1、Samba服務(wù)器配置與應(yīng)用主要內(nèi)容：主要內(nèi)容： 了解了解SMB 協(xié)議；協(xié)議；熟悉熟悉Samba 配置文件中配置參數(shù)的設(shè)置；配置文件中配置參數(shù)的設(shè)置；掌握掌握Samba 配置過程；配置過程；熟練撐熟練撐Samba應(yīng)用配置；應(yīng)用配置；教學(xué)重點(diǎn)與難點(diǎn)：教學(xué)重點(diǎn)與難點(diǎn)：掌握掌握Samba 配置過程；熟悉配置過程；熟悉Samba 配置文件中配置配置文件中配置參數(shù)的設(shè)置。參數(shù)的設(shè)置。 掌握Samba服務(wù)器的配置管理 掌握Samba客戶程序的使用 掌握swat服務(wù)的配置和基本使用SMB協(xié)議 SMB協(xié)議 sambasmb 它是Microsoft和Intel在1987年開發(fā)的，該協(xié)議可以用在TCP/IP之上，也

2、可以用在其他網(wǎng)絡(luò)協(xié)議（如IPX和NetBEUI）之上。通過SMB協(xié)議，客戶端應(yīng)用程序可以在各種網(wǎng)絡(luò)環(huán)境下讀、寫服務(wù)器上的文件，以及對服務(wù)器程序提出服務(wù)請求。此外通過SMB協(xié)議，應(yīng)用程序還可以訪問遠(yuǎn)程服務(wù)器端的文件和打印機(jī)等資源。（ SMB SMB協(xié)議和Samba簡介Samba服務(wù)簡介服務(wù)簡介 Samba是在是在Lnux、Unix和和Windows系統(tǒng)上實(shí)現(xiàn)系統(tǒng)上實(shí)現(xiàn)SMB協(xié)議的一個(gè)軟件，協(xié)議的一個(gè)軟件，SMB協(xié)議被用于局域網(wǎng)管理和協(xié)議被用于局域網(wǎng)管理和Windows服務(wù)器系統(tǒng)管理中，實(shí)現(xiàn)不同計(jì)算機(jī)之間服務(wù)器系統(tǒng)管理中，實(shí)現(xiàn)不同計(jì)算機(jī)之間共享打印機(jī)和文件。共享打印機(jī)和文件。 由于由于Linux系

3、統(tǒng)具有高穩(wěn)定性和可靠性，并且價(jià)格低廉，所以在一些中系統(tǒng)具有高穩(wěn)定性和可靠性，并且價(jià)格低廉，所以在一些中小型網(wǎng)絡(luò)或企業(yè)的內(nèi)部網(wǎng)中，經(jīng)常利用小型網(wǎng)絡(luò)或企業(yè)的內(nèi)部網(wǎng)中，經(jīng)常利用Linux系統(tǒng)的系統(tǒng)的Samba來實(shí)現(xiàn)文件服務(wù)來實(shí)現(xiàn)文件服務(wù)器器的功能。的功能。 Samba的核心是由兩個(gè)守護(hù)進(jìn)程的核心是由兩個(gè)守護(hù)進(jìn)程smbd和和nmbd，在服務(wù)器啟動(dòng)到停止期，在服務(wù)器啟動(dòng)到停止期間持續(xù)運(yùn)行。間持續(xù)運(yùn)行。smdb和和nmbd使用的全部配置信息都在使用的全部配置信息都在/etc/samba/smb.confSamba服務(wù)工作原理 Samba - 針對局域網(wǎng).主要是實(shí)現(xiàn)Unix類與Windows系統(tǒng)之間的資源共

4、享 基于smb協(xié)議(server message block),主要用于unix類與windows不同平臺之間計(jì)算機(jī)之間的文件打印機(jī)等資源的共享. SMB協(xié)議是C/S模式,即:客戶機(jī)通過該協(xié)議可以訪問服務(wù)器上的共享文件系統(tǒng)、打印機(jī)及其他資源。通過執(zhí)行SAMBA客戶端程序，LINUX主機(jī)便可使用網(wǎng)絡(luò)上的WINDOWS主機(jī)所共享的資源。而在LINUX主機(jī)上安裝安裝SAMBA服務(wù)器，則可以使WINDOWS主機(jī)訪問SAMBA服務(wù)器共享的資源.Samba服務(wù)目前Samba的最新版本是3.0.26，它的主要功能如下。（1）提供Windows風(fēng)格的文件和打印機(jī)共享。Windows 95、Windows 98

5、、Windows NT、Windows 2000、Windows XP、Windows 2003等操作系統(tǒng)可以利用Samba共享Linux等其他操作系統(tǒng)上的資源，而從外表看起來和共享Windows的資源沒有區(qū)別。（2）在Windows網(wǎng)絡(luò)中解析NetBIOS的名字。為了能夠利用局域網(wǎng)上的資源，同時(shí)使自己的資源也能被別人所利用，各個(gè)主機(jī)都定期地向局域網(wǎng)廣播自己的身份信息。負(fù)責(zé)收集這些信息，提供檢索的服務(wù)器也被稱為瀏覽服務(wù)器，而Samba能夠?qū)崿F(xiàn)這項(xiàng)功能。同時(shí)在跨越網(wǎng)關(guān)的時(shí)候Samba還可以作為WINS服務(wù)器使用。（3）提供SMB客戶功能。利用Samba程序集提供的smbclient程序可以在Li

6、nux中以類似于FTP的方式訪問Windows共享資源。（4）提供一個(gè)命令行工具，利用該工具可以有限制地支持Windows的某些管理功能。 9.1 samba服務(wù)功能及原理 SAMBA服務(wù)器可以實(shí)現(xiàn)windows 和 Linux以及其他操作系統(tǒng)之間的資源共享。 Windows利用SMB協(xié)議來實(shí)現(xiàn)操作系統(tǒng)間文件和打印機(jī)共享，而Samba本身具備SMB協(xié)議，它實(shí)現(xiàn)局域網(wǎng)內(nèi)和Windows系列計(jì)算機(jī)的資源共享。 SMB協(xié)議SMB (Server Message Block，服務(wù)信息塊) 協(xié)議，是局域網(wǎng)上的共享文件/打印機(jī)的一種協(xié)議，它可以為網(wǎng)絡(luò)內(nèi)部的其他windows和linux 機(jī)器提供文件系統(tǒng)、

7、打印服務(wù)。SMB的工作原理是讓NetBIOS和SMB運(yùn)行在TCP/IP之上，且使用NetBIOS的nameserver讓linux機(jī)器可以在windows 網(wǎng)絡(luò)鄰居里被瀏覽。實(shí)現(xiàn)不同操作系統(tǒng)的文件和打印共享實(shí)現(xiàn)不同操作系統(tǒng)的文件和打印共享7.1.1 SMB 協(xié)議協(xié)議SMB（Server Messages Block，服務(wù)信息塊）是一種在局域網(wǎng)上，服務(wù)信息塊）是一種在局域網(wǎng)上的共享文件或打印機(jī)的協(xié)議。的共享文件或打印機(jī)的協(xié)議。7.1.2 Samba 簡介簡介Samba 主要具有以下的功能：主要具有以下的功能：（1）使用）使用Windows 系統(tǒng)能夠共享的文件和打印機(jī)。系統(tǒng)能夠共享的文件和打印機(jī)。

8、（2）共享安裝在）共享安裝在Samba 服務(wù)器上的打印機(jī)。服務(wù)器上的打印機(jī)。（3）共享）共享Linux 的文件系統(tǒng)。的文件系統(tǒng)。（4）支持）支持Windows 客戶使用網(wǎng)上鄰居瀏覽網(wǎng)絡(luò)。客戶使用網(wǎng)上鄰居瀏覽網(wǎng)絡(luò)。（5）支持）支持Windows 域控制器和域控制器和Windows 成員服務(wù)器對使用成員服務(wù)器對使用Samba 資資源的用戶進(jìn)行認(rèn)證。源的用戶進(jìn)行認(rèn)證。（6）支持）支持WINS 名字服務(wù)器解析及瀏覽。名字服務(wù)器解析及瀏覽。（7）支持）支持SSL 安全套接層協(xié)議。安全套接層協(xié)議。 Samba 提供了以下功能： 共享Linux的文件系統(tǒng)共享安裝在Samba服務(wù)器上的打印機(jī)使用Windows

9、系統(tǒng)共享的文件和打印機(jī) 支持Windows域控制器和Windows成員服務(wù)器對使用Samba資源的用戶進(jìn)行認(rèn)證 支持WINS名字服務(wù)器解析及瀏覽支持SSL安全套接層協(xié)議 7.1.3 Samba 工作原理工作原理兩種協(xié)議：兩種協(xié)議：（1）NETBIOS（Windows“網(wǎng)絡(luò)鄰居網(wǎng)絡(luò)鄰居”的通訊協(xié)議）；的通訊協(xié)議）；（2）SMB（Server Message Block）協(xié)議。）協(xié)議。Samba 服務(wù)的具體工作過程，如下圖：服務(wù)的具體工作過程，如下圖： Samba服務(wù)器包括兩個(gè)服務(wù)程序 smbd smbd服務(wù)程序?yàn)榭蛻魴C(jī)提供了服務(wù)器中共享資源（目錄和文件等）的訪問 nmbd nmbd服務(wù)程序提供了

10、NetBIOS主機(jī)名稱的解析，為Windows網(wǎng)絡(luò)中域或者工作組內(nèi)的主機(jī)進(jìn)行主機(jī)名稱的解析S M B T c o n X數(shù) 據(jù) 報(bào)S M B S e s s s e t u p X數(shù) 據(jù) 報(bào)S M B n e g p r o t數(shù) 據(jù) 報(bào)N E T B I O S會(huì) 話（1）首先由客戶端請求一個(gè)）首先由客戶端請求一個(gè)NETBIOS 會(huì)話給服務(wù)會(huì)話給服務(wù)器。器。（2）客戶端再發(fā)送一個(gè)）客戶端再發(fā)送一個(gè)SMB negprot（磋商協(xié)議）（磋商協(xié)議）請求數(shù)據(jù)報(bào)給服務(wù)器，并且列出了它所支持的所請求數(shù)據(jù)報(bào)給服務(wù)器，并且列出了它所支持的所有有SMB 協(xié)議版本。協(xié)議版本。（3）經(jīng)過上步的磋商后，客戶端進(jìn)程再

11、發(fā)起一個(gè)）經(jīng)過上步的磋商后，客戶端進(jìn)程再發(fā)起一個(gè)用戶或共享的認(rèn)證給服務(wù)器。用戶或共享的認(rèn)證給服務(wù)器。（4）最后，客戶端完成了磋商和認(rèn)證以后，它還）最后，客戶端完成了磋商和認(rèn)證以后，它還會(huì)發(fā)送一個(gè)會(huì)發(fā)送一個(gè)TconX 數(shù)據(jù)報(bào)，并列出它想要訪問的數(shù)據(jù)報(bào)，并列出它想要訪問的特定網(wǎng)絡(luò)資源的名稱，接著服務(wù)器會(huì)發(fā)送一個(gè)特定網(wǎng)絡(luò)資源的名稱，接著服務(wù)器會(huì)發(fā)送一個(gè)TconX 應(yīng)答數(shù)據(jù)報(bào)以表示此次連接是否接受或拒應(yīng)答數(shù)據(jù)報(bào)以表示此次連接是否接受或拒絕。絕。Samba服務(wù) Samba服務(wù) Linux使用Samba的程序集來實(shí)現(xiàn)SMB協(xié)議。通過Samba，可以把Linux系統(tǒng)變成一臺SMB服務(wù)器，使Windows95

12、以上的Windows用戶能夠使用Linux的共享文件和打印機(jī)，同樣的Linux用戶也可以通過SMB客戶端使用Windows上的共享文件和打印機(jī)資源 。 Samba它的主要功能 Samba它的主要功能 （1）提供Windows風(fēng)格的文件和打印機(jī)共享。Windows操作系統(tǒng)可以利用Samba共享Linux等其他操作系統(tǒng)上的資源，而從外表看起來和共享Windows的資源沒有區(qū)別。 （2）在Windows網(wǎng)絡(luò)中解析NetBIOS的名字。為了能夠利用局域網(wǎng)上的資源，同時(shí)使自己的資源也能被別人所利用，各個(gè)主機(jī)都定期地向局域網(wǎng)廣播自己的身份信息。負(fù)責(zé)收集這些信息，提供檢索的服務(wù)器也被稱為瀏覽服務(wù)器，而Sam

13、ba能夠?qū)崿F(xiàn)這項(xiàng)功能。同時(shí)在跨越網(wǎng)關(guān)的時(shí)候Samba還可以作為WINS服務(wù)器使用。 （3）提供SMB客戶功能。利用Samba程序集提供的smbclient程序可以在Linux中以類似于FTP的方式訪問Windows共享資源。 Samba服務(wù)工作原理 首先客戶端發(fā)送一個(gè)SMB negprot請求數(shù)據(jù)報(bào)，并列出它所支持的所有SMB協(xié)議版本。服務(wù)器收到請求信息后響應(yīng)請求，并列出希望使用的協(xié)議版本。如果沒有可使用的協(xié)議版本則返回0XFFFFH，結(jié)束通信。 協(xié)議確定后，客戶端進(jìn)程向服務(wù)器發(fā)起一個(gè)用戶或共享的認(rèn)證，這個(gè)過程是通過發(fā)送SesssetupX請求數(shù)據(jù)報(bào)實(shí)現(xiàn)的。客戶端發(fā)送一對用戶名和密碼或一個(gè)簡單

14、密碼到服務(wù)器，然后服務(wù)器通過發(fā)送一個(gè)SesssetupX應(yīng)答數(shù)據(jù)報(bào)來允許或拒絕本次連接。 當(dāng)客戶端和服務(wù)器完成了磋商和認(rèn)證之后，它會(huì)發(fā)送一個(gè)Tcon或TconX SMB數(shù)據(jù)報(bào)并列出它想訪問網(wǎng)絡(luò)資源的名稱，之后服務(wù)器會(huì)發(fā)送一個(gè)TconX應(yīng)答數(shù)據(jù)報(bào)以表示此次連接是否被接受或拒絕。 連接到相應(yīng)資源后，SMB客戶端就能夠通過open SMB打開一個(gè)文件，通過read SMB讀取文件，通過write SMB寫入文件，通過close SMB關(guān)閉文件。 什么是共享文件夾？將存儲在本地計(jì)算機(jī)上的文件夾共享，以讓網(wǎng)絡(luò)中的其它用戶能夠訪問，這種文件夾叫共享文件夾。 共享文件夾的優(yōu)點(diǎn)是什么？方便、快捷和其它存儲介質(zhì)

15、（軟盤、光盤）相比，不受文件數(shù)量和大小限制更新同步 Samba的兩個(gè)進(jìn)程 smbd - 監(jiān)聽tcp的139端口,處理接口收到的smb數(shù)據(jù)包nmbd - 監(jiān)聽udp的137 138端口,使其他主機(jī)能瀏覽服務(wù)器上的資源 Samba的三個(gè)端口137: Netbios name service138: Netbios Datagram service (數(shù)據(jù)報(bào)服務(wù))139: Netbios session service (會(huì)話服務(wù))239.2 配置redhat linux 下samba服務(wù)器 smbclient：訪問所有共享資源 smbmount：裝載共享資源 smbumount：卸載共享資源 sm

16、bpasswd：修改samba用戶口令、增加samba用戶 Samba服務(wù)的安裝 rpm -qa |grep samba samba-common：通用的工具和庫文件 samba-client：Samba的客戶端工具 Samba: Samba服務(wù)的主程序包 samba-swat：通過瀏覽器對Samba服務(wù)器進(jìn)行圖形化管理 Samba 服務(wù)器安裝 安裝和查詢安裝和查詢Samba軟件包軟件包 在在Red Hat系統(tǒng)中與系統(tǒng)中與Samba有關(guān)的軟件有以下幾有關(guān)的軟件有以下幾個(gè)：個(gè)：samba-2.2.7a-7.9.0.i386.rpm-服務(wù)端samba-client-2.2.7a-7.9.0.i38

17、6.rpm-客戶端samba-common-2.2.7a-7.9.0.i386.rpm-協(xié)議包7.2.1 Samba 服務(wù)器安裝服務(wù)器安裝在安裝在安裝Red Hat Enterprise Linux 5 系統(tǒng)過程中，如果選擇了系統(tǒng)過程中，如果選擇了Samba，那么它就會(huì)在安裝，那么它就會(huì)在安裝Linux 時(shí)也安裝時(shí)也安裝Samba。如果沒有選擇的。如果沒有選擇的話，在系統(tǒng)安裝完成后也可以再安裝話，在系統(tǒng)安裝完成后也可以再安裝Samba。用以下命令檢查系統(tǒng)是否已經(jīng)安裝了用以下命令檢查系統(tǒng)是否已經(jīng)安裝了Samba 或查看已經(jīng)安裝了或查看已經(jīng)安裝了何種版本。何種版本。rootzq # rpm qa

18、| grep samba運(yùn)行結(jié)果如下：運(yùn)行結(jié)果如下：Samba 服務(wù)程序已經(jīng)安裝，版本為服務(wù)程序已經(jīng)安裝，版本為samba-3.0.25-el5.4。假如假如Linux 系統(tǒng)還沒有安裝系統(tǒng)還沒有安裝Samba 服務(wù)程序，找到服務(wù)程序，找到samba-3.0.25-el5.4.i386.rpm的安裝包文件進(jìn)行安裝。的安裝包文件進(jìn)行安裝。7.2.2 Samba 啟動(dòng)與停止啟動(dòng)與停止Samba 服務(wù)器服務(wù)器兩種方式：兩種方式：1圖形化界面方式圖形化界面方式用圖形化界面來啟動(dòng)、停止和重啟用圖形化界面來啟動(dòng)、停止和重啟Samba 服務(wù)器，首先選擇服務(wù)器，首先選擇【系統(tǒng)】【系統(tǒng)】|【管理】【管理】|【服務(wù)

19、器設(shè)置】【服務(wù)器設(shè)置】|【服務(wù)】命令，系統(tǒng)彈出服務(wù)器【服務(wù)】命令，系統(tǒng)彈出服務(wù)器配置窗口，如圖配置窗口，如圖7.2 所示。選擇【所示。選擇【smb】復(fù)選框，然后通過該窗口工】復(fù)選框，然后通過該窗口工具欄的【開始】、【停止】或【重啟】按鈕來操作具欄的【開始】、【停止】或【重啟】按鈕來操作Samba 服務(wù)器。這服務(wù)器。這樣也可以設(shè)置為當(dāng)系統(tǒng)啟動(dòng)時(shí)自動(dòng)啟動(dòng)樣也可以設(shè)置為當(dāng)系統(tǒng)啟動(dòng)時(shí)自動(dòng)啟動(dòng)Samba 服務(wù)器。服務(wù)器。2命令行方式命令行方式（1）使用以下命令來啟動(dòng)）使用以下命令來啟動(dòng)Samba 服務(wù)：服務(wù)：# /etc/rc.d/init.d/smb start 或或 # service smb st

20、art（2）使用以下命令來停止）使用以下命令來停止Samba 服務(wù)：服務(wù)：# /etc/rc.d/init/smb stop 或或 # service smb stop（3）通過輸入以下命令來重啟）通過輸入以下命令來重啟Samba 服務(wù)：服務(wù)：# /etc/rc.d/init.d/smb restart 或或# service smb restart啟動(dòng)和停止Samba服務(wù)1啟動(dòng)Samba服務(wù) /etc/rc.d/init.d/smb start 2停止Samba服務(wù) etc/rc.d/init.d/smb stop 3重新啟動(dòng)Samba服務(wù) /etc/rc.d/init.d/smb rest

21、art 4. 重新加載Samba服務(wù) /etc/rc.d/init.d/smb reload 5.chkconfig -level n smb on/off 6. ntsysv 3自動(dòng)加載自動(dòng)加載samba服務(wù)服務(wù) （1）chkconfig使用使用chkconfig命令自動(dòng)加載命令自動(dòng)加載smb服務(wù)，如下所服務(wù)，如下所示：示：chkconfig level 3 smb on#運(yùn)行級別運(yùn)行級別3自動(dòng)加載自動(dòng)加載chkconfig level 3 smb off#運(yùn)行級別運(yùn)行級別3不自動(dòng)加載不自動(dòng)加載 （2）ntsysv使用使用ntsysv命令，利用文件圖形界面對命令，利用文件圖形界面對smb自自

22、動(dòng)加載配置。動(dòng)加載配置。Samba 服務(wù)配置 Samba服務(wù)器的組建可以分為以下服務(wù)器的組建可以分為以下4步。步。 1編輯主配置文件編輯主配置文件smb.conf，指定需要共享的目，指定需要共享的目錄，并為共享目錄設(shè)置共享權(quán)限。錄，并為共享目錄設(shè)置共享權(quán)限。 2在在smb.con文件中指定日志文件名稱和存放路文件中指定日志文件名稱和存放路徑。徑。 3設(shè)置共享目錄的本地系統(tǒng)權(quán)限。設(shè)置共享目錄的本地系統(tǒng)權(quán)限。 4重新加載配置文件或重新啟動(dòng)重新加載配置文件或重新啟動(dòng)smb服務(wù)，使配服務(wù)，使配置生效。置生效。為了更好地理解組建流程中每一步的作用，為了更好地理解組建流程中每一步的作用，下面通過一個(gè)圖例進(jìn)

23、行講解，如圖所示。下面通過一個(gè)圖例進(jìn)行講解，如圖所示。1客戶端請求訪問客戶端請求訪問Samba服務(wù)服務(wù)器上的器上的share共享目錄。共享目錄。2服務(wù)器接收到請求后，會(huì)查服務(wù)器接收到請求后，會(huì)查詢主配置文件詢主配置文件smb.conf，看是，看是否共享了否共享了share目錄，如果共享目錄，如果共享了這個(gè)目錄則查看客戶端是否了這個(gè)目錄則查看客戶端是否有權(quán)限訪問。有權(quán)限訪問。3服務(wù)器會(huì)將本次訪問信息記服務(wù)器會(huì)將本次訪問信息記錄在日志文件中。日志文件的錄在日志文件中。日志文件的名稱和路徑都是需要我們設(shè)置名稱和路徑都是需要我們設(shè)置的。的。4如果客戶端滿足訪問權(quán)限設(shè)如果客戶端滿足訪問權(quán)限設(shè)置，則允許客

24、戶端進(jìn)行訪問。置，則允許客戶端進(jìn)行訪問。客 戶 端Samba服務(wù)器主配置文件(.)smb conf日志文件Samba服務(wù)的配置文件Samba服務(wù)的主配置文件/etc/samba/smb.conf由兩部分構(gòu)成。 1Global Settings 該設(shè)置都是與Samba服務(wù)整體運(yùn)行環(huán)境有關(guān)的選項(xiàng)，它的設(shè)置項(xiàng)目是針對所有共享資源的。 2Share Definitions 該設(shè)置針對的是共享目錄個(gè)別的設(shè)置，只對當(dāng)前的共享資源起作用。 全局參數(shù)1設(shè)置Samba服務(wù)器所屬的群組名稱或Windows的域名 workgroup = MYGROUP 2設(shè)置Samba服務(wù)器的簡要說明 server string

25、= Samba Server 3設(shè)置可訪問Samba服務(wù)器的主機(jī)、子網(wǎng)或域 hosts allow = 192.168.1. 192.168.2. 127. 4設(shè)置Samba服務(wù)啟動(dòng)時(shí)，將自動(dòng)加載的打印機(jī)配置文件 printcap name = /etc/printcap 全局參數(shù)5設(shè)置是否允許打印配置文件中的所有打印機(jī)開機(jī)時(shí)自動(dòng)加載 load printers = yes 6設(shè)置guest賬號名guest account = pcguest 7指定Samba服務(wù)器使用的安全等級security = user 全局參數(shù)8有多個(gè)網(wǎng)卡的Samba服務(wù)器設(shè)置需要監(jiān)聽的網(wǎng)卡interfaces = 網(wǎng)

26、卡IP地址或網(wǎng)絡(luò)接口 9設(shè)置Samba服務(wù)器同時(shí)充當(dāng)WINS服務(wù)器wins support = yes 10設(shè)置WINS服務(wù)器的IP地址wins server = w.x.y.z 用戶映射 用戶映射通常是在Windows和Linux主機(jī)之間進(jìn)行。兩個(gè)系統(tǒng)擁有不同的用戶賬號，用戶映射的目的就是將不同的用戶映射成為一個(gè)用戶。做了映射后的Windows賬號，在使用Samba服務(wù)器上的共享資源時(shí)，可以直接使用Windows賬號進(jìn)行訪問。 要使用用戶映射，只需將smb.conf配置文件中username map = /etc/samba/smbusers前的注釋符號“；”去除 。然后編輯文件/etc/s

27、amba/smbusers，將需要映射的用戶添加到文件中。參數(shù)格式為：單獨(dú)的Linux賬號 要映射的Windows賬號列表使用加密口令使用加密口令全局參數(shù)“encrypt password”設(shè)置項(xiàng)可用來指定用戶的密碼是否以加密的方式發(fā)送到Samba服務(wù)器，默認(rèn)值是使用此功能。參數(shù)格式如下：encrypt password = yes或no使用“yes”表示采用加密的方式發(fā)送密碼，使用“no”則相反。Windows操作系統(tǒng)也是采用加密的方式發(fā)送密碼。如果此參數(shù)設(shè)置為“no”的話，就必須修改Windows系統(tǒng)的注冊表。為了簡化用戶的操作，Samba提供了多種Windows操作系統(tǒng)類型的注冊表文件，

28、這些文件存放在/usr/share/doc/samba-3.0.23c/registry目錄中 。共享目錄 1設(shè)置用戶個(gè)人的主目錄它的相關(guān)設(shè)置項(xiàng)目如圖3-17所示。 共享目錄2設(shè)置一個(gè)共享目錄【例】設(shè)置共享目錄share，它的本機(jī)路徑為“/home/share”，只有share組的用戶可以讀寫該目錄，tom用戶只能讀取。具體的步驟如下。 以root用戶登錄系統(tǒng)，使用命令groupadd share建立share組，并利用命令usermod -G share ygj將ygj用戶添加到share組中。 使用命令mkdir/home/share在/home目錄下建立子目錄share。 使用命令cho

29、wn:share/home/share設(shè)置share目錄所屬的組為share組，然后使用命令chmod -c g+wxr /home/share設(shè)置share組對該目錄具有讀寫和執(zhí)行權(quán)限。 在smb.conf配置文件末尾添加如圖3-18所示的配置項(xiàng)目。3.5 Samba服務(wù)的打印共享 與共享打印有關(guān)的配置文件主要是在smb.conf中的printers配置項(xiàng)中。配置參數(shù)與共享目錄是基本相同的 。建立獨(dú)立的配置文件 建立獨(dú)立的配置文件 拷貝 smb.conf user.smb.conf 在global中加入 include = /etc/samba/%U.smb.conf include = /

30、etc/samba/%G.smb.conf 用戶控制 用戶控制 public = no 不允許匿名用戶訪問 browseable = no 隱藏目錄（知道目錄同樣可以訪問） valid users 用戶或列表或用戶組 writable = yes 可寫（目錄本身要可寫） writable list =用戶或列表或用戶組 readonly = yes 只讀設(shè)置 create mask = 0744 控制客戶機(jī)創(chuàng)建文件的權(quán)限 directory mask = 0744控制客戶機(jī)創(chuàng)建目錄的權(quán)限 訪問控制 訪問控制 max connections = 最大連接數(shù)目 deadtime = 斷掉連接時(shí)間（

31、分鐘）0為不限制 hosts deny = ip 地址、域名、EXCEPT hosts allow = ip 地址、域名、EXCEPT 允許優(yōu)先 注：在全局里增加 hosts deny = .net free 表示禁止域和.net域及主機(jī)名為free的客戶端訪問 hosts deny = All 表示所有客戶端，并不是說允許主機(jī)名為ALL的客戶端可以訪問。常用的通配符還有”*”，”？”，”LOCAL”等 hosts allow = 192.168.0. EXCEPT 00 8 表示允許網(wǎng)段IP地址訪問，但是

32、00和8除外 注：在可在全局與局部里增加 9.3 samba服務(wù)配置實(shí)例 添加用戶：smbpasswd 配置文件： /etc/samba/smb.conf注釋符號注釋符號# ;語法語法配置項(xiàng)配置項(xiàng) 值值分段設(shè)置（全局段）分段設(shè)置（全局段）9.3 samba服務(wù)配置實(shí)例 配置文件：/etc/samba/lmhosts本地網(wǎng)絡(luò)主機(jī)的本地網(wǎng)絡(luò)主機(jī)的netbios名，用名，用于與于與Windows系列主機(jī)之間的系列主機(jī)之間的名字查找名字查找9.3 samba服務(wù)配置實(shí)例 /etc/samba/smb.conf共享資源段配置共享資源段配置（用戶根目錄）（用戶根目錄）可以被網(wǎng)絡(luò)瀏覽可

33、以被網(wǎng)絡(luò)瀏覽可寫訪問可寫訪問 Samba 服務(wù)主配置文件服務(wù)主配置文件smb.confSmb.conf大致分為大致分為3個(gè)部分個(gè)部分1Samba配置簡介配置簡介Smb.conf中以中以“#”開頭的為注釋；內(nèi)容以開頭的為注釋；內(nèi)容以“；”開頭。可以通開頭。可以通過去掉前面的過去掉前面的“；”并加以修改，來設(shè)置想使用的功能。并加以修改，來設(shè)置想使用的功能。2Global Settings（設(shè)置全局變量區(qū)域）（設(shè)置全局變量區(qū)域）該部分以該部分以global字段開始。字段開始。smb.conf配置文件2-2 smb.conf文件內(nèi)容# cat /etc/samba/smb.confglobal wor

34、kgroup = MYGROUP server string = Samba Server log file = /var/log/samba/%m.log max log size = 50 printcap name = /etc/printcap dns proxy = No idmap uid = 16777216-33554431 idmap gid = 16777216-33554431 cups options = rawhomes comment = Home Directories read only = No browseable = No.smb.conf中的全局配置 s

35、mb.conf中的global global workgroup = MYGROUP server string = Samba Server log file = /var/log/samba/%m.log max log size = 50 security = userworkgroup設(shè)置設(shè)置Samba服務(wù)器服務(wù)器所在的工作組的名稱，默認(rèn)設(shè)所在的工作組的名稱，默認(rèn)設(shè)置為置為“MYGROUP” server string設(shè)置設(shè)置Samba服務(wù)服務(wù)器的說明文字，用于描述器的說明文字，用于描述Samba主機(jī)主機(jī)log file設(shè)置設(shè)置Samba服務(wù)器的日服務(wù)器的日志文件，默認(rèn)設(shè)置為志文件，默

36、認(rèn)設(shè)置為“/var/log/samba/%m.log”，表，表示所有設(shè)置文件都保存在示所有設(shè)置文件都保存在“/var/log/samba/”目錄中，使目錄中，使用用Samba服務(wù)器的每個(gè)客戶機(jī)服務(wù)器的每個(gè)客戶機(jī)的日志分別進(jìn)行保存在與客戶的日志分別進(jìn)行保存在與客戶主機(jī)同名的主機(jī)同名的“%m.log”文件中，文件中，“%m”變量表示客戶端主機(jī)的名變量表示客戶端主機(jī)的名稱稱max log size設(shè)置日志文件的最設(shè)置日志文件的最大容量，默認(rèn)為大容量，默認(rèn)為“50”，表示，表示50KB；該設(shè)置項(xiàng)的數(shù)值單位是；該設(shè)置項(xiàng)的數(shù)值單位是“KB”security設(shè)置設(shè)置Samba服務(wù)器的服務(wù)器的缺省安全級別為缺

37、省安全級別為“user”，表示，表示需要經(jīng)過需要經(jīng)過Samba服務(wù)器的用戶服務(wù)器的用戶認(rèn)證后才能夠訪問服務(wù)器中的認(rèn)證后才能夠訪問服務(wù)器中的資源資源Samba服務(wù)器的安全級別 smb.conf中security的配置security值含義share表示用戶不需要賬戶及密碼即可登入Samba服務(wù)器 user表示由提供服務(wù)的Samba服務(wù)器負(fù)責(zé)檢查賬戶及密碼（是Samba默認(rèn)的安全等級） server表示檢查賬戶及密碼的工作指定由另一臺Windows服務(wù)器或Samba服務(wù)器負(fù)責(zé) domain表示指定Windows域控制服務(wù)器來驗(yàn)證用戶的賬戶及密碼 Ads當(dāng)samba服務(wù)器使用ads安全級別加入到Wi

38、ndows域環(huán)境中，其包括有domain級別中的所有功能，并可以具備域控制器的功能用戶目錄共享設(shè)置 smb.conf中的home homes共享目錄不特指某個(gè)目錄，而是表示Samba用戶的宿主目錄homes comment = Home Directories browseable = no writable = yescomment用于設(shè)置共享的說明用于設(shè)置共享的說明信息信息 browseable設(shè)置為設(shè)置為no表示所有表示所有Samba用戶的宿主目錄不能被用戶的宿主目錄不能被看到，只有登錄用戶才能看到看到，只有登錄用戶才能看到自己的宿主目錄共享；這樣設(shè)自己的宿主目錄共享；這樣設(shè)置可以加強(qiáng)置

39、可以加強(qiáng)Samba服務(wù)器的安服務(wù)器的安全性全性 writable設(shè)置為設(shè)置為yes表示用戶對表示用戶對該共享目錄寫入，設(shè)置用戶對該共享目錄寫入，設(shè)置用戶對自己的宿主目錄具有寫權(quán)限是自己的宿主目錄具有寫權(quán)限是比較合理的比較合理的Share：使用此等級，用戶不需要賬號及密碼可以登錄：使用此等級，用戶不需要賬號及密碼可以登錄samba服務(wù)器。服務(wù)器。User：使用此等級，由提供服務(wù)的：使用此等級，由提供服務(wù)的samba服務(wù)器檢查用戶賬號及密碼。服務(wù)器檢查用戶賬號及密碼。Server：使用此等級，檢查賬號及密碼的工作可指定另一臺：使用此等級，檢查賬號及密碼的工作可指定另一臺samba服務(wù)服務(wù)器負(fù)責(zé)。器

40、負(fù)責(zé)。Domain：使用此等級，需要指定一臺：使用此等級，需要指定一臺windows NT/2000/XP服務(wù)器（通服務(wù)器（通常為域控制器）。以驗(yàn)證用戶輸入的賬號及密碼。常為域控制器）。以驗(yàn)證用戶輸入的賬號及密碼。Ads：當(dāng)：當(dāng)samba服務(wù)器使用服務(wù)器使用ads安全級別加入到安全級別加入到Windows域環(huán)境中，其包域環(huán)境中，其包括有括有domain級別中的所有功能，并可以具備域控制器的功能級別中的所有功能，并可以具備域控制器的功能3Share Definitions共享服務(wù)的定義共享服務(wù)的定義（1）設(shè)置共享名）設(shè)置共享名【例【例7.3】samba服務(wù)器有一個(gè)目錄為服務(wù)器有一個(gè)目錄為/sha

41、re，需要發(fā)布該目錄成為共享目錄，需要發(fā)布該目錄成為共享目錄，定義共享名為定義共享名為public，如下所示。，如下所示。publiccomment = sharepath = /sharepublic = yes（2）共享資源描述）共享資源描述Comment = 注釋信息注釋信息（3）共享路徑）共享路徑Path = 完整路徑完整路徑（4）設(shè)置匿名訪問）設(shè)置匿名訪問public = yes#允許匿名訪問允許匿名訪問或或public = no#不允許匿名訪問不允許匿名訪問（5）設(shè)置用戶訪問）設(shè)置用戶訪問valid users = 用戶名用戶名或或valid user = 組名組名（6）設(shè)置目錄只

42、讀）設(shè)置目錄只讀readonly = yes#只讀只讀或或readonly = no#讀寫讀寫 （7）設(shè)置目錄可寫設(shè)置目錄可寫）設(shè)置目錄可寫設(shè)置目錄可寫writable = yes或或writable = nowrite list = 用戶名用戶名或或write list = 組名組名 7.3.2 Samba 服務(wù)日志文件服務(wù)日志文件使用使用ls a命令查看日志目錄的所有文件，命令查看日志目錄的所有文件，如下所示：如下所示：rootzq # li a /var/log/sambaSamba服務(wù)的密碼文件 與Samba服務(wù)相關(guān)的密碼文件共有兩個(gè)。1/etc/samba/smbpasswd2/et

43、c/samba/smbusersSamba用戶帳號3-1Samba帳號管理 Samba用戶帳號使用獨(dú)立的smbpasswd文件保存用戶的帳號和加密口令信息 Samba服務(wù)器中的用戶帳號應(yīng)該具有與其同名的Linux系統(tǒng)用戶帳號，因?yàn)镾amba用戶是使用同名的系統(tǒng)帳號身份訪問Linux系統(tǒng)資源（文件和目錄）的 Samba用戶的口令和同名系統(tǒng)用戶的口令是獨(dú)立的，可以相同或不同，需要分別進(jìn)行維護(hù)和更改 當(dāng)Samba用戶不需要登錄Linux系統(tǒng)時(shí)，同名的系統(tǒng)用戶帳號可不設(shè)置口令 Samba用戶帳號3-2 Samba服務(wù)器的用戶帳號 Samba服務(wù)器的用戶帳號文件保存在“/etc/samba/”目錄中，文

44、件名稱是“smbpasswd” 初始狀態(tài)“smbpasswd”文件不存在，在第一次使用smbpasswd命令創(chuàng)建Samba用戶時(shí)將自動(dòng)建立 “smbpasswd”文件中同時(shí)保存有用戶帳號和用戶密碼，因此該文件只對root用戶有讀寫權(quán)限Samba用戶帳號3-3 smbpasswd命令 smbpasswd命令用于維護(hù)Samba服務(wù)器的用戶帳號 添加Samba用戶帳號# smbpasswd -a sambauser 禁用Samba用戶帳號 # smbpasswd -d sambauser 啟用Samba用戶帳號 # smbpasswd -e sambauser 刪除Samba用戶帳號 # smbpa

45、sswd -x sambauser 注意：解決/etc/samba目錄下沒有smbpasswd文件 原因：samba啟用了tdbsam驗(yàn)證。 解決：smb.conf 文件中注釋掉 passdb backend = tdbsam 一行， 加上smb passwd file = /etc/samba/smbpasswd，然后保存退出。smbclient servername password -L -I destinationIP -U username -p port -s 9.2 配置redhat linux 下samba服務(wù)器 語法servername=/netbios名名/共享資源名共享資

46、源名解釋：解釋：servername是要連接的資源名稱，資源名稱的形式是要連接的資源名稱，資源名稱的形式如下：如下：/server/service server 是遠(yuǎn)程服務(wù)器的是遠(yuǎn)程服務(wù)器的NetBIOS名字，名字，對于對于windows服務(wù)器而言，就是出現(xiàn)在網(wǎng)上鄰居中的名字。服務(wù)器而言，就是出現(xiàn)在網(wǎng)上鄰居中的名字。Service是各是各server所提供的資源的名字。所提供的資源的名字。pssword 是存取該資源所需的口令是存取該資源所需的口令-L 用于列出遠(yuǎn)程服務(wù)器提供的所有資源用于列出遠(yuǎn)程服務(wù)器提供的所有資源-I 指定遠(yuǎn)程服務(wù)器的指定遠(yuǎn)程服務(wù)器的IP地址。此時(shí)，地址。此時(shí)，servic

47、esname 中的中的NetBIOS名部分將被忽略。名部分將被忽略。 9.2 配置redhat linux 下samba服務(wù)器 列出Windows服務(wù)器中的共享資源9.2 配置redhat linux 下samba服務(wù)器 訪問Windows系統(tǒng)的共享資源servicename9.2 配置redhat linux 下samba服務(wù)器 語法：smbmount serivce mount-point -o options smbumount mount-point其中 service 是資源名，mount-point是安裝點(diǎn) mount -t smbfs -o guest /服務(wù)器名/共享名 /mn

48、t 裝載遠(yuǎn)程Windows共享資源9.2 配置redhat linux 下samba服務(wù)器 Samba用戶必須首先是系統(tǒng)用戶 smbadduser unixid:ntid unixid:ntid smbpasswd a新增一個(gè)使用者 d禁止一個(gè)使用者 e恢復(fù)一個(gè)使用者 x刪除一個(gè)使用者編輯SMB的用戶賬號相關(guān)命令 編輯SMB的用戶賬號相關(guān)命令 smbpasswd smbpasswd -a 增加一個(gè)賬號 smbpasswd -d 禁用一個(gè)賬號 smbpasswd -e 啟用一個(gè)賬號 smbpasswd -x 刪除一個(gè)賬號 smbpasswd 更改用戶密碼 pdbedit pdbedit pdbe

49、dit -L 列出SMB中的賬號 pdbedit -a 增加一個(gè)賬號 pdbedit -x 刪除一個(gè)賬號 注：上面兩個(gè)命令，大家根據(jù)需要選擇 7.3.3 Samba 服務(wù)器的密碼文件服務(wù)器的密碼文件Samba中添加賬號命令為中添加賬號命令為smbpasswd，格式如下所示：，格式如下所示：smbpasswd a 用戶名用戶名【例【例7.9】samba 服務(wù)器添加服務(wù)器添加samba賬號賬號test1建立建立Linux系統(tǒng)賬號系統(tǒng)賬號test.建立建立samba賬戶必須先添加對應(yīng)的系統(tǒng)賬號，使用賬戶必須先添加對應(yīng)的系統(tǒng)賬號，使用useradd命令建立賬號命令建立賬號test，然后執(zhí)行，然后執(zhí)行p

50、asswd命令為命令為test設(shè)置設(shè)置密碼，如下所示：密碼，如下所示：2添加添加test用戶的用戶的samba的配置文件的配置文件 經(jīng)過如上設(shè)置，再次訪問經(jīng)過如上設(shè)置，再次訪問samba共享文件的時(shí)候就可以使用共享文件的時(shí)候就可以使用test用戶訪用戶訪問。問。所有的所有的samba用戶和密碼都保存在用戶和密碼都保存在smbpasswd文件里文件里使用使用cat命令查看命令查看smbpasswd文件的內(nèi)容，如下所示：文件的內(nèi)容，如下所示：rootzq # cat /etc/samba/smbpasswd共享目錄配置實(shí)例2-1 公共共享目錄配置要求 在smb.conf中添加名為public 共享

51、目錄 公共共享目錄的路徑是“/home/public” 任何Samba的用戶都可以訪問公共目錄并對目錄具有讀寫權(quán)限 任何用戶在公共目錄中都以Linux中“nobody”系統(tǒng)用戶的身份出現(xiàn)，即在公共目錄中任何用戶建立的文件都屬于“nobody”系統(tǒng)用戶共享目錄配置實(shí)例2-2 smb.conf中添加的配置內(nèi)容public path = /home/public public = yes only guest = yes writable = yespath用于設(shè)置共享目錄對應(yīng)的用于設(shè)置共享目錄對應(yīng)的Linux系統(tǒng)目錄系統(tǒng)目錄public設(shè)置為設(shè)置為yes表示該共享目表示該共享目錄對于所有錄對于所有

52、Samba用戶可見用戶可見 “only guest”設(shè)置為設(shè)置為yes表示所表示所有用戶在使用該共享目錄時(shí)的有用戶在使用該共享目錄時(shí)的用戶身份都是用戶身份都是“guest”，即，即Linux系統(tǒng)用戶系統(tǒng)用戶“nobody” writable設(shè)置為設(shè)置為yes表示該共享表示該共享目錄對于用戶可寫目錄對于用戶可寫 配置文件語法檢測服務(wù)啟動(dòng) 測試smb.conf文件的內(nèi)容 testparm命令是配置文件測試工具，可以對smb.conf配置文件的語法進(jìn)行檢測，并顯示當(dāng)前配置的清單# testparmLoad smb config files from /etc/samba/smb.confProces

53、sing section homesProcessing section printersProcessing section publicLoaded services file OK.Server role: ROLE_STANDALONEPress enter to see a dump of your service definitions global.啟動(dòng)Samba服務(wù)器 啟動(dòng)Samba服務(wù)器 啟動(dòng)腳本文件/etc/init.d/smb 啟動(dòng)服務(wù)命令# service smb start 查詢服務(wù)狀態(tài)# service smb status 停止服務(wù)命令# service smb

54、stop3.6啟動(dòng)和停止Samba服務(wù)4自動(dòng)啟動(dòng)Samba服務(wù)如果需要讓Samba服務(wù)隨系統(tǒng)啟動(dòng)而自動(dòng)加載，可以執(zhí)行“ntsysv”命令啟動(dòng)服務(wù)配置程序，找到“smb”服務(wù)，在其前面加上“*”星號，然后選擇“確定”即可 。3.7 Linux客戶端的訪問 利用主機(jī)名訪問共享資源 smbclient smbmount/ smbumount 利用主機(jī)名訪問共享資源如果用戶需要利用主機(jī)名訪問共享資源的話，可以設(shè)置lmhosts文件來實(shí)現(xiàn)。它的功能與WINS服務(wù)器類似，就是提供主機(jī)名與IP地址的對應(yīng)數(shù)據(jù)。該文件的存放位置為：/etc/samba/lmhosts。每條記錄的格式為：IP地址 主機(jī)名（Net

55、BIOS名稱） smbclient 默認(rèn)情況下，Red Hat Enterprise Linux安裝程序會(huì)將smbclient安裝在系統(tǒng)上，讀者可使用下面的命令檢查系統(tǒng)是否已經(jīng)安裝了smbclient或查看已經(jīng)安裝了何種版本。rpm -q samba-client如果系統(tǒng)還未安裝smbclient，應(yīng)將Red Hat Enterprise Linux 5的第1張安裝盤放入光驅(qū)，加載光驅(qū)后在光盤的Server目錄下找到smbclient的RPM安裝包文件samba-client-3.0.23c-2.i386.rpm，使用下面命令安裝smbclient。rpm -ivh /mnt/Server/

56、samba-client-3.0.23c-2.i386.rpm smbclient smbclient的訪問命令格式如下。 列出目標(biāo)主機(jī)共享資源列表smbclient -L /主機(jī)名或主機(jī)名或IP地址地址 -U 登錄用戶名登錄用戶名 使用共享資源smbclient /主機(jī)名或主機(jī)名或IP地址地址/共享目錄名共享目錄名 -U 登錄用戶登錄用戶名名smbmount/ smbumount 在Linux服務(wù)器或客戶端上，可以利用smbmount命令將共享資源加載到本機(jī)，利用smbumount命令將已加載的共享資源卸載。命令格式為：smbmount 共享資源地址共享資源地址 加載點(diǎn)加載點(diǎn) o 參數(shù)參數(shù)s

57、mbumount 加載點(diǎn)加載點(diǎn)Linux客戶端的訪問 Linux客戶端的訪問 smbtree 顯示局域網(wǎng)中的所有共享主機(jī)和目錄列表 smbtree -D 只顯示局域網(wǎng)中的工作組或域名。后面可以加上-U sername%passwd ，則表示是相關(guān)用戶的訪問權(quán)限 nmblookup 某個(gè)主機(jī)的netbios主機(jī)名或工作組。 # 顯示相應(yīng)的IP smbclient命令格式 smbclient命令格式 smbclient -L /主機(jī)名或IP地址 -U 登錄用戶名 # 列出目標(biāo)主機(jī)共享資源列表 smbclient /主機(jī)名或IP地址/共享目錄名 -U 登錄用戶名 # 使用共享資源 mount命令格式

58、 mount命令格式 mount /目標(biāo)IP地址或主機(jī)名/共享目錄名稱 掛載點(diǎn) -o username=用戶名 # 掛載共享 umount 掛載點(diǎn) # 卸載共享 smbtar -s server -u user -p passwd -x shareneam -t output.tar # 把遠(yuǎn)程的內(nèi)容備份到本地 tar tvf *.tar # 查看TAR文件包里面的的內(nèi)容 smbclient命令 smbclient smbclient是Samba服務(wù)器的命令行方式的登錄客戶端，使用的形式類似telnet和ftp命令 顯示指定Samba服務(wù)器中的共享資源列表 # smbclient -L 192

59、.168.1.2 以指定用戶身份登錄到指定服務(wù)器的指定共享目錄 # smbclient //st02 -U st02 “//st02”表示服務(wù)器“”中的共享目錄“st02” “-U st02”表示以Samba用戶“st02”的身份進(jìn)行登錄smbstatus命令 smbstatus smbstatus命令用于顯示當(dāng)前主機(jī)中的Samba服務(wù)器的連接狀態(tài)信息 顯示信息包括連接服務(wù)器的每個(gè)Samba客戶端的IP地址、主機(jī)名稱、登錄用戶名、鎖定的文件等# smbstatusSamba version 3.0.10-1.4EPID User

60、name Group Machine-13921 st02 st02 4010cdt (23)Service pid machine Connected at-IPC$ 13921 4010cdt Fri Apr 14 19:10:25 2006No locked files smbmount命令 smbmount smbmount命令用于將Samba共享目錄掛載到Linux文件系統(tǒng)中# smbmount //public /mnt mount命令 使用“-t”命令選項(xiàng)指定文件系統(tǒng)類型為“smbfs”， 使用“-o”選項(xiàng)設(shè)置使用指定用戶帳號# mou