構(gòu)建文件服務(wù)器

構(gòu)建文件服務(wù)器Samba服務(wù)基礎(chǔ)SMB協(xié)議ServerMessageBlock，服務(wù)消息塊CIFS協(xié)議CommonInternetFileSystem，通用互聯(lián)網(wǎng)文件系統(tǒng)Samba項(xiàng)目

2Samba服務(wù)基礎(chǔ)Samba的軟件包組成samba-3.0.23c-2.i386.rpmsamba-client-3.0.23c-2.i386.rpmsamba-common-3.0.23c-2.i386.rpmsamba-swat-3.0.23c-2.i386.rpmsystem-config-samba-1.2.39-1.el5.noarch.rpm3Samba服務(wù)基礎(chǔ)Samba服務(wù)器的主要程序smbd：提供對(duì)服務(wù)器中文件、打印資源的共享訪問(wèn)nmbd：提供基于NetBIOS主機(jī)名稱(chēng)的解析Samba的服務(wù)腳本/etc/init.d/smbSamba的配置目錄及文件/etc/samba//etc/samba/smb.conf4smb.conf主配置文件smb.conf文件的配置內(nèi)容[global]：全局設(shè)置[homes]：用戶(hù)目錄共享設(shè)置[printers]：打印機(jī)共享設(shè)置[myshare]：自定義名稱(chēng)的共享目錄設(shè)置輔助配置內(nèi)容注釋行：以#號(hào)開(kāi)頭的行配置樣例行：以;號(hào)開(kāi)頭的行結(jié)合grep命令可以提取有效配置行g(shù)rep-v"^#"smb.conf|grep-v"^;"|grep-v^$[global]workgroup=MYGROUPserverstring=SambaServersecurity=userlogfile=/var/log/samba/%m.log……[homes]comment=HomeDirectoriesbrowseable=nowritable=yes[printers]……5smb.conf主配置文件常見(jiàn)全局配置項(xiàng)的含義workgroup：所在工作組名稱(chēng)serverstring：服務(wù)器描述信息security：安全級(jí)別，可用值如下：share、user、server、domainlogfile：日志文件位置，“%m”變量表示客戶(hù)機(jī)地址maxlogsize：日志文件的最大容量，單位為KB6smb.conf主配置文件常見(jiàn)共享目錄配置項(xiàng)的含義comment：對(duì)共享目錄的注釋、說(shuō)明信息path：共享目錄在服務(wù)器中對(duì)應(yīng)的實(shí)際路徑browseable：該共享目錄在“網(wǎng)上鄰居”中是否可見(jiàn)guestok：是否允許所有人訪問(wèn)，等效于“public”writable：是否可寫(xiě)，與readonly的作用相反Samba服務(wù)設(shè)置的讀取、寫(xiě)入權(quán)限，優(yōu)先級(jí)要低于文件系統(tǒng)中設(shè)置的權(quán)限7建立可匿名訪問(wèn)的文件共享修改smb.conf配置文件security=sharepublic=yes檢查配置的正確性testparm命令工具啟動(dòng)smb服務(wù)servicesmbstart[global]workgroup=WORKGROUPsecurity=share[movie]comment=Publicsharewithmoviefilespath=/var/public/moviespublic=yesreadonly=yes[root@filesvr~]#servicesmbstart啟動(dòng)SMB服務(wù)：[確定]啟動(dòng)NMB服務(wù)：[確定][root@filesvr~]#netstat-anptu|grepmbdtcp00:139:*LISTEN8866/smbdtcp00:445:*LISTEN8866/smbdudp00:137:*8870/nmbdudp00:137:*8870/nmbdudp00:138:*8870/nmbdudp00:138:*8870/nmbdSMB協(xié)議CIFS協(xié)議NetBIOS名稱(chēng)解析NetBIOS數(shù)據(jù)報(bào)8建立帶驗(yàn)證的文件共享建立Samba用戶(hù)數(shù)據(jù)庫(kù)文件默認(rèn)數(shù)據(jù)庫(kù)文件位于：/etc/samba/smbpasswd系統(tǒng)用戶(hù)帳號(hào)->Samba用戶(hù)帳號(hào)smbpasswd管理命令，常用的選項(xiàng)：-a：添加指定的Samba帳號(hào)-d：禁用指定的Samba帳號(hào)-e：?jiǎn)⒂弥付ǖ腟amba帳號(hào)-x：刪除指定的Samba帳號(hào)-h：顯示幫助信息不指定選項(xiàng)時(shí)可以修改指定Samba帳號(hào)的密碼[root@filesvr~]#smbpasswd-avina[root@filesvr~]#smbpasswd-aroot[root@filesvr~]#cat/etc/samba/smbpasswdvina:511:5E3DCF61E24A6F9BAAD3B435B51404EE:CCEE3FC8D9721FBCB8358B5BC23452E6:[U]:LCT-49718A9C:root:0:D480EA9533C500D4AAD3B435B51404EE:329153F560EB329C0E1DEEA55E88A1E9:[U]:LCT-49718FF9:Samba帳號(hào)的別名設(shè)置在smb.conf文件中需要啟用如下配置usernamemap=/etc/samba/smbusers默認(rèn)的別名映射文件：/etc/samba/smbusers[root@filesvr~]#vi/etc/samba/smbusers#Unix_name=SMB_name1SMB_name2...root=administratoradminnobody=guestpcguestsmbguestvina=player9建立帶驗(yàn)證的文件共享在smb.conf文件設(shè)置用戶(hù)訪問(wèn)授權(quán)授權(quán)指定用戶(hù)訪問(wèn)共享目錄validusers、writelist配置項(xiàng)用戶(hù)列表：以逗號(hào)分隔，“@組名”表示一組用戶(hù)設(shè)置用戶(hù)在共享目錄中所創(chuàng)建文件、目錄的默認(rèn)權(quán)限directorymask、createmask配置項(xiàng)權(quán)限表示：目錄、文件權(quán)限的數(shù)字組合形式，如0744[global]workgroup=WORKGROUPsecurity=user[movie]comment=Publicsharewithmoviefilespath=/var/public/moviespublic=noreadonly=no

validusers=vina,@rootwritelist=rootdirectorymask=0744createmask=060010建立帶驗(yàn)證的文件共享在smb.conf文件設(shè)置客戶(hù)機(jī)訪問(wèn)授權(quán)一般用在全局配置[global]部分hostsallow配置項(xiàng)：僅允許特定的客戶(hù)機(jī)hostsdeny配置項(xiàng)：僅拒絕特定的客戶(hù)機(jī)客戶(hù)機(jī)地址表示形式：以空格分隔多個(gè)地址主機(jī)名或IP地址，例如：1或者prtsvr網(wǎng)絡(luò)地址，例如：173.17.或者/[global]……

hostsallow=192.168.1.192.168.2.127.……11在客戶(hù)機(jī)中訪問(wèn)共享目錄使用Windows客戶(hù)端訪問(wèn)文件共享服務(wù)網(wǎng)上鄰居、UNC路徑使用Linux客戶(hù)端訪問(wèn)文件共享服務(wù)smbclient命令，查看及登錄使用共享smbclient-Lsmbclient-Uvina///moviemount命令，將共享目錄掛載到本地使用mount-ousername=vina///movie/mnt12NFS的基本概念NFS是系統(tǒng)間進(jìn)行文件共享的一種網(wǎng)絡(luò)協(xié)議在NFS的應(yīng)用結(jié)構(gòu)中有服務(wù)器和客戶(hù)機(jī)兩種角色NFS客戶(hù)端通過(guò)掛載NFS文件系統(tǒng)的方式訪問(wèn)NFS服務(wù)器中輸出的共享目錄在同一臺(tái)主機(jī)中即可以是NFS服務(wù)器也可以作為NFS客戶(hù)機(jī)13NFS網(wǎng)絡(luò)共享的一般用法在NFS服務(wù)器主機(jī)中進(jìn)行設(shè)置安裝NFS服務(wù)器軟件包啟動(dòng)NFS服務(wù)器程序設(shè)置NFS共享目錄輸出在NFS客戶(hù)機(jī)中進(jìn)行設(shè)置使用mount命令掛載NFS服務(wù)器中的NFS共享目錄到文件系統(tǒng)中通過(guò)NFS文件系統(tǒng)的掛載點(diǎn)目錄訪問(wèn)NFS服務(wù)器中的共享內(nèi)容14NFS服務(wù)器的安裝portmap軟件包提供了運(yùn)行portmap服務(wù)所需的文件。portmap服務(wù)為NFS等服務(wù)器程序提供RPC服務(wù)的支持nfs-utils軟件包提供了NFS服務(wù)器的啟動(dòng)腳本和管理維護(hù)工具軟件包安裝“nfs-utils”和“portmap”兩個(gè)軟件包在RHEL4系統(tǒng)中是默認(rèn)安裝的15NFS服務(wù)器的配置文件“exports”文件用于配置NFS服務(wù)器中輸出的共享目錄#cat/etc/exports

/home/share*(sync,ro)

nfs共享目錄名字段說(shuō)明nfs共享目錄名需要進(jìn)行輸出的NFS共享目錄名稱(chēng)客戶(hù)端主機(jī)地址能夠訪問(wèn)共享目錄的主機(jī)地址設(shè)置選項(xiàng)設(shè)置共享目錄的屬性客戶(hù)端主機(jī)地址設(shè)置選項(xiàng)16exports文件解析2-1exports文件中“客戶(hù)端主機(jī)地址”字段可以使用多種形式表示主機(jī)地址實(shí)例說(shuō)明3指定IP地址的主機(jī)

指定域名的主機(jī)/24指定網(wǎng)段中的所有主機(jī)*.指定域下的所有主機(jī)*所有主機(jī)17exports文件解析2-2exports文件中的“配置選項(xiàng)”字段放置在括號(hào)對(duì)（“()”）中，多個(gè)選項(xiàng)間用逗號(hào)分隔sync：設(shè)置NFS服務(wù)器同步寫(xiě)磁盤(pán)，這樣不會(huì)輕易丟失數(shù)據(jù)，建議所有的NFS共享目錄都使用該選項(xiàng)ro：設(shè)置輸出的共享目錄只讀，與rw不能共同使用rw：設(shè)置輸出的共享目錄可讀寫(xiě)，與ro不能共同使用18exports文件配置實(shí)例配置NFS服務(wù)器輸出的共享目錄輸出“/home/share”目錄，對(duì)所有主機(jī)可讀，對(duì)地址為9的主機(jī)可讀可寫(xiě)輸出“/home/pub”目錄，對(duì)子網(wǎng)內(nèi)的所有主機(jī)可讀#cat/etc/exports/home/share*(sync,ro)9(sync,rw)/home/pub/24(sync,ro)nfs共享目錄名對(duì)不同的主機(jī)可以使用不同的設(shè)置選項(xiàng)允許網(wǎng)絡(luò)地址中的所有主機(jī)訪問(wèn)共享設(shè)置共享目錄屬性為只讀19NFS服務(wù)器的啟動(dòng)與停止查詢(xún)服務(wù)器的狀態(tài)為了保證NFS服務(wù)器能夠正常工作，系統(tǒng)中需要運(yùn)行portmap和nfs兩個(gè)服務(wù)程序#serviceportmapstatus#servicenfsstatus啟動(dòng)服務(wù)器#serviceportmapstart#servicenfsstart停止服務(wù)器運(yùn)行#servicenfsstop20showmount命令3-1showmount命令的幫助信息showmount命令用于查詢(xún)顯示NFS服務(wù)器的相關(guān)信息#showmount--helpUsage:showmount[-adehv][--all][--directories][--exports][--no-headers][--help][--version][host]顯示主機(jī)的NFS服務(wù)器信息顯示當(dāng)前主機(jī)中NFS服務(wù)器的連接信息#showmount顯示指定主機(jī)中NFS服務(wù)器的連接信息#showmount31需要顯示的NFS主機(jī)地址21showmount命令3-2顯示NFS服務(wù)器的輸出目錄列表顯示當(dāng)前主機(jī)中NFS服務(wù)器的輸出列表#showmount-e顯示指定NFS服務(wù)器中的共享目錄列表#showmount-e31顯示NFS服務(wù)器中被掛載的共享目錄顯示當(dāng)前主機(jī)NFS服務(wù)器中已經(jīng)被NFS客戶(hù)機(jī)掛載使用的共享目錄#showmount-d22showmount命令3-3顯示NFS服務(wù)器的客戶(hù)機(jī)與被掛載的目錄顯示當(dāng)前主機(jī)中NFS服務(wù)器的客戶(hù)機(jī)信息#showmount-a顯示指定主機(jī)中NFS服務(wù)器的客戶(hù)機(jī)信息#showmount-a3123exportfs命令重新輸出共享目錄使nfs服務(wù)器重新讀取exports文件中的設(shè)置#exportfs-rv

停止輸出所有目錄停止當(dāng)前主機(jī)中NFS服務(wù)器的所有目錄輸出#exportfs-auv輸出（啟用）所有目錄輸出當(dāng)前主機(jī)中NFS服務(wù)器的所有共享目錄#showmount-e24啟動(dòng)NFS服務(wù)器配置工具可使用命令和菜單兩種方式啟動(dòng)NFS配置工具$system-config-nfs

選擇菜單啟動(dòng)NFS配置工具啟動(dòng)NFS配置工具需要root權(quán)限25NFS服務(wù)器配置工具界面exports文件中配置的內(nèi)容將顯示在管理工具的窗口中選擇已有配置記錄并選擇“Properties”按鈕編輯共享目錄的設(shè)置屬性在NFS配置工具中可進(jìn)行共享目錄屬性的設(shè)置26Linux客戶(hù)端掛載NFS文件系統(tǒng)顯示NFS服務(wù)器的輸出#showmount-e31掛載NFS服務(wù)器中的共享目錄#mount-tnfs\31:/home/share//mnt/-t選項(xiàng)指定需要掛載的文件系統(tǒng)類(lèi)型為nfsNFS服務(wù)器的主機(jī)地址NFS共享目錄名稱(chēng)掛載點(diǎn)目錄名稱(chēng)主機(jī)地址與共享目錄之間用冒號(hào)分隔27卸載NFS文件系統(tǒng)顯示當(dāng)前主機(jī)掛載的NFS共享目錄使用mount命令查看#mount|grepnfs31:/home/share/on/mnttypenfs(rw,addr=31)卸載系統(tǒng)中已掛載的NFS共享目錄使用umount命令卸載NFS文件系統(tǒng)#umount/mnt/NFS文件系統(tǒng)掛載信息28系統(tǒng)啟動(dòng)時(shí)自動(dòng)掛載NFS文件系將NFS的共享目錄掛載信息寫(xiě)入“/etc/fstab”文件，可實(shí)現(xiàn)對(duì)NFS共享目錄的自動(dòng)掛載#tail-1/etc/fstab31:/home/pub /mnt nfs defaults 00

NFS服務(wù)器地址及共享目錄名稱(chēng)掛載點(diǎn)目錄名稱(chēng)文件系統(tǒng)類(lèi)型掛載選項(xiàng)29在Windows中使用NFS客戶(hù)端Windows操作系統(tǒng)中可以通過(guò)安裝NFS客戶(hù)端軟件實(shí)現(xiàn)對(duì)NFS服務(wù)器的訪問(wèn)OmniLiteOmniLite是比較常用的Windows操作系統(tǒng)中運(yùn)行的NFS客戶(hù)端軟件O