1、Samba服務的配置與應用服務的配置與應用本章導讀lSamba的概述 lSamba服務的配置文件 lSamba服務的文件共享lSamba服務的打印共享 l啟動和停止Samba服務 lLinux客戶端的訪問 lWindows客戶端的訪問 3.1 Samba的概述 SMB協議 Samba服務 Samba服務工作原理 SMB協議 它是Microsoft和Intel在1987年開發的，該協議可以用在TCP/IP之上，也可以用在其他網絡協議（如IPX和NetBEUI）之上。通過SMB協議，客戶端應用程序可以在各種網絡環境下讀、寫服務器上的文件，以及對服務器程序提出服務請求。此外通過SMB協議，應用程序還

2、可以訪問遠程服務器端的文件和打印機等資源 。Samba服務 Linux使用一個被稱為Samba的程序集來實現SMB協議。通過Samba，可以把Linux系統變成一臺SMB服務器，使Windows 95以上的Windows用戶能夠使用Linux的共享文件和打印機，同樣的Linux用戶也可以通過SMB客戶端使用Windows上的共享文件和打印機資源 。Samba服務工作原理 Samba服務工作原理3.2 Samba服務的安裝 默認情況下，Red Hat Enterprise Linux 5安裝程序沒有安裝Samba服務，可使用下面的命令檢查系統是否已經安裝了Samba或查看已經安裝了何種版本。rp

3、m -q samba 如果系統還沒有安裝Samba服務。如果現在要安裝，可將Red Hat Enterprise Linux 5的第2張安裝盤放入光驅，加載光驅后在光盤的Server目錄下找到Samba服務程序的RPM安裝包文件samba-3.0.23c-2.i386.rpm，然后使用下面的命令安裝Samba。rpm -ivh /mnt/Server/samba-3.0.23c-2.i386.rpm3.3 Samba服務的配置文件 Samba服務的主配置文件 Samba服務的密碼文件 Samba服務的日志文件服務的日志文件Samba服務的主配置文件Samba服務的主配置文件/etc/samba

4、/smb.conf由兩部分構成。1Global Settings該設置都是與Samba服務整體運行環境有關的選項，它的設置項目是針對所有共享資源的。2Share Definitions該設置針對的是共享目錄個別的設置，只對當前的共享資源起作用。Samba服務的密碼文件 與Samba服務相關的密碼文件共有兩個。1/etc/samba/smbpasswd2/etc/samba/smbusersSamba服務的日志文件 Samba服務的日志默認存放在/var/log/samba目錄中，Samba服務為所有連接到Samba服務器的計算機建立個別的日志文件，同時也將NMB服務和SMB服務的運行日志分別寫

5、入nmbd.log和smbd.log日志文件中 。3.4 Samba服務的文件共享 全局參數 用戶映射 使用加密口令 共享目錄 全局參數1設置Samba服務器所屬的群組名稱或Windows的域名 workgroup = MYGROUP 2設置Samba服務器的簡要說明 server string = Samba Server 3設置可訪問Samba服務器的主機、子網或域 hosts allow = 192.168.1. 192.168.2. 127. 4設置Samba服務啟動時，將自動加載的打印機配置文件 printcap name = /etc/printcap 全局參數5設置是否允許打印配

6、置文件中的所有打印機開機時自動加載 load printers = yes 6設置guest賬號名guest account = pcguest 7指定Samba服務器使用的安全等級security = user 全局參數Samba服務器的安全等級共有以下5類。（1）Share共享安全等級（2）User用戶安全等級（3）Server服務器安全等級（4）Domain域安全等級（5）ADS活動目錄安全等級全局參數8有多個網卡的Samba服務器設置需要監聽的網卡interfaces = 網卡IP地址或網絡接口 9設置Samba服務器同時充當WINS服務器wins support = yes 10設置

7、WINS服務器的IP地址wins server = w.x.y.z 用戶映射 用戶映射通常是在Windows和Linux主機之間進行。兩個系統擁有不同的用戶賬號，用戶映射的目的就是將不同的用戶映射成為一個用戶。做了映射后的Windows賬號，在使用Samba服務器上的共享資源時，可以直接使用Windows賬號進行訪問。 要使用用戶映射，只需將smb.conf配置文件中username map = /etc/samba/smbusers前的注釋符號“；”去除 。然后編輯文件/etc/samba/smbusers，將需要映射的用戶添加到文件中。參數格式為：單獨的Linux賬號 要映射的Window

8、s賬號列表共享目錄 1設置用戶個人的主目錄它的相關設置項目如圖3-17所示。 共享目錄2設置一個共享目錄【例】設置共享目錄share，它的本機路徑為“/home/share”，只有share組的用戶可以讀寫該目錄，tom用戶只能讀取。具體的步驟如下。 以root用戶登錄系統，使用命令groupadd share建立share組，并利用命令usermod -G share ygj將ygj用戶添加到share組中。 使用命令mkdir/home/share在/home目錄下建立子目錄share。 使用命令chown:share/home/share設置share目錄所屬的組為share組，然后使用

9、命令chmod -c g+wxr /home/share設置share組對該目錄具有讀寫和執行權限。共享目錄 在smb.conf配置文件末尾添加如圖3-18所示的配置項目。3.5 Samba服務的打印共享 與共享打印有關的配置文件主要是在smb.conf中的printers配置項中。配置參數與共享目錄是基本相同的 。3.6啟動和停止Samba服務 1啟動Samba服務service smb start /etc/rc.d/init.d/smb start2停止停止Samba服務服務service smb stop /etc/rc.d/init.d/smb stop3重新啟動重新啟動Samba服

10、務服務service smb restart /etc/rc.d/init.d/smb restart3.6啟動和停止Samba服務4自動啟動Samba服務如果需要讓Samba服務隨系統啟動而自動加載，可以執行“ntsysv”命令啟動服務配置程序，找到“smb”服務，在其前面加上“*”星號，然后選擇“確定”即可 。3.7 Linux客戶端的訪問 利用主機名訪問共享資源 smbclient smbmount/ smbumount 利用主機名訪問共享資源如果用戶需要利用主機名訪問共享資源的話，可以設置lmhosts文件來實現。它的功能與WINS服務器類似，就是提供主機名與IP地址的對應數據。該文件

11、的存放位置為：/etc/samba/lmhosts。每條記錄的格式為：IP地址 主機名（NetBIOS名稱） smbclient 默認情況下，Red Hat Enterprise Linux安裝程序會將smbclient安裝在系統上，讀者可使用下面的命令檢查系統是否已經安裝了smbclient或查看已經安裝了何種版本。rpm -q samba-client如果系統還未安裝smbclient，應將Red Hat Enterprise Linux 5的第1張安裝盤放入光驅，加載光驅后在光盤的Server目錄下找到smbclient的RPM安裝包文件samba-client-3.0.23c-2.i3

12、86.rpm，使用下面命令安裝smbclient。rpm -ivh /mnt/Server/ samba-client-3.0.23c-2.i386.rpm smbclient smbclient的訪問命令格式如下。 列出目標主機共享資源列表smbclient -L /主機名或主機名或IP地址地址 -U 登錄用戶名登錄用戶名 使用共享資源smbclient /主機名或主機名或IP地址地址/共享目錄名共享目錄名 -U 登錄用登錄用戶名戶名smbmount/ smbumount 在Linux服務器或客戶端上，可以利用smbmount命令將共享資源加載到本機，利用smbumount命令將已加載的共享

13、資源卸載。命令格式為：smbmount 共享資源地址共享資源地址 加載點加載點 o 參數參數smbumount 加載點加載點3.8 Windows客戶端的訪問 Windows的客戶端不需要更改任何設置， 就可以在“網上鄰居”中打開在3.4.1節定義的工作組查看到安裝了Samba的Linux服務器，或選擇菜單“開始運行”，在打開的“運行”窗口中輸入“服務器名”或“服務器IP地址”，然后單擊“確定”按鈕即可。圖3-29所示的是利用主機名訪問Samba服務器。 【練習【練習1】建立】建立Samba服務器的應用環境服務器的應用環境（1）安裝Samba。 rpm qa| grep samba（2）配置主

14、機，設置IP地址，主機名，設置防火墻允許Samba服務通過。 setup命令 /etc/sysconfig/network 設置“HOSTNAME”主機名【練習【練習2】配置共享級的】配置共享級的Samba服務器服務器 新建/samba-share目錄,并新建兩個文件tabc.txt和txyz.txt。chmod 666 txyz.txt默認的配置文件smb.conf改名為smb.old。新建smb.conf。/etc/samba/smb.confglobalworkgroup=workgroupsecurity=sharesamba-sharepath=/samba-shareread on

15、ly=yesguest ok=yes【練習【練習2】配置共享級的】配置共享級的Samba服務器服務器輸入“testparm”，測試配置文件正確與否。啟動samba服務。service smb start（restart）實現訪問【練習【練習3】配置用戶級的】配置用戶級的Samba服務器服務器配置配置Samba服務器，要求只有服務器，要求只有192.168.0.網段（除網段（除IP地址為地址為192.168.0.25）的計算機才可訪問）的計算機才可訪問Samba服務器，服務器，Linux用戶都可利用用戶都可利用Samba服務器訪問其服務器訪問其個人主目錄和個人主目錄和/samba-share目錄。目錄。新建smb.conf。/etc/samba/s