計(jì)算機(jī)硬件及網(wǎng)絡(luò)文件與打印服務(wù)器

計(jì)算機(jī)硬件及網(wǎng)絡(luò)文件與打印服務(wù)器第1頁/共48頁本章學(xué)習(xí)導(dǎo)航本章學(xué)習(xí)導(dǎo)航第2頁/共48頁本章學(xué)習(xí)要點(diǎn)（1）文件服務(wù)器基礎(chǔ)（2）打印服務(wù)器基礎(chǔ)（3）NFS服務(wù)器配置管理（4）Samba服務(wù)器配置管理（5）打印服務(wù)器部署建議課時(shí)：4課時(shí)第3頁/共48頁6.1概述

文件服務(wù)器概念負(fù)責(zé)共享資源的管理和傳送接收

管理存儲設(shè)備（硬盤、光盤、磁帶）中的文件

為網(wǎng)絡(luò)用戶提供文件共享服務(wù)文件服務(wù)器概述第4頁/共48頁6.1概述

文件服務(wù)器解決方案專用文件服務(wù)器——專用計(jì)算機(jī)，如NAS通用文件服務(wù)器——

由操作系統(tǒng)實(shí)現(xiàn)

Linux文件服務(wù)器方案

類UNIX系統(tǒng)環(huán)境下的文件服務(wù)器解決方案NFS用于Linux與Windows混合環(huán)境的Samba文件服務(wù)器概述第5頁/共48頁6.1概述

打印服務(wù)器概念是將打印機(jī)通過網(wǎng)絡(luò)向用戶提供共享使用服務(wù)的計(jì)算機(jī)實(shí)現(xiàn)網(wǎng)絡(luò)打印，需要計(jì)算機(jī)網(wǎng)絡(luò)支持實(shí)現(xiàn)打印集中控制和管理打印服務(wù)器概述第6頁/共48頁6.1概述

硬件打印服務(wù)器相當(dāng)于一臺獨(dú)立的專用計(jì)算機(jī)

功能強(qiáng)大，效率高，能支持大量用戶的打印共享軟件打印服務(wù)器用操作系統(tǒng)來實(shí)現(xiàn)打印共享打印共享依賴于服務(wù)器計(jì)算機(jī)

Unix、Linux、Novell、Windows等都提供打印共享服務(wù)打印服務(wù)器概述第7頁/共48頁6.2NFS服務(wù)器

NFS工作原理

NFS采用客戶/服務(wù)器工作模式借助于RPC協(xié)議實(shí)現(xiàn)數(shù)據(jù)傳輸NFS概述第8頁/共48頁6.2NFS服務(wù)器

NFS必需的系統(tǒng)守護(hù)進(jìn)程

rpc.nfsd：基本的NFS守護(hù)進(jìn)程，管理客戶端是否能夠登錄服務(wù)器。

rpc.mountd：RPC裝載守護(hù)進(jìn)程，管理NFS文件系統(tǒng)

portmap：主要用于端口映射，portmap將所管理的與服務(wù)對應(yīng)的端口號提供給客戶端，使客戶端可通過該端口向服務(wù)器請求服務(wù)

NFS的作用提高服務(wù)器資源的使用率節(jié)省客戶端本地硬盤的空間便于對文件進(jìn)行集中管理用戶可以像操作本地文件一樣操作服務(wù)器上的文件NFS概述第9頁/共48頁6.2NFS服務(wù)器

NFS軟件包

nfs-utils（NFS主程序，提供rpc.nfsd和rpc.mountd守護(hù)進(jìn)程）

portmap（RPC主程序，提供端口映射功能）安裝NFS

#rpm-ivhServer/portmap-4.0-.rpm#rpm-ivhServer/nfs-utils-1.0.9-16.el5.rpm安裝NFS服務(wù)器第10頁/共48頁6.2NFS服務(wù)器

/etc/exports文件格式示例#[共享目錄][客戶端(選項(xiàng))]/projects*.(rw)#[共享目錄][客戶端(選項(xiàng))][用通配符表示的客戶端（選項(xiàng)）]/home/testnfs0(rw,sync)*(ro)

基本格式共享路徑[客戶端][(選項(xiàng)1,選項(xiàng)2,…)]或者：共享路徑[客戶端1][(選項(xiàng)1,選項(xiàng)2,…)][客戶端1][(選項(xiàng)1,選項(xiàng)2,…)]…

在/etc/exports文件中設(shè)置共享路徑

在/etc/exports文件中設(shè)置客戶端

在/etc/exports文件中設(shè)置選項(xiàng)配置NFS服務(wù)器第11頁/共48頁6.2NFS服務(wù)器

使用圖形化界面配置NFS配置NFS服務(wù)器第12頁/共48頁6.2NFS服務(wù)器

使用圖形化界面配置NFS配置NFS服務(wù)器第13頁/共48頁6.2NFS服務(wù)器

查看NFS及其相關(guān)服務(wù)狀態(tài)#/etc/init.d/portmapstatus#/etc/init.d/nfsstatus

啟動(dòng)NFS服務(wù)#/etc/init.d/portmapstart#/etc/init.d/nfsstart

停止NFS服務(wù)#/etc/init.d/nfsstop#/etc/init.d/portmapstop

重啟NFS服務(wù)#/etc/init.d/nfsrestart

重新加載NFS配置文件#/etc/init.d/nfsreload

設(shè)置NFS服務(wù)自動(dòng)加載#chkconfig–level235pormapon#chkconfig–level235nfson管理NFS服務(wù)第14頁/共48頁6.2NFS服務(wù)器

檢查文件/var/lib/nfs/etab

使用showmount命令測試NFS共享showmount[選項(xiàng)][主機(jī)名|IP地址]測試NFS服務(wù)器第15頁/共48頁6.2NFS服務(wù)器

掃描可以使用的NFS共享目錄#showmount-eExportlistfor:/projects*./home/testnfs(everyone)使用mount命令掛載和卸載NFS文件系統(tǒng)#mkdir/mnt/testnfs#mount-tnfs:/home/testnfs/mnt/testnfs#mount-tnfslinuxsrv1:/projects/mnt

編輯/etc/fstab文件來掛載NFS文件系統(tǒng)NFS服務(wù)器名或IP地址:共享目錄掛載點(diǎn)目錄nfsdefault00配置和使用NFS客戶端第16頁/共48頁6.3Samba服務(wù)器

Samba文件和打印服務(wù)器

Samba工作原理

SMB全稱ServerMessageBlock（服務(wù)信息塊）整合SMB協(xié)議和NetBIOS協(xié)議采用客戶/服務(wù)器工作模式需要兩個(gè)統(tǒng)守護(hù)進(jìn)程：nmbd與smbdSamba基礎(chǔ)第17頁/共48頁6.3Samba服務(wù)器

Samba服務(wù)器角色域控制器域成員服務(wù)器獨(dú)立服務(wù)器Samba基礎(chǔ)第18頁/共48頁6.3Samba服務(wù)器

Samba安全模式share：共享安全模式

user：用戶安全模式

server：服務(wù)器安全模式

domain：域安全模式

ads：活動(dòng)目錄安全模式

Samba的功能與應(yīng)用文件和打印機(jī)共享身份驗(yàn)證和權(quán)限設(shè)置名稱解析

瀏覽服務(wù)Samba基礎(chǔ)第19頁/共48頁6.3Samba服務(wù)器

Samba軟件包

samba（SambaSMB服務(wù)器）

samba-common（Samba支持軟件包）

samba-client（Samba客戶端）

samba-swat（基于Web界面的Samba服務(wù)器管理工具）

system-config-samba（基于圖形界面的Samba服務(wù)器管理工具）安裝Samba服務(wù)器軟件#rpm-ivhServer/samba-3.0.23c-2.i386.rpm安裝Samba服務(wù)器第20頁/共48頁6.3Samba服務(wù)器

Samba部署流程

安裝Samba服務(wù)器軟件

規(guī)劃Samba共享資源和設(shè)置權(quán)限

編輯主配置文件/etc/samba/smb.conf

設(shè)置Samba共享用戶

重新加載配置文件或重新啟動(dòng)SMB服務(wù)，使配置生效

測試Samba服務(wù)器

SMB客戶端實(shí)際測試

Samba服務(wù)器示例要求

Samba以獨(dú)立服務(wù)器的形式部署。

為Linux客戶端和Windows客戶端提供文件共享服務(wù)

將一個(gè)共享目錄作為一個(gè)公共數(shù)據(jù)存儲區(qū)

讓用戶通過網(wǎng)絡(luò)訪問自己的主目錄（HomeDirectories）

采用簡單的用戶安全模式Samba服務(wù)器部署流程第21頁/共48頁6.3Samba服務(wù)器

共享文件權(quán)限規(guī)劃

將目錄/home/testsmb作為一個(gè)公共存儲區(qū)

經(jīng)過認(rèn)證的用戶都可以訪問自己的主目錄，但是自己的主目錄不能讓其他用戶訪問

指定某用戶作為公共存儲區(qū)的所有者創(chuàng)建相應(yīng)的Linux用戶或組

需要共享Samba服務(wù)器資源的用戶必須擁有相應(yīng)的Linux用戶賬戶

配置要共享的目錄

創(chuàng)建目錄

#mkdir/home/testsmb

修改該目錄的屬主和屬組

#chownzhongxp:testsmb/home/testsmb

修改該目錄的文件權(quán)限

#chmodu=rwx,g=rwx,o=rwx/home/testsmbSamba服務(wù)器目錄及其文件權(quán)限設(shè)置第22頁/共48頁6.3Samba服務(wù)器

Samba主配置文件示例#============GlobalSettings（全局設(shè)置）===================================[global]workgroup=WORKGROUPserverstring=SambaServersecurity=userlogfile=/var/log/samba/%m.logusernamemap=/etc/samba/smbusers#===============ShareDefinitions（共享定義）==============================[homes]comment=HomeDirectoriesvalidusers=%Sreadonly=nobrowseable=nowritable=yes[public]comment=DataSharepath=home/testsmbforceuser=zhongxpforcegroup=testsmbreadonly=no編輯Samba主配置文件第23頁/共48頁6.3Samba服務(wù)器

smb.conf文件格式

語法結(jié)構(gòu)與Windows系統(tǒng)中的.ini文件類似

參數(shù)定義：參數(shù)名稱=參數(shù)值

Samba服務(wù)器全局設(shè)置以[global]開頭，包括一系列的參數(shù)，定義整個(gè)Samba服務(wù)器的運(yùn)行規(guī)則Samba服務(wù)器共享定義

每段以[共享名]開頭，定義一個(gè)共享項(xiàng)目

Samba變量

設(shè)置用戶主目錄共享[homes]comment=HomeDirectoriesbrowseable=no#不允許用戶瀏覽目錄

writable=yes#允許用戶寫入目錄

使用命令testparm檢測配置文件編輯Samba主配置文件第24頁/共48頁6.3Samba服務(wù)器

添加Samba用戶賬戶首先建立同名的Linux系統(tǒng)賬戶

然后使用smbpasswd命令將該賬戶添加到smbpasswd文件中smbpasswd[-a][-x][-d][-e]用戶名

設(shè)置用戶名映射將DOS/Windows用戶映射到Linux用戶將多個(gè)用戶映射到同一個(gè)用戶，便于他們共享文件指定一個(gè)用戶映射文件usernamemap=/etc/samba/smbusers定義映射文件（默認(rèn)為/etc/samba/smbusers）配置Samba用戶第25頁/共48頁6.3Samba服務(wù)器

使用Samba服務(wù)管理命令

Samba服務(wù)的守護(hù)進(jìn)程名稱為smb/etc/init.d/smb{start|stop|restart|reload|status|condrestart}或servicesmb{start|stop|restart|status|condrestart}

設(shè)置Samba服務(wù)自動(dòng)加載執(zhí)行ntsysv命令啟動(dòng)服務(wù)配置程序，設(shè)置smb服務(wù)自動(dòng)加載使用chkconfig命令設(shè)置

管理Samba日志文件

Samba服務(wù)的日志文件默認(rèn)存放在/var/log/samba目錄中Samba自動(dòng)為每個(gè)連接到Samba服務(wù)器的計(jì)算機(jī)分別建立日志文件

使用smbstatus命令監(jiān)視Samba連接管理Samba服務(wù)第26頁/共48頁6.3Samba服務(wù)器

查看Samba及其相關(guān)服務(wù)狀態(tài)#/etc/init.d/smbstatussmbd(pid13263130461300813007)正在運(yùn)行...nmbd(pid13011)正在運(yùn)行..

使用smbclient命令檢查Samba是否正常運(yùn)行#smbclient-Llocalhost-U%Domain=[WORKGROUP]OS=[Unix]Server=[Samba3.0.23c-2]SharenameTypeComment--------------------IPC$IPCIPCService(SambaServer)publicDiskDataVMware_Virtual_PrinterPrinterVMware_Virtual_PrinterDomain=[WORKGROUP]OS=[Unix]Server=[Samba3.0.23c-2]ServerComment----------------LINUXSRV1SambaServerWorkgroupMaster----------------WORKGROUPPCTEST測試Samba服務(wù)器第27頁/共48頁6.3Samba服務(wù)器

使用smbclient工具訪問共享資源

先使用smbclient查看服務(wù)器上有哪些共享資源，基本用法為：

smbclient-L//服務(wù)器主機(jī)名或IP地址[-U用戶名]

然后使用smbclient訪問服務(wù)器上指定的共享資源，基本用法為：

smbclient//服務(wù)器主機(jī)名或IP地址/共享文件夾名[-U用戶名]

使用mount命令將Samba共享資源掛載到本機(jī)

Samba共享資源是一種CIFS格式的網(wǎng)絡(luò)文件系統(tǒng)mount-ousername=用戶名,password=密碼//服務(wù)器/共享文件夾名掛載點(diǎn)

使用Linux圖形界面訪問共享資源Linux客戶端訪問Samba服務(wù)器第28頁/共48頁6.3Samba服務(wù)器

Windows客戶端訪問Samba服務(wù)器直接使用UNC路徑（格式為\\服務(wù)器名或IP\共享名）進(jìn)行訪問通過映射網(wǎng)絡(luò)驅(qū)動(dòng)器來訪問Samba共享資源第29頁/共48頁6.3Samba服務(wù)器

通過安全模式對用戶進(jìn)行身份驗(yàn)證除共享安全模式之外，其他安全模式都要對用戶進(jìn)行身份驗(yàn)證

使用hostsallow和hostsdeny參數(shù)限制客戶端

hostsallow參數(shù)設(shè)置允許訪問的客戶端hostsdeny參數(shù)設(shè)置禁止訪問的客戶端

使用validusers參數(shù)實(shí)現(xiàn)用戶審核使用writable和writelist控制用戶寫入權(quán)限

使用Linux文件權(quán)限實(shí)現(xiàn)用戶訪問的最終控制

將某用戶和組指定為共享目錄本身的屬主和屬組，為他們授予訪問該目錄所需的文件權(quán)限

使用forceuser和forcegroup參數(shù)將該用戶和組指定為訪問該共享目錄的默認(rèn)用戶和組Samba客戶端訪問控制第30頁/共48頁6.3Samba服務(wù)器

匿名只讀文件服務(wù)器創(chuàng)建Linxu用戶賬戶，同時(shí)創(chuàng)建用戶主目錄創(chuàng)建目錄，設(shè)置其權(quán)限和屬主將要共享的文件復(fù)制到共享目錄編輯Samba主配置文件（/etc/samba/smb.conf）#============GlobalSettings（全局設(shè)置）===================================[global]workgroup=WORKGROUPserverstring=SambaServersecurity=sharelogfile=/var/log/samba/%m.log#===============ShareDefinitions（共享定義）==============================[data]comment=Datapath=/exportreadonly=Yesguestok=Yes執(zhí)行命令testparm測試配置文件啟動(dòng)Samba服務(wù)配置Windows客戶端共享安全模式的Samba服務(wù)器配置第31頁/共48頁6.3Samba服務(wù)器

匿名讀寫文件服務(wù)器為所有用戶指定一個(gè)默認(rèn)用戶和一個(gè)默認(rèn)組，使他們的權(quán)限等同于該默認(rèn)用戶和組[data]comment=Datapath=/exportforceuser=zhongxpforcegroup=usersreadonly=Noguestok=Yes執(zhí)行命令testparm測試配置文件將用戶添加到smbpasswd文件，使其成為Samba用戶共享安全模式的Samba服務(wù)器配置第32頁/共48頁6.4Linux打印服務(wù)器

CUPS主要功能

幫助用戶搜尋網(wǎng)上可用的打印機(jī)

傳送打印作業(yè)

傳送打印機(jī)狀態(tài)信息

取消打印作業(yè)

支持精簡的LPD、SMB、JetDirect等協(xié)議

CUPS打印流程CUPS打印系統(tǒng)第33頁/共48頁6.4Linux打印服務(wù)器

圖形化配置工具

Web界面管理工具CUPS配置工具第34頁/共48頁6.4Linux打印服務(wù)器

安裝本地打印機(jī)配置和管理本地打印機(jī)第35頁/共48頁6.4Linux打印服務(wù)器

安裝本地打印機(jī)配置和管理本地打印機(jī)第36頁/共48頁6.4Linux打印服務(wù)器

安裝本地打印機(jī)配置和管理本地打印機(jī)第37頁/共48頁6.4Linux打印服務(wù)器

管理打印作業(yè)配置和管理本地打印機(jī)第38頁/共48頁6.4Linux打印服務(wù)器

將Linux本地打印機(jī)配置為網(wǎng)絡(luò)打印機(jī)基于CUPS配置打印服務(wù)器第39頁/共48頁6.4Linux打印服務(wù)器

將Linux本地打印機(jī)配置為網(wǎng)絡(luò)打印機(jī)基于CUPS配置打印服務(wù)器第40頁/共48頁6.4Linux打印服務(wù)器

配置Linux打印服務(wù)器客戶端基于CUPS配置打印服務(wù)器第41頁/共48頁6.4Linux打印服務(wù)器

配置Linux打印服務(wù)器客戶端基于CUPS配置打印服務(wù)器第42頁/共48頁6.4Linux打印服務(wù)器