第十三讲 linux Samba服务的配置与应用

1、第03章 Samba效劳的配置与应用本章导读Samba的概述 Samba效劳的配置文件 Samba效劳的文件共享Samba效劳的打印共享 启动和停止Samba效劳 Linux客户端的访问 Windows客户端的访问 3.1 Samba的概述 SMB协议 Samba效劳 Samba效劳工作原理 SMB协议 它是Microsoft和Intel在1987年开发的，该协议可以用在TCP/IP之上，也可以用在其他网络协议如IPX和NetBEUI之上。通过SMB协议，客户端应用程序可以在各种网络环境下读、写效劳器上的文件，以及对效劳器程序提出效劳请求。此外通过SMB协议，应用程序还可以访问远程效劳器端的文

2、件和打印机等资源 。Samba效劳 Linux使用一个被称为Samba的程序集来实现SMB协议。通过Samba，可以把Linux系统变成一台SMB效劳器，使Windows 95以上的Windows用户能够使用Linux的共享文件和打印机，同样的Linux用户也可以通过SMB客户端使用Windows上的共享文件和打印机资源 。Samba效劳目前Samba的最新版本是，它的主要功能如下。1提供Windows风格的文件和打印机共享。Windows95、Windows 98、Windows NT、Windows 2000、Windows XP、Windows 2003等操作系统可以利用Samba共享L

3、inux等其他操作系统上的资源，而从外表看起来和共享Windows的资源没有区别。2在Windows网络中解析NetBIOS的名字。为了能够利用局域网上的资源，同时使自己的资源也能被别人所利用，各个主机都定期地向局域网播送自己的身份信息。负责收集这些信息，提供检索的效劳器也被称为浏览效劳器，而Samba能够实现这项功能。同时在跨越网关的时候Samba还可以作为WINS效劳器使用。3提供SMB客户功能。利用Samba程序集提供的smbclient程序可以在Linux中以类似于FTP的方式访问Windows共享资源。4提供一个命令行工具，利用该工具可以有限制地支持Windows的某些管理功能。 S

4、amba效劳工作原理 Samba效劳工作原理Samba效劳的具体工作过程如图3-4所示。 首先客户端发送一个SMB negprot请求数据报，并列出它所支持的所有SMB协议版本。效劳器收到请求信息后响应请求，并列出希望使用的协议版本。如果没有可使用的协议版本那么返回0XFFFFH，结束通信。 协议确定后，客户端进程向效劳器发起一个用户或共享的认证，这个过程是通过发送SesssetupX请求数据报实现的。客户端发送一对用户名和密码或一个简单密码到效劳器，然后效劳器通过发送一个SesssetupX应答数据报来允许或拒绝本次连接。 当客户端和效劳器完成了磋商和认证之后，它会发送一个Tcon或Tcon

5、X SMB数据报并列出它想访问网络资源的名称，之后效劳器会发送一个TconX应答数据报以表示此次连接是否被接受或拒绝。 连接到相应资源后，SMB客户端就能够通过open SMB翻开一个文件，通过read SMB读取文件，通过write SMB写入文件，通过close SMB关闭文件。 Samba效劳工作原理3.2 Samba效劳的安装 默认情况下，Red Hat Enterprise Linux 5安装程序没有安装Samba效劳，可使用下面的命令检查系统是否已经安装了Samba或查看已经安装了何种版本。rpm -q samba 如果系统还没有安装Samba效劳。如果现在要安装，可将Red Ha

6、t Enterprise Linux 5的第2张安装盘放入光驱，加载光驱后在光盘的Server目录下找到Samba效劳程序的RPM安装包文件，然后使用下面的命令安装Samba。3.3 Samba效劳的配置文件 Samba效劳的主配置文件 Samba效劳的密码文件 Samba效劳的日志文件Samba效劳的主配置文件Samba效劳的主配置文件/etc/samba/smb.conf由两局部构成。1Global Settings该设置都是与Samba效劳整体运行环境有关的选项，它的设置工程是针对所有共享资源的。2Share Definitions该设置针对的是共享目录个别的设置，只对当前的共享资源起作

7、用。Samba效劳的密码文件 与Samba效劳相关的密码文件共有两个。1/etc/samba/smbpasswd2/etc/samba/smbusersSamba效劳的日志文件 Samba效劳的日志默认存放在/var/log/samba目录中，Samba效劳为所有连接到Samba效劳器的计算机建立个别的日志文件，同时也将NMB效劳和SMB效劳的运行日志分别写入nmbd.log和smbd.log日志文件中 。3.4 Samba效劳的文件共享 全局参数 用户映射 使用加密口令 共享目录 全局参数1设置Samba效劳器所属的群组名称或Windows的域名 workgroup = MYGROUP 2设

8、置Samba效劳器的简要说明 server string = Samba Server 3设置可访问Samba效劳器的主机、子网或域 hosts allow = 192.168.1. 192.168.2. 127. 4设置Samba效劳启动时，将自动加载的打印机配置文件 printcap name = /etc/printcap 全局参数5设置是否允许打印配置文件中的所有打印机开机时自动加载 load printers = yes 6设置guest账号名guest account = pcguest 7指定Samba效劳器使用的平安等级security = user 全局参数Samba效劳器的

9、平安等级共有以下5类1share平安等级2user平安等级3server平安等级4domain平安等级平安等级share-不需要提供用户名和密码user-要提供用户名和密码,而身份验证由sambaserver负责server-需要提供用户名和密码,可指定其他机器(winNT/2000/XP)或另一台 samba server作身份验证domain-需要提供用户名和密码,指定winNT/2000/XP域效劳器作身份验证全局参数8有多个网卡的Samba效劳器设置需要监听的网卡interfaces = 网卡IP地址或网络接口 9设置Samba效劳器同时充当WINS效劳器wins support =

10、yes 10设置WINS效劳器的IP地址wins server = w.x.y.z 共享目录 1设置用户个人的主目录它的相关设置工程如图3-17所示。 共享目录2设置一个共享目录【例】设置共享目录share，它的本机路径为“/home/share，只有share组的用户可以读写该目录，tom用户只能读取。具体的步骤如下。 以root用户登录系统，使用命令groupadd share建立share组，并利用命令usermod -G share ygj将ygj用户添加到share组中。 使用命令mkdir/home/share在/home目录下建立子目录share。 使用命令chown:share

11、/home/share设置share目录所属的组为share组，然后使用命令chmod -c g+wxr /home/share设置share组对该目录具有读写和执行权限。 在smb.conf配置文件末尾添加如图3-18所示的配置工程。共享指令comment-注释说明path-分享资源的完整路径名称，除了路径要正确外，目录的权限也要设对browseable-是yes/否no在浏览资源中显示共享目录，假设为否那么必须指定共享路径才能存取printable-是yes/否no允许打印hide dot ftles-是yes/否no隐藏隐藏文件public-是yes/否no公开共享，假设为否那么进行身份

12、验证(只有当security = share 时此项才起作用)guest ok-是yes/否no公开共享，假设为否那么进行身份验证(只有当security = share 时此项才起作用)read only-是yes/否no以只读方式共享当与writable发生冲突时也writable为准writable-是yes/否no不以只读方式共享当与read only发生冲突时，无视read onlyvalid users-设定只有此名单内的用户才能访问共享资源(拒绝优先)(用户名/组名)invalid users-设定只有此名单内的用户不能访问共享资源(拒绝优先)(用户名/组名)read list-

13、设定此名单内的成员为只读(用户名/组名)write list-假设设定为只读时，那么只有此设定的名单内的成员才可作写入动作(用户名/组名)3.5 Samba效劳的打印共享 与共享打印有关的配置文件主要是在smb.conf中的printers配置项中。配置参数与共享目录是根本相同的 。3.6启动和停止Samba效劳 1启动Samba效劳/etc/rc.d/init.d/smb start2停止Samba效劳etc/rc.d/init.d/smb stop3重新启动Samba效劳/etc/rc.d/init.d/smb restart3.6启动和停止Samba效劳4自动启动Samba效劳如果需要让

14、Samba效劳随系统启动而自动加载，可以执行“ntsysv命令启动效劳配置程序，找到“smb效劳，在其前面加上“*星号，然后选择“确定即可 。3.7 Linux客户端的访问 利用主机名访问共享资源 smbclient smbmount/ smbumount 利用主机名访问共享资源如果用户需要利用主机名访问共享资源的话，可以设置lmhosts文件来实现。它的功能与WINS效劳器类似，就是提供主机名与IP地址的对应数据。该文件的存放位置为：/etc/samba/lmhosts。每条记录的格式为：IP地址 主机名NetBIOS名称 smbclient 默认情况下，Red Hat Enterprise

15、 Linux安装程序会将smbclient安装在系统上，读者可使用下面的命令检查系统是否已经安装了smbclient或查看已经安装了何种版本。rpm -q samba-client如果系统还未安装smbclient，应将Red Hat Enterprise Linux 5的第1张安装盘放入光驱，加载光驱后在光盘的Server目录下找到smbclient的RPM安装包文件samba-，使用下面命令安装smbclient。rpm -ivh /mnt/Server/ samba-client-3.0.23c-2.i386.rpm smbclient smbclient的访问命令格式如下。 列出目标主机共享资源列表smbclient -L /主机名或IP地址 -U 登录用户名使用共享资源smbclient /主机名或IP地址/共享目录名 -U 登录用户名3.8 Windows客户端的访问 Windows的客户端不需要更改任何设置， 就可以在“网上邻居中翻开在节定义的工作组查看到安装了Samba的Linux效劳器，或选择菜单“开始运行，在翻开的“运行窗口中输入“效劳器名或“效劳器IP地址，然后单击“确定按钮即可。图3-29所示的是利用主机名访问Samba效劳器。 3.9 练习题 【练习1】建立Samba效劳器，并根据以下要求配置Samba效劳