《邮件服务器》PPT课件.ppt

第7章,SAMBA服务器,2,Samba简介,Samba由几个可以理解并使用Microsoft Session Message Block (SMB ，Microsoft会话消息块)协议的程序组成。 SMB协议，是局域网上共享文件和打印机的一种协议。,3,Samba工作原理,SMB通信协议以客户/服务器架构组成,担任SMB服务器的主机提供文件系统、打印服务和其他网络资源，以响应来自客户端的请求，而客户端计算机可以通过网络来请求服务器上的资源。 SMB客户端在连接SMB服务器时可以TCP/IP、NetBEUI或是IPX/SPX等通信协议。,4,项目说明与项目要求,1.项目说明： 配置Samba服务器以实现在Windows计算机与Linux计算机之间的user级的资源共享。 2.项目要求： 以Linux作为服务器，IP地址设为192.168.0.102，子网掩码是255.255.255.0，默认网关是192.168.0.1。客户机分别是Linux和Windows,5,项目说明与项目要求,具体要求： 使Linux客户机和Windows客户机能访问Linux服务器（Linux服务器的IP地址或Windows网上邻居workgroup工作组中的Samba Server机器），访问时输入用户名hz，密码123456。 使Linux客户机和Windows客户机能访问Linux服务器上的共享文件夹/home/xx。 使Linux客户机和Windows客户机不能访问Linux服务器上用hz用户创建的默认目录/home/xx 本项目中所涉及到的配置文件： /etc/samba/smb.conf 主配置文件，默认存在,6,配置步骤说明,1.准备工作：在/home目录下创建xx目录，在xx目录里创建hello文件 2.添加账号和密码 3.设置Samba密码文件，把账号和密码传给客户机。 4.设置服务器的IP地址，并关闭防火墙。 5.查看是否安装了samba服务器。 6.打开主配置文件并根据要求修改 7.启动服务器,7,配置过程,1.在/home目录下创建xx目录，在xx目录里创建hello文件 rootlocalhost root#cd /home rootlocalhost home#mkdir xx rootlocalhost home#cd xx rootlocalhost xx#vi hello,8,配置过程,2.添加账号hz和密码 rootlocalhost xx#cd /root rootlocalhost root#useradd hz rootlocalhost root#passwd hz 输入密码： 再次输入： 注：修改 xx 目录的属性：rootlocalhost root#chown hz xx 3.把账号和密码给客户机 rootlocalhost xx#smbpasswd a hz 输入密码：,9,配置过程,4.设置服务器的IP地址为192.168.0.102，并关闭防火墙。 主菜单系统设置网络，打开“网络配置”对话框。,单击“编辑”，打开“以太网设备”对话框，选中“静态设置IP地址”，手工填写“地址”，“子网掩码”和 “默认网关地址”。,在网络配置对话框中,单击“激活”，激活设备。,10,配置过程,主菜单系统设置服务器设置服务，弹出“服务配置”对话框，选中“network”，重启服务。,主菜单系统设置安全级别，弹出“安全级别配置”对话框，在安全级别下拉菜单中选择“无防火墙” 。,注意：由于防火墙的默认配置会不允许samba服务通过，因此这里先关闭防火墙方便测试。,11,配置过程,5.查看是否安装了samba服务器。 打开终端，在终端输入： rootlocalhost root#rpm -qa|grep samba,出现如图所示的版本号，说明已安装了samba服务器。,12,配置过程,6.打开主配置文件并修改。 rootlocalhost root#vi /etc/samba/smb.conf,13,配置过程,7.启动服务器 在终端输入命令，启动samba服务器： rootlocalhost #service smb start,14,测试,1.客户机是windows。 在Windows系统中，打开“网上邻居”，双击“Workgroup ”后将看到Samba服务器 Samba Server（Localhost）。 双击Samba Server（Localhost）图标，弹出登陆对话框，输入用户名及密码后登陆 。 登陆之后,出现xx目录 ，双击“xx”图标，xx目录里有hello文件，这时已可共享Linux服务器的资源。,15,2.客户机是linux。 （1）查看共享主机及共享目录。 rootqiushi #smbclient L 192.168.0.102 按回车，出现Password后再按回车，结果如图所示。,注意：smbclient查看主机的共享资源信息， 格式：smbclient -L 主机名(或主机的IP地址 ),16,（2）把共享文件拷贝到/mnt下。 rootqiushi #smbmount /192.168.0.102/xx /mnt -o username=hz 按回车，出现Password，输入密码123456，再按回车。 用ls命令查看挂载上来的文件。,注意：smbmount将远程共享挂载到本地， 格式： smbmount /主机名(或主机的IP地址 )/共享文件夹名 挂载点 -o username=用户名,17,配置文件的语句解释,（1）hosts allow = 192.168.1. 127 设置允许什么样的IP地址主机访问Samba服务器。默认的情况下，hosts allow选项被注释，表示允许所有IP地址的主机访问。 （2）max open file =100 设置同一客户端最多能打开文件的数目，默认值为10000个。,18,配置文件的语句解释,（3）security = user 设置Samba服务器的安全等级。默认情况下，使用user等级。 Samba服务器一共有四种安全等级。 share: 使用此等级，用户不需要帐号及密码可以登陆Samba服务器。 user: 使用此等级，由提供服务的Samba服务器检查用户帐号及密码。 server: 使用此等级，检查帐号及密码的工作可指定另一台Samba服务器负责。 domain: 使用此等级，需要指定一台Windows NT/2000/XP服务器（通常为域控制器），以验证用户输入的帐号及密码。,19,配置文件的语句解释,（4）public # 这个部分为所有用户提供可以共同访问的目录。允许staff组用户写入，但其他用户只可访问，不能写入。 comment = Public Stuff path = /home/samba public = yes writable = yes printable = no write list = staff # write list参数是用来设置具有写权限的用户列表。这里只允许staff组的成员有写的权限,20,思考,要求： 在服务器上创建一个home/samba目录，目录里有一hello文件。只允许192.168.0.88的主机去访问。 客户端最多只能打开10个文件，只允许aa组用户写入，但其他用户只能访问，不能写入。 客户机分别是Windows和inux去访问xx目录。 服务器上有一目录/，只允许192.168.0.88的主机去访问，客户端最多只能打开10个文件，只允许aa组用户写入，其他用户只能访问，不能写入。,21,思考,提示： 先创建用户qq,属于组aa 创建/home/samba目录，并修改此目录的权限： rootlocalhost home#chown qq.aa samba 修改主配置文件/etc/samba/smb.conf ; hosts allow = 192.168.1. 192.168.2. 127 hosts allow =192.168.0.88 max open file =100 max open file =10 security = user security = user 添加如下语句： samba comment = Public Stuff path = /home/samba public = yes writable = yes printable = no write list = aa,22,思考与实验题,inux作为服务器，IP地址是