Linux操作系統(tǒng)安全配置 課件 05-001-Samba工作原理

單擊此處編輯母版標(biāo)題樣式

Samba工作原理學(xué)習(xí)內(nèi)容企業(yè)需求0102Samba概述03Samba工作原理學(xué)習(xí)內(nèi)容Samba工作流程0405Samba相關(guān)進(jìn)程06總結(jié)企業(yè)需求1Linux系統(tǒng)上存放了企業(yè)的部分資料，員工需要在Windows平臺上使用這些資料。

Samba概述2Samba在Linux和Windows兩個(gè)平臺之間架起了一座橋梁，使Linux系統(tǒng)和Windows系統(tǒng)之間可以互相通信，實(shí)現(xiàn)不同操作系統(tǒng)之間的資源共享。

Samba工作原理3Samba是在Linux和UNIX系統(tǒng)上實(shí)現(xiàn)SMB協(xié)議的一個(gè)免費(fèi)軟件，以實(shí)現(xiàn)文件共享和打印機(jī)服務(wù)共享，它的工作原理與Windows網(wǎng)上鄰居類似。而SMB是ServerMessageBlock的縮寫，即為服務(wù)器消息塊，SMB主要是作為Microsoft的網(wǎng)絡(luò)通訊協(xié)議，后來Samba將SMB通信協(xié)議應(yīng)用到了Linux系統(tǒng)上，就形成了現(xiàn)在的Samba軟件。SMB是基于客戶機(jī)/服務(wù)器型的協(xié)議，因而一臺Samba服務(wù)器既可以充當(dāng)文件共享服務(wù)器，也可以充當(dāng)一個(gè)Samba的客戶端

Samba工作原理3服務(wù)器運(yùn)行Samba服務(wù)器軟件，其操作系統(tǒng)是Linux。該服務(wù)器通過Samba可以向局域網(wǎng)中的其它Windows主機(jī)提供文件共享的服務(wù)。同時(shí)，在Linux服務(wù)器上還連接了一個(gè)共享打印機(jī)，打印機(jī)也通過Samba向局域網(wǎng)的其它Windows用戶提供打印服務(wù)。

Samba工作流程4步驟1：協(xié)議協(xié)商客戶端在訪問Samba服務(wù)器時(shí)，發(fā)送negprot指令數(shù)據(jù)包，告知目標(biāo)計(jì)算機(jī)其支持的SMB類型。Samba服務(wù)器根據(jù)客戶端的情況，選擇最優(yōu)的SMB類型，并做出回應(yīng)。步驟2：建立連接當(dāng)SMB類型確認(rèn)后，客戶端會(huì)發(fā)送sessionsetup指令數(shù)據(jù)包，提交帳號和密碼，請求與Samba服務(wù)器建立連接，如果客戶端通過身份驗(yàn)證，Samba服務(wù)器會(huì)對sessionsetup報(bào)文作出回應(yīng)，并為用戶分配唯一的UID，在客戶端與其通信時(shí)使用。

Samba工作流程4步驟3：訪問共享資源客戶端訪問Samba共享資源時(shí)，發(fā)送treeconnect指令數(shù)據(jù)包，通知服務(wù)器需要訪問的共享資源名，如果設(shè)置允許，Samba服務(wù)器會(huì)為每個(gè)客戶端與共享資源連接分配TID,客戶端即可訪問需要的共享資源哈。步驟4：斷開連接共享使用完畢，客戶端向服務(wù)器發(fā)送treedisconnect報(bào)文關(guān)閉共享，與服務(wù)器斷開連接。

Samba相關(guān)進(jìn)程5Samba服務(wù)主要由兩個(gè)進(jìn)程組成，分別是nmbd和smbdnmbd：而NMB服務(wù)是負(fù)責(zé)解析用的，NMB可以把Linux系統(tǒng)共享的工作組名稱與其IP對應(yīng)起來。如果NMB服務(wù)沒有啟動(dòng)，就只能通過IP來訪問共享文件，監(jiān)聽137和138UDP端口smbd：SMB服務(wù)是Samba的核心啟動(dòng)服務(wù)，主要負(fù)責(zé)建立LinuxSamba服務(wù)器與Samba客戶機(jī)之間的對話，驗(yàn)證用戶身份并提供對文件和打印系統(tǒng)的訪問，只有SMB服務(wù)啟動(dòng)