Linux基础PPT课件第五章 linux服务器配置.ppt

第4章 内容回顾,shell变量的设置和使用 bash的基本操作方式 管道和重定向 shell脚本编辑方法,Linux服务器配置,第5章,预习检查,Page 4/34,本章目标,掌握NFS服务器的安装、配置和使用 掌握NFS客户端的配置 掌握挂载和卸载共享目录 了解Windows文件共享的基本概念和Samba服务器的功能 掌握Samba服务器的配置管理 掌握Samba客户程序的使用 了解TFTP 掌握TFTP服务器的配置管理 掌握TFTP客户端程序的使用,本章结构,samba和NFS的区别是什么？,NFS是SUN开发的，用于UNIX机器之间的资源共享。 samba主要用于在windows和unix之间共享资源。资源包括文件、打印机等等。,概念 三种方式 FTP、TFTP、HTTP NFS Samba,5-1 文件服务概述,5-2-1 NFS概述：,多用于Unix和Linux网络系统中 注意：和FTP服务器的区别,Page 9/34,5-2-1 NFS的基本概念,NFS是系统间进行文件共享的一种网络协议 在NFS的应用结构中有服务器和客户机两种角色 NFS客户端通过挂载NFS文件系统的方式访问NFS服务器中输出的共享目录 在同一台主机中即可以是NFS服务器也可以作为NFS客户机,5-2-1 NFS网络共享的一般用法,在NFS服务器主机中进行设置 安装NFS服务器软件包 启动NFS服务器程序 设置NFS共享目录输出 在NFS客户机中进行设置 使用mount命令挂载NFS服务器中的NFS共享目录到文件系统中 通过NFS文件系统的挂载点目录访问NFS服务器中的共享内容,5-2-2 NFS服务器的安装,rpm -q nfs-utils portmap 查询是否安装nfs-utils和portmap 如果没有安装，先安装portmap，由于portmap软件包的portmap服务为NFS和NIS提供RPC支持，NFS和NIS依赖于portmap服务。 rpm -ivh nfs-utils-*.rpm portmap-4.0-*.rpm 安装软件包 portmap：为NFS服务器程序提供RPC服务的支持 nfs-utils ：提供了NTF服务器的启动脚本和管理维护工具,5-2-3 配置NFS服务器,1、NFS服务器的配置文件 2、NFS服务器的启动和停止 3、利用exportfs命令修改设置 4、NFS图形化配置方法,Page 13/34,（1）、NFS服务器的配置文件,“exports”文件用于配置NFS服务器中输出的共享目录 # cat /etc/exports /home/share *(sync,ro),Page 14/34,（2）、exports文件解析,exports文件中“客户端主机地址”字段可以使用多种形式表示主机地址,Page 15/34,（3）、exports文件解析,exports文件中的“配置选项”字段放置在括号对（“( )”）中 ，多个选项间用逗号分隔 sync：设置NFS服务器同步写磁盘，这样不会轻易丢失数据，建议所有的NFS共享目录都使用该选项 ro：设置输出的共享目录只读，与rw不能共同使用 rw：设置输出的共享目录可读写，与ro不能共同使用,Page 16/34,（4）、exports文件配置实例,配置NFS服务器输出的共享目录 输出“/home/share”目录，对所有主机可读，对地址为9的主机可读可写 输出“/home/pub”目录，对子网内的所有主机可读 # cat /etc/exports /home/share *(sync,ro) 20(sync,rw) /home/pub /24(sync,ro),NFS服务器的启动和停止,service nfs status ;service portmap status 查看服务器的状态，注意：portmap一定要先于nfs启动 service nfs start|stop|restart 启动、停止、重起服务器 chkconfig -list nfs chkconfig -level 35 nfs on,利用exportfs命令修改设置,exportfs -rv 重新输出共享目录 exportfs rv 当修改了/etc/exports后，无需重新启动NFS，可以使用该命令使其生效 exportfs -auv 停止当前主机中NFS服务器的所有目录输出 exportfs -av 启用当前主机中NFS服务器的所有目录输出,NFS图形化配置方法,system-config-nfs,5-2-4 NFS客户端配置,showmount -e 40 查看服务器40的共享目录 1、Linux客户端挂载NFS文件系统 2、卸载NFS文件系统 3、系统启动时自动挂载NFS文件系,Page 21/34,Linux客户端挂载NFS文件系统,显示NFS服务器的输出 # showmount -e 31 挂载NFS服务器中的共享目录 # mount -t nfs 31:/home/share/ /mnt/,Page 22/34,系统启动时自动挂载NFS文件系,将NFS的共享目录挂载信息写入“/etc/fstab”文件，可实现对NFS共享目录的自动挂载 # tail -1 /etc/fstab 31:/home/pub /mnt nfs defaults 0 0,Page 23/34,卸载NFS文件系统,显示当前主机挂载的NFS共享目录 使用mount命令查看 # mount | grep nfs 31:/home/share/ on /mnt type nfs (rw,addr=31) 卸载系统中已挂载的NFS共享目录 使用umount命令卸载NFS文件系统 # umount /mnt/,NFS服务器的测试,showmount -e 显示NFS服务器提供的输出的共享目录 showmount -e showmount -d 显示NFS服务器中被挂载的目录 showmount a 显示挂载的共享目录列表和NFS客户机的地址,Page 25/34,阶段总结,NFS是进行文件共享的网络协议 在RHEL系统中NFS服务器程序和管理工具是默认安装的 NFS服务器通过exports文件配置共享目录输出和目录的访问权限 showmount命令用于查询显示NFS服务器的相关信息 exportfs命令用于对“exports”文件设置的共享目录进行管理,Page 26/34,阶段练习,查看并分析exports文件中配置记录的格式 使用showmount命令查看NFS服务器中输出的共享目录,Page 27/37,Windows文件共享与Samba服务器,Windows文件共享 Windows主机之间使用SMB/CIFS网络协议实现文件和打印资源的共享 Windows无法与UNIX/Linux主机之间实现资源共享 Samba服务器 Samba服务器在UNIX系统中实现了SMB/CIFS协议 通过Samba服务可以实现UNIX/Linux主机与Windows主机之间的资源互访,Page 28/37,实现共享资源互访,Linux主机与Windows主机的互访方式,Page 29/37,Samba服务器的安装,RHEL5中缺省安装了Samba相关的软件包 samba-common软件包中提供了Samba服务器和客户机中都必须使用的公共文件 samba软件包中包括了Samba服务器程序的所有文件 samba-client软件包中提供了Samba客户机的所有文件 system-config-samba软件包中提供了Red Hat公司专门为Samba服务器管理编写的图形界面的管理程序，该程序是Red Hat系统管理工具中的一部分,Page 30/37,smb.conf配置文件,smb.conf Samba服务器的主配置文件是smb.conf，保存在目录“/etc/samba/”中 文件中注释行使用“#”开始，是对配置内容的说明文字 样例行使用“;”开始，是对配置内容的举例 查看smb.conf有效配置的命令 # grep -v “#“ /etc/samba/smb.conf |grep -v “;“,Page 31/37,smb.conf配置文件,smb.conf文件内容 # cat /etc/samba/smb.conf global workgroup = MYGROUP server string = Samba Server log file = /var/log/samba/%m.log max log size = 50 printcap name = /etc/printcap dns proxy = No idmap uid = 16777216-33554431 idmap gid = 16777216-33554431 cups options = raw homes comment = Home Directories read only = No browseable = No ,Page 32/37,smb.conf中的全局配置,smb.conf中的global global workgroup = MYGROUP server string = Samba Server log file = /var/log/samba/%m.log max log size = 50 security = user,workgroup设置Samba服务器所在的工作组的名称，默认设置为“MYGROUP”,server string设置Samba服务器的说明文字，用于描述Samba主机,log file设置Samba服务器的日志文件，默认设置为“/var/log/samba/%m.log”，表示所有设置文件都保存在“/var/log/samba/”目录中，使用Samba服务器的每个客户机的日志分别进行保存在与客户主机同名的“%m.log”文件中，“%m”变量表示客户端主机的名称,max log size设置日志文件的最大容量，默认为“50”，表示50KB；该设置项的数值单位是“KB”,security设置Samba服务器的缺省安全级别为“user”，表示需要经过Samba服务器的用户认证后才能够访问服务器中的资源,Page 33/37,Samba服务器的安全级别,smb.conf中security的配置,Page 34/37,用户目录共享设置,smb.conf中的home homes共享目录不特指某个目录，而是表示Samba用户的宿主目录 homes comment = Home Directories browseable = no writable = yes,comment用于设置共享的说明信息,browseable设置为no表示所有Samba用户的宿主目录不能被看到，只有登录用户才能看到自己的宿主目录共享；这样设置可以加强Samba服务器的安全性,writable设置为yes表示用户对该共享目录写入，设置用户对自己的宿主目录具有写权限是比较合理的,Page 35/37,Samba用户帐号,Samba帐号管理 Samba用户帐号使用独立的smbpasswd文件保存用户的帐号和加密口令信息 Samba服务器中的用户帐号应该具有与其同名的Linux系统用户帐号，因为Samba用户是使用同名的系统帐号身份访问Linux系统资源（文件和目录）的 Samba用户的口令和同名系统用户的口令是独立的，可以相同或不同，需要分别进行维护和更改 当Samba用户不需要登录Linux系统时，同名的系统用户帐号可不设置口令,Page 36/37,Samba用户帐号,Samba服务器的用户帐号 Samba服务器的用户帐号文件保存在“/etc/samba/”目录中，文件名称是“smbpasswd” 初始状态“smbpasswd”文件不存在，在第一次使用smbpasswd命令创建Samba用户时将自动建立 “smbpasswd”文件中同时保存有用户帐号和用户密码，因此该文件只对root用户有读写权限,Page 37/37,Samba用户帐号,smbpasswd命令 smbpasswd命令用于维护Samba服务器的用户帐号 添加Samba用户帐号 # smbpasswd -a sambauser 禁用Samba用户帐号 # smbpasswd -d sambauser 启用Samba用户帐号 # smbpasswd -e sambauser 删除Samba用户帐号 # smbpasswd -x sambauser,Page 38/37,共享目录配置实例,公共共享目录配置要求 在smb.conf中添加名为public 共享目录 公共共享目录的路径是“/home/public” 任何Samba的用户都可以访问公共目录并对目录具有读写权限 任何用户在公共目录中都以Linux中“nobody”系统用户的身份出现，即在公共目录中任何用户建立的文件都属于“nobody”系统用户,Page 39/37,共享目录配置实例,smb.conf中添加的配置内容 public path = /home/public public = yes only guest = yes writable = yes,path用于设置共享目录对应的Linux系统目录,public设置为yes表示该共享目录对于所有Samba用户可见,“only guest”设置为yes表示所有用户在使用该共享目录时的用户身份都是“guest”，即Linux系统用户“nobody”,writable设置为yes表示该共享目录对于用户可写,Page 40/37,配置文件语法检测服务启动,测试smb.conf文件的内容 testparm命令是配置文件测试工具，可以对smb.conf配置文件的语法进行检测，并显示当前配置的清单 # testparm Load smb config files from /etc/samba/smb.conf Processing section “homes“ Processing section “printers“ Processing section “public“ Loaded services file OK. Server role: ROLE_STANDALONE Press enter to see a dump of your service definitions global ,Page 41/37,启动Samba服务器,启动Samba服务器 启动脚本文件 /etc/init.d/smb 启动服务命令 # service smb start 查询服务状态 # service smb status 停止服务命令 # service smb stop,Page 42/37,smbclient命令,smbclient smbclient是Samba服务器的命令行方式的登录客户端，使用的形式类似telnet和ftp命令 显示指定Samba服务器中的共享资源列表 # smbclient -L 以指定用户身份登录到指定服务器的指定共享目录 # smbclient //st02 -U st02 “//st02”表示服务器“”中的共享目录“st02” “-U st02”表示以Samba用户“st02”的身份进行登录,Page 43/37,smbstatus命令,smbstatus smbstatus命令用于显示当前主机中的Samba服务器的连接状态信息 显示信息包括连接服务器的每个Samba客户端的IP地址、主机名称、登录用户名、锁定的文件等 # smbstatus Samba version 3.0.10-1.4E PID Username Group Machine - 13921 st02 st02 4010cdt (23) Service pid machine Connected at - IPC$ 13921 4010cdt Fri Apr 14 19:10:25 2006 No locked files,Page 44/37,mount命令,mount命令 使用“-o”选项设置使用指定用户帐号 # mount -o username=st02 //public /mnt 卸载smb文件系统 # umount /mnt/,Page 45/37,阶段总结,Windows主机之间使用SMB/CIFS协议进行文件和打印的共享 Samba服务器在Linux /UNIX系统中实现了SMB/CIFS协议 Samba服务器需要运行smbd和nmbd两个服务程序 配置文件smb.conf是Samba服务器配置的核心 使用smbclient和smbmount客户端命令可以连接使用Samba服务器中的共享目录,Page 46/37,阶段练习,查看 “/etc/samba/”目录中，配置文件smb.conf的缺省配置 练习使用smbclient程序连接Samba服务器,Page 47/37,Windows主机访问Samba服务器,在Windows主机中访问Samba服务器,Page 48/37,Linux主机访问Windows共享目录,使用Samba客户端软件访问Windows共享 在Linux系统中使用Samba客户软件访问Windows共享目录与访问Samba服务器的方法相同 使用mount命令挂载共享目录 # mount -o username=yft /23/share /mnt/win,Page 49/37,阶段总结,Windows主机可以将Samba服务器主机作为文件服务器，访问其中的共享文件 Linux主机使用Samba客户端软件可以访问Window