项目9 配置与管理文件共享

*网络操作系统（Linux）主编：张文库“十二五”职业教育国家规划教材经全国职业教育教材审定委员会审定*项目9配置与管理文件共享

网络操作系统（Linux）*项目描述A公司是一家刚成立不久的创业型公司，网络管理员为了方便公司员工共享和备份数据，准备对公司的网络进行以下设计：使用Samba共享服务器和NFS服务器为各个部门提供文件共享服务。Linux提供了Samba和NFS两种非常方便的方式来管理文件共享，SAMABA让Linux可以支持SMB（ServerMessageBlock，服务信息块）协议，实现跨平台共享文件和打印服务的软件。NFS（NetworkFileSystem，网络文件系统），允许一个系统在网络上与他人共享目录和文件。共享的目录可以像本地磁盘一样挂载到本地目录并直接使用。通过本项目的学习可以掌握Samba和NFS服务的配置、启动和验证方法。

项目9配置与管理文件共享

*主要任务

项目9配置与管理文件共享

*项目9配置与管理文件共享

*任务9.1认识与安装Samba服务项目9配置与管理文件共享

任务描述A公司的网络管理员小赵，根据公司的业务需求，需要在信息中心的Linux服务器上实现文件共享服务器和打印服务器，小赵首先想到了Samba服务器，现需要安装Samba软件包。任务9.1认识与安装Samba服务任务分析

在信息中心的Linux服务器安装Samba软件包，可以实现文件共享服务器和打印服务器的功能。Samba主要用来在不同的操作系统之间提供文件和打印机共享服务。因其良好的跨平台功能，已经成为局域网上文件管理和打印管理的重要手段。任务9.1认识与安装Samba服务任务实施活动1认识Samba服务活动2安装Samba服务任务9.1认识与安装Samba服务任务实施活动1认识Samba服务

1.Samba的发展历史

在计算机网络发展的早期，想在两台主机之间共享文件，使用最多的就是使用FTP服务。但FTP服务有一个缺点，即用户不能直接在FTP服务器中修改文件，必须先从FTP服务器上把文件下载到自己的计算机中，修改后再上传到FTP服务器。如果修改文件后忘记了上传，则一段时间后很可能已经无法分清哪一份文件是最新的，这就涉及文件的“版本控制”问题。

为了解决这个问题，Windows和类UNIX操作系统分别给出了自己的解决方案。在Windows操作系统中，通用网络文件系统（CommonInternetFileSystem，CIFS）可以让用户直接访问并修改服务器中的文件。Windows操作系统中经常使用的“网上邻居”其实就是CIFS的具体应用。网络文件系统（NetworkFileSystem，NFS）则在类UNIX操作系统间提供了访问并进行文件修改的通道。无论是CIFS还是NFS，都只能在同类的操作系统间使用。如果想在Windows和类UNIX操作系统间完成这种操作，就必须借助Samba服务。任务9.1认识与安装Samba服务任务实施活动1认识Samba服务

1991年，一个名为AndrewTridgell（中译名安德鲁·特里吉尔）的大学生就有这样的困扰。他手上的DOS计算机及DEC公司的DigitalUNIX计算机可以共享数据，但Sun公司的UNIX计算机无法和这两台机器共享数据。为了解决这个问题，他自己编写了一款软件来探测这两台计算机通信时发送的数据包，通过对数据包的分析开发了服务器信息块（ServerMessageBlock，SMB）协议。利用这个协议可以让3台计算机相互共享数据。Tridgell本想用“SMBServer”这个名称来申请商标，但是这个名称没有实际意义，无法完成注册，因此，他选用了“SAMBA”来注册商标。“SAMBA”既含有S、M、B这3个字母，又能让人联想到热情的桑巴舞，这就是今天我们使用的Samba名称的由来。任务9.1认识与安装Samba服务任务实施活动1认识Samba服务

2.Samba的工作原理

要想了解Samba的工作原理，必须介绍网络基本输入/输出系统（NetworkBasicInput/OutputSystem，NetBIOS）协议，因为Samba就是基于NetBIOS协议实现的。NetBIOS最早是由IBM公司开发的，用于在小型局域网内部进行网络通信。Microsoft公司的网络架构也是基于NetBIOS协议开发的。由于Samba在发展之初是为了让Linux操作系统加入到Windows操作系统中进行通信，因此Samba也采用了NetBIOS协议。最早的NetBIOS协议只能在局域网内部使用，无法跨越多个网络。虽然现在的NetBIOSoverTCP/IP技术可以跨网络使用Samba服务，但实际应用中更多的还是在一个局域网中使用Samba服务。任务9.1认识与安装Samba服务任务实施活动1认识Samba服务

根据NetBIOS协议的规定，在一个局域网中进行通信的主机必须有一个唯一的名称，这个名称被称为NetBIOSName。NetBIOSName就像是计算机的“身份证号码”，用于在通信过程中标识通信双方的身份信息。在NetBIOS协议下，两台主机的通信一般要经历以下两个步骤。（1）登录对方主机。要想登录某台对方主机，必须将对方主机和自己的主机加入到相同的群组(Workgroup)中。在这个群组中，每台主机都有唯一的NetBIOSName，通过NetBIOSName定位对方主机。(2)访问共享资源。根据对方主机提供的权限访问共享资源。有时候，即使能够登录对方主机，也不代表可以访问其所有资源，这取决于对方主机开放了哪些资源及每种资源的访问权限。任务9.1认识与安装Samba服务任务实施活动1认识Samba服务

Samba服务通过两个后台守护进程来支持以上两个步骤。（1）nmbd：用来处理和NetBIOSName相关的名称解析服务及文件浏览服务。可以把它看作Samba自带的域名解析服务。默认情况下，nmbd守护进程绑定到UDP的137和138端口上。（2）smbd：提供文件和打印机共享服务，以及用户验证服务，这是Samba服务的核心功能。默认情况下，smbd守护进程绑定到TCP的139和445端口上。正常情况下，当启动Samba服务后，主机就会启用137、138、139和445端口,并启用相应的TCP/UDP监听服务。任务9.1认识与安装Samba服务任务实施活动2安装Samba服务

1．认识Samba服务相关软件包由于启动Samba服务时需要samba相关软件包，因此在配置使用Samba之前，先检查系统中是否已经安装了这个软件包。Samba服务的主程序软件包为。可通过rpm命令查询主程序软件包有没有安装，如果没有安装可以使用yum命令进行安装。（1）查询Samba服务使用“rpm-qa|grepsamba”查询是否安装，如果Samba软件包已经给安装，结果会出现如下所示软件包。任务9.1认识与安装Samba服务任务实施活动2安装Samba服务

（2）安装Samba服务如果没有查询到上述软件包则需要自行安装Samba软件包，则需要在挂载光盘后，使用“yum–yinstallsamba”安装Samba所需要的软件包，Samba软件的安装如下所示。任务9.1认识与安装Samba服务任务实施活动2安装Samba服务

2．Samba服务的启停Samba服务的后台守护进程是smb，因此，在启动、停止Samba服务和查询Samba服务状态时要以smb作为参数。Samba服务的启停命令及其功能，如表9.1.1所示。任务9.1认识与安装Samba服务任务小结（1）在进行不同系统间的文件共享时，Samba服务是一个很好的选择。（2）Samba服务的后台守护进程是smb，在启动、停止Samba服务和查询Samba服务状态时要以smb作为参数。任务9.1认识与安装Samba服务*任务9.2配置Samba服务项目9配置与管理文件共享

任务描述A公司的网络管理员小赵，根据公司的业务需求，已经在信息中心的Linux服务器安装了Samba软件包，现需要对Samba服务器进行配置。任务9.2配置Samba服务

任务分析Samba服务器的配置主要是通过修改Samba服务的配置文件来实现，然而这些配置对于Linux的初学者而言是比较困难的，因此小赵请来公司的工程师帮忙完成。具体要求：（1）A公司的管理员搭建了Samba服务器，IP地址为192.168.133；（2）Samba服务器只允许/24网段访问；（3）Samba服务器的安全级别为user级，所在工作组为workgroup；（4）共享名为Text，共享目录为/MyText，使admin和manager用户可以访问其个人主目录和Text共享目录，并对目录可读写；（5）共享名为Share，共享目录为/MyShare，除admin和managerz之外的其他用户只能访问个人主目录和只读访问Share共享目录。任务9.2配置Samba服务任务实施活动1认识Samba配置文件活动2配置Samba服务器任务9.2配置Samba服务

任务实施活动1认识Samba配置文件

安装好Samba软件后，可以在/etc/samba/目录下看到smb.conf和smb.conf.example两个文件。smb.conf是Samba服务的主配置文件，而smb.conf.example文件中有关于各个配置项的详细解释，可以供用户参考使用。1.Samba主配置文件smb.confsmb.conf文件中包含Samba服务的大部分参数配置，其文件结构如例9.2.1所示。任务9.2配置Samba服务

任务实施活动1认识Samba配置文件

Samba服务参数分为全局参数和共享参数两类，相应的，smb.conf文件也分为全局参数配置和共享参数配置两大部分。参数配置的基本格式是“参数名=参数值”。smb.conf文件中以“#”开头的行表示注释，以“；”开头的行表示Samba服务可以配置的参数，它们都起注释说明的作用，可以忽略。（1）全局参数全局参数的配置对整个Samba服务器有效。在smb.conf文件中，“[global]”之后的部分表示全局参数。根据全局参数的内在联系，可以进一步将其分为网络相关参数、日志相关参数、名称解析相关参数、打印机相关参数、文件系统相关参数等。表9.2.1罗列了一些经常使用的全局参数。任务9.2配置Samba服务

任务实施活动1认识Samba配置文件

任务9.2配置Samba服务

任务实施活动1认识Samba配置文件

任务9.2配置Samba服务

任务实施活动1认识Samba配置文件

（2）共享参数共享参数用来设置域的各种属性。共享域是指在Samba服务器中共享给其他用户的文件或打印机资源。设置共享域的格式是“[共享名]”，共享名表示共享资源对外显示的名称。共享域的属性及其功能如表9.2.2所示。任务9.2配置Samba服务

任务实施活动1认识Samba配置文件

（2）共享参数共享参数用来设置域的各种属性。共享域是指在Samba服务器中共享给其他用户的文件或打印机资源。设置共享域的格式是“[共享名]”，共享名表示共享资源对外显示的名称。共享域的属性及其功能如表9.2.2所示。任务9.2配置Samba服务

任务实施活动1认识Samba配置文件

（2）共享参数共享参数用来设置域的各种属性。共享域是指在Samba服务器中共享给其他用户的文件或打印机资源。设置共享域的格式是“[共享名]”，共享名表示共享资源对外显示的名称。共享域的属性及其功能如表9.2.2所示。任务9.2配置Samba服务

任务实施活动1认识Samba配置文件

还可以根据需要自定义共享域。例如：要共享Samba服务器中的/var/pub目录，共享名是“SHARE”，admin用户组的所有用户都有访问权限，但只有管理员用户zyt具有完全控制权限，如例9.2.3所示。任务9.2配置Samba服务

任务实施活动1认识Samba配置文件

(3)参数变量

在前面关于全局参数和共享参数的介绍中，使用了“%V”“%m”的写法，其实这样是为了简化配置，Samba为用户提供了参数变量。在smb.conf文件中，参数变量就是像“占位符”，其会被实际的参数值取代。Samba常用的参数变量及其功能如表9.2.3所示。任务9.2配置Samba服务

任务实施活动1认识Samba配置文件

任务9.2配置Samba服务2.管理Samba用户为了提高Samba服务的安全性，一般要求使用者在Samba客户端以某个Samba用户的身份登录Samba服务器。Samba用户必须对应一个同名的Linux系统用户，也就是说，创建Samba用户之前要先创建一个同名的系统用户。不同于Linux系统用户的配置文件/etc/passwd，Samba用户的用户名和密码都保存在/etc/samba/smbpasswd文件中。管理Samba用户的命令是smbpasswd，其基本语法格式如下。smbpasswd[选项]用户名smbpasswd命令的常用选项及其功能如表9.2.4所示。

任务实施活动1认识Samba配置文件

任务9.2配置Samba服务如果要创建一个Samba用户user1，则可以按照例9.2.4所示的方法进行操作。

任务实施活动2配置Samba服务器

任务9.2配置Samba服务user级的Samba服务器是Samba服务器的默认级别，除了配置/etc/samba/smb.conf主配置文件之外，还要配置用户信息。1.编辑主配置文件全局设定部分

根据任务要求，将“/etc/samba/smb.conf.example”模板文件复制为“/etc/samba/smb.conf”主文件，在global部分主要参数设置，修改服务器所在工作组为workgroup和只允许/24网段访问，如下所示。

任务实施活动2配置Samba服务器

任务9.2配置Samba服务2.编辑主配置文件共享定义部分根据任务要求增加共享定义部分，在文档最后进行添加，如下所示。

任务实施活动2配置Samba服务器

任务9.2配置Samba服务3.创建共享目录

创建两个共享目录，由于/mydoc为root所建，默认user1和manager并没有写权限，因此需要通过chmodo=rwx/mydoc命令给其他用户加上写权限，如下所示。4.设置Samba用户添加用户user1和manager，并设置登录密码，并将user1和manager设置为Samba用户，并设置共享访问密码，可使用pdbedit-L查看现有Samba用户，如下所示。

任务实施活动2配置Samba服务器

任务9.2配置Samba服务5.使用testparm命令测试配置文件可使用#testparm命令测试配置文件的语法格式是否正确，且具有部分语句的自动修正和语法统一功能，如需查看共享定义部分，可以按Enter键，如下所示。

任务实施活动2配置Samba服务器

任务9.2配置Samba服务6.重启smb

服务，并设置开机自动启动，如下所示。7.关闭防火墙服务使用systemctlstopfirewalld关闭防火墙服务，并设置开机不自动启动，如下所示。8.关闭SELinuxSELinux状态可以通过getenforce命令查看，如果是enforcing状态，则需要使用

setenforce0设置为Permissive；或打开/etc/selinux/config文件，将SELinux=enforcing更改为SELinux=disabled，但此时需要重新启动计算机才能生效。这里使用setenforce0可立即生效，如下所示。但需要注意，使用setenforce0设置，计算机重启后会失效。

任务实施活动2配置Samba服务器

任务9.2配置Samba服务9.访问Samba共享资源（1）Windows客户端验证将Windows客户端的IP地址设为33，并使用ping命令检查客户端主机和Samba服务器之间的网络连通性。在Windows客户端上，打开任意一个Windows窗口，在地址栏内输入\\3，按Enter键会弹出如图9.2.1所示的登录对话框，在用户名中输入指定的共享用户，密码是Samba用户密码。

任务实施活动2配置Samba服务器

任务9.2配置Samba服务（2）Linux客户端验证按照项目5的介绍的方法设置Linux客户端的IP地址为4，并使用ping命令检查客户端主机和Samba服务器之间的网络连通性。在Linux客户端验证Samba服务器需要smbclient工具。Smbclient工具是Samba服务套件中的一部分，它在Linux终端窗口中为用户提供了一种交互式工作环境，允许用户通过某些命令访问Samba共享资源。必须先安装samba-client软件包才可以使用smbclient工具，配置好yum源后，可以使用yuminstall-ysamba-client命令进行安装。smbclient[服务名][选项]服务名就是要访问的共享资源，格式为//server/service。其中，server是Samba服务器的NetBIOSName或IP地址，service是共享名，smbclient命令的常用选项及其功能如表所示。

任务实施活动2配置Samba服务器

任务9.2配置Samba服务任务小结（1）配置Samba服务时，要添加Samba用户和设置共享访问密码，才能访问共享。（2）在进行测试Samba服务时，要关闭SELinux和防火墙，否则会失败。任务9.2配置Samba服务*任务9.3认识与安装NFS服务项目9配置与管理文件共享

任务描述

A公司的网络管理员小赵，根据公司的业务需求，需要在信息中心的Linux服务器上实现文件共享，小赵首先想到了NFS服务器，现需要安装NFS相关组件。任务9.3认识与安装NFS服务

任务分析

在信息中心的Linux服务器安装NFS相关组件后，可以通过网络实现资源共享。NFS的功能是通过网络让不同的机器、不同的操作系统能够彼此分享各自的数据，让应用程序在客户端通过网络访问位于服务器磁盘中的数据，是在Linux系统将实现磁盘文件共享的一种方法。任务9.3认识与安装NFS服务任务实施活动1认识NFS服务活动2安装NFS服务任务9.3认识与安装NFS服务任务实施活动1认识NFS服务

NFS（NetworkFileSystem，网络文件系统）是一种用于分散式文件系统的协定，由Sun公司开发，于1984年向外公布。NFS的功能是通过网络让不同的机器、不同的操作系统能够彼此分享各自的数据，让应用程序在客户端通过网络访问位于服务器磁盘中的数据，是在类UNIX系统间实现磁盘文件共享的一种方法。NFS的基本原则是，允许不同的客户端及服务器端通过一组RPC分享相同的文件系统。它独立于操作系统，允许不同的硬件及操作系统共同进行文件的分享。任务9.3认识与安装NFS服务任务实施活动1认识NFS服务NFS在文件传送或信息传送过程中依赖于RPC协议。RPC（RemoteProcedureCall，远程过程调用）是能使客户端执行其他系统中的程序的一种机制。NFS本身是没有提供信息传输协议的功能的，但NFS却能让我们通过网络进行资料的分享，这是因为NFS使用了一些其他的传输协议。而这些传输协议会用到RPC功能，可以说NFS本身就是使用RPC的一个程序，或者说NFS是一个RPCServer。所以只要用到NFS的地方就要启动RPC服务，无论是NFSServer还是NFSClient。这样Server和Client才能通过RPC来实现PROGRAMPORT的对应。可以这么理解RPC和NFS的关系：NFS是一个文件系统，而RPC负责信息的传输。

以下是NFS显而易见的优点：（1）节省本地存储空间。（2）用户不需要在网络中的每个机器上都创建家目录，可以在网络上被访问和使用。（3）可以减少整个网络上可移动介质设备的数量。任务9.3认识与安装NFS服务任务实施活动2安装NFS服务

1.认识NFS服务相关软件包

由于启动NFS服务时需要nfs-utils和rpcbind这两个软件包，因此在配置使用NFS之前，先检查系统中是否已经安装了这两个包，一般来说NFS服务器在安装系统时可以选择，不用另行安装。NFS服务的主程序软件包为nfs-utils-1.3.0。可以通过rpm命令查询主程序软件包有没有安装，如果没有安装可以使用yum命令进行安装。

（1）查询nfs-utils软件包

使用“rpm-qa|grepnfs”查询nfs-utils软件包是否安装，如果nfs-utils已经安装，结果会出现如下所示软件包。任务9.3认识与安装NFS服务任务实施活动2安装NFS服务（2）安装nfs-utils软件

如果没有查询到上述软件包，则需要自行安装nfs-utils软件包。需要在挂载光盘后，使用“yuminstall–ynfs-utils”安装NFS所需要的软件包，nfs-utils软件包的安装如下所示。任务9.3认识与安装NFS服务任务实施活动2安装NFS服务（3）查询RPCBind软件使用“rpm-qa|greprpcbind”查询RPCBind软件是否安装，如果RPCBind已经安装，结果会出现如下所示软件包。任务9.3认识与安装NFS服务任务实施活动2安装NFS服务（4）安装RPCBind软件如果没有查询到上述软件包，则需要自行安装RPCBind软件包。需要在挂载光盘后，使用“yuminstall–yrpcbind”安装RPCBind所需要的软件包，RPCBind软件的安装如下所示。任务9.3认识与安装NFS服务任务实施活动2安装NFS服务2．NFS与RPC服务的启停（1）RPC服务的后台守护进程是rpcbind，因此，在启动、停止RPC服务和查询RPC服务状态时要以rpcbind作为参数。RPC服务的启停命令及其功能，如表9.3.1所示。任务9.3认识与安装NFS服务任务实施活动2安装NFS服务（2）NFS服务的后台守护进程是nfs，因此，在启动、停止NFS服务和查询NFS服务状态时要以nfs作为参数。NFS服务的启停命令及其功能，如表9.3.2所示。任务9.3认识与安装NFS服务任务小结（1）NFS服务依赖RPC协议，使用NFS服务时，确保RPC协议已安装。（2）NFS服务启动的顺序是先启动rpcbind再启动nfs，否则服务会启动失败。任务9.3认识与安装NFS服务*任务9.4配置NFS服务项目9配置与管理文件共享

任务描述A公司的网络管理员小赵，根据公司的业务需求，在信息中心的Linux服务器上安装了NFS相关组件，现需要对NFS服务进行配置。任务9.4配置NFS服务

任务分析Linux服务器安装NFS服务后，接下来要做的就是对NFS服务进行配置，而配置的关键在于NFS的共享启用与挂载。由于小赵对此并不熟悉，于是请来工程师过来帮忙解决。具体要求：（1）NFS服务器的IP地址为3；（2）NFS服务器输出共享目录/mydoc，对3主机可读可写，远程root映射为匿名用户，进行数据同步。（3）NFS服务器输出共享目录/myshare，对所有网段的主机可读写，进行数据同步，并将远程用户映射为本地uid为333的用户；/myshare对其他所有非192.168,1.0网段的主机只读，远程用户映射为匿名用户。任务9.4配置NFS服务任务实施活动1认识NFS配置文件活动2配置NFS服务器任务9.4配置NFS服务任务实施活动1认识NFS配置文件

1.NFS主配置文件NFS服务的主配置文件是“/etc/exports”，配置文件比较简单，主要是通过权限控制来完成，基本语法格式如下所示。<输出目录>[客户端1选项(访问权限,用户映射,其他)][客户端2选项(访问权限,用户映射,其他]配置示例如例9.4.1所示。每一行首先都是要共享的目录，然后是这个目录依照权限共享给不同的主机，主机后面的小括号内就是权限参数，参数不止一个时，可以用逗号隔开（注意：主机和小括号之间不能有空格）。任务9.4配置NFS服务任务实施活动1认识NFS配置文件下面就各项参数详细说明如下：（1）输出目录：共享供客户端使用的目录，使用绝对路径。（2）客户端：客户端可以是一个，也可以是多个。名称可以是单台主机、IP网络地址或者IP网段也支持通配符比如“*”或者“?”，但是通配符只能使用在主机名上。主机常用的指定方式如表9.4.1所示。任务9.4配置NFS服务任务实施活动1认识NFS配置文件（3）选项：NFS能不能用，好不好用，最重要就是小括号内相关选项的设置，常见选项说明如表9.4.2所示：任务9.4配置NFS服务任务实施活动1认识NFS配置文件2.exportfs命令在修改/etc/exports文件后，使用exportfs命令挂载共享目录，可以不重启NFS服务，平滑重载配置文件，从而避免进程挂起导致宕机。其实并不需要像其他的服务那样当修改了主配置文件之后必须重启服务，使用exportfs就可以使设置立即生效。exportfs命令基本语法格式如下所示。exportfs[选项]exportfs命令常用选项及其功能如表9.4.3所示。任务9.4配置NFS服务任务实施活动1认识NFS配置文件