Samba安裝、客戶(hù)端工具與服務(wù)器的配置

Samba安裝、客戶(hù)端工具及服務(wù)器的配置制作者:譚冬平Samba軟件包介紹Samba項(xiàng)目開(kāi)發(fā)---

中國(guó)鏡像站:

國(guó)內(nèi)下載地址:/pub/smbaFedoracore/redhatlinux提供的軟件包

samba:samba服務(wù)器軟件包

samba-client:samba客戶(hù)端工具

samba-common:通用工具和庫(kù)(客戶(hù)機(jī)或服務(wù)器都必須的)安裝samba軟件包安裝rpmdb-fedora/rpmdb-redhat軟件包(一般在第三張光盤(pán))

#rpm–ivhrpmdb-fedora*.rpm安裝samba軟件包(一般在第一張光盤(pán))

#rpm–ivh–aidsamba*.rpm檢查軟件包的內(nèi)容

#rpm–qlsamba

#rpm–qlsamba-common

#rpm–qlsamba-clientSamba客戶(hù)端工具smbtree

作用：顯示局域網(wǎng)中的所有共享主機(jī)和目錄列表

用法：smbtree[-b][-D][-Uusername%password]Nmblookup

作用：顯示一臺(tái)主機(jī)的netbios主機(jī)名Smbclient

作用：顯示/登錄局域網(wǎng)中的共享文件夾

用法：smbclient–Lhost

smbclient//host/shareSmbtar

作用：遠(yuǎn)程備份網(wǎng)上鄰居中的文件（需要稍作修改）

用法：smbtar–swin2000–uredhat–predhat–xchinaitlab–titlab.tarSamba服務(wù)器的配置修改配置文件/etc/samba/smb.conf

workgroup=workgroup

security=share

[docs]

path=/usr/share/doc

comment=sharedocuments

public=yes重啟smb服務(wù)器

#servicesmbrestart

#chkconfigsmbon測(cè)試

#smbclient–LlocalhostSamba文件服務(wù)器(第二課時(shí))Samba文件服務(wù)器Windows的網(wǎng)上鄰居

-基本概念

-共享與訪(fǎng)問(wèn)共享Samba工具集

-Samba軟件與工具介紹

-Samba為windows提供共享Samba文件服務(wù)器

-安全級(jí)別

-用戶(hù)賬號(hào)與認(rèn)證Windows的網(wǎng)上鄰居工作原理

通過(guò)SMB協(xié)議共享傳輸文件,具有自己的主機(jī)我解析系統(tǒng)(WINS),SMB(serverMessageBlock)/CIFS(commonInternetFileSystem)是基于NetBIOS協(xié)議的,所以不能跨越子網(wǎng)通信.

服務(wù)器端:提供名字查詢(xún)服務(wù),輸出共享文件列表,客戶(hù)端用戶(hù)認(rèn)證授權(quán).

客戶(hù)端:尋找能夠訪(fǎng)問(wèn)的資源,請(qǐng)求驗(yàn)證,請(qǐng)求訪(fǎng)問(wèn)文件和目錄.

瀏覽服務(wù)器:提供所有主機(jī)名各工作組名的緩沖服務(wù).基本概念

主機(jī)名:局域網(wǎng)中的netbios主機(jī)名,在局域網(wǎng)中唯一.

共享名:共享資源(目錄/打印機(jī))的名稱(chēng),主機(jī)中唯一.

工作組名:主機(jī)的組織機(jī)構(gòu)名,主機(jī)間地位平等.

域名:主機(jī)的認(rèn)證管理機(jī)構(gòu)名稱(chēng),客戶(hù)端主機(jī)需要域服務(wù)提供認(rèn)證、瀏覽、共享服務(wù)。網(wǎng)上鄰居的認(rèn)證模式工作組模式

用戶(hù)賬號(hào)分別存放在每臺(tái)主機(jī)上，只有通過(guò)對(duì)方主機(jī)的認(rèn)證授權(quán)才能訪(fǎng)問(wèn)對(duì)方的共享資源。域服務(wù)器模式

用戶(hù)賬號(hào)集中存貯在域服務(wù)器，每臺(tái)主機(jī)都要經(jīng)過(guò)域控制器認(rèn)證、授權(quán)才能訪(fǎng)問(wèn)其他主機(jī)上的資源。pc1pc2pc3pc4pc5Windows中訪(fǎng)問(wèn)網(wǎng)上鄰居Win95/98/2000/ME需安裝TCP/IP、NETBEUI、IPX/SPX其中任意一種協(xié)議，但跟linux共享網(wǎng)上鄰居必須安裝TCP/IP。從網(wǎng)上鄰居中尋找到“工作組”，“主機(jī)名”，“共享目錄名”。直接在瀏覽器地址欄中輸入

\\server\sharenameLinux中訪(fǎng)問(wèn)網(wǎng)上鄰居需要Samba客戶(hù)端軟件的支持使用掛載的方法

#mount–tsmbfs//server/sharename/localdir或

#smbmount//server/sharename/localdir使用smbclient

#smbclient//server/sharename–Uname%passwd

第3課時(shí)Samba用戶(hù)賬號(hào)共享目錄設(shè)置有效用戶(hù)

[redhat]

path=/var/redhat

comment=redhat’sfiles

validusers=<username><@groupname>新建samba用戶(hù)

#useraddusername

#smbpasswd–ausername用戶(hù)賬號(hào)映射

[global]

usernamemap=/etc/samba/smbusers

#smbuseraddunixname:mapname客戶(hù)端訪(fǎng)問(wèn)演示Home目錄[global][homes]comment=homedirectoriesvalidusers=%sbrowseable=nowritable=yesSamba用戶(hù)的權(quán)限[redhat]path=/var/redhatcomment=redhat’sfilepublic=novalidusers=<username><@groupname>writelist=<username><@groupname>createmask=0660directorymask=0770第4課時(shí)Samba配置文件[global] Workgroup=workgroup Netbiosname=redhat Serverstring=sambaserver Security=share/user/server ;passwordserver=<server> Logfile=/var/log/samba/log.%m Encryptpasswd=yes Smbpasswdfile=/etc/samba/smbpasswd Include=/etc/samba/smb.conf.%m Interfaces=/24 ;nameresolveorder=winslmhostsbcast ;winssupport=yes ;winsserver=w.x.y.zSamba的安全級(jí)別[global]

security=<level>1.Share

windows用戶(hù)不需要認(rèn)證,就能訪(fǎng)問(wèn)共享名列表.2.User

客戶(hù)端必須輸入全法的用戶(hù)才能訪(fǎng)問(wèn)共享列表,服務(wù)器上需要建立用戶(hù)帳號(hào).3.Server

客戶(hù)端必須輸入合法的用戶(hù)才能訪(fǎng)問(wèn)該服務(wù)器,但客戶(hù)端需要連到其他的服務(wù)器上進(jìn)行認(rèn)證.訪(fǎng)問(wèn)控制1.全局訪(fǎng)問(wèn)控制

[global]

hostsdeny=allhostsallow=10.0.02.局部訪(fǎng)問(wèn)控制

[docs]

hostsdeny=10.0.0

hostsallow=41

[redhat]

hostsallow=10.0.0

hostsdeny=41(失效)注:允許優(yōu)先!第5課時(shí)應(yīng)用案例要求:

1.所有的員工都能在公司內(nèi)流動(dòng)辦公,但不管在哪臺(tái)電腦上工作,都要把自己的文件數(shù)據(jù)保存在samba文件服務(wù)器上.

2.市場(chǎng)部,技術(shù)部都有各自的目錄,同一個(gè)部門(mén)的人共同擁有一個(gè)共享目錄,其他部門(mén)的人都只能訪(fǎng)問(wèn)在服務(wù)器上自己個(gè)人的home目錄.

3.所有的用戶(hù)都不允許使用服務(wù)器上的shell.案例分析1.所有的員工都能在公司內(nèi)流動(dòng)辦公,但不管在哪臺(tái)電腦上工作,都要把自己的文件數(shù)據(jù)保存在samba文件服務(wù)器上.

分析:需要samba作為文件服務(wù)器,為所有的用戶(hù)創(chuàng)建帳號(hào)和目錄,用戶(hù)默認(rèn)都在服務(wù)器上有一個(gè)home目錄,只有認(rèn)證通過(guò)才能看到.2.市場(chǎng)部,技術(shù)部都有各自的目錄,同一個(gè)部門(mén)的人共同擁有一個(gè)共享目錄,其他部門(mén)的人都只能訪(fǎng)問(wèn)在服務(wù)器上自己個(gè)人的home目錄.

分析:需要為市場(chǎng)部和技術(shù)部創(chuàng)建不同的組sales和tech,并且分配目錄,把所有市場(chǎng)部的員工加入sales組,技術(shù)部的員工加入tech組,通過(guò)samba共享sales和tech組.3.所有的用戶(hù)都不允許使用服務(wù)器上的shell.分析:建立用戶(hù)帳號(hào)時(shí),不分配shell.案例實(shí)施1.為所有的用戶(hù)創(chuàng)建帳號(hào)和目錄,不分配shell.

假設(shè)市場(chǎng)