具具smbcconttroll - sennd cconttroll meessaagess too Saambaa

14、daaemoons smbppassswd - mmanaaginng SSMB passswoordss SWATT - webb coonfiigurratiion toool net - ttooll foor aadmiinisstraatioon oof SSambba aand remmotee CIIFS serrverrs pdbeeditt - Sammba useer aaccoountt maanaggemeent toool tdbbbackkup - Toool forr baackiing up TDBB daatabbaseesClieent Toools：Sam

15、mba客客户端工工具rpccclieent - ccommmandd liine MS-RPCC clliennt smbttar - SSMB bacckupp toool smbcclieent - ccommmandd liine SMBB clliennt smbmmnt - hhelpper utiilitty ffor mouuntiing SMBB fiilessysttemss onn Liinuxx hoostss smbmmounnt - usser spaace toool ffor mouuntiing SMBB fiilessysttemss unnderr Liin

16、uxx smbuumouunt - uuserr sppacee toool forr ummounntinng SSMB fillesyysteems undder Linnux ntlmm_auuth - aalloow eexteernaal pproggramms tto uuse NTLLM aauthhentticaatioon smbccquootass - gett orr seet qquottas on NTFFS 55 shharees smbsspoool - Seend a pprinnt jjob to an SMBB prrintter smbttreee - T

17、exxt-bbaseed SSMB nettworrk bbrowwsinng Diaggnossticc Uttiliitiees：SSambba测试试工具smbsstattus - mmoniitorringg Saambaa testtparrm - vaaliddatiing youur cconffig fille nmbllookkup - NNetBBIOSS naame queery toool wbinnfo - TTooll foor ggetttingg wiinbiind infformmatiion Miscc. UUtillitiies：其他工工具proffilee

18、s - miigraatinng pproffilees ffromm onne ddomaain to anootheer log22pcaap - geenerratee pccap filles froom ssambba llog filles GLLOBAALS：设置SSambba的全全局参数数，即ssmb.connf文件件的gglobbal。在GLOOBALLS中，分为BBasiic（基基本的）和Addvanncedd（高级级的，完完全的）两个选选项。 HYPERLINK /attachment/200812/4/363003_12283562744oaX.jpg 图十一：GLOO

19、BALLS选项项的Baasicc和Addvanncedd子选项项在Bassic选选项中可可以设置置Sammba的的基本参参数。在每个参参数项中中有很多多的参数数可以设设置。Basee Opptioons：基础选选项Secuutitty OOptiionss：安全全选项Logggingg Opptioons：日志选选项Prottocool OOptiionss：协议议选项Browwse Opttionns：浏浏览选项项WIINNS OOptiionss：wiins选选项EvenntLoog OOptiionss：系统统日志选选项Winbbindd Opptioons：winnbinnd选项项在A

20、dvvancced选选项中可可以设置置Sammba的的高级参参数。Advaanceed在BBasiic的基基础上又又有一些些参数项项可供设设置，并并且每个个参数项项又有很很多参数数可供选选择。Tunnningg Opptioons：系统运运行选项项Prinntinng OOptiionss：打印印选项Fileenamme HHanddingg：文件件名处理理Domaain Opttionns：ddomaain选选项，在在seccuriity=dommainn时，该该参数项项中参数数才生效效Lockkingg Opptioons：锁定选选项Ldapp Opptioons：LDAAP选项项Misc

21、celllaneeouss Opptioons：杂项VFS moddulee opptioons：VFSS模块选选项在设置完完这些参参数后，要记得得“Coommiit CChanngess”保存存配置。“Reesett Vaaluees”是是恢复到到缺省值值。 HYPERLINK /attachment/200812/4/363003_12283562756W2M.jpg 图十二：设置完完参数后后记得保保存每个参数数项里面面的参数数就不细细说了，都有帮帮助。 SHHAREES：设设置Saambaa的共享享参数在SHAARESS中，也也分为BBasiic和AAdvaanceed两个个选项。如下图

22、，可以选选择共享享，可以以删除共共享，可可以创建建共享。 HYPERLINK /attachment/200812/4/363003_1228356277Coql.jpg 图十三：SHAARE选选项的功功能按钮钮 PRRINTTERSS：设置置Sammba的的打印共共享参数数它的设置置和SHHAREES一样样。 HYPERLINK /attachment/200812/4/363003_1228356281Tyzl.jpg 图十四：PRIINTEER选项项的功能能按钮 WIIZARRD：SSambba设置置向导如下图，可以看看到Saambaa的三种种类型：独立服服务、域域成员、域控制制器 HY

23、PERLINK /attachment/200812/4/363003_1228356285nhFj.jpg 图十五：WIZZARDD选项的的功能按按钮 STTATUUS：查查看和设设置Saambaa服务状状况在这个选选项中可可以启动动和停止止sammba服服务，可可以查看看活动的的连接、共享，打开的的文件等等。如下图，有Acctivve CConnnecttionns、AActiive Shaaress、Oppen Filles等等选项。 HYPERLINK /attachment/200812/4/363003_1228356293op5V.jpg 图十六：STAATUSS选项的的面板 V

24、IIEW：查看SSambba的配配置文件件，即同同“caat /etcc/saambaa/smmb.cconff”如下图，是我的的sammba的的简单配配置 HYPERLINK /attachment/200812/4/363003_1228356298TKY9.jpg 图十七：VIEEW选项项中查看看sammba的的配置 PAASSWWORDD：密码码设置在这个选选项中，可以新新建用户户，设置置或更改改密码。如下图，“Chhangge PPasssworrd：更更改密码码”、“Addd Neew UUserr：新建建用户”、“DDeleete Useer：删删除用户户”、“Dissablle

25、 UUserr：锁定定用户”、“EEnabble Useer：解解锁被锁锁定用户户”。 HYPERLINK /attachment/200812/4/363003_1228356304TkON.jpg 图十八：PASSSWOORD选选项的功功能按钮钮9. 通通过SSSL使用用安全的的SWAAT默认情况况下用户户在登陆陆SWAAT时，传输的的密码是是明文的的，这样样有极大大的安全全隐患。现在可可以通过过SSLL来加密密验证密密码。基本步骤骤： 安装装OpeenSSSL工具具。roootRRHELL5 /#rrpm -qaa |ggrepp oppenssslopennssll-deevell-0

26、.9.88b-110.eel5opennssll-0.9.88b-110.eel5roootRRHELL5 /#rrpm -qaa |ggrepp sttunnnelstunnnell-4.15-2 创建建证书和和密钥。roootRRHELL5 /#oopennssll reeq neww xx5099 ddayss 3665 noddes ouut /etcc/sttunnnel/stuunneel.ppem keeyouut /etcc/sttunnnel/stuunneel.ppem可以照着着下面的的填写或或者直接接一路回回车。Counntryy Naame (2 lettterr co

27、ode) GGB:CNStatte oor PProvvincce NNamee (ffulll naame) BBerkkshiire:guuanggdonngLocaalitty NNamee (eeg, citty) Neewbuury:shhenzzhennOrgaanizzatiion Namme (eg, coompaany) MMy CComppanyy Lttd:olyymOrgaanizzatiionaal UUnitt Naame (egg, ssecttionn) :ttechhCommmon Namme (eg, yoour namme oor yyourr seerv

28、eerss hoostnnamee) :bbobEmaiil AAddrresss :m 从xxineetd中中移除sswatt。第一种方方法：关关闭swwat子子进程。roootRRHELL5 /#vvi /etcc/xiinettd.dd/swwat修改“ddisaablee=yees”roootRRHELL5 /#sservvicee xiinettd rresttarttroootRRHELL5 /#cchkcconffig liist |grrep swaat HYPERLINK /attachment/200812/4/363003_1228356307fYUN.gif 图十九：s

29、waat已关关闭OK，sswatt已经关关闭了。第二种方方法：直直接停掉掉xinnetdd超级进进程。roootRRHELL5 /#sservvicee xiinettd sstopproootRRHELL5 /#cchkcconffig -lleveel 335 xxineetd offf 启动动stuunneel服务务。roootRRHELL5 /#sstunnnell3 p /etcc/sttunnnel/stuunneel.ppem d 9011 ll /uusr/sbiin/sswatt swwat在执行sstunnnell3时报报错：wwronng ppermmisssionns

30、oon /etcc/sttunnnel/stuunneel.ppem，提示权权限问题题。将stuunneel.ppem的的权限修修改成6600即即可，不不过报这这个错不不影响打打开swwat。为了不不报这个个讨厌的的错误，我们还还是把sstunnnell.peem的权权限改成成6000吧。roootRRHELL5 /#cchmood 6600 /ettc/sstunnnell/sttunnnel.pemm 将sstunnnell3写入入到rcc.loocall中，以以便随系系统一起起启动。vi /etcc/rcc.d/rc.loccal添加：sstunnnell3 p /etcc/sttunn

31、nel/stuunneel.ppem d 9011 ll /uusr/sbiin/sswatt swwat 使用用htttps安安全访问问swaat。在webb中输入入： HYPERLINK 41:901 uurlhtttps:/1192.1688.1220.2241:9011/uurl即可安安全进入入，不过过在打开开页面时时会提示示证书未未经过验验证，这这个不用用理会，直接进进入即可可。输入登入入swaat的路路径，注注意是hhttpps，并并且要加加端口9901。图二十：使用hhttpps登入入swaat在登入时时，会提提示此网网站安全全证书有有问题，不用理理会，直直接点击击“继续续浏览此此网站（不推荐荐）”即即可。 HYPERLINK /attachment/200812/4/363003_1228356312B0Y8