Linux网络操作系统项目教程项目十-配置与管课件

项目十、配置与管理Samba服务器

项目描述：是谁最先搭起Windows和Linux沟通的桥梁，并且提供不同系统间的共享服务，还能拥有强大的打印服务功能？答案就是Samba。这些使得它的应用环境非常广泛。当然Samba的魅力还远远不止这些。

项目目标：●了解Samba环境及协议●掌握Samba的工作原理●掌握主配置文件Samba.conf的主要配置●掌握Samba服务密码文件●掌握Samba文件和打印共享的设置●掌握Linux和Windows客户端共享Samba服务器资源的方法10.1认识samba10.3share服务器实例解析10.4配置Samba客户端10.5项目实录10.6练习题10.7实践习题10.8超级链接项目十配置与管理Samba服务器10.2配置Samba服务10.1

认识samba对于接触Linux的用户来说，听的最多的就是Samba服务，为什么是Samba呢？原因是Samba最先在Linux和Windows两个平台之间架起了一座桥梁，正是由于Samba的出现，我们可以在Linux系统和Windows系统之间互相通信，比如拷贝文件、实现不同操作系统之间的资源共享等，我们可以将其架设成一个功能非常强大的文件服务器，也可以将其架设成打印服务器提供本地和远程联机打印，甚至我们可以使用SambaServer完全取代NT/2K/2K3中的域控制器，做域管理工作，使用也非常方便。10.1.1了解Samba应用环境

●文件和打印机共享：文件和打印机共享是Samba的主要功能，SMB进程实现资源共享，将文件和打印机发布到网络之中，以供用户可以访问。●身份验证和权限设置：smbd服务支持usermode和domainmode等身份验证和权限设置模式，通过加密方式可以保护共享的文件和打印机。●名称解析：Samba通过nmbd服务可以搭建NBNS（NetBIOSNameService）服务器，提供名称解析，将计算机的NetBIOS名解析为IP地址。●浏览服务：局域网中，Samba服务器可以成为本地主浏览服务器（LMB），保存可用资源列表，当使用客户端访问Windows网上邻居时，会提供浏览列表，显示共享目录、打印机等资源。

SMB（ServerMessageBlock）通信协议可以看作是局域网上共享文件和打印机的一种协议。它是Microsoft和Intel在1987年制定的协议，主要是作为Microsoft网络的通信协议，而Samba则是将SMB协议搬到UNIX系统上来使用。通过“NetBIOSoverTCP/IP”使用Samba不但能与局域网络主机共享资源，也能与全世界的计算机共享资源。因为互联网上千千万万的主机所使用的通信协议就是TCP/IP。SMB是在会话层和表示层以及小部分的应用层的协议，SMB使用了NetBIOS的应用程序接口API。另外，它是一个开放性的协议，允许协议扩展，这使得它变得庞大而复杂，大约有65个最上层的作业，而每个作业都超过120个函数。10.1.2了解SMB协议

10.1.3掌握Samba工作原理

Samba服务功能强大，这与其通信基于SMB协议有关。SMB不仅提供目录和打印机共享，还支持认证、权限设置。在早期，SMB运行于NBT协议（NetBIOSoverTCP/IP）上，使用UDP协议的137、138及TCP协议的139端口，后期SMB经过开发，可以直接运行于TCP/IP协议上，没有额外的NBT层，使用TCP协议的445端口。

10.1.3掌握Samba工作原理（1）Samba工作流程。当客户端访问服务器时，信息通过SMB协议进行传输，其工作过程可以分成4个步骤。①协议协商。客户端在访问Samba服务器时，发送negprot指令数据包，告知目标计算机其支持的SMB类型。Samba服务器根据客户端的情况，选择最优的SMB类型并做出回应。如图2-1所示。②建立连接。当SMB类型确认后，客户端会发送sessionsetup指令数据包，提交账号和密码，请求与Samba服务器建立连接，如果客户端通过身份验证，Samba服务器会对sessionsetup报文做出回应，并为用户分配唯一的UID，在客户端与其通信时使用。如图2-2所示。10.1.3掌握Samba工作原理2.1.3Samba工作原理③访问共享资源。客户端访问Samba共享资源时，发送treeconnect指令数据包，通知服务器需要访问的共享资源名，如果设置允许，Samba服务器会为每个客户端与共享资源连接分配TID，客户端即可访问需要的共享资源。如图2-3所示。④断开连接。共享使用完毕，客户端向服务器发送treedisconnect报文关闭共享，与服务器断开连接。10.1.3掌握Samba工作原理（2）Samba相关进程。Samba服务是由两个进程组成，分别是nmbd和smbd。●nmbd：其功能是进行NetBIOS名解析，并提供浏览服务显示网络上的共享资源列表。●smbd：其主要功能就是用来管理Samba服务器上的共享目录、打印机等，主要是针对网络上的共享资源进行管理的服务。当要访问服务器时，要查找共享文件，这时我们就要依靠smbd这个进程来管理数据传输。10.1.3掌握Samba工作原理

项目设计与准备在进行本单元的教学与实验前，需要做好如下准备。（1）已经安装好的RedHatEnterprise6。（2）RedHatEnterprise6安装光盘或ISO镜像文件。（3）Linux客户端。（4）Windows客户端。（5）VMware6.5以上虚拟机软件。以上环境可以用虚拟机实现。1．Samba的安装建议在安装Samba服务之前，使用rpm-qa|grepsamba命令检测系统是否安装了Samba相关性软件包：[root@RHEL6～]#rpm-qa|grepsambasamba-winbind-3.6.9-151.el6.x86_64samba-common-3.6.9-151.el6.x86_64samba-3.6.9-151.el6.x86_64samba-client-3.6.9-151.el6.x86_64samba4-libs-4.0.0-55.el6.rc4.x86_64samba-winbind-clients-3.6.9-151.el6.x86_6410.2任务1配置samba服务器10.2.1子任务1安装Samba服务10.2.1子任务1安装Samba服务1．Samba的安装①挂载光驱。10.2.1子任务1安装Samba服务1．Samba的安装②制作用于安装的yum源文件10.2.1子任务1安装Samba服务[root@RHEL6～]#yuminfosamba③使用yum命令查看samba软件包的信息，如下所示。④使用yum命令安装samba服务。[root@RHEL6～]#yumcleanall //安装前先清除缓存[root@RHEL6～]#yuminstallsamba-y10.2.2子任务2启动与停止Samba服务1．Samba服务的启动

[root@rhel6～]#servicesmbstart//或者[root@rhel6～]#/etc/rc.d/init.d/smbstart2．Samba服务的停止[root@rhel6～]#servicesmbstop//或者[root@rhel6～]#/etc/rc.d/init.d/smbstop10.2.2子任务2启动与停止Samba服务3．Samba服务的重启[root@rhel6～]#servicesmbrestart//或者[root@rhel6～]#/etc/rc.d/init.d/smbrestart4．Samba服务配置重新加载[root@rhel6～]#servicesmbreload//或者[root@rhel6～]#/etc/rc.d/init.d/smbreloadLinux服务中，当我们更改配置文件后，一定要记得重启服务，让服务重新加载配置文件，这样新的配置才可以生效。10.2.2子任务2启动与停止Samba服务5．自动加载Samba服务我们可以使用chkconfig命令自动加载SMB服务，如图[root@rhel6～]#chkconfig--level3smbon#运行级别3自动加载[root@rhel6～]#chkconfig--level3smboff#运行级别3不自动加载10.2.3子任务3了解Samba服务器配置的工作流程基本的Samba服务器的搭建流程主要分为4个步骤。（1）编辑主配置文件smb.conf，指定需要共享的目录，并为共享目录设置共享权限。（2）在smb.conf文件中指定日志文件名称和存放路径。（3）设置共享目录的本地系统权限。（4）重新加载配置文件或重新启动SMB服务，使配置生效。10.2.3子任务3了解Samba服务器配置的工作流程Samba工作流程如图①客户端请求访问Samba服务器上的Share共享目录。②Samba服务器接收到请求后，会查询主配置文件smb.conf，看是否共享了Share目录，如果共享了这个目录则查看客户端是否有权限访问。③Samba服务器会将本次访问信息记录在日志文件之中，日志文件的名称和路径都需要我们设置。④如果客户端满足访问权限设置，则允许客户端进行访问。10.2.4子任务4主要配置文件smb.confSamba的配置文件一般就放在/etc/samba目录中，主配置文件名为smb.conf。如果把Samba服务器比喻成一个公共图书馆，那么在/etc/samba目录中，主配置文件/etc/samba/smb.conf文件就相当于这个图书馆的图书总目录，记录着大量的共享信息和规则，所以该文件是Samba服务非常重要的核心配置文件，几乎绝大部分的配置文件都在该文件中进行。此外，在smb.conf这个配置文档中本身就含有非常丰富的说明，所以在我们配置之前可以先看一下这些说明性的文字。使用ll命令查看smb.conf文件属性，并使用命令：vim/etc/samba/smb.conf查看文件的详细内容。如图2-7所示。10.2.4子任务4主要配置文件smb.conf1．Samba配置简介Smb.conf文件的开头部分为Samba配置简介，告诉我们Smb.conf文件的作用及相关信息。如图2-8所示。smb.conf中以“#”开头的为注释，为用户提供相关的配置解释信息，方便用户参考，不用修改它。smb.conf中还有以“;”开头的，这些都是Samba配置的格式范例，默认是不生效的，可以通过去掉前面的“;”并加以修改来设置想使用的功能。图2-8smb.conf主配置文件的简介部分10.2.4子任务4主要配置文件smb.conf2．GlobalSettingsGlobalSettings设置为全局变量区域。那什么是全局变量呢？全局变量就是说我们只要在global时进行设置，那么该设置项目就是针对所有共享资源生效的。这与以后我们学习的很多服务器配置文件相似，请读者一定谨记。该部分以[global]开始，如图2-9所示。smb.conf配置通用格式，对相应功能进行设置：字段=设定值。[global]常用字段及设置方法如下所示。（1）设置工作组或域名称。工作组是网络中地位平等的一组计算机，可以通过设置workgroup字段来对Samba服务器所在工作组或域名进行设置。比如：workgroup=SmileGroup。（2）服务器描述。服务器描述实际上类似于备注信息，在一个工作组中，可能存在多台服务器，为了方便用户浏览，我们可以在serverstring配置相应描述信息，这样用户就可以通过描述信息知道自己要登录哪台服务器了。比如：serverstring=SambaServerOne。10.2.4子任务4主要配置文件smb.conf10.2.4子任务4主要配置文件smb.conf（3）设置Samba服务器安全模式。Samba服务器有share、user、server、domain和ads5种安全模式，用来适应不同的企业服务器的需求。比如：security=share。①share安全级别模式。客户端登录Samba服务器，不需要输入用户名和密码就可以浏览Samba服务器的资源，适用于公共的共享资源，安全性差，需要配合其他权限设置，保证Samba服务器的安全性。②user安全级别模式。客户端登录Samba服务器，需要提交合法账号和密码，经过服务器验证才可以访问共享资源，服务器默认为此级别模式。③server安全级别模式。客户端需要将用户名和密码提交到指定的一台Samba服务器上进行验证，如果验证出现错误，客户端会用user级别访问。④domain安全级别模式。如果Samba服务器加入Windows域环境中，验证工作将由Windows域控制器负责，domain级别的Samba服务器只是成为域的成员客户端，并不具备服务器的特性，Samba早期的版本就是使用此级别登录Windows域的。⑤ads安全级别模式。当Samba服务器使用ads安全级别加入到Windows域环境中，就具备了domain安全级别模式中所有的功能并可以具备域控制器的功能。10.2.4子任务4主要配置文件smb.conf3．ShareDefinitions共享服务的定义（1）设置共享名。共享资源发布后，必须为每个共享目录或打印机设置不同的共享名，给网络用户访问时使用，并且共享名可以与原目录名不同。共享名设置非常简单，格式为：[共享名]【例10-1】Samba服务器中有个目录为/share，需要发布该目录成为共享目录，定义共享名为public。设置如图2-10所示。10.2.4子任务4主要配置文件smb.conf3．ShareDefinitions共享服务的定义（1）设置共享名。在Windows7下测试时出现错误界面，如图所示。10.2.4子任务4主要配置文件smb.conf3．ShareDefinitions共享服务的定义（1）设置共享名。错误原因：Selinux设置成了强制（Enforcing）。解决方法：将SELinux设置成允许（Permissive）。该设置重启计算机后失效！需要重新设置。10.2.4子任务4主要配置文件smb.conf（2）共享资源描述。网络中存在各种共享资源，为了方便用户识别，可以为其添加备注信息，以方便用户查看时知道共享资源的内容是什么。格式：comment=备注信息10.2.4子任务4主要配置文件smb.conf（3）共享路径。共享资源的原始完整路径，可以使用path字段进行发布，务必正确指定。格式：path=绝对地址路径【例10-2】Samba服务器上/share/tools目录存放常用工具软件，需要发布该目录为共享，设置如图所示。10.2.4子任务4主要配置文件smb.conf（4）设置匿名访问。设置是否允许对共享资源进行匿名访问，可以更改public字段。格式：public=yes#允许匿名访问public=no#禁止匿名访问（5）设置访问用户。如果共享资源存在重要数据的话，需要对访问用户审核，我们可以使用validusers字段进行设置。格式：validusers=用户名validusers=@组名【例10-3】Samba服务器/share/tech目录存放了公司技术部数据，只允许技术部员工和经理访问，技术部组为tech，经理账号为mang。[tech]comment=tecchpath=/share/techvalidusers=@tech,mang（6）设置目录只读。共享目录如果限制用户的读写操作，我们可以通过readonly实现。格式：Readonly=yes#只读Readonly=no#读写10.2.4子任务4主要配置文件smb.conf【例10-4】Samba服务器公共目录/public存放大量共享数据，为保证目录安全我们只允许读取，禁止写入。10.2.4子任务4主要配置文件smb.conf[public]comment=publicpath=/publicpublic=yesreadonly=yes（7）设置目录可写。如果共享目录允许用户写操作，可以使用writable或writelist两个字段进行设置。writable格式：writable=yes#读写writable=no#只读writelist格式：writelist=用户名writelist=@组名[homes]为特殊共享目录，表示用户主目录。[printers]表示共享打印机。【例10-5】在samba服务器中添加samba账号reading。10.2.4子任务4主要配置文件smb.conf[root@RHEL6~]#useraddreading[root@RHEL6~]#passwdreading①建立Linux系统账号reading。②添加reading用户的samba账户。[root@RHEL6~]#smbpasswd-areading【例10-5】在samba服务器中添加samba账号reading。10.2.4子任务4主要配置文件smb.conf10.2.3任务3share服务器实例解析【例10-6】某公司需要添加samba服务器作为文件服务器，工作组名为Workgroup，发布共享目录/share，共享名为public，这个共享目录允许所有公司员工访问。这个案例属于samba的基本配置，我们可以使用share安全级别模式，既然允许所有员工访问，则需要为每个用户建立一个Samba账号，那么如果公司拥有大量用户呢？1

000个用户，100

000个用户，一个个设置会非常麻烦，我们可以通过配置security=share来让所有用户登录时采用匿名账户nobody访问，这样实现起来非常简单。step1：建立share目录，并在其下建立测试文件。[root@RHEL6~]#mkdir/share[root@RHEL6~]#touch/share/test_share.tarstep2：修改Samba主配置文件smb.conf。[root@RHEL6~]#vim/etc/samba/smb.conf修改配置文件，并保存结果。10.2.3任务3share服务器实例解析[global]workgroup=Workgroup #设置samba服务器工作组名为Workgroupserverstring=FileServer #添加samba服务器注释信息为FileServersecurity=share #设置samba安全级别为share模式，允许用户匿名访问

[public] #设置共享目录的共享名为publiccomment=publicpath=/share #设置共享目录的绝对路径为/shareguestok=yes #允许匿名访问

public=yes #最后设置允许匿名访问10.2.3任务3share服务器实例解析step3：重新加载配置。Linux为了使新配置生效，需要重新加载配置，可以使用restart重新启动服务或者使用reload重新加载配置。[root@RHEL6~]#servicesmbreload//或者[root@RHEL6~]#/etc/rc.d/init.d/smbreloadSamba服务器通过以上设置，用户就可以不需要输入账号和密码直接登录samba服务器并访问public共享目录了。10.2.3任务3share服务器实例解析④关闭防火墙，同时设置SELinux为允许。关闭防火墙的方法是选择“系统→管理→防火墙”，打开防火墙设置对话框。单击“禁用”→“应用”将防火墙关闭，如图所示。10.2.3任务3share服务器实例解析10.2.3任务3share服务器实例解析补充user服务器实例解析【例】如果公司有多个部门，因工作需要，就必须分门别类地建立相应部门的目录。要求将销售部的资料存放在Samba服务器的/companydata/sales/目录下集中管理，以便销售人员浏览，并且该目录只允许销售部员工访问。

需求分析：在/companydata/sales/目录中存放有销售部的重要数据，为了保证其他部门无法查看其内容，我们需要将全局配置中security设置为user安全级别，这样就启用了Samba服务器的身份验证机制，然后在共享目录/companydata/sales下设置validusers字段，配置只允许销售部员工能够访问这个共享目录。step1：建立共享目录，并在其下建立测试文件。[root@RHEL6～]#mkdir/companydata[root@RHEL6～]#mkdir/companydata/sales[root@RHEL6～]#touch/companydata/sales/test_share.tar补充user服务器实例解析step2：添加销售部用户和组并添加相应Samba账号。（1）使用groupadd命令添加sales组，然后执行useradd命令和passwd命令添加销售部员工的账号及密码。[root@RHEL6～]#groupaddsales #建立销售组sales[root@RHEL6～]#useradd-gsalessale1 #建立用户sale1，添加到sales组[root@RHEL6～]#useradd-gsalessale2 #建立用户sale2，添加到sales组[root@RHEL6～]#passwdsale1 #设置用户sale1密码[root@RHEL6～]#passwdsale2 #设置用户sale2密码补充user服务器实例解析（2）接下来为销售部成员添加相应Samba账号。[root@RHEL6～]#smbpasswd–asale1[root@RHEL6～]#smbpasswd–asale2补充user服务器实例解析（3）修改Samba主配置文件smb.conf。[global]workgroup=Workgroupserverstring=FileServersecurity=user #设置user安全级别模式;passdbbackend=tdbsamsmbpasswdfile=/etc/Samba/smbpasswd[sales] #设置共享目录的共享名为salescomment=salespath=/companydata/sales #设置共享目录的绝对路径

validusers=@sales #设置可以访问的用户为sales组

补充user服务器实例解析step3：重新加载配置。要让修改后的Linux配置文件生效，需要重新加载配置。[root@RHEL6～]#servicesmbreload//或者[root@RHEL6

～]#/etc/rc.d/init.d/smbreloadstep4：测试。补充user服务器实例解析10.2.4任务4配置Samba客户端1．Linux客户端访问Samba共享Linux客户端访问服务器主要有两种方法。（1）使用smbclient命令。在Linux中，Samba客户端使用smbclint这个程序来访问Samba服务器时，先要确保客户端已经安装了Samba-client这个rpm包。[root@RHEL6～]#rpm-qa|grepSamba默认已经安装，如果没有安装可以用前面讲过的命令来安装。smbclient可以列出目标主机共享目录列表：smbclient命令格式：smbclient-L目标IP地址或主机名-U登录用户名%密码当我们查看RHEL6（192.168.0.10）主机的共享目录列表时，提示输入密码，这时候可以不输入密码，我们直接按回车，这样表示匿名登录，然后就会显示匿名用户可以看到的共享目录列表。[root@RHEL6～]#smbclient-LRHEL6[root@RHEL6～]#smbclient-L192.168.0.10若想使用Samba账号查看Samba服务器端共享的目录，可以加上-U参数，后面跟上用户名%密码。下面的命令显示只有boss账号才有权限浏览和访问的tech技术部共享目录。[root@RHEL6～]#smbclient-L192.168.0.10-Uboss%Password不同用户使用smbclient浏览的结果可能是不一样，这要根据服务器设置的访问控制权限而定。10.2.4任务4配置Samba客户端2．Windows客户端访问Samba共享（1）依次打开“开始”→“运行”，使用UNC路径直接进行访问。形如：\\RHEL6\tech

或者\\192.168.0.10\tech（2）映射网络驱动器访问Samba服务器共享目录。双击打开“我的电脑”，再依次单击“工具”→“映射网络驱动器”，在“映射网络驱动器”对话框中选择“Z”驱动器，并输入tech共享目录的地址，比如：\\192.168.0.10\tech。按“完成”按钮，在接下来的对话框中输入可以访问tech共享目录的Samba账号和密码。再次打开“我的电脑”，驱动器Z就是我们的共享目录tech，可以很方便地访问了。10.2.4任务4配置Samba客户端读者还可以使用smbclient命令行共享访问模式浏览共享的资料。smbclient命令行共享访问模式命令格式：smbclient//目标IP地址或主机名/共享目录-U用户名%密码下面的命令结果显示服务器上tech共享目录的内容。[root@RHEL6～]#smbclient//192.168.0.10/tech-Uboss%Password另外smbclient登录Samba服务器后，我们可以使用help查询所支持的命令。10.2.4任务4配置Samba客户端（2）使用mount命令挂载共享目录。mount命令挂载共享目录格式：mount-tcifs//目标IP地址或主机名/共享目录名称挂载点-ousername=用户名[root@RHEL6～]#mount-tcifs//192.168.0.10/tech/mnt/Sambadata/-ousername=boss%Password表示挂载192.168.0.10主机上的共享目录tech到/mnt/Sambadata目录下，cifs是Samba所使用的文件系统。10.2.4任务4配置Samba客户端10.5Samba排错10.5.1Linux服务的一般排错方法1．错误信息一定要仔细查看接收到的错误信息。如果有错误提示的话，根据错误提示，去判断产生问题所在。2．配置文件配置文件存放服务的设置信息，用户可以修改配置文件，以实现服务的特定功能。但是，用户的配置失误，会造成服务无法正常运行。为了减少输入引起的错误，很多服务的软件包都自带配置文件检查工具，用户可以通过这些工具对配置文件进行检查。3．日志文件一旦服务出现问题，不要惊慌，用组合键“Ctrl”+“Alt”+“F1”～“F6”切换到另外一个文字终端，使用tail命令来动态监控日志文件。[root@RHEL6～]#testparm-F/var/log/messages10.5.2Samba服务的故障排错step1：使用testparm命令检测。使用testparm命令检测smb.conf文件的语法，如果报错，说明smb.conf文件设置错误。根据提示信息，去修改主配置文件，进行调试。[root@RHEL6～]#testparm/etc/Samba/smb.confstep2：使用ping命令测试。Samba服务器主配置文件排出错误后，再次重启SMB服务，如果客户端仍然无法连接Samba服务器，客户端可以使用ping命令测试。根据出现的不同情况进行分析。10.5.2Samba服务的故障排错●如果没有收到任何提示，说明客户端TCP/IP协议安装有问题，需要重新安装该协议，然后重试。●如果提示“hostnotfound”（无法找到主机），那么，客户端的DNS或者/etc/hosts文件没有设置正确，确保客户端能够使用名称访问Samba服务器。●无法ping通还可能是防火墙设置的问题。需要重新设置防火墙的规则，开启Samba与外界联系的端口。●还有一种可能，执行ping命令时，主机名输入错误……更正重试！step3：使用sm