Linux網(wǎng)絡(luò)管理員實(shí)用教程-第7章-SAMBA服務(wù)器

第7章

SAMBA效勞器27.1SAMBA簡介與工作原理7.1.1SAMBA簡介SAMBA由幾個(gè)使用MicrosoftSessionMessageBlock〔SMB，Microsoft會(huì)話消息塊〕協(xié)議的程序組成。SMB協(xié)議是局域網(wǎng)上共享文件和打印機(jī)的一種協(xié)議。Windows主機(jī)利用【網(wǎng)上鄰居】來訪問共享的資源，Linux主機(jī)使用NFS實(shí)現(xiàn)資源共享，那么如何才能使Windows主機(jī)和Linux主機(jī)之間實(shí)現(xiàn)資源共享呢？微軟的【網(wǎng)上鄰居】〔就是Windows上利用SMB通信協(xié)議實(shí)現(xiàn)資源共享的程序〕一經(jīng)推出便廣受用戶的好評，大家覺得要在網(wǎng)上共享資源是如此簡單，于是有些Linux愛好者開始在Linux主機(jī)上實(shí)現(xiàn)SMB通信協(xié)議。后來這個(gè)實(shí)現(xiàn)了SMB功能的軟件稱為SAMBA，它使Windows主機(jī)和Linux主機(jī)之間實(shí)現(xiàn)了資源共享。37.1.2SAMBA效勞器工作原理SMB通信協(xié)議以客戶/效勞器架構(gòu)組成，如圖7.1所示。擔(dān)任SMB效勞器的主機(jī)提供文件系統(tǒng)、打印效勞和其他網(wǎng)絡(luò)資源，以響應(yīng)來自客戶端的請求，而客戶端計(jì)算機(jī)可以通過網(wǎng)絡(luò)來請求效勞器上的資源。

SMB客戶端在連接SMB效勞器時(shí)可以使用的通信協(xié)議有很多，例如TCP/IP、NetBEUI或是IPX/SPX.。在成功連接效勞器后，SMB客戶端即可使用SMB命令，在文件系統(tǒng)中進(jìn)行訪問或其他的工作，這一切動(dòng)作都必須通過網(wǎng)絡(luò)來進(jìn)行。7.1SAMBA簡介與工作原理47.1SAMBA簡介與工作原理7.1.3工程說明與工程要求1．工程說明配置SAMBA效勞器以實(shí)現(xiàn)在Windows計(jì)算機(jī)與Linux計(jì)算機(jī)之間的user級的資源共享。2．工程要求以Linux作為效勞器，IP地址設(shè)為，子網(wǎng)掩碼是，默認(rèn)網(wǎng)關(guān)是?？蛻魴C(jī)分別是Linux和Windows。57.1SAMBA簡介與工作原理要求：1〕使Linux客戶機(jī)和Windows客戶機(jī)能訪問Linux效勞器訪問時(shí)必順輸入用戶名hz，密碼123456。2〕使Linux客戶機(jī)和Windows客戶機(jī)能訪問Linux效勞器上的共享文件夾/home/hz。3〕使Linux客戶機(jī)和Windows客戶機(jī)不能訪問Linux效勞器上用hz用戶創(chuàng)立的默認(rèn)目錄/home/hz67.1SAMBA簡介與工作原理7.1.4配置步驟說明步驟1：在/home目錄下創(chuàng)立xx目錄，在xx目錄里創(chuàng)立hello文件。步驟2：添加賬號(hào)和密碼。步驟3：設(shè)置SAMBA密碼文件，把賬號(hào)和密碼傳給客戶機(jī)。步驟4：設(shè)置效勞器的IP地址，并關(guān)閉防火墻。步驟5：查看是否安裝了SAMBA效勞器。步驟6：翻開主配置文件并根據(jù)要求修改步驟7：啟動(dòng)效勞器配置流程：77.2配置過程步驟1：在/home目錄下創(chuàng)立xx目錄，在xx目錄里創(chuàng)立hello文件，輸入命令如下。[root@localhostroot]#cd/home[root@localhosthome]#mkdirxx[root@localhosthome]#cdxx[root@localhostxx]#vihello步驟2：添加賬號(hào)hz和密碼，命令如下。[root@localhostxx]#cd/root[root@localhostroot]#useraddhz[root@localhostroot]#passwdhz注意：1〕用passwd命令修改hz用戶的密碼時(shí)，需輸入密碼兩次。2〕修改xx目錄的屬性：[root@localhostroot]#chownhzxx87.2配置過程步驟3：把賬號(hào)和密碼給客戶機(jī)，命令如下。[root@localhostxx]#smbpasswd–ahz回車后輸入密碼，確認(rèn)。步驟4：設(shè)置效勞器的IP地址為，并關(guān)閉防火墻?！苍斠?.2節(jié)，這里不再詳述〕。步驟5：查看是否安裝了SAMBA效勞器。翻開終端窗口，在終端窗口中輸入“rpm-qa|grepsamba〞，如出現(xiàn)如圖7.4所示的版本號(hào)，說明已安裝了SAMBA效勞器。97.2配置過程步驟6：在終端窗口中輸入“#vi/etc/samba/smb.conf〞，修改主配置文件如下。[global]workgroup=Workgroup#設(shè)置效勞器所參加組的名稱Workgroupserverstring=SambaServer#設(shè)置效勞器主機(jī)的名稱為SambaServersecurity=user#設(shè)置Samba效勞器的平安級別為user[xx] #網(wǎng)絡(luò)上看到的目錄名是xx,，要求是共享目錄的位置comment=xx’sService #共享資源所作的說明是xx’sServicepath=/home/xx #要共享目錄的位置public=no #需要使用賬號(hào)和密碼才能訪問此資源writable=yes #設(shè)置共享的資源可以寫讀validusers=hz #只有hz可以訪問107.2配置過程步驟7：在命令行窗口輸入“servicesmbstart〞啟動(dòng)，如出現(xiàn)如圖7.5所示結(jié)果，那么表示SAMBA效勞器啟動(dòng)成功。117.3測試1．在Windows客戶機(jī)上測試

步驟1：在Windows系統(tǒng)上，翻開【網(wǎng)上鄰居】，找到工作組【W(wǎng)orkgroup】圖標(biāo)，如圖7.6所示。127.3測試步驟2：雙擊【W(wǎng)orkgroup】后將看到Samba效勞器【SambaServer〔Localhost〕】圖標(biāo)，如圖7.7所示。137.3測試步驟3：雙擊【SambaServer〔Localhost〕】圖標(biāo)，彈出登錄對話框，要求輸入用戶名hz及密碼123456，如圖7.8所示。147.3測試步驟4：單擊【確定】按鈕，成功登錄后，出現(xiàn)如圖7.9所示窗口。157.3測試步驟5：雙擊【xx】圖標(biāo)，xx目錄里有hello文件，如圖7.10所示，這時(shí)已可使用Linux效勞器的資源。167.3測試2．在Linux客戶機(jī)上測試

步驟1：查看共享主機(jī)及共享目錄。在命令行窗口輸入“smbclient–L192.168.0.102〞回車，提示輸入密碼，之后直接按回車，系統(tǒng)輸出的信息如圖7.11所示。177.3測試步驟2：把共享文件掛載到/mnt目錄。在命令行窗口輸入“smbmount//192.168.0.102/xx/mnt-ousername=hz〞。按回車，提示輸入密碼，輸入密碼123456，再按回車。用ls命令查看掛載上來的文件，如圖7.12所示。187.4配置語句說明〔1〕hostsallow=192.168.1.127設(shè)置允許哪些IP地址主機(jī)訪問SAMBA效勞器。默認(rèn)的情況下，【hostsallow】選項(xiàng)被注釋，表示允許所有IP地址的主機(jī)訪問?！?〕maxopenfile=100設(shè)置同一客戶端最多能翻開文件的數(shù)目，默認(rèn)值為100個(gè)?！?〕security=user設(shè)置SAMBA效勞器的平安等級。默認(rèn)情況下，使用user等級。SAMBA效勞器一共有四種平安等級。share:使用此等級，用戶不需要賬號(hào)及密碼可以登錄Samba效勞器。user:使用此等級，由提供效勞的SAMBA效勞器檢查用戶賬號(hào)及密碼。server:使用此等級，檢查賬號(hào)及密碼的工作可指定另一臺(tái)SAMBA效勞器負(fù)責(zé)。domain:使用此等級，需要指定一臺(tái)WindowsNT/2000/XP效勞器〔通常為域控制器〕，以驗(yàn)證用戶輸入的賬號(hào)及密碼。197.4配置語句說明〔4〕public這個(gè)局部為所有用戶提供可以共同訪問的目錄。允許staff組用戶寫入，但其他用戶只可訪問，不能寫入。comment=PublicStuffpath=/home/sambapublic=yeswritable=yesprintable=nowritelist=@staffwritelist參數(shù)是用來設(shè)置具有寫權(quán)限的用戶列表。這里只允許staff組的成員有寫的權(quán)限。207.5思考1．要求在效勞器上創(chuàng)立一個(gè)home/samba目錄，目錄里有一個(gè)“hello〞文件。只允許192.168.0.88的主機(jī)去訪問，客戶端最多只能翻開10個(gè)文件，只允許aa組用戶寫入，其他用戶只能訪問，不能寫入。2．提示先創(chuàng)立用戶qq，屬于組aa。創(chuàng)立/home/samba目錄，并修改此目錄的權(quán)限：[root@localhosthome]#chownqq.aasamba修改主配置文件/etc/samba/smb.confmaxopenfile=100—>maxopenfile=10security=user—>security=user添加如下語句：[samba]comment=PublicStuffpath=/home/sambapublic=yeswritable=yesprintable=nowritelist=@aa21思考與實(shí)驗(yàn)1．Linux作為