第13讲samba

第13讲Samba服务器的配置与管理目标掌握SMB的概念、工作原理。掌握Samba服务器的创建。掌握Samba服务器的管理。问题问题引入：企业网里Windows机器如何使用Linux机上的打印机？问题引入：企业网里Linux机如何使用Windows机器上的文件？企业需求企业需求：构建一台Samba服务器，为企业局域网中的计算机提供文件和打印机共享。要求能够对不同的共享资源设置不同的访问限制、日志记录。任务任务：创建一个Samba服务器，提供Linux与Windows下的资源共享；不同的共享资源设置不同的访问限制。认识Samba认识SambaSamba是一组软件包，使Linux支持SMB协议，是一套让Linux系统能够应用Microsoft网络通讯协议的软件。它使执行Linux系统的机器能与执行Windows系统的计算机进行文件与打印机共享。Samba的核心是SMB协议Samba的主要功能提供Windows操作系统风格的文件和打印机共享Windows系统等以据此共享Linux等其他操作系统的资源，外表看起来和共享Windows资源没有区别，并支持Windows客户使用网上邻居浏览网络。提供SMB客户功能：利用Samba提供的smbclient程序可以从Linux下以类似于FTP的方式访问Windows的资源。备份PC上的资源：利用一个叫smbtar的shell脚本，可以使用tar格式备份和恢复一台远程Windows上的共享文件。提供一个命令行工具，在其上可以有限制地支持NT的某些管理功能。认识SambaSamba的组成完整的Samba由客户机和服务器组成，包含两个守护进程：smbd和nmbd。smbd具有建立对话、验证客户、提供文件系统服务、提供打印服务的作用nmbd的主要功能是实现网络浏览Samba还包含了一些管理工具1.smbclient基于命令行方式的SMB客户机程序2.smbtar备份和恢复远程WIN系统中的共享文件和目录3.testparm测试Samba服务器配置文件的正确性4.smbprint使用Samba服务器上打印机的小程序认识Samba5.smbstatus报告Samba服务器共享资源使用情况6.smbadduser添加Samba用户的小工具7.smbpasswdSamba用户口令管理程序8.smbmountSamba共享文件系统加载程序9.smbumountSamba共享文件系统卸载程序认识SambaSamba的安装Samba的安装RedHatLinux包含Samba查看：#rpm–qa|grepsamba安装：#mount/dev/cdrom/mnt/cdrom/#cd/mnt/cdrom/RedHat/RPMS/#rpm–ivhsamba-common-2.2.7a-7.0.9.0.i386.rpm#rpm–ivhsamba-client-2.2.7a-7.0.9.0.i386.rpm#rpm–ivhsamba-2.2.7a-7.0.9.0.i386.rpm(一）Samba的命令行配置Samba使用/etc/samba/smb.conf作为它的配置文件vismb.conf文件1.全局参数的设置:在[global]段完成：……workgroup=mylinux设置工作组的名称serverstring=SambaServer指定服务信息Netbiosname=wwenhostsallow=192.168.1.1192.168.2.127hostsdeny=192.168.3.指定允许、拒绝访问的主机Samba服务器的配置printing=lprng设置打印机类型printcapname=/etc/printcap打印机配置文件loadprinters=yes是否监测和管理打印进程logfile=/var/log/samba/%m.log日志文件名maxlogsize=500占用的最大磁盘空间Sercurity=userencryptpasswords=yes是否对用户密码进行加密Samba服务器的配置……domainmaster=yes表示主机是否是主域控制器domainlogons=yes为从win工作站登录提供域名登录服务Samba服务器的配置2.共享参数的设置:path设定共享资源的目录comment针对共享资源所作的说明、注释browseable指定共享资源能否被其他用户浏览writable指定共享资源的可写性writelist设置具有写权限的用户列表validusers指定可访问的用户Samba服务器的配置createmode创建文件时的默认权限directorymode创建目录时的默认权限readonly设定共享资源是否只读public等同于guestok选项，表示是否允许用户不用帐号和密码便能访问此共享资源avalible设置是否起用此共享资源Samba服务器的配置3.共享用户主目录的设置:在[homes]段完成：……available=yes指定用户主目录这共享资源能否可用comment=HomeDirectoriesbrowseable=no指定主目录能否被其他用户浏览writable=yes指定主目录的可写性validusers=%S指定合法的用户createmode=0664创建文件时的默认权限directorymode=0775创建目录时的默认权限……Samba服务器的配置4.共享打印机的设置:在[printers]段完成：……comment=allmylinuxprinterspath=/var/spool/samba指定存放打印队列的目录printable=yes设置是否能够打印browseable=yes打印机是否为其他用户所见public=yes设置是否打印客户帐号writable=no设置是否可写入guestok=yes是否允许guest访问打印机guestaccount=printerguest对应的用户名……Samba服务器的配置存盘退出#testparm测试samba配置文件的设置Samba服务器的配置（二）.Samba服务器的图形化配置Samba服务器的配置步骤如下：（1）启动Samba服务器配置工具。（2）从图5-1中依次选择“首选项→服务器设置”，打开5-2所示的对话框。在“基本”标签上，指定计算机应在的工作组以及对计算机的简短描述。这步操作是今后在Windows系统的网上邻居中所看到的计算机名。Samba服务器的配置5-2（3）下面选中图5-2中的“安全性”选项卡，打开如图5-3所示的对话框。这步操作的目的是允许用户从网络中以什么样的验证方式访问该Samba服务器。（4）管理允许那些用户访问该Samba服务器，可以添加、修改、删除用户。（5）添加共享。也就是当局域网中的用户登录到Samba服务器后，能够访问那些资源。要添加共享，在图5-1对话框的工具条上单击“添加”按钮，打开图5-6所示的对话框。图5-6添加共享在图5-5中的“访问”选项卡上，选择是否要只允许指定的用户来访问共享还是允许所有Samba用户来访问共享。如果选择了要允许指定用户访问，从可用的Samba用户列表中选择这些用户。当输入或选择完成并确认正确后，单击“确定”按钮，共享就会被立即添加。启动Samba方法一：使用以下命令来启动samba服务器#/etc/rc.d/init.d/smbstart或：/sbin/servicesmbstart使用以下命令来重新启动samba服务器#/etc/rc.d/init.d/smbrestart使用以下命令来停止samba服务器#/etc/rc.d/init.d/smbstopserviceiptablesstop启动Samba服务器使用Samba在访问前必须先要添加Samba用户Samba服务器要求合法的Samba用户必须先是一个Linux用户#smbpasswd–alinux用户名:smb用户名使用Samba服务器文件共享设置Samba作为文件共享服务器在smb.conf文件中加一个[public]节path=/public/指定共享目录路径comment=publicstuffwriteable=yes共享文件目录的可写性public=yes是否允许guest帐号访问该共享资源writelist=@stuff指定对共享资源有读写权的组创建好共享资源后，网络用户就可以在网上邻居看到该共享资源了使用Samba服务器文件共享如果网络中有一台win服务器，linux用户要访问1.在WIN机：双击[我的电脑]-[本地磁盘：E]下calibre文件夹-[共享与安全]在打开的属性窗口，单击[共享]，选择在网络上共享这个文件夹，设置共享名2.#smbmount//graypc/calibre/mnt/smbshare/#df–h#smbumount/mnt/smbshare/使用Samba服务器Linux系统中Samba服务器的客户端软件Samba服务器的资源可在Samba管理工具中进行管理。另外，用户还可以在终端上使用下面的命令来检查服务器所共享的资源。#smbclient–Llocalhost图5-12检查Samba服务器所提供的资源smbclient命令是Samba提供的一个类似FTP客户程序的客Samba客户程序，用以访问Windows共享或Linux提供的Samba共享。其命令格式为：smbclient//hostname/sharename-Uusername\\hostname(192.168.52.130)在命令的实际使用过程中，把hostname替换为想连接的Samba服务器的主机名或IP地址，把sharename替换为想浏览的共享目录的名称，把username替换成系统的Samba用户名。输入正确的口令或按“Enter”键（若该用户不要求输入口令）。需要特别说明的是，当访问Windows共享时，Username参数要使用Windows计算机中的用户账号，验证口令是Windows计算机中的用户账号的密码；当访问Linux系统提供的Samba共享时，Username参数要使用所访问Linux系统中的Samba服务器所提供的账号，口令也是Samba用户的账号口令如果看到了smb:\提示，就表示已成功地登录了。登录后，键入help来获得一个命令列表。如果想浏览主目录的内容，把sharename替换成用户名。如果没有使用-U选项，当前Linux系统的登录用户的用户名就会被传递给Samba。要退出smbclient，在smb:\提示下键入exit，如图5-12所示。图5-12通过smbclient访问Samba服务器Samba服务器管理中的细节。Samba服务器的常见故障。总结SAMBA服务器架设要求：（1）建立一个工作组smbgrp，本机审查用户帐号和密码。（2）在机器上创建一个/home/tmp目录，为所有用户提供共享。允许用户不用帐号和密码访问，且可以读写。（3）在机器上创建一个私人目录/home/zspri,只有zs用户有共享访问权限，其他用户不可以共享访问（4）在机器上创建一个wl组，成员有zs和ls。创建一个/home/wl目录，允许wl组用户向目录中写入，其他用户只能访问，但不可以写入。作业步骤1：在SAMBA服务器上检查并安装必要软件查看：#rpm–qa|grepsamba安装：#mount/dev/cdrom/mnt/cdrom/#cd/mnt/cdrom/XXXXXX/RPMS/#rpm–ivhsamba-common-2.2.7a-7.0.9.0.i386.rpm#rpm–ivhsamba-client-2.2.7a-7.0.9.0.i386.rpm#rpm–ivhsamba-2.2.7a-7.0.9.0.i386.rpm#cd;eject参考步骤步骤2：在SAMBA服务器上创建一个wl组，成员有zs和ls。#groupad