Linux基础与服务管理课件 第24讲 常用服务器配置-samba服务

第24课：Samba服务任务：安装samba服务CONTENT目录Samba服务介绍Samba服务组成010203总结与拓展教学内容Samba服务安装04教学目标素质目标知识目标（1）线上线下结合，引导学习方式，培养自主学习能力（2）培养学生精益求精的钻研精神>能力目标（1）掌握samba服务的安装（2）掌握samba服务的测试（1）能够利用讲授的课程学习方法学习本课程（2）能够掌握samba服务概念（3）能够配置samba服务文件教学重点与难点

教学重点（1）掌握samba服务参数意义>教学难点（1）配置samba服务过程繁琐，命令较多，容易出错Samba服务简介01samba介绍：>samba是一个能让Linux系统应用Microsoft网络通讯协议的软件，samba最大的功能就是可以用于Linux与windows系统直接的文件共享和打印共享，samba既可以用于windows与Linux之间的文件共享，也可以用于Linux与Linux之间的资源共享。Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件，由服务器及客户端程序构成。SMB（ServerMessagesBlock，信息服务块）是一种在局域网上共享文件和打印机的一种通信协议，它为局域网内的不同计算机之间提供文件及打印机等资源的共享服务。SMB协议是客户机/服务器型协议，客户机通过该协议可以访问服务器上的共享文件系统、打印机及其他资源。通过设置“NetBIOSoverTCP/IP”使得Samba不但能与局域网络主机分享资源，还能与全世界的电脑分享资源。Samba服务组成02Samba组成：SMB是samba的核心启动服务，主要负责建立Linuxsamba服务器与samba客户机之间的对话，验证用户身份并提供对文件和打印系统的访问，只有SMB服务启动，才能实现文件的共享，监听139TCP端口。SMBNMB服务是负责解析用的，类似与DNS实现的功能，NMB可以把Linux系统共享的工作组名称与其IP对应起来，如果NMB服务没有启动，就只能通过IP来访问共享文件，监听137和138UDP端口。NMBSamba安装03Samba安装：[root@master~]#yum-yinstallsamba已加载插件：fastestmirror,langpacksLoadingmirrorspeedsfromcachedhostfile*base:*extras:*updates:……完毕！[root@master~]#rpm-qa|grepsambasamba-libs-4.8.3-4.el7.x86_64samba-common-4.8.3-4.el7.noarchsamba-4.8.3-4.el7.x86_64samba-client-libs-4.8.3-4.el7.x86_64samba-common-libs-4.8.3-4.el7.x86_64samba-common-tools-4.8.3-4.el7.x86_641.安装samba服务2.查看安装状况yuminstallsamba-ySamba安装：3.设置开机自启动[root@master~]#systemctlenablesmb.serviceCreatedsymlinkfrom/etc/systemd/system/multi-user.target.wants/smb.serviceto/usr/lib/systemd/system/smb.service.[root@master~]#systemctlenablenmb.serviceCreatedsymlinkfrom/etc/systemd/system/multi-user.target.wants/nmb.serviceto/usr/lib/systemd/system/nmb.service.Samba安装：4.启动服务[root@master~]#systemctlstartsmb.service[root@master~]#systemctlstatussmb.service●smb.service-sambaSMBDaemonLoaded:loaded(/usr/lib/systemd/system/smb.service;enabled;vendorpreset:disabled)Active:active(running)since六2019-03-2300:28:49CST;7sagoDocs:man:smbd(8)man:samba(7)man:smb.conf(5)MainPID:17706(smbd)Samba安装：Status:"smbd:readytoserveconnections..."Tasks:4CGroup:/system.slice/smb.service

├─17706/usr/sbin/smbd--foreground--no-process-group

├─17711/usr/sbin/smbd--foreground--no-process-group

├─17712/usr/sbin/smbd--foreground--no-process-group

└─17716/usr/sbin/smbd--foreground--no-process-group3月2300:28:26mastersystemd[1]:StartingsambaSMBDaemon...3月2300:28:49mastersmbd[17706]:[2019/03/2300:28:49.354230,0]../lib/util/become_dae...ady)3月2300:28:49mastersystemd[1]:StartedsambaSMBDaemon.3月2300:28:49mastersmbd[17706]:daemon_ready:STATUS=daemon'smbd'finishedstarting...ionsHint:Somelineswereellipsized,use-ltoshowinfull.[root@master~]#systemctlstartnmb.service[root@master~]#systemctlstatusnmb.service●nmb.service-sambaNMBDaemonLoaded:loaded(/usr/lib/systemd/system/nmb.service;enabled;Samba安装：vendorpreset:disabled)Active:active(running)since六2019-03-2300:49:51CST;10sagoDocs:man:nmbd(8)man:samba(7)man:smb.conf(5)MainPID:17992(nmbd)Status:"nmbd:readytoserveconnections..."Tasks:1CGroup:/system.slice/nmb.service

└─17992/usr/sbin/nmbd--foreground--no-process-group3月2300:49:44mastersystemd[1]:StartingsambaNMBDaemon...3月2300:49:51mastersystemd[1]:StartedsambaNMBDaemon.3月2300:49:51masternmbd[17992]:[2019/03/2300:49:51.891660,0]../lib/util/become_dae...ady)3月2300:49:51masternmbd[17992]:daemon_ready:STATUS=daemon'nmbd'finishedstarting...ionsHint:Somelineswereellipsized,use-ltoshowinfull.Samba安装：5.查看samba服务进程[root@master~]#netstat-tunlp|grep-E'smbd|nmbd'tcp00:445:*LISTEN17706/smbdtcp00:139:*LISTEN17706/smbdtcp600:::445:::*LISTEN17706/smbdtcp600:::139:::*LISTEN17706/smbdudp0055:137:*17992/nmbdudp00:137:*17992/nmbdudp0055:137:*17992/nmbdudp0028:137:*17992/nmbdudp00:137:*udp0055:138:*17992/nmbdudp00:138:*17992/nmbdudp0055:138:*17992/nmbdudp0028:138:*17992/nmbdudp00:138:*17992/nmbdSamba安装：6.防火墙设置[root@master~]#firewall-cmd--permanent--add-port=137-138/udpsuccess[root@master~]#firewall-cmd--permanent--add-port=139/tcpsuccess[root@master~]#firewall-cmd--permanent--add-port=445/tcpsuccess[root@master~]#systemctlrestartfirewalld.service[root@master~]#firewall-cmd--list-allSamba安装：public(active)target:defaulticmp-block-inversion:nointerfaces:ens33sources:services:sshdhcpv6-clientftpports:111/tcp111/udp2049/tcp2049/udp4001-4004/tcp4001-4004/udp873/tcp21/tcp137-138/udp139/tcp445/tcpprotocols:masquerade:noforward-ports:source-ports:icmp-blocks:richrules:Samba安装：7.修改主配置文件首先备份配置文件：[root@master~]#cp-p/etc/samba/smb.conf/etc/samba/smb.conf.bak[root@master~]#vi/etc/samba/smb.conf将文件内容换成以下的信息：[global]#该设置与samba服务整体运行环境有关，它的设置项目针对所有共享资源#定义工作组，也就是windows中的工作组概念workgroup=WORKGROUP#定义samba服务器的简要说明serverstring=MastersambaServerVersion%v#定义windows中显示出来的计算机名称netbiosname=Master#定义samba用户的日志文件，%m代表客户端主机名#samba服务器会在指定的目录中为每个登陆主机建立不同的日志文件logfile=/var/log/samba/log.%m#共享级别，用户不需要账号和密码即可访问security=sharemaptoguest=BadUser[public]#设置针对的是共享目录个别的设置，只对当前的共享资源起作用

#对共享目录的说明文件，自己可以定义说明信息comment=PublicStuff#用来指定共享的目录，必选项path=/share#所有人可查看public=yesguestok=yesSamba安装：8.建立共享目录[root@master~]#mkdir/share[root@master~]#echo"Thisisasharefile">/share/share.txt[root@master~]#touch/share/share{01..10}[root@master~]#ll/share/Samba安装：9.重启smb服务[root@master~]#systemctlrestartsmb.service[root@master~]#systemctlstatussmb.service●nmb.service-sambaNMBDaemonLoaded:loaded(/usr/lib/systemd/system/nmb.service;enabled;vendorpreset:disabled)Active:active(running)since六2019-03-2303:07:52CST;8sagoDocs:man:nmbd(8) man:samba(7)man:smb.conf(5)MainPID:20111(nmbd)Status:"nmbd:readytoserveconnections..."Tasks:1CGroup:/system.slice/nmb.service

└─20111/usr/sbin/nmbd--foreground--no-process-groupSamba安装：[root@master~]#testparmLoadsmbconfigfilesfrom/etc/samba/smb.confrlimit_max:increasingrlimit_max(1024)tominimumWindowslimit(16384)Processingsection"[public]"LoadedservicesfileOK.Serverrole:ROLE_STANDALONEPressentertoseeadumpofyourservicedefinitions#Globalparameters[global] logfile=/var/log/samba/log.%m maptoguest=BadUser security=USER serverstring=MastersambaServerVersion%v idmapconfig*:backend=tdb[public] comment=PublicStuff guestok=Yes path=/share10.测试smb.conf配置是否正确Samba安装：11.访问samba服务器的共享文件（1）在Linux下访问samba服务器的共享文件,首次使用需要安装samba客户端[root@slave~]#yum-yinstallsamba-client当要求输入密码时，直接回车。[root@slave~]#smbclient//28/public/Entersamba\root'spassword:Try"help"togetalistofpossiblecommands.smb:\>ls.