《Linux 网络服务器配置与管理 教学课件 ppt 作者 郇涛 陈萍 Linux网络服务器配置与管理10》由会员分享，可在线阅读，更多相关《Linux 网络服务器配置与管理 教学课件 ppt 作者 郇涛 陈萍 Linux网络服务器配置与管理10（37页珍藏版）》请在金锄头文库上搜索。
1、,第10章 Samba服务器管理与配置,本章目录,Linux网络服务器配置与管理,10.1 SAMBA概述 10.2 配置SAMBA共享服务 10.3 SAMBA的图形化配置 10.4 实训指导：公司文件服务器的设置 10.5 课后习题,2019/5/19,SAMBA概述,配置SAMBA共享服务,SAMBA的图形化配置,本章重难点,第10章 Samba服务器管理与配置,在当前的桌面操作系统应用中，Windows以其良好的可操作性获得了大部分人的青睐，但在一个机构或者网络中，后台服务器往往是由Linux所承担，比如一个用户经常需要更新数据并将其存放于服务器上，那么他在客户端修改完毕数据文件之后，
2、可以通过FTP服务将文件上传至服务器，在需要的时候再下载下来进行使用或者更新，这样使用起来固然比较方便，然而现实中有时会发生这样的情况，那就是不记得到底哪一端的数据文件是最新的，这样会给应用带来很大的麻烦，而Samba恰好可以将此问题解决。,第10章 Samba服务器管理与配置,10.1 Samba概述,Samba提供了Linux和Windows之间的文件和打印机共享服务。一台Linux的主机，如果安装了Samba Server，就能充当共享服务器，同时也能作为客户机访问网络中其它Windows系统上的共享文件或其它安装了Samba Server的Linux系统上的共享文件。 Samba所使用
3、的协议是SMB，SMB（Server Message Block）通信协议是微软（Microsoft）和英特尔(Intel)在1987年制定的协议，主要是作为Microsoft网络的通讯协议，而Samba则是将SMB协议搬到UNIX/Linux上来应用。,第10章 Samba服务器管理与配置,10.1 Samba概述,Samba的主要功能有： 文件和打印机共享：文件和打印机共享是Samba的主要功能，SMB进程实现资源共享，将文件和打印机发布到网络之中，以供用户访问。 身份验证和权限设置：smbd服务支持user mode和domain mode等身份验证和权限设置模式，通过加密方式可以保护共
4、享的文件和打印机。 名称解析：Samba通过nmbd服务可以搭建NBNS(NetBIOS Name Service)服务器，提供名称解析，将计算机的NetBIOS名解析为IP地址。,第10章 Samba服务器管理与配置,10.1 Samba概述,浏览服务：局域网中，Samba服务器可以成为本地主浏览服务器（LMB），保存可用资源列表，当使用客户端访问Windows网上邻居时，会提供浏览列表，显示共享目录、打印机等资源。,第10章 Samba服务器管理与配置,10.1 Samba概述,默认情况下，RHEL 5已将Samba安装在系统上，其服务名称为smb。安装了Samba Server的Linu
5、x主机充当共享服务器，可以为其它Windows和Linux客户端提供服务。,第10章 Samba服务器管理与配置,10.2 配置Samba共享服务,1. Samba所需软件与服务的启动。 Samba需要软件包来支持，用户可以通过rpm命令来查看系统是否已经安装了相应的软件包：,第10章 Samba服务器管理与配置,10.2.1 服务器的配置,如果系统内缺少相应的软件包，可以到RHEL 5的安装光盘内查找到安装包，也可通过访问相关网站比如www.samba.org或去下载相应的安装包，然后进行安装即可，比如安装samba-swat软件包：,2. Samba服务的启动等命令。 Samba服务的启动
6、、关闭、重启服务、查看状态、重新载入命令为：,第10章 Samba服务器管理与配置,10.2.1 服务器的配置,如果用户需要系统启动后自动运行Samba服务，可以运行以下命令：,3. Samba服务的主配置文件。 Samba的配置文件存放于/etc/samba/目录下，其中/etc/samba/smb.conf为主配置文件，主配置文件大致可分为两部分，第一部分为全局变量配置（Global Settings），通过一系列参数定义Samba服务器的工作规则；第二部分为共享定义（Share Definitions），包括目录共享和打印共享。需要注意的是，虽然Samba只有一个配置文件，但规则却非常灵
7、活和复杂，作为初学者没有必要去研究太高深的原理和设置，只需要掌握基本的应用就可以了。,4. 全局变量配置部分。 全局变量就是说用户只要在global时进行设置，那么该设置项目就是针对所有共享资源生效。 workgroup = MYGROUP：用于定义Samba所在的工作组或域，比如将此工作组参数修改为“workgroup”，并将Samba服务重启后，在Windows中查看到的效果如图 10-1所示，在网上邻居中将查看到所有工作组为“workgroup”的计算机。,第10章 Samba服务器管理与配置,10.2.1 服务器的配置,图 101 Windows客户机查看Samba服务器,server
8、 string = Samba Server Version %v：用于定义计算机的描述，设定的内容将出现在网上邻居内，如图 10 1所示。在一个工作组中，可能存在多台服务器，为了方便用户浏览，可以在server string配置相应描述信息，这样用户就可以通过描述信息知道自己要登录的是哪台服务器，比如可以修改此项为：server string =RHEL 5 TEST FILE SERVER。 security = user：设置服务安全级别，samba服务器有share、user、server、domain和ads 五种安全级别，用来适应不同的企业服务器需求，描述如下： share安全级别
9、：客户端登录samba服务器，不需要输入用户名和密码就可以浏览samba服务器的资源，适用于公共的共享资源，安全性差。需要配合其他权限设置来保证samba服务器的安全性。 user安全级别：客户端登录samba服务器，需要提交合法帐号和密码，经过服务器验证才可以访问共享资源，服务器默认为此级别模式。,第10章 Samba服务器管理与配置,10.2.1 服务器的配置,domain安全级别：如果samba服务器加入windows域环境中，验证工作服将由windows域控制器负责，domain级别的samba服务器只是成为域的成员客户端，并不具备服务器的特性，samba早期的版本就是使用此级别登录w
10、indows域。 ads安全级别：samba服务器使用此安全级别加入到windows域环境中，就具备了domain安全级别中所有的功能并可以具备域控制器的功能。 passdb backend = tdbsam：Samba启用的安全机制之一，用户可对此行进行注释处理，注释以后将不能使用swat的password页面管理账户功能。 smb passwd file = /etc/samba/smbpasswd：设置Samba的安全机制为smbpasswd方式，原配置文件内如无此行可自行添加。 hosts allow：限制允许连接到Samba Server的客户机，多个参数以空格隔开。表示方法可以是完
11、整的IP，也可以是网段。默认此行被注释，允许任何主机连接到本机。 load printers = yes：是否自动加载打印机，如果不想自动加载打印机，则可将参数修改为no，缺省值为yes。,第10章 Samba服务器管理与配置,10.2.1 服务器的配置,printcap name = lpstat：Samba服务启动时，自动加载的打印机配置文件，常修改为/etc/printcap。 printing = cups：设置打印机类型。 5. 共享定义部分。 本部分设置对象为共享目录和打印机，如果管理者想发布共享资源，需要对Share Definitions部分进行配置。Share Definit
12、ions字段非常丰富，设置灵活，一个常见的示例如下 ：,第10章 Samba服务器管理与配置,10.2.1 服务器的配置,说明： public：设置共享名，共享资源发布后，必须为每个共享目录设置不同的共享名供网络用户访问时使用，并且共享名可以与原目录名不同。在示例中可以看到，Samba服务器中将目录/home/samba作为共享发布出去，定义共享名为“public”。 comment = Public Stuff：共享资源描述，网络中存在各种共享资源，为了方便用户识别，可以为其添加共享资源描述信息，以方便用户查看时知道共享资源的内容是什么。 path = /home/samba：共享路径，共享
13、资源的原始完整路径，可以使用path字段进行发布。 public = yes：设置匿名访问，共享资源如果对匿名访问进行设置，可以更改public字段。yes为允许匿名访问，no为禁止匿名访问。 writable = yes：设置目录是否可写，可以使用writable或write list两个字段进行设置，比如：,第10章 Samba服务器管理与配置,10.2.1 服务器的配置,需要注意的是在示例中虽然指定了writable=yes，但如果系统中目录的权限是非可写的，那么网络用户访问/home/samba时依然不可写。 在共享定义部分还有其它常用的参数有： admin users：例如admin
14、 users = xiaoxiao，这个参数用来赋予用户对共享资源的管理员权限，意味着这些用户可以以root身份对当前共享所有的文件操作。这个选项要慎用，缺省admin users = no。 valid users：指定共享资源的有效用户，即允许访问该资源的用户，如valid users = user1, user2。 invalid users：和valid users 相反，指定那些用户不可访问这共享资源。 guest ok：指明该共享资源是否能给游客帐号访问，这个开关有时候也叫public，所以有的配置文件中出现guest ok = yes其实和public = yes是一样的。,第1
15、0章 Samba服务器管理与配置,10.2.1 服务器的配置,readonly：设置目录只读，共享目录如果限制用户的读写操作，可指定readonly = yes 。 read list：指定只能读取该共享资源的用户和组。 browseable：定共享是否可以浏览，默认是yes。 6. Samba用户的建立。 samba服务器发布共享资源后，客户端访问samba服务器需要提交用户名和密码进行身份验证，其验证信息存放于/etc/samba/smbpasswd文件内。只有验证成功客户端与samba服务器才能连接成功。 smbpasswd：创建或删除Samba用户，如果是创建Samba用户，那么该用户
16、必须首先是Linux系统用户才可以。smbpasswd命令常用的格式有： smbpasswd -a 用户名 /添加用户。 smbpasswd -x 用户名 /删除用户。,第10章 Samba服务器管理与配置,10.2.1 服务器的配置,第10章 Samba服务器管理与配置,10.2.1 服务器的配置,第10章 Samba服务器管理与配置,10.2.2 应用案例,第10章 Samba服务器管理与配置,10.2.2 应用案例,第10章 Samba服务器管理与配置,10.2.2 应用案例,第10章 Samba服务器管理与配置,10.2.2 应用案例,Linux客户端访问Samba服务器常用的方法有： 1. 使用smbclient查看目标主机共享目录列表。 格式：smbclient -L 目标IP地址或主机名 -U 登录用户名%密码,第10章 Samba服务器管理与配置,10.2.3 Samba客户端应用,2. 使用smbclient访问共享资源。 格式：smbc
