Linux操作系統(tǒng)的應用與管理項目化教程課件項目十二 常用服務器配置

項目十二samba服務器配置【項目目標】了解samba的組成了解samba服務器啟動與停止會編輯samba服務器的配置文件了解samba服務器的安全等級【任務描述】XX公司有的計算機采用windows操作系統(tǒng)，有的采用Linux操作系統(tǒng)。系統(tǒng)管理員要構建一臺samba服務器，使公司局域網(wǎng)內(nèi)所有員工共享/samba/share目錄，只可讀不可寫。1.Samba概述構建Samba服務器可以使Windows2000/xp/win7客戶訪問Linux主機的共享資源。Samba是在Linux/Unix系統(tǒng)上實現(xiàn)SMB（SessionMessageBlock）協(xié)議的一個免費軟件，以實現(xiàn)文件共享和打印機服務共享，它的工作原理與Windows網(wǎng)上鄰居類似。2．Samba的組成1）smbd（SMB服務器）smbd是Samba服務守護進程，是Samba的核心，時刻偵聽網(wǎng)絡的文件和打印服務請求，負責建立對話進程、驗證用戶身份、提供對文件系統(tǒng)和打印機的訪問機制。該程序默認安裝在/usr/sbin目錄下。2）nmbd（NetbioS名字服務器）nmbd也是Samba服務的守護進程，用來實現(xiàn)“NetworkBrower”（網(wǎng)絡瀏覽服務器）的功能，對外發(fā)布samba服務器可以提供的服務。用戶甚至可以用Samba作為局域網(wǎng)的主瀏覽服務器。3）smbclient（SMB客戶程序）是Samba的客戶端程序，客戶端用戶使用它可以復制Samba服務器上的文件，還可以訪問Samba服務器上共享的打印機資源。4）testparm該程序用來快速檢查和測試Samba服務器配置文件smb.conf中的語法錯誤。3.Samba服務器的安裝Samba服務器需要安裝的軟件包如下：samba-2.2.7a-7.9.0samba-common-2.2.7a-7.9.0samba-client-2.2.7a-7.9.04Samba服務器的啟停[root@localhostroot]#servicesmbstart//啟動samba服務：[root@localhostroot]#servicesmbstop//關閉samba服務：[root@localhostroot]#servicesmbstatus//查看samba狀態(tài)[root@localhostroot]#servicesmbrestart//重啟samba服務[root@localhostroot]#chkconfig--list//查詢系統(tǒng)服務列表5Samba服務器的配置文件配置文件smb.conf主要是由兩個部分所組成：Globalsettings和ShareDefinition。前者是與Samba整體環(huán)境有關的選項，這里的設置項目適用于每個共享的目錄；后者是針對不同的共享目錄的個別設置。6Samba服務器的安全等級1．share安全等級2．user安全等級3．server安全等級4．domain安全等級7Samba服務器的配置1．創(chuàng)建目錄共享目錄2．編輯配置文件3．語法查錯4．重新啟動Samba服務器5．訪問Samba服務器【項目目標】了解NFS工作原理會NFS服務器的啟動與停止會實施NFS服務器的配置會掛載與卸載NFS【任務描述】xx公司系統(tǒng)管理員需要構建一臺NFS（192.168.66.3）服務器，將服務器上的/work目錄共享到網(wǎng)絡(192.168.66.0/24)上，使網(wǎng)絡上的Linux主機能以只讀的方式掛載該目錄。網(wǎng)絡中的另一臺Linux主機作為NFS客戶端，將NFS服務器共享出來的/share目錄掛載到本機的/mnt/nfs目錄。訪問NFS服務器共享出來的文件，驗證操作的正確性?！救蝿辗治觥肯到y(tǒng)管理員首先確定NFS服務器已經(jīng)正確安裝了NFS服務，然后編輯配置文件/etc/exports，啟動NFS服務。在NFS客戶端使用mount命令掛載NFS服務器共享目錄。1．NFS概述

NFS（NetworkFilesystem，網(wǎng)絡文件系統(tǒng)）是由SUN公司于1984年推出的一個RPC（RemoteProcedurecall，遠程過程請用）服務系統(tǒng)，它使Linux、Uinx系統(tǒng)之間能夠共享文件。4個服務器守護進程1）inted：網(wǎng)絡服務進程，啟動inted.conf配置文件所設置的網(wǎng)絡服務，應答客戶端的網(wǎng)絡服務請求。2）portmap：將TCP/IP通信協(xié)議端口數(shù)字轉化為RPC程序數(shù)字，使客戶端能夠進行RPC調(diào)用。3）nfsd：NFS服務守護進程，啟動文件系統(tǒng)請求服務，響應客戶端對文件系統(tǒng)的請求。4）mountd：負責響應遠程客戶端的安裝請求。2．NFS的安裝

[root@localhostroot]#rpm-qa|grepnfsredhat-config-nfs-1.0.4-5//Linux圖形界面下的NFS配置工具，選裝。nfs-utils-1.0.1-2.93．NFS服務的啟動與停止

NFS服務器需要portmap服務的配合，所以需要先啟動portmap服務，再啟動nfs服務。[root@localhostroot]#servicenfsstatus[root@localhostroot]#serviceportmapstart[root@localhostroot]#servicenfsstart4．NFS服務器的配置

NFS只有一個配置文件/etc/exports，該文件在默認情況下只允許root用戶更改，當NFS啟動時會自動讀取該文件中的配置，向網(wǎng)絡中的其它Linux主機共享資源。5．exportfs命令

NFS服務器啟動后，如果修改了/etc/exports文件，可以不必重新啟動NFS服務器，只要使用exportfs命令就可以重讀配置文件，使改變立刻生效，命令如下：[root@localhostroot]#exportfs-arv其中，-a 表示輸出在文件/etc/exports