Samba安装、客户端工具及服务器的配置

1、Samba安装、客户端工具及效力器的配置制造者:谭冬平.Samba软件包引见Samba工程开发-中国镜像站:samba.te8国内下载地址:ftpftp.te8/pub/smbaFedora core /redhat linux提供的软件包samba:samba效力器软件包samba-client:samba客户端工具samba-common:通用工具和库(客户机或效力器都必需的).安装samba软件包安装rpmdb-fedora/rpmdb-redhat软件包(普通在第三张光盘)#rpm ivh rpmdb-fedora*.rpm安装samba软件包(普通在第一张光盘)#rpm ivh ai

2、d samba*.rpm检查软件包的内容#rpm ql samba#rpm ql samba-common#rpm ql samba-client.Samba客户端工具smbtree作用：显示局域网中的一切共享主机和目录列表用法：smbtree -b-D-U username%passwordNmblookup作用：显示一台主机的netbios主机名Smbclient作用：显示/登录局域网中的共享文件夹用法：smbclient L host smbclient /host/shareSmbtar作用：远程备份网上邻居中的文件需求稍作修正用法：smbtar s win2000 u redhat

3、p redhat x chinaitlab t itlab.tar.Samba效力器的配置修正配置文件/etc/samba/smb.confworkgroup = workgroupsecurity = sharedocs path = /usr/share/doc comment = share documents public = yes重启smb效力器#service smb restart#chkconfig smb on测试#smbclient L localhost.Samba文件效力器(第二课时).Samba文件效力器Windows的网上邻居-根本概念-共享与访问共享Samba工

4、具集- Samba软件与工具引见- Samba为windows提供共享Samba文件效力器-平安级别-用户账号与认证.Windows的网上邻居任务原理经过SMB协议共享传输文件,具有本人的主机我解析系统(WINS),SMB(server Message Block)/CIFS(common Internet File System)是基于NetBIOS协议的,所以不能跨越子网通讯.效力器端:提供名字查询效力,输出共享文件列表,客户端用户认证授权.客户端:寻觅可以访问的资源,恳求验证,恳求访问文件和目录.阅读效力器:提供一切主机名各任务组名的缓冲效力.根本概念主机名:局域网中的netbios主机

5、名,在局域网中唯 一.共享名:共享资源(目录/打印机)的称号,主机中独一.任务组名:主机的组织机构名,主机间位置平等.域名:主机的认证管理机构称号,客户端主机需求域效力提招认证、阅读、共享效力。.网上邻居的认证方式任务组方式用户账号分别存放在每台主机上，只需经过对方主机的认证授权才干访问对方的共享资源。域效力器方式用户账号集中存贮在域效力器，每台主机都要经过域控制器认证、授权才干访问其他主机上的资源。pc1pc2pc3pc4pc5.Windows中访问网上邻居Win95/98/2000/ME需安装TCP/IP、NETBEUI、IPX/SPX其中恣意一种协议，但跟linux共享网上邻居必需安装T

6、CP/IP。从网上邻居中寻觅到“任务组，“主机名，“共享目录名。直接在阅读器地址栏中输入 serversharename.Linux中访问网上邻居需求Samba客户端软件的支持运用挂载的方法#mount t smbfs /server/sharename/localdir 或#smbmount /server/sharename /localdir运用smbclient#smbclient /server/sharename U name%passwd.第3课时.Samba用户账号共享目录设置有成效户redhat path=/var/redhat comment=redhats files v

7、alid users=新建samba用户#useradd username#smbpasswd a username用户账号映射globalusername map=/etc/ samba/smbusers#smbuseradd unixname:mapname客户端访问演示.Home目录globalhomes comment=home directories valid users =%s browseable=no writable=yes.Samba用户的权限redhat path=/var/redhat comment=redhats file public=no valid user

8、s= write list= create mask =0660 directory mask=0770.第4课时.Samba配置文件globalWorkgroup=workgroupNetbios name=redhatServer string=samba serverSecurity=share/user/server;password server=Log file=/var/log/samba/log.%mEncrypt passwd=yesSmb passwd file=/etc/samba/smbpasswdInclude=/etc/samba/smb.conf.%mInterf

9、aces=/24;name resolve order=wins lmhosts bcast;wins support=yes;wins server=w.x.y.z.Samba的平安级别globalsecurity=1.Sharewindows用户不需求认证,就能访问共享名列表.2.User客户端必需输入全法的用户才干访问共享列表,效力器上需求建立用户帐号.3.Server客户端必需输入合法的用户才干访问该效力器,但客户端需求连到其他的效力器上进展认证.访问控制1.全局访问控制global hosts deny = all hosts allow = 10.0.02.部分访问控制docs h

10、osts deny = 10.0.0 hosts allow = 41redhat hosts allow = 10.0.0 hosts deny = 41(失效)注:允许优先!.第5课时.运用案例要求:1.一切的员工都能在公司内流动办公,但不论在哪台电脑上任务,都要把本人的文件数据保管在samba文件效力器上.2.市场部,技术部都有各自的目录,同一个部门的人共同拥有一个共享目录,其他 部门的人都只能访问在效力器上本人个人的home目录.3.一切的用户都不允许运用效力器上的shell.案例分析 1.一切的员工都能在公司内流动办公,但不论在哪台电脑上任务,都要把本人的文件数据保管在samba文件

11、效力器上.分析:需求samba作为文件效力器,为一切的用户创建帐号和目录,用户默许都在效力器上有一个home目录,只需认证经过才干看到.2.市场部,技术部都有各自的目录,同一个部门的人共同拥有一个共享目录,其他 部门的人都只能访问在效力器上本人个人的home目录.分析:需求为市场部和技术部创建不同的组sales和tech,并且分配目录,把一切市场部的员工参与sales组,技术部的员工参与tech组,经过samba共享sales和tech组.3.一切的用户都不允许运用效力器上的shell. 分析:建立用户帐号时,不分配shell.案例实施1.为一切的用户创建帐号和目录,不分配shell.假设市场部有tom,jack,技术部有r