安裝和配置Samba服務(wù)器

1、將虛擬機(jī)的網(wǎng)絡(luò)連接設(shè)置成將虛擬機(jī)的網(wǎng)絡(luò)連接設(shè)置成Host-only模式，設(shè)置模式，設(shè)置虛擬網(wǎng)卡地址為虛擬網(wǎng)卡地址為設(shè)置設(shè)置IP地址：地址：192.168.1.1/24設(shè)置默認(rèn)網(wǎng)關(guān)地址：設(shè)置默認(rèn)網(wǎng)關(guān)地址：192.168.1.254設(shè)置設(shè)置DNS服務(wù)器地址：服務(wù)器地址：192.168.1.5設(shè)置設(shè)置Linux服務(wù)器的網(wǎng)絡(luò)參數(shù)，需求描述（用命令服務(wù)器的網(wǎng)絡(luò)參數(shù)，需求描述（用命令和修改配置文件）和修改配置文件）設(shè)置設(shè)置IP地址：地址：192.168.1.10/24設(shè)置默認(rèn)網(wǎng)關(guān)地址：設(shè)置默認(rèn)網(wǎng)關(guān)地址：192.168.1.254設(shè)置設(shè)置DNS服務(wù)器地址：服務(wù)器地址：192.168.1.5自己制作本地自己制

2、作本地Yum源源將虛擬機(jī)虛擬光盤指向安裝鏡像。將虛擬機(jī)虛擬光盤指向安裝鏡像。找到找到Linux中虛擬鏡像的掛載點(diǎn)：中虛擬鏡像的掛載點(diǎn)： /media/RHEL_6.3 x86_64 Disc 1/配置配置Yum倉庫：倉庫：/etc/yum.repos.d/server.repo測試測試Yum配置是否成功配置是否成功安裝與配置安裝與配置Samba服務(wù)器服務(wù)器 項(xiàng)目描述：項(xiàng)目描述：是誰最先搭起是誰最先搭起Windows和和Linux溝通的橋梁，并且提供溝通的橋梁，并且提供不同系統(tǒng)間的共享服務(wù)，還能擁有強(qiáng)大的打印服務(wù)功能不同系統(tǒng)間的共享服務(wù)，還能擁有強(qiáng)大的打印服務(wù)功能？答案就是？答案就是Samba。

3、這些使得它的應(yīng)用環(huán)境非常廣泛。這些使得它的應(yīng)用環(huán)境非常廣泛。構(gòu)建構(gòu)建Samba文件共文件共享服務(wù)器享服務(wù)器Samba服務(wù)基礎(chǔ)服務(wù)基礎(chǔ) 建立帶驗(yàn)證的文件共享建立帶驗(yàn)證的文件共享建立可匿名訪問的文件共享建立可匿名訪問的文件共享 在客戶端訪問在客戶端訪問Samba文件共享文件共享SMB（Server Message Block）協(xié)議是用來在微）協(xié)議是用來在微軟的軟的Windows操作系統(tǒng)之間共享文件和打印機(jī)的操作系統(tǒng)之間共享文件和打印機(jī)的一種協(xié)議。一種協(xié)議。 Samba是一組軟件包，使用是一組軟件包，使用SMB協(xié)議在協(xié)議在Linux系系統(tǒng)和統(tǒng)和Windows系統(tǒng)之間共享文件和打印機(jī)。系統(tǒng)之間共享文件

4、和打印機(jī)。利用利用Samba可以實(shí)現(xiàn)如下功能可以實(shí)現(xiàn)如下功能:把把Linux系統(tǒng)下的文件共享給系統(tǒng)下的文件共享給Windows系統(tǒng)系統(tǒng)在在Linux系統(tǒng)下訪問系統(tǒng)下訪問Windows系統(tǒng)的共享文件系統(tǒng)的共享文件把把Linux系統(tǒng)下安裝的打印機(jī)共享給系統(tǒng)下安裝的打印機(jī)共享給Windows系統(tǒng)使用系統(tǒng)使用在在Linux系統(tǒng)下訪問系統(tǒng)下訪問Windows系統(tǒng)的共享打印機(jī)系統(tǒng)的共享打印機(jī)一個一個samba服務(wù)器實(shí)際上包含了兩個服務(wù)器程序服務(wù)器實(shí)際上包含了兩個服務(wù)器程序：smbd和和nmbd。smbd是是samba的核心。它負(fù)責(zé)建立對話進(jìn)程、驗(yàn)證用的核心。它負(fù)責(zé)建立對話進(jìn)程、驗(yàn)證用戶身份、提供對文件系統(tǒng)

5、和打印機(jī)的訪問機(jī)制。戶身份、提供對文件系統(tǒng)和打印機(jī)的訪問機(jī)制。nmbd實(shí)現(xiàn)了實(shí)現(xiàn)了“Network Brower”（網(wǎng)絡(luò)瀏覽服務(wù)器）（網(wǎng)絡(luò)瀏覽服務(wù)器）的功能。它的作用是對外發(fā)布的功能。它的作用是對外發(fā)布samba服務(wù)器可以提供的服務(wù)器可以提供的服務(wù)。服務(wù)。如果不確定是否已經(jīng)安裝了如果不確定是否已經(jīng)安裝了Samba，可使用下面，可使用下面的命令來確認(rèn)：的命令來確認(rèn)：# rpm qa | grep samba制作用于安裝的制作用于安裝的yum源文件源文件使用使用yum命令安裝命令安裝samba服務(wù)服務(wù)yum install -y samba*安裝完后檢查安裝完后檢查# rpm qa | grep

6、samba命令行啟動或停止命令行啟動或停止Samba服務(wù)服務(wù)# service smb status#查看查看Samba服務(wù)的狀態(tài)服務(wù)的狀態(tài)# service smb start#啟動啟動Samba服務(wù)服務(wù)# service smb stop#停止停止Samba服務(wù)服務(wù)# service smb restart#重新啟動重新啟動Samba服務(wù)服務(wù)更改配置文件后，一更改配置文件后，一定要記得重啟服務(wù)，定要記得重啟服務(wù)，這樣新的配置才可以這樣新的配置才可以生效。生效。自動加載自動加載Samba服務(wù)服務(wù)我們可以使用我們可以使用chkconfig命令自動加載命令自動加載SMB服務(wù)，服務(wù)，如圖如圖如需對

7、外發(fā)布如需對外發(fā)布samba服務(wù)，還需啟動服務(wù)，還需啟動nmb服務(wù)：服務(wù)：# service nmb status#查看查看nmb服務(wù)的狀態(tài)服務(wù)的狀態(tài)# service nmb start#啟動啟動nmb服務(wù)服務(wù)# service nmb stop#停止停止nmb服務(wù)服務(wù)# service nmb restart#重新啟動重新啟動nmb服務(wù)服務(wù)# chkconfig -level 3 nmb on#引導(dǎo)啟動引導(dǎo)啟動nmb服務(wù)服務(wù)基本的基本的Samba服務(wù)器的搭建流程主要分為服務(wù)器的搭建流程主要分為4個步驟個步驟（1）編輯主配置文件）編輯主配置文件smb.conf，指定需要共享的目錄，指定需要共

8、享的目錄，并為共享目錄設(shè)置共享權(quán)限。，并為共享目錄設(shè)置共享權(quán)限。（2）在）在smb.conf文件中指定日志文件名稱和存放路徑文件中指定日志文件名稱和存放路徑。（3）設(shè)置共享目錄的本地系統(tǒng)權(quán)限。）設(shè)置共享目錄的本地系統(tǒng)權(quán)限。（4）重新加載配置文件或重新啟動）重新加載配置文件或重新啟動SMB服務(wù)，使配置服務(wù)，使配置生效。生效。 Samba工作流程如圖工作流程如圖 客戶端請求訪問?？蛻舳苏埱笤L問。 查詢主配置文件查詢主配置文件smb.conf。 記錄在日志文件之中。記錄在日志文件之中。 如果客戶端滿足訪問權(quán)限設(shè)置，則允許客戶端進(jìn)行訪如果客戶端滿足訪問權(quán)限設(shè)置，則允許客戶端進(jìn)行訪問。問。 Samba的

9、配置文件一般就放在的配置文件一般就放在/etc/samba目錄中目錄中，主配置文件名為，主配置文件名為smb.conf。1Samba配置簡介配置簡介smb.conf文件的配置內(nèi)容文件的配置內(nèi)容global：全局設(shè)置：全局設(shè)置homes：用戶目錄共享設(shè)置：用戶目錄共享設(shè)置printers：打印機(jī)共享設(shè)置：打印機(jī)共享設(shè)置myshare：自定義名稱的共享目錄設(shè)置：自定義名稱的共享目錄設(shè)置輔助配置內(nèi)容輔助配置內(nèi)容注釋行：以注釋行：以 # 號開頭的行號開頭的行配置樣例行：以配置樣例行：以 ; 號開頭的行號開頭的行結(jié)合結(jié)合grep命令可以提取有效配置行命令可以提取有效配置行l(wèi) grep -v # smb.

10、conf | grep -v ; | grep -v $global workgroup = MYGROUP server string = Samba Server security = user log file = /var/log/samba/%m.log homes comment = Home Directories browseable = no writable = yesprinters 2Global Settingssmb.conf配置通用格式，對相應(yīng)功能進(jìn)行設(shè)置：配置通用格式，對相應(yīng)功能進(jìn)行設(shè)置：字段字段=設(shè)定值。設(shè)定值。global常用字段及設(shè)置方法如下所示。常用字段

11、及設(shè)置方法如下所示。 （1）設(shè)置工作組或域名稱。）設(shè)置工作組或域名稱。workgroup=SmileGroup。 （2）服務(wù)器描述。）服務(wù)器描述。server string=Samba Server One。（3）設(shè)置）設(shè)置Samba服務(wù)器安全模式。服務(wù)器安全模式。Samba服務(wù)器有服務(wù)器有share、user、server、domain和和ads 5種安全模式，用來適應(yīng)不同的企業(yè)服務(wù)器種安全模式，用來適應(yīng)不同的企業(yè)服務(wù)器的需求。比如：的需求。比如：security=share。（4）log file：日志文件位置，：日志文件位置，“%m”變量表示客變量表示客戶機(jī)地址戶機(jī)地址（5）max lo

12、g size：日志文件的最大容量，單位：日志文件的最大容量，單位為為KB3.常見共享目錄配置項(xiàng)的含義常見共享目錄配置項(xiàng)的含義設(shè)置共享名。格式為：設(shè)置共享名。格式為：共享名共享名comment：對共享目錄的注釋、說明信息。：對共享目錄的注釋、說明信息。lcomment = 備注信息path：共享目錄在服務(wù)器中對應(yīng)的實(shí)際路徑：共享目錄在服務(wù)器中對應(yīng)的實(shí)際路徑lpath = 絕對地址路徑browseable：該共享目錄在：該共享目錄在“網(wǎng)上鄰居網(wǎng)上鄰居”中是否可見中是否可見guest ok：是否允許所有人訪問，等效于：是否允許所有人訪問，等效于“public”設(shè)置匿名訪問。設(shè)置匿名訪問?！纠?】

13、Samba服務(wù)器上服務(wù)器上/share/tools目錄存放常目錄存放常用工具軟件，需要發(fā)布該目錄為共享，設(shè)置如圖所用工具軟件，需要發(fā)布該目錄為共享，設(shè)置如圖所示。示。設(shè)置訪問用戶。設(shè)置訪問用戶?！纠?】 Samba服務(wù)器服務(wù)器/share/tech目錄存放了公目錄存放了公司技術(shù)部數(shù)據(jù)，只允許技術(shù)部員工和經(jīng)理訪問，技司技術(shù)部數(shù)據(jù)，只允許技術(shù)部員工和經(jīng)理訪問，技術(shù)部組為術(shù)部組為tech，經(jīng)理賬號為，經(jīng)理賬號為mang。設(shè)置目錄只讀。設(shè)置目錄只讀。lread only = yes #只讀lread only = no #讀寫writable：是否可寫，與：是否可寫，與read only的作用相反的

14、作用相反l如果共享目錄允許用戶寫操作，可以使用writable或write list兩個字段進(jìn)行設(shè)置。lwritable格式：注意：如果要想在共享文件夾中寫入內(nèi)容，還必須設(shè)備本地權(quán)限。注意：如果要想在共享文件夾中寫入內(nèi)容，還必須設(shè)備本地權(quán)限。（chmod命令）命令）Samba服務(wù)設(shè)置的讀取、寫入權(quán)限，優(yōu)先級要低于文件系統(tǒng)中設(shè)置的權(quán)服務(wù)設(shè)置的讀取、寫入權(quán)限，優(yōu)先級要低于文件系統(tǒng)中設(shè)置的權(quán)限限【例例3】 某公司需要添加某公司需要添加Samba服務(wù)器作為文件服務(wù)器作為文件服務(wù)器，工作組名為服務(wù)器，工作組名為Workgroup，發(fā)布共享目錄，發(fā)布共享目錄/share，共享名為，共享名為public，這

15、個共享目錄允許所有，這個共享目錄允許所有公司員工訪問。公司員工訪問。 step1：建立：建立share目錄。目錄。 lmkdir /sharel查看目錄屬性，如果想要讓目錄可讀可寫需要設(shè)置文件的權(quán)限為777step2：修改：修改Samba主配置文件主配置文件smb.conf。如果想要讓改目錄可寫需要加上如果想要讓改目錄可寫需要加上writable=yes或者或者read only=no修改配置文件，并保存結(jié)果。修改配置文件，并保存結(jié)果。 step3：讓防火墻放行：讓防火墻放行samba服務(wù)，服務(wù)，“系統(tǒng)系統(tǒng)”“管管理理”“防火墻防火墻”step4：l通過samba服務(wù)器共享用戶主目錄：l# setsebool -P samba_enable_home_dirs onl開放samba服務(wù)器讀寫新建目錄權(quán)利：l# chcon t samba_share_t /share檢查配置的