《郵件服務(wù)器》PPT課件.ppt

第7章,SAMBA服務(wù)器,2,Samba簡介,Samba由幾個可以理解并使用Microsoft Session Message Block (SMB ，Microsoft會話消息塊)協(xié)議的程序組成。 SMB協(xié)議，是局域網(wǎng)上共享文件和打印機的一種協(xié)議。,3,Samba工作原理,SMB通信協(xié)議以客戶/服務(wù)器架構(gòu)組成,擔任SMB服務(wù)器的主機提供文件系統(tǒng)、打印服務(wù)和其他網(wǎng)絡(luò)資源，以響應(yīng)來自客戶端的請求，而客戶端計算機可以通過網(wǎng)絡(luò)來請求服務(wù)器上的資源。 SMB客戶端在連接SMB服務(wù)器時可以TCP/IP、NetBEUI或是IPX/SPX等通信協(xié)議。,4,項目說明與項目要求,1.項目說明： 配置Samba服務(wù)器以實現(xiàn)在Windows計算機與Linux計算機之間的user級的資源共享。 2.項目要求： 以Linux作為服務(wù)器，IP地址設(shè)為192.168.0.102，子網(wǎng)掩碼是255.255.255.0，默認網(wǎng)關(guān)是192.168.0.1?？蛻魴C分別是Linux和Windows,5,項目說明與項目要求,具體要求： 使Linux客戶機和Windows客戶機能訪問Linux服務(wù)器（Linux服務(wù)器的IP地址或Windows網(wǎng)上鄰居workgroup工作組中的Samba Server機器），訪問時輸入用戶名hz，密碼123456。 使Linux客戶機和Windows客戶機能訪問Linux服務(wù)器上的共享文件夾/home/xx。 使Linux客戶機和Windows客戶機不能訪問Linux服務(wù)器上用hz用戶創(chuàng)建的默認目錄/home/xx 本項目中所涉及到的配置文件： /etc/samba/smb.conf 主配置文件，默認存在,6,配置步驟說明,1.準備工作：在/home目錄下創(chuàng)建xx目錄，在xx目錄里創(chuàng)建hello文件 2.添加賬號和密碼 3.設(shè)置Samba密碼文件，把賬號和密碼傳給客戶機。 4.設(shè)置服務(wù)器的IP地址，并關(guān)閉防火墻。 5.查看是否安裝了samba服務(wù)器。 6.打開主配置文件并根據(jù)要求修改 7.啟動服務(wù)器,7,配置過程,1.在/home目錄下創(chuàng)建xx目錄，在xx目錄里創(chuàng)建hello文件 rootlocalhost root#cd /home rootlocalhost home#mkdir xx rootlocalhost home#cd xx rootlocalhost xx#vi hello,8,配置過程,2.添加賬號hz和密碼 rootlocalhost xx#cd /root rootlocalhost root#useradd hz rootlocalhost root#passwd hz 輸入密碼： 再次輸入： 注：修改 xx 目錄的屬性：rootlocalhost root#chown hz xx 3.把賬號和密碼給客戶機 rootlocalhost xx#smbpasswd a hz 輸入密碼：,9,配置過程,4.設(shè)置服務(wù)器的IP地址為192.168.0.102，并關(guān)閉防火墻。 主菜單系統(tǒng)設(shè)置網(wǎng)絡(luò)，打開“網(wǎng)絡(luò)配置”對話框。,單擊“編輯”，打開“以太網(wǎng)設(shè)備”對話框，選中“靜態(tài)設(shè)置IP地址”，手工填寫“地址”，“子網(wǎng)掩碼”和 “默認網(wǎng)關(guān)地址”。,在網(wǎng)絡(luò)配置對話框中,單擊“激活”，激活設(shè)備。,10,配置過程,主菜單系統(tǒng)設(shè)置服務(wù)器設(shè)置服務(wù)，彈出“服務(wù)配置”對話框，選中“network”，重啟服務(wù)。,主菜單系統(tǒng)設(shè)置安全級別，彈出“安全級別配置”對話框，在安全級別下拉菜單中選擇“無防火墻” 。,注意：由于防火墻的默認配置會不允許samba服務(wù)通過，因此這里先關(guān)閉防火墻方便測試。,11,配置過程,5.查看是否安裝了samba服務(wù)器。 打開終端，在終端輸入： rootlocalhost root#rpm -qa|grep samba,出現(xiàn)如圖所示的版本號，說明已安裝了samba服務(wù)器。,12,配置過程,6.打開主配置文件并修改。 rootlocalhost root#vi /etc/samba/smb.conf,13,配置過程,7.啟動服務(wù)器 在終端輸入命令，啟動samba服務(wù)器： rootlocalhost #service smb start,14,測試,1.客戶機是windows。 在Windows系統(tǒng)中，打開“網(wǎng)上鄰居”，雙擊“Workgroup ”后將看到Samba服務(wù)器 Samba Server（Localhost）。 雙擊Samba Server（Localhost）圖標，彈出登陸對話框，輸入用戶名及密碼后登陸 。 登陸之后,出現(xiàn)xx目錄 ，雙擊“xx”圖標，xx目錄里有hello文件，這時已可共享Linux服務(wù)器的資源。,15,2.客戶機是linux。 （1）查看共享主機及共享目錄。 rootqiushi #smbclient L 192.168.0.102 按回車，出現(xiàn)Password后再按回車，結(jié)果如圖所示。,注意：smbclient查看主機的共享資源信息， 格式：smbclient -L 主機名(或主機的IP地址 ),16,（2）把共享文件拷貝到/mnt下。 rootqiushi #smbmount /192.168.0.102/xx /mnt -o username=hz 按回車，出現(xiàn)Password，輸入密碼123456，再按回車。 用ls命令查看掛載上來的文件。,注意：smbmount將遠程共享掛載到本地， 格式： smbmount /主機名(或主機的IP地址 )/共享文件夾名 掛載點 -o username=用戶名,17,配置文件的語句解釋,（1）hosts allow = 192.168.1. 127 設(shè)置允許什么樣的IP地址主機訪問Samba服務(wù)器。默認的情況下，hosts allow選項被注釋，表示允許所有IP地址的主機訪問。 （2）max open file =100 設(shè)置同一客戶端最多能打開文件的數(shù)目，默認值為10000個。,18,配置文件的語句解釋,（3）security = user 設(shè)置Samba服務(wù)器的安全等級。默認情況下，使用user等級。 Samba服務(wù)器一共有四種安全等級。 share: 使用此等級，用戶不需要帳號及密碼可以登陸Samba服務(wù)器。 user: 使用此等級，由提供服務(wù)的Samba服務(wù)器檢查用戶帳號及密碼。 server: 使用此等級，檢查帳號及密碼的工作可指定另一臺Samba服務(wù)器負責。 domain: 使用此等級，需要指定一臺Windows NT/2000/XP服務(wù)器（通常為域控制器），以驗證用戶輸入的帳號及密碼。,19,配置文件的語句解釋,（4）public # 這個部分為所有用戶提供可以共同訪問的目錄。允許staff組用戶寫入，但其他用戶只可訪問，不能寫入。 comment = Public Stuff path = /home/samba public = yes writable = yes printable = no write list = staff # write list參數(shù)是用來設(shè)置具有寫權(quán)限的用戶列表。這里只允許staff組的成員有寫的權(quán)限,20,思考,要求： 在服務(wù)器上創(chuàng)建一個home/samba目錄，目錄里有一hello文件。只允許192.168.0.88的主機去訪問。 客戶端最多只能打開10個文件，只允許aa組用戶寫入，但其他用戶只能訪問，不能寫入。 客戶機分別是Windows和inux去訪問xx目錄。 服務(wù)器上有一目錄/，只允許192.168.0.88的主機去訪問，客戶端最多只能打開10個文件，只允許aa組用戶寫入，其他用戶只能訪問，不能寫入。,21,思考,提示： 先創(chuàng)建用戶qq,屬于組aa 創(chuàng)建/home/samba目錄，并修改此目錄的權(quán)限： rootlocalhost home#chown qq.aa samba 修改主配置文件/etc/samba/smb.conf ; hosts allow = 192.168.1. 192.168.2. 127 hosts allow =192.168.0.88 max open file =100 max open file =10 security = user security = user 添加如下語句： samba comment = Public Stuff path = /home/samba public = yes writable = yes printable = no write list = aa,22,思考與實驗題,inux作為服務(wù)器，IP地址是