項(xiàng)目 配置與管理Samba服務(wù)器PPT課件

1、課題引入：Samba服務(wù)器配置 Samba是一套讓Linux系統(tǒng)能夠應(yīng)用Microsoft網(wǎng)絡(luò)通信協(xié)議的軟件，利用Samba服務(wù)可以實(shí)現(xiàn)Linux與Windows系統(tǒng)的文件與打印共享。本章將主要介紹Linux系統(tǒng)下Samba服務(wù)器的配置方法，以實(shí)現(xiàn)Linux和Windows系統(tǒng)的資源共享。第1頁(yè)/共60頁(yè)項(xiàng)目4 配置與管理Samba服務(wù)器l Samba簡(jiǎn)介l Samba服務(wù)的安裝、啟動(dòng)與停止l Samba服務(wù)的配置文件l 配置文件及打印服務(wù)共享舉例l Linux和Windows互相通信l Samba組件中的應(yīng)用程序第2頁(yè)/共60頁(yè)l了解Samba服務(wù)的基本知識(shí)及相關(guān)配置文件l掌握利用Samba

2、服務(wù)設(shè)置文件及打印共享的方法l熟悉Linux和Windows資源通信的實(shí)現(xiàn)方法l了解Samba組件中的相關(guān)應(yīng)用程序l 利用Samba服務(wù)設(shè)置文件及打印共享l Linux和Windows系統(tǒng)的資源共享學(xué)習(xí)目標(biāo)本章難點(diǎn)第3頁(yè)/共60頁(yè)4.1 相關(guān)知識(shí)4.1.1 SMB協(xié)議4.1.2 Samba軟件4.1.3 Samba的功能第4頁(yè)/共60頁(yè)4.1.1 SMB協(xié)議SMB（Server Message Block）協(xié)議是用來(lái)在微軟的Windows操作系統(tǒng)之間共享文件和打印機(jī)的一種協(xié)議。Samba使用SMB協(xié)議在Linux和Windows之間共享文件和打印機(jī)。利用Samba可以實(shí)現(xiàn)如下功能:把Linux

3、系統(tǒng)下的文件共享給Windows系統(tǒng)在Linux系統(tǒng)下訪問(wèn)Windows系統(tǒng)的共享文件把Linux系統(tǒng)下安裝的打印機(jī)共享給Windows系統(tǒng)使用在Linux系統(tǒng)下訪問(wèn)Windows系統(tǒng)的共享打印機(jī)第5頁(yè)/共60頁(yè)4.1.2 Samba軟件 Samba是用來(lái)實(shí)現(xiàn)SMB協(xié)議的一種軟件，由澳大利亞的Andew Tridgell開(kāi)發(fā)，是一套讓UNIX系統(tǒng)能夠應(yīng)用Microsoft網(wǎng)絡(luò)通訊協(xié)議的軟件。 Samba包含兩個(gè)核心后臺(tái)守護(hù)進(jìn)程：nmbd和smbd。 nmbd監(jiān)聽(tīng)137和138UDP端口，smbd監(jiān)聽(tīng)139TCP端口。 nmbd守護(hù)進(jìn)程使其他計(jì)算機(jī)可以瀏覽Linux服務(wù)器。 smbd守護(hù)進(jìn)程在S

4、MB服務(wù)請(qǐng)求到達(dá)時(shí)對(duì)它們進(jìn)行處理，并且為被使用或共享的資源進(jìn)行協(xié)調(diào)。 smbd和nmbd使用的配置信息全部保存在/etc/samba/smb.conf文件中。 第6頁(yè)/共60頁(yè)4.1.3 Samba的功能 目前Samba的最新版本是3.0。它的主要功能如下： （1）提供Windows風(fēng)格的文件和打印機(jī)共享。 （2）解析NetBIOS名字。 （3）提供SMB客戶功能。 （4）提供一個(gè)命令行工具，利用該工具可以有限制地支持Windows的某些管理功能。 （5）支持SWAT（Samba Web Administration Tool）和SSL（Secure Socket Layer）。第7頁(yè)/共60

5、頁(yè)4.3.1 Samba服務(wù)的安裝、啟動(dòng)與停止第8頁(yè)/共60頁(yè)4.3.1 Samba服務(wù)的安裝、啟動(dòng)與停止1、Samba服務(wù)安裝所需要的軟件包： samba-3.0.10-1.4E.i386.rpm：Samba服務(wù)端軟件，在第2張安裝光盤上。 samba-client-3.0.10-1.4E.i386.rpm：Samba客戶端軟件，在第2張安裝光盤上。 samba-common-3.0.10-1.4E.i386.rpm：包括Samba服務(wù)器和客戶端均需要的文件，在第2張安裝光盤上。 samba-swat：Samba的Web配置工具，在第4張安裝盤上。第9頁(yè)/共60頁(yè)4.3.1 Samba服務(wù)的

6、安裝、啟動(dòng)與停止2、Samba服務(wù)的安裝：第10頁(yè)/共60頁(yè)4.3.1 Samba服務(wù)的安裝、啟動(dòng)與停止3、Samba服務(wù)的啟動(dòng)：第11頁(yè)/共60頁(yè)4.3.2 Samba服務(wù)的配置文件1 Samba服務(wù)的主配置文件 2 Samba服務(wù)的密碼文件 3 Samba服務(wù)的用戶映射文件 4 Samba服務(wù)的日志文件 第12頁(yè)/共60頁(yè)4.3.2 Samba服務(wù)的配置文件Samba服務(wù)的配置文件主要包括: 主配置文件/etc/samba/smb.conf 密碼文件/etc/samba/smbpasswd 用戶映射文件/etc/samba/smbusers 存放在/var/log/samba/目錄下的日志

7、文件第13頁(yè)/共60頁(yè)1. Samba服務(wù)的主配置文件 smb.conf文件默認(rèn)存放在/etc/samba目錄中。Samba服務(wù)在啟動(dòng)時(shí)會(huì)讀取smb.conf文件中的內(nèi)容，以決定如何啟動(dòng)、提供服務(wù)以及相應(yīng)的權(quán)限設(shè)置、共享目錄、打印機(jī)和機(jī)器所屬的工作組等各項(xiàng)細(xì)致的選項(xiàng)。 smb.conf文件分為：全局配置（Global Settings）和共享定義（Share Definitions）兩個(gè)大的部分。 全局配置部分定義的參數(shù)用于定義整個(gè)Samba服務(wù)器的總體特性。 共享定義部分用于定義文件及打印共享。在共享定義部分又分為很多個(gè)小節(jié)，每一個(gè)節(jié)定義一個(gè)共享文件或共享打印服務(wù)。第14頁(yè)/共60頁(yè)1. S

8、amba服務(wù)的主配置文件第15頁(yè)/共60頁(yè)1. Samba服務(wù)的主配置文件第16頁(yè)/共60頁(yè)1. Samba服務(wù)的主配置文件(1)全局配置： workgroup = WORKGROUP：設(shè)置Samba服務(wù)器所屬的工作組或域名。 server string = Samba Server：指定Samba服務(wù)器的說(shuō)明信息。 hosts allow = 192.168.1. 192.168.2. 127.：設(shè)置可以訪問(wèn)Samba服務(wù)器的主機(jī)、子網(wǎng)或域。 printcap name = /etc/printcap：設(shè)置加載的打印服務(wù)配置文件。 load printers = yes：設(shè)置是否允許加載打印

9、配置文件中的所有打印機(jī)。 printing = cups：定義打印系統(tǒng)。 guest account = pcguest：設(shè)置默認(rèn)的匿名帳號(hào)。 log file = /var/log/samba/%m.log：指定日志文件的存放位置。 max log size = 50：指定日志文件的最大存儲(chǔ)容量。第17頁(yè)/共60頁(yè)1. Samba服務(wù)的主配置文件(1)全局配置： security = user：設(shè)置Samba服務(wù)器的安全級(jí)別，取值按照安全性由低到高為：share、user、server和domain。 share：共享級(jí)別，用戶不需帳戶及密碼即可訪問(wèn)Samba服務(wù)器的共享資源。 user：用

10、戶只有通過(guò)了Samba服務(wù)器的身份驗(yàn)證之后才能訪問(wèn)服務(wù)資源（是Samba服務(wù)器的默認(rèn)安全級(jí)別）。 server：和user安全級(jí)別類似，但是檢查帳戶和密碼的工作指定由另一臺(tái)服務(wù)器完成。 domain：Samba服務(wù)器加入到Windows域后，Samba服務(wù)的用戶驗(yàn)證信息交由域控制器負(fù)責(zé)，則使用該安全級(jí)別。同時(shí)也需要設(shè)置身份驗(yàn)證服務(wù)器。 第18頁(yè)/共60頁(yè)1. Samba服務(wù)的主配置文件(1)全局配置： password server = ：設(shè)置提供身份驗(yàn)證的服務(wù)器。 encryptpasswords =yes：設(shè)置身份驗(yàn)證中傳輸?shù)拿艽a是否加密。 smb passwd file = /etc/s

11、amba/smbpasswd：設(shè)置提供用戶身份驗(yàn)證的密碼文件。 username map = /etc/samba/smbusers：指定用戶映射文件。 socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192：提高服務(wù)器的執(zhí)行效率。 interfaces = 192.168.12.2/24 192.168.13.2/24：指定Samba服務(wù)器使用的網(wǎng)絡(luò)接口。 local master = no：設(shè)置是否允許nmbd守護(hù)進(jìn)程成為局域網(wǎng)中的主瀏覽器。 os level = 33：設(shè)置Samba服務(wù)器參加主瀏覽器選舉的優(yōu)先級(jí)。 domai

12、n master = yes：將Samba服務(wù)器定義為域的主瀏覽器。 domain logons = yes：如果想使Samba服務(wù)器成為Windows 95等工作站的登陸服務(wù)器，使用此選項(xiàng)。 wins support = yes：設(shè)置是否使Samba服務(wù)器成為網(wǎng)絡(luò)中的WINS服務(wù)器。 wins proxy = yes：設(shè)置Samba服務(wù)器是否成為WINS代理。 dns proxy = no：設(shè)置Samba服務(wù)器是否通過(guò)DNS的nslookup解析主機(jī)的NetBIOS。 第19頁(yè)/共60頁(yè)1. Samba服務(wù)的主配置文件(2)共享定義：（1）homes節(jié)（2）printers 節(jié)homes c

13、omment = Home Directories /對(duì)該共享資源的描述性信息 browseable = no /指定該共享資源是否可以瀏覽 writable = yes /指定Samba客戶端在訪問(wèn)該共享資源時(shí)，是否可以寫入定義定義printers comment = All Printers /對(duì)打印機(jī)共享的描述性信息 path = /var/spool/samba /指定打印隊(duì)列的存儲(chǔ)位置 browseable = no /設(shè)置是否可以瀏覽 guest ok = no /設(shè)置是否可以允許guest用戶訪問(wèn) writable = no /設(shè)置是否可以寫入 printable = yes /

14、設(shè)置用戶是否可以打印第20頁(yè)/共60頁(yè)1. Samba服務(wù)的主配置文件(2)共享定義：（3）public節(jié) 在smb.conf文件的共享定義部分除了上面的內(nèi)容之外，還有其他的很多用戶自定義的節(jié)。除了homes節(jié)之外，在Windows客戶端看到的Samba共享名稱即為節(jié)的名稱。常見(jiàn)的用于定義共享資源的參數(shù)如下表所示。 public path = /usr/somewhere/else/public /設(shè)置共享目錄的位置 public = yes /設(shè)置是否允許guest用戶訪問(wèn) only guest = yes /設(shè)置是否只允許guest用戶訪問(wèn) writable = yes /設(shè)置是否可以寫入

15、 printable = no /設(shè)置是否可以打印第21頁(yè)/共60頁(yè)1. Samba服務(wù)的主配置文件smb.conf文件中常用的共享資源參數(shù) 第22頁(yè)/共60頁(yè)2. Samba服務(wù)的密碼文件 Samba服務(wù)的密碼文件是/etc/samba/smbpasswd。該文件中存儲(chǔ)的密碼是加密的，無(wú)法用Vi編輯器進(jìn)行編輯。默認(rèn)情況下該文件并不存在，可以使用以下兩種方法創(chuàng)建： 1. 使用smbpasswd命令添加單個(gè)的Samba帳戶。 2. 使用mksmbpasswd.sh腳本成批添加Samba帳戶。 第23頁(yè)/共60頁(yè)2. Samba服務(wù)的密碼文件（1） 使用smbpasswd命令添加單個(gè)的Samba帳

16、戶smbpasswd命令的格式為： smbpasswd 參數(shù)選項(xiàng) 帳戶名稱 常見(jiàn)參數(shù)選項(xiàng)有： -a：向smbpasswd文件中添加帳戶，該帳戶必須存在于/etc/passwd文件中。 -x：從smbpasswd文件中刪除帳戶。 -d：禁用某個(gè)Samba帳戶，但并不將其刪除。 -e：恢復(fù)某個(gè)被禁用的Samba帳戶。 -n：該選項(xiàng)將帳戶的口令設(shè)置為空。 -r remote-machine-name：該選項(xiàng)允許用戶指定遠(yuǎn)程主機(jī)。 -U username：和“-r” 連用，指定欲修改口令的帳戶。第24頁(yè)/共60頁(yè)2. Samba服務(wù)的密碼文件【例1】將user1用戶添加到smbpasswd文件中，并顯

17、示smbpasswd文件的內(nèi)容 。 注意：在使用smbpasswd命令添加Samba帳戶時(shí)，該系統(tǒng)帳戶必須存在，如果不存在，可以使用useradd命令添加。 第25頁(yè)/共60頁(yè)2. Samba服務(wù)的密碼文件（2） 使用mksmbpasswd.sh腳本成批添加Samba帳戶。 第26頁(yè)/共60頁(yè)3. Samba服務(wù)的用戶映射文件 用戶映射通常是在Windows和Linux主機(jī)之間進(jìn)行。兩個(gè)系統(tǒng)擁有不同的用戶帳號(hào)，用戶映射就是將不同的用戶映射成為一個(gè)用戶。做了映射之后的Windows帳號(hào)，在使用Samba服務(wù)器上的共享資源時(shí)，就可以直接使用Windows帳號(hào)進(jìn)行訪問(wèn)。 默認(rèn)情況下/etc/samb

18、a/smbusers文件為指定的映射文件。該文件每一行的格式如下： Linux帳戶 = 要映射的Windows帳戶列表 注意：Windows中的各用戶之間用空格分隔。第27頁(yè)/共60頁(yè)3. Samba服務(wù)的用戶映射文件【例2】在Linux中的user1用戶和Windows中的mlx和jyg兩個(gè)用戶之間建立映射。 第28頁(yè)/共60頁(yè)4. Samba服務(wù)的日志文件 Samba服務(wù)的日志默認(rèn)存放在/var/log/samba中，Samba服務(wù)為所有連接到Samba服務(wù)器的計(jì)算機(jī)建立單獨(dú)的日志文件，同時(shí)也將NMB服務(wù)和SMB服務(wù)的運(yùn)行日志分別寫入nmbd.log和smbd.log日志文件中。管理員可以

19、根據(jù)這些日志文件查看用戶的訪問(wèn)情況和服務(wù)的運(yùn)行狀態(tài)。 第29頁(yè)/共60頁(yè)4.3.3 Samba文件共享【例3】設(shè)置Samba服務(wù)器所屬的工作組為WORKGROUP，并限制該Samba服務(wù)器只允許192.168.1.0網(wǎng)段的客戶訪問(wèn)。 第30頁(yè)/共60頁(yè)例3 客戶端的訪問(wèn)效果1.0網(wǎng)段的客戶訪問(wèn)效果非1.0網(wǎng)段的客戶訪問(wèn)效果第31頁(yè)/共60頁(yè)4.3.3 Samba文件共享【例4】在Samba服務(wù)器上配置/resource目錄為只讀共享，共享名為share。允許所有的用戶訪問(wèn)。 第32頁(yè)/共60頁(yè)4.3.3 Samba文件共享【例5】在Samba服務(wù)器上配置/tmp目錄為讀寫共享，共享名為tmps

20、hare。只允許用戶mlx和jyg組中的用戶訪問(wèn)。 第33頁(yè)/共60頁(yè)4.3.3 Samba文件共享【例6】將Samba服務(wù)器上的光驅(qū)共享。 第34頁(yè)/共60頁(yè)4.3.4 Samba打印共享1.配置打印機(jī)：在RHEL4的桌面環(huán)境下，選擇【應(yīng)用程序】|【系統(tǒng)設(shè)置】|【打印】命令，打開(kāi)CUPS配置工具窗口。輸入sytem-config-printer命令啟動(dòng)CUPS配置工具。在文本模式下，該命令將啟動(dòng)system-config-tui應(yīng)用程序，提供文本配置界面（左圖）；如果在圖形界面下，該命令將啟動(dòng)system-config-gui應(yīng)用程序，提供圖形配置界面（右圖） 第35頁(yè)/共60頁(yè)4.3.4

21、Samba打印共享添加打印隊(duì)列設(shè)置隊(duì)列名稱第36頁(yè)/共60頁(yè)4.3.4 Samba打印共享設(shè)置隊(duì)列類型設(shè)置打印機(jī)型號(hào)第37頁(yè)/共60頁(yè)4.3.4 Samba打印共享2. 在Samba中設(shè)置打印機(jī)共享 ： 在smb.conf文件中配置如下兩行： 打印機(jī)共享部分的配置：第38頁(yè)/共60頁(yè)4.3.4 Samba打印共享Windows系統(tǒng)中看到的Linux系統(tǒng)的共享打印機(jī)：第39頁(yè)/共60頁(yè)4.3.4 Samba打印共享【例7】設(shè)置只允許用戶mlx使用hp2500c打印機(jī)。 第40頁(yè)/共60頁(yè)4.3.5 Linux和Windows互相通信1. 從Windows訪問(wèn)Linux的共享資源 2. 從Linu

22、x訪問(wèn)Windows的共享資源 第41頁(yè)/共60頁(yè)1. 從Windows訪問(wèn)Linux的共享資源 【例8】Windows計(jì)算機(jī)的NetBIOS名稱為jnrp-mlx，Linux計(jì)算機(jī)的NetBIOS名稱為rhel4。二者所屬工作組為WORKGROUP。以例11-7所設(shè)置的共享資源為例，講解在Windows中訪問(wèn)Linux的共享資源。 Windows中看到的Linux系統(tǒng)輸入網(wǎng)絡(luò)密碼對(duì)話框第42頁(yè)/共60頁(yè)1. 從Windows訪問(wèn)Linux的共享資源 Rhel4上的共享資源【例8】Windows計(jì)算機(jī)的NetBIOS名稱為jnrp-mlx，Linux計(jì)算機(jī)的NetBIOS名稱為rhel4。二者

23、所屬工作組為WORKGROUP。以例11-7所設(shè)置的共享資源為例，講解在Windows中訪問(wèn)Linux的共享資源。 第43頁(yè)/共60頁(yè)2. 從Linux 訪問(wèn)Windows的共享資源 利用smbclient命令訪問(wèn)Windows共享資源。命令格式為： smbclient servicename password options 其中，servicename是要連接的共享資源，格式為：/server/service。 常用參數(shù)：-L：列出遠(yuǎn)程Samba服務(wù)器上的所有共享資源。-N：禁止smbclient提示輸入用戶口令，用于連接不需要口令的資源。-I：用I參數(shù)指定要訪問(wèn)的計(jì)算機(jī)的IP地址，而忽略

24、NetBIOS名稱。-U username：指定訪問(wèn)遠(yuǎn)程服務(wù)器時(shí)使用的用戶名。第44頁(yè)/共60頁(yè)2. 從Linux 訪問(wèn)Windows的共享資源 【例9】Windows計(jì)算機(jī)的NetBIOS名稱為jnrp-mlx，Linux計(jì)算機(jī)的NetBIOS名稱為rhel4。在rhel4上訪問(wèn)jnrp-mlx計(jì)算機(jī)上的共享文件夾dir1和dir2 。（1）在rhel4上列出jnrp-mlx上的共享資源。第45頁(yè)/共60頁(yè)2. 從Linux 訪問(wèn)Windows的共享資源 【例9】Windows計(jì)算機(jī)的NetBIOS名稱為jnrp-mlx，Linux計(jì)算機(jī)的NetBIOS名稱為rhel4。在rhel4上訪問(wèn)j

25、nrp-mlx計(jì)算機(jī)上的共享文件夾dir1和dir2 。（2）以administrator用戶身份下載jnrp-mlx上dir1目錄中的共享資源：第46頁(yè)/共60頁(yè)2. 從Linux 訪問(wèn)Windows的共享資源 利用smbmount命令訪問(wèn)共享資源。命令格式為： smbmount 共享資源地址 掛載點(diǎn) -o 參數(shù) 卸載命令格式為： smbumount 掛載點(diǎn) 【例10】Windows計(jì)算機(jī)的NetBIOS名稱為jnrp-mlx，Linux計(jì)算機(jī)的NetBIOS名稱為rhel4。在rhel4計(jì)算機(jī)上將Windows計(jì)算機(jī)中的dir2目錄掛載到本地的/media/windir2目錄下。 第47頁(yè)

26、/共60頁(yè)2. 從Linux 訪問(wèn)Windows的共享資源 Linux和Windows系統(tǒng)實(shí)現(xiàn)資源共享時(shí)需要注意的問(wèn)題：（1）Linux系統(tǒng)之間也可以使用smbclient和smbmount命令訪問(wèn)對(duì)方的共享資源。（2）無(wú)論Linux系統(tǒng)還是Windows系統(tǒng)的共享都受到本地權(quán)限和共享權(quán)限的雙重限制，最終的共享權(quán)限在二者之間取最嚴(yán)格的。 第48頁(yè)/共60頁(yè)4.3.6 Samba組件中的應(yīng)用程序第49頁(yè)/共60頁(yè)4.3.6 Samba組件中的應(yīng)用程序1. testparm命令 【例11】在rhel4上計(jì)算機(jī)上利用testparm命令測(cè)試smb.conf文件的語(yǔ)法配置。 第50頁(yè)/共60頁(yè)4.3.6 Samba組件中的應(yīng)用程序2. smbstatus命令smbstatus用于顯示當(dāng)前Samba服務(wù)器的連接狀態(tài)。該命令執(zhí)行結(jié)果如下所示：第51頁(yè)/共60頁(yè)4.3.6 Samba組件中的應(yīng)用程序3. Swat SWAT是Samba Web Administration Tool的縮寫，它允許用戶通過(guò)Web界面配置Samba服務(wù)器。SWAT對(duì)應(yīng)的軟件包名稱為samba-swat-3.0.10-1.4E.i386.