《Linux系統(tǒng)管理與服務(wù)配置（CentOS 8）》 課件 工單13-15 CentOS8配置網(wǎng)絡(luò)連接；CentOS8 網(wǎng)絡(luò)調(diào)試；安裝和配置 Samba 服務(wù)器

Linux系統(tǒng)管理與服務(wù)配置(CentOS

8)

13CentOS8配置網(wǎng)絡(luò)連接

工單十三CentOS8配置網(wǎng)絡(luò)連接完成標(biāo)準(zhǔn)/要求前置能力質(zhì)量要求掌握CentOS8的安裝，熟悉CentOS8基本命令，了解CentOS8桌面1.能通過圖形用戶界面進(jìn)行網(wǎng)絡(luò)地址配置2.能通過命令行方式進(jìn)行網(wǎng)絡(luò)地址配置1.能在CentOS8中安裝DHCP服務(wù)器2.能按照要求配置好DHCP服務(wù)器工單十三CentOS8配置網(wǎng)絡(luò)連接任務(wù)一用圖形化工具配置網(wǎng)絡(luò)連接

知識(shí)引入CentOS8兩種配置網(wǎng)絡(luò)連接方式：01桌面環(huán)境下通過圖形化網(wǎng)絡(luò)連接配置工具圖形環(huán)境02通過相關(guān)的網(wǎng)絡(luò)配置命令命令行環(huán)境工單十三CentOS8配置網(wǎng)絡(luò)連接任務(wù)一用圖形化工具配置網(wǎng)絡(luò)連接

知識(shí)引入01桌面環(huán)境下通過圖形化網(wǎng)絡(luò)連接配置工具圖形環(huán)境工單十三CentOS8配置網(wǎng)絡(luò)連接任務(wù)一用圖形化工具配置網(wǎng)絡(luò)連接

知識(shí)引入01桌面環(huán)境下通過圖形化網(wǎng)絡(luò)連接配置工具圖形環(huán)境工單十三CentOS8配置網(wǎng)絡(luò)連接任務(wù)一用圖形化工具配置網(wǎng)絡(luò)連接

知識(shí)引入01桌面環(huán)境下通過圖形化網(wǎng)絡(luò)連接配置工具圖形環(huán)境工單十三CentOS8配置網(wǎng)絡(luò)連接任務(wù)一用圖形化工具配置網(wǎng)絡(luò)連接

操作步驟步驟一步驟二步驟三依次選擇“活動(dòng)”→“顯示應(yīng)用程序”→“設(shè)置”→“網(wǎng)

絡(luò)”菜單，出現(xiàn)如圖13-4所示的“網(wǎng)絡(luò)”對(duì)話框。選擇“有線”右

側(cè)的設(shè)置按鈕，打開“有線”對(duì)話框

選擇“詳細(xì)信息”選項(xiàng)卡，選擇自動(dòng)連接，選擇“身份”選項(xiàng)卡，在“MAC地址”欄中選擇名稱欄所指物理地址，單擊“應(yīng)用”按鈕。選擇“IPv4”標(biāo)簽，在“IPv4”下選擇“手動(dòng)”方式，單擊“地址”欄

輸入框，此時(shí)可在“地址”欄出現(xiàn)的編輯框中分別輸入地址、子網(wǎng)掩碼和網(wǎng)關(guān)，如

圖13-6所示。完成設(shè)置后單擊“應(yīng)用”按鈕，完成有線連接的IPv4配置。

工單十三CentOS8配置網(wǎng)絡(luò)連接任務(wù)二用命令配置網(wǎng)絡(luò)連接

知識(shí)引入02通過相關(guān)的網(wǎng)絡(luò)配置命令命令行環(huán)境一、nmtui工具

nmtui是一個(gè)基于curses的tui應(yīng)用程序，用于與NetworkManager進(jìn)行交互。nmtui是基于文本的用戶界面應(yīng)用程序，可以在終端外殼程序上運(yùn)行以管理NetworkManager，包括IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)和DNS域名服務(wù)器的配置。該命令運(yùn)行于CentOS的終端窗口，只需在終端中輸入nmtui命令，即可啟動(dòng)初始界面。工單十三CentOS8配置網(wǎng)絡(luò)連接任務(wù)二用命令配置網(wǎng)絡(luò)連接

知識(shí)引入02通過相關(guān)的網(wǎng)絡(luò)配置命令命令行環(huán)境二、配置主機(jī)名在一個(gè)局域網(wǎng)中，每臺(tái)計(jì)算機(jī)都擁有一個(gè)主機(jī)名，用于相互之間的區(qū)分。主機(jī)名相關(guān)的配置文件為/etc/hostname。工單十三CentOS8配置網(wǎng)絡(luò)連接任務(wù)二用命令配置網(wǎng)絡(luò)連接

知識(shí)引入02通過相關(guān)的網(wǎng)絡(luò)配置命令命令行環(huán)境三、網(wǎng)絡(luò)配置文件在Linux操作系統(tǒng)中配置網(wǎng)絡(luò)接口，一般是通過網(wǎng)絡(luò)配置工具來實(shí)現(xiàn)的，但最終還是通過這些工具來修改相關(guān)配置文件而起作用。因此，配置網(wǎng)絡(luò)連接也可以采取直接修改配置文件的方式來實(shí)現(xiàn)。/etc/sysconfig/network-scripts/ifcfg-xxx/etc/hosts/etc/resolv.conf/etc/host.conf工單十三CentOS8配置網(wǎng)絡(luò)連接任務(wù)二用命令配置網(wǎng)絡(luò)連接

知識(shí)引入02通過相關(guān)的網(wǎng)絡(luò)配置命令命令行環(huán)境四、ifconfig配置網(wǎng)絡(luò)接口工具用ifconfig查看網(wǎng)絡(luò)接口狀態(tài)用ifconfig配置網(wǎng)絡(luò)接口用ifconfig來激活和終止網(wǎng)絡(luò)接口的連接ifconfig命令參數(shù)工單十三CentOS8配置網(wǎng)絡(luò)連接任務(wù)二用命令配置網(wǎng)絡(luò)連接

知識(shí)引入02通過相關(guān)的網(wǎng)絡(luò)配置命令命令行環(huán)境四、ifconfig配置網(wǎng)絡(luò)接口工具4.ifconfig命令參數(shù)（1）up：激活指定接口。（2）down：關(guān)閉指定接口。（3）netmask：mask為接口設(shè)置IP網(wǎng)絡(luò)掩碼。掩碼可以是有前綴0x的8位十六進(jìn)制數(shù)，也可以是用點(diǎn)分開的4個(gè)十進(jìn)制數(shù)。（4）pointpoint：打開指定接口的點(diǎn)對(duì)點(diǎn)模式。（5）broadcastaddress：當(dāng)使用了一個(gè)地址時(shí)，設(shè)置這個(gè)接口的廣播地址。（6）metricnumber：用于為接口創(chuàng)建的路由表分配度量值。（7）mtubytes：將接口在一次傳輸中可以處理的最大字節(jié)數(shù)設(shè)置為整數(shù)bytes。（8）arp：打開或關(guān)閉指定接口上使用的ARP協(xié)議。前面加上一個(gè)負(fù)號(hào)用于關(guān)閉該選項(xiàng)。（9）allmuti：打開指定接口的無區(qū)別模式。（10）hw：為指定接口設(shè)置硬件地址。工單十三CentOS8配置網(wǎng)絡(luò)連接任務(wù)二用命令配置網(wǎng)絡(luò)連接

知識(shí)引入02通過相關(guān)的網(wǎng)絡(luò)配置命令命令行環(huán)境五、route、iproute修改默認(rèn)網(wǎng)關(guān)和靜態(tài)路由//添加路由[root@localhost~]#routeadd-net/24gw[root@localhost~]#routeadd-hostdev//刪除路由routedel-net/24gw工單十三CentOS8配置網(wǎng)絡(luò)連接任務(wù)一用圖形化工具配置網(wǎng)絡(luò)連接

操作步驟步驟一步驟二步驟三步驟四在任務(wù)欄選擇“活動(dòng)”，彈出收藏夾，默認(rèn)收藏夾里含有終端啟動(dòng)圖標(biāo)，點(diǎn)擊啟動(dòng)。在打開的終端窗口中輸入nmtui命令，用鍵盤選擇“編輯連接”選項(xiàng)，確認(rèn)后選擇以太網(wǎng)配置接口“enp0s3”，點(diǎn)擊編輯。輸入IPv4地址、網(wǎng)關(guān)及DNS服務(wù)器，選擇自動(dòng)連接，確認(rèn)并返回退出。如果CentOS運(yùn)行在VirtualBox內(nèi)，請(qǐng)檢查VirtualBox的網(wǎng)絡(luò)配置，在“管理”→“全局設(shè)定”對(duì)話框內(nèi)，設(shè)置NAT網(wǎng)絡(luò)中網(wǎng)絡(luò)CIDR為/24用nmtui工具配置網(wǎng)絡(luò)連接工單十三CentOS8配置網(wǎng)絡(luò)連接任務(wù)一用圖形化工具配置網(wǎng)絡(luò)連接

操作步驟步驟一步驟二步驟三步驟四選擇任務(wù)欄“活動(dòng)”，在彈出的收藏夾運(yùn)行“終端”，打開一個(gè)命令終端在終端中輸入cat/etc/sysconfig/network-scripts/ifcfg-enp0s3命令，查看網(wǎng)絡(luò)接口配置在終端中輸入并運(yùn)行命令，以配置網(wǎng)絡(luò)接口查看配置后的文件和狀態(tài)用ifconfig命令配置網(wǎng)絡(luò)連接工單十三CentOS8配置網(wǎng)絡(luò)連接

實(shí)訓(xùn)目的（1）了解圖形化工具配置網(wǎng)卡的方法。（2）掌握網(wǎng)卡IP地址、網(wǎng)關(guān)和域名服務(wù)器的圖形界面配置方法。實(shí)訓(xùn)內(nèi)容（1）以root身份登錄，啟動(dòng)CentOS8的網(wǎng)絡(luò)配置菜單，查看并記錄enp0s3網(wǎng)卡的原網(wǎng)絡(luò)參數(shù)設(shè)置。（2）對(duì)網(wǎng)卡enp0s3按下列網(wǎng)絡(luò)參數(shù)進(jìn)行配置：IP地址：192.168.175.x子網(wǎng)掩碼：默認(rèn)網(wǎng)關(guān)：54DNS服務(wù)器依次為：

和8說明：x=宿主機(jī)IP地址尾字節(jié)+100。例如，宿主機(jī)IP地址為5，則需將enp0s3的IP地址設(shè)置為45。Linux系統(tǒng)管理與服務(wù)配置(CentOS

8)

14CentOS8網(wǎng)絡(luò)調(diào)試

工單十三CentOS8配置網(wǎng)絡(luò)連接完成標(biāo)準(zhǔn)/要求前置能力質(zhì)量要求熟悉CentOS8基本命令，了解CentOS8網(wǎng)絡(luò)配置CentOS8桌面能通過命令行方式進(jìn)行網(wǎng)絡(luò)調(diào)試1.能在CentOS8中調(diào)試好網(wǎng)絡(luò)2.能按照要求調(diào)試好網(wǎng)絡(luò)工單十四CentOS8網(wǎng)絡(luò)調(diào)試任務(wù)網(wǎng)絡(luò)調(diào)試命令的使用

知識(shí)引入一、ping命令

語法：ping[-dfnqrRv][-c<完成次數(shù)>][-i<間隔秒數(shù)>][-I<網(wǎng)絡(luò)界面>][-l<前置

載入>][-p<范本樣式>][-s<數(shù)據(jù)包大小>][-t<存活數(shù)值>][主機(jī)名稱或IP地址]。

補(bǔ)充說明：執(zhí)行ping指令會(huì)使用ICMP傳輸協(xié)議，發(fā)出要求回應(yīng)的信息，若遠(yuǎn)端

主機(jī)的網(wǎng)絡(luò)功能沒有問題，就會(huì)回應(yīng)該信息，從而得知該主機(jī)運(yùn)作正常。

參數(shù)：

-d：使用Socket的SO_DEBUG功能。

-c<完成次數(shù)>：設(shè)置完成要求回應(yīng)的次數(shù)。

-f：極限檢測(cè)。

-i<間隔秒數(shù)>：指定收發(fā)信息的間隔時(shí)間。

-I<網(wǎng)絡(luò)界面>：使用指定的網(wǎng)絡(luò)界面送出數(shù)據(jù)包。

-l<前置載入>：設(shè)置在送出要求信息之前，先行發(fā)出的數(shù)據(jù)包。

-n：只輸出數(shù)值。

-p<范本樣式>：設(shè)置填滿數(shù)據(jù)包的范本樣式。

-q：不顯示指令執(zhí)行過程，開頭和結(jié)尾的相關(guān)信息除外。

-r：忽略普通的RoutingTable，直接將數(shù)據(jù)包送到遠(yuǎn)端主機(jī)上。

-R：記錄路由過程。

-s<數(shù)據(jù)包大小>：設(shè)置數(shù)據(jù)包的大小。

-t<存活數(shù)值>：設(shè)置存活數(shù)值TTL的大小。

-v：詳細(xì)顯示指令的執(zhí)行過程。

工單十四CentOS8網(wǎng)絡(luò)調(diào)試任務(wù)網(wǎng)絡(luò)調(diào)試命令的使用

知識(shí)引入二、netstat命令

語法：netstat[-acCeFghilMnNoprstuvVwx][-A<網(wǎng)絡(luò)類型>][--ip]。補(bǔ)充說明：利用netstat指令可讓你得知整個(gè)Linux系統(tǒng)的網(wǎng)絡(luò)情況。參數(shù)：-a或--all：顯示所有連線中的Socket。-A<網(wǎng)絡(luò)類型>或--<網(wǎng)絡(luò)類型>：列出該網(wǎng)絡(luò)類型連線中的相關(guān)地址。-c或--continuous：持續(xù)列出網(wǎng)絡(luò)狀態(tài)。-C或--cache：顯示路由器配置的快取信息。-e或--extend：顯示網(wǎng)絡(luò)其他相關(guān)信息。-F或--fib：顯示FIB。-g或--groups：顯示多重廣播功能群組組員名單。-h或--help：在線幫助。-i或--interfaces：顯示網(wǎng)絡(luò)界面信息表單。-l或--listening：顯示監(jiān)控中的服務(wù)器的Socket。-M或--masquerade：顯示偽裝的網(wǎng)絡(luò)連線。-n或--numeric：直接使用IP地址，而不通過域名服務(wù)器。-N或--netlink或--symbolic：顯示網(wǎng)絡(luò)硬件外圍設(shè)備的符號(hào)連接名稱。-o或--timers：顯示計(jì)時(shí)器。-p或--programs：顯示正在使用Socket的程序識(shí)別碼和程序名稱。-r或--route：顯示RoutingTable。-s或--statistice：顯示網(wǎng)絡(luò)工作信息統(tǒng)計(jì)表。-t或--tcp：顯示TCP傳輸協(xié)議的連線狀況。-u或--udp：顯示UDP傳輸協(xié)議的連線狀況。-v或--verbose：顯示指令執(zhí)行過程。-V或--version：顯示版本信息。-w或--raw：顯示RAW傳輸協(xié)議的連線狀況。-x或--unix：此參數(shù)的效果和指定“-Aunix”參數(shù)相同。--ip或--inet：此參數(shù)的效果和指定“-Ainet”參數(shù)相同。工單十四CentOS8網(wǎng)絡(luò)調(diào)試任務(wù)網(wǎng)絡(luò)調(diào)試命令的使用

知識(shí)引入二、netstat命令

語法：netstat[-acCeFghilMnNoprstuvVwx][-A<網(wǎng)絡(luò)類型>][--ip]。補(bǔ)充說明：利用netstat指令可讓你得知整個(gè)Linux系統(tǒng)的網(wǎng)絡(luò)情況。參數(shù)：-r或--route：顯示RoutingTable。-s或--statistice：顯示網(wǎng)絡(luò)工作信息統(tǒng)計(jì)表。-t或--tcp：顯示TCP傳輸協(xié)議的連線狀況。-u或--udp：顯示UDP傳輸協(xié)議的連線狀況。-v或--verbose：顯示指令執(zhí)行過程。-V或--version：顯示版本信息。-w或--raw：顯示RAW傳輸協(xié)議的連線狀況。-x或--unix：此參數(shù)的效果和指定“-Aunix”參數(shù)相同。--ip或--inet：此參數(shù)的效果和指定“-Ainet”參數(shù)相同。工單十四CentOS8網(wǎng)絡(luò)調(diào)試任務(wù)網(wǎng)絡(luò)調(diào)試命令的使用

知識(shí)引入三、tracepath命令功能說明：追蹤目的主機(jī)經(jīng)過的路由信息。語法：tracepath[-n][-lpktlen]destination[port]。補(bǔ)充說明：tracepath命令用來追蹤并顯示報(bào)文到達(dá)目的主機(jī)所經(jīng)過的路由信息。參數(shù)：-n：只顯示IP地址。-b：同時(shí)顯示IP地址和主機(jī)名。-l：設(shè)置初始化的數(shù)據(jù)包長(zhǎng)度，默認(rèn)為65535。-m：設(shè)置最大TTL值，默認(rèn)為30。-p：設(shè)置要使用的初始目標(biāo)端口。工單十四CentOS8網(wǎng)絡(luò)調(diào)試任務(wù)網(wǎng)絡(luò)調(diào)試命令的使用

知識(shí)引入四、arp命令參數(shù)說明：-a：通過詢問當(dāng)前協(xié)議數(shù)據(jù)，顯示當(dāng)前ARP項(xiàng)。如果指定inet_addr，則只顯示指定計(jì)算機(jī)的IP地址和物理地址。如果不止一個(gè)網(wǎng)絡(luò)接口使用ARP，則顯示每個(gè)ARP表的項(xiàng)。-g：與-a相同。-v：在詳細(xì)模式下顯示當(dāng)前ARP項(xiàng)。所有無效項(xiàng)和環(huán)回接口上的項(xiàng)都將顯示。inet_addr：指定Internet地址（IP地址）。-Nif_addr：顯示if_addr指定的網(wǎng)絡(luò)接口的ARP項(xiàng)。-d：刪除inet_addr指定的主機(jī)。inet_addr可以是通配符“*”，以刪除所有主機(jī)。-s：添加主機(jī)并且將Internet地址inet_addr與物理地址eth_addr相關(guān)聯(lián)。物理地址是用連字符分隔的6個(gè)十六進(jìn)制字節(jié)。該項(xiàng)是永久的。eth_addr：指定物理地址。if_addr：如果存在，此項(xiàng)指定地址轉(zhuǎn)換表應(yīng)修改的接口的Internet地址。如果不存在，則使用第一個(gè)適用的接口工單十四CentOS8網(wǎng)絡(luò)調(diào)試任務(wù)網(wǎng)絡(luò)調(diào)試命令的使用

知識(shí)引入五、nmcli命令功能說明：網(wǎng)絡(luò)配置。語法：nmcli[OPTIONS...]{help|general|networking|radio|connection|device|agent|monitor}[COMMAND][ARGUMENTS...]。補(bǔ)充說明：nmcli命令是RedHat7或者CentOS7之后的命令，該命令可以完成網(wǎng)卡上所有的配置工作，并且可以寫入配置文件，永久生效。參數(shù)：-a|--ask：提示輸入缺少的參數(shù)，而不是報(bào)錯(cuò)。例如連接Wi-Fi的時(shí)候，沒有提供password參數(shù)，那么如果有-a選項(xiàng)就會(huì)提示輸入密碼。-p|--pretty：顯示的時(shí)候會(huì)更加易于人類閱讀，尤其是多行顯示的時(shí)候，可以分塊顯示。-m|--mode{tabular|multiline}：tabular顯示的時(shí)候是表格式（有表頭）的，不易閱，multiline是多行類似key:value形式。如果省略，大多數(shù)命令默認(rèn)使用tabular。nmcliconnectionshowID和nmclideviceshow這兩個(gè)命令因?yàn)榻Y(jié)構(gòu)化信息而不好單行顯示，如果省略，默認(rèn)使用multiline。-f|--fields{field1,field2...|all|common}：默認(rèn)使用common（命令公共字段）。也可以指定特定字段，比如nmcli-fGENERAL.DEVICE,IP4.ADDRESSdeviceshow顯示網(wǎng)卡名和IP地址。工單十三CentOS8配置網(wǎng)絡(luò)連接任務(wù)一用圖形化工具配置網(wǎng)絡(luò)連接

操作步驟步驟一步驟二步驟三步驟四用ping命令檢測(cè)與網(wǎng)關(guān)和遠(yuǎn)程服務(wù)器的連通性。用netstat命令顯示網(wǎng)絡(luò)連接狀況。用traceroute命令追蹤網(wǎng)絡(luò)數(shù)據(jù)包的路由途徑。用arp命令顯示和修改地址解析協(xié)議。

工單十三CentOS8配置網(wǎng)絡(luò)連接項(xiàng)目實(shí)訓(xùn)配置網(wǎng)絡(luò)接口卡

實(shí)訓(xùn)目的（1）了解網(wǎng)卡的驅(qū)動(dòng)模塊配置文件。（2）掌握網(wǎng)卡IP地址、網(wǎng)關(guān)和域名服務(wù)器的配置方法。工單十三CentOS8配置網(wǎng)絡(luò)連接項(xiàng)目實(shí)訓(xùn)配置網(wǎng)絡(luò)接口卡

實(shí)訓(xùn)內(nèi)容（1）以root身份登錄，啟動(dòng)CentOS8的圖形化網(wǎng)絡(luò)管理工具，查看并記錄enp0s3網(wǎng)卡的原網(wǎng)絡(luò)參數(shù)設(shè)置。

（2）對(duì)網(wǎng)卡enp0s3按下列網(wǎng)絡(luò)參數(shù)進(jìn)行配置：

IP地址：192.168.175.x

子網(wǎng)掩碼：

默認(rèn)網(wǎng)關(guān)：54

DNS服務(wù)器依次為：

和8

說明：x=宿主機(jī)IP地址尾字節(jié)+100。例如，宿主機(jī)IP地址為5，則需將enp0s3的IP地址設(shè)置為45。

（3）用ifconfig命令查看當(dāng)前活動(dòng)的網(wǎng)絡(luò)連接。

（4）用ifconfigenp0s3down或ifdownenp0s3命令禁用enp0s3網(wǎng)卡，然后再用ifconfig命令查看當(dāng)前活動(dòng)的網(wǎng)卡，此時(shí)enp0s3網(wǎng)卡的信息應(yīng)不會(huì)顯示。用ifconfig-a命令查看所有網(wǎng)卡信息，注意查看當(dāng)enp0s3網(wǎng)卡被禁用時(shí)所輸出的狀態(tài)信息。

（5）用ifconfigenp0s3up或ifupenp0s3命令啟用enp0s3網(wǎng)卡，然后再用ifconfig命令查看。

（6）用ping命令分別測(cè)試與本機(jī)、鄰機(jī)、校園網(wǎng)內(nèi)主機(jī)以及Internet上主機(jī)的聯(lián)通性。

（7）分別使用ifconfig命令、system-config-network命令修改enp0s3網(wǎng)卡的IP地址，并在使用servicenetworkrestart命令重啟網(wǎng)絡(luò)服務(wù)后查看網(wǎng)卡信息，測(cè)試網(wǎng)絡(luò)連通性。

說明：為保證所設(shè)置IP地址的可用性和唯一性，在修改IP地址時(shí)，只能將第3字段的值在174和175之間修改。例如，宿主機(jī)IP地址為5，則enp0s3的IP地址只能在45和45兩個(gè)IP地址之間來回修改。

（8）查看以下文件并分析其內(nèi)容的意義：

/etc/sysconfig/network/etc/sysconfig/network-scripts/ifcfg-enp0s3/etc/hosts/etc/resolv.confLinux系統(tǒng)管理與服務(wù)配置(CentOS

8)

15安裝和配置Samba服務(wù)器

工單十五安裝和配置Samba服務(wù)器

任務(wù)一安裝Samba服務(wù)器

完成標(biāo)準(zhǔn)/要求前置能力質(zhì)量要求熟悉CentOS8基本命令，了解CentOS8網(wǎng)絡(luò)配置CentOS8桌面1.能夠安裝Samba服務(wù)器2.能夠配置Samba服務(wù)器1.能夠在CentOS8中安裝Samba服務(wù)器2.能夠按照要求配置好Samba服務(wù)器工單十五安裝和配置Samba服務(wù)器

任務(wù)一安裝Samba服務(wù)器

知識(shí)引入一、Samba簡(jiǎn)介Samba是一種運(yùn)行在Linux中的免費(fèi)軟件，利用Samba可以實(shí)現(xiàn)文件和打印機(jī)共享。Samba是基于SMB協(xié)議的。在IBM和Sytec合作開發(fā)出NetBIOS協(xié)議之后，Microsoft實(shí)現(xiàn)了一個(gè)基于NetBIOS協(xié)議的共享網(wǎng)絡(luò)文件/打印服務(wù)系統(tǒng)，叫做SMB（ServerMessageBlock），服務(wù)信息塊。NetBIOS和SMB運(yùn)行在TCP/IP通信協(xié)議上，通過NetBIOSnameserver使網(wǎng)絡(luò)中的Linux系統(tǒng)用戶的機(jī)器可以在Windows的網(wǎng)絡(luò)鄰居上被看到。從而實(shí)現(xiàn)主機(jī)在網(wǎng)絡(luò)上的相互溝通，共享文件和服務(wù)。Samba服務(wù)主要由nmbd和smdb兩個(gè)進(jìn)程組成。nmbd進(jìn)行NetBIOS名稱解析，并提供瀏覽服務(wù)顯示網(wǎng)絡(luò)上的共享資源列表。smdb管理Samba服務(wù)器上的共享目錄、打印機(jī)等。主要是針對(duì)網(wǎng)絡(luò)上的共享資源進(jìn)行管理的服務(wù)。當(dāng)要訪問服務(wù)器時(shí)，要查找共享文件，這時(shí)要靠smdb這個(gè)進(jìn)程來管理數(shù)據(jù)傳輸。

工單十五安裝和配置Samba服務(wù)器

任務(wù)一安裝Samba服務(wù)器

知識(shí)引入二、Samba服務(wù)與Samba客戶端的工作流程下面是Samba服務(wù)與Samba客戶端的工作流程。（1）協(xié)議協(xié)商。客戶端在訪問Samba服務(wù)器時(shí)，發(fā)送negprot命令包，告知目標(biāo)計(jì)算機(jī)自身支持的SMB類型。Samba服務(wù)器根據(jù)客戶端情況，選擇最優(yōu)的SMB類型，并做出回應(yīng)。（2）建立連接。當(dāng)SMB類型確認(rèn)后，客戶端會(huì)發(fā)送sessionsetup命令數(shù)據(jù)包，提交賬號(hào)、密碼，請(qǐng)求與Samba服務(wù)器建立連接。如果客戶端通過身份驗(yàn)證，Samba服務(wù)器會(huì)對(duì)sessionsetup報(bào)文做出回應(yīng)，并為用戶分配惟一的UID，在客戶端與自己通信。（3）訪問共享資源?？蛻舳嗽L問Samba共享資源時(shí)，發(fā)送treeconnect命令數(shù)據(jù)包，通知服務(wù)器需要訪問的共享資源名，如果設(shè)置允許，Samba服務(wù)器會(huì)為每個(gè)客戶與共享資源的連接分配TID，客戶端即可以訪問需要的共享資源。（4）斷開連接。共享完畢，客戶端向服務(wù)器發(fā)送treedisconnect報(bào)文關(guān)閉共享。工單十五安裝和配置Samba服務(wù)器

任務(wù)一安裝Samba服務(wù)器

知識(shí)引入三、安裝Samba服務(wù)1、可以用yum命令來安裝Samba服務(wù)[root@localhost~]#yuminstallsamba2、可使用下面的命令來確認(rèn)是否安裝了Samba服務(wù)[root@localhost~]#rpm-qa|grepsamba圖15-1Samba服務(wù)安裝結(jié)果工單十五安裝和配置Samba服務(wù)器

任務(wù)一安裝Samba服務(wù)器

操作步驟步驟一步驟二安裝samba服務(wù)。查看samba服務(wù)是否安裝成功。工單十五安裝和配置Samba服務(wù)器

任務(wù)二配置Samba服務(wù)器

知識(shí)引入一、Samba的主配置文件Samba服務(wù)的配置文件是/etc/samba/smb.conf，使用cat命令可以查看smb.conf文件。文件中，以“#”開頭的行為注釋行，不執(zhí)行。

smb.conf文件由若干個(gè)節(jié)組成，其中默認(rèn)有3個(gè)節(jié)，即Global、Homes和printers節(jié)。

圖15-2

查看smb.conf文件工單十五安裝和配置Samba服務(wù)器

任務(wù)二配置Samba服務(wù)器

知識(shí)引入1、global節(jié)用于定義全局參數(shù)和默認(rèn)值圖15-3global配置參數(shù)工單十五安裝和配置Samba服務(wù)器

任務(wù)二配置Samba服務(wù)器

知識(shí)引入1.global節(jié)用于定義全局參數(shù)和默認(rèn)值(1)workgroup=SAMBA：設(shè)置工作組或域名稱。工作組是網(wǎng)絡(luò)中地位平等的一組計(jì)算機(jī)，可以通過設(shè)置workgroup字段來對(duì)samba服務(wù)器所在工作組或域名進(jìn)行設(shè)置。(2)security設(shè)置Samba服務(wù)器安全模式。security參數(shù)共有user、share、server、domain四種。security=user：表示采用user安全級(jí)別，客戶端登錄Samba服務(wù)器，需要通過賬號(hào)和密碼登錄才可以訪問共享資源。如果采用share安全級(jí)別模式，則登錄Samba服務(wù)器，不需要輸入用戶名和密碼就可以瀏覽Samba服務(wù)器的資源。如果采用server安全級(jí)別模式，客戶端需要將用戶名和密碼提交到指定的一臺(tái)Samba服務(wù)器上進(jìn)行驗(yàn)證，如果驗(yàn)證出現(xiàn)錯(cuò)誤，客戶端會(huì)用user級(jí)別訪問。在domain安全級(jí)別模式下，如果Samba服務(wù)器加入Windows域環(huán)境中，驗(yàn)證工作將由Windows域控制器負(fù)責(zé)，domain級(jí)別的Samba服務(wù)器只是成為域的成員客戶端，并不具備服務(wù)器的特性。(3)passdbbackend=tdbsam：定義用戶后臺(tái)的類型。(4)printing=cups：打印服務(wù)協(xié)議。(5)printcapname=cups：設(shè)置打印服務(wù)名稱。(6)loadprinters=yes：設(shè)置是否加載打印機(jī)。(7)cupsoptions=raw：設(shè)置打印機(jī)的選項(xiàng)。工單十五安裝和配置Samba服務(wù)器

任務(wù)二配置Samba服務(wù)器

知識(shí)引入2.homes節(jié)用于用戶的主目錄共享圖15-4

home配置參數(shù)[homes]：共享名稱。comment=HomeDirectories：描述信息。validusers=%S,%D%w%S：可用賬戶。browseable=No：指定共享信息是否在“網(wǎng)上鄰居”中可見。readonly=No：是否只讀。Inheritacls=Yes：設(shè)置是否繼承訪問控制列表。工單十五安裝和配置Samba服務(wù)器

任務(wù)二配置Samba服務(wù)器

知識(shí)引入3.printers節(jié)用于定義打印機(jī)共享。圖15-5

printer配置參數(shù)工單十五安裝和配置Samba服務(wù)器

任務(wù)二配置Samba服務(wù)器

知識(shí)引入[printers]：共享名稱。comment=AllPrinters：描述信息。path=/var/tmp：共享路徑。printable=Yes：是否可以打印createmask=0600：文件的權(quán)限。browseable=no：共享信息是否在“網(wǎng)上鄰居”中可見。[print$]：共享名稱。comment=PrinterDrivers：描述信息。path=/var/lib/samba/drivers：共享路徑。writelist=@printadminroot：可寫入文件的用戶列表。forcegroup=@printadmin：用戶組列表。createmask=0664：文件權(quán)限。directorymask=0775：目錄權(quán)限。工單十五安裝和配置Samba服務(wù)器

任務(wù)二配置Samba服務(wù)器

知識(shí)引入二、配置Samba服務(wù)的步驟步驟1設(shè)置Samba服務(wù)的主配置文件/etc/samba/smb.conf。設(shè)置全局配置[global]workgroup=SAMBAsecurity=userpassdbbackend=tdbsam設(shè)置共享配置[database]path=/home/databasepublic=nowriteable=yes工單十五安裝和配置Samba服務(wù)器

任務(wù)二配置Samba服務(wù)器

知識(shí)引入步驟2管理Samba服務(wù)程序的賬戶信息數(shù)據(jù)庫。命令：pdbedit-a-uuser1輸入用戶user1密碼。圖15-6

管理Samba服務(wù)程序的賬戶信息數(shù)據(jù)庫工單十五安裝和配置Samba服務(wù)器

任務(wù)二配置Samba服務(wù)器

知識(shí)引入步驟3創(chuàng)建共享資源的文件目錄/home/database。圖15-7

創(chuàng)建共享資源的文件目錄