Samba服務的配置與應用

Samba服務的配置與應用本章導讀Samba的概述Samba服務的配置文件Samba服務的文件共享Samba服務的打印共享啟動和停止Samba服務Linux客戶端的訪問Windows客戶端的訪問3.1Samba的概述SMB協(xié)議Samba服務Samba服務工作原理SMB協(xié)議

它是Microsoft和Intel在1987年開發(fā)的，該協(xié)議可以用在TCP/IP之上，也可以用在其他網(wǎng)絡協(xié)議（如IPX和NetBEUI）之上。通過SMB協(xié)議，客戶端應用程序可以在各種網(wǎng)絡環(huán)境下讀、寫服務器上的文件，以及對服務器程序提出服務請求。此外通過SMB協(xié)議，應用程序還可以訪問遠程服務器端的文件和打印機等資源。Samba服務 Linux使用一個被稱為Samba的程序集來實現(xiàn)SMB協(xié)議。通過Samba，可以把Linux系統(tǒng)變成一臺SMB服務器，使Windows95以上的Windows用戶能夠使用Linux的共享文件和打印機，同樣的Linux用戶也可以通過SMB客戶端使用Windows上的共享文件和打印機資源。Samba服務工作原理Samba服務

工作原理3.2Samba服務的安裝 默認情況下，RedHatEnterpriseLinux5安裝程序沒有安裝Samba服務，可使用下面的命令檢查系統(tǒng)是否已經(jīng)安裝了Samba或查看已經(jīng)安裝了何種版本。 rpm-qsamba

如果系統(tǒng)還沒有安裝Samba服務。如果現(xiàn)在要安裝，可將RedHatEnterpriseLinux5的第2張安裝盤放入光驅，加載光驅后在光盤的Server目錄下找到Samba服務程序的RPM安裝包文件samba-3.0.23c-2.i386.rpm，然后使用下面的命令安裝Samba。 rpm-ivh/mnt/Server/samba-3.0.23c-2.i386.rpm3.3Samba服務的配置文件Samba服務的主配置文件Samba服務的密碼文件Samba服務的日志文件Samba服務的主配置文件 Samba服務的主配置文件/etc/samba/smb.conf由兩部分構成。1．GlobalSettings 該設置都是與Samba服務整體運行環(huán)境有關的選項，它的設置項目是針對所有共享資源的。2．ShareDefinitions 該設置針對的是共享目錄個別的設置，只對當前的共享資源起作用。Samba服務的密碼文件與Samba服務相關的密碼文件共有兩個。1．/etc/samba/smbpasswd2．/etc/samba/smbusersSamba服務的日志文件 Samba服務的日志默認存放在/var/log/samba目錄中，Samba服務為所有連接到Samba服務器的計算機建立個別的日志文件，同時也將NMB服務和SMB服務的運行日志分別寫入nmbd.log和smbd.log日志文件中。3.4Samba服務的文件共享全局參數(shù)用戶映射使用加密口令共享目錄全局參數(shù)1．設置Samba服務器所屬的群組名稱或Windows的域名workgroup=MYGROUP2．設置Samba服務器的簡要說明serverstring=SambaServer3．設置可訪問Samba服務器的主機、子網(wǎng)或域hostsallow=192.168.1.192.168.2.127.4．設置Samba服務啟動時，將自動加載的打印機配置文件printcapname=/etc/printcap全局參數(shù)5．設置是否允許打印配置文件中的所有打印機開機時自動加載loadprinters=yes6．設置guest賬號名guestaccount=pcguest7．指定Samba服務器使用的安全等級security=user全局參數(shù)Samba服務器的安全等級共有以下5類。（1）Share共享安全等級（2）User用戶安全等級（3）Server服務器安全等級（4）Domain域安全等級（5）ADS活動目錄安全等級全局參數(shù)8．有多個網(wǎng)卡的Samba服務器設置需要監(jiān)聽的網(wǎng)卡interfaces=網(wǎng)卡IP地址或網(wǎng)絡接口9．設置Samba服務器同時充當WINS服務器winssupport=yes10．設置WINS服務器的IP地址winsserver=w.x.y.z用戶映射 用戶映射通常是在Windows和Linux主機之間進行。兩個系統(tǒng)擁有不同的用戶賬號，用戶映射的目的就是將不同的用戶映射成為一個用戶。做了映射后的Windows賬號，在使用Samba服務器上的共享資源時，可以直接使用Windows賬號進行訪問。 要使用用戶映射，只需將smb.conf配置文件中usernamemap=/etc/samba/smbusers前的注釋符號“；”去除。 然后編輯文件/etc/samba/smbusers，將需要映射的用戶添加到文件中。參數(shù)格式為： 單獨的Linux賬號＝要映射的Windows賬號列表共享目錄1．設置用戶個人的主目錄它的相關設置項目如圖3-17所示。

共享目錄2．設置一個共享目錄【例】設置共享目錄share，它的本機路徑為“/home/share”，只有share組的用戶可以讀寫該目錄，tom用戶只能讀取。具體的步驟如下。①以root用戶登錄系統(tǒng)，使用命令groupaddshare建立share組，并利用命令usermod-Gshareygj將ygj用戶添加到share組中。②使用命令mkdir/home/share在/home目錄下建立子目錄share。③使用命令chown:share/home/share設置share目錄所屬的組為share組，然后使用命令chmod-cg+wxr/home/share設置share組對該目錄具有讀寫和執(zhí)行權限。共享目錄④在smb.conf配置文件末尾添加如圖3-18所示的配置項目。3.5Samba服務的打印共享與共享打印有關的配置文件主要是在smb.conf中的[printers]配置項中。配置參數(shù)與共享目錄是基本相同的。3.6啟動和停止Samba服務1．啟動Samba服務servicesmbstart/etc/rc.d/init.d/smbstart2．停止Samba服務servicesmbstop/etc/rc.d/init.d/smbstop3．重新啟動Samba服務servicesmbrestart/etc/rc.d/init.d/smbrestart3.6啟動和停止Samba服務4．自動啟動Samba服務 如果需要讓Samba服務隨系統(tǒng)啟動而自動加載，可以執(zhí)行“ntsysv”命令啟動服務配置程序，找到“smb”服務，在其前面加上“*”星號，然后選擇“確定”即可。3.7Linux客戶端的訪問利用主機名訪問共享資源smbclientsmbmount/smbumount利用主機名訪問共享資源 如果用戶需要利用主機名訪問共享資源的話，可以設置lmhosts文件來實現(xiàn)。它的功能與WINS服務器類似，就是提供主機名與IP地址的對應數(shù)據(jù)。該文件的存放位置為：/etc/samba/lmhosts。每條記錄的格式為：IP地址主機名（NetBIOS名稱）smbclient 默認情況下，RedHatEnterpriseLinux安裝程序會將smbclient安裝在系統(tǒng)上，讀者可使用下面的命令檢查系統(tǒng)是否已經(jīng)安裝了smbclient或查看已經(jīng)安裝了何種版本。 rpm-qsamba-client 如果系統(tǒng)還未安裝smbclient，應將RedHatEnterpriseLinux5的第1張安裝盤放入光驅，加載光驅后在光盤的Server目錄下找到smbclient的RPM安裝包文件samba-client-3.0.23c-2.i386.rpm，使用下面命令安裝smbclient。 rpm-ivh/mnt/Server/samba-client-3.0.23c-2.i386.rpmsmbclientsmbclient的訪問命令格式如下。列出目標主機共享資源列表smbclient-L//主機名或IP地址-U登錄用戶名使用共享資源smbclient//主機名或IP地址/共享目錄名-U登錄用戶名smbmount/smbumount 在Linux服務器或客戶端上，可以利用smbmount命令將共享資源加載到本機，利用smbumount命令將已加載的共享資源卸載。 命令格式為： smbmount共享資源地址加載點–o參數(shù) smbumount加載點3.8Windows客戶端的訪問 Windows的客戶端不需要更改任何設置，就可以在“網(wǎng)上鄰居”中打開在3.4.1節(jié)定義的工作組查看到安裝了Samba的Linux服務器，或選擇菜單“開始→運行”，在打開的“運行”窗口中輸入“\\服務器名”或“\\服務器IP地址”，然后單擊“確定”按鈕即可。圖3-29所示的是利用主機名訪問Samba服務器?！揪毩?】建立Samba服務器的應用環(huán)境（1）安裝Samba。rpm–qa|grepsamba（2）配置主機，設置IP地址，主機名，設置防火墻允許Samba服務通過。setup命令/etc/sysconfig/network設置“HOSTNAME”主機名【練習2】配置共享級的Samba服務器新建/samba-share目錄,并新建兩個文件tabc.txt和txyz.txt。chmod666txyz.txt默認的配置文件smb.conf改名為smb.old。新建smb.conf。/etc/samba/smb.conf [global] workgroup=workgroup security=share [samba-share] path=/samba-share readonly=yes guestok=yes【練習2】配置共享級的Samba服務器輸入“testparm”，測試配置文件正確與否。啟動samba服務。

servicesmbstart（restart）實現(xiàn)訪問【練習3】配置用戶級的Samba服務器 配置Samba服務器，要求只有192.168.0.網(wǎng)段（除IP地址為192.168.0.25）的計算機才可訪問Samba服務器，Linux用戶都可利用Samba服務器訪問其個人主目錄和/samba-share目錄。新建smb.conf。/etc/samba/smb.conf [glob