課件文稿linux第五天samba

1、Samba序Windows 文件共享Windows 主機之間使用 SMB/CIFS 網絡協(xié)議實現文件和打印資源的共享Windows 無法與 UNIX/Linux 主機之間實現資源共享Samba 服務器Samba 服務器在 UNIX 系統(tǒng)中實現了 SMB/CIFS 協(xié)議通過 Samba 服務可以實現 UNIX/Linux 主機與 Windows 主機之間的資源互訪特點:必須是系統(tǒng)用戶，但使用獨立默認安裝 samba 并添加用戶(smbpasswd -a 用戶名)，即可自己的宿主目錄(可讀寫)。一、samba 的安裝查看是否安裝了 samba rpm -q samba查到 samba-3.0.33

2、-3.28.el5 說明已安裝默認安裝了客戶端:rpm -qa | grep sambasamba-cnt-3.0.33-3.28.el5mon-3.0.33-3.28.el5安裝yum -y install samba啟動服務/etc/rc.d/init.d/smb start或servimb start兩個進程:smbd nmbd- tcp 139用戶驗證和文件共享-udp 137138瀏覽共享和計算機名ps -le | grep smbdps -le | grep nmbd一、用戶管理1.首先必須是系統(tǒng)用戶，添加 Linux 系統(tǒng)用戶useradd 用戶名passwd 用戶名#添加用戶

3、#設置2.然后設置 samba 的（samba 自帶的用戶管理工具）smbpasswd -a 用戶名smbpasswd 用戶名#加用戶 #改 smbroot 可以使用管理命令（系統(tǒng)自動的 samba 用戶數據庫管理工具）pdbedit -a username：新建 Samba 賬戶。pdbedit -x username：刪除 Samba 賬戶。pdbedit -L：列出 Samba 用戶列表，sdb.tdb 數據庫文件。/etc/sambpdbedit -Lv：列出 Samba 用戶列表的詳細信息。立 samba 連接為了安全，root 設為 samba 用戶重啟服務servimb rest

4、artWindows 中如何連接：服務器地址192.168.88.88可以網絡驅動器net usenet use * /del /ynet use 192.168.88.88 password /user:your_user查看有哪些客戶端連接smbsus查看日志cat /var/log/samba如果不能:iptables -L查看iptables -F清空規(guī)則，拆除即時生效，重啟后復原service iptables stop性生效，重啟后不會復原chkconfig iptables offSELinux允許setsebool -P samba_enable_home_dirs on或完全

5、禁用 SELinux：vi /etc/selinux/config 改為 SELINUX=disabled三、配置文件如果查找配置文件在哪里rpm -qlmon | grep smb.conf編輯配置文件vi /etc/samba/smb.confglobal 全局環(huán)境選項 workgroup工作組或域 server string描述信息security 安全模式，有如下選項share不驗證權限，直接共享user 缺省，server第第，由 Linux Samba 服務器做驗證主機驗證主機驗證(必須是 Windows 域控制器)hosts allow哪些主機可以(如果沒有配置，全部主機都可以)

6、如果是 ip 直接寫上，如果是 ip 段只寫網段部份，多個用空格分隔如: 192.168.1. 192.168.2.哪些主機不允許，hosts deny 一般不和 hosts allow 同時使用log file日志文件(最好啟用日志)只要有這個配置段，用戶默認就可以通過自己的用戶名，自己的宿主目錄homescomment描述 browseable=no無權限 writable=yes 可寫的目錄，不顯示出來自定義的共享 1自定義的共享 2四、samba 實例需求：配置/software 目錄的共享,允許 user1 user2 兩個用戶完全創(chuàng)建目錄mkdir /software添加用戶use

7、radd user1 passwd user1 useradd user2 passwd user2添加 sambapdbedit -a user1pdbedit -a user2編輯配置文件vi /etc/samba/smb.conf建議寫在配置文件尾 softwarepath = /software共享名，不能有特殊符號，一般是字母或數字組成共享目錄,只能是一個目錄valid users = user1 user2多個用空格分開。如果沒配置此項，所有用戶都可以寫權限 yesnowritable = yesSamba 服務器配置檢測命令testparm如果配置文件寫錯，例 valid use

8、rs=user1 寫成了 valid user=user1 將提示重啟服務/etc/rc.d/init.d/smb restart設置目錄權限直接改為 777，但這樣不安全 od -R 777 /software創(chuàng)建一個用戶組，改變目錄所屬組，對組groupadd softadminusermod -aG softadmin user1 usermod -aG softadmin user2 chgrp softadmin /software，然后從新連接就可以了od g+w /software用 acl setfacl -R setfacl -R setfacl -Rsetfacl -R-m u:user1:rwx /software#讓 user1 有 rwx 權限 (已有目錄或文件)-m d:u:user1:rwx /software #讓以后新創(chuàng)建的文件或目錄，user1 也有 rwx 權限-m u:user2:rwx /software-m d:u:user2:rwx /softwarewindows 下，重新連接net use * /del /ynet use 192.168.88.88 password /user:your_user提供一個共享目錄，所有有戶都能使用，卻不能刪除別人的文件testpath = /test wrieable=ye