资源描述
,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,操作系统间集成,操作系统间集成,1,操作系统间集成,Linux和Windows是目前比较流行的操作系统，在许多企业的内部网中同时存在这两种操作系统。为提高企业的资源利用率，需要能在这些不同系统之间共享资源，比如可以从Windows的客户机访问Linux 服务器的共享文件夹或打印设备，或者从Linux 客户机上使用Windows服务器的磁盘空间和打印机等。为此，就需要进行Linux和Windows网络集成。,操作系统间集成Linux和Windows是目前比较流行的操作,2,操作系统间集成,实现Linux和Windows网络集成的方法有很多，其中主要的3种方法如下：,简单的通信方式：利用telnet、FTP、HTTP服务实现网络间通信；,SMB协议：通过在Linux主机上安装支持SMB协议的服务器和客户端软件，可以方便地与Windows系统实现网络集成。,现阶段，在国内以Windows NT/2000为主的中小型局域网居多，绝大多数的用户都熟悉Windows操作平台。同时，越来越多的单位希望应用具有良好性能价格比的Linux作为网关和网络服务器搭建企业网（Intranet）以及接入Internet。在上述几种方案中，基于SMB协议的集成方案由于具有简单、透明和低成本等优点，成为企业的首选。这种方式的突出优点是将Linux主机直接集成到了Windows网络中。,操作系统间集成实现Linux和Windows网络集成的方法有,3,Samba协议基础,在NetBIOS出现之后，Microsoft就使用NetBIOS实现了一个网络文件/打印服务系统，这个系统基于NetBIOS设定了一套文件共享协议，Microsoft称之为SMB（Server Message Block）协议。这个协议被Microsoft用于他们Lan Manager和Windows NT服务器系统中，实现不同计算机之间共享打印机和文件。,随着Internet的流行，Microsoft希望将这个协议扩展到Internet上去，成为Internet上计算机之间相互共享数据的一种标准。因此将原有的几乎没有多少技术文档的SMB协议进行整理，重新命名为 CIFS（Common Internet File System），并打算将它与NetBIOS相脱离，试图使它成为Internet上的一个标准协议。,Samba协议基础在NetBIOS出现之后，Micros,4,Samba协议基础,因此，为了让Windows和Unix计算机相集成，最好的办法即是在Unix计算机中安装支持SMB/CIFS协议的软件，这样Windows客户就不需要更改设置，就能如同使用Windows 系统一样，使用Unix计算机上的资源了。Samba是用来实现SMB的一种软件，它的工作原理是，让NETBIOS（Windows95网络邻居的通讯协议）和SMB（Server Message Block）这两个协议运行于TCP/IP通信协议之上，并且使用Windows的NETBEUI协议让Unix计算机可以在网络邻居上被Windows计算机看到。它的功能有：,共享Linux磁盘给Windowns,共享Windowns磁盘给Linux机器,共享Linux打印机给Windowns,共享Windowns打印机给Linux机器。,Samba协议基础因此，为了让Windows和Unix计算,5,Samba的守护进程及配置文件,Samba的核心是两个守护进程smbd和nmbd程序，在服务器启动到停止期间持续运行。smbd和nmbd使用的全部配置信息全都保存在smb.conf文件中。smb.conf向smbd和nmbd两个守护进程说明输出什么以便共享，共享输出给谁及如何进行输出。smbd进程的作用是处理到来的SMB软件包，为使用该软件包的资源与Linux进行协商，nmbd进程使其它主机（或工作站）能浏览Linux服务器。,Samba的主配置文件位置在/etc/samba目录中，文件名为smb.conf。,Samba的守护进程及配置文件Samba的核心是两个守护进,6,Samba语法,一个完整的smb.conf一般由全局设置（Global settings）和共享设置（share Definitions）两部分组成。每部分由消息头和参数两部分构成。消息用“”标志，参数结构形式为：,parameter=value。,其中，parameter可以是一个或用空格分隔的多个单词，value 可以是布尔值、数字或字符串。参数告诉了smba提供何种服务。在smb.conf文件中，注释行以“#”开头，同时每项中英文字母不区分大小写，在一行最后字符尾加“”，可将一行分成多行。用“；”开头的行，是被忽略的配置，将“；”去掉时，该配置将起作用。,Samba语法一个完整的smb.conf一般由全局设置（G,7,Samba的启动与停止,Red Hat Linux的samba服务可以在启动时就投入运行。也可利用系统脚本来手工启动和停止samba。具体方法如下：,#/etc/rc.d/init.d/smb start(启动samba),#/etc/rc.d/init.d/smb stop(停止samba),#/etc/rc.d/init.d/smb restart(重新启动samba),#/etc/rc.d/init.d/smb reload(重新加载samba配置文件),Samba的启动与停止 Red Hat Linux的sam,8,配置Samba服务,全局设置,workgroup=MYGROUP,定义该Samba服务器所在的工作组或者域（如果下面的security=domain的话）。,server string=MY Samba Server,设定机器的描述，当我们通过网络邻居访问的时候可以在备注里面看见这个内容。,hosts allow=网络或者主机,这里可以设置允许访问的网络和主机IP，比如允许整个192.168.1.0这个网段（192.168.1.0/24）和192.168.2.1这台主机（192.168.2.1/32)访问，就用host allow=192.168.1.192.168.2.1 127.0.0.1(网络注意后面加”.”号，各个项目间用空格隔开，记得把本机也加进去),配置Samba服务全局设置,9,配置Samba服务,printcap name=printcapFile,到printcapFile（一般是/etc/printcap）这个文件中取得打印机的描述信息,load printers=yes|no,设定是否自动共享打印机而不用设置下面的printer一节的相关东西,printing=PrintSystemType,定义打印系统的类型，缺省是lprng,可选项有：bsd,sysv,plp,lprng,aix,hpux,qnx。,guest account=pcguest,定义guest帐号，而且需要把这个帐号加入/etc/passwd，不然它就用缺省的nobody,log file=LogFileName,定义记录文件的位置LogFileName（一般是用/var/log/samba/%m.log）,max log size=size,定义记录文件的大小size（单位是KB，如果是0的话就不限大小）,配置Samba服务printcap name=print,10,配置Samba服务,security=security_level,定义Samba的安全级别，按从低到高分为四级：share，user，server，domain。它们对应的验证方式如下：,share：没有安全性的级别，任何用户都可以不要用户名和口令访问服务器上的资源。,User：samba的默认配置，要求用户在访问共享资源之前资源必须先提供用户名和密码进行验证。,Server：和user安全级别类似，但用户名和密码是递交到另外一个服务器去验证，比如递交给一台NT服务器。如果递交失败，就退到user安全级。,Domain：这个安全级别要求网络上存在一台Windows的主域控制器，samba把用户名和密码递交给它去验证。,后面三种安全级都要求用户在本Linux机器上也要系统帐户。否则是不能访问的。,配置Samba服务security=security_l,11,配置Samba服务,password server=,当前面的security设定为server或者domain的时候才有必要设定它。,password level=n,这是设定针对一些SMB客户像OS/2之类而设的，这样的系统在发送用户密码的时候，会把密码转换成大写再发送，这样就和samba的密码不一致。这个参数可以设定密码里允许的大写字母个数，这样samba就根据这个数目对接收到的密码进行大小写重组，以重组过的密码尝试验证密码的正确性。n越大，组合的次数就越多，验证时间就越长，安全性也会因此变得越低。例如n=2，用户的密码是abcd，但发送出去其实是ABCD，samba就会把这个ABCD进行大小写重组，组合后的结果可以是:Abcd,aBcd,abCd,abcD,abcd,ABcd,AbCd,AbcD,aBCd,aBcD,abCD。,所以如果没有必要，就把n定为是零。这样的话samba只尝试两次，一个是接收到的密码，另一个尝试的是这个密码都是小写的情况。,配置Samba服务password server=NT,12,配置Samba服务,username level=n,这个是对于用户名的情况，说明和上面一项类似。,encrypt passwords=yes|no,设置是否对密码进行加密，samba本身有一个密码文件/etc/samba/smbpasswd，如果不对密码进行加密则在验证会话期间客户机和服务器之间传递的是明文密码，samba直接把这个密码和Linux里的/etc/samba/smbpasswd密码文件进行验证。但是在Windows 95 OS/R2以后的版本和Windows NT SP3以后的版本缺省都不传送明文密码，要让这些系统能传送明文密码必须在其注册表里更改，比较麻烦，好的方法就是把这里的这个开关设置为yes。,配置Samba服务username level=n,13,配置Samba服务,smb passwd file=smbPasswordFile,设置存放samba用户密码的文件smbPasswordFile(一般是/etc/samba/smbpasswd)。,配置Samba服务smb passwd file=smb,14,共享设置,每个SMB服务器能对外提供文件或打印服务，每个共享资源需要被给予一个共享名，这个名字将显示在这个服务器的资源列表中。如果一个资源的名字的最后一个字母为$，则这个共享名就为隐藏共享，不能直接表现在浏览列表中，而只能通过直接访问这个名字来进行访问。在SMB协议中，为了获得服务器提供的资源列表，必须使用一个隐藏的资源名字IPC$来访问服务器，否则客户无法获得系统资源的列表。,共享设置每个SMB服务器能对外提供文件或打印服务，每个共享,15,和Windows系统间的文件共享,homes部分是一个专用的配置部分，它的设置允许用户从Windows系统访问自己的主目录。换句话说，用户从Windows系统中，可以使用合法的用户名/口令来访问自己在Red Hat Linux系统中的主目录。,和Windows系统间的文件共享homes部分是一个专用,16,和Windows系统间的文件共享,各行说明如下：,homes,共享名称的定义。,comment=Home Directories,这一行是名称的说明。,browseable=no,这行用来控制在浏览列表（如：网上邻居）或者在Windows命令行下执行net view命令时能否看到自己的主目录。,writable=yes,参数writa
展开阅读全文