SMB服务器的配置与管理.pptx

《SMB服务器的配置与管理.pptx》由会员分享，可在线阅读，更多相关《SMB服务器的配置与管理.pptx（29页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、本章学习目标本章学习目标 了解SMB和Samba学会安装和启动Samba服务器掌握Samba文件共享的配置学会在Linux环境下访问Samba共享第1页/共29页Sabma简介简介 Samba是一组软件包，使Linux支持SMB协议，该协议是在TCP/IP上实现的，它是Windows网络文件和打印共享的基础，负责处理和使用远程文件和资源。Samba的核心是两个守护进程的核心是两个守护进程smbd：监听139 TCP端口，处理到来的SMB数据包。nmbd：监听137和138 UDP端口，使其它主机（或工作站）能浏览Linux服务器。Samba软件的功能软件的功能共享Linux的文件系统。共享安装

2、在Samba服务器上的打印机。支持Windows客户使用网上邻居浏览网络。使用Windows系统共享的文件和打印机。支持Windows域控制器和Windows成员服务器对使用Samba资源的用户进行认证。支持WINS名字服务器解析及浏览。第2页/共29页Samba服务器的安装和启动服务器的安装和启动Samba服务器的安装#rpm-ivh (该包中包括服务器和客户均需要的文件,必须先启动)#rpm-ivh samba-2.2.7a-7.9.0.i386.rpm (服务端软件)#rpm-ivh (samba客户端软件)Samba的启动和停止(smbd和nmbd都要启动)#service smb s

3、tart#service nmb start#service smb stop#service nmb stop#service smb restart#service nmb restart 第3页/共29页建立建立Samba口令文件设置口令文件设置Samba账号账号 添加单个的添加单个的samba账户账户(必须是系统中已存在的账号必须是系统中已存在的账号)#smbpasswd-a username更改更改samba账户口令账户口令#smbpasswd username成批添加成批添加samba账户账户#cat/etc/passwd|/etc/samba/smbpasswd 第4页/共29页

4、windows 7&2008访问访问samba总是密码验证不正确解决总是密码验证不正确解决 1.运行中输入第5页/共29页windows 7&2008访问访问samba总是密码验证不正确解决总是密码验证不正确解决 2.展开“本地策略”，打开“安全选项“，找到：v3.双击该项，选择：第6页/共29页在在Windows上访问上访问Samba资源共享资源共享通过通过Windows的网上邻居访问的网上邻居访问Samba共享共享通过映射网络驱动器访问通过映射网络驱动器访问Samba共享共享Samba的配置文件：/etc/samba/测试测试Red Hat Linux 9中的默认配置中的默认配置第7页/共

5、29页文件的分节结构文件的分节结构Global：用于定义全局参数和缺省值：用于定义全局参数和缺省值Homes：用于定义用户的：用于定义用户的Home目录共享目录共享Printers：用于定义打印机共：用于定义打印机共Userdefined_ShareName：用户自定义共享（可有多个）：用户自定义共享（可有多个）Samba配置基础配置基础 第8页/共29页配置配置注释符号注释符号#;语法语法配置项配置项 值值分段设置（全局段）分段设置（全局段）第9页/共29页配置项说明共享资源段配置共享资源段配置（用户根目录）（用户根目录）可以被网络浏览可以被网络浏览可写访问可写访问第10页/共29页基本全局

6、参数 netbios name=?设置Samba的NetBIOS名字 workgroup=?设置Samba要加入的工作组 hosts allow=?hosts deny=?允许/禁止访问的子网或主机；全局节定义全局节定义第11页/共29页server string=?/服务器的描述信息;socket address=IP 地址 /当有多个网卡时,把SAMBA服务器绑定在某一个网卡上;全局节定义全局节定义第12页/共29页dead time=指定在客户机无操作多少分钟后服务器自动中断连接 例：dead time=10max open files=定义同一个客户机最多能打开的文件数目 例：max

7、open files=100全局节定义全局节定义第13页/共29页Samba的安全等级 security=?Share：共享级访问；用户不需要帐户及密码 即可登录；User：用户级访问；由服务器负责检查帐户及 密码（默认）domain server全局节定义全局节定义第14页/共29页基本参数 comment=?指定对共享的描述 path=?指定共享服务的路径基本节定义基本节定义第15页/共29页访问控制参数 writable=yes 指定共享的路径是否可写 browseable=yes 指定共享的路径是否可浏览（默认可以）available=yes 指定共享资源是否可用 read only=

8、yes 指定共享的路径是否为只读共享节定义共享节定义第16页/共29页read list=user，group 设置只读访问用户列表write list=user，group 设置读写访问用户列表valid users=user，group 指定允许使用服务的用户列表Invalid users =user,group 指定不允许使用服务的用户列表；共享节定义共享节定义第17页/共29页public=yes/no功能功能:设置共享资源是否允许所有用户访问,除guest用户以外guest ok=yes/no功能功能:设置是否允许guest用户访问共享资源guest only=yes/no功能功能:

9、设置共享目录只允许guest用户访问共享节定义共享节定义第18页/共29页Red Hat 9 中中Samba的默认配置的默认配置工作组：MYGROUP安全等级：user设置用户密码加密：Yes口令文件路径：/etc/samba/smbpasswd认证用户时服从PAM的管理限制：Yes为客户做DNS查询：No设置了每个用户的主目录的共享设置了全部打印机的共享第19页/共29页配置配置Samba文件共享举例文件共享举例 修改RedHat 默认的全局配置参数修改组名，保持服务器和客户端处于同一组中使用符号链接组织本地共享资源利用在共享目录下建立符号连接文件，扩大本地共享资源ln -s /var/sp

10、ool/ftp ftp注意:要考虑共享目录自身的访问权限第20页/共29页配置配置Samba文件共享举例文件共享举例 为所有用户配置只读共享tmpcomment=temporary file spacepath=/tmpread only=nopublic=yes为所有用户配置读写共享cdromcomment=CDROMpath=/mnt/cdromread only=yespublic=yes第21页/共29页配置配置Samba文件共享举例文件共享举例 为指定用户配置Samba共享#adduese xyz#smbpasswd a xyz#mkdir=/var/samba/xyz#chmod

11、707/var/samba/xyz配置文件/etc/samba/xyzsdircomment=xyzs dirpath=/var/samba/xyzvalid users=xyzpublic=nowritable=yes第22页/共29页配置配置Samba文件共享举例文件共享举例 为指定组配置读写共享#adduese g staff user1#smbpasswd a user1#mkdir /var/samba/staff#chgrp staff /var/samba/staff#chmod 770/var/samba/staff配置文件/etc/samba/staffcomment=sta

12、ffpath=/var/samba/staffpublic=yeswritable=yeswrite list=staff第23页/共29页练习练习建立共享文件夹/var/samba/smbservice建立组group1,添加组成员xyz1指定只有组group1和xyz2允许访问该共享文件夹，其中组用户具有写权限，xyz2用户只能读文件夹内容在该目录中使用符号连接共享/tmp目录第24页/共29页测试配置文件的正确性测试配置文件的正确性测试samba配置文件的命令：testparm输入回车键查看具体的共享节设置第25页/共29页在在Linux环境下访问环境下访问Samba共享共享第一种方法：

13、在网上邻居工作组中查找对应的服务器计算机第二种方法：地址栏输入/服务器ip地址第26页/共29页在在Linux环境下访问环境下访问Samba共享（共享（1）lmhosts文件Samba使用/etc/samba/lmhosts文件存放NetBIOS名与IP地址的静态映射表smbclient 命令Samba提供了一个类似FTP客户程序的Samba客户程序smbclient可以使用smbclient查看并访问共享列表显示指定主机提供的共享#smbclient-L NetBIOS名或名或IP地址地址例如：#smbclient-L win01第27页/共29页使用使用smbclient命令访问共享（命令

14、访问共享（2）Samba提供了一个类似FTP客户程序的Samba客户程序smbclient用于访问指定主机的指定共享，-U 用户名参数表示以指定的用户名的身份访问共享。#smbclient/NetBIOS名或名或IP地址地址/共享名共享名-U 用用户名户名注意：当访问Windows共享时，smbclient命令的-U参数后所指定的用户名是所访问的Windows计算机中的用户账户，验证口令是Windows计算机中的用户账户的口令。当访问Linux提供的Samba共享时，smbclient命令的-U参数后所指定的用户名是所访问的Linux计算机中的Samba用户账户，验证口令是Samba用户账户的口令。例如：#smbclient/win01/tools-U osmond第28页/共29页感谢您的观看！第29页/共29页