项目二 samba服务器的配置

网络服务器的配置与管理II项目二 资源的管理与共享项目要求-3 资源共享的任务要求: 你是公司的网络系统维护人员，公司的一台文件服 务器运行Red Flag Linux Workstation。客户端运 行Windows XP Professional和Red Flag Linux Desktop。请配置服务器实现如下目标： 为用户创建只读共享download，该共享下的资源用户均可 下载； 为用户创建可写共享upload，用户可将本地资源上传至该 共享； 共享/home/admin/share文件夹，使所有用户可只读访问 ，用户admin可写访问。项目要求-4资源共享的任务要求: 你是公司的网络系统维护人员，请配置共享资 源实现如下目标： 共享采用用户验证方式; 财务部共享机根目录下建立一个财务共享目录 finance； 财务部用户组为finance_group； 成员有caiwu01、caiwu02，对共享文件有写权限； 其他部门用户net01、net02有读权限学习活动2设计合理的资源管理和共享策略任务3_部门间资源共享实现 任务目标： 应知： Samba的作用、安全级别 文本编辑器vi的使用 实现Samba共享方法 应会： 子任务1：以匿名方式登录本部门共享资源， 均可上传下载资源 子任务2:所有人员都可以用户验证方式访问财 务部门共享，但只有财务部门人员有写权限 课题引入项目分析 完成本项目需要解决的问题： 1、选择什么样的服务器可以实现Linux与Windows主机之间的资源共享。 2、在Linux操作系统中我们如何运行Samba服务器 3、怎样实现Samba服务器的配置 4、怎样使用Windows客户端、Linux客户端与Samba服务器的共享资源。任务3背景知识 Samba的作用 它能够使windows用户通过“网上邻居” 等熟悉 的方式直接访问Linux上的资源，也能使linux 利用SMB客户端程序访问Windows的共享资 源。 SMB协议简介 SMB(Server Message Block,服务信息块)，看作是局 域网上的共享文件夹/打印机的一种协议.项目问题一SMB协议lSMB（Server Message Block）协议是用来在微软的Windows操作系统之间共享文件和打印机的一种协议。Samba使用SMB协议在Linux和Windows之间共享文件和打印机。l利用Samba可以实现如下功能:把Linux系统下的文件共享给Windows系统在Linux系统下访问Windows系统的共享文件把Linux系统下安装的打印机共享给Windows系统使用在Linux系统下访问Windows系统的共享打印机配置服务器的流程 第一步 查看是否安装服务器软件,没有 则下载包,安装 (rpm等 ) 第二步 打开服务器的配置文件,进行配 置(/etc/下对应的.conf的配置文件) 第三步 重新启动服务 (/etc/init.d/服务器) 第一步: Samba的安装 1.Samba服务的安装: rootwww # rpm -q samba /查看是否安装软件. rpm -q ：列出所有（query all）已安装的包， 2.rpm -ivh rpm ivh samba-3.0.10-1.4E.i386.rpm Samba有依赖性问题,还需要先安装一个 rpm ivh perl-Convert-ASN1-0.20- 1.1.noarch.rpmSamba服务安装所需要的软件包另外一种安装方式yum第一步： 终端输入mount /dev/cdrom /mnt/第二步：文件 /etc/yum.repos.d/ rhel-debuginfo.repo baseurl=file:/mnt/Server enabled=1第三步：终端输入yum install samba*安装成功第二步:修改服务器的配置文件修改/etc/samba/smb.confSamba服务的主配置文件smb.conf文件默认存放在/etc/samba目录中。Samba服务在启动时会读取smb.conf文件中的内容，以决定如何启动、提供服务以及相应的权限设置、共享目录、打印机和机器所属的工作组等各项细致的选项。smb.conf文件分为：全局配置（Global Settings）和共享定义（Share Definitions）两个大的部分。 全局配置部分定义的参数用于定义整个Samba服务器的总体特性。 共享定义部分用于定义文件及打印共享。在共享定义部分又分为很多个小节，每一个节定义一个共享文件或共享打印服务。Samba服务主配置文件l 全局配置：workgroup = WORKGROUP：设置Samba服务器所属的工作组或域名。server string = Samba Server：指定Samba服务器的说明信息。hosts allow = 192.168.1. 192.168.2. 127.：设置可以访问Samba服务器的主机、子网或域。printcap name = /etc/printcap：设置加载的打印服务配置文件。load printers = yes：设置是否允许加载打印配置文件中的所有打印机。printing = cups：定义打印系统。guest account = pcguest：设置默认的匿名帐号。log file = /var/log/samba/%m.log：指定日志文件的存放位置。max log size = 50：指定日志文件的最大存储容量。任务3背景知识 安全级别 security 确定对客户用户名/口令的验证方式 security = user share 匿名访问,不需要有效用户名及口令即可访问 user 进行访问之前要输入有效的用户名及口令Samba服务的主配置文件l 全局配置：password server = ：设置提供身份验证的服务器。 encryptpasswords =yes：设置身份验证中传输的密码是否加密。 smb passwd file = /etc/samba/smbpasswd：设置提供用户身份验证的密码文件。 username map = /etc/samba/smbusers：指定用户映射文件。 socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192：提高服务 器的执行效率。 interfaces = 192.168.12.2/24 192.168.13.2/24：指定Samba服务器使用的网络接口。 local master = no：设置是否允许nmbd守护进程成为局域网中的主浏览器。 os level = 33：设置Samba服务器参加主浏览器选举的优先级。 domain master = yes：将Samba服务器定义为域的主浏览器。 domain logons = yes：如果想使Samba服务器成为Windows 95等工作站的登陆服务器 ，使用此选项。 wins support = yes：设置是否使Samba服务器成为网络中的WINS服务器。 wins proxy = yes：设置Samba服务器是否成为WINS代理。 dns proxy = no：设置Samba服务器是否通过DNS的nslookup解析主机的NetBIOS。 Samba服务的主配置文件l共享配置： （1）homes节homescomment = Home Directories /对该共享资源的描述性信息browseable = no /指定该共享资源是否可以浏览writable = yes /指定Samba客户端在访问该共享资源时，是否可以写入定义定 义Samba服务的主配置文件l共享配置：（2）printers 节printerscomment = All Printers /对打印机共享的描述性信息path = /var/spool/samba /指定打印队列的存储位置browseable = no /设置是否可以浏览guest ok = no /设置是否可以允许guest用户访问writable = no /设置是否可以写入printable = yes /设置用户是否可以打印Samba服务的主配置文件l共享定义： （3）public节在smb.conf文件的共享定义部分除了上面的内容之外，还有其他的很多用户自定义的节。除了homes节之外，在Windows客户端看到的 Samba共享名称即为节的名称。常见的用于定义共享资源的参数如下表所示。 publicpath = /usr/somewhere/else/public /设置共享目录的位置public = yes /设置是否允许guest用户访问only guest = yes /设置是否只允许guest用户访问writable = yes /设置是否可以写入printable = no /设置是否可以打印Samba服务的主配置文件lsmb.conf文件中常用的共享资源参数 举 例 1 经典方式案例 共享级安全只读共享 修改/etc/samba/smb.conf 注意：security = share Eg: test comment = “test share” path = “/tmp/test” read only = yes (write able =no) public = yes (guest ok = yes) service smb restart 在Windows运行中键入10.11.17.*验证注释: 举 例 2 经典方式案例 共享级安全可读可写共享 修改/etc/samba/smb.conf 注意：security = share Eg: test comment = “test share” path = “/tmp/test” writeable = yes (read only = no ) public = yes (guest ok = yes) service smb restart 在Windows运行中键入10.11.17.*验证user级共享实现方法 Samba的user级共享实现方法 创建文件夹目录 修改global段内容 vi /etc/samba/smb.conf 改security = user 添加Samba用户 smbpasswd -a 用户名 重启服务 service smb restart举 例 1 用户级安全可读可写共享 修改/etc/samba/smb.conf 注意：security = user Eg: test comment = “test share” path = “/tmp/test” public = no （guest