Linux系统管理与网络管理（第2版）：第24章 Samba服务器配置和管理

第24章Samba服务器配置和管理Linux和Windows是两种无论在风格还是在技术上都完全不同的操作系统，它们是两个对立的阵形，各自都拥有自己的用户群和市场。但是在一些公司、机构或者学校里往往同时会使用这两种操作系统。Windows主机之间通过“网上邻居”来访问共享资源，而Linux主机之间可以使用NFS，要实现这两种系统之间的资源共享，则需要使用Samba。24.1Samba简介24.2Samba服务器的安装本节以3.2.4版本的Samba源代码软件安装包为例，介绍Samba在RedHatEnterpriseLinux6.3上的安装配置步骤，以及如何对Samba服务器进行基本的维护管理，包括启动、关闭Samba服务，设置Samba服务的开机自动运行等。24.2.1如何获得Samba安装包24.2.2安装Samba1.安装Samba服务2.设置防火墙的状态24.2.3启动和关闭Samba1．启动Samba2．关闭Samba24.2.4开机自动运行Samba1.编写Samba服务开机自动启动脚本2.图形界面设置Samba服务开机自动启动24.3Samba服务器的基本配置Samba的配置更改主要通过修改其主配置文件smb.conf来完成，该配置文件由全局设置和共享定义两部分组成。文件更改后不会立刻生效，用户需要重启Samba服务或执行相应的命令重新载入配置文件使之生效。Samba用户由smbpasswd命令进行管理，添加Samba用户前，系统中须存在有同名的操作系统用户。使用Samba的用户映射功能，可以实现更灵活和安全的用户管理。24.3.1smb.conf配置文件Samba的主要配置文件讲解24.3.2全局设置选项设置Samba服务的全局选项24.3.3共享选项1．共享目录2．用户主目录3．打印机24.3.4配置文件的生效与验证testparm命令来验证配置文件的正确性24.3.5Samba用户管理添加Samba用户24.3.6用户映射设置Samba用户映射24.4Samba安全设置Samba服务器为用户提供文件和打印机的共享服务，为了保证不同用户的隐私以及数据的安全，系统管理员必须要做好Samba服务器的安全设置。本节介绍与Samba安全相关的设置，包括安全级别以及用于访问控制的各种选项。24.4.1安全级别1．share级别2．user级别3．domain级别4．server级别5．ads级别24.4.2用户访问控制设置Samba用户访问控制24.5日志设置变

量说

明%a客户端的架构（Samba、wfwg、WinNT、Win95或者UNKNOWN）%d当前服务器进程的进程号%D用户的WinNT域%G登录用户的主用户组%H用户的主目录%hSamba服务器的主机名%I客户端的IP地址%j打印任务的任务号%LSamba服务器的NetBIOS名称%M客户端的主机名称%m客户端的NetBIOS名称%p打印的文件名称%S当前共享的名称%T当前的日期和时间%vSamba的版本号%$name环境变量name的变量值24.6配置实例本节以一间拥有多个部门的公司为例，演示在RedHatEnterpriseLinux6.3上配置Samba服务器的完整过程。包括在服务器上创建共享目录，用户管理，配置smb.conf文件并使之生效及检测Samba共享资源等。24.6.1应用案例假设某公司有多个部门，这些部门需要通过一台集中的文件共享服务器进行文件共享，具体需求如下所示。1.公司的所有员工都可以在公司内流动办公（也就是办公用的计算机不固定），但不管在哪台计算机上工作，都要把自己的文件和数据保存到Samba服务器上。2.市场部，人力资源部都有自己独立的目录，同一个部门的员工共同拥有一个共享目录。3.其他部门的员工都只能访问在Samba服务器上自己的个人主目录。4.只允许网段/24的计算机使用共享打印机。24.6.2配置步骤针对案例进行配置24.7Linux客户端配置在Linux客户端上访问Samba共享资源的方式主要有两种，用户可以使用smbclient程序访问Samba共享资源，也可以使用mount命令把共享目录挂载到本地目录上使用。此外，Linux客户端还可以访问Windows服务器的共享资源。本节将对这些操作及配置分别进行介绍。24.7.1类似于FTP的客户端程序smbclientsmbclient命令登录Samba服务24.7.2mount挂载共享目录挂载共享目录24.7.3挂载Windows共享目录挂载Windows下的共享目录24.7.4使用图形界面访问共享资源Linux下使用图形界面访问共享资源24.8Windows客户端配置在Windows下访问Samba的共享资源24.9Samba常见问题处理本节介绍在RedHatEnterpriseLinux6.3上安装及配置Samba服务器时常见的问题及解决方法，包括如何解决Samba共享目录无法写入的故障，以及在Windows主机上经常无法在网上邻居中浏览到Samba服务器等。24.9.1共享目录无法写入1.smb.conf文件中的权限设置，2.Linux本身的文件及目录权限，而Linux本身的权限永远大于Samba自身所定义的权限。24.9.2Windows不能在网上邻居中浏览到Samba服务