[精选]Samba服务及其配置

Click to edit Master text styles,Second level,Third level,Fourth level,Fifth level,Click to edit Master title style,*,第,10,章,Samba,服,务,务,及,及,其,其,配,配,置,置,XX,大,大,学,学XX,系,系,XXX,Monday,November 7,2022,本章提,要,要,samba简,介,介,Samba服,务,务器的,配,配置,Samba服,务,务的访,问,问,网络的,目,目标是,让,让用户,更,更方便,地,地共享,信,信息。,如,如果网,络,络中既,有,有Windows机,器,器又有Linux机,器,器，以,及,及其他U,nix,类的机,器,器，如,要,要相互,共,共享资,源,源，使,用,用Samba,服,服务是,很,很好的,选,选择。Samba会,允,允许文,件,件和打,印,印机被,网,网络中,的,的所有,系,系统共,享,享。Samba使用SMB（ServerMessage Block）协,议,议通过,网,网络连,接,接共享,文,文件和,打,打印机,，,，支持,该,该协议,的,的操作,系,系统包,括,括 MicrosoftWindows、OS/2,、,、Linux,和,和Unix。,本,本章主,要,要介绍Samba的,配,配置和,使,使用，,以,以及相,关,关的安,全,全性问,题,题。,Samba简,介,介,SMB,通,通信协,议,议是Microsoft和Intel在1987年制,定,定的协,议,议，主,要,要是作,为,为Microsoft网络,的,的通讯,协,协议。,通,通过“NetBIOS overTCP/IP”使得Samba不,但,但能在,局,局域网,内,内共享,资,资源，,而,而且能,与,与Internet,上,上的主,机,机共享,资,资源，,这,这是因,为,为Internet,上,上的主,机,机所使,用,用的通,讯,讯协议,就,就是TCP/IP。SMB,工,工作在OSI,参,参考模,型,型的上,面,面三层,，,，是会,话,话层（Session Layer）、,表,表示层,（,（Presentation Layer）及,小,小部分,应,应用层,（,（Application Layer）的,协,协议。SMB,使,使用了NetBIOS的应,用,用程序,接,接口（ApplicationProgram Interface，,简,简称API）,。,。另外,，,，它是,一,一个开,放,放性的,协,协议，,允,允许协,议,议扩展,使得它,变,变得更,大,大而且,复,复杂，,大,大约有65个,最,最上层,的,的作业,，,，而每,个,个作业,都,都超过,了,了120个函,数,数。最,近,近微软,又,又把SMB,改,改名,为,为CIFS（CommonInternetFile System，公共Internet文,件,件系统,）,），并,且,且加入,了,了许多,新,新的特,色,色，而Samba亦,支,支持NT LanManager 0.12,等,等 SMB,的,的延伸,协,协议，,这,这使得Samba具,有,有管理NT网,域,域的能,力,力。,表10-1Samba,服,服务器,的,的组件,组件名称,含义,smbd,SMB服务器，给SMB客户提供文件和打印服务。,nmbd,Netbios 名称服务器,提供Netbios名称服务和浏览支持，帮助SMB客户定位服务器。,Smbclient,SMB客户程序，用来存取SMB服务器上的共享资源。,testprns,测试服务器上打印机访问的程序。,testparms,测试Samba配置文件的正确性的工具。,smb.conf,samba的配置文件。,smbstatus,这个工具可以列出当前smbd服务器上的连接。,make_smbcodepage,这个工具用来生成文件系统的代码页。,smbpasswd,这个工具用来设定用户密码。,swat,samba的Web管理工具。,Samba的,功,功能,通过使,用,用Samba,，,，可以,实,实现如,下,下功能：,提供WindowsNT,风,风格的,文,文件和,打,打印机,共,共享。,当,当Windows98、Windows 2000/XP,、,、Windows2003及Vista等共,享,享Linux,操,操作系,统,统的资,源,源时，,外,外表看,起,起来和,共,共享Windows,的,的资源,没,没有区,别,别。,解析NetBIOS,名,名字。,在,在Windows网,络,络中，,为,为了能,够,够利用,网,网上资,源,源，同,时,时自己,的,的资源,也,也能被,别,别人所,利,利用，,各,各个主,机,机都定,期,期地向,网,网上广,播,播自己,的,的身份,信,信息。,而,而负责,收,收集这,些,些信息,，,，为别,的,的主机,提,提供检,索,索情报,的,的服务,器,器就被,称,称为浏,览,览服务,器,器。Samba可以,有,有效地,完,完成这,项,项功能,。,。在跨,越,越网关,的,的时候Samba还,可,可以作WINS服务,器,器使用,。,。,提供SMB客,户,户功能,。,。利用Samba提,供,供的smbclient程,序,序可以,从,从Linux,下,下以类,似,似于FTP,的,的方式,访,访问Windows,的,的资源,。,。,备份PC上的,资,资源,利,利用一,个,个叫smbtar的Shell,脚,脚本，,可,可以使,用,用 tar,格,格式备,份,份和恢,复,复一台,远,远程Windows上的,共,共享文,件,件。,提供一,个,个命令,行,行工具,，,，在其,上,上可以,有,有限制,地,地支持NT的,某,某些管,理,理功能,。,。,支持Samba管理,工,工具SWAT,（,（SambaWeb Administration Tool,）,）。,支持加,密,密传输SSL,（,（Secure SocketLayer）,。,。,SAMBA服,务,务器的,安,安装和,使,使用,SAMBA服,务,务器的,安,安装,在Fedora 8,安,安装时,，,，可以,选,选择安,装,装SAMBA,服,服务器,，,，如果,不,不确定,系,系统是,否,否安装,了,了SAMBA,服,服务器,，,，可以,使,使用以,下,下方法,判,判断：,rootCandyrootrpm,qasamba,samba-3.0.26a-6.fc8,如上显,示,示表明,已,已经安,装,装。,如果在Fedora8安,装,装时没,有,有选择SAMBA服,务,务器，,那,那么需,要,要先找,出,出Fedora 8,安,安装光,盘,盘DVD中保,存,存在/Packages目,录,录下以samba开,头,头的RPM包,文,文件，,然,然后输,入,入以下,指,指令，,系,系统即,会,会自动,完,完成安,装,装SAMBA,服,服务器,的,的任务,：,：,rootCandyroot#rpm,ivhsamba-3.0.26a-6.fc8.i386.rpm,rootCandyroot#rpm,ivhsamba-common-3.0.26a-6.fc8.i386.rpm,rootCandyroot#rpm,ivhsamba-client-3.0.26a-6.fc8.i386.rpm,SAMBA服,务,务器的,启,启动和,退,退出,可以,以,以多,种,种方,式,式启,动,动Samba,服,服务,器,器。,通过,命,命令,方,方式,启,启动Samba,rootCandyroot#/etc/rc.d/init.d/smbstart,或,或,rootCandyroot#servicesmbstart,屏幕,显,显示,如,如图10-1,所,所示,。,。,图10-1Samba服,务,务器,的,的启,动,动,在XWindow,下,下启,动,动SAMBA,选择“系,统,统”|“,管,管理,”,”|,“,“服,务,务”，打,开,开“,服,服务,配,配置,”,”对,话,话框,，,，选,中,中“smb”,服,服务,，,，然,后,后单,击,击工,具,具栏,上,上的,“,“启,动,动”,按,按钮,。,。如,图,图10-2所,示,示：,图10-2,在,在图,形,形方,式,式下,启,启动Samba服,务,务,在系,统,统启,动,动时,自,自动,启,启动Samba,通过,命,命令chkconfig可,设,设定,在,在系,统,统启,动,动时,自,自动,启,启动Samba：,rootCandyroot#chkconfig-level345smbon,要停,止,止Samba,服,服务,器,器，,可,可以,使,使用,以,以下,命,命令,：,：,rootCandyroot#/etc/rc.d/init.d/smbstop,或者,rootCandyroot#servicesmbstop,Samba服,务,务器,的,的配,置,置,在启,动,动Samba,服,服务,之,之前,，,，首,先,先需,要,要完,成,成Samba,服,服务,器,器的,配,配置,，,，本,节,节将,介,介绍Samba服,务,务的,配,配置,。,。,图形,界,界面,下,下配,置,置Samba,服,服务,器,器,可以,使,使用,图,图形,界,界面,的,的配,置,置工,具,具进,行,行配,置,置，,进,进入Linux的GUI界,面,面（,如,如Gnome,）,）后,使,使用,命,命令system-config-samba进入,配,配置,界,界面,，,，如,图,图10-3所,示,示。,在,在图,形,形界,面,面下,可,可以,配,配置,常,常见,的,的Samba,功,功能,。,。,图10-3Samba图,形,形配,置,置界,面,面,图形,界,界面,下,下配,置,置Samba,服,服务,器,器,1,配,配置Samba,服,服,务,务器,的,的第,一,一步,是,是配,置,置服,务,务器,的,的基,本,本设,置,置和,安,安全,选,选项,。,。在,图,图10-3所,示,示的,界,界面,中,中，,选,选择“首,选,选项,”,”|,“,“服,务,务器,设,设置,”,”。”,基,基本,”,”选,项,项卡,如,如图10-4所,示,示。,在,在“,基,基本,”,”选,项,项卡,上,上，,指,指定,计,计算,机,机所,属,属的,工,工作,组,组以,及,及计,算,算机,的,的简,短,短描,述,述。,它,它们,与,与下,文,文中,文,文本,界,界面,配,配置,文,文件smb.conf,中,中,的,的workgroup,和,和serverstring选,项,项相,对,对应,。,。,图10-4,配,配,置,置基,本,本服,务,务器,设,设置,图形,界,界面,下,下配,置,置Samba,服,服务,器,器,单击“安,全,全性,”,”选项,卡,卡，,如,如图10-5,所,所示,。,。该,包,包含,以,以下,选,选项,：,：,图10-5,配,配,置,置安,全,全服,务,务器,设,设置,管理Samba,用,用,户,户,Samba,服,服务,器,器配,置,置工,具,具要,求,求在,添,添加Samba,用,用,户,户之,前,前，,在,在充,当,当Samba,服,服务,器,器的Fedora8,系,系统,上,上必,须,须存,在,在一,个,个活,跃,跃的,现,现存,用,用户,账,账号,。,。Samba,用,用,户,户和,这,这个,现,现存,的,的Linux,用,用户,账,账号,相,相关,联,联。,要添,加,加Samba,用,用户,，,，选,择,择“首,选,选项,”,”|,“,“Samba,用,用,户,户”，然,后,后单,击,击“,添,添加,用,用户,”,”按,钮,钮。,在,在“,创,创建,新,新Samba,用,用户,”,”窗,口,口中,的,的本,地,地系,统,统上,的,的现,存,存用,户,户列,表,表中,选,选择,“,“Unix,用,用户,名,名”,。,。如,果,果用,户,户在Windows