samba
一. 理论知识:
1. samba替代nfs的原因。
2. windows主机之间使用SMB/CIFS协议进行文件和打印的共享。(微软的服务)
端口号:445和139 (tcp)
端口号:445和139 (tcp)
3. samba的核心是两个守护进程smbd和nmbd。
smbd和nmbd使用的全部配置信息都保存在smb.conf文件中。
smb.conf向smbd和nmbd两个守护进程说明输出什么以便共享,共享输出给谁及如何进行输出。
4. smbd进程的作用是提供文件和打印共享。
nmbd进程是提供网络中域或工作组内的主机进行主机名称的解析。
nmbd进程是提供网络中域或工作组内的主机进行主机名称的解析。
二.安装包:1.samba 2.samba-common 3.samba-client 4.system-config-samba
1. 安装着四个包。 # rpm -ivh samba*
2. 源码包的安装(samba-3.0.22.tar.gz)
# tar zxvf samba-3.0.22.tar.gz (解压源码包)
# cd samba-3.0.22 (进入解压目录)
#./configure --prefix=/usr/local/samba --sysconfdir=/etc/samba && make && make install (执行编译三步骤)
【--prefix 是指定samba安装目录。 --sysconfdir是samba配置文件安装目录】
# tar zxvf samba-3.0.22.tar.gz (解压源码包)
# cd samba-3.0.22 (进入解压目录)
#./configure --prefix=/usr/local/samba --sysconfdir=/etc/samba && make && make install (执行编译三步骤)
【--prefix 是指定samba安装目录。 --sysconfdir是samba配置文件安装目录】
三. /etc/samba/smb.conf主配置文件的主要参数
(samba配置文件中注释行以“#” 和 ";"开头,不区分大小写。还有以"/" 和 "*" 开头的也是注释行)【去掉注释行,该配置生效】
(samba配置文件中注释行以“#” 和 ";"开头,不区分大小写。还有以"/" 和 "*" 开头的也是注释行)【去掉注释行,该配置生效】
1. # grep -v "#" /etc/samba/smb.conf | grep -v ";" (除去以"#" 和";"号开头的行。 -v 是筛选的意识)
[global]
workgroup=MYGROUP
workgroup=MYGROUP
server string = Samba server
printcap name = /etc/printcap
load printers = yes
cups options = raw
; hosts allow = 192.168.1. 10.100.100. (注意格式)
log file = /var/log/samba/%m.log
max log size = 50
security = user
[homes]
comment = home directories
comment = home directories
browseable = no
writable = yes
[printers]
comment = all printers
path = /var/spool/samba
browseable = no
guest ok = no 等同于 public = no
writable = no
printable = yes
printable = yes
[global] 是全局的设置,它对samba的功能具有很大的影响,主要用来设置整个系统规则;
workgroup 是工作的名称
server string 是对samba服务器的注释
netbios name = 192.168.1.1 自己的主机名,可以是ip或主机名。默认是Linux的主机名,最好写上。
【dos charset = GB2312 , unix charset = GB2312. 加上这两句就可以正确显示中文了。 】
host allow 允许登录的主机名单,用ip地址给出,多个ip地址用空格分开。
host allow 允许登录的主机名单,用ip地址给出,多个ip地址用空格分开。
printcap name 指定 printcap 文件地址,通常为/etc/printcap,包含了Linux打印机的配置信息。
load printers 允许使用共享打印机是,设为yes
log file = /usr/local/samba/var/log.%m 日志文件位置
max log size = 0 日志文件大小,单位是KB ,是0 就不受限制。
guest account 来宾账号,表示哪一个Linux用户作为所要的客户连接,定义samba缺省的用户账号,这个账号必须在/etc/password文件中。
security 指定安全级别,大多数时都是使用user级别,即:samba使用本地Linux口令文件验证。
【一共有四个级别:share user server domain
1.share:没有安全级别,任何用户都可以不要用户名和口令访问服务器上的资源。
2.user:这是默认的设置,要求用户在访问共享资源之前必须提供用户名和口令,进行验证。
3.server:和user安全级别类似,但用户名和口令是递交到另外一个服务器上去验证。如果提交失败,就退到user安全级别。
4.domain:这个安全级别要求网络上存在一台windows的主域控制器,samba把用户名和口令提交到它那里去验证】
1.share:没有安全级别,任何用户都可以不要用户名和口令访问服务器上的资源。
2.user:这是默认的设置,要求用户在访问共享资源之前必须提供用户名和口令,进行验证。
3.server:和user安全级别类似,但用户名和口令是递交到另外一个服务器上去验证。如果提交失败,就退到user安全级别。
4.domain:这个安全级别要求网络上存在一台windows的主域控制器,samba把用户名和口令提交到它那里去验证】
注意: /etc/samba/lmhosts 文件是提供ip和netbios名称间的解析
/etc/samba/smbpasswd 文件是samba密码文件
/etc/smbusers 文件是samba用户文件
encrypt passwords = no 采用的是明文密码验证,如果是加密的就改为yes
后面三种安全级别要求用户在本Linux机器上也要有系统账号,否则不能访问。
四. samba用户的建立
1. 用户必须是系统用户,可用 useradd 命令添加系统用户。
2. 添加samba用户用 sambapasswd -a 用户名 然后提示你输入密码。(是添加某个用户)
-d 用户名 (是禁用某个用户)
-e 用户名 (是启用某个用户)
-x 用户名 (是删除某个用户)
-x 用户名 (是删除某个用户)
五. 使用swat管理samba服务器
1. 安装swat软件包 # rpm -ivh samba-swat-3.0.10.1.rpm
2. # chkconfig swat on
# service xinetd restart
# service xinetd restart
3.
http://samba服务器ip:901 (客户机通过http方式就可以访问samba服务器了。)
六. # testparm 命令是samba配置文件测试工具,可以对smb.conf配置文件的语法进行检测,并显示配置的清单。(在服务器上用)
七. # smbstatus 命令是显示服务器的连接信息 (在服务器上用)
八. # smbclient -L samba服务器的ip (显示samba服务器上的共享目录)【当要求输入密码是,直接回车即可】
# smbclient //samba服务器的ip/aa -U qq (以用户qq去访问samba服务器上的共享目录aa)【当要求输入密码时,输入用户qq的密码】
九. 目录的挂载
smbmount 用于挂载Linux共享目录。格式如下:
# smbmount //服务器ip/public /mnt (将服务器上的public目录挂载到本地的/mnt目录下)
或用下面的挂载命令:
# mount -t smbfs -o username=aa //服务器ip/public /mnt (-t 是指定文件类型,-o 是指定用户)
十. 常见共享目录配置的含义:comment (对共享目录进行注释,说明)
path (共享目录在服务器中对应的实际路径)
browseable (该目录是否可以被看见)
writable (是否可写,与read only 的作用相反)
writable (是否可写,与read only 的作用相反)
read only (只读)
create mask = 0755 (创建文件时权限是755)
only guest = yes (仅以匿名用户登录)
valid users = liu (只有以liu登录时,才可以执行相应的权限,其他用户不行。与其相反的是 invaild users=)
第二部分:实验
一. 建立资源,是登录到该服务器的用户均有使用该空间的权限(包括读和写)
1. 编辑samba配置文件:# vim /etc/samba/smb.conf 在最后添加如下内容:
2. [resource]
comment = local resource (对resource 的描述)
path = /var/samba/resource (resource的本地路径)
read only = no 或用 writable = yes (可读写)
public = yes (允许所有访问)
3. # mkdir -p /var/samba/resource (建立共享文件夹)
3. # mkdir -p /var/samba/resource (建立共享文件夹)
4. # chmod 707 /var/sammb/resource (由于要所有人都可读可写,所以要设置相应的权限)
将共享文件放入resource目录,有两种方法:
将共享文件放入resource目录,有两种方法:
A. 用cp命令拷贝 # cp 源文件 /var/samba/resource
B. 用ln -s指针 命令 # ln -s 源文件 /var/samba/resource
二. 建立资源,只能让用户liu全权访问
1. 编辑samba配置文件 # vim /etc/samba/smb.conf 在后面添加如下内容:
2. [liu]
comment = liu
path = /var/samba/liu
vaild users = liu (只允许liu)【相反的命令 invaild users = 】
public = no (当用了public = no 时,就应有 vaild users = 用户名)
writable = yes (可写)
3. #mkdir -p /var/samba/liu (建立共享文将夹)
4. 由于只能让liu使用,所以要设置相应的权限 :
# chown liu:liu /var/samba/liu
# chmod 700 /var/samba/liu
【此时该文件夹属于liu用户,并且只能由liu用户访问】
三. 建立资源,只能让 root zhang wang 访问。
1. # vim /etc/samba/smb.conf (编辑配置文件)
2. [zhang wang]
comment = zhang wang
path = /var/samba/zw
vaild users = zhang wang root
public = no
public = no
writable = yes
create mask = 0707 (创建文件的权限)
3. # mkdir -p /var/samba/zw (建立共享目录)
4. # chmod 707 /var/samba/zw (设置权限)
4. # chmod 707 /var/samba/zw (设置权限)
四. 建立资源,然指定的组group1中的用户访问。
1. # vim /etc/samba/smb.conf (编辑配置文件)
2. [group1]
comment = group1
path = /var/samba/group1
public = yes
writable = yes
write list = group1 (设置访问用户列表) 【还有 read list 】
writable = yes
write list = group1 (设置访问用户列表) 【还有 read list 】
3. # mkdir -p /var/samba/group1 (建立共享文件夹)
4. # chown - R group1:group1 /var/samba/group1 (更该文件所属的主和组)
# chmod 770 /var/samba/group1 (设置相应的权限)
转载于:https://blog.51cto.com/rdlinux/293794