情境4-2Samba服务器配置与管理

1.项目课题引入2.Samba服务的工作原理3.Samba服务器的配置与管理4.Samba客户端共享资源的使用5.现场演示案例课题引入——项目背景某企业局域网中存在大量的Linux主机和Windows主机,Linux主机之间可以使用NFS服务器（192.168.1.2）进行资源的共享。现在公司需要进行一个开发项目，需要使用Linux主机和Windows主机的用户一起完成，因此需要架设一台文件服务器来实现不同操作系统类型的终端之间资源共享。局域网的IP地址为192.168.1.2~192.168.1.150，新架设的文件服务器地址是192.168.1.3Samba服务器Windows客户端Windows客户端Windows客户端Linux客户端Linux客户端Linux客户端NFS服务器课题引入——项目分析完成本项目需要解决的问题：1、选择什么样的服务器可以实现Linux与Windows主机之间的资源共享。2、在Linux操作系统中我们如何运行Samba服务器3、怎样实现Samba服务器的配置4、怎样使用Windows客户端、Linux客户端与Samba服务器的共享资源。课题引入——教学目标学习本课需要实现的教学目标：1.掌握Samba服务器的基本概念与原理2.掌握Samba服务器的配置方法3.掌握Samba服务器的命令管理4.掌握使用Samba服务器进行资源共享5.掌握使用Windows和Linux进行共享资源的访问课题引入——应达到的职业能力学生学习本课后应该具有的职业能力：1.能够进行Samba服务器的架设2.能够熟练掌握Samba服务器的管理3.能够熟练使用Windows和Linux进行共享资源的访问4.能够具有良好的团队合作能力项目问题一－SMB协议SMB（ServerMessageBlock）协议是用来在微软的Windows操作系统之间共享文件和打印机的一种协议。Samba使用SMB协议在Linux和Windows之间共享文件和打印机。利用Samba可以实现如下功能:把Linux系统下的文件共享给Windows系统在Linux系统下访问Windows系统的共享文件把Linux系统下安装的打印机共享给Windows系统使用在Linux系统下访问Windows系统的共享打印机Samba软件Samba是用来实现SMB协议的一种软件，由澳大利亚的AndewTridgell开发，是一套让UNIX系统能够应用Microsoft网络通讯协议的软件。Samba包含两个核心后台守护进程：nmbd和smbd。nmbd监听137和138UDP端口，smbd监听139TCP端口。nmbd守护进程使其他计算机可以浏览Linux服务器。smbd守护进程在SMB服务请求到达时对它们进行处理，并且为被使用或共享的资源进行协调。smbd和nmbd使用的配置信息全部保存在/etc/samba/smb.conf文件中。Samba的功能目前Samba的最新版本是3.0。它的主要功能如下：（1）提供Windows风格的文件和打印机共享。（2）解析NetBIOS名字。（3）提供SMB客户功能。（4）提供一个命令行工具，利用该工具可以有限制地支持Windows的某些管理功能。（5）支持SWAT（SambaWebAdministrationTool）和SSL（SecureSocketLayer）。项目问题二－Samba服务安装、启动与停止Samba服务安装所需要的软件包：samba-3.0.10-1.4E.i386.rpm：Samba服务端软件，在第2张安装光盘上。samba-client-3.0.10-1.4E.i386.rpm：Samba客户端软件，在第2张安装光盘上。samba-common-3.0.10-1.4E.i386.rpm：包括Samba服务器和客户端均需要的文件，在第2张安装光盘上。samba-swat：Samba的Web配置工具，在第4张安装盘上。Samba服务的安装、启动与停止Samba服务的安装：Samba服务的安装、启动与停止Samba服务的启动：11.3Samba服务的配置文件11.3.1Samba服务的主配置文件11.3.2Samba服务的密码文件11.3.3Samba服务的用户映射文件11.3.4Samba服务的日志文件11.3Samba服务的配置文件Samba服务的配置文件主要包括:主配置文件/etc/samba/smb.conf密码文件/etc/samba/smbpasswd用户映射文件/etc/samba/smbusers存放在/var/log/samba/目录下的日志文件11.3.1Samba服务的主配置文件smb.conf文件默认存放在/etc/samba目录中。Samba服务在启动时会读取smb.conf文件中的内容，以决定如何启动、提供服务以及相应的权限设置、共享目录、打印机和机器所属的工作组等各项细致的选项。smb.conf文件分为：全局配置（GlobalSettings）和共享定义（ShareDefinitions）两个大的部分。全局配置部分定义的参数用于定义整个Samba服务器的总体特性。共享定义部分用于定义文件及打印共享。在共享定义部分又分为很多个小节，每一个节定义一个共享文件或共享打印服务。11.3.1Samba服务的主配置文件11.3.1Samba服务的主配置文件项目问题三－Samba服务主配置文件全局配置：workgroup=WORKGROUP：设置Samba服务器所属的工作组或域名。serverstring=SambaServer：指定Samba服务器的说明信息。hostsallow=192.168.1.192.168.2.127.：设置可以访问Samba服务器的主机、子网或域。printcapname=/etc/printcap：设置加载的打印服务配置文件。loadprinters=yes：设置是否允许加载打印配置文件中的所有打印机。printing=cups：定义打印系统。guestaccount=pcguest：设置默认的匿名帐号。logfile=/var/log/samba/%m.log：指定日志文件的存放位置。maxlogsize=50：指定日志文件的最大存储容量。Samba服务的主配置文件全局配置：security=user：设置Samba服务器的安全级别，取值按照安全性由低到高为：share、user、server和domain。share：共享级别，用户不需帐户及密码即可访问Samba服务器的共享资源。user：用户只有通过了Samba服务器的身份验证之后才能访问服务资源（是Samba服务器的默认安全级别）。server：和user安全级别类似，但是检查帐户和密码的工作指定由另一台服务器完成。domain：Samba服务器加入到Windows域后，Samba服务的用户验证信息交由域控制器负责，则使用该安全级别。同时也需要设置身份验证服务器。11.3.1Samba服务的主配置文件全局配置：passwordserver=NT-Server-Name：设置提供身份验证的服务器。encryptpasswords=yes：设置身份验证中传输的密码是否加密。smbpasswdfile=/etc/samba/smbpasswd：设置提供用户身份验证的密码文件。usernamemap=/etc/samba/smbusers：指定用户映射文件。socketoptions=TCP_NODELAYSO_RCVBUF=8192SO_SNDBUF=8192：提高服务器的执行效率。interfaces=192.168.12.2/24192.168.13.2/24：指定Samba服务器使用的网络接口。localmaster=no：设置是否允许nmbd守护进程成为局域网中的主浏览器。oslevel=33：设置Samba服务器参加主浏览器选举的优先级。domainmaster=yes：将Samba服务器定义为域的主浏览器。domainlogons=yes：如果想使Samba服务器成为Windows95等工作站的登陆服务器，使用此选项。winssupport=yes：设置是否使Samba服务器成为网络中的WINS服务器。winsproxy=yes：设置Samba服务器是否成为WINS代理。dnsproxy=no：设置Samba服务器是否通过DNS的nslookup解析主机的NetBIOS。Samba服务的主配置文件共享定义：（1）[homes]节（2）[printers]节[homes]comment=HomeDirectories//对该共享资源的描述性信息browseable=no//指定该共享资源是否可以浏览writable=yes//指定Samba客户端在访问该共享资源时，是否可以写入定义定义[printers]comment=AllPrinters//对打印机共享的描述性信息path=/var/spool/samba//指定打印队列的存储位置browseable=no//设置是否可以浏览guestok=no//设置是否可以允许guest用户访问writable=no//设置是否可以写入printable=yes//设置用户是否可以打印Samba服务的主配置文件共享定义：（3）[public]节在smb.conf文件的共享定义部分除了上面的内容之外，还有其他的很多用户自定义的节。除了homes节之外，在Windows客户端看到的Samba共享名称即为节的名称。常见的用于定义共享资源的参数如下表所示。[public]path=/usr/somewhere/else/public//设置共享目录的位置public=yes//设置是否允许guest用户访问onlyguest=yes//设置是否只允许guest用户访问writable=yes//设置是否可以写入printable=no//设置是否可以打印Samba服务的主配置文件smb.conf文件中常用的共享资源参数Samba服务的密码文件Samba服务的密码文件是/etc/samba/smbpasswd。该文件中存储的密码是加密的，无法用Vi编辑器进行编辑。默认情况下该文件并不存在，可以使用以下两种方法创建：1.使用smbpasswd命令添加单个的Samba帐户。2.使用mksmbpasswd.sh脚本成批添加Samba帐户。Samba服务的密码文件使用smbpasswd命令添加单个的Samba帐户smbpasswd命令的格式为：smbpasswd[参数选项]帐户名称常见参数选项有：-a：向smbpasswd文件中添加帐户，该帐户必须存在于/etc/passwd文件中。-x：从smbpasswd文件中删除帐户。-d：禁用某个Samba帐户，但并不将其删除。-e：恢复某个被禁用的Samba帐户。-n：该选项将帐户的口令设置为空。-rremote-machine-name：该选项允许用户指定远程主机。-Uusername：和“-r”连用，指定欲修改口令的帐户。Samba服务的密码文件将user1用户添加到smbpasswd文件中，并显示smbpasswd文件的内容。注意：在使用smbpasswd命令添加Samba帐户时，该系统帐户必须存在，如果不存在，可以使用useradd命令添加。Samba服务的密码文件使用mksmbpasswd.sh脚本成批添加Samba帐户。Samba服务的用户映射文件用户映射通常是在Windows和Linux主机之间进行。两个系统拥有不同的用户帐号，用户映射就是将不同的用户映射成为一个用户。做了映射之后的Windows帐号，在使用Samba服务器上的共享资源时，就可以直接使用Windows帐号进行访问。默认情况下/etc/samba/smbusers文件为指定的映射文件。该文件每一行的格式如下：Linux帐户=要映射的Windows帐户列表注意：Windows中的各用户