Samba服务的配置与应用

第03章Samba效劳的配置与应用本章导读Samba的概述Samba效劳的配置文件Samba效劳的文件共享Samba效劳的打印共享启动和停止Samba效劳Linux客户端的访问Windows客户端的访问3.1Samba的概述SMB协议Samba效劳Samba效劳工作原理SMB协议

它是Microsoft和Intel在1987年开发的，该协议可以用在TCP/IP之上，也可以用在其他网络协议〔如IPX和NetBEUI〕之上。通过SMB协议，客户端应用程序可以在各种网络环境下读、写效劳器上的文件，以及对效劳器程序提出效劳请求。此外通过SMB协议，应用程序还可以访问远程效劳器端的文件和打印机等资源。Samba效劳 Linux使用一个被称为Samba的程序集来实现SMB协议。通过Samba，可以把Linux系统变成一台SMB效劳器，使Windows95以上的Windows用户能够使用Linux的共享文件和打印机，同样的Linux用户也可以通过SMB客户端使用Windows上的共享文件和打印机资源。Samba效劳目前Samba的最新版本是3.0.26，它的主要功能如下。〔1〕提供Windows风格的文件和打印机共享。Windows95、Windows98、WindowsNT、Windows2000、WindowsXP、Windows2003等操作系统可以利用Samba共享Linux等其他操作系统上的资源，而从外表看起来和共享Windows的资源没有区别。〔2〕在Windows网络中解析NetBIOS的名字。为了能够利用局域网上的资源，同时使自己的资源也能被别人所利用，各个主机都定期地向局域网播送自己的身份信息。负责收集这些信息，提供检索的效劳器也被称为浏览效劳器，而Samba能够实现这项功能。同时在跨越网关的时候Samba还可以作为WINS效劳器使用。〔3〕提供SMB客户功能。利用Samba程序集提供的smbclient程序可以在Linux中以类似于FTP的方式访问Windows共享资源。〔4〕提供一个命令行工具，利用该工具可以有限制地支持Windows的某些管理功能。Samba效劳工作原理Samba效劳工作原理Samba效劳的具体工作过程如图3-4所示。①首先客户端发送一个SMBnegprot请求数据报，并列出它所支持的所有SMB协议版本。效劳器收到请求信息后响应请求，并列出希望使用的协议版本。如果没有可使用的协议版本那么返回0XFFFFH，结束通信。②协议确定后，客户端进程向效劳器发起一个用户或共享的认证，这个过程是通过发送SesssetupX请求数据报实现的。客户端发送一对用户名和密码或一个简单密码到效劳器，然后效劳器通过发送一个SesssetupX应答数据报来允许或拒绝本次连接。③当客户端和效劳器完成了磋商和认证之后，它会发送一个Tcon或TconXSMB数据报并列出它想访问网络资源的名称，之后效劳器会发送一个TconX应答数据报以表示此次连接是否被接受或拒绝。④连接到相应资源后，SMB客户端就能够通过openSMB翻开一个文件，通过readSMB读取文件，通过writeSMB写入文件，通过closeSMB关闭文件。Samba效劳工作原理3.2Samba效劳的安装 默认情况下，RedHatEnterpriseLinux5安装程序没有安装Samba效劳，可使用下面的命令检查系统是否已经安装了Samba或查看已经安装了何种版本。 rpm-qsamba 如果系统还没有安装Samba效劳。如果现在要安装，可将RedHatEnterpriseLinux5的第2张安装盘放入光驱，加载光驱后在光盘的Server目录下找到Samba效劳程序的RPM安装包文件samba-3.0.23c-2.i386.rpm，然后使用下面的命令安装Samba。3.3Samba效劳的配置文件Samba效劳的主配置文件Samba效劳的密码文件Samba效劳的日志文件Samba效劳的主配置文件 Samba效劳的主配置文件/etc/samba/smb.conf由两局部构成。1．GlobalSettings 该设置都是与Samba效劳整体运行环境有关的选项，它的设置工程是针对所有共享资源的。2．ShareDefinitions 该设置针对的是共享目录个别的设置，只对当前的共享资源起作用。Samba效劳的密码文件与Samba效劳相关的密码文件共有两个。1．/etc/samba/smbpasswd2．/etc/samba/smbusersSamba效劳的日志文件 Samba效劳的日志默认存放在/var/log/samba目录中，Samba效劳为所有连接到Samba效劳器的计算机建立个别的日志文件，同时也将NMB效劳和SMB效劳的运行日志分别写入nmbd.log和smbd.log日志文件中。3.4Samba效劳的文件共享全局参数用户映射使用加密口令共享目录全局参数1．设置Samba效劳器所属的群组名称或Windows的域名workgroup=MYGROUP2．设置Samba效劳器的简要说明serverstring=SambaServer3．设置可访问Samba效劳器的主机、子网或域hostsallow=27.4．设置Samba效劳启动时，将自动加载的打印机配置文件printcapname=/etc/printcap全局参数5．设置是否允许打印配置文件中的所有打印机开机时自动加载loadprinters=yes6．设置guest账号名guestaccount=pcguest7．指定Samba效劳器使用的平安等级security=user全局参数Samba效劳器的平安等级共有以下5类。〔1〕share平安等级〔2〕user平安等级〔3〕server平安等级〔4〕domain平安等级〔5〕ads平安等级全局参数8．有多个网卡的Samba效劳器设置需要监听的网卡interfaces=网卡IP地址或网络接口9．设置Samba效劳器同时充当WINS效劳器winssupport=yes10．设置WINS效劳器的IP地址winsserver=w.x.y.z用户映射 用户映射通常是在Windows和Linux主机之间进行。两个系统拥有不同的用户账号，用户映射的目的就是将不同的用户映射成为一个用户。做了映射后的Windows账号，在使用Samba效劳器上的共享资源时，可以直接使用Windows账号进行访问。 要使用用户映射，只需将smb.conf配置文件中usernamemap=/etc/samba/smbusers前的注释符号“；〞去除。 然后编辑文件/etc/samba/smbusers，将需要映射的用户添加到文件中。参数格式为： 单独的Linux账号＝要映射的Windows账号列表使用加密口令 全局参数“encryptpassword〞设置项可用来指定用户的密码是否以加密的方式发送到Samba效劳器，默认值是使用此功能。参数格式如下： encryptpassword=yes或no 使用“yes〞表示采用加密的方式发送密码，使用“no〞那么相反。Windows操作系统也是采用加密的方式发送密码。如果此参数设置为“no〞的话，就必须修改Windows系统的注册表。为了简化用户的操作，Samba提供了多种Windows操作系统类型的注册表文件，这些文件存放在/usr/share/doc/samba-3.0.23c/registry目录中。共享目录1．设置用户个人的主目录它的相关设置工程如图3-17所示。

共享目录2．设置一个共享目录【例】设置共享目录share，它的本机路径为“/home/share〞，只有share组的用户可以读写该目录，tom用户只能读取。具体的步骤如下。①以root用户登录系统，使用命令groupaddshare建立share组，并利用命令usermod-Gshareygj将ygj用户添加到share组中。②使用命令mkdir/home/share在/home目录下建立子目录share。③使用命令chown:share/home/share设置share目录所属的组为share组，然后使用命令chmod-cg+wxr/home/share设置share组对该目录具有读写和执行权限。④在smb.conf配置文件末尾添加如图3-18所示的配置工程。3.5Samba效劳的打印共享 与共享打印有关的配置文件主要是在smb.conf中的[printers]配置项中。配置参数与共享目录是根本相同的。3.6启动和停止Samba效劳1．启动Samba效劳/etc/rc.d/init.d/smbstart2．停止Samba效劳etc/rc.d/init.d/smbstop3．重新启动Samba效劳/etc/rc.d/init.d/smbrestart3.6启动和停止Samba效劳4．自动启动Samba效劳 如果需要让Samba效劳随系统启动而自动加载，可以执行“ntsysv〞命令启动效劳配置程序，找到“smb〞效劳，在其前面加上“*〞星号，然后选择“确定〞即可。3.7Linux客户端的访问利用主机名访问共享资源smbclientsmbmount/smbumount利用主机名访问共享资源 如果用户需要利用主机名访问共享资源的话，可以设置lmhosts文件来实现。它的功能与WINS效劳器类似，就是提供主机名与IP地址的对应数据。该文件的存放位置为：/etc/samba/lmhosts。每条记录的格式为：IP地址主机名〔NetBIOS名称〕smbclient 默认情况下，RedHatEnterpriseLinux安装程序会将smbclient安装在系统上，读者可使用下面的命令检查系统是否已经安装了smbclient或查看已经安装了何种版本。 rpm-qsamba-client 如果系统还未安装smbclient，应将RedHatEnterpriseLinux5的第1张安装盘放入光驱，加载光驱后在光盘的Server目录下找到smbclient的RPM安装包文件samba-client-3.0.23c-2.i386.rpm，使用下面命令安装smbclient。 rpm-ivh/mnt/Server/samba-client-3.0.23c-2.i386.rpmsmbclientsmbclient的访问命令格式如下。列出目标主机共享资源列表smbclient-L//主机名或IP地址-U登录用户名使用共享资源smbclient//主机名或IP地址/共享目录名-U登录用户名smbmount/smbumount 在Linux效劳器或客户端上，可以利用smbmount命令将共享资源加载到本机，利用smbumount命令将已加载的共享资源卸载。 命令格式为： smbmount共享资源地址加载点–o参数 smbumount加载点3.8Windows客户端的访问 Windows的客户端不需要更改任何设置，就可以在“网上邻居〞中翻开在3.4.1节定义的工作组查看到安装了Samba的Linux效劳器，或选择菜单“开始→运行〞，在翻开的“运行〞窗口中输入“\\效劳器名〞或“\\效劳器IP地址〞，然后单击“确定〞按钮即可。图3-29所示的是利用主机名访问Samba效劳器。3.9练习题【练习1】建立Samba效劳器，并根据以下要求配置Samba效劳器。〔1〕Samba效劳器所属的群组名称为student。〔2〕设置可访问Samba效劳器的子网为/24。〔3〕设置Samba效劳器监听的网卡为eth0。【练习2】在Linux中的用户“root〞与Windows中的用户“teacher〞和“monitor〞之间建立映射。【练习3】建立共享目录student，它的本机路径为“/home/student〞，只有teacher组的用户可以读写该目录，student用户只能读取。【练习4】使用smbclient客户端程序登录Samba效劳器，并尝试下载效劳器中的某个共享资源文件。5ZJtc(Qzj3XGqa%Nxh0UEn7!Lue-RBl5YIsb*Pzi2WFp9%Mwg+TDn6#Ktd)RAk4XHrb&Oyh1VFo8$Lvf+SCm5ZJtc(Qzj3XGqa%Nxh0UEn7!Lue-RBl5YIsb*Pzi2WFp9%Mwg+TDn6#Ktd)RAk4XHrb&Oyh1VFo8$Lvf+SCm6ZJtc(QAj3XGqa&Nxh0UEo7!Lue-SBl5YIsc*Pzi2WGp9%Mwg0TDn6#Kud)RAk4YHrb&Oyi1VFo8$Mvf+SCm6ZJtc(QAj3XGqa&Nxh0UEo7!Lue-SBl5YIsc*Pzi2WGp9%Mwg0TDn6#Kud)RAk4YHrb&Oyi1VFp8$Mvf+TCm6ZJtd(QAj3XHqa&Nxh1UEo7!Lve-SBl5ZIsc*Pzj2WGp9%Nwg0TDn7#Kud)RBk4YHrb*Oyi1VFp8$Mvf+TCm6ZJtd(QAj3XHqa&Nxh1UEo7!Lve-SBl5ZIsc*Pzj2WGp9%Nwg0TDn7#Kud)RBk4YIrb*Oyi2VFp8$Mwf+TCm6#Jtd(QAk3XHqa&Oxh1UEo8!Lve-SCl5ZIsc(Pzj2WGq9%Nwg0UDn7#Kue)RBk4YIrb*Oyi2VFp8$Mwf+TCm6#Jtd(QAk3XHqa&Oxh1UEo8!Lve-SCl5ZIsc(Pzj2WGq9%Nwg0UDn7#Kue)RBl4YIrb*Pyi2VFp9$Mwf+TDm6#Jtd)QAk3XHra&Oxh1VEo8!Lvf-SCl5ZJsc(Pzj3WGq9%Nxg0UDn7!Kue)RBl4YIrb*Pyi2VFp9$Mwf+TDm6#Jtd)QAk3XHra&Oxh1VEo8!Lvf-SCl5ZJsc(Pzj3WGq9%Nxg0UEn7!Kue-RBl4YIsb*Pyi2WIsc(Pzj2WGq9%Nwg0UDn7#Kue)RBk4YIrb*Oyi2VFp8$Mwf+TCm6#Jtd)QAk3XHra&Oxh1VEo8!Lvf-SCl5ZJsc(Pzj3WGq9%Nxg0UDn7!Kue)RBl4YIrb*Pyi2VFp9$Mwf+TDm6#Jtd)QAk3XHra&Oxh1VEo8!Lvf-SCl5ZJsc(Pzj3WGq9%Nxg0UDn7!Kue)RBl4YIrb*Pyi2VFp9$Mwf+TDm6#Ktd)QAk4XHra&Oyh1VEo8$Lvf-SCm5ZJsc(Qzj3WGqa%Nxg0UEn7!Kue-RBl4YIsb*Pyi2WFp9$Mwg+TDm6#Ktd)QAk4XHra&Oyh1VEo8$Lvf-SCm5ZJsc(Qzj3WGqa%Nxg0UEn7!Kue-RBl4YIsb*Pyi2WFp9%Mwg+TDn6#Ktd)RAk4XHrb&Oyh1VFo8$Lvf+SCm5ZJtc(Qzj3XGqa%Nxh0UEn7!Lue-RBl5YIsb*Pzi2WFp9%Mwg+TDn6#Ktd)RAk4XHrb&Oyh1VFo8$Lvf+SCm5ZJtc(Qzj3XGqa%Nxh0UEn7!Lue-RBl5YIsc*Pzi2WGp9%Mwg0TDn6#Kud)RAk4YHrb&Oyi1VFo8$Mvf+SCm6ZJtc(QAj3XGqa&Nxh0UEo7!Lue-SBl5YIsc*Pzi2WGp9%Mwg0TDn6#Kud)RAk4YHrb&Oyi1VFo8$Mvf+SCm6ZJtc(QAj3XGqa&Nxh0UEo7!Lue-SBl5ZIsc*Pzj2WGp9%Nwg0TDn7#Kud)RBk4YHrb*Oyi1VFp8$Mvf+TCm6ZJtd(QAj3XHqa&Nxh1UEo7!Lve-SBl5ZIsc*Pzj2WGp9%Nwg0TDn7#Kud)RBk4YHrb*Oyi1VFp8$Mvf+TCm6ZJtd(QAj3XHqa&Nxh1UEo8!Lve-SCl5ZIsc(Pzj2WGq9%Nwg0UDn7#Kue)RBk4YIrb*Oyi2VFp8$Mwf+TCm6#Jtd(QAk3XHqa&Oxh1UEo8!Lve-SCl5ZIsc(Pzj2WGq9%Nwg0UDn7#Kue)RBk4YIrb*Oyi2VFp8$Mwf+TCm6#Jtd(QAk3XHra&Oxh1VEo8!Lvf-SCl5ZJsc(Pzj3WGq9%Nxg0UDn7!Kue)RBl4YIrb*PBl5ZIsc*Pzj2WGp9%Nwg0TDn7#Kue)RBk4YIrb*Oyi2VFp8$Mwf+TCm6#Jtd(QAk3XHqa&Oxh1UEo8!Lve-SCl5ZIsc(Pzj2WGq9%Nwg0UDn7#Kue)RBk4YIrb*Oyi2VFp8$Mwf+TCm6#Jtd(QAk3XHqa&Oxh1UEo8!Lve-SCl5ZIsc(Pzj2WGq9%Nxg0UDn7!Kue)RBl4YIrb*Pyi2VFp9$Mwf+TDm6#Jtd)QAk3XHra&Oxh1VEo8!Lvf-SCl5ZJsc(Pzj3WGq9%Nxg0UDn7!Kue)RBl4YIrb*Pyi2VFp9$Mwf+TDm6#Jtd)QAk3XHra&Oxh1VEo8!Lvf-SCl5ZJsc(Qzj3WGqa%Nxg0UEn7!Kue-RBl4YIsb*Pyi2WFp9$Mwg+TDm6#Ktd)QAk4XHra&Oyh1VEo8$Lvf-SCm5ZJsc(Qzj3WGqa%Nxg0UEn7!Kue-RBl4YIsb*Pyi2WFp9$Mwg+TDm6#Ktd)QAk4XHra&Oyh1VEo8$Lvf-SCm5ZJtc(Qzj3XGqa%Nxh0UEn7!Lue-RBl5YIsb*Pzi2WFp9%Mwg+TDn6#Ktd)RAk4XHrb&Oyh1VFo8$Lvf+SCm5ZJtc(Qzj3XGqa%Nxh0UEn7!Lue-RBl5YIsb*Pzi2WFp9%Mwg+TDn6#Ktd)RAk4XHrb&Oyh1VFo8$Mvf+SCm6ZJtc(QAj3XGqa&Nxh0UEo7!Lue-SBl5YIsc*Pzi2WGp9%Mwg0TDn6#Kud)RAk4YHrb&Oyi1VFo8$Mvf+SCm6ZJtc(QAj3XGqa&Nxh0UEo7!Lue-SBl5YIsc*Pzi2WGp9%Mwg0TDn6#Kud)RAk4YHrb*Oyi1VFp8$Mvf+TCm6ZMwg+TDn6#Ktd)RAk4XHrb&Oyh1VFo8$Lvf+SCm5ZJtc(Qzj3XGqa%Nxh0UEn7!Lue-SBl5YIsc*Pzi2WGp9%Mwg0TDn6#Kud)RAk4YHrb&Oyi1VFo8$Mvf+SCm6ZJtc(QAj3XGqa&Nxh0UEo7!Lue-SBl5YIsc*Pzi2WGp9%Mwg0TDn6#Kud)RAk4YHrb&Oyi1VFo8$Mvf+SCm6ZJtc(QAj3XGqa&Nxh1UEo7!Lve-SBl5ZIsc*Pzj2WGp9%Nwg0TDn7#Kud)RBk4YHrb*Oyi1VFp8$Mvf+TCm6ZJtd(QAj3XHqa&Nxh1UEo7!Lve-SBl5ZIsc*Pzj2WGp9%Nwg0TDn7#Kud)RBk4YHrb*Oyi1VFp8$Mvf+TCm6ZJtd(QAk3XHqa&Oxh1UEo8!Lve-SCl5ZIsc(Pzj2WGq9%Nwg0UDn7#Kue)RBk4YIrb*Oyi2VFp8$Mwf+TCm6#Jtd(QAk3XHqa&Oxh1UEo8!Lve-SCl5ZIsc(Pzj2WGq9%Nwg0UDn7#Kue)RBk4YIrb*Oyi2VFp8$Mwf+TCm6#Jtd)QAk3XHra&Oxh1VEo8!Lvf-SCl5ZJsc(Pzj3WGq9%Nxg0UDn7!Kue)RBl4YIrb*Pyi2VFp9$Mwf+TDm6#Jtd)QAk3XHra&Oxh1VEob*Oyi2VFp8$Mwf+TCm6#Jtd(QAk3XHqa&Oxh1UEo8!Lve-SCl5ZIsc(Pzj2WGq9%Nwg0UDn7#Kue)RBk4YIrb*Oyi2VFp8$Mwf+TCm6#Jtd(QAk3XHqa&Oxh1UEo8!Lve-SCl5ZJsc(Pzj3WGq9%Nxg0UDn7!Kue)RBl4YIrb*Pyi2VFp9$Mwf+TDm6#Jtd)QAk3XHra&Oxh1VEo8!Lvf-SCl5ZJsc(Pzj3WGq9%Nxg0UDn7!Kue)RBl4YIrb*Pyi2VFp9$Mwf+TDm6#Jtd)QAk3XHra&Oxh1VEo8!Lvf-SCm5ZJsc(Qzj3WGqa%Nxg0UEn7!Kue-RBl4YIsb*Pyi2WFp9$Mwg+TDm6#Ktd)QAk4XHra&Oyh1VEo8$Lvf-SCm5ZJsc(Qzj3WGqa%Nxg0UEn7!Kue-RBl4YIsb*Pyi2WFp9$Mwg+TDm6#Ktd)QAk4XHra&Oyh1VFo8$Lvf+SCm5ZJtc(Qzj3XGqa%Nxh0UEn7!Lue-RBl5YIsb*Pzi2WFp9%Mwg+TDn6#Ktd)RAk4XHrb&Oyh1VFo8$Lvf+SCm5ZJtc(Qzj3