RedHatEnterpriseLINUX5第十四章網(wǎng)絡(luò)基本配置和Samba服務(wù)器課件

第十四章網(wǎng)絡(luò)基本配置和Samba服務(wù)器第十四章網(wǎng)絡(luò)基本配置和Samba服務(wù)器1Linux網(wǎng)絡(luò)配置文件1、/etc/sysconfig/network-scripts/ifcfg-ethN文件功能：存儲(chǔ)著網(wǎng)卡的IP地址、子網(wǎng)掩碼、物理地址等網(wǎng)卡信息#ls/etc/sysconfig/network-scriptsLinux網(wǎng)絡(luò)配置文件1、/etc/sysconfig/ne2Linux網(wǎng)絡(luò)配置文件下面是/etc/sysconfig/network-scripts/ifcfg-eth0其中可以為BOOTPROTO設(shè)置一下4種選項(xiàng)none：無需啟動(dòng)協(xié)議bootp：使用bootp協(xié)議dhcp：使用dhcp協(xié)議動(dòng)態(tài)獲得IP地址static：手工設(shè)置靜態(tài)IP地址Linux網(wǎng)絡(luò)配置文件下面是/etc/sysconfig/n3Linux網(wǎng)絡(luò)配置文件下面是/etc/sysconfig/network-scripts/ifcfg-eth0其中可以為BOOTPROTO設(shè)置一下4種選項(xiàng)none：無需啟動(dòng)協(xié)議bootp：使用bootp協(xié)議dhcp：使用dhcp協(xié)議動(dòng)態(tài)獲得IP地址static：手工設(shè)置靜態(tài)IP地址Linux網(wǎng)絡(luò)配置文件下面是/etc/sysconfig/n4Linux網(wǎng)絡(luò)配置文件2、/etc/resolv.conf功能：該文件是用來配置dns服務(wù)器的IP地址的下面是/etc/resolv.conf文件內(nèi)容Linux網(wǎng)絡(luò)配置文件2、/etc/resolv.conf下5Linux網(wǎng)絡(luò)配置文件3、/etc/sysconfig/network功能：該文件是用來指定服務(wù)器上的網(wǎng)絡(luò)配置信息下面是/etc/sysconfig/network文件內(nèi)容Linux網(wǎng)絡(luò)配置文件3、/etc/sysconfig/ne6Linux網(wǎng)絡(luò)配置文件4、/etc/hosts文件功能：當(dāng)計(jì)算機(jī)啟動(dòng)時(shí)，在查詢DNS以前，計(jì)算機(jī)需要查詢一些主機(jī)到IP地址的匹配，這些信息就存放在/etc/hosts文件中下面是/etc/hosts文件內(nèi)容Linux網(wǎng)絡(luò)配置文件4、/etc/hosts文件下面是/e7Linux網(wǎng)絡(luò)配置文件5、/etc/services文件功能：該文件定義了Linux系統(tǒng)中所有服務(wù)的名稱、協(xié)議類型、服務(wù)的端口等信息下面是/etc/services文件內(nèi)容Linux網(wǎng)絡(luò)配置文件5、/etc/services文件下面8Linux網(wǎng)絡(luò)命令ifconfig命令功能：顯示或設(shè)置網(wǎng)卡IP地址應(yīng)用舉例：配置eth0的IP地址，同時(shí)激活該設(shè)備#ifconfigeth08netmaskup激活eth0網(wǎng)卡設(shè)備

#ifcofigeth0upLinux網(wǎng)絡(luò)命令ifconfig命令9Linux網(wǎng)絡(luò)命令禁用eth0網(wǎng)卡設(shè)備

#ifconfigeth0down查看eth0網(wǎng)絡(luò)接口的配置#ifconfigeth0查看所有的網(wǎng)絡(luò)接口配置#ifconfigLinux網(wǎng)絡(luò)命令禁用eth0網(wǎng)卡設(shè)備10Linux網(wǎng)絡(luò)命令Ping命令功能：測試網(wǎng)絡(luò)的連通性應(yīng)用舉例：#ping99Linux網(wǎng)絡(luò)命令Ping命令11Linux網(wǎng)絡(luò)命令arp命令功能：增加、刪除和現(xiàn)實(shí)ARP緩存應(yīng)用舉例：查看高速緩存中的所有的arp緩存信息#arp–a如果有多個(gè)網(wǎng)卡，可以在后面指定接口名稱#arp–aeth0Linux網(wǎng)絡(luò)命令arp命令12Linux網(wǎng)絡(luò)命令添加IP地址和MAC地址的對(duì)應(yīng)記錄#arp–s9900：60：80：CE：B2：56刪除IP地址和MAC地址的對(duì)應(yīng)緩存記錄#arp–d99Linux網(wǎng)絡(luò)命令添加IP地址和MAC地址的對(duì)應(yīng)記錄13Linux網(wǎng)絡(luò)命令使用FTP命令實(shí)現(xiàn)遠(yuǎn)程文件傳輸舉例Linux網(wǎng)絡(luò)命令使用FTP命令實(shí)現(xiàn)遠(yuǎn)程文件傳輸舉例14使用Samba實(shí)現(xiàn)文件共享Samba服務(wù)簡介Samba是在Lnux、Unix和Windows系統(tǒng)上實(shí)現(xiàn)SMB協(xié)議的一個(gè)軟件，SMB協(xié)議被用于局域網(wǎng)管理和Windows服務(wù)器系統(tǒng)管理中，實(shí)現(xiàn)不同計(jì)算機(jī)之間共享打印機(jī)和文件。由于Linux系統(tǒng)具有高穩(wěn)定性和可靠性，并且價(jià)格低廉，所以在一些中小型網(wǎng)絡(luò)或企業(yè)的內(nèi)部網(wǎng)中，經(jīng)常利用Linux系統(tǒng)的Samba來實(shí)現(xiàn)文件服務(wù)器的功能。Samba的核心是由兩個(gè)守護(hù)進(jìn)程smbd和nmbd，在服務(wù)器啟動(dòng)到停止期間持續(xù)運(yùn)行。smdb和nmbd使用的全部配置信息都在/etc/samba/smb.conf使用Samba實(shí)現(xiàn)文件共享Samba服務(wù)簡介15使用Samba實(shí)現(xiàn)文件共享Samba的功能1、文件及打印共享2、計(jì)算機(jī)名與IP的解析3、用戶權(quán)限設(shè)置使用Samba實(shí)現(xiàn)文件共享Samba的功能16使用Samba實(shí)現(xiàn)文件共享安裝和查詢Samba軟件包在RedHat系統(tǒng)中與Samba有關(guān)的軟件有以下幾個(gè)：使用Samba實(shí)現(xiàn)文件共享安裝和查詢Samba軟件包17使用Samba實(shí)現(xiàn)文件共享Samba服務(wù)器的密碼文件與Samba服務(wù)相關(guān)的密碼文件有smbpasswd和smbusers兩個(gè)1、smbpaswd文件該文件位于/etc/samba目錄中，由本地系統(tǒng)訪對(duì)問Samba共享資源用戶進(jìn)行驗(yàn)證，通過以下方法向smbpasswd文件添加用戶及密碼：提示：smbusers文件我們后面講解中介紹使用Samba實(shí)現(xiàn)文件共享Samba服務(wù)器的密碼文件提示：s18使用Samba實(shí)現(xiàn)文件共享#---------在這個(gè)部分定義全局參數(shù)和默認(rèn)設(shè)置-----------[global]……#---------以下部分定義用戶的Home目錄共享--------------[homes]………#-------------定義打印機(jī)共享--------------------------[printers]………#------------定義用戶自定義共享（可多個(gè)）-------------……結(jié)束smb.conf文件結(jié)構(gòu)詳解，位于/etc/samba目錄中，該文件結(jié)構(gòu)如下：使用Samba實(shí)現(xiàn)文件共享#---------在這個(gè)部分定義19使用Samba實(shí)現(xiàn)文件共享smb.conf文件內(nèi)容詳解：全局參數(shù)workgroup=help//設(shè)置工作名名稱，本例為helpserverstring=SambaServer//服務(wù)器說明hostsallow=//允許訪問本機(jī)的IP范圍，默認(rèn)為全部guestaccount=pcguest//允許匿名訪問賬號(hào)logfile=/var/log/samba/smbd.log//日志文件的存放位置security=share//設(shè)置安全級(jí)別，有share、user、server和domain4個(gè)級(jí)別encryptpasswords=yes//用戶密碼是否需要加密smbpasswdfile=/etc/samba/smbpasswd//密碼驗(yàn)證文件地址和文件名interfaces=/24/24//如果服務(wù)器有多個(gè)網(wǎng)卡，指定哪個(gè)網(wǎng)卡監(jiān)聽smb請(qǐng)求使用Samba實(shí)現(xiàn)文件共享smb.conf文件內(nèi)容詳解：20使用Samba實(shí)現(xiàn)文件共享smb.conf文件內(nèi)容詳解：home共享和自定義共享參數(shù)[myshare]//共享目錄名comment=testoflinux//共享目錄描述path=/var/test//共享目錄路徑guestok=yes//允許匿名訪問writeable=no//不允許寫操作使用Samba實(shí)現(xiàn)文件共享smb.conf文件內(nèi)容詳解：21使用Samba實(shí)現(xiàn)文件共享smb.conf文件內(nèi)容詳解：共享參數(shù)詳解writable：被共享目錄是否允許網(wǎng)絡(luò)用戶寫入，如writable=yesbrowseable：被共享目錄是否允許網(wǎng)絡(luò)用戶瀏覽readonly：被共享目錄是否為只讀，如readonly=yespublic：被共享目錄或設(shè)備是否允許網(wǎng)絡(luò)中的匿名用戶訪問guestaccout：指定訪問共享目錄和設(shè)備的用戶賬戶，只有該賬戶可訪問和使用共享資源，如guestaccout=xiaohongguestOK:被共享目錄或設(shè)備是否允許被網(wǎng)絡(luò)中的匿名用戶，與public功能相同guestonly:是否只允許匿名用戶訪問，如guestonly=noreadlist：設(shè)置只讀用戶列表，如readlist=xiaohong，xiaoli，xiaowangwritelist：設(shè)置讀寫用戶列表，如writelist=xiaohong，xiaoli，xiaowangvalidusers：指定允許使用服務(wù)的用戶列表，如validusers=xiaohong，xiaoliinvalidusers：指定不允許使用服務(wù)的用戶列表：如invalidusers=xiaohong使用Samba實(shí)現(xiàn)文件共享smb.conf文件內(nèi)容詳解：22使用Samba實(shí)現(xiàn)文件共享啟動(dòng)、停止和重啟Samba服務(wù)第一種方法#/etc/init.d/smb.start#/etc/init.d/smb.stop#/etc/init.d/smb.restart第二種方法#servicesmbstart#servicesmbstop#servicesmbrestart使用Samba實(shí)現(xiàn)文件共享啟動(dòng)、停止和重啟Samba服務(wù)23使用Samba實(shí)現(xiàn)文件共享Samba服務(wù)的日志文件

默認(rèn)情況下，Samba服務(wù)的日志文件存放在/var/log/samba目錄中，Samba服務(wù)為所有連接到Samba服務(wù)器的計(jì)算機(jī)建立個(gè)別的日志文件，同時(shí)將nmb和smb服務(wù)的運(yùn)行日志分別nmbd.log和smbd.log日志文件中使用Samba實(shí)現(xiàn)文件共享Samba服務(wù)的日志文件24客戶端的訪問Windows客戶端

\\IPLinux客戶端訪問1、查詢共享#smbclient–L//服務(wù)器IP或名字//匿名查詢#smbclient-L//服務(wù)器IP或名字-U用戶名//指定用戶查詢客戶端的訪問Windows客戶端25客戶端的訪問客戶端的訪問26客戶端的訪問2、在Linux中samba共享的掛載mount的掛載samba共享的用法：#mount-tcifs-ousername=用戶名，password=密碼–L//ip地址/共享文件夾名字掛載點(diǎn)#mount-tcifs//ip地址/共享文件夾名字掛載點(diǎn)netuse*/delete/y

客戶端的訪問2、在Linux中samba共享的掛載27客戶端的訪問samba服務(wù)故障排錯(cuò)

1、使用testparm命令檢測smb.conf文件的語法#testparm/etc/samba/smb.conf2、使用smbclient命令進(jìn)行測試#smbclient-L88-Ujoy%123

如果我們看到了錯(cuò)誤信息提示“treeconnectfailed”則說明可以在smb.conf文件中設(shè)置了hostdeny字段拒絕了客戶端的IP地址或域名,如果返回信息是“connectionrefused”提示拒絕連接則說明是samba服務(wù)器smbd進(jìn)程可以沒有被開啟哈~我們必須確保smbd和nmbd進(jìn)程處于開啟狀態(tài)，并使用netstat-a檢查netbios使用的139端口是否處于監(jiān)聽狀態(tài)哈?？蛻舳说脑L問samba服務(wù)故障排錯(cuò)28Samba服務(wù)器案例案例1、Samba服務(wù)器案例案例1、29第十四章網(wǎng)絡(luò)基本配置和Samba服務(wù)器第十四章網(wǎng)絡(luò)基本配置和Samba服務(wù)器30Linux網(wǎng)絡(luò)配置文件1、/etc/sysconfig/network-scripts/ifcfg-ethN文件功能：存儲(chǔ)著網(wǎng)卡的IP地址、子網(wǎng)掩碼、物理地址等網(wǎng)卡信息#ls/etc/sysconfig/network-scriptsLinux網(wǎng)絡(luò)配置文件1、/etc/sysconfig/ne31Linux網(wǎng)絡(luò)配置文件下面是/etc/sysconfig/network-scripts/ifcfg-eth0其中可以為BOOTPROTO設(shè)置一下4種選項(xiàng)none：無需啟動(dòng)協(xié)議bootp：使用bootp協(xié)議dhcp：使用dhcp協(xié)議動(dòng)態(tài)獲得IP地址static：手工設(shè)置靜態(tài)IP地址Linux網(wǎng)絡(luò)配置文件下面是/etc/sysconfig/n32Linux網(wǎng)絡(luò)配置文件下面是/etc/sysconfig/network-scripts/ifcfg-eth0其中可以為BOOTPROTO設(shè)置一下4種選項(xiàng)none：無需啟動(dòng)協(xié)議bootp：使用bootp協(xié)議dhcp：使用dhcp協(xié)議動(dòng)態(tài)獲得IP地址static：手工設(shè)置靜態(tài)IP地址Linux網(wǎng)絡(luò)配置文件下面是/etc/sysconfig/n33Linux網(wǎng)絡(luò)配置文件2、/etc/resolv.conf功能：該文件是用來配置dns服務(wù)器的IP地址的下面是/etc/resolv.conf文件內(nèi)容Linux網(wǎng)絡(luò)配置文件2、/etc/resolv.conf下34Linux網(wǎng)絡(luò)配置文件3、/etc/sysconfig/network功能：該文件是用來指定服務(wù)器上的網(wǎng)絡(luò)配置信息下面是/etc/sysconfig/network文件內(nèi)容Linux網(wǎng)絡(luò)配置文件3、/etc/sysconfig/ne35Linux網(wǎng)絡(luò)配置文件4、/etc/hosts文件功能：當(dāng)計(jì)算機(jī)啟動(dòng)時(shí)，在查詢DNS以前，計(jì)算機(jī)需要查詢一些主機(jī)到IP地址的匹配，這些信息就存放在/etc/hosts文件中下面是/etc/hosts文件內(nèi)容Linux網(wǎng)絡(luò)配置文件4、/etc/hosts文件下面是/e36Linux網(wǎng)絡(luò)配置文件5、/etc/services文件功能：該文件定義了Linux系統(tǒng)中所有服務(wù)的名稱、協(xié)議類型、服務(wù)的端口等信息下面是/etc/services文件內(nèi)容Linux網(wǎng)絡(luò)配置文件5、/etc/services文件下面37Linux網(wǎng)絡(luò)命令ifconfig命令功能：顯示或設(shè)置網(wǎng)卡IP地址應(yīng)用舉例：配置eth0的IP地址，同時(shí)激活該設(shè)備#ifconfigeth08netmaskup激活eth0網(wǎng)卡設(shè)備

#ifcofigeth0upLinux網(wǎng)絡(luò)命令ifconfig命令38Linux網(wǎng)絡(luò)命令禁用eth0網(wǎng)卡設(shè)備

#ifconfigeth0down查看eth0網(wǎng)絡(luò)接口的配置#ifconfigeth0查看所有的網(wǎng)絡(luò)接口配置#ifconfigLinux網(wǎng)絡(luò)命令禁用eth0網(wǎng)卡設(shè)備39Linux網(wǎng)絡(luò)命令Ping命令功能：測試網(wǎng)絡(luò)的連通性應(yīng)用舉例：#ping99Linux網(wǎng)絡(luò)命令Ping命令40Linux網(wǎng)絡(luò)命令arp命令功能：增加、刪除和現(xiàn)實(shí)ARP緩存應(yīng)用舉例：查看高速緩存中的所有的arp緩存信息#arp–a如果有多個(gè)網(wǎng)卡，可以在后面指定接口名稱#arp–aeth0Linux網(wǎng)絡(luò)命令arp命令41Linux網(wǎng)絡(luò)命令添加IP地址和MAC地址的對(duì)應(yīng)記錄#arp–s9900：60：80：CE：B2：56刪除IP地址和MAC地址的對(duì)應(yīng)緩存記錄#arp–d99Linux網(wǎng)絡(luò)命令添加IP地址和MAC地址的對(duì)應(yīng)記錄42Linux網(wǎng)絡(luò)命令使用FTP命令實(shí)現(xiàn)遠(yuǎn)程文件傳輸舉例Linux網(wǎng)絡(luò)命令使用FTP命令實(shí)現(xiàn)遠(yuǎn)程文件傳輸舉例43使用Samba實(shí)現(xiàn)文件共享Samba服務(wù)簡介Samba是在Lnux、Unix和Windows系統(tǒng)上實(shí)現(xiàn)SMB協(xié)議的一個(gè)軟件，SMB協(xié)議被用于局域網(wǎng)管理和Windows服務(wù)器系統(tǒng)管理中，實(shí)現(xiàn)不同計(jì)算機(jī)之間共享打印機(jī)和文件。由于Linux系統(tǒng)具有高穩(wěn)定性和可靠性，并且價(jià)格低廉，所以在一些中小型網(wǎng)絡(luò)或企業(yè)的內(nèi)部網(wǎng)中，經(jīng)常利用Linux系統(tǒng)的Samba來實(shí)現(xiàn)文件服務(wù)器的功能。Samba的核心是由兩個(gè)守護(hù)進(jìn)程smbd和nmbd，在服務(wù)器啟動(dòng)到停止期間持續(xù)運(yùn)行。smdb和nmbd使用的全部配置信息都在/etc/samba/smb.conf使用Samba實(shí)現(xiàn)文件共享Samba服務(wù)簡介44使用Samba實(shí)現(xiàn)文件共享Samba的功能1、文件及打印共享2、計(jì)算機(jī)名與IP的解析3、用戶權(quán)限設(shè)置使用Samba實(shí)現(xiàn)文件共享Samba的功能45使用Samba實(shí)現(xiàn)文件共享安裝和查詢Samba軟件包在RedHat系統(tǒng)中與Samba有關(guān)的軟件有以下幾個(gè)：使用Samba實(shí)現(xiàn)文件共享安裝和查詢Samba軟件包46使用Samba實(shí)現(xiàn)文件共享Samba服務(wù)器的密碼文件與Samba服務(wù)相關(guān)的密碼文件有smbpasswd和smbusers兩個(gè)1、smbpaswd文件該文件位于/etc/samba目錄中，由本地系統(tǒng)訪對(duì)問Samba共享資源用戶進(jìn)行驗(yàn)證，通過以下方法向smbpasswd文件添加用戶及密碼：提示：smbusers文件我們后面講解中介紹使用Samba實(shí)現(xiàn)文件共享Samba服務(wù)器的密碼文件提示：s47使用Samba實(shí)現(xiàn)文件共享#---------在這個(gè)部分定義全局參數(shù)和默認(rèn)設(shè)置-----------[global]……#---------以下部分定義用戶的Home目錄共享--------------[homes]………#-------------定義打印機(jī)共享--------------------------[printers]………#------------定義用戶自定義共享（可多個(gè)）-------------……結(jié)束smb.conf文件結(jié)構(gòu)詳解，位于/etc/samba目錄中，該文件結(jié)構(gòu)如下：使用Samba實(shí)現(xiàn)文件共享#---------在這個(gè)部分定義48使用Samba實(shí)現(xiàn)文件共享smb.conf文件內(nèi)容詳解：全局參數(shù)workgroup=help//設(shè)置工作名名稱，本例為helpserverstring=SambaServer//服務(wù)器說明hostsallow=//允許訪問本機(jī)的IP范圍，默認(rèn)為全部guestaccount=pcguest//允許匿名訪問賬號(hào)logfile=/var/log/samba/smbd.log//日志文件的存放位置security=share//設(shè)置安全級(jí)別，有share、user、server和domain4個(gè)級(jí)別encryptpasswords=yes//用戶密碼是否需要加密smbpasswdfile=/etc/samba/smbpasswd//密碼驗(yàn)證文件地址和文件名interfaces=/24/24//如果服務(wù)器有多個(gè)網(wǎng)卡，指定哪個(gè)網(wǎng)卡監(jiān)聽smb請(qǐng)求使用Samba實(shí)現(xiàn)文件共享smb.conf文件內(nèi)容詳解：49使用Samba實(shí)現(xiàn)文件共享smb.conf文件內(nèi)容詳解：home共享和自定義共享參數(shù)[myshare]//共享目錄名comment=testoflinux//共享目錄描述path=/var/test//共享目錄路徑guestok=yes//允許匿名訪問writeable=no//不允許寫操作使用Samba實(shí)現(xiàn)文件共享smb.conf文件內(nèi)容詳解：50使用Samba實(shí)現(xiàn)文件共享smb.conf文件內(nèi)容詳解：共享參數(shù)詳解writable：被共享目錄是否允許網(wǎng)絡(luò)用戶寫入，如writable=yesbrowseable：被共享目錄是否允許網(wǎng)絡(luò)用戶瀏覽readonly：被共享目錄是否為只讀，如readonly=yespublic：被共享目錄或設(shè)備是否允許網(wǎng)絡(luò)中的匿名用戶訪問guestaccout：指定訪問共享目錄和設(shè)備的用戶賬戶，只有該賬戶可訪問和使用共享資源，如guestaccout=xiaohongguestOK:被共享目錄或設(shè)備是否允許被網(wǎng)絡(luò)中的匿名用戶，與public功能相同guestonly:是否只允許匿名用戶訪問，如guestonly=noreadlist：設(shè)置只讀用戶列表，如readlist=xiaohong，xiaoli，xiaowangwritelist：設(shè)置讀寫用戶列表，如writelist=xiaohong，xiaoli，xiaowangvalidusers：指定允許使用服務(wù)的用戶列表，如validusers=xiaohong，xiaoliinvalidusers：指定不允許使用服務(wù)的用戶列表：如invalidusers=xiaohong使用Samba實(shí)現(xiàn)文件共享smb.conf文件內(nèi)容詳解：51使用Samba實(shí)現(xiàn)文件共享啟動(dòng)、停止和重啟Samba服務(wù)第一種方法#/etc/init.d/smb.start#/etc/init.d/smb.stop#/etc/init.d/smb.restart第二種方法#services