學(xué)習(xí)情境12SAMBA服務(wù)器的配置與管理2024/3/29學(xué)習(xí)情境12SAMBA服務(wù)器的配置與管理學(xué)習(xí)情境12-SAMBA服務(wù)器的配置與管理學(xué)習(xí)情境12SAMBA服務(wù)器的配置與管理目標(biāo)掌握SMB的概念、工作原理。掌握Samba服務(wù)器的創(chuàng)建。掌握Samba服務(wù)器的管理。學(xué)習(xí)情境12SAMBA服務(wù)器的配置與管理問題問題引入：企業(yè)網(wǎng)里Windows機(jī)器如何使用Linux機(jī)上的打印機(jī)？問題引入：企業(yè)網(wǎng)里L(fēng)inux機(jī)如何使用Windows機(jī)器上的文件？學(xué)習(xí)情境12SAMBA服務(wù)器的配置與管理企業(yè)需求企業(yè)需求：構(gòu)建一臺(tái)Samba服務(wù)器，為企業(yè)局域網(wǎng)中的計(jì)算機(jī)提供文件和打印機(jī)共享。要求能夠?qū)Σ煌墓蚕碣Y源設(shè)置不同的訪問限制、日志記錄。學(xué)習(xí)情境12SAMBA服務(wù)器的配置與管理任務(wù)任務(wù)：創(chuàng)建一個(gè)Samba服務(wù)器，提供Linux與Windows下的資源共享；不同的共享資源設(shè)置不同的訪問限制。學(xué)習(xí)情境12SAMBA服務(wù)器的配置與管理認(rèn)識(shí)Samba認(rèn)識(shí)SambaSamba是一組軟件包，使Linux支持SMB協(xié)議，是一套讓Linux系統(tǒng)能夠應(yīng)用Microsoft網(wǎng)絡(luò)通訊協(xié)議的軟件。它使執(zhí)行Linux系統(tǒng)的機(jī)器能與執(zhí)行Windows系統(tǒng)的計(jì)算機(jī)進(jìn)行文件與打印機(jī)共享。Samba的核心是SMB協(xié)議學(xué)習(xí)情境12SAMBA服務(wù)器的配置與管理Samba的主要功能提供Windows操作系統(tǒng)風(fēng)格的文件和打印機(jī)共享Windows98、WindowsXP、Windows2000等以據(jù)此共享Linux等其他操作系統(tǒng)的資源，外表看起來和共享Windows資源沒有區(qū)別，并支持Windows客戶使用網(wǎng)上鄰居瀏覽網(wǎng)絡(luò)。提供SMB客戶功能：利用Samba提供的smbclient程序可以從Linux下以類似于FTP的方式訪問Windows的資源。備份PC上的資源：利用一個(gè)叫smbtar的shell腳本，可以使用tar格式備份和恢復(fù)一臺(tái)遠(yuǎn)程Windows上的共享文件。提供一個(gè)命令行工具，在其上可以有限制地支持NT的某些管理功能。認(rèn)識(shí)Samba學(xué)習(xí)情境12SAMBA服務(wù)器的配置與管理Samba的組成完整的Samba由客戶機(jī)和服務(wù)器組成，包含兩個(gè)守護(hù)進(jìn)程：smbd和nmbd。Smbd具有建立對話、驗(yàn)證客戶、提供文件系統(tǒng)服務(wù)、提供打印服務(wù)的作用Nmbd的主要功能是實(shí)現(xiàn)網(wǎng)絡(luò)瀏覽Samba還包含了一些管理工具Smbclient基于命令行方式的SMB客戶機(jī)程序smbtar 備份和恢復(fù)遠(yuǎn)程WIN系統(tǒng)中的共享文件和目錄testparm 測試Samba服務(wù)器配置文件的正確性Smbprint使用Samba服務(wù)器上打印機(jī)的小程序認(rèn)識(shí)Samba學(xué)習(xí)情境12SAMBA服務(wù)器的配置與管理Samba的組成Samba還包含了一些管理工具smbstatus 報(bào)告Samba服務(wù)器共享資源使用情況smbpasswd Samba用戶口令管理程序smbmount Samba共享文件系統(tǒng)加載程序smbumount Samba共享文件系統(tǒng)卸載程序認(rèn)識(shí)Samba學(xué)習(xí)情境12SAMBA服務(wù)器的配置與管理Samba的安裝Samba的安裝RedHatLinux9.0包含Samba查看：#rpm–qa|grepsamba安裝：#mount/dev/cdrom/mnt/cdrom/#cd/mnt/cdrom/RedHat/RPMS/#rpm–ivhsamba-common-3.0.28-0.el5.8.i386.rpm#rpm–ivhsamba-client-3.0.28-0.el5.8.i386.rpm#rpm–ivhsamba-3.0.28-0.el5.8.i386.rpm學(xué)習(xí)情境12SAMBA服務(wù)器的配置與管理Samba的命令行配置編輯/etc/services，確保netbios-開頭的記錄（共六條）都能運(yùn)行。編輯/etc/samba/lmhosts文件，添加記錄，即添加IP地址與主機(jī)名的對應(yīng)記錄。 格式：IP地址 主機(jī)別名（NetBIOS名稱）Samba服務(wù)器的配置學(xué)習(xí)情境12SAMBA服務(wù)器的配置與管理Samba的命令行配置Samba使用/etc/samba/smb.conf作為它的配置文件vismb.conf文件全局參數(shù)的設(shè)置:在[global]段完成：……workgroup=mylinux 設(shè)置工作組的名稱serverstring=SambaServer 指定服務(wù)信息netbiosname=wwen;hostsallow=192.168.2.127.;hostsdeny=192.168.3. 指定允許、拒絕訪問的主機(jī)Samba服務(wù)器的配置學(xué)習(xí)情境12SAMBA服務(wù)器的配置與管理Samba的命令行配置vismb.conf文件全局參數(shù)的設(shè)置:在[global]段完成：printing=lprng 設(shè)置打印機(jī)類型printcapname=/etc/printcap 打印機(jī)配置文件loadprinters=yes 是否監(jiān)測和管理打印進(jìn)程logfile=/var/log/samba/%m.log 日志文件名maxlogsize=500 占用的最大磁盤空間Sercurity=userencryptpasswords=yes 是否對用戶密碼進(jìn)行加密Samba服務(wù)器的配置學(xué)習(xí)情境12SAMBA服務(wù)器的配置與管理Samba的命令行配置vismb.conf文件全局參數(shù)的設(shè)置:在[global]段完成：……domainmaster=yes表示主機(jī)是否是主域控制器domainlogons=yes為從win工作站登錄提供域名登錄服務(wù)Samba服務(wù)器的配置學(xué)習(xí)情境12SAMBA服務(wù)器的配置與管理Samba的命令行配置vismb.conf文件共享參數(shù)的設(shè)置:path 設(shè)定共享資源的目錄comment 針對共享資源所作的說明、注釋browseable 指定共享資源能否被其他用戶瀏覽writable 指定共享資源的可寫性readonly 設(shè)定共享資源是否只讀writelist 設(shè)置具有寫權(quán)限的用戶列表validusers 指定可訪問的用戶Samba服務(wù)器的配置學(xué)習(xí)情境12SAMBA服務(wù)器的配置與管理Samba的命令行配置vismb.conf文件共享參數(shù)的設(shè)置:createmode 創(chuàng)建文件時(shí)的默認(rèn)權(quán)限directorymode 創(chuàng)建目錄時(shí)的默認(rèn)權(quán)限public 等同于guestok選項(xiàng)，表示是否允許用戶 不用帳號(hào)和密碼便能訪問此共享資源avalible 設(shè)置是否起用此共享資源Samba服務(wù)器的配置學(xué)習(xí)情境12SAMBA服務(wù)器的配置與管理Samba的命令行配置vismb.conf文件共享用戶主目錄的設(shè)置:在[homes]段完成：……available=yes 指定用戶主目錄這共享資源能否可用comment=HomeDirectoriesbrowseable=no 指定主目錄能否被其他用戶瀏覽writable=yes 指定主目錄的可寫性validusers=%S 指定合法的用戶createmode=0664 創(chuàng)建文件時(shí)的默認(rèn)權(quán)限directorymode=0775 創(chuàng)建目錄時(shí)的默認(rèn)權(quán)限……Samba服務(wù)器的配置學(xué)習(xí)情境12SAMBA服務(wù)器的配置與管理Samba的命令行配置vismb.conf文件共享打印機(jī)的設(shè)置:在[printers]段完成：……comment=allmylinuxprinterspath=/var/spool/samba 指定存放打印隊(duì)列的目錄printable=yes 設(shè)置是否能夠打印browseable=yes 打印機(jī)是否為其他用戶所見public=yes 設(shè)置是否打印客戶帳號(hào)writable=no 設(shè)置是否可寫入guestok=yes 是否允許guest訪問打印機(jī)guestaccount=printer guest對應(yīng)的用戶名……Samba服務(wù)器的配置學(xué)習(xí)情境12SAMBA服務(wù)器的配置與管理Samba的命令行配置存盤退出#testparm 測試samba配置文件的設(shè)置Samba服務(wù)器的配置學(xué)習(xí)情境12SAMBA服務(wù)器的配置與管理啟動(dòng)Samba方法一：使用以下命令來啟動(dòng)samba服務(wù)器#/etc/rc.d/init.d/smbstart或：servicesmbstart使用以下命令來重新啟動(dòng)samba服務(wù)器#/etc/rc.d/init.d/smbrestart使用以下命令來停止samba服務(wù)器#/etc/rc.d/init.d/smbstop啟動(dòng)Samba服務(wù)器學(xué)習(xí)情境12SAMBA服務(wù)器的配置與管理使用Samba在訪問前必須先要添加Samba用戶Samba服務(wù)器要求合法的Samba用戶必須先是一個(gè)Linux用戶#smbpasswd–alinux用戶名#smbpasswdlinux用戶名使用Samba服務(wù)器學(xué)習(xí)情境12SAMBA服務(wù)器的配置與管理文件共享設(shè)置Samba作為文件共享服務(wù)器在smb.conf文件中加一個(gè)[public]節(jié)path=/public/ 指定共享目錄路徑comment=publicstuff writeable=yes 共享文件目錄的可寫性public=yes 是否允許guest帳號(hào)訪問該共享資源writelist=@stuff指定對共享資源有讀寫權(quán)的組創(chuàng)建好共享資源后，網(wǎng)絡(luò)用戶就可以在網(wǎng)上鄰居看到該共享資源了使用Samba服務(wù)器學(xué)習(xí)情境12SAMBA服務(wù)器的配置與管理文件共享如果網(wǎng)絡(luò)中有一臺(tái)win服務(wù)器graypc，linux用戶要訪問在WIN機(jī)：雙擊[我的電腦]->[本地磁盤：E]->[共享與安全]在打開的屬性窗口，單擊[共享]，選擇在網(wǎng)絡(luò)上共享這個(gè)文件夾，設(shè)置共享名(如e)#mount//graypc/e/mnt/winshare/#df–h #umount/mnt/winshare/使用Samba服務(wù)器學(xué)習(xí)情境12SAMBA服務(wù)器的配置與管理Samba服務(wù)器管理中的細(xì)節(jié)。Samba服務(wù)器的常見故障?？偨Y(jié)學(xué)習(xí)情境12SAMBA服務(wù)器的配置與管理SAMBA服務(wù)器架設(shè)要求：（1）建立一個(gè)工作組smbgrp，本機(jī)審查用戶帳號(hào)和密碼。（2）在機(jī)器上創(chuàng)建一個(gè)/root/tmp目錄，為所有用戶提供共享。允許用戶不用帳號(hào)和密碼訪問，且可以讀寫。（3）在機(jī)器上創(chuàng)建一個(gè)私人目錄/root/zspri,只有zs用戶有共享訪問權(quán)限，其他用戶不可以共享訪問（4）在機(jī)器上創(chuàng)建一個(gè)wl組，成員有zs和ls。創(chuàng)建一個(gè)/root/wl0915目錄，允許wl組用戶向目錄中寫入，其他用戶只能訪問，但不可以寫入。作業(yè)學(xué)習(xí)情境12SAMBA服務(wù)器的配置與管理步驟1：在SAMBA服務(wù)器上檢查并安裝必要軟件查看：#rpm–qa|grepsamba安裝： #mount/dev/cdrom/mnt/cdrom/ #cd/mnt/cdrom/XXXXXX/RPMS/ #rpm–ivhsamba-common-2.2.7a-.i386.rpm #rpm–ivhsamba-client-2.2.7a-.i386.rpm #rpm–ivhsamba-2.2.7a-.i386.rpm #cd;eject參考步驟學(xué)習(xí)情境12SAMBA服務(wù)器的配置與管理步驟2：在SAMBA服務(wù)器上創(chuàng)建一個(gè)wl組，成員有zs和ls。

#groupaddwl #useraddzs–gwl #passwdzs #useraddls–gwl #passwdls參考步驟學(xué)習(xí)情境12SAMBA服務(wù)器的配置與管理步驟3：在SAMBA服務(wù)器上創(chuàng)建一個(gè)/root/tmp目錄、/root/wl0915目錄和/root/zspri目錄。 #mkdir/root/tmp #chmod777/root/tmp #mkdir/root/wl0915 #chmod777/root/wl0915 #mkdir/root/zspri #chownzs.wl/root/zspri #chmod755/root/zspri參考步驟學(xué)習(xí)情境12SAMBA服務(wù)器的配置與管理步驟4：vismb.conf文件，內(nèi)容如下在[global]段完成：……workgroup=smbgrp #設(shè)置工作組的名稱serverstring=SambaServer #指定服務(wù)信息Netbiosname=wwenSecurity=userguestok=no#不允許guest用戶訪問（沒有口令）

參考步驟學(xué)習(xí)情境12SAMBA服務(wù)器的配置與管理共享用戶主目錄的設(shè)置,在[homes]段完成：……available=yes #指定用戶主目錄這共享資源能否可用comment=HomeDirectoriesbrowseable=no #指定主目錄不被其他用戶瀏覽writable=yes #指定主目錄的可寫性u(píng)sers=%S #指定合法的用戶createmode=0664 #創(chuàng)建文件時(shí)的默認(rèn)權(quán)限directorymode=0775 #創(chuàng)建目錄時(shí)的默認(rèn)權(quán)限參考步驟學(xué)習(xí)情境12SAMBA服務(wù)器的配置與管理在smb.conf文件中加一個(gè)[tmp]節(jié)path=/root/tmp #指定共享目錄路徑comment=publicbrowseable=yes #指定主目錄能被其他用戶瀏覽writeable=yes #共享文件目錄的可寫性createmode=0664 #創(chuàng)建文件時(shí)的默認(rèn)權(quán)限參考步驟學(xué)習(xí)情境12SAMBA服務(wù)器的配置與管理參考步驟在smb.c