1、第十四章第十四章 网络基本配置和网络基本配置和SambaSamba服务器服务器Linux网络配置文件网络配置文件1 1、/etc/sysconfig/network-scripts/ifcfg-ethN/etc/sysconfig/network-scripts/ifcfg-ethN文件文件功能：存储着网卡的功能：存储着网卡的IPIP地址、子网掩码、物理地址等网卡信息地址、子网掩码、物理地址等网卡信息#ls/etc/sysconfig/network-scripts#ls/etc/sysconfig/network-scriptsLinux网络配置文件网络配置文件下面是下面是/etc/sysc
2、onfig/network-scripts/ifcfg-eth0/etc/sysconfig/network-scripts/ifcfg-eth0其中可以为其中可以为BOOTPROTO设置一下设置一下4种选项种选项none：无需启动协议：无需启动协议bootp：使用：使用bootp协议协议dhcp：使用：使用dhcp协议动态获得协议动态获得IP地址地址static：手工设置静态：手工设置静态IP地址地址Linux网络配置文件网络配置文件下面是下面是/etc/sysconfig/network-scripts/ifcfg-eth0/etc/sysconfig/network-scripts/if
3、cfg-eth0其中可以为其中可以为BOOTPROTO设置一下设置一下4种选项种选项none：无需启动协议：无需启动协议bootp：使用：使用bootp协议协议dhcp：使用：使用dhcp协议动态获得协议动态获得IP地址地址static：手工设置静态：手工设置静态IP地址地址Linux网络配置文件网络配置文件2 2、/etc/resolv.conf/etc/resolv.conf功能：该文件是用来配置功能：该文件是用来配置dnsdns服务器的服务器的IPIP地址的地址的下面是下面是/etc/resolv.conf文件内容文件内容Linux网络配置文件网络配置文件3 3、/etc/sysconf
4、ig/network/etc/sysconfig/network功能：该文件是用来指定服务器上的网络配置信息功能：该文件是用来指定服务器上的网络配置信息下面是下面是/etc/sysconfig/network文件内容文件内容Linux网络配置文件网络配置文件4 4、/etc/hosts/etc/hosts文件文件功能：当计算机启动时，在查询功能：当计算机启动时，在查询DNSDNS以前，计算机需要查询一些主机到以前，计算机需要查询一些主机到IPIP地地址的匹配，这些信息就存放在址的匹配，这些信息就存放在/etc/hosts/etc/hosts文件中文件中下面是下面是/etc/hosts文件内容文
5、件内容Linux网络配置文件网络配置文件5 5、/etc/services/etc/services文件文件功能：该文件定义了功能：该文件定义了LinuxLinux系统中所有服务的名称、协议类型、服务的端口系统中所有服务的名称、协议类型、服务的端口等信息等信息下面是下面是/etc/services文件内容文件内容Linux网络命令网络命令ifconfigifconfig命令命令功能：显示或设置网卡功能：显示或设置网卡IPIP地址地址应用举例：应用举例：配置配置eth0eth0的的IPIP地址，同时激活该设备地址，同时激活该设备#ifconfig eth0 192.168.1.88 netmas
6、k 255.255.255.0 up#ifconfig eth0 192.168.1.88 netmask 255.255.255.0 up激活激活eth0eth0网卡设备网卡设备#ifcofig eth0 up#ifcofig eth0 upLinux网络命令网络命令禁用禁用eth0eth0网卡设备网卡设备#ifconfig eth0 down#ifconfig eth0 down查看查看eth0eth0网络接口的配置网络接口的配置#ifconfig eth0#ifconfig eth0查看所有的网络接口配置查看所有的网络接口配置#ifconfig#ifconfigLinux网络命令网络命令
7、PingPing命令命令功能：测试网络的连通性功能：测试网络的连通性应用举例：应用举例：#ping 192.168.1.199#ping 192.168.1.199Linux网络命令网络命令arparp命令命令功能：增加、删除和现实功能：增加、删除和现实ARPARP缓存缓存应用举例：应用举例：查看高速缓存中的所有的查看高速缓存中的所有的arparp缓存信息缓存信息#arp a#arp a如果有多个网卡，可以在后面指定接口名称如果有多个网卡，可以在后面指定接口名称#arp a eth0#arp a eth0Linux网络命令网络命令添加添加IPIP地址和地址和MACMAC地址的对应记录地址的对应
8、记录#arp s 192.168.1.199 00#arp s 192.168.1.199 00：6060：8080：CECE：B2B2：5656删除删除IPIP地址和地址和MACMAC地址的对应缓存记录地址的对应缓存记录#arp d 192.168.1.199#arp d 192.168.1.199Linux网络命令网络命令使用使用FTPFTP命令实现远程文件传输举例命令实现远程文件传输举例使用使用Samba实现文件共享实现文件共享SambaSamba服务简介服务简介 SambaSamba是在是在LnuxLnux、UnixUnix和和WindowsWindows系统上实现系统上实现SMBSM
9、B协议的一个软件，协议的一个软件，SMBSMB协议被用于局域网管理和协议被用于局域网管理和WindowsWindows服务器系统管理中，实现不同计算机之间服务器系统管理中，实现不同计算机之间共享打印机和文件。共享打印机和文件。由于由于LinuxLinux系统具有高稳定性和可靠性，并且价格低廉，所以在一些中系统具有高稳定性和可靠性，并且价格低廉，所以在一些中小型网络或企业的内部网中，经常利用小型网络或企业的内部网中，经常利用LinuxLinux系统的系统的SambaSamba来实现文件服务器来实现文件服务器的功能。的功能。SambaSamba的核心是由两个守护进程的核心是由两个守护进程smbds
10、mbd和和nmbdnmbd，在服务器启动到停止期间，在服务器启动到停止期间持续运行。持续运行。smdbsmdb和和nmbdnmbd使用的全部配置信息都在使用的全部配置信息都在/etc/samba/smb.conf/etc/samba/smb.conf使用使用Samba实现文件共享实现文件共享SambaSamba的功能的功能1 1、文件及打印共享、文件及打印共享2 2、计算机名与、计算机名与IPIP的解析的解析3 3、用户权限设置、用户权限设置使用使用Samba实现文件共享实现文件共享安装和查询安装和查询SambaSamba软件包软件包在在Red HatRed Hat系统中与系统中与SambaS
11、amba有关的软件有以下几个：有关的软件有以下几个：使用使用Samba实现文件共享实现文件共享SambaSamba服务器的密码文件服务器的密码文件与与SambaSamba服务相关的密码文件有服务相关的密码文件有smbpasswdsmbpasswd和和smbuserssmbusers两个两个1 1、smbpaswdsmbpaswd文件文件该文件位于该文件位于/etc/samba/etc/samba目录中，由本地系统访对问目录中，由本地系统访对问SambaSamba共享资源用共享资源用户进行验证，通过以下方法向户进行验证，通过以下方法向smbpasswdsmbpasswd文件添加用户及密码：文件添
12、加用户及密码：提示：提示：smbuserssmbusers文件我们后面讲解中介绍文件我们后面讲解中介绍使用使用Samba实现文件共享实现文件共享#-#-在这个部分定义全局参数和默认设置在这个部分定义全局参数和默认设置-globalglobal#-#-以下部分定义用户的以下部分定义用户的HomeHome目录共享目录共享-homeshomes#-#-定义打印机共享定义打印机共享-printersprinters#-#-定义用户自定义共享（可多个）定义用户自定义共享（可多个）-结束结束smb.conf文件结构详解，位于文件结构详解，位于/etc/samba目录中，该文件结构如下：目录中，该文件结构如
13、下：使用使用Samba实现文件共享实现文件共享smb.conf文件内容详解：文件内容详解：全局参数全局参数workgroup=help /设置工作名名称，本例为设置工作名名称，本例为helpserver string=Samba Server /服务器说明服务器说明hosts allow=192.168.1.0 /允许访问本机的允许访问本机的IP范围，默认为全部范围，默认为全部guest account=pcguest /允许匿名访问账号允许匿名访问账号log file=/var/log/samba/smbd.log /日志文件的存放位置日志文件的存放位置security=share /设置安
14、全级别，有设置安全级别，有share、user、server和和domain4个级个级别别encrypt passwords=yes /用户密码是否需要加密用户密码是否需要加密smb passwd file=/etc/samba/smbpasswd /密码验证文件地址和文件名密码验证文件地址和文件名interfaces=192.168.12.2/24 192.168.52.6/24 /如果服务器有多个网卡，指定如果服务器有多个网卡，指定哪个网卡监听哪个网卡监听smb请求请求使用使用Samba实现文件共享实现文件共享smb.conf文件内容详解：文件内容详解：home共享和自定义共享参数共享和自
15、定义共享参数myshare /共享目录名共享目录名 comment=test of linux /共享目录描述共享目录描述 path=/var/test /共享目录路径共享目录路径 guest ok=yes /允许匿名访问允许匿名访问 writeable=no /不允许写操作不允许写操作使用使用Samba实现文件共享实现文件共享smb.conf文件内容详解：文件内容详解：共享参数详解共享参数详解writable：被共享目录是否允许网络用户写入，如：被共享目录是否允许网络用户写入，如writable=yesbrowseable：被共享目录是否允许网络用户浏览：被共享目录是否允许网络用户浏览rea
16、d only：被共享目录是否为只读，如：被共享目录是否为只读，如read only=yespublic：被共享目录或设备是否允许网络中的匿名用户访问：被共享目录或设备是否允许网络中的匿名用户访问guest accout：指定访问共享目录和设备的用户账户，只有该账户可访问和使用：指定访问共享目录和设备的用户账户，只有该账户可访问和使用共享资源，如共享资源，如guest accout=xiaohongguest OK:被共享目录或设备是否允许被网络中的匿名用户，与被共享目录或设备是否允许被网络中的匿名用户，与public功能相同功能相同guest only:是否只允许匿名用户访问，如是否只允许匿名
17、用户访问，如guest only=noread list：设置只读用户列表，如：设置只读用户列表，如read list=xiaohong，xiaoli，xiaowangwrite list：设置读写用户列表，如：设置读写用户列表，如write list=xiaohong，xiaoli，xiaowangvalid users：指定允许使用服务的用户列表，如：指定允许使用服务的用户列表，如valid users=xiaohong，xiaoliinvalid users：指定不允许使用服务的用户列表：如：指定不允许使用服务的用户列表：如invalid users=xiaohong使用使用Samba实
18、现文件共享实现文件共享启动、停止和重启启动、停止和重启SambaSamba服务服务第一种方法第一种方法#/etc/init.d/smb.start#/etc/init.d/smb.start#/etc/init.d/smb.stop#/etc/init.d/smb.stop#/etc/init.d/smb.restart#/etc/init.d/smb.restart第二种方法第二种方法#service smb start#service smb start#service smb stop#service smb stop#service smb restart#service smb re
19、start使用使用Samba实现文件共享实现文件共享SambaSamba服务的日志文件服务的日志文件 默认情况下，默认情况下，SambaSamba服务的日志文件存放在服务的日志文件存放在/var/log/samba/var/log/samba目录目录中，中，SambaSamba服务为所有连接到服务为所有连接到SambaSamba服务器的计算机建立个别的日志服务器的计算机建立个别的日志文件，同时将文件，同时将nmbnmb和和smbsmb服务的运行日志分别服务的运行日志分别nmbd.lognmbd.log和和smbd.logsmbd.log日日志文件中志文件中客户端的访问客户端的访问Windows
20、Windows客户端客户端 IPIPLinuxLinux客户端访问客户端访问1 1、查询共享、查询共享#smbclient L/#smbclient L/服务器服务器IPIP或名字或名字 /匿名查询匿名查询#smbclient -L/#smbclient -L/服务器服务器IPIP或名字或名字 -U-U 用户名用户名 /指定用户查询指定用户查询客户端的访问客户端的访问客户端的访问客户端的访问2 2、在、在LinuxLinux中中samba共享共享的挂载的挂载 mountmount的挂载的挂载sambasamba共享的用法：共享的用法：#mount-t cifs-o username=#moun
21、t-t cifs-o username=用户名，用户名，password=password=密码密码 L/ipL/ip地址地址/共享文件夹名字共享文件夹名字 挂载点挂载点#mount-t cifs/ip#mount-t cifs/ip地址地址/共享文件夹名字共享文件夹名字 挂载点挂载点 net use net use*/delete/y/delete/y 客户端的访问客户端的访问samba服务故障排错服务故障排错 1 1、使用使用testparm命令检测命令检测smb.conf文件的语法文件的语法#testparm/etc/samba/smb.conf2、使用、使用smbclient命令进行测
22、试命令进行测试#smbclient-L 192.168.0.188-U joy%123 如果我们看到了错误信息提示如果我们看到了错误信息提示“tree connect failed”tree connect failed”则说明可以在则说明可以在smb.confsmb.conf文件中设置了文件中设置了host denyhost deny字段拒绝了客户端的字段拒绝了客户端的IPIP地址或域名地址或域名,如果返如果返回信息是回信息是“connection refused”connection refused”提示拒绝连接则说明是提示拒绝连接则说明是sambasamba服务器服务器smbdsmbd进进程可以没有被开启哈程可以没有被开启哈 我们必须确保我们必须确保smbdsmbd和和nmbdnmbd进程处于开启状态，并使用进程处于开启状态，并使用netstat-anetstat-a检查检查netbiosnetbios使用的使用的139139端口是否处于监听状态哈。端口是否处于监听状态哈。Samba服务器案例服务器案例案例案例1 1、
