9 samba服务器配置.ppt

Linux系统管理与服务器配置,,,,•第9章 Samba服务器配置,目录,Samba的应用环境安装配置Samba服务器,主要内容,安装Samba服务器配置Samba的配置文件smb.conf设置samba密码启动、停止samba服务,Samba的应用环境,开放式的源代码软件 异构操作系统下进行网络资源的共享 Samba的核心是两个守护进程，为smbd和nmbd Samba有五种安全级别：share,user,server,domain,ADS,Samba服务器的安装,RPM包安装Samba服务samba-common：包括Samba服务器和客户端都需要的文件samba：Samba服务器端软件samba-client：Samba客户端软件system-config-samba：Samba服务的GUI配置工具,smb.conf文件的配置,/etc/samba/smb.confNetwork related 配置选项 Logging 配置选项 Domain Member配置选项 Domain Controller配置选项 Browser Control配置选项 Name Resolution配置选项 Printing配置选项 Filesystem配置选项 Share Definitions配置选项,Samba配置文件常用参数详解,Samba的主配置文件叫smb.conf，默认在/etc/samba/目录下。

smb.conf含有多个段，每个段由段名开始，直到下个段名每个段名放在方括号中间每段的参数的格式是：名称=指配置文件中一行一个段名和参数，段名和参数名不分大小写 除了[global]段外，所有的段都可以看作是一个共享资源段名是该共享资源的名字，段里的参数是该共享资源的属性Samba安装好后，使用testparm命令可以测试smb.conf配置是否正确 使用testparm –v命令可以详细的列出smb.conf支持的配置参数全局参数：,workgroup = WORKGROUP 说明：设定 Samba Server 所要加入的工作组或者域 server string = Samba Server Version %v 说明：设定 Samba Server 的注释，可以是任何字符串，也可以不填宏%v表示显示Samba的版本号 netbios name = smbserver 说明：设置Samba Server的NetBIOS名称如果不填，则默认会使用该服务器的DNS名称的第一部分netbios name和workgroup名字不要设置成一样了interfaces = lo eth0 192.168.12.2/24 192.168.13.2/24 说明：设置Samba Server监听哪些网卡，可以写网卡名，也可以写该网卡的IP地址。

hosts allow = 127. 192.168.1. 192.168.10.1 说明：表示允许连接到Samba Server的客户端，多个参数以空格隔开可以用一个IP表示，也可以用一个网段表示hosts deny 与hosts allow 刚好相反 max connections = 0 说明：max connections用来指定连接Samba Server的最大连接数目如果超出连接数目，则新的连接请求将被拒绝0表示不限制deadtime = 0 说明：deadtime用来设置断掉一个没有打开任何文件的连接的时间单位是分钟，0代表Samba Server不自动切断任何连接 time server = yes/no 说明：time server用来设置让nmdb成为windows客户端的时间服务器 log file = /var/log/samba/log.%m 说明：设置Samba Server日志文件的存储位置以及日志文件名称在文件名后加个宏%m（主机名），表示对每台访问Samba Server的机器都单独记录一个日志文件如果pc1、pc2访问过Samba Server，就会在/var/log/samba目录下留下log.pc1和log.pc2两个日志文件。

max log size = 50 说明：设置Samba Server日志文件的最大容量，单位为kB，0代表不限制 security = user 说明：设置用户访问Samba Server的验证方式(安全级别)，一共有五种，其中： 1. share：用户访问Samba Server不需要提供用户名和口令, 安全性能较低 2. user：Samba Server共享目录只能被授权的用户访问,由Samba Server负责检查账号和密码的正确性账号和密码要在本Samba Server中建立共享参数：,=============Share Definitions ============= [共享名] comment = 任意字符串 说明：comment是对该共享的描述，可以是任意字符串 path = 共享目录路径 说明：path用来指定共享目录的路径 browseable = yes/no 说明：browseable用来指定该共享是否可以浏览 writable = yes/no 说明：writable用来指定该共享路径是否可写available = yes/no 说明：available用来指定该共享资源是否可用。

admin users = 该共享的管理者 说明：admin users用来指定该共享的管理员（对该共享具有完全控制权限） valid users = 允许访问该共享的用户 说明：valid users用来指定允许访问该共享资源的用户 invalid users = 禁止访问该共享的用户 说明：invalid users用来指定不允许访问该共享资源的用户 write list = 允许写入该共享的用户 说明：write list用来指定可以在该共享下写入文件的用户public = yes/no 说明：public用来指定该共享是否允许guest账户访问 guest ok = yes/no 说明：意义同“public” 几个特殊共享： [homes]段 [printers] 段 [netlogon] 段 [Profiles] 段,[homes] //用户个日的主目录设置内容comment = Home Directories //主目录注释browseable = no //是否容许其他用户浏览个人主目录writable = yes //是否容许写入个人目录valid users = %S //容许登陆的用户，%S表示当前登陆的用户create mode = 0664 //新建文件的默认权限directory mode = 0775 //新建目录的默认权限 ; map to guest = bad user //当用户输入不正确的帐号和密码时，可以利用“map to guest”选项来设置处理的方式，但是必须把前面的“security”选项设为“user”“server”“domain”,[printers] //设置打印机环境内容comment = All Printers //打印机注解path = /var/spool/samba //打印队列路径public=yes //是否容许Guest打印browseable = no //是否容许浏览打印机内的暂时存盘内容guest ok = no //连接时是否不需要密码writable = no //是否容许写入此目录,; [netlogon] //登陆网域时的“netlogon”目录设置内容 ; comment = Network Logon Service //主目录注释 ; path = /usr/local/samba/lib/netlogon //实际访问资源的本机路径 ; guest ok = yes //连接时是否需要密码 ; writable = no //是否容许写入此目录 ; share modes = no //是否容许目录中的文件在不同的用户之间共享,;[Profiles] //用户配置文件目录设置内容 ; path = /usr/local/samba/profiles //实际访问资源的本机路径 ; browseable = no //是否容许浏览此主目录 ; guest ok = yes //连接时是否需要密码,设置Samba密码,Samba账号存在的位置:/etc/samba/smbpasswd通过命令设置samba密码：sampasswd –a samba用户名注明：用户名已经存在本地系统中，如不存在，需要使用useradd命令添加,启动、停止Samba服务器,启动Samba：[root@linux samba]# service smb start停止Samba：[root@linux samba]# service smb stop重新启动Samba：[root@linux samba]# service smb restart,作业,课后练习；课堂实践。

课堂实践写到作业本上Thank you,谢谢,。