學習子任務3.配置smb服務器

1、學習任務三 操作系統(tǒng)的網(wǎng)絡服務學習子任務3.5 配置SMB服務器目錄 3.5.1：Samba服務簡介1 3.5.2：Samba服務的常規(guī)操作2 3.5.3 ：Samba服務的配置文件3 3.5.4：配置Samba 文件共享4CONTENTS 3.5.5：配置Samba打印共享5目錄 項目3.5：samba服務配置6 3.5.6：samba服務配置常見錯誤和分析7CONTENTSSamba簡介3.5.1一. SMB協(xié)議 Windows主機間可以利用“網(wǎng)上鄰居”訪問共享資源，在網(wǎng)上鄰居里瀏覽用的就是SMB協(xié)議。SMB（Server Message Block）即服務器信息塊，可在Linux、OS/

2、2、Windows操作系統(tǒng)和Windows for Workgroups等計算機之間使用，提供多項服務的網(wǎng)絡通信協(xié)議。 SMB是一種Client/Server協(xié)議，SMB客戶端可以使用多種通信協(xié)議與SMB服務器連接，如TCP/IP、NETBEUI或IPX/SPX。客戶端建立連接后，能傳送SMB命令到服務器，使得客戶端能訪問共享設備、打開共享文件、讀寫共享文件等。SMB模型定義了二級安全級別，分別是共享級(Share level)和用戶級(User level)。在共享級安全模式中，保護在服務器的共享級中被采用。每個共享都有口令，客戶端只需用該口令即可訪問這個共享的所有文件。在用戶級安全模式中，

3、保護在每個共享文件和用戶訪問為基礎的單獨文件中采用。每個客戶端必須登陸服務器，并且要服務器確認。一旦確認，給予客戶端一個擁護標識（UID），在以后的訪問服務器時必須被出示。 計算機網(wǎng)絡要求實現(xiàn)不同操作系統(tǒng)的文件和打印共享。Windows的用戶都知道，網(wǎng)上鄰居是一個可以方便地訪問其他Windows計算機資源的共享方式。為了使Windows用戶以及Linux用戶能夠互相訪問彼此的資源，Linux提供了一套資源共享的軟件Samba服務器。二 . Samba的作用 Samba是一種UNIX平臺上運行的服務器軟件，安裝后可使UNIX或Linux操作系統(tǒng)能夠理解SMB通信協(xié)議，能夠?qū)崿F(xiàn)Windows主機和

4、Linux主機之間的資源共享。通過Samba，可以使Windows用戶共享Linux文件系統(tǒng)，也可以使Linux用戶共享Windows文件系統(tǒng)，可以共享連接到Linux系統(tǒng)或Windows系統(tǒng)的打印機。 由于SMB通信協(xié)議采用Client/Server架構，因而Samba 軟件可以分為客戶端和服務器端兩部分。通過執(zhí)行Samba 客戶端程序，Linux 主機可以使用網(wǎng)絡上Windows 主機共享的資源；而在Linux 主機上安裝Samba 服務器，可以使Windows主機訪問Samba服務器共享的資源。Samba提供以下功能：(1)共享Linux 的文件系統(tǒng)。(2)共享安裝在Samba 服務器上

5、的打印機。(3)使用Windows 系統(tǒng)共享的文件和打印機。(4)支持 Windows 域控制器和Windows 成員服務器對使用Samba 資源的用戶進行認證。(5)支持WINS名字服務器解析及瀏覽。(6)支持SSL安全套接層協(xié)議。Samba服務的常規(guī)操作3.5.2一.安裝Samba服務器 Samba 軟件安裝在Linux 一端。用戶可以在 站點獲得Samba的詳細信息，同時，也可以在上述網(wǎng)頁下載Samba 的最新版本。1. 安裝Samba服務器 Linux安裝時，可以選擇是否安裝Samba。如果在安裝Linux時沒有安裝Samba，可以選擇手動安裝。Samba服務器文件是存放在第一張光盤的

6、/RedHat/RPMS目錄下的samba-3.0.23c-2.i386.rpm文件。輸入以下命令，系統(tǒng)自動完成Samba服務器的安裝： rootsmb_server root# rpm -ivh samba-3.0.23c-2.i386.rpm 安裝Samba服務器，可以使用Windows 主機訪問Samba 服務器共享的資源。如果需要使Linux主機訪問Windows主機的共享資源，還應該安裝Samba 客戶端程序。命令如下：rootsmb_server root# rpm -ivh samba-client-2.2.7a-8.9.0.i386.rpm 以下命令可以確定是否已安裝Samba

7、服務器：rootsmb_server root# rpm qa | grep samba一.安裝Samba服務器若出現(xiàn)以下5個軟件包，則表示已經(jīng)安裝了Samba：samba-3.0.23c-2samba-client-3.0.23c-2samba-swat-3.0.23c-2system-config-samba-1.2.39-1.el5 mon-3.0.23c-22. Samba服務器操作 安裝Samba服務器后，可以通過以下方式啟動：rootsmb_server root#/etc/rc.d/init.d/smb start /或用#service smb start如果出現(xiàn)以下顯示，表示

8、啟動成功：Starting SMB service 確定Starting NMB service 確定 如果要暫?；蛑匦聠覵amba服務器，只要將以上命令中的start 改為stop或restart就即可。一.安裝Samba服務器 如果Linux服務器中包含許多共享資源，而且客戶端一般使用的是Windows系統(tǒng)，則應該在啟動Linux服務器時自動啟動Samba服務器，這樣不僅可以節(jié)省每次手動啟動的時間，并且避免沒有啟動而導致服務器停止服務。命令：#chkconfig level 35 on。3. smbclient命令 Samba提供一個類似FTP客戶程序的Samba客戶程序smbclien

9、t，用來訪問Windows共享或Linux提供的Samba共享，這對于沒有FTP軟件的Windows系統(tǒng)是非常有用的。在Linux計算機運行以下命令：rootsmb_sever root# smbclient -L win /win為已知的主機名或者rootsmb_sever root# smbclient -L 50 說明：-L后接NetBIOS名或IP地址，要求列表輸出。執(zhí)行完畢，將在Linux計算機上列表顯示windows提供的所有共享信息。一.安裝Samba服務器在Linux計算機執(zhí)行以下命令：rootsmb_sever root # smbclient /win（或IP地址）/sha

10、re -U fred 說明：-U選項指定希望用于連接的用戶名。 其中，fred是Windows 計算機的用戶。執(zhí)行完畢，系統(tǒng)提示輸入fred的密碼，輸入正確后，系統(tǒng)提示：smb: 此時，可以象FTP一樣使用smbclient。 smbclient是Samba客戶端工具的核心，但它不是一流的，卻是其他客戶端工具的基礎，其他客戶端工具都通過shell腳本調(diào)用smbclient。一.安裝Samba服務器4. smbmount命令 為了更方便的使用共享資源，可以利用smbmount命令將一個Samba共享資源加載為本地目錄。方法如下：rootsmb_sever root # mkdir p /mnt/

11、smb/win_share /先創(chuàng)建掛載點目錄rootsmb_sever root #smbmount /win/share /mnt/smb/win_share /將遠程共享/win/share掛載到本地目錄/mnt/smb/win_share 一旦加載成功，共享資源就與其他Linux目錄一樣，可以使用標準Linux命令操作這些文件。若要卸載已掛載的目錄，執(zhí)行umount命令即可：rootsmb_sever root#umount /mnt/smb/win_shareSamba服務的配置文件3.5.3一. Samba的全局參數(shù)的配置 Samba最主要的配置文件是smb.conf，其中有很多選

12、項可以設置，初學者只需要掌握其中一小部分選項的設置，即可配置所需的Samba服務器。在了解基本配置的基礎上，可以很快架設一個基本的Samba服務器。在基本配置文件中，只用到其中一小部分命令選項?！皊mb.conf”文件主要由兩部分組成：Global Settings和Share Definitions。開始設置前，需要了解以下幾點：(1)smb.conf文件中的任何一行，用（；）或（#）開頭的部分都表示注釋。(2)文件中以（#）開頭部分是說明；以（；）開頭部分表示暫停使用，但可以根據(jù)需要啟動的選項。(3)修改任何設置后，應運行“testparm”命令檢查語法是否有錯誤。一. Samba的全局參

13、數(shù)的配置 global中出現(xiàn)的設置選項都與Samba整體環(huán)境有關，適用于每個共享目錄。golbal段用來設置所有的全局配置選項和缺省的服務設置，沒有出現(xiàn)（或被注釋）的參數(shù)，Samba 采用默認配置。global #這是配置文件中關于全局參數(shù)的設置部分。 workgroup = MYGROUP #設置服務器要加入的工作組名稱，即在Windows的“網(wǎng)上鄰居”中能看到的工作組名，默認為“MYGROUP”。這里設置的名稱不區(qū)分大小寫。netbios name=smb-server #設置出現(xiàn)在“網(wǎng)上鄰居”中的主機名。默認情況使用真正的主機名。server string = Samba Server

14、#設置服務器主機的說明信息，在Windows的“網(wǎng)上鄰居”中打開Samba設置的工作組時，Windows的資源管理器窗口會列出“名稱”和“備注”欄。其中，“名稱”欄顯示NetBios名稱，“備注”欄顯示此處設置的“Samba Server”。建議輸入有關服務器的簡要說明，已方便客戶端的識別。一. Samba的全局參數(shù)的配置hosts allow = 10.1.6. 127 #設置允許訪問Samba服務器的主機的IP地址，如果設置的項目超過一個，必須用逗號、空格或Tab鍵分隔。默認情況下，hosts allow選項被注釋，表示允許所有IP地址的主機訪問。 ；guest account = pcg

15、uest #默認狀態(tài)下不應用，可用來設置guest賬號。設置的guest帳戶名必需添加到/etc/passwd文件中。如未指定則Samba服務器以“nobody”帳戶處理。log file = /var/log/samba/%m.log #要求Samba服務器為每一個連接的機器建立一個單獨的記錄文件，默認保存目錄為“/var/log/samba”。Samba自動將%m轉(zhuǎn)換成連接主機的NetBios名。max log size = 0 #指定記錄文件的最大容量(以KB為單位)，設置為0，表示沒有限制。max disk size =1000 #設置能夠共享的最大磁盤空間，單位為MB，默認值為0，表

16、示不作任何限制。一. Samba的全局參數(shù)的配置max open file =100 #設置同一客戶端最多能打開文件的數(shù)目，默認值為10000個。security = user #設置Samba服務器的安全等級。默認值是“user”。Samba服務器一共有四種安全等級。其中：share: 使用該等級，用戶不需要帳號及密碼可以登陸Samba服務器。User：使用該等級，由提供服務的Samba服務器檢查用戶帳號及密碼。server: 使用該等級，檢查帳號及密碼的工作可指定另一臺Samba服務器負責。domain: 使用該等級，需要指定一臺Windows服務器（通常為域控制器），以驗證用戶輸入的帳號

17、及密碼。; password server = #默認狀態(tài)下不應用。如果安全等級為“server”或“domain”，則用此選項指定要驗證密碼的主機名。一. Samba的全局參數(shù)的配置 ；password level = 8 ；username level = 8 #默認狀態(tài)下不應用。設置驗證用戶口令和帳號時最多允許幾個大小寫字不同。默認值為0。encrypt passwords = yes #設置是否指定用戶密碼以加密形式傳送給Samba服務器端。客戶的操作系統(tǒng)如果是Windows 95 OSR2 及NT SP3以后的版本，應該將該選項值設為yes，默認值為yes。smb passwd fi

18、le = /etc/samba/smbpasswd #設置在Samba服務器上存放加密的密碼文件位置（注意：Samba服務器與Linux采用不同的密碼文件）。由于目前該文件并不存在，應自行建立密碼文件。這部分內(nèi)容將在下面介紹。二. Samba配置文件測試 設置smb.conf文件后，為了避免發(fā)生錯誤，可以使用Samba中包含的工具testparm測試語法設置是否正確。如果設置時的語法都正確，運行testparm程序時出現(xiàn)以下內(nèi)容：rootsmb_server root# testparm Load smb config files from /etc/samba/smb.conf Proces

19、sing section homes Processing section printers Processing section tmp Processing section public Processing section fredsdir Loaded services file OK. Press enter to see a dump of your service definitions 檢查正確后，一定要執(zhí)行以下命令：rootsmb_server root# service smb restart 重新啟動Samba服務器使設置有效。此時，在Windows客戶端的“網(wǎng)上鄰居”中

20、出現(xiàn)安裝了Samba的Linux服務器。三.設置Samba用戶訪問密碼和密碼文件 完成samba基本設置后，在Windows客戶端的“網(wǎng)上鄰居”中可以看到Samba服務器。如果在配置smb.conf文件時將“security”選項設為“share”，現(xiàn)在可以通過“網(wǎng)上鄰居”啟動Samba服務器。如果“security”選項設為“user”、“server”或“domain”，系統(tǒng)會要求進行身份驗證。 即使在驗證身份的窗口輸入正確的Linux賬號和密碼，仍然無法進入Samba服務器。這種情況是由于Samba服務器與Linux系統(tǒng)使用的密碼文件不同，因而無法以Linux系統(tǒng)的賬號、密碼登錄Samb

21、a服務器。解決方法是自行建立先前在“smb passwd file”中指定的Samba密碼文件。 smb.conf 文件中有“smb password file =/ect/samba/smbpassword”一行設置項，需要創(chuàng)建該設置項指定的/ect/samba/smbpassword密碼文件。建立Samba密碼文件不需要人工輸入數(shù)據(jù)，只要以root帳號登錄，然后按以下步驟操作：rootsmb_server root#cat /etc/passwd|mksmbpasswd.sh/etc/samba/smbpasswdroot smb_server root# chmod 500 /etc/s

22、amba root smb_server root# chmod 600 /etc/samba/smbpasswd三.設置Samba用戶訪問密碼和密碼文件 該步驟是將Linux系統(tǒng)使用的未加密的密碼文件（/etc/passwd）轉(zhuǎn)換成加密的Samba密碼文件（/etc/samba/smbpasswd）。為保密起見，這里將/etc/samba目錄的權限設為500，該文件的權限設為600，以避免他人取得密碼文件。 建立Samba密碼文件后，用smbpasswd命令設置/ect/samba/smbpassword文件中每個帳號使用的密碼。這里以st1為例，說明設置方法。 注意：這里設置的是st1用來

23、訪問Samba服務器的密碼，不是其登錄Linux 的密碼，,默認設置“UNIX password sync=YES”, 則登錄Linux 的密碼隨之改變,與Samba服務器的密碼一致。如果希望兩個密碼不一致,應設置”UNIX password sync=NO”。rootsmb_server root# smbpasswd st1 New SMB password: 此處輸入密碼Retype SMB password: 重新輸入密碼Password changed for user st1 設置用戶對應的Samba密碼后，重新啟動Windows，然后在身份驗證窗口中輸入用戶帳戶和密碼，即可進入S

24、amba服務器的目錄。四. lmhosts文件 從Linux客戶機上訪問Windows的共享或其他Linux提供的Samba共享時，有兩種方式：用IP地址訪問，或用NetBIOS名訪問。如果用NetBIOS名訪問共享，需要實現(xiàn)NetBIOS與IP地址的映射。Samba用/etc/samba/lmhosts文件存放NetBIOS與IP地址的靜態(tài)映射表。 使用NetBIOS名訪問共享時，必須在lmhosts文件中添加相應的內(nèi)容。下面簡單介紹如何查看并修改lmhost文件：/查看lmhosts的初始內(nèi)容rootsmb_sever root# cat /etc/samba/lmhosts localh

25、ostrootsmb_sever root#/修改lmhosts文件，添加新的NETBIOS名與IP地址的對應關系rootsmb_sever root# vi /etc/samba/lmhostsrootsmb_sever root#/查看修改后的lmhosts文件rootsmb_sever rootcat /etc/samba/lmhosts localhost win配置Samba 文件共享3.5.4一.配置Samba 文件共享 除了全局環(huán)境的設置，還可以對共享的資源（包括共享的文件和打印機）進行設置。這里先介紹通過配置Smb.conf實現(xiàn)文件的共享。 下面將使用許多以 開頭的區(qū)域，每個區(qū)

26、域代表一個共享資源，即Windows客戶端的“網(wǎng)上鄰居”中出現(xiàn)的共享文件夾。這里介紹的僅是與文件共享相關的一些主要部分，與打印機共享相關的部分下一節(jié)介紹。1. 設置共享資源參數(shù)homes用戶個人主目錄配置 comment = Home Directory #主目錄注釋部分，comment參數(shù)所指定的字符串在瀏覽本機資源時會出現(xiàn)在指定資源的旁邊。 browseable = no #是否允許其他用戶瀏覽個人主目錄，默認值為yes。若將此參數(shù)設置為no，其他用戶將看不到此目錄。 writable = yes #設置此目錄是否可以寫入。若共享資源是打印機，則不需設置此參數(shù)。一.配置Samba 文件共享

27、valid users = %S #設置允許登錄訪問的用戶。系統(tǒng)會自動將%S轉(zhuǎn)換成登錄帳號。 create mode = 0744 # 設置文件的訪問權限。 directory mode = 0755# 設置目錄的訪問權限。 tem為所有用戶提供的臨時共享的配置comment=Temporary file space#目錄注釋部分path=/tem#實際訪問該資源的本機路徑read only=no是否只允許讀取。no表示還可以進行寫操作。若共享資源為打印機時，此參數(shù)無任何意義 public=yes是否允許目錄共享。yes表示可以共享該目錄。 一.配置Samba 文件共享 public為所有用戶

28、提供的共享目錄的配置 comment=Public Stuff#目錄注釋部分 path=/home/samba#實際訪問該資源的本機路徑 public=yes#是否允許目錄共享。yes表示可以共享該目錄。 writable=yes#是否允許寫入該目錄。yes表示可以對該目錄進行寫操作，這一項與read only相反。 printable=no#是否允許打印目錄內(nèi)容，no表示不可以。 write list=staff#擁有讀取及寫入權限的用戶或組群一.配置Samba 文件共享 2. 配置Samba文件共享舉例下面通過配置3個不同的共享目錄為例，介紹配置Samba文件共享的一般方法。global

29、#采用前面的global配置 homes #配置用戶自己的主目錄 comment = Home Directories #目錄注釋部分 browseable = no #不允許其他用戶瀏覽（并不是不允許別人訪問） writable = yes #允許用戶寫入自己的目錄 valid users = %S #可訪問的用戶局限于用戶自己。%s會被自動轉(zhuǎn)換為登錄帳號。 create mode = 0664 一.配置Samba 文件共享#設置文件的訪問權限 directory mode = 0775 #設置目錄的訪問權限 tmp #為所有用戶提供臨時共享的配置 comment = Temporary f

30、ile space #注釋部分 path = /tmp #指定實際訪問該資源的本機路徑位置 read only = no #可以對該目錄進行讀寫 public = yes #允許用戶不用帳號和密碼訪問 public #為所有用戶提供可以共同訪問的目錄。（允許staff組用戶寫入，但其他用戶只可訪問，不能寫入。） 一.配置Samba 文件共享comment = Public Stuff path = /home/samba public = yes writable = yes printable = no write list = staff # write list參數(shù)是用來設置具有寫權限的

31、用戶列表。這里只允許staff組的成員有寫的權限 fredsdir #設置某一用戶fred的訪問權限。 comment = Freds Service path = /usr/fred/private valid users = fred #只有fred可以訪問（注意：即使security=share，也不代表用戶登錄Linux 主機后可以訪問任意資源。）該共享目錄配置Samba 打印共享3.5.5一.配置Samba 打印共享1. Samba中的打印共享 Samba中涉及打印共享的參數(shù)主要有以下幾個(1)global字段中涉及共享打印機的主要字段smb.conf中global字段內(nèi)容如下：gl

32、obalworkgroup = MYGROUPserver string = Samba Serverprintcap name = /etc/printcapload printers = yeslog file = /var/log/samba/log.%mmax log size = 50security = usersocket options = TCP-NODELAYdns proxy = no一.配置Samba 打印共享在global部分有兩個語句行用來處理共享打印機。 printcap name =/etc/printercap #指定打印機配置文件的位置，printcap文件

33、被用來確定能夠共享的打印機。 load printers = yes #告知smb是否把printcap文件內(nèi)的所有打印機都作為共享打印機。默認值為yes，Samba共享printcap文件內(nèi)定義的所有打印機。如果為no時，則根本不閱讀printcap文件。因此，如果指定為no，所有共享的打印機都必須分別定義。 用戶如果需要自動載入打印機列表，必須指定以上兩項。這兩句使得服務器能夠自動共享printcap文件鎖定義的全部打印機。一.配置Samba 打印共享在global部分有兩個語句行用來處理共享打印機。 printcap name =/etc/printercap #指定打印機配置文件的位置

34、，printcap文件被用來確定能夠共享的打印機。 load printers = yes #告知smb是否把printcap文件內(nèi)的所有打印機都作為共享打印機。默認值為yes，Samba共享printcap文件內(nèi)定義的所有打印機。如果為no時，則根本不閱讀printcap文件。因此，如果指定為no，所有共享的打印機都必須分別定義。 用戶如果需要自動載入打印機列表，必須指定以上兩項。這兩句使得服務器能夠自動共享printcap文件鎖定義的全部打印機。一.配置Samba 打印共享(2) printers部分printers用來設置打印機環(huán)境內(nèi)容。Red Hat中的printers內(nèi)容如下：pri

35、nterscomment = All Printerspath = /var/spool/sambabrowsable = noguest ok = nowritable = noprintable = yes其中，path = /var/spool/samba #打印機隊列（Spool）路徑，用戶需要手動建立。printable = yes #是否允許用戶打印。默認值為no，表示是對文件的共享，而不是對打印機的共享。當需要對打印機共享時，必須把該項設置為yes。一.配置Samba 打印共享ADFONTS.MFM ADOBEPS4.HLP ADOBEPSU.DLL DEFPRTR.PRO AD

36、OBEPS4.DRV ADOBEPS5.DLL ADOBEPSU.HLP ICONLIB.DLL 2. 配置共享打印機(1)在Samba 服務器上配置本地打印機(2)獲得 Adobe Postscript Driver 到 下載簡體中文版Adobe Postscript Driver，文件名為Winstchs.exe。在Windows 環(huán)境(如Windows 2000 Professional)下安裝。進入Windows 計算機C:/WINNT/system32/spooldrivers目錄，從子目錄w32x86和WIN40中挑選出下表中的8個文件，并且將文件名字母全部改為大寫。在Linux

37、計算機上創(chuàng)建/usr/share/cups/目錄，并將下表所示的8個文件復制到該目錄下。 一.配置Samba 打印共享3. 設置smb.conf的打印共享配置global #按上文設置。printers #配置打印機共享，所有用戶都可以共享打印機。 comment = All Printers #注釋部分 path = /var/spool/samba #設置打印機隊列的位置，用戶必須自行創(chuàng)建該目錄，存放打印的臨時文件 browseable = no #不允許瀏覽共享打印機 guest ok = no #必須用帳號和密碼才可以訪問共享打印機 writable = no #共享打印機，writa

38、ble必須設置為no 一.配置Samba 打印共享 printable = yes #允許用戶更改打印機隊列中的文件 fredsprn #該共享的打印機只允許fred私人使用 comment = Freds Printer valid users = fred path = /home/fred #打印機隊列是fred的用戶目錄，要注意fred必須有權訪問該目錄。 printer = freds_printer #設置共享打印機的名稱，此參數(shù)也可以寫成“printer name=”,該參數(shù)如果放在global字段，所有打印服務用到的打印機名都將是一樣的 public = no writable

39、 = no printable = yes 一.配置Samba 打印共享4. 為Windows 客戶機準備打印驅(qū)動 為了給Windows 客戶機準備打印驅(qū)動，可以運行cupsaddsmb命令。執(zhí)行以下操作將打印機驅(qū)動程序放置在/etc/samba/drivers目錄下。rootsmb_sever root #mkdir /etc/samba/drivers /創(chuàng)建/etc/samba/drivers目錄rootsmb_sever root# cupsaddsmb -a -U root /運行cupsaddsmb命令，以root身份執(zhí)行該命令，共享所有打印機5. 從Windows 客戶機訪問Samba 共享打印機 配置好Samba 共享打印機后，合法用戶可以在Windows 的“網(wǎng)上鄰居”看到被共享的打印機。雙擊共享的打印機，在彈出的窗口中確認安裝該打印機驅(qū)動即可。 說明：由于samba共享打印功能比較簡單，后來由專門的cups打印服務器替代，實際