Linux操作系統(tǒng)安全配置 課件 05-001-Samba工作原理

單擊此處編輯母版標(biāo)題樣式

Samba工作原理學(xué)習(xí)內(nèi)容企業(yè)需求0102Samba概述03Samba工作原理學(xué)習(xí)內(nèi)容Samba工作流程0405Samba相關(guān)進程06總結(jié)企業(yè)需求1Linux系統(tǒng)上存放了企業(yè)的部分資料，員工需要在Windows平臺上使用這些資料。

Samba概述2Samba在Linux和Windows兩個平臺之間架起了一座橋梁，使Linux系統(tǒng)和Windows系統(tǒng)之間可以互相通信，實現(xiàn)不同操作系統(tǒng)之間的資源共享。

Samba工作原理3Samba是在Linux和UNIX系統(tǒng)上實現(xiàn)SMB協(xié)議的一個免費軟件，以實現(xiàn)文件共享和打印機服務(wù)共享，它的工作原理與Windows網(wǎng)上鄰居類似。而SMB是ServerMessageBlock的縮寫，即為服務(wù)器消息塊，SMB主要是作為Microsoft的網(wǎng)絡(luò)通訊協(xié)議，后來Samba將SMB通信協(xié)議應(yīng)用到了Linux系統(tǒng)上，就形成了現(xiàn)在的Samba軟件。SMB是基于客戶機/服務(wù)器型的協(xié)議，因而一臺Samba服務(wù)器既可以充當(dāng)文件共享服務(wù)器，也可以充當(dāng)一個Samba的客戶端

Samba工作原理3服務(wù)器運行Samba服務(wù)器軟件，其操作系統(tǒng)是Linux。該服務(wù)器通過Samba可以向局域網(wǎng)中的其它Windows主機提供文件共享的服務(wù)。同時，在Linux服務(wù)器上還連接了一個共享打印機，打印機也通過Samba向局域網(wǎng)的其它Windows用戶提供打印服務(wù)。

Samba工作流程4步驟1：協(xié)議協(xié)商客戶端在訪問Samba服務(wù)器時，發(fā)送negprot指令數(shù)據(jù)包，告知目標(biāo)計算機其支持的SMB類型。Samba服務(wù)器根據(jù)客戶端的情況，選擇最優(yōu)的SMB類型，并做出回應(yīng)。步驟2：建立連接當(dāng)SMB類型確認后，客戶端會發(fā)送sessionsetup指令數(shù)據(jù)包，提交帳號和密碼，請求與Samba服務(wù)器建立連接，如果客戶端通過身份驗證，Samba服務(wù)器會對sessionsetup報文作出回應(yīng)，并為用戶分配唯一的UID，在客戶端與其通信時使用。

Samba工作流程4步驟3：訪問共享資源客戶端訪問Samba共享資源時，發(fā)送treeconnect指令數(shù)據(jù)包，通知服務(wù)器需要訪問的共享資源名，如果設(shè)置允許，Samba服務(wù)器會為每個客戶端與共享資源連接分配TID,客戶端即可訪問需要的共享資源哈。步驟4：斷開連接共享使用完畢，客戶端向服務(wù)器發(fā)送treedisconnect報文關(guān)閉共享，與服務(wù)器斷開連接。

Samba相關(guān)進程5Samba服務(wù)主要由兩個進程組成，分別是nmbd和smbdnmbd：而NMB服務(wù)是負責(zé)解析用的，NMB可以把Linux系統(tǒng)共享的工作組名稱與其IP對應(yīng)起來。如果NMB服務(wù)沒有啟動，就只能通過IP來訪問共享文件，監(jiān)聽137和138UDP端口smbd：SMB服務(wù)是Samba的核心啟動服務(wù)，主要負責(zé)建立LinuxSamba服務(wù)器與Samba客戶機之間的對話，驗證用戶身份并提供對文件和打印系統(tǒng)的訪問，只有SMB服務(wù)啟動