Linux全攻略--Samba服务器配置与管理(二)-CSDN博客

一、配置user级服务器

user级比share级的安全性高，其配置中最重要的是设置Samba密码文件配置方法如下：

在share级的配置基础上修改：

登录的用户帐号

安全级别设置为user。

当对配置文件/etc/smb.conf进行user级的设置后，需要设置Samba密码文件，建立smbpasswd帐号和口令。使其与/etc/passwd的帐号和口令相同。

1）建立本地帐号，生成口令文件/etc/passwd，把/etc/passwd里的用户都加到/etc/samba/smbpasswd文件中，注意，该过程是先在本地帐号和帐号的密码。然后再把口令文件付给/etc/samba/smbpasswd，顺序不能反，即本地帐号的口令和Samba服务器中帐号的口令是不相同的。

在这里本地已经有了yang的帐号就不再建立了。

这条命令是将生成“/etc/samba/smbpasswd"口令文件，同时把/etc/passwd里的用户都加到sambpasswd文件中。注意一定不要输错，这里的“/etc/samba/smbpasswd"和“smb passwd file =/etc/samba/smbpasswd"的路径要一模一样。

2）利用smbpasswd命令来为刚才建立的帐号设立Samba Server口令。

输入两次口令。

然后重新启动。

用testparm测试。可以看到配置是没有问题的。

再来看另一个测试.

可以看到都是没有什么问题的.

下面来进行测试了.

先在WINDOWS计算机网上邻居查看.

当点击时要输入用户名和密码.

这个是配置好的用户

在LINUX上看下.

点击时可看到下面

这个用户是我另外配置的.

同样点击认证后可以看到共享的目录.

二.配置server级服务器.

server级的安全性比user级更高.配置方法如下:

安全级别改为server.

然后添加 password server = xuesheng //密码服务器,这里是主域控制器"xuesheng"来做密码服务器.

注释掉:smb passwd file = /etc/samba/smbpasswd

这样当一台Windows NT/98计算机登录xuesheng域服务器时,同时也登录上了Samba Server,不过,这时的用户帐号和密码在xuesheng和Samba Server上应该是相同的.如果是已经加入xuesheng主域控制器的计算机,就可以输入用户帐号和密码来打开samba server的共享文件,期货计算机虽然也和samba server在同一个网段上,但如果不用xuesheng和samba server共有的用户帐号和密码登录系统,就不能访问samba server的共享资源.

三.配置domain级服务器

domain 级是samba server 级别中最高的,只要掌握几人民上关键配置.就很容易:

首先,使用windows NT域中PDC上的"服务器管理器"把samba server的NetBIOS名,加入到WINDOWS NT域.并在主域控制器上的"安全帐号管理员"数据库中创建这个计算机的帐号,注意应该把samba server作为"Windows NT主域控制器"加入到域,而不是一个主域或备份域控制器.

其次看如下配置:

security = domain

workgroup = libt //这是主域控制器域名

添加:NetBIOS = linux //为Samba server起一个NETBIOS名,并添加在smb.conf文件的最前面

password server = libserver //用WINDOWS 2000主域控制器libserver来做密码服务器.

并注释掉:

smb passwd file = /etc/samba/smbpasswd

..以上的服务器可用WINDOWS2003.由于实验环境关系就不再验证了.

四.同机LINUX分区和WINDOWS分区资源共享设置

SAMBA服务器解决了异机之间资源共享和互访的问题,但是,如果同一台计算机上奖有双系统时那么就要看下面了.

1.从LINUX分区访问WINDOS分区

1)在LINUX系统下用fdisk -l 命令查看WINDOWS系统所在的分区.