Samba优秀服务及其配置

第10章Samba服务及其配置XX大学XX系XXXMonday,May22,2023本章提要samba简介Samba服务器的配置Samba服务的访问网络的目标是让用户更方便地共享信息。如果网络中既有Windows机器又有Linux机器，以及其他Unix类的机器，如要相互共享资源，使用Samba服务是很好的选择。Samba会允许文件和打印机被网络中的所有系统共享。Samba使用SMB（ServerMessageBlock）协议通过网络连接共享文件和打印机，支持该协议的操作系统包括MicrosoftWindows、OS/2、Linux和Unix。本章主要介绍Samba的配置和使用，以及相关的安全性问题。Samba简介SMB通信协议是Microsoft和Intel在1987年制定的协议，主要是作为Microsoft网络的通讯协议。通过“NetBIOSoverTCP/IP”使得Samba不但能在局域网内共享资源，而且能与Internet上的主机共享资源，这是因为Internet上的主机所使用的通讯协议就是TCP/IP。SMB工作在OSI参考模型的上面三层，是会话层（SessionLayer）、表示层（PresentationLayer）及小部分应用层（ApplicationLayer）的协议。SMB使用了NetBIOS的应用程序接口（ApplicationProgramInterface，简称API）。另外，它是一个开放性的协议，允许协议扩展—使得它变得更大而且复杂，大约有65个最上层的作业，而每个作业都超过了120个函数。最近微软又把SMB改名为CIFS（CommonInternetFileSystem，公共Internet文件系统），并且加入了许多新的特色，而Samba亦支持NTLanManager0.12等SMB的延伸协议，这使得Samba具有管理NT网域的能力。表10-1Samba服务器的组件组件名称含义smbdSMB服务器，给SMB客户提供文件和打印服务。nmbdNetbios名称服务器,提供Netbios名称服务和浏览支持，帮助SMB客户定位服务器。SmbclientSMB客户程序，用来存取SMB服务器上的共享资源。testprns测试服务器上打印机访问的程序。testparms测试Samba配置文件的正确性的工具。smb.confsamba的配置文件。smbstatus这个工具可以列出当前smbd服务器上的连接。make_smbcodepage这个工具用来生成文件系统的代码页。smbpasswd这个工具用来设定用户密码。swatsamba的Web管理工具。Samba的功能通过使用Samba，可以实现如下功能：提供WindowsNT风格的文件和打印机共享。当Windows98、Windows2000/XP、Windows2003及Vista等共享Linux操作系统的资源时，外表看起来和共享Windows的资源没有区别。解析NetBIOS名字。在Windows网络中，为了能够利用网上资源，同时自己的资源也能被别人所利用，各个主机都定期地向网上广播自己的身份信息。而负责收集这些信息，为别的主机提供检索情报的服务器就被称为浏览服务器。Samba可以有效地完成这项功能。在跨越网关的时候Samba还可以作WINS服务器使用。提供SMB客户功能。利用Samba提供的smbclient程序可以从Linux下以类似于FTP的方式访问Windows的资源。备份PC上的资源利用一个叫smbtar的Shell脚本，可以使用tar格式备份和恢复一台远程Windows上的共享文件。提供一个命令行工具，在其上可以有限制地支持NT的某些管理功能。支持Samba管理工具SWAT（SambaWebAdministrationTool）。支持加密传输SSL（SecureSocketLayer）。SAMBA服务器的安装和使用SAMBA服务器的安装在Fedora8安装时，可以选择安装SAMBA服务器，如果不确定系统是否安装了SAMBA服务器，可以使用以下方法判断：[root@Candyroot]rpm–qasamba

samba-3.0.26a-6.fc8如上显示表明已经安装。如果在Fedora8安装时没有选择SAMBA服务器，那么需要先找出Fedora8安装光盘DVD中保存在/Packages目录下以samba开头的RPM包文件，然后输入以下指令，系统即会自动完成安装SAMBA服务器的任务：[root@Candyroot]#rpm–ivhsamba-3.0.26a-6.fc8.i386.rpm[root@Candyroot]#rpm–ivhsamba-common-3.0.26a-6.fc8.i386.rpm[root@Candyroot]#rpm–ivhsamba-client-3.0.26a-6.fc8.i386.rpmSAMBA服务器的启动和退出可以以多种方式启动Samba服务器。通过命令方式启动Samba[root@Candyroot]#/etc/rc.d/init.d/smbstart或[root@Candyroot]#servicesmbstart屏幕显示如图10-1所示。图10-1Samba服务器的启动在XWindow下启动SAMBA选择“系统”|“管理”|“服务”，打开“服务配置”对话框，选中“smb”服务，然后单击工具栏上的“启动”按钮。如图10-2所示：图10-2在图形方式下启动Samba服务在系统启动时自动启动Samba通过命令chkconfig可设定在系统启动时自动启动Samba：

[root@Candyroot]#chkconfig--level345smbon要停止Samba服务器，可以使用以下命令：

[root@Candyroot]#/etc/rc.d/init.d/smbstop

或者

[root@Candyroot]#servicesmbstopSamba服务器的配置在启动Samba服务之前，首先需要完成Samba服务器的配置，本节将介绍Samba服务的配置。图形界面下配置Samba服务器可以使用图形界面的配置工具进行配置，进入Linux的GUI界面（如Gnome）后使用命令system-config-samba进入配置界面，如图10-3所示。在图形界面下可以配置常见的Samba功能。图10-3Samba图形配置界面图形界面下配置Samba服务器1．配置Samba服务器的第一步是配置服务器的基本设置和安全选项。在图10-3所示的界面中，选择“首选项”|“服务器设置”。”基本”选项卡如图10-4所示。在“基本”选项卡上，指定计算机所属的工作组以及计算机的简短描述。它们与下文中文本界面配置文件smb.conf中的workgroup和serverstring选项相对应。图10-4配置基本服务器设置图形界面下配置Samba服务器单击“安全性”选项卡，如图10-5所示。该包含以下选项：

图10-5配置安全服务器设置管理Samba用户Samba服务器配置工具要求在添加Samba用户之前，在充当Samba服务器的Fedora8系统上必须存在一个活跃的现存用户账号。Samba用户和这个现存的Linux用户账号相关联。要添加Samba用户，选择“首选项”|“Samba用户”，然后单击“添加用户”按钮。在“创建新Samba用户”窗口中的本地系统上的现存用户列表中选择“Unix用户名”。如果用户在Windows机器上有一个不同的用户名，并将从Windows机器上登录入Samba服务器，请在“Windows用户名”字段中指定Windows用户名。“服务器设置”首选项的“安全”选项卡上的”验证模式”必须被设置为“用户”才能使这个选项生效。

管理Samba用户（续）还需要为Samba用户配置一个“Samba口令”，并再键入一次来确认这个口令。即便选择了为Samba使用加密口令，仍建议为所有用户设置的Samba口令不同于他们的Linux系统口令。要编辑某个现存用户，可以从列表中选择它，然后单击“编辑用户”。要删除某个现存的Samba用户，选择这个用户，然后单击“删除用户”按钮。删除Samba用户不会删除相关的Linux用户账号。如图10-6所示，选择UNIX用户名为“Bob”，并设置相应Samba密码。单击了“确定”按钮后，用户就会被立即修改。图10-6管理Samba用户添加共享要添加共享，在图10-3所示的界面中单击“添加共享”按钮。“基本”选项卡配置以下选项：“目录”—通过Samba共享的目录。这个目录必须存在，这里配置为/home/Bob/myshare。“共享名”－共享的名称，通过该名称访问共享目录。“描述”—对共享的简短描述。在描述下面是用户访问该共享的基本权限。设置用户是应该能够读写共享目录中的文件还是仅仅只能读取。如图10-7所示。

图10-7添加共享文本界面下配置Samba服务器Linux系统的特点在于其强大的命令管理功能，系统管理员更多的是使用文本界面下的配置工具进行配置。因此，以下主要介绍命令方式下Samba服务的配置。要配置Samba服务器，主要需要配置smb.conf文件。/etc/samba/smb.conf是Samba中最重要的一个配置文件，类似Windows的*.ini文件，通过他可以配置服务器的权限，共享目录、打印机和机器所属的工作组等各种选项,它主要由两个部分组成：GlobalSettings和ShareDefinitions。前者的设置都是与Samba整体环境有关的选项，这里的设置是全局设置，适合于每个共享目录；而后者是共享目录的个别设置。smb.conf的语法说明a．文件分为几个部分，每一部分都包括几个参数，用来定义samba共享及其详细信息。b．文件的每一段用一个方括号括起来，不区分大小写，如[global]、[home]等。c．每一段用“名称＝值”的格式来设置参数，如netbiosname＝Candy。d．行首加“#”、或“；”表示该行为注释行。下面先用一个实际的例子来说明smb.conf的配置：例，/etc/samba/smb.conf配置文件[global]workgroup=MYGROUPsecurity=user[homes]guestok=yespath=/tmp_sharereadonly=yes测试smb.conf一般设置好/etc/samba/smb.conf之后，需要用testparm命令检查文件中是否有错误。如果设置语法一切正确，则在执行testparm后系统出现的画面如图10-9所示。图10-9testparm命令运行情况[global]基本参数[global]部分是smb.conf配置文件中最重要的部分，它是Samba的整体环境设置部分，本部分参数主要有基本设置参数、安全设置参数、网络设置参数、文件设置参数、打印机设置参数、用户权限设置参数和日志设置参数等。Workgroup=MYGROUP设定Samba服务器要加入的工作组的名称，也即出现在Windows操作系统中“网络邻居”里面的名称。Netbiosname=Candy设定本机在网络邻居中显示的计算机名。Serverstring=SambaServer设定Samba服务器的文字说明，默认为“SambaServer”。Hostsallow=27.此功能在默认状态下不启用，它用于设定局域网中哪些主机允许存取Samba服务器。Printcapname=/etc/samba/printcap打印机配置文件。Loadprinters=yes表示是否要共享打印机。[global]基本参数（续）Printing=cups一般标准打印机类型不需要设置此项目。Guestaccount=nobody此项目功能在默认状态下不启用，如果希望建立一个客户帐号，则选择该项，同时需要在/etc/passwd文件中定义该帐号，若未指定则Samba服务器会以“nobody”作为客户帐号。Logfile=/var/log/samba/%m.log指定了log日志文件的存放地址。Security=share指定Samba服务器使用的安全等级，默认值为“user”，此处可用的等级有：share、user、server和domain四种。Encryptpasswords=yes设定是否使用加密方式传送口令，默认为“yes”，因为目前Windows操作系统均使用加密方式传送秘密，因此建议使用此设置值。[global]基本参数（续）Smbpasswdfile=/etc/samba/smbpasswd设定Samba服务器秘密文件的位置，若无此文件，则需自行建立。Interfaces=/24/24此项设定可以使用Samba服务器同时监听多个网络接口，若主机上有多张网卡，应该设置此项目，默认为关闭状态。Localmaster=no设置是否让Samba服务器担任网络的主浏览服务器，默认为“no”。Winssupport=yes设置是否支持WINS服务。Winsserver=w.x.y.z设置WINS服务器的地址（SAMBA服务器可作为WINS客户机或WINS服务器）。共享服务段基本参数/etc/samba/smb.conf中包含多个以中括号([])开头的共享资源段，每一个共享资源段主要由提供访问的路径和访问权限组成，共享资源可以是文件资源，也可以是打印资源。而“[]”中的名称也就是在Windows系统中“网上邻居”中出现的名称。一般来说共享资源段可以供guest级帐号访问，使用guest级帐号访问不需要用户名和秘密码，而guest级帐号的权限是在Linux中由系统管理员分配的。共享资源段也可以提供给普通用户访问，而普通用户对共享资源段的访问权限是基于Linux系统设定的对资源的访问权限，不能超出此权限。共享服务段基本参数（续）下面介绍几个主要的共享资源段的实例:①[homes]－用户个人主目录段Comment=HomeDirectories共享目录的描述。Browseable=no是否允许其他用户浏览个人用户主目录，默认为禁止。Path=/home个人用户主目录的路径。Writeable=yes是否允许个人主目录写操作，默认为yes。Validusers=%S允许登录的用户，%S表示目前登录的用户。Guestok=yes表示所有用户均可以不需要密码登录个人用户主目录。Createmode=0664对于新增文件的默认权限。共享服务段基本参数（续）Directorymode=0775对于新增目录的默认权限。②[printer]－打印机配置段Comment=AllPrinters打印机描述。Path=/var/spool/samba打印机队列路径。Browseable=no是否允许浏览打印机的暂存内容，一般不需要。Guestok=no连接打印机时是否不需要密码。Writable=no是否允许写入此目录。Printable=yes是否允许用户打印。共享服务段基本参数（续）③[public]－“public”目录设置段Comment=PublicStuff目录描述。Path=/pub实际共享路径。Public=yes是否允许目录共享。Writable=yes是否允许写目录。Guestok=yes是否允许guest帐号访问。Printable=yes是否允许打印目录内容。;writelist=@stuff拥有读取及写入权限的用户或组（以“@”开头表示）。Windows客户端访问Samba服务器Linux系统中使用Samba最主要的原因就是便于Windows用户访问Linux服务器。如果希望局域网中用户user1能够访问Linux上名称为/shrdir的目录（或分区），可以按照如下步骤实现：1．在[global]中security参数设为user或share。2．在Linux系统中创建用户user1，并设置它的口令与Windows系统中的完全一样。例如，如果在Windows系统中user1的口令为“123”，则在Linux中user1的口令也同样为“123”（不一样则在连接Samba服务器时会被再次要求输入口令）。此外，还需要在/etc/group中创建一个shrdir的用户组，使用户user1成为shrdir中唯一的成员。命令序列如下：[root@Candyroot]#useradduser1[root@Candyroot]#passwduser1[root@Candyroot]#groupaddshrdir[root@Candyroot]#usermod–gshrdiruser1Windows客户端访问Samba服务器（续）3．在smb.conf中添加如下内容：[shrdir]Comment=ShrdirDirectoryPath=/shrdirPublic=noWriteable=yesWritelist=@shrdirPrintable=no在[shrdir]的配置中，确定/shrdir不能被公开访问，并且仅允许shrdir用户组对/shrdir进行写操作。按照上面的配置完成后，通过testparm测试没语法错误后就可以重启Samba服务。Windows客户端访问Samba服务器(续)按照上面的步骤进行配置后，用户user1就可以从Windows中的“网络邻居”访问Linux上的/shrdir了。如图10-10所示。注：若要创建一个只读的samba服务器，则可以将Writeable参数设为no，并且删除Writelist参数。图10-10在Windows“网上邻居”中访问Linux资源Linux客户访问Windows的共享资源或Samba服务器如果要让Linux客户访问Windows系统中的共享目录、或Linux通过Samba服务器共享的目录，可以通过smbclient或smbmount实现。首先应确定Linux上安装了smb-client软件包。可以使用下面的方法测试：[root@Candyroot]#rpm–qasamba-clientsamba-client-3.0.26a-6.fc8smbclient是一个基本的访问Windows共享目录或Samba共享目录的软件，语法格式如下：smbclient<servicename>-Uusername其中servicename是要连接的共享资源名称，使用诸如“//server/service”的格式（其中server是远程计算机的名字，service是共享目录的名字）。Username是Windows系统中的用户名。例如，假设Windows机器名是WINTEST，共享目录是PUBLIC，允许访问Windows的用户名是Alice。那么可以这样执行smbclient：#smbclient//WINTEST/PUBLIC–UAliceLinux客户访问Windows的共享资源或Samba服务器（续）smbclient常用命令有：cd[目录名]改变当前目录del[文件名]删除文件dir显示目录get[文件名]从服务器下载文件并且存放到本地目录lcd[目录名]改变本地目录mget[一组文件]取得成组文件put[文件名]上传文件recurse激活递归模式，在这个模式下可以连子目录一起操作mput[一组文件]成组上载文件rmdir删除目录mkdir建立目录打印机共享Samba中涉及打印共享的参数主要有以下几个

1）在[global]字段中涉及共享打印机的主要字段

printcapname=/etc/printercap

这是指定打印机配置文件的位置。打印守护进程读取printcap文件中的配置信息，监视打印机的工作情况。loadprinters指定是否要加载打印机（使打印机可以共享）。默认值为yes。如果用户想要自动载入打印机列表，而不是个别地安装，则必须在此指定以上两项。printing=cups指定打印系统类型。只有在打印系统不是标准的情况下，才必须指定，否则不必指定。指定打印系统类型将影响到smb.conf文件中与打印机相关的命令（如print,lpq,lppause,lpresune）的执行方式。默认的打印系统类型为bsd，其他的类型还有sysv,plp,lprng,hpux,qnx,cups。设置smb.conf的打印共享配置

[global]…………//按上文将有关共享打印机的几个主要配置参数写到此处[printers]//这部分用于配置打印机共享，所有用户都可以共享打印机。comment=AllPrinters//注释文字path=/var/spool/samba//设置打印机队列的位置，用户必须自行创建该目录，存放打印的临时文件browseable=no//不允许浏览共享打印机#Setpublic=yestoallowuser’guestaccount’toprintguestok=no//必须用帐号和密码才可以访问共享打印机writable=no//共享打印机，writable必须设置为noprintable=yes//允许用户更改打印机队列中的文件[fredsprn]//该共享的打印机只允许fred私人使用comment=Fred’sPrintervalidusers=fredpath=/home/fred//打印机队列是fred的用户目录，要主义fred必须有权访问该目录。设置smb.conf的打印共享配置(续)printer=freds_printer//设置共享打印机的名称，此参数又可以写成“printername=”,该参数如果放在[global]字段，所有打印服务用到的打印机名都将是一样的public=nowritable=noprintable=yes为Windows客户机准备打印驱动为了给Windows客户机准备打印驱动，可以运行cupsaddsmb命令。执行如下的操作将打印机驱动程序放置在/etc/samba/drivers目录下。创建/etc/samba/drivers目录

[root@jsjgcxroot]#mkdir/etc/samba/drivers运行cupsaddsmb命令，以root身份执行该命令，共享所有打印机

,[root@jsjgcxroot]#cupsaddsmb

-a

-U

root实训10Samba服务器的配置在Linux上一台Samba服务器，使Windows客户端能访问Samba服务器上的文件。1．图形界面配置：在终端输入命令“mkdir–m777/myshare”创建共享目录，然后使用命令“system-config-samba”调出samba图形化配置工具，参照10.2.3节进行配置。2．文本界面配置在终端输入命令“mkdir–m777/home/Alice/stest”创建共享目录，然后编辑samba的主配置文件/etc/samba/smb.conf.。首先修改security=share；然后在文件得末尾加上以下共享目录的定义：[stest]comment=shareforallpath=/home/Alice/stestwriteable=yesguestok=yes保存退出，重启smb服务器。3．设置客户端将Linux客户机和window客户机的ip设置和samba服务器在设在同一个网段。4．测试验证1）在Linux客户机上测试：输入“smbclient//服务器IP/stest”命令连接到samba服务器stest共享目录，并尝试下载服务器中的某个共享资源文件。2）在windows客户机上测试：在地址栏输入“\\服务器IP\stest就可以连接samba服务器stest共享目录测试。網路行銷推廣策略Loremipsumdolorsitamet,consecteturadipisicingelit.大綱01030204推廣組合推廣目標的設定整合性網路行銷溝通推廣金字塔0506網際網路廣告工具網際網路促銷工具推廣組合最常見的促銷活動：02LOREMIPSUMLOREMIPSUM廣告是一種付費的溝通方式，其是由可認明的廣告業主，透過大眾媒體來說服或影響消費者兩項優點：它是在輕鬆的氣氛下，將產品資訊傳遞給消費者。它不會對消費者形成心須立刻作決定的壓力傳統的廣告具有兩項限制無法達到個人化調整或修改時較缺乏彈性網路行銷最常被提到的促銷方式而網路廣告市的利潤，也是網站經營者的財務計畫中，被認為是成本回收的主要來源公共關係公共關係(PublicRelations)簡稱公關利用資訊去影響民意公眾報導(Publicity)報紙及電視上的新聞報導不用支付費用的一種方式組織並無法擁有充足的主控權具有較高的公信力若組織平時用心於公共關係的建立，與媒體廣結善緣，則可掌握較多的正面公眾報導。人員推銷最傳統的促銷方式人與人面對面接觸時，容易獲得較高的信賴感對於產品本身較複雜、需要詳細介紹及示範者，特別適合人員推銷的方式限制：(1)單位成本較高(2)同時可接觸的總數量有限虛擬人員具互動性的網站人機介面，銷售促進除了人員推銷、廣告、公眾報導以外，其他可以促進產品銷售的行銷活動諸如陳列、展售會、展覽會等等，都可泛稱銷售促進像是贈品、折價券、虛擬商展、競賽、抽獎、打折等等，都是銷售促進的有效方式網路上常見的例子，有麥當勞、肯德基、好樂迪、達美樂等公司所提供可直接從網路列印的折價券、以及PChome所提供可以在網路上使用的e-coupon等等還有一些網路社群所提供的虛擬貨弊或累積點數，除了可增加網友忠誠度，其實也具有銷售促進的功能。来自

中国最大的资料库下载銷售點促銷工具是廣告的延伸零售店面所張貼的促銷海報相當高比例的消費者，是屬於未經規劃而臨時決定購買者在最終銷售點，再以陳列、海報等等產品資訊來提醒或刺激消費者的購物慾在網站上一樣可以有類似的銷售點促銷工具直銷具有高度互動性、可發生在任何地點、便利、效率網路上特別適合直銷：(1)網路媒體具備雙向溝通的互動性。(2)網路上本來就不受到地理限制。(3)網路本來也具便利與效率的優勢。(4)很多網站是由製造商直接規劃經營的。(5)在網路世界裏，中間商有減少的趨勢。

人員銷售

電話行銷

型錄

展售會、研討會與教育訓練

直接郵件(DM)

公共關係

媒體廣告

窄

寬

目標客戶涵蓋率

每次接觸的成本

高

低

推廣金字塔推廣目標(1)告知(Inform)針對新產品在導入市場或在產品生命週期的導入期，賣方特別需要告知消費者新產品的用途、性能。有效的告知，可以將消費者的需要變成慾求提前告知或宣示(Preannouncement)被廣泛運用在軟體業，其中除了告知與教育的功能之外，還含有欺敵的策略意含推廣目標(2)說服(Persuade)說服通常被運用在產品生命週期的成長期，因為競爭者開始出現。說服消費者該品牌比競爭者品牌的產品優越或較符合消費者的需求。讓消費者對於品牌建立正面的態度與偏好。推廣目標(3)提醒(Remind)被運用在產品生命週期的成熟期，因為市場上競爭者開始大量出現消費者對產品的效能與品牌的認同都已建立，此時是以提醒為主要目標再次喚醒消費者使用該品牌愉悅的經驗與滿足感反應層級模式

AIDA(Attention,Interest,Desire,andAction)模式消費者在接受推廣活動時，所經驗的一系列的反應，就是所謂的反應層級模式。而其中最有名的是AIDA(Attention,Interest,Desire,andAction)模式注意(Attention)興趣(Interest)慾望(Desire)行動(Action)推廣效果的衡量消費者購買決策流程(1)需求的確認(2)資訊處理(3)產品評估(4)購買決策(5)購買行為(6)購後的評估推廣目標告知說服提醒AIDA模式注意興趣慾望行動整合性網路行銷溝通

(IntegrationMarketingCommunication,IMC)透過不同的媒體所傳播的訊息，可能造成訊息衝突而使行銷溝通無法發揮多重媒體的綜效，反而彼此相互抵消行銷溝通的效果，「整合性行銷溝通」的概念的出現。就是整合各種不同的傳播工具，傳遞出一致性的訊息給目標客戶群整合性網路行銷溝通

(IntegratedInternetMarketingI2M)產品的行銷消費者態度的形成企業形象的建立氣氛流行文化員工產品與服務垃圾公關新聞故事口耳相傳廣告符號個人經驗.整合性網路行銷溝通(IntegratedInternetMarketing)品牌廣告與直接回應廣告廣告可以影響消費者的認知、情感與態度(品牌態度與形象)，進而改變購買決策與行為，也就是所謂的品牌廣告。廣告也可以促進直接回應的銷售，消費者在看到廣告後，引發消費者主動詢問(慾望)進而購買(行動)来自

中国最大的资料库下载品牌廣告與直接回應廣告

行銷溝通效果衡量AIDA模式注意興趣慾望行動品牌廣告直接回應廣告網路行銷溝通效果衡量