Samba服务的配置与应用

1、Samba服务的配置与应用服务的配置与应用本章导读lSamba的概述 lSamba服务的配置文件 lSamba服务的文件共享lSamba服务的打印共享 l启动和停止Samba服务 lLinux客户端的访问 lWindows客户端的访问 3.1 Samba的概述 SMB协议 Samba服务 Samba服务工作原理 SMB协议 它是Microsoft和Intel在1987年开发的，该协议可以用在TCP/IP之上，也可以用在其他网络协议（如IPX和NetBEUI）之上。通过SMB协议，客户端应用程序可以在各种网络环境下读、写服务器上的文件，以及对服务器程序提出服务请求。此外通过SMB协议，应用程序还

2、可以访问远程服务器端的文件和打印机等资源 。Samba服务 Linux使用一个被称为Samba的程序集来实现SMB协议。通过Samba，可以把Linux系统变成一台SMB服务器，使Windows 95以上的Windows用户能够使用Linux的共享文件和打印机，同样的Linux用户也可以通过SMB客户端使用Windows上的共享文件和打印机资源 。Samba服务工作原理 Samba服务工作原理3.2 Samba服务的安装 默认情况下，Red Hat Enterprise Linux 5安装程序没有安装Samba服务，可使用下面的命令检查系统是否已经安装了Samba或查看已经安装了何种版本。rp

3、m -q samba 如果系统还没有安装Samba服务。如果现在要安装，可将Red Hat Enterprise Linux 5的第2张安装盘放入光驱，加载光驱后在光盘的Server目录下找到Samba服务程序的RPM安装包文件samba-3.0.23c-2.i386.rpm，然后使用下面的命令安装Samba。rpm -ivh /mnt/Server/samba-3.0.23c-2.i386.rpm3.3 Samba服务的配置文件 Samba服务的主配置文件 Samba服务的密码文件 Samba服务的日志文件服务的日志文件Samba服务的主配置文件Samba服务的主配置文件/etc/samba

4、/smb.conf由两部分构成。1Global Settings该设置都是与Samba服务整体运行环境有关的选项，它的设置项目是针对所有共享资源的。2Share Definitions该设置针对的是共享目录个别的设置，只对当前的共享资源起作用。Samba服务的密码文件 与Samba服务相关的密码文件共有两个。1/etc/samba/smbpasswd2/etc/samba/smbusersSamba服务的日志文件 Samba服务的日志默认存放在/var/log/samba目录中，Samba服务为所有连接到Samba服务器的计算机建立个别的日志文件，同时也将NMB服务和SMB服务的运行日志分别写

5、入nmbd.log和smbd.log日志文件中 。3.4 Samba服务的文件共享 全局参数 用户映射 使用加密口令 共享目录 全局参数1设置Samba服务器所属的群组名称或Windows的域名 workgroup = MYGROUP 2设置Samba服务器的简要说明 server string = Samba Server 3设置可访问Samba服务器的主机、子网或域 hosts allow = 192.168.1. 192.168.2. 127. 4设置Samba服务启动时，将自动加载的打印机配置文件 printcap name = /etc/printcap 全局参数5设置是否允许打印配

6、置文件中的所有打印机开机时自动加载 load printers = yes 6设置guest账号名guest account = pcguest 7指定Samba服务器使用的安全等级security = user 全局参数Samba服务器的安全等级共有以下5类。（1）Share共享安全等级（2）User用户安全等级（3）Server服务器安全等级（4）Domain域安全等级（5）ADS活动目录安全等级全局参数8有多个网卡的Samba服务器设置需要监听的网卡interfaces = 网卡IP地址或网络接口 9设置Samba服务器同时充当WINS服务器wins support = yes 10设置

7、WINS服务器的IP地址wins server = w.x.y.z 用户映射 用户映射通常是在Windows和Linux主机之间进行。两个系统拥有不同的用户账号，用户映射的目的就是将不同的用户映射成为一个用户。做了映射后的Windows账号，在使用Samba服务器上的共享资源时，可以直接使用Windows账号进行访问。 要使用用户映射，只需将smb.conf配置文件中username map = /etc/samba/smbusers前的注释符号“；”去除 。然后编辑文件/etc/samba/smbusers，将需要映射的用户添加到文件中。参数格式为：单独的Linux账号 要映射的Window

8、s账号列表共享目录 1设置用户个人的主目录它的相关设置项目如图3-17所示。 共享目录2设置一个共享目录【例】设置共享目录share，它的本机路径为“/home/share”，只有share组的用户可以读写该目录，tom用户只能读取。具体的步骤如下。 以root用户登录系统，使用命令groupadd share建立share组，并利用命令usermod -G share ygj将ygj用户添加到share组中。 使用命令mkdir/home/share在/home目录下建立子目录share。 使用命令chown:share/home/share设置share目录所属的组为share组，然后使用

9、命令chmod -c g+wxr /home/share设置share组对该目录具有读写和执行权限。共享目录 在smb.conf配置文件末尾添加如图3-18所示的配置项目。3.5 Samba服务的打印共享 与共享打印有关的配置文件主要是在smb.conf中的printers配置项中。配置参数与共享目录是基本相同的 。3.6启动和停止Samba服务 1启动Samba服务service smb start /etc/rc.d/init.d/smb start2停止停止Samba服务服务service smb stop /etc/rc.d/init.d/smb stop3重新启动重新启动Samba服

10、务服务service smb restart /etc/rc.d/init.d/smb restart3.6启动和停止Samba服务4自动启动Samba服务如果需要让Samba服务随系统启动而自动加载，可以执行“ntsysv”命令启动服务配置程序，找到“smb”服务，在其前面加上“*”星号，然后选择“确定”即可 。3.7 Linux客户端的访问 利用主机名访问共享资源 smbclient smbmount/ smbumount 利用主机名访问共享资源如果用户需要利用主机名访问共享资源的话，可以设置lmhosts文件来实现。它的功能与WINS服务器类似，就是提供主机名与IP地址的对应数据。该文件

11、的存放位置为：/etc/samba/lmhosts。每条记录的格式为：IP地址 主机名（NetBIOS名称） smbclient 默认情况下，Red Hat Enterprise Linux安装程序会将smbclient安装在系统上，读者可使用下面的命令检查系统是否已经安装了smbclient或查看已经安装了何种版本。rpm -q samba-client如果系统还未安装smbclient，应将Red Hat Enterprise Linux 5的第1张安装盘放入光驱，加载光驱后在光盘的Server目录下找到smbclient的RPM安装包文件samba-client-3.0.23c-2.i3

12、86.rpm，使用下面命令安装smbclient。rpm -ivh /mnt/Server/ samba-client-3.0.23c-2.i386.rpm smbclient smbclient的访问命令格式如下。 列出目标主机共享资源列表smbclient -L /主机名或主机名或IP地址地址 -U 登录用户名登录用户名 使用共享资源smbclient /主机名或主机名或IP地址地址/共享目录名共享目录名 -U 登录用登录用户名户名smbmount/ smbumount 在Linux服务器或客户端上，可以利用smbmount命令将共享资源加载到本机，利用smbumount命令将已加载的共享

13、资源卸载。命令格式为：smbmount 共享资源地址共享资源地址 加载点加载点 o 参数参数smbumount 加载点加载点3.8 Windows客户端的访问 Windows的客户端不需要更改任何设置， 就可以在“网上邻居”中打开在3.4.1节定义的工作组查看到安装了Samba的Linux服务器，或选择菜单“开始运行”，在打开的“运行”窗口中输入“服务器名”或“服务器IP地址”，然后单击“确定”按钮即可。图3-29所示的是利用主机名访问Samba服务器。 【练习【练习1】建立】建立Samba服务器的应用环境服务器的应用环境（1）安装Samba。 rpm qa| grep samba（2）配置主

14、机，设置IP地址，主机名，设置防火墙允许Samba服务通过。 setup命令 /etc/sysconfig/network 设置“HOSTNAME”主机名【练习【练习2】配置共享级的】配置共享级的Samba服务器服务器 新建/samba-share目录,并新建两个文件tabc.txt和txyz.txt。chmod 666 txyz.txt默认的配置文件smb.conf改名为smb.old。新建smb.conf。/etc/samba/smb.confglobalworkgroup=workgroupsecurity=sharesamba-sharepath=/samba-shareread on

15、ly=yesguest ok=yes【练习【练习2】配置共享级的】配置共享级的Samba服务器服务器输入“testparm”，测试配置文件正确与否。启动samba服务。service smb start（restart）实现访问【练习【练习3】配置用户级的】配置用户级的Samba服务器服务器配置配置Samba服务器，要求只有服务器，要求只有192.168.0.网段（除网段（除IP地址为地址为192.168.0.25）的计算机才可访问）的计算机才可访问Samba服务器，服务器，Linux用户都可利用用户都可利用Samba服务器访问其服务器访问其个人主目录和个人主目录和/samba-share目录。目录。新建smb.conf。/etc/samba/s