1、第二章第二章 Samba文件共享服务文件共享服务 理论部分第二章 Samba文件共享服务如何查看Linux主机的网卡配置信息？有哪些方式可以修改网卡的IP地址？如何为Linux主机设置默认网关地址？配置DHCP服务器时，如何设置保留地址？课程回顾学会构建文件共享服务器学会访问共享文件夹技能展示本章结构Samba文件共享服务文件共享服务可匿名访问的共享可匿名访问的共享需用户验证的共享需用户验证的共享Samba软件的组成软件的组成主配置文件主配置文件smb.conf使用使用smbclient访问共享访问共享使用使用mount挂载共享挂载共享Samba服务基础服务基础构建文件共享服务器构建文件共享服
2、务器访问共享文件夹访问共享文件夹用户映射及访问地址限制用户映射及访问地址限制SMB协议Server Message Block，服务消息块CIFS协议Common Internet File System，通用互联网文件系统Samba项目http:/www.samba.org Samba服务基础3-1Samba软件包构成samba-3.0.33-3.28.el5samba-common-3.0.33-3.28.el5samba-client-3.0.33-3.28.el5samba-swat-3.0.33-3.28.el5.i386.rpmSamba服务基础3-2Samba服务器的主要程序sm
3、bd：提供对服务器中文件、打印资源的共享访问nmbd：提供基于NetBIOS主机名称的解析Samba的服务脚本/etc/init.d/smbSamba的配置目录及文件/etc/samba/etc/samba/smb.conf配置文件检查工具：testparmSamba服务基础3-3smb.conf文件的配置内容global：全局设置homes：用户目录共享设置printers：打印机共享设置myshare：自定义名称的共享目录设置辅助配置内容注释行：以 # 号开头的行配置样例行：以 ; 号开头的行结合grep命令可以提取有效配置行n grep -v # smb.conf | grep -v ;
4、 | grep -v $主配置文件smb.conf3-1global workgroup = MYGROUP server string = Samba Server Version %v security = user passdb backend = tdbsam load printers = yes cups options = raw homes comment = Home Directories browseable = no writable = yesprinters comment = All Printers path = /var/spool/samba browsea
5、ble = no guest ok = no writable = no printable = yes常见全局配置项的含义workgroup：所在工作组名称server string：服务器描述信息security：安全级别，可用值如下： share、user、server、domainlog file：日志文件位置，“%m”变量表示客户机地址max log size：日志文件的最大容量，单位为KBpasswd backend：设置共享账户文件的类型主配置文件smb.conf3-2常见共享目录配置项的含义comment：对共享目录的注释、说明信息path：共享目录在服务器中对应的实际路径br
6、owseable：该共享目录在“网上邻居”中是否可见guest ok：是否允许所有人访问，等效于“public” writable：是否可写，与read only的作用相反主配置文件smb.conf3-3Samba服务设置的读取、写服务设置的读取、写入权限，优先级要低于文件入权限，优先级要低于文件系统中设置的权限系统中设置的权限请思考：Samba服务包括哪2个主程序，各自的作用是什么？Samba服务使用到了哪些协议、端口？Samba服务的安全级别包括哪些，默认级别是什么？小结1.修改smb.conf配置文件security = sharepublic = yes2.检查配置的正确性testpa
7、rm命令工具3.启动smb服务service smb start可匿名访问的共享rootlocalhost # mount /dev/cdrom /media/cdrom/mount: block device /dev/cdrom is write-protected, mounting read-onlyrootlocalhost # vi /etc/samba/smb.confglobal workgroup = WORKGROUP security = share rhel5 comment = RHEL 5.5 DVD directory. path = /media/cdrom p
8、ublic = yes read only = yesrootlocalhost # service smb start启动 SMB 服务： 确定启动 NMB 服务： 确定使用默认工作组使用默认工作组允许匿名访问允许匿名访问1.建立Samba用户数据库文件默认数据库文件位于：/etc/samba/passdb.tdb需用户验证的共享3-1rootlocalhost # useradd vinarootlocalhost # pdbedit -a -u vinanew password:retype new password:Unix username: vinaNT username:Acco
9、unt Flags: U User SID: S-1-5-21-1335442607-132733983-2423133945-1000Primary Group SID: S-1-5-21-1335442607-132733983-2423133945-513添加系统用户添加系统用户vinavina添加共享用户添加共享用户vinavinarootlocalhost # pdbedit -Lvina:501:rootlocalhost # pdbedit -vL vinaUnix username: vinaNT username:Account Flags: U User SID: S-1-
10、5-21-1335442607-132733983-2423133945-1000Primary Group SID: S-1-5-21-1335442607-132733983-2423133945-513列出所有列出所有SambaSamba用户用户显示显示vinavina用户的详细信息用户的详细信息2.设置用户访问授权新建测试目录修改smb.conf配置文件，添加名为tools的共享目录重新加载smb.conf文件，或重启smb服务需用户验证的共享3-2rootlocalhost # mkdir /opt/mytoolsrootlocalhost # vi /etc/samba/smb.c
11、onfglobal security = user tools comment = You can get software tools from here. path = /opt/mytools public = no read only = no valid users = vanko, hunter write list = hunterrootlocalhost # service smb reload重新载入 smb.conf 文件： 确定3.确定用户访问权限设置目录权限，设置上传文件和目录的默认权限需用户验证的共享3-3rootlocalhost # chmod 777 /opt
12、/mytoolsrootlocalhost # vi /etc/samba/smb.conf tools directory mask = 0755 create mask = 0644rootlocalhost # service smb reload重新载入 smb.conf 文件： 确定1.共享账号映射(别名)2.启用映射账号用户映射及访问地址限制2-1rootlocalhost # cat /etc/samba/smbusers# Unix_name = SMB_name1 SMB_name2 .root = administrator adminnobody = guest pcgu
13、est smbguestrootlocalhost # vi /etc/samba/smb.confglobal username map = /etc/samba/smbusersrootlocalhost # service smb reload重新载入 smb.conf 文件： 确定访问地址限制一般用在全局配置global部分hosts allow配置项：仅允许特定的客户机hosts deny配置项：仅拒绝特定的客户机客户机地址表示形式：n 以空格分隔多个地址n 主机名或IP地址，例如： 192.168.168.11 或者 prtsvrn 网络地址，例如：173.17. 或者 173.1
14、7.0.0/255.255.0.0用户映射及访问地址限制2-2rootlocalhost # vi /etc/samba/smb.confglobal hosts allow = 192.168.4. 173.17.rootlocalhost # service smb reload重新载入 smb.conf 文件： 确定smbclient命令，查看及登录使用共享 smbclient -L 192.168.4.11 smbclient -U sunboy /192.168.4.11/tools访问共享文件夹2-1rootlocalhost # smbclient -L 192.168.4.11
15、Password:Anonymous login successfulDomain=WORKGROUP OS=Unix Server=Samba 3.0.33-3.28.el5 Sharename Type Comment - - - rhel5 Disk RHEL 5.5 DVD directory. tools Disk You can get software tools from here. IPC$ IPC IPC Service (Samba Server Version 3.0.33-3.28.el5)共享名共享名rootlocalhost # smbclient -U sunb
16、oy /192.168.4.11/toolsPassword:Domain=LOCALHOST OS=Unix Server=Samba 3.0.33-3.28.el5smb: smb: pwdCurrent directory is 192.168.4.11rhel5smb: ls Server DR 0 Mon Mar 22 20:36:15 2010 TRANS.TBL R 19575 Mon Mar 22 20:39:10 2010 VT DR 0 Mon Mar 22 20:36:15 2010 使用mount挂载共享文件夹访问共享文件夹2-2rootlocalhost # mkdi
17、r /media/smbdirrootlocalhost # mount -o username=hunter /192.168.4.11/tools /media/smbdir/Password:rootlocalhost # mount | tail -1/192.168.4.11/tools on /media/smbdir type cifs (rw,mand)SambaSamba默认的文件系默认的文件系统类型统类型本章总结Samba文件共享服务文件共享服务可匿名访问的共享可匿名访问的共享需用户验证的共享需用户验证的共享Samba软件的组成软件的组成主配置文件主配置文件smb.conf
18、使用使用smbclient访问共享访问共享使用使用mount挂载共享挂载共享Samba服务基础服务基础构建文件共享服务器构建文件共享服务器访问共享文件夹访问共享文件夹用户映射及访问地址限制用户映射及访问地址限制第二章第二章 Samba文件共享服务文件共享服务 上机部分第二章 Samba文件共享服务需求描述创建共享目录public、training、devel目录public,所有员工都可以访问，但只读目录training目录，存放公司的技术培训资料目录devel存放项目开发数据实现思路创建共享目录，并设置目录权限修改smb.conf，添加共享设置，并重启服务在客户机以不同的用户访问共享文件夹实验案例：构建Samba共享服务器3-1学员练习1创建组账户、员工账户创建共享目录，并设置权限实验案例：构建Samba共享服务器3-23030分钟完成分钟完成学员练习2修改smb.conf，添加共享设置，并启动smb服务在客户端以不同用户测试，验证实施结果实验案例：构建Samba共享服务器3-35050分钟完成分钟完成
