Samba中文手冊內(nèi)容

一、Samba簡介給Windows客戶提供文件服務(wù)是通過samba實現(xiàn)的，凡架設(shè)過MSWindows網(wǎng)絡(luò)的人都知道MSWindows網(wǎng)絡(luò)的核心是SMB/CIFS，而samba也是一套基于UNIX類系統(tǒng)、實現(xiàn)SMB/CIFS協(xié)議的軟件，作為UNIX的克隆，Linux也可以運行這套軟件。和NT相比較，samba的文件服務(wù)功能一點也不亞于NT，效率很高，借助Linux本身，可以實現(xiàn)用戶磁盤空間限制功能，NT到4.0版本還是無法實現(xiàn)這點，samba由samba小組（http;//）開發(fā)，更新速度很快，目前最高的版本是2.0.7版，是2000年4月25日發(fā)布的，每個更新版本在功能上都所增強，也修復(fù)了已知的BUG。本章所涉及到的技術(shù)內(nèi)容以2.0.3版藍(lán)本。目前各種Linux發(fā)布大都包含這套軟件，如果你的Linux發(fā)布是ReadHat，則是以RPM形式提供，可以在安裝Linux的時候選擇這個軟件，也可以單獨安裝，以root身份。rpm-isamba-2.0.3-8.i386.rpm，就可以了。如果你的Linux發(fā)布沒有包含這個軟件，可以從ftp;///pub/samba去下載。另外，您的Linux的核心要支持smbfs，一般各種發(fā)布已經(jīng)把smbfs的支持包含進(jìn)去，如果沒有包含的話，就要重新編譯核心，獲得smbfs支持，具體怎么樣編譯核心請參閱相關(guān)文章。由于本章的內(nèi)容是基于文件服務(wù)器，重點介紹samba在文件服務(wù)器上的應(yīng)用。目前samba還不能完全代替WindowsNT，尤其是把samba設(shè)置成PDC，最好不要這樣做，NTPDC非常復(fù)雜，samba還只能實現(xiàn)其中一部分功能。希望未來的版本可以做到。這套軟件由一系列的組件構(gòu)成，主要的組件有：smbdSMB服務(wù)器，給SMB客戶提供文件和打印服務(wù)；nmbd,Netbios名稱服務(wù)器,提供Netbios名稱服務(wù)和瀏覽支持，幫助SMB客戶定位服務(wù)器；smbclient,SMB客戶程序，用來存取SMB服務(wù)器上的共享資源；testprns測試服務(wù)器上打印機訪問的程序；testparms測試Samba配置文件的正確性的工具；smb.confsamba的配置文件；smbstatus這個工具可以列出當(dāng)前smbd服務(wù)器上的連接；make_smbcodepage這個工具用來生成文件系統(tǒng)的代碼頁；smbpasswd這個工具用來設(shè)定用戶密碼；swatsamba的Web管理工具。二、怎么樣配置samba實際上，samba安裝完后，只要把/etc/smb.conf這個文件里的workgroup=XXXXX這個參數(shù)該為您的工作組，啟動samba就可以運行了，但這根本不能符合我們的需要。samba的配置都是圍繞smb.conf來進(jìn)行的，配置方式有很多種，如果熟練的話可以手工編輯這個文件，也可以通過linuxconf來配置，而且samba本身帶了一個基于web的管理工具swat，使用901端口，安裝完samba后，它會在您機器的/etc/services的尾部加上一條：swat901/tcp#Addswatserviceusedviainetd在inetd.conf里填上：swatstreamtcpnowait.400root/usr/sbin/swatswat在瀏覽器的地址欄里鍵入http://youhostname:901/就可以進(jìn)入swat對samba進(jìn)行管理。下面就介紹怎么樣手工配置這個文件以達(dá)到讓samba成為一個符合需求的文件服務(wù)器。先看看一小段的smb.conf：#smb.confexample

[global]

workgroup=WORKGROUP

serverstring=SambaServer

hostsallow=27.

loadprinters=no

printcapname=/etc/printcap

guestaccount=guest

logfile=/usr/local/samba/var/log.%m

maxlogsize=50

security=user

socketoptions=TCP_NODELAY

[homes]

comment=HomeDirectories

browseable=yes

writable=yes

[printers]

comment=AllPrinters

path=/usr/spool/samba

browseable=no

guestok=no

如果定義了[printers]這個段，用戶就可以連接在printcap文件里指定的打印機。當(dāng)一個連接請求到來時，smbd去查看配置文件里已有的段，如果和請求匹配就用那個段，如果找不到匹配的段，但[home]段存在，就用[home]段。否則請求的共享名就當(dāng)作是個打印機共項名，然后去尋找適合的printcap文件，看看請求的共享名是不是個有效的打印共享名。如果匹配，那么就克隆出一個新的打印機共享提供給客戶。注意，[printers]服務(wù)必須是printable，如果指定為其它，服務(wù)器把拒絕加載配置文件。通常指定的路徑應(yīng)該任何人都有寫入權(quán)限。[printers]

path=/usr/spool/public

writeable=no

guestok=yes

printable=yes

printerdriver=EpsonLQ-1600K()2.參數(shù)段里可以指定的參數(shù)非常多，有些參數(shù)是全局段才可以用的，而有些參數(shù)是任何段都可以用的，先介紹一些基本參數(shù)，明白這些基本參數(shù)，基本上就可以一般性地應(yīng)用samba了，如果要更精細(xì)地控制samba，可以繼續(xù)參考一些高級配置。另外，本章假設(shè)讀者對MSWINDOWS網(wǎng)絡(luò)是熟悉的，不熟悉的可以參考相關(guān)資料。全局參數(shù)2.1基本參數(shù)workgroup說明：這個參數(shù)用來指定samba所要加入的工作組，另外如果在設(shè)置了security=domain，則workgroup可以指定域名。例如：workgroup=wgp1。指明工作組為biosname說明：這個參數(shù)指定samba的netbios名，可以不設(shè)置，samba把會使用機器的DNS名的第一部分，如果你的機器的DNS名是host1.domain，就用host1例如：netbiosname=public。指定NetBios名為public。serverstring說明：這個參數(shù)指定在瀏覽列表里的機器描述，和MSWINDOWS里配置網(wǎng)絡(luò)時的描述是一樣的。可以是任何字符串。也可以不填，samba會用缺省的samba%v，即samba尾隨它的版本號，不過如果要模仿NT象一點的話，可以填一下。例如：serverstring=MasterFileServer2.2安全參數(shù)security說明：這是個重要的安全配置參數(shù)，有4個值，分別是share、user、server和domain，定義了samba的基本安全級，通常是user。security=user這是samba的默認(rèn)配置，這種情況下要求用戶在訪問共享資源之前資源必須先提供用戶名和密碼進(jìn)行驗證。securtiy=share這是幾乎沒有安全性的級別，任何用戶都可以不要用戶名和口令訪問服務(wù)器上的資源security=server和user安全級類似，但用戶名和密碼是遞交到另外一個SMB服務(wù)器去驗證，比如遞交給一臺NT服務(wù)器。如果遞交失敗，就退到user安全級，從用戶端看來，server和user這兩個級別是沒什么分別的。security=domain這種安全級別要求網(wǎng)絡(luò)上存在一臺NTPDC，samba把用戶名和密碼遞交給NTPDC去驗證。從用戶端看來，user級以上的安全級其實是沒什么分別的，只是服務(wù)器驗證的方式不同，但這三種安全級都要求用戶在本Linux機器上也要系統(tǒng)帳戶。否則是不能訪問的。encryptpasswords說明：是否對密碼進(jìn)行加密，samba本身可以維護(hù)一個密碼文件/etc/smbpasswd，如果不對密碼進(jìn)行加密則在驗證會話期間客戶機和服務(wù)器之間傳遞的是明文密碼，samba直接把這個密碼和Linux里的/etc/passwd密碼文件進(jìn)行驗證。這其中有些問題，之一就是在Windows95OS/R2以后的版本和WindowsNTSP3以后的版本缺省都不傳送明文密碼，要讓這些系統(tǒng)能傳送明文密碼必須在其注冊表里更改。對于Windows95OS/R2以上的版本，可以在[HKEY_LOCAL_MACHINESystemCurrentControlSetServicesVxDVNETSUP]里加一個十六進(jìn)制值EnablePlainTextPassword=00000001。對于WINDOWSNTSP3以上的版本，可以在[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesRdrParameters]里加一個十六進(jìn)制值EnablePlainTextPassword=00000001，這樣就可以讓它們能在網(wǎng)絡(luò)上傳送明文密碼。另外，還有一件很煩人的事情就是NT系統(tǒng)，如果一個服務(wù)器是處于用戶級別上的安全模式，又不支持密碼加密傳送的話，NT把拒絕和服務(wù)器連接，除非服務(wù)器向用戶提示要密碼。這在實際應(yīng)用中會出現(xiàn)什么情況呢。如果你在NT機器有個帳戶user1，在Linux機器上也有個帳戶user1，密碼都是一樣，但你去和Linux機器上的共享連接的時候，NT就會提示你錯誤的密碼或未知的用戶名，要求你再次輸入用戶名和密碼，NT才和服務(wù)器連接。如果你映射了Linux上的共享資源作為NT的一個網(wǎng)絡(luò)驅(qū)動器，那么NT在下次啟動試圖重新連接這個網(wǎng)絡(luò)驅(qū)動器時，又會提示你錯誤密碼或未知用戶名煩得很。所以一般samba的應(yīng)用基本都設(shè)定為yes：encryptpasswords=yes。當(dāng)然，samba的用戶是基于Linux系統(tǒng)用戶的，sambad的加密工具是smbpasswd，最簡單的用法是smbpasswd-ausername這里的username必須是/etc/passwd里存在的用戶名，然后會提示輸入密碼和確認(rèn)密碼，會生成一個新的密碼條目，放在/etc/smbpasswd這文件里。另外，samba提供了一個工具—mksmbpasswd.sh，這是shell腳本，可以從/etc/passwd文件里生成smbpasswd文件，用法是：cat/etc/passwd|mksmbpasswd.sh>/etc/smbpasswd。把passwd里的用戶都加到smbpasswd里。從安全起見，smbpasswd這個文件的存取權(quán)限請設(shè)為600。usernamemap說明：這個參數(shù)可以讓你指定一個文件包含來自客戶機的用戶名與Linux系統(tǒng)用戶名之間的映射，文件的格式是每行一個映射，映射的格式是：Linuxusename=clientusername...。例如root=adminadminstrator這樣，當(dāng)客戶機的用戶是admin或administrator時，就被轉(zhuǎn)換成root。這個功能對用戶管理很方便，可以讓管理員不需要對客戶或服務(wù)器上的用戶帳號大動干戈。文件名通常用默認(rèn)的/et/smbuserspasswordlevel說明：這是針對一些SMB客戶像WindowsforWorkgroup、OS/2之類而設(shè)的，像WFW這樣的系統(tǒng)在發(fā)送用戶密碼的時候，會把密碼轉(zhuǎn)換成大寫再發(fā)送，這樣就和samba的密碼不一致，這個參數(shù)可以設(shè)定密碼里允許的大寫字母個數(shù)，這樣samba就根據(jù)這個數(shù)目對接收到的密碼進(jìn)行大小寫重組，以重組過的密碼嘗試驗證密碼的正確性。這個值越大，組合的次數(shù)就越多，驗證時間就越長，安全性也越低！例如：如果這個值是2，用戶的密碼是abcd，但發(fā)送出去其實是ABCD，samba就會把這個ABCD進(jìn)行大小寫重組，組合的密碼可以是下列：Abcd,aBcd,abCd,abcD,abcd,ABcd,AbCd,AbcD,aBCd,aBcD,abCD。所以如果沒有必要，就把這個值定為是零（一般應(yīng)該是沒這必要，現(xiàn)在誰還用WFW這樣的系統(tǒng)）。這樣的話samba只嘗試兩次，一個是接收到的密碼，另一個嘗試的是這個密碼都是小寫的情況。即使是這樣，也還存在著一定的安全性問題。guestaccount說明：這個參數(shù)指定guest級帳戶的用戶名，可以是nobody、ftp，guest級別的用戶可以不要密碼就訪問給定的guest服務(wù)。hostallow說明：這個參數(shù)指定那些機器可以訪問samba，例如：hostallow=27.指定里的所有機器都可以訪問。如果不允許子網(wǎng)里的一臺機器訪問，可以這樣設(shè)：hostallow=192.168.1.EXCEPT3禁止3訪問。hostdeny說明：和hostallow相反是指定那些機器不能訪問，格式一樣。2.3日志記錄參數(shù)logfile說明：這個參數(shù)指定日志文件的名稱，路徑一般放在/var/log/samba，可以在文件名后加個宏%m表示對每臺訪問samba的機器都單獨記錄一個日志文件。例如：logfile=/var/log/samba/log.%m，如果host1、host2這臺機器訪問過samba，就會留下log.host1、log.host2這兩個日志文件。maxlogsize說明：這個參數(shù)指定最大日志文件的大小，以KB為單位。例如：maxlogsize=50k。2.4協(xié)議參數(shù)announceversion說明：指定服務(wù)器的宣告版本號，默認(rèn)是4.2，如果在WINDOWS的網(wǎng)上鄰居里查看samba服務(wù)器的屬性，就可以看見在類型一行里有WindowsNT4.2Server的字樣。一般不要去更改它，如果你要讓samba模擬NT像一點的話，可以改成4.0。2.5計算機瀏覽參數(shù)oslevel說明：oslevel的值是個整數(shù)，決定了nmbd是否有機會成為本地廣播區(qū)域的工作組里的本地主瀏覽器，默認(rèn)值是零，零則意味著nmbd失去瀏覽選擇。如果要nmbd更有機會成為本地主瀏覽器的話，可以設(shè)為65。preferredmaster說明：這個參數(shù)指定nmbd是否是工作組里的首要的主瀏覽器，如果指定為yes，nmbd在啟動的時候就強制一個瀏覽選擇。指定該參數(shù)為yes時最好把domainmaster也指定為yes。用這個參數(shù)的時候要注意的是在samba服務(wù)器所在的子網(wǎng)上如果有其它的機器（不管是WINDOWSNT還是另一個samba服務(wù)器）也指定為首要的主瀏覽器時，這些機器都會因為爭奪主瀏覽器而在網(wǎng)絡(luò)上廣播，引起不必要的網(wǎng)絡(luò)性能下降。localmaster說明：這個參數(shù)指定nmbd是否試圖成為本地主瀏覽器，默認(rèn)值是yes，如果設(shè)為no則samba服務(wù)器就永遠(yuǎn)都不會成為本地主瀏覽器。但即使設(shè)置了yes，也不等于samba服務(wù)器就會成為本地主瀏覽器。只是參與本地主瀏覽器選擇。domainmaster說明：這個參數(shù)讓nmbd成為一個域瀏覽器，取得各本地主瀏覽器的瀏覽列表，并把整個域的瀏覽列表遞交給各本地主瀏覽器。默認(rèn)值是no。如果網(wǎng)絡(luò)上已經(jīng)有一臺NTPDC，就不要把這個參數(shù)設(shè)為yes，爭不過NTPDC的。另外，如果你對計算機瀏覽服務(wù)不是很清楚的話，可以參考NT網(wǎng)絡(luò)管理資料。2.6共享資源設(shè)置參數(shù)comment說明：就是對共享的描述，可以是任意的字符串。例如：comment=ShareStuff。path說明：path是提供共享服務(wù)的路徑，可以用%u%m這樣的宏來代替路徑里的unix用戶和客戶機的Netbios名。例如：如果我們不打算用home段做為客戶的共享，而是在/home/share/下為每個Linux用戶以他的用戶名建個目錄，作為他的共享目錄，這樣path就可以寫成：path=/home/share/%u;。用戶在連接到這共享時具體的路徑會被他的用戶名代替，要注意這個用戶名路徑一定要存在，否則，客戶機在訪問時會找不到網(wǎng)絡(luò)路徑。同樣，如果我們不是以用戶來劃分目錄，而是以客戶機來劃分目錄，為網(wǎng)絡(luò)上每臺可以訪問samba的機器都各自建個以它的netbios名的路徑，作為不同機器的共享資源，可以這樣寫path：path=/home/share/%m。writeable說明：指定共享路徑是否可以寫，值是yes或no。browseable說明：指定共享是否可以瀏覽，默認(rèn)是yes。available說明：指定共享資源是否可用，默認(rèn)是yes，設(shè)為no則關(guān)閉該資源的共享服務(wù)，用戶無法連接到該資源上。exec和postexec，rootpreexec和rootpostexec說明：指定在用戶與共享資源在連接和斷開時在服務(wù)器上執(zhí)行一個命令，這兩對參數(shù)很有用，區(qū)別是rootpreexec和rootpreexec是以root的權(quán)限運行。比如在服務(wù)器把cdrom作為共享，但cdrom是不能一直處于裝配狀態(tài)的。我們可以這樣設(shè)置[cdrom]

comment=ServerCdrom

path=/mnt/cdrom

public=yes

browseable=yes

rootpreexec=/bin/mount-tiso9660/dev/cd0/mnt/cdrom

rootpostexec=/bin/umount/mnt/cdrompublic說明：這個參數(shù)指明是否允許guest帳戶訪問，值為yes或no，另一個和public相同意義的參數(shù)是guestok。打印共享還有些專用的打印參數(shù)，闡述如下：loadprinters指定在samba啟動時是否自動把printcap文件里的所有打印機加載，從而可以在瀏覽清單里看到所有的打印機，默認(rèn)是yes。printable指定用戶能不能打印，默認(rèn)是no，要讓一個打印共享可以讓用戶使用，必須設(shè)為yes。printname打印機名。printerdriver打印機的驅(qū)動類型，這個參數(shù)可以讓W(xué)INDOWS知道遠(yuǎn)程打印機上的類型，具體的值可以參考在WINDOWS里安裝打印機出現(xiàn)選擇打印機類型時的打印機類型。比如EsponLQ1600K打印機：printerdriver=EsponLQ-1600K以上就是samba的一些常用的配置，通過這些配置參數(shù)，我們已經(jīng)可以建立起一個一般應(yīng)用的文件服務(wù)器。雖然還有很多參數(shù)沒有提到，但samba本身可以用缺省值。啟動samba，可以用/usr/sbin/sambastart來啟動samba，也可以用ntsysv來啟動。三、samba進(jìn)階下列所介紹的是一些高級參數(shù)的配置，這些參數(shù)如果應(yīng)用得當(dāng)，可以更加靈活地在網(wǎng)絡(luò)上應(yīng)用samba1.宏在基本配置里有提到一些參數(shù)的可以尾隨%u、%m，這是samba里定義的宏，宏用百分號后面跟一字符表示，在具體運作的時候就用實際的參數(shù)來代替。常用的宏有：%S=當(dāng)前服務(wù)名；%P=當(dāng)前服務(wù)的根路徑；%u=當(dāng)前服務(wù)的用戶名；%g=給定%u的所在的主工作組名；%H=給定的%u的宿主目錄；%v=Samba版本號；%h=運行Samba的機器的主機名；%m=客戶機的NETBIOS名；%L=服務(wù)器的NetBIOS名；%T=當(dāng)前的日期和時間；靈活地應(yīng)用宏可以很方便地管理比較復(fù)雜的網(wǎng)絡(luò)。2.一些常用高級配置參數(shù)2.1全局參數(shù)configfile說明：這個參數(shù)是全局參數(shù)，可以讓你用另一個配置文件覆蓋缺省的配置文件，如果文件不存在，該項無效。這個參數(shù)非常有用，也使得samba的配置更靈活，讓一臺Linux服務(wù)器模擬多臺不同配置的NT服務(wù)器，滿足不同的需求。比如，您想讓網(wǎng)絡(luò)上的某臺名字是host1的機器用它自己的配置文件，先在/etc/下為host1配置一個名為smb.conf.host1的文件，在缺省的smb.conf里加這行：configfile=/etc/smb.conf.%m這樣，當(dāng)host1請求連接的時候，smb.conf.%m被替換成smb.conf.host1，對host1來說，它所看到的samba就是由smb.conf.host1定義的。而其它機器還是用smb.conf。deadtime說明：這個參數(shù)值是個整數(shù)，單位是分鐘，用于切斷一個不活動的連接。當(dāng)一個沒有打開任何文件的連接的不活動的時間超過datetime指定的的時間后，samba就自動切斷這個連接。這個參數(shù)可以節(jié)省服務(wù)器的資源消耗，尤其是在有大量連接的情況下。默認(rèn)的值是零，零代表samba不自動切斷任何連接。timeserver說明：這個參數(shù)讓nmbd成為WINDOS客戶的時間服務(wù)器。默認(rèn)是no。2.2共享資源參數(shù)dminusers這個參數(shù)用來賦予用戶對共享資源的管理員權(quán)限，意味著這些用戶可以root一樣進(jìn)行所有的文件操作，當(dāng)然只局限在這個共享資源上。這個選項要慎用，因為任何這樣的用戶可以對該共享上的文件隨意進(jìn)行操作。缺省是adminusers=no。例如：adminusers=Su_27那么Su_27這個用戶就是這個共享資源的管理員。validusers說明：指定共享資源的有效用戶，即允許訪問該資源的用戶。例如：validusers=user1,user2那么user1和user2是有效用戶。invalidusers說明：和validusers相反，指定那些用戶不可訪問這共享資源。maxconnections(S)說明：指定一個服務(wù)的最大連接數(shù)目，用戶連接到該服務(wù)時如這個服務(wù)的連接數(shù)目已經(jīng)達(dá)到指定值，這個新的連接請求把被拒絕。例如：maxconnections=100最大連接數(shù)為100以上是一些samba的高級配置參數(shù)，但samba的參數(shù)還有很多，本章不能一一詳述，如文件創(chuàng)建權(quán)限設(shè)定，代碼頁，文件名大小寫是否敏感等，可以參考samba的文檔。四、什么是NFSNFS是網(wǎng)絡(luò)文件系統(tǒng)（NetworkFileSystem）的簡稱，是分布式計算系統(tǒng)的一個組成部分，實現(xiàn)在異種網(wǎng)絡(luò)上共享和裝配遠(yuǎn)程文件系統(tǒng)，從用戶角度看來，在這些遠(yuǎn)程的文件系統(tǒng)操作和本地的文件系統(tǒng)上操作并沒有什么不同。NFS由Sun微系統(tǒng)公司（SunMicrosystem,Inc)開發(fā)，制訂了NFS標(biāo)準(zhǔn)，并被IETF接受，納入RFC，作為文件服務(wù)的一種標(biāo)準(zhǔn)（RFC1904，RFC1813）。NFS基于客戶/服務(wù)器結(jié)構(gòu)，通過RPC（遠(yuǎn)過程調(diào)用）實現(xiàn)，所有的NFS操作都由RPC過程來進(jìn)行。NFS服務(wù)器導(dǎo)出本地的目錄給遠(yuǎn)程的NFS客戶，NFS客戶把對文件操作系統(tǒng)調(diào)用重定向到遠(yuǎn)程的系統(tǒng)。在Linux里，通常用knfsd來實現(xiàn)NFS服務(wù)，這是個運行在核心空間的后臺守護(hù)程序，相對與用戶空間的NFS程序，有較高的響應(yīng)性能。五、配置NFS1.創(chuàng)建或修改/etc/exportsexports的每一行由導(dǎo)出路徑,客戶名列表以及每個客戶名后尾隨的訪問選項構(gòu)成,訪問選項是可選的。direc