Samba服务及其配置(共34页).ppt

1、XX大学大学XX系系 XXX2022年年3月月3日日本章提要本章提要vsamba简介vSamba服务器的配置vSamba服务的访问v网络的目标是让用户更方便地共享信息。如果网络中既有Windows机器又有Linux机器，以及其他Unix类的机器，如要相互共享资源，使用Samba服务是很好的选择。Samba会允许文件和打印机被网络中的所有系统共享。Samba使用 SMB（Server Message Block）协议通过网络连接共享文件和打印机，支持该协议的操作系统包括 Microsoft Windows、OS/2、Linux和Unix。本章主要介绍Samba的配置和使用，以及相关的安全性问题。

2、Samba简介简介v SMB通信协议是Microsoft和Intel在1987年制定的协议，主要是作为Microsoft网络的通讯协议。通过“NetBIOS over TCP/IP”使得Samba不但能在局域网内共享资源，而且能与Internet上的主机共享资源，这是因为Internet上的主机所使用的通讯协议就是TCP/IP。SMB工作在OSI参考模型的上面三层，是会话层（Session Layer）、表示层（Presentation Layer）及小部分应用层 （Application Layer）的协议。SMB使用了NetBIOS的应用程序接口（Application Program I

3、nterface，简称API）。另外，它是一个开放性的协议，允许协议扩展使得它变得更大而且复杂，大约有65个最上层的作业，而每个作业都超过了120个函数。最近微软又把 SMB 改名为 CIFS（Common Internet File System，公共Internet文件系统），并且加入了许多新的特色，而Samba亦支持NT Lan等 SMB 的延伸协议，这使得Samba具有管理NT网域的能力。表表10-1 Samba服务器的组件服务器的组件组件名称含义smbdSMB服务器，给SMB客户提供文件和打印服务。nmbdNetbios 名称服务器,提供Netbios名称服务和浏览支持，帮助SMB客

4、户定位服务器。SmbclientSMB客户程序，用来存取SMB服务器上的共享资源。testprns测试服务器上打印机访问的程序。testparms测试Samba配置文件的正确性的工具。smb.confsamba的配置文件。smbstatus这个工具可以列出当前smbd服务器上的连接。make_smbcodepage这个工具用来生成文件系统的代码页。smbpasswd这个工具用来设定用户密码。swatsamba的Web管理工具。Samba的功能的功能v 通过使用Samba，可以实现如下功能：提供Windows NT风格的文件和打印机共享。当Windows 98、Windows 2000/XP、W

5、indows 2003及Vista等共享Linux操作系统的资源时，外表看起来和共享Windows的资源没有区别。解析NetBIOS名字。在Windows网络中，为了能够利用网上资源，同时自己的资源也能被别人所利用，各个主机都定期地向网上广播自己的身份信息。而负责收集这些信息，为别的主机提供检索情报的服务器就被称为浏览服务器。Samba可以有效地完成这项功能。在跨越网关的时候Samba还可以作WINS服务器使用。 提供SMB客户功能。利用Samba提供的smbclient程序可以从Linux下以类似于 FTP的方式访问Windows的资源。 备份PC上的资源 利用一个叫smbtar的Shell

6、 脚本，可以使用 tar 格式备份和恢复一台远程 Windows上的共享文件。 提供一个命令行工具，在其上可以有限制地支持NT的某些管理功能。支持Samba管理工具SWAT（Samba Web Administration Tool）。支持加密传输SSL（Secure Socket Layer）。1. SAMBA服务器的安装和使用 SAMBA服务器的安装服务器的安装v 在Fedora 8安装时，可以选择安装SAMBA服务器，如果不确定系统是否安装了SAMBA服务器，可以使用以下方法判断： rootCandy rootrpm qa samba 如上显示表明已经安装。v 如果在Fedora 8安装

7、时没有选择SAMBA服务器，那么需要先找出Fedora 8安装光盘DVD中保存在/Packages目录下以samba开头的RPM包文件，然后输入以下指令，系统即会自动完成安装SAMBA服务器的任务：rootCandy root#rpm ivhrootCandy root#rpm ivhrootCandy root#rpm ivhSAMBA服务器的启动和退出服务器的启动和退出v可以以多种方式启动Samba服务器。v通过命令方式启动Samba rootCandy root# /etc/ start 或 rootCandy root# service smb start 屏幕显示如图10-1所示。图

8、图10-1 Samba服务器的启动服务器的启动在在X Window 下启动下启动SAMBAv选择“系统”|“管理”|“服务”，打开“服务配置”对话框，选中“smb”服务，然后单击工具栏上的“启动”按钮。如图10-2所示：图10-2 在图形方式下启动Samba服务在系统启动时自动启动在系统启动时自动启动Sambav通过命令chkconfig可设定在系统启动时自动启动Samba： rootCandy root#chkconfig -level 345 smb onv要停止Samba服务器，可以使用以下命令： rootCandy root#/etc/ stop v或者 rootCandy root#

9、service smb stopSamba服务器的配置服务器的配置v 在启动Samba服务之前，首先需要完成Samba服务器的配置，本节将介绍Samba服务的配置。v 图形界面下配置Samba服务器 可以使用图形界面的配置工具进行配置，进入Linux的GUI界面（如Gnome）后使用命令system-config-samba进入配置界面，如图10-3所示。在图形界面下可以配置常见的Samba功能。图10-3 Samba图形配置界面图形界面下配置图形界面下配置Samba服务器服务器v 1配置 Samba 服务器的第一步是配置服务器的基本设置和安全选项。在图10-3所示的界面中，选择 “首选项”|

10、“服务器设置”。”基本”选项卡如图 10-4所示。在“基本”选项卡上，指定计算机所属的工作组以及计算机的简短描述。它们与下文中文本界面配置文件 中的 workgroup 和 server string选项相对应。图 10-4 配置基本服务器设置图形界面下配置图形界面下配置Samba服务器服务器v单击“安全性”选项卡，如图10-5所示。该包含以下选项： 图 10-5 配置安全服务器设置管理管理 Samba 用户用户vSamba 服务器配置工具要求在添加 Samba 用户之前，在充当 Samba 服务器的Fedora 8系统上必须存在一个活跃的现存用户账号。Samba 用户和这个现存的Linux用

11、户账号相关联。 v要添加 Samba 用户，选择“首选项”|“Samba 用户”，然后单击“添加用户”按钮。在“创建新Samba用户”窗口中的本地系统上的现存用户列表中选择“Unix 用户名”。如果用户在 Windows 机器上有一个不同的用户名，并将从 Windows 机器上登录入 Samba 服务器，请在“Windows 用户名”字段中指定 Windows 用户名。“服务器设置”首选项的“安全”选项卡上的”验证模式” 必须被设置为“用户”才能使这个选项生效。 管理管理 Samba 用户（续）用户（续）v 还需要为 Samba 用户配置一个“Samba 口令”，并再键入一次来确认这个口令。即

12、便选择了为 Samba使用加密口令，仍建议为所有用户设置的Samba口令不同于他们的 Linux系统口令。 v 要编辑某个现存用户，可以从列表中选择它，然后单击“编辑用户”。要删除某个现存的 Samba 用户，选择这个用户，然后单击“删除用户”按钮。删除 Samba 用户不会删除相关的Linux用户账号。如图10-6所示，选择UNIX用户名为“Bob”，并设置相应Samba密码。单击了“确定”按钮后，用户就会被立即修改。图 10-6 管理 Samba 用户添加共享添加共享v 要添加共享，在图10-3所示的界面中单击“添加共享”按钮。“基本”选项卡配置以下选项： v “目录” 通过 Samba

13、共享的目录。这个目录必须存在，这里配置为/home/Bob/myshare。v “共享名” 共享的名称，通过该名称访问共享目录。v “描述” 对共享的简短描述。v 在描述下面是用户访问该共享的基本权限。 设置用户是应该能够读写共享目录中的文件还是仅仅只能读取。如图10-7所示。 图10-7 添加共享文本界面下配置文本界面下配置Samba服务器服务器v Linux系统的特点在于其强大的命令管理功能，系统管理员更多的是使用文本界面下的配置工具进行配置。因此，以下主要介绍命令方式下Samba服务的配置。要配置Samba服务器，主要需要配置文件。v /etc/samba/是Samba中最重要的一个配置

14、文件，类似Windows的*.ini文件，通过他可以配置服务器的权限，共享目录、打印机和机器所属的工作组等各种选项,它主要由两个部分组成：Global Settings 和 Share Definitions。前者的设置都是与Samba整体环境有关的选项，这里的设置是全局设置，适合于每个共享目录；而后者是共享目录的个别设置。的语法说明的语法说明v a文件分为几个部分，每一部分都包括几个参数，用来定义samba共享及其详细信息。v b文件的每一段用一个方括号括起来，不区分大小写，如global、home等。v c每一段用“名称值”的格式来设置参数，如netbios nameCandy。v d行首

15、加“#”、或“；”表示该行为注释行。v 下面先用一个实际的例子来说明的配置：v 例， /etc/samba/配置文件 global workgroup = MYGROUP security = user homes guest ok = yes path = /tmp_share read only = yes测试测试v一般设置好/etc/samba/之后，需要用testparm命令检查文件中是否有错误。如果设置语法一切正确，则在执行testparm后系统出现的画面如图10-9所示。图10-9 testparm命令运行情况global基本参数基本参数v global部分是配置文件中最重要的部分

16、，它是Samba的整体环境设置部分，本部分参数主要有基本设置参数、安全设置参数、网络设置参数、文件设置参数、打印机设置参数、用户权限设置参数和日志设置参数等。v Workgroup = MYGROUP 设定Samba服务器要加入的工作组的名称，也即出现在Windows操作系统中“网络邻居”里面的名称。v Netbios name = Candy 设定本机在网络邻居中显示的计算机名。v Server string = Samba Server 设定Samba服务器的文字说明，默认为“Samba Server”。v Hosts allow = 192.168.1. 192.168.2. 127.

17、此功能在默认状态下不启用，它用于设定局域网中哪些主机允许存取Samba服务器。v Printcap name = /etc/samba/printcap 打印机配置文件。v Load printers = yes 表示是否要共享打印机。global基本参数（续）基本参数（续）v Printing = cups 一般标准打印机类型不需要设置此项目。v Guest account = nobody 此项目功能在默认状态下不启用，如果希望建立一个客户帐号，则选择该项，同时需要在/etc/passwd文件中定义该帐号，若未指定则Samba服务器会以“nobody”作为客户帐号。v Log file =

18、 / 指定了log日志文件的存放地址。v Security = share 指定Samba服务器使用的安全等级，默认值为“user”，此处可用的等级有：share、user、server和domain四种。v Encrypt passwords = yes 设定是否使用加密方式传送口令，默认为“yes”，因为目前Windows操作系统均使用加密方式传送秘密，因此建议使用此设置值。global基本参数（续）基本参数（续）v Smb passwd file = /etc/samba/smbpasswd 设定Samba服务器秘密文件的位置，若无此文件，则需自行建立。 此项设定可以使用Samba服务器

19、同时监听多个网络接口，若主机上有多张网卡，应该设置此项目，默认为关闭状态。v Local master = no 设置是否让Samba服务器担任网络的主浏览服务器，默认为“no”。v Wins support = yes 设置是否支持WINS服务。v Wins server = 设置WINS服务器的地址（SAMBA服务器可作为WINS客户机或WINS服务器）。共享服务段基本参数共享服务段基本参数v/etc/samba/中包含多个以中括号( )开头的共享资源段，每一个共享资源段主要由提供访问的路径和访问权限组成，共享资源可以是文件资源，也可以是打印资源。而“ ”中的名称也就是在Windows系统

20、中“网上邻居”中出现的名称。v一般来说共享资源段可以供guest级帐号访问，使用guest级帐号访问不需要用户名和秘密码，而guest级帐号的权限是在Linux中由系统管理员分配的。共享资源段也可以提供给普通用户访问，而普通用户对共享资源段的访问权限是基于Linux系统设定的对资源的访问权限，不能超出此权限。共享服务段基本参数（续）共享服务段基本参数（续）v 下面介绍几个主要的共享资源段的实例:v homes 用户个人主目录段v Comment = Home Directories 共享目录的描述。v Browseable = no 是否允许其他用户浏览个人用户主目录，默认为禁止。v Path

21、 = /home 个人用户主目录的路径。v Writeable = yes 是否允许个人主目录写操作，默认为yes。v Valid users = %S 允许登录的用户，%S表示目前登录的用户。v Guest ok = yes 表示所有用户均可以不需要密码登录个人用户主目录。v Create mode = 0664 对于新增文件的默认权限。共享服务段基本参数（续）共享服务段基本参数（续）v Directory mode = 0775 对于新增目录的默认权限。v printer打印机配置段v Comment = All Printers 打印机描述。v Path = /var/spool/sam

22、ba 打印机队列路径。v Browseable = no 是否允许浏览打印机的暂存内容，一般不需要。v Guest ok = no 连接打印机时是否不需要密码。v Writable = no 是否允许写入此目录。v Printable = yes 是否允许用户打印。共享服务段基本参数（续）共享服务段基本参数（续）v public “public”目录设置段v Comment = Public Stuff 目录描述。v Path = /pub 实际共享路径。v Public = yes 是否允许目录共享。v Writable = yes 是否允许写目录。v Guest ok = yes 是否允许

23、guest帐号访问。v Printable = yes 是否允许打印目录内容。v ;write list =stuff 拥有读取及写入权限的用户或组（以“”开头表示）。Windows客户端访问客户端访问Samba服务器服务器v Linux系统中使用Samba最主要的原因就是便于Windows用户访问Linux服务器。如果希望局域网中用户user1能够访问Linux上名称为/shrdir的目录（或分区），可以按照如下步骤实现：v 1在global中security参数设为user或share。v 2在Linux系统中创建用户user1，并设置它的口令与Windows系统中的完全一样。例如，如果在

24、Windows系统中user1的口令为“123”，则在Linux中user1的口令也同样为“123”（不一样则在连接Samba服务器时会被再次要求输入口令）。此外，还需要在/etc/group中创建一个shrdir的用户组，使用户user1成为shrdir中唯一的成员。命令序列如下：rootCandy root#useradd user1rootCandy root#passwd user1rootCandy root#groupadd shrdirrootCandy root#usermod g shrdir user1Windows客户端访问客户端访问Samba服务器（续）服务器（续）v3

25、在中添加如下内容：shrdirComment = Shrdir DirectoryPath = /shrdirPublic = noWriteable = yesWrite list = shrdirPrintable = nov在shrdir的配置中，确定/shrdir不能被公开访问，并且仅允许shrdir用户组对/shrdir进行写操作。按照上面的配置完成后，通过testparm测试没语法错误后就可以重启Samba服务。Windows客户端访问客户端访问Samba服务器服务器(续续)v按照上面的步骤进行配置后，用户user1就可以从Windows中的“网络邻居”访问Linux上的/shrd

26、ir了。如图10-10所示。v注：若要创建一个只读的samba服务器，则可以将Writeable参数设为no，并且删除Write list参数。图10-10 在Windows“网上邻居”中访问Linux资源Linux客户访问客户访问Windows的共享资源或的共享资源或Samba服务器服务器v 如果要让Linux客户访问Windows 系统中的共享目录、或Linux通过Samba服务器共享的目录，可以通过smbclient或smbmount实现。首先应确定Linux上安装了smb-client软件包。可以使用下面的方法测试： rootCandy root#rpm qa samba-client

27、v smbclient是一个基本的访问Windows 共享目录或Samba共享目录的软件，语法格式如下： smbclient -U usernamev 其中servicename是要连接的共享资源名称，使用诸如“/server/service”的格式（其中server是远程计算机的名字，service是共享目录的名字）。Username是Windows系统中的用户名。例如，假设Windows机器名是WINTEST，共享目录是PUBLIC，允许访问Windows的用户名是Alice。那么可以这样执行smbclient： #smbclient /WINTEST/PUBLIC U AliceLinu

28、x客户访问客户访问Windows的共享资源或的共享资源或Samba服务器（续）服务器（续）v smbclient常用命令有：v cd 目录名 改变当前目录v del 文件名 删除文件v dir 显示目录v get 文件名 从服务器下载文件并且存放到本地目录v lcd 目录名 改变本地目录v mget 一组文件 取得成组文件v put 文件名 上传文件v recurse 激活递归模式，在这个模式下可以连子目录一起操作v mput 一组文件 成组上载文件v rmdir 删除目录v mkdir 建立目录打印机共享打印机共享v Samba中涉及打印共享的参数主要有以下几个v 1）在global字段中涉

29、及共享打印机的主要字段 printcap name =/etc/printercap v 这是指定打印机配置文件的位置。打印守护进程读取printcap文件中的配置信息，监视打印机的工作情况。 load printers v 指定是否要加载打印机（使打印机可以共享）。默认值为yes。如果用户想要自动载入打印机列表，而不是个别地安装，则必须在此指定以上两项。 printing =cups v 指定打印系统类型。只有在打印系统不是标准的情况下，才必须指定，否则不必指定。指定打印系统类型将影响到文件中与打印机相关的命令（如print,lpq,lppause,lpresune）的执行方式。默认的打印系

30、统类型为bsd，其他的类型还有sysv,plp,lprng,hpux,qnx,cups。设置的打印共享配置设置的打印共享配置 v global v /按上文将有关共享打印机的几个主要配置参数写到此处v printers/这部分用于配置打印机共享，所有用户都可以共享打印机。v comment = All Printers /注释文字 v path = /var/spool/samba /设置打印机队列的位置，用户必须自行创建该目录，存放打印的临时文件 v browseable = no /不允许浏览共享打印机 v #Set public = yes to allow user guest account to print v guest ok = no /必须用帐号和密码才可以访问共享打印机 v writable = no /共享打印机，writable必须设置为no v printable = yes /允许用户更改打印机队列中的文件 v fredsprn /该共享的打印机只允许fred私人使用 v comment = Freds Printer v valid users = fred v path = /home/fr