Samba服务器配置和访问Samba共享

实训指导书三：Samba服务器配置及访问Samba共享一.实训目的：.驾驭rpm吩咐安装软件包的方法.了解samba服务器的配置文件的编辑和运用方法；.驾驭Samba服务器的安装和配置方法；.运用samba共享用户认证和文件系统；.驾驭Linux与Windows的资源共享和互访方法。.实训内容：.利用rpm吩咐安装软件包的方法；.安装、配置Samba服务器并启动；.从Linux访问Windows资源；.从Windows访问Linux的资源；.Samba项目练习。.实训练习：SMB协议和Samba简介SMB协议为了使Windows主机间的资源能够共享,微软于1980年开发了SMB（ServerMessageBlock服务信息块）通信协议，并通过SMB通信协议，使网络上各台主机之间能够共享文件、打印机等资源；目前类似这种资源共享的通信协议还有NFS、Appletalk、Netware等。Samba简介在局域网中，Windows主机彼此间可利用“网上邻居”来访问共享的资源，NFS也能使Linux主机之间实现资源共享。但如何能使Windows主机和Linux主机之间实现资源共享呢？设置当Samba客户端将帐号及密码传送到服务器端时，是否实行密码加密的方式。客户的操作系统假如是Windows95OSR2及NTSP3以后的版本，应当将此选项的值设为yes,默认值为noosmbpasswdfile=/etc/samba/smbpasswd设置在Samba服务器上存放加密的密码文件的位置（留意：Samba服务器与Linux采纳不同的密码文件）。2）设置共享资源参数comment针对共享资源所作的说明、注释部分browseable设置用户是否可以看到此共享资源。默认值为yes,若将此参数设置为no,用户虽然看不到此资源，但是拥有权限的用户仍可干脆输入该资源的网址来访问该资源。writable设置共享的资源是否可以写入。若共享资源是打印机，则不需设置此参数设置可访问的用户。系统会自动将％s转换成登录帐号。createmode设置文件的访问权限，默认值为0744。directorymode设置书目的访问权限，默认值为0755。path若共享资源是书目，则指定书目的位置；若为打印机，则指定打印机队列的位置。readonly设置共享资源是否只读或可以写入，默认值为yes。若共享资源为打印机时，此参数无任何意义。这一项与writable相反。Public等同于guestok选项，表示是否允许用户不运用帐号和密码便能访问此资源。假如起用此功能，当用户没有帐号和密码时，则会利用"guestaccount"”所设置的帐号名登录。该选项默认值为no,即不允许没有帐号即密码的用户运用此资源。avalible设置是否启用此共享资源。默认值为yes。若将此参数设置为no,则不管其他参数设置为什么，全部人均不得运用此资源。validusers3）配置Samba文件共享举例以下通过配置3个不同的共享书目为例，可以知道配置Samba文件共享的一般方法。[global]采纳前面的[global]配置[homes]#用来配置用户访问自己的书目comment=HomeDirectories注释browseable=no用户私人书目，不给别人阅读（并不是不允许别人访问）writable=yes允许用户写入自己的书目validusers=%S可访问的用户局限于用户自己。%s会被自动转换为登录帐号。createmode=0664文件的访问权限directorymode=0775书目的访问权限Thisoneisusefulforpeopletosharefiles[tmp]这个部分为全部用户供应临时共享的方式comment=Temporaryfilespace注释文字path=/tmp指定位置readonly=no可以读写public=yes允许用户不用帐号和密码访问[public]这个部分为全部用户供应可以共同访问的书目。允许staff组用户写入，但其他用户只可访问，不能写入。comment=PublicStuffpath=/home/sambapublic=yeswritable=yesprintable=nowritelist=@staffwritelist参数是用来设置具有写权限的用户列表。这里只允许staff组的成员有写的权限[fredsdir]这个部分用来设置某一用户fred的访问权限。comment=Fred'sServicepath=/usr/fred/privatevalidusers=fred#只有fred可以访问（留意：即使security=share,也不代表用户登录Linux主机后可以访问随意资源。）该共享书目public=nowritable=yesprintable=no任务四Linux资源共享与运用项目1：四个用户joe、karKmary和smith除了有他们自己的在服务器上的共享，这四位用户同时在同一个部门工作并且须要一个地方来存储部门的文件。我们将须要一个Linux用户组，建立二个书目给这些用户来存储它们的内容，/smb_test/public允许组中的用户都可以写，而/smb」est/legal只允许joe写，且配置samba服务器来共享书目。・增加用户组：#groupadd-g6000legal・增加用户:#useradd-m-u5001-g6000#useradd-m-u5002-g6000karl#useradd-m-u5002-g6000karl#useradd-m-#useradd-m-u5003-g6000marysmith#useradd-m-u5004-g6000smith•修改用户密码:passwdjoepasswdkarlpasswdmarypasswdsmith建立书目：mkdir-p/smb_test/legalmkdir-p/smb_test/publie修改书目的组拥有者：chgrplegal./smb_test/legalchgrplegal/smb_test/public修改书目的拥有者：chownjoe/smb_test/legalchownkarl/smb_test/public修改书目的FAP：chmod770/smb_test/legalchmod770/smb_test/publie建立samba用户密码文件：cat/etc/passwd|mksmbpasswd.sh>/etc/samba/smbpasswd修改用户samba密码：smbpasswdjoesmbpasswdkarlsmbpasswdmarysmbpasswdsmith修改samba配置文件：ftgedit/etc/samba/smb.confThisisthemainSambaconfigurationfile.Youshouldreadthesmb.conf(5)manualpageinordertounderstandtheoptionslistedhere.Sambahasahugenumberofconfigurableoptions(perhapstoomany!)mostofwhicharenotshowninthisexampleAnylinewhichstartswitha;(semi-colon)ora#(hash)isacommentandisignored.Inthisexamplewewillusea#forcommentryanda;forpartsoftheconfigfilethatyoumaywishtoenableNOTE:Wheneveryoumodifythisfileyoushouldrunthecommand〃testparm〃tocheckthatyouhavenotmadeanybasicsyntacticerrors.=======================GlobalSettings=====================================[global]workgroup=NT-Domain-NameorWorkgroup-Nameworkgroup=MSHOMEserverstringistheequivalentoftheNTDescriptionfieldserverstring=SambaServerThisoptionisimportantforsecurity.Itallowsyoutorestrictconnectionstomachineswhichareonyourlocalnetwork.ThefollowingexamplerestrictsaccesstotwoCclassnetworksandthe"loopback"interface.Formoreexamplesofthesyntaxseethesmb.confmanpagehostsallow=192.168.1.192.168.2.127.ifyouwanttoautomaticallyloadyourprinterlistratherthansettingthemupindividuallythenyou'11needthisprintcapname=/etc/printcaploadprinters=yesItshouldnotbenecessarytospellouttheprintsystemtypeunlessyoursisnon-standard.Currentlysupportedprintsystemsinclude:bsd,sysv,pip,Iprng,aix,hpux,qnx,cupsprinting=cupsUncommentthisifyouwantaguestaccount,youmustaddthisto/etc/passwd#otherwisetheuser"nobody"isused;guestaccount=pcguestthistellsSambatouseaseparatelogfileforeachmachinethatconnectslogfile=/var/log/samba/%m.logPutacappingonthesizeofthelogfiles(inKb),maxlogsize=80Securitymode.Mostpeoplewillwantuserlevelsecurity.Seesecurity_level.txtfordetails,security=userUsepasswordserveroptiononlywithsecurity=serverTheargumentlistmayinclude:passwordserver二My_PDC_Name[MyBDCName][My_Next_BDC_Name]ortoauto-locatethedomaincontroller/spasswordserver=*; passwordserver=<NT-Server-Name>PasswordLevelallowsmatchingof_n_charactersofthepasswordfor#allcombinationsofupperandlowercase.;passwordlevel=8;usernamelevel=8Youmaywishtousepasswordencryption.PleasereadENCRYPTION,txt,Win95.txtandWinNT,txtintheSambadocumentation.Donotenablethisoptionunlessyouhavereadthosedocumentsencryptpasswords=yessmbpasswdfile=/etc/samba/smbpasswdThefollowingisneededtokeepsmbclientfromspoutingspuriouserrors#whenSambaisbuiltwithsupportforSSL.;sslCAcertFile二/usr/share/ss1/certs/ca-bundle.crtThefollowingareneededtoallowpasswordchangingfromWindowstoupdatetheLinuxsystempasswordalso.NOTE:UsethesewithJencryptpasswords'andJsmbpasswdfile'above.N0TE2:YoudoNOTneedthesetoallowworkstationstochangeonlytheencryptedSMBpasswords.TheyallowtheUnixpasswordtobekeptinsyncwiththeSMBpassword.unixpasswordsync=Yespasswdprogram=/usr/bin/passwd%upasswdchat=*New*password*%n\n*Retype*new*password*%n\npasswd:*all*authentication*tokens*updated*successfully*YoucanusePAM'spasswordchangecontrolflagforSamba.Ifenabled,thenPAMwillbeusedforpasswordchangeswhenrequestedbyanSMBclientinsteadoftheprogramlistedinpasswdprogram.Itshouldbepossibletoenablethiswithoutchangingyourpasswdchatparameterformostsetups.pampasswordchange=yesUnixuserscanmaptodifferentSMBUsernames;usernamemap=/etc/samba/smbusers#Usingthefollowinglineenablesyoutocustomiseyourconfiguration#onapermachinebasis.The%mgetsreplacedwiththenetbiosname#ofthemachinethatisconnecting;include=/etc/samba/smb.conf.%mThisparameterwillcontrolwhetherornotSambashouldobeyPAM'saccountandsessionmanagementdirectives.ThedefaultbehavioristousePAMforcleartextauthenticationonlyandtoignoreanyaccountorsessionmanagement.NotethatSambaalwaysignoresPAMforauthenticationinthecaseofencryptpasswords=yesobeypamrestrictions二yesMostpeoplewillfindthatthisoptiongivesbetterperformance.Seespeed,txtandthemanualpagesfordetailssocketoptions=TCP^NODELAYSO_RCVBUF=8192SO_SNDBUF=8192ConfigureSambatousemultipleinterfacesIfyouhavemultiplenetworkinterfacesthenyoumustlistthemhere.Seethemanpagefordetails.Configureremotebrowselistsynchronisationhererequestannouncementto,orbrowselistsyncfrom:aspecifichostorfrom/toawholesubnet(seebelow)CausethishosttoannounceitselftolocalsubnetshereBrowserControlOptions:setlocalmastertonoifyoudon，twantSambatobecomeamasterbrowseronyournetwork.Otherwisethenormalelectionrulesapply;localmaster=no#OSLeveldeterminestheprecedenceofthisserverinmasterbrowser#elections.Thedefaultvalueshouldbereasonableoslevel=33DomainMasterspecifiesSambatobetheDomainMasterBrowser.ThisallowsSambatocollatebrowselistsbetweensubnets.Don，tusethisifyoualreadyhaveaWindowsNTdomaincontrollerdoingthisjob;domainmaster=yesPreferredMastercausesSambatoforcealocalbrowserelectiononstartupandgivesitaslightlyhigherchanceofwinningtheelection;preferredmaster=yesEnablethisifyouwantSambatobeadomainlogonserverforWindows95workstations.;domainlogons二yesifyouenabledomainlogonsthenyoumaywantaper-machineorperuserlogonscriptrunaspecificlogonbatchfileperworkstation(machine);logonscript=%m.batrunaspecificlogonbatchfileperusername;logonscript=%U.batWheretostorerovingprofiles(onlyforWin95andWinNT)%Lsubstitutesforthisserversnetbiosname,%UisusernameYoumustuncommentthe[Profiles]sharebelow;logonpath=\\%L\Profiles\%UWindowsInternetNameServingSupportSection:WINSSupport-TellstheNMBDcomponentofSambatoenableit'sWINSServer;winssupport=yesWINSServer-TellstheNMBDcomponentsofSambatobeaWINSClientNote:SambacanbeeitheraWINSServer,oraWINSClient,butNOTbothWINSProxy-TellsSambatoanswernameresolutionqueriesonbehalfofanonWINScapableclient,forthistoworktheremustbeatleastoneWINSServeronthenetwork.ThedefaultisNO.;winsproxy=yesDNSProxy-tellsSambawhetherornottotrytoresolveNetBIOSnamesviaDNSnslookups.Thebuilt-indefaultforversions1.9.17isyes,thishasbeenchangedinversion1.9.18tono.dnsproxy=no微软的“网上邻居”就是Windows上利用SMB通信协议实现资源共享的程序。通过运用“网上邻居”，用户在网上共享资源的操作简洁便利。有鉴于此，Linux爱好者起先在Linux主机上实现SMB通信协议。Samba是用来实现SMB的一种软件，由澳大利亚的AndewTridgell开发，是一种在Linux环境里运行的自由软件。Samba的工作原理是让NetBIOS和SMB运行在TCP/IP之上，且运用NetBIOS的nameserver让Linux机器可以在Windows网络邻居里被阅读。它使得Windows主机和Linux主机之间实现了资源共享。1.3Samba软件的功能SMB通信协议采纳的是Client/Server架构，因此Samba软件可以分为客户端和服务器端两部分。通过执行Samba客户端程序，Linux主机便可以运用网络上Windows主机所共享的资源；而在Linux主机上安装Samba服务器，则可以使Windows主机访问LinuxSamba服务器共享的资源Samba供应了以下功能：(1)共享Linux的文件系统(2)共享安装在Samba服务器上的打印机(3)运用Windows系统共享的文件和打印机(4)支持Windows域限制器和Windows成员服务器对运用Samba资源的用户进行认证(5)支持WINS名字服务器解析及阅读(6)支持SSL平安套接层协议2.Samba实训在本次试验起先之前，请确保把Linux的防火墙规划清掉，让相应的端口通过。任务一Samba安装和启动检测系统是否安装了samba服务，假如没有安装挂载Linux第一张安装光盘，利用rpm—ivh吩咐安装samba,samba-common和samba-clientRPM软件包并且启动smb服务。任务一步骤：1)假如用户在安装Linux时已经安装了Samba,就无需再安装了，可以通过下列吩咐确定是否已经安装了Samba。查询系统是否安装Samba：CasePreservationcanbehandy-systemdefaultis_no_NOTE:Thesecanbesetonapersharebasis;preservecase=no;shortpreservecase=no#DefaultcaseisnormallyuppercaseforallDOSfiles;defaultcase=lowerBeverycarefulwithcasesensitivity-itcanbreakthings!;casesensitive=no============================ShareDefinitions================[homes]comment=HomeDirectoriesbrowseable=nowritable=yesvalidusers=%Screatemode=0664directorymode=0775Ifyouwantuserssambadoesn，trecognizetobemappedtoaguestuser;maptoguest二baduserUn-commentthefollowingandcreatethenetlogondirectoryforDomainLogons;[netlogon];comment二NetworkLogonService;path=/usr/local/samba/1ib/netlogon; guestok=yes; writable二no;sharemodes=noUn-commentthefollowingtoprovideaspecificrovingprofilesharethedefaultistousetheuser'shomedirectory;[Profiles]; path二/usr/local/samba/profiles; browseable=no; guestok=yesNOTE:IfyouhaveaBSD-styleprintsystemthereisnoneedtospecificallydefineeachindividualprinter[printers]comment=AllPrinterspath=/var/spool/sambabrowseable=noSetpublic=yestoallowuserJguestaccount，toprintguestok=nowritable=noprintable=yesThisoneisusefulforpeopletosharefiles；Ltmp];comment=Temporaryfilespace; path=/tmp; readonly=no;public=yesApubliclyaccessibledirectory,butreadonly,exceptforpeopleinthe"staff"group[public]comment=PublicStuffpath=/smb_test/publicpublic=nocreatemask=0660printable=nowritelist=@legalOtherexamples.Aprivateprinter,usableonlybyfred.Spooldatawillbeplacedinfeed'shomedirectory.Notethatfredmusthavewriteaccesstothespooldirectory,#whereveritis.;[fredsprn]; comment=Fred，sPrinter; validusers=fred;path=/home/fred;printer=freds_printer; public=no; writable=no;printable=yesAprivatedirectory,usableonlybyfred.Notethatfredrequireswrite#accesstothedirectory.;[fredsdir];comment=Fred，sService;path=/usr/somewhere/private; validusers二fred; public=nowritable=yesprintablenoprintablenoaservicewhichhasadifferentdirectoryforeachmachinethatconnects#thisallowsyoutotailorconfigurationstoincomingmachines.Youcould#alsousethe%Uoptiontotailoritbyusername.The%mgetsreplacedwiththemachinenamethatisconnecting.;[pchome];comment二PCDirectories;path=/usr/local/pc/%m;public二no;writable=yesApubliclyaccessibledirectory,read/writetoallusers.Notethatallfiles#createdinthedirectorybyuserswillbeownedbythedefaultuser,so#anyuserwithaccesscandeleteanyotheruser'sfiles.Obviouslythis#directorymustbewritablebythedefaultuser.Anotherusercouldofcourse#bespecified,inwhichcaseallfileswouldbeownedbythatuserinstead.;[public]; path二/usr/somewhere/else/public; public=yes; onlyguest=yes; writable=yes; printable=noThefollowingtwoentriesdemonstratehowtoshareadirectorysothattwouserscanplacefilestherethatwillbeownedbythespecificusers.Inthis#setup,thedirectoryshouldbewritablebybothusersandshouldhavethe#stickybitsetonittopreventabuse.Obviouslythiscouldbeextendedto#asmanyusersasrequired.[legal]comment=Legal'sfilespath=/smb_test/legalvalidusers=©legalpublic=nocreatemask=0660writelist=joe•存储samba配.•重启samba服务:/etc/init.d/smbrestart或servicesmbrestart•确认Linux虚拟机和Windows•确认Linux虚拟机和Windows主机配:I,•上itfi;在一个网段上,网络连接正常•在Windows系统中运行:项目2：Geecy软件开发公司即将起先在Linux系统上进行两个项目的开发。开发人员David和Peter组成一个小组，负责A项目的开发；开发人员Jack和Mike组成另一个小组，负责B项目的开发。系统管理员Ray须要为这四名开发人员分别建立用户帐号，配置samba服务器并满意以下要求：(1)建立书目“/project_a"，该书目里面的文件只能由David和Peter两人读取、增加、删除、修改以及执行，其他用户不能对该书目进行任何的访问操作；(2)建立书目“/project)“，该书目里面的文件只能由Jack和Mike两人读取、增加、删除、修改以及执行，其他用户不能对该书目进行任何的访问操作；(3)建立书目“/project”，该书目里面的文件只能由David、Peter、Jack和Mike四人读取、增加、删除、修改以及执行，其他用户只可以对该书目进行只读的访问操作。rpm-qa|grepsamba若出现这5个软件包，则表示已经安装了Samba,否则必需安装Samba。2）单击菜单栏“虚拟机”，选择“可移动设备一＞CD・ROM”,载入第一张ISO映像文件，例如：D:\RedHatLinux_ISOFiIes\RedHatLinux9J386_discl.iso,将光盘挂载到/mnt/cdrom书目；mount/dev/cdrom/mnt/cdrom3）切换到放置rpm文件的书目；cd/mnt/cdrom/RedHat/RPMS4）Samba必备的程序，必需安装；5）安装Samba服务器程序，可以使Windows主机访问Samba服务器共享的资源；6）安装Samba客户端程序，可以使Linux主机访问Windows主机上的共享资源；或者4）,5）和6）合为如下操作：rpm-ivh/mnt/cdrom/RedHat/RPMS/samba-c^rpm-ivh/mnt/cdrom/RedHat/RPMS/samba-2*7）启动smb服务；#servicesmbstart当能看到下面的显示，就表示启动胜利。StartingSMBservice ［确定］StartingNMBservice［确定］StartingNMBservice［确定］启动smb服务也可以运用吩咐:#/etc/init.d/smbstart8）停止smb服务；#servicesmbstop或者：/etc/init.d/smbstop8）重启smb服务/etc/init.d/smbrestart或^■:#servicesmbrestart任务二Windows资源共享与运用1.Windows资源共享:1）运用TCP/IP协议作为Windows系统网络默认通讯协议；2）在主机Windows操作系统中的DOS吩咐模式下运行ipconfig/all指令得到本地连接的IP地址和子网掩码，例如：；3）在虚拟机中以root用户登录,确保把Linux的防火墙规划清掉。启动终端，运用ifconfig指令对虚拟机的网络地址进行配置，将虚拟机和主机配置在一个网段：（详细地址视实际状况而定）；#manifconfig（查看ifconfig吩咐的用法）#ifconfig（查看当前虚拟网卡配置）#ifconfigethO6netmask（配置当前虚拟网卡）#ifconfigethOup（启动网络连接）假如能ping通，表明连接正常。假如不能ping通，检查Windows主机防火墙配置（是否防止Ping入）；4）设置好Windows系统计算机名（例如：WINSERVER）和所属工作组（例如：WORKGROUP）；6）在Windows系统建立文件夹smb_win_test,运用写字板建立文件windows_test.txt,,内容为：“ThisisafilefortheLinuxsmbtest!”，共享文件夹smb_win_test；7）在Windows系统建立用户test,密码为：“123456”Windows共享资源的运用：1）确认Linux虚拟机和Windows主机配置在一个网段上，网络连接正常；2）在Linux虚拟机上启动smb服务；servicesmbstart当能看到下面的显示，就表示启动胜利；StartingSMB service ［确定］StartingNMB service ［确定］3）在Linux计算机上，执行以下吩咐；将在Linux计算机上列表显示出Windows系统计算机WINSERVER所供应的全部共享信息；4）在Linux计算机上，执行以下吩咐；smbclient//1其中test是Windows计算机上的用户，系统提示输入test的密码，输入“123456”，密码验证正确后，系统提示：smb:>此时表明已正确登录到Samba服务器上，可以用smbclient的指令，象用FTP指令一样上传和下载文件。smbclient吩咐说明吩咐?或helpEcommand］!吩咐?或helpEcommand］!［shellcommand］cd［书目］led［书目］dir或Isexit或quit供应关于帮助或某个吩咐的帮助；执行所用的SHELL吩咐，或让用户进入SHELL提示符；切换到服务器端的指定书目，如未指定，则返回当前本地书目；切换到客户端指定的书目；列出服务器端当前书目下的文件；退出smbclient；getfilelfile2mgetfilelfile2file3filenmd或mkdir书目rd或rmdir书目从服务器上下载filel,并以文件名file2从服务器上下载filel,并以文件名file2存在本地机上；假如不想改名，可以把file2省略；从服务器上下载多个文件；在服务器上创建书目；删除服务器上的书目向服务器上传一个文件filel,传到服务器上改名为file2；mputfilelfile2filen向服务器上传多个文件5）运用md吩咐在Windows服务器上建立“passwd_bak”书目，将Linux系统中/etc/passwd,/etc/group和/etc/shadow等3个文件上传到Windows服务器的upasswd_bakv书目中，在Windows系统中运用写字板查看这3个文件。写出操作吩咐和过窗并加以验证。6）在Linux系统中/root书目下建立书目/smb_linux_test,将Widows系统中在“smb_win_test”书目下的文件windows_test.txt卜载到本机/root/smb_linux_test书目下，更命为windows_test_to_linux.txt,在Linux系统中运用gedit查看这个文件。写出操作吩咐和过程，笄加以验证。7）运用smbmount吩咐知道某台主机所共享的资源后，执行smbmonut吩咐将远程共享挂载到本地。先创建挂载点书目：mkdir-p/mnt/smb/win_share_dir将远程共享〃挂载到本地书目/mnt/smb/win_share_dirsmbmount///smb_win_test/mnt/smb/win_share_dircd/mnt/smb/win_share_dir这样就可以象访问本机书目一样操作此挂载的书目了。若要卸载已挂载的书目，则执行umount吩咐即可。umount/mnt/smb/win_share_dir任务三samba服务器的配置文件的编辑和运用方法Samba最主要的配置文件是