samba服務(wù)器第九章

基礎(chǔ)內(nèi)容介紹

案例及其相關(guān)內(nèi)容

課后習(xí)題

課程總結(jié)與操作實(shí)訓(xùn)

samba服務(wù)器第九章本章教學(xué)目標(biāo)熟悉的工作原理了解Samba的功能掌握Samba服務(wù)器的配置掌握Samba客戶的操作重點(diǎn)：掌握如何實(shí)現(xiàn)在Linux中共享資源及使用網(wǎng)絡(luò)的共享資源。難點(diǎn)：Samba在實(shí)際中的應(yīng)用關(guān)鍵詞：smb9-1samba的基本概念1.samba的功能

samba是一種基于linux/unix平臺(tái)中利用于smb（服務(wù)信息塊）協(xié)議，實(shí)現(xiàn)計(jì)算機(jī)系統(tǒng)之間文件共享及互訪的軟件包：SMB(ServerMessageBlock，服務(wù)信息塊)

通過(guò)在LINUX主機(jī)上安裝支持SMB協(xié)議的服務(wù)器和客戶端軟件；

SMB協(xié)議是一個(gè)高層協(xié)議，它提供了在網(wǎng)絡(luò)上的不同計(jì)算機(jī)之間共享文件、打印機(jī)和不同通信資料的手段；2.samba的工作原理samba核心是兩個(gè)守護(hù)進(jìn)程smbd和nmbd程序，在服務(wù)啟動(dòng)到停止期間持續(xù)運(yùn)行；Smbd和nmbd使用的全部配置信息全都保存在smb.conf文件中，smb.conf向smbd和nmbd兩個(gè)守護(hù)進(jìn)程說(shuō)明輸出什么以便共享，共享輸出給誰(shuí)及如何進(jìn)行輸出。注：smbd處理到來(lái)的SMB數(shù)據(jù)包；

nmbd使其它的主機(jī)能瀏覽LINUX服務(wù)器；Samba原理smbdNmbd提供WindowsNetBEUI名字查詢服務(wù)和網(wǎng)絡(luò)瀏覽服務(wù)TCP/IPTCP/IPNetBIOSNetBIOSSMBSMBWindowsLinux文件共享Samba功能概述網(wǎng)絡(luò)瀏覽文件共享訪問(wèn)控制列表打印共享返回首頁(yè)給出案例利用Samaba軟件包架設(shè)一臺(tái)資源共享服務(wù)器，要求如下：1、設(shè)置samba服務(wù)器所在工作組為workgroup,netbios名為L(zhǎng)inuxsmb2、設(shè)置samba服務(wù)器為用戶級(jí)訪問(wèn)3、設(shè)置共享目錄/soft，共享名為soft，只允許user1用戶訪問(wèn)，并且具有讀寫權(quán)限；設(shè)置共享目錄/share，只允許用戶user2和組group2訪問(wèn)，且user2用戶具有讀寫權(quán)限，組group2中的用戶只有讀取限權(quán)，其他用戶沒(méi)有瀏覽權(quán)取4、在windows2ks上設(shè)置共享目錄winshare，權(quán)限為everyone完全控制5、在windows客戶端上訪問(wèn)Samba服務(wù)器上共享資源6、在Linux系統(tǒng)下利用Samba客戶端訪問(wèn)Windows服務(wù)器上的共享資源7、把本系統(tǒng)下的文件上傳，另外從WINDOWS上下載一個(gè)文件到LINUX系統(tǒng)的根目錄下；8、把WINDOWS中的E區(qū)掛載到LINUX中的/abc目錄下；9、設(shè)置允許子網(wǎng)192.168.5.0訪問(wèn)，禁止192.168.5.136機(jī)子訪問(wèn)；9-2samba的配置1.安裝samba的軟件包#mount/dev/cdrom //插入第一張安裝光盤#cd/mnt/cdrom/RedHat/RPMSsamba-common //該包中包括服務(wù)器和客戶均需要的文件samba //服務(wù)端軟件與案例有關(guān)的內(nèi)容分析redhat-config-samba //samba的GUI管理工具samba-client //samba客戶端軟件samba-swat //samba的web管理工具,該包放在第三張安裝光盤中 相關(guān)文件:/etc/samba/smb.conf//samba的核心配置文件/etc/rc.d/init.d/smb //samba的啟動(dòng)腳本/etc/samba/smdpasswd//存放samba用戶口令/usr/bin/smbadduser//添加samba用戶/usr/bin/smbpasswd//設(shè)置samba用戶的口令/usr/bin/smbclient//samba的客戶訪問(wèn)工具/usr/bin/smbmount//samba客戶加載工具/usr/bin/smbumount//samba客戶卸載工具/usr/sbin/swat//samba的web配置工具配置/etc/samba/lmhosts本地網(wǎng)絡(luò)主機(jī)的netbios名，用于與Windows系列主機(jī)之間的名字查找配置/etc/samba/smbusersWindowsSAMBAServeradministratorroot2.修改/etc/samba/smb.conf功能:設(shè)置samba服務(wù)器選項(xiàng)和共享選項(xiàng)文件格式：#說(shuō)明語(yǔ)句 //注釋行[global] //定義全局選項(xiàng)……

全局參數(shù)=值……[homes]//設(shè)置共享用戶主目錄……資源共享參數(shù)=值……[printers]//設(shè)置打印機(jī)共享……資源共享參數(shù)=值……[public]//共享目錄設(shè)置……資源共享參數(shù)=值……[自定義] //自定義的共享……資源共享參數(shù)=值……配置/etc/samba/smb.conf注釋符號(hào)# ;語(yǔ)法配置項(xiàng)＝值分段設(shè)置（全局段）/etc/samba/smb.conf配置項(xiàng)說(shuō)明共享資源段配置（用戶根目錄）可以被網(wǎng)絡(luò)瀏覽可寫訪問(wèn)基本全局參數(shù)

netbiosname=?

設(shè)置Samba的NetBIOS名字

workgroup=?

設(shè)置Samba要加入的工作組

hostsallow=?<192.168.5./192.168.5.164>hostsdeny=?<192.168.5./192.168.5.164>

允許/禁止訪問(wèn)的子網(wǎng)或主機(jī)；deadtime=

指定在客戶機(jī)無(wú)操作多少分鐘后服務(wù)器自動(dòng)中斷連接例：deadtime=10maxopenfiles=定義同一個(gè)客戶機(jī)最多能打開(kāi)的文件數(shù)目例：maxopenfiles=100Samba的安全等級(jí)

security=?Share：共享級(jí)訪問(wèn)；用戶不需要帳戶及密碼即可登錄；

User：用戶級(jí)訪問(wèn)；由服務(wù)器負(fù)責(zé)檢查帳戶及密碼（默認(rèn)）domainserver基本參數(shù)

comment=?

指定對(duì)共享的描述

path=?

指定共享服務(wù)的路徑訪問(wèn)控制參數(shù)

writable=yes

指定共享的路徑是否可寫

browseable=yes

指定共享的路徑是否可瀏覽（默認(rèn)可以）

available=yes

指定共享資源是否可用

readonly=yes

指定共享的路徑是否為只讀readlist=user，@group

設(shè)置只讀訪問(wèn)用戶列表writelist=user，@group

設(shè)置讀寫訪問(wèn)用戶列表validusers=user，@group

指定允許使用服務(wù)的用戶列表Invalidusers=user,@group

指定不允許使用服務(wù)的用戶列表；public=yes/no功能:設(shè)置共享資源是否允許所有用戶訪問(wèn),除guest用戶以外guestok=yes/no功能:設(shè)置是否允許guest用戶訪問(wèn)共享資源guestonly=yes/no功能:設(shè)置共享目錄只允許guest用戶訪問(wèn)3.啟動(dòng)samba服務(wù) （1）檢查配置文件正確性

#testparm

（2）啟動(dòng)服務(wù)

#servicesmbstart

4.建立samba用戶方法一：

smbadduser用戶名：用戶名實(shí)例：useraddu1passwdu1smbadduseru1:u1方法二:

使用smbpasswd命令建立單個(gè)samba用戶（1）建立系統(tǒng)用戶（2）#smbpasswd[-a]用戶名實(shí)例:#useraddu1#passwdu1#smbpasswd-au1#useradd–Ggroupu1或gpasswd–au1group方法三:

使用mksmbpasswd.sh命令成批添加用戶實(shí)例:#cat/etc/passwd｜mksmbpasswd.sh> /etc/samba/smbpasswd#smbpasswdslm修改用戶的smb用戶口令Smb用戶的存放路徑：/etc/samba/smbpasswd;9-3Samba的客戶端工具1.smbclient功能：（１）列表顯示指定主機(jī)上的共享資源（２）訪問(wèn)指定主機(jī)上的指定共享格式：#smbclient-L//主機(jī)名或ip地址#smbclient//主機(jī)名或ip地址/共享名[-U用戶名]實(shí)例：#smbclient-L//192.168.0.1#smbclient-L//192.168.0.1-Uadministrator#smbclient//192.168.0.1/soft-Uadministratorsmb>補(bǔ)：在samba交互界面下的操作命令：?。簣?zhí)行本地路徑

ls：顯示文件列表

get：下載單個(gè)文件

put：上傳單個(gè)文件

mget：批量下載文件（支持通配符）

mput：批量上傳文件（支持通配符）

mkdir：建立目錄

rmdir：刪除目錄

rm：刪除文件2.smbmount功能：加載smb文件系統(tǒng)格式： smbmount//主機(jī)名或IP地址/共享名裝載點(diǎn)

[-ousername=用戶名password=密碼]實(shí)例:

#smbmount//192.168.0.1/c/c

-ousername=administratorsmbclientservername[password][-L<netbiosname>][-IdestinationIP][-Uusername][-pport][-s<configfile>]smbclient語(yǔ)法servername=/netbios名/共享資源名列出Windows服務(wù)器中的共享資源訪問(wèn)Windows系統(tǒng)的共享資源servicenamesmbmount&smbumount語(yǔ)法：smbmountserivcemount-point[-ooptions]smbumountmount-point裝載遠(yuǎn)程Windows共享資源分組操作…………點(diǎn)評(píng)、操作演示：………..返回首頁(yè)歸納與總結(jié)：通過(guò)本節(jié)課的學(xué)習(xí)我們要掌握以下內(nèi)容:Samba服務(wù)器的配置和Samba客戶的操作Samba的工作原理

Samba的功能要求：設(shè)某公司有財(cái)務(wù)、技術(shù)、領(lǐng)導(dǎo)3個(gè)部門，我們分別為3個(gè)部門建立3個(gè)用戶組為caiwu、network、lingdao；3個(gè)部門里各有2個(gè)用戶，我們建用戶分別為：caiwu01caiwu02、network01network02、lingdao01lingdao02具體配置如下：1、首先服務(wù)器采用用戶驗(yàn)證的方式，每個(gè)用戶可以訪問(wèn)自己的宿主目錄，并且只能有該用戶訪問(wèn)宿主目錄，并且有完全的權(quán)限，而且他人不能看到你的宿主目錄；上機(jī)操作實(shí)訓(xùn)2、建立一個(gè)caiwu的文件夾，希望caiwu組和lingdao組的人能看到，network02也可以訪問(wèn)，但只有caiwu01有寫的權(quán)限；3、建立一個(gè)lingdao的目錄，只有領(lǐng)導(dǎo)組的人可以訪問(wèn)，并讀寫，還有network02也可以訪問(wèn)，但外人看不到那個(gè)目錄；4、建立一個(gè)文件交換目錄exchange，所有的人都能讀寫包括guest用戶，但每個(gè)人不能刪除別人的文件；5、建立一個(gè)公共的只讀文件夾public所有的人只讀這個(gè)文件夾的內(nèi)容；返回首頁(yè)1、samba中要讓windows主機(jī)在網(wǎng)上鄰居中看到，則配置文件中要有

A、security=B、validusers=C、readonly=D、netbiosname=D2、重啟samba的命令是

A、/etc/rc.d/init.d/sambarestartB、/etc/rc.d/init.d/smbrestartC、/etc/rd/init.d/namedrestartD、/etc/rc.d/init.d/smbstartB3、Linux中實(shí)現(xiàn)與Windows主機(jī)之間的文件及打印共享使用

A、網(wǎng)絡(luò)鄰居B、NFSC、sambaD、NISC4、在smb.conf中設(shè)置Linux主機(jī)的netbios名稱選項(xiàng)是

A、netbiosnameB、