《（售后服务）2020年S服务全攻略》由会员分享，可在线阅读，更多相关《（售后服务）2020年S服务全攻略（45页珍藏版）》请在金锄头文库上搜索。
1、1 安装Samba服务 1.1 Samba所需软件 samba-*.rpm：该包为Samba服务的主程序包。服务器必须安装该软件包，后面的数字为版本号samba-client-*.rpm：该包为Samba的客户端工具，是连接服务器和连接网上邻居的客户端工具并包含其测试工具samba-common-*.rpm：该包存放的是通用的工具和库文件，无论是服务器还是客户端都需要安装该软件包samba-swat-*.rpm：当安装了这个包以后，就可以通过浏览器（比如IE等哈）来对Samba服务器进行图形化管理1.2 Samba的安装 建议在安装Samba服务之前，使用rpm -qa命令检测系统是否安装了S
2、amba相关性软件包：rpm -qa |grep samba如果系统还没有安装Samba软件包，我们可以使用rpm命令安装所需软件包。安装Samba主程序包：rpm -ivh samba-*.rpm 安装Samba客户端工具：rpm -ivh samba-client-*.rpm安装Samba通用工具和库文件：rpm -ivh samba-common-*.rpm 现在我们再来安装Samba图形化管理工具：rpm -ivh samba-swat-*.rpm现在我们看到Samba图形化管理工具安装成功了哈所有软件包安装完毕之后，我们可以使用rpm命令进行查询：rpm -qa | grep sam
3、ba2 Samba常规服务器配置 在Samba服务安装完毕之后，并不是直接可以使用Windows或Linux的客户端访问Samba服务器哈，我们还必须对服务器进行设置，下面需要做的操作就是说我们要告诉Samba服务器将哪些目录共享出来给客户端进行访问，并根据需要设置其他选项哈，比如添加对共享目录内容的简单描述信息和访问权限等具体设置。作为我们Linux系统工程师了解及熟悉Samba服务器的搭建流程是至关重要滴。 基本的Samba服务器的搭建流程主要分为四个步骤：1、编辑主配置文件smb.conf,指定需要共享的目录，并为共享目录设置共享权限。2、在smb.conf文件中指定日志文件名称和存放路
4、径。3、设置共享目录的本地系统权限。4、重新加载配置文件或重新启动smb服务，使用配置生效为了更好地理解设定流程中每一步的作用，下面通过一个图例进行讲解Samba工作流程：-(1)- -(2)-smb.conf主配置文件客户端 Samba服务器 - (4)- -(3)-日志文件(1)客户端请求访问Samba服务器上的Share共享目录。(2) Samba服务器接收到请求后，会查询主配置文件smb.conf，看是否共享了Share目录，如果共享了这个目录则查看客户端是否有权限访问。(3)Samba服务器会将本次访问信息记录在日志文件之中，日志文件的名称和路径都是需要我们设置。(4)如果客户端满足
5、访问权限设置，则允许客户端进行访问。对于Samba服务器来说，其主配置文件smb.conf记录了共享的目录列表。比如share目录，temp目录等。对于每个共享目录，需要配置相应权限，服务器会根据smb.conf文件中的设置，判断客户端是否有权限访问，只有拥有权限才可以访问服务器的资源。Samba服务器同样会对用户的行为进行记录，每一次访问的信息都会记录在日志文件中，以便我们Linux管理员查询哪些客户端访问过Samba服务器。2.1 主要配置文件smb.confSamba的配置文件一般就放在/etc/samba目录中，主配置文件名为smb.conf。打开文件：vim /etc/samba/s
6、mb.conf 1、samba配置简介smb.conf文件的开头部分为samba配置简介，告诉我们smb.conf文件的作用及相关信息。smb.conf中以“#”开头的为注释，为用户提供相关的配置解释信息，方便用户参考，不用修改它哈。smb.conf中还有以“;”开头滴，这些都是samba配置的格式范例，默认是不生效滴，可以通过去掉前面的“;”并加以修改来设置想使用的功能。2、Global SettingsGlobal Settings设置为全局变量区域。全局变量就是说我们只要在global时进行设置，那么该设置项目就是针对所有共享资源生效滴，该部分以global开始.smb.conf配置通用
7、格式，对相应功能进行设置：字段=设定值下面我们说下global常用字段及设置方法：1）设置工作组或域名称工作组是网络中地位平等的一组计算机，可以通过设置workgroup字段来对samba服务器所在工作组或域名进行设置。我们设置samba服务器的工作组为WorkGroup2）服务器描述服务器描述实际上类似于备注信息哈，在一个工作组中，可能存在多台服务器，为了方便用户浏览，我们可以在server string配置相应描述信息，这样用户就可以通过描述信息知道自己要登录哪台服务器了啊我们设置samba描述信息为“CentOs File Server”。3）设置samba服务器安全模式samba服务器
8、有share、user、server、domain和ads 五种安全模式，用来适应不同的企业服务器需求。（1）share安全级别模式客户端登录samba服务器，不需要输入用户名和密码就可以浏览samba服务器的资源，适用于公共的共享资源，安全性差，需要配合其他权限设置，保证samba服务器的安全性。（2）user安全级别模式客户端登录samba服务器，需要提交合法帐号和密码，经过服务器验证才可以访问共享资源，服务器默认为此级别模式。 （3）server安全级别模式客户端需要将用户名和密码，提交到指定的一台samba服务器上进行验证，如果验证出现错误，客户端会用user级别访问。（4）domai
9、n安全级别模式如果samba服务器加入windows域环境中，验证工作服将由windows域控制器负责，domain级别的samba服务器只是成为域的成员客户端，并不具备服务器的特性，samba早期的版本就是使用此级别登录windows域滴。（5）ads安全级别模式当samba服务器使用ads安全级别加入到windows域环境中，其就具备了domain安全级别模式中所有的功能并可以具备域控制器的功能。3、Share Definitions共享服务的定义Share Definitions设置对象为共享目录和打印机，如果我们想发布共享资源，需要对Share Definitions部分进行配置。Sh
10、are Definitions字段非常丰富，设置灵活。我们先来讲下几个最常用的字段哈1）设置共享名共享资源发布后，必须为每个共享目录或打印机设置不同的共享名，给网络用户访问时使用，并且共享名可以与原目录名不同。共享名设置非常简单：共享名我们来看个例子，Samba服务器中有个目录为/share，需要发布该目录成为共享目录，定义共享名为public2）共享资源描述网络中存在各种共享资源，为了方便用户识别，可以为其添加备注信息，以方便用户查看时知道共享资源的内容是什么。格式：comment = 备注信息举个例子哈,samba服务器上有个/sales目录存放公司销售部的数据，为了对公司部门员工进行区分
11、，可以添加备注信息。3）共享路径共享资源的原始完整路径，可以使用path字段进行发布，务必正确指定。格式：path = 绝对地址路径samba服务器上/share/tools目录存放常用工具软件，需要发布该目录为共享，我们可以这样做。4）设置匿名访问共享资源如果对匿名访问进行设置，可以更改public字段。格式：public = yes #允许匿名访问public = no #禁止匿名访问samba服务器/share共享目录允许匿名用户访问，可以这样设置。5）设置访问用户如果共享资源存在重要数据的话，需要对访问用户审核，我们可以使用valid users字段进行设置。格式：valid user
12、s = 用户名valid users = 组名我们来看下面一个例子哈，samba服务器/share/tech目录存放了公司技术部数据，只允许技术部员工和经理访问，技术部组为tech,经理帐号为gm6）设置目录只读共享目录如果限制用户的读写操作，我们可以通过readonly实现哈格式：readonly = yes #只读readonly = no #读写samba服务器公共目录/public存放大量共享数据，为保证目录安全我们只允许读取，禁止写入7）设置目录可写如果共享目录允许用户写操作，可以使用writable或write list两个字段进行设置writable格式：writable = y
13、es #读写writable = no #只读write list格式：write list = 用户名write list = 组名注意：homes为特殊共享目录，表示用户主目录。printers表示共享打印机。2.2 Samba服务日志文件日志文件对于samba非常滴重要哈，它存储着客户端访问samba服务器的信息，以及samba服务的错误提示信息等，可以通过分析日志，帮助解决客户端访问和服务器维护等问题。在/etc/samba/smb.conf文件中，log file为设置samba日志的字段。samba服务的日志文件默认存放在/var/log/samba/中，其中samba会为每个连接
14、到samba服务器的计算机分别建立日志文件。我们启动smb服务：/etc/rc.d/init.d/smb start使用ls -a命令可以查看日志的所有文件。其中，当samba服务器刚刚建立好后，只有两个文件，分别是nmbd.log和smbd.log，它们分别记录nmbd和smbd进程的运行日志。nmbd.log记录nmbd进程的解析信息。 smbd.log记录用户访问samba服务器的问题，以及服务器本身的错误信息，可以通过该文件获得大部分的samba维护信息。当客户端通过网络访问samba服务器后，会自动添加客户端的相关日志。2.3 Samba服务密码文件 samba服务器发布共享资源后，
15、客户端访问samba服务器，需要提交用户名和密码进行身份验证，验证合格后才可以登录。samba服务为了实现客户身份验证功能，将用户名和密码信息存放在/etc/samba/smbpasswd中，在客户端访问时，将用户提交资料与smbpasswd存放的信息进行比对，如果相同，并且samba服务器其他安全设置允许，客户端与samba服务器连接才能建立成功那如何建立samba帐号呢？偶在说之前先强调一点哈，samba帐号并不能直接建立滴，需要先建立Linux同名的系统帐号。比如如果我们要建立一个名为michael的samba帐号，那Linux系统中必须提前存在一个同名的michael系统帐号。samba中添加帐号命令为sm
