SAMBA服務(wù)器設(shè)定.ppt

SAMBA 服務(wù)器設(shè)定,SAMBA 服務(wù)器用途,在一般的局域網(wǎng)絡(luò)中 (LAN) 如果都是 Windows 計(jì)算機(jī)，那么使用網(wǎng)上鄰居這個(gè)功能，就可以讓 不同的 Windows 計(jì)算機(jī)分享彼此的文件那么萬(wàn)一這個(gè) LAN 里面有個(gè) Linux 主機(jī)時(shí)，我怎么讓 Linux 也加入這個(gè) Windows 計(jì)算機(jī)當(dāng)中的網(wǎng)上鄰居呢？！ 也就是說(shuō)，讓 Windows 計(jì)算機(jī)可以透過(guò)網(wǎng)上鄰居來(lái)存取 Linux 主機(jī)上面的檔案！那就是 SAMBA 這個(gè)服務(wù)器的主要目的了！ SAMBA 是 很有用的一個(gè)服務(wù)器，可以讓Linux 剎那間成為一個(gè)檔案服務(wù)器 ( File Server )， SAMBA 也可以讓 Linux 上面的打印機(jī)成為打印機(jī)服務(wù)器 (Printer Server),SAMBA 的發(fā)展歷史與名稱的由來(lái),FTP Unix 機(jī)器溝通的Network File System, NFS ,在 Client 端將 Server 所提供分享的目錄掛載進(jìn)來(lái)，那么 Client 的機(jī)器上面就可以直接取用 Server 上的檔案資料.,NFS 僅能讓 Unix 機(jī)器溝通， CIFS 只能讓 Windows 機(jī)器溝通。傷腦筋，那么有沒(méi)有讓 Windows 與 Unix-Like 這兩個(gè)不同的平臺(tái)相互分享檔案數(shù)據(jù)的檔案系統(tǒng)呢？ 在 1991 年一個(gè)名叫 Andrew Tridgwell 的大學(xué)生就有這樣的困擾，他手上有三部機(jī)器，分別是跑 DOS 的個(gè)人計(jì)算機(jī)、DEC公司的 Digital Unix 系統(tǒng)以及 Sun 的 Unix 系統(tǒng)。,DEC PATHWORKS 的軟件，可以分享 DEC 的 Unix 與個(gè)人計(jì)算機(jī)的 DOS 這兩個(gè)操作系統(tǒng)的檔案數(shù)據(jù) 可惜讓 Tridgwell 覺(jué)得較困擾的是，Sun 的 Unix 無(wú)法藉由個(gè)軟件來(lái)達(dá)到數(shù)據(jù)分享的目的。,問(wèn)題的解決,寫(xiě)了 program 去偵 測(cè)當(dāng) DOS 與 DEC 的 Unix 系統(tǒng)在進(jìn)行數(shù)據(jù)分享傳送時(shí)所使用到的通訊協(xié)議信息，然后將這些重要的信息擷取下來(lái)，并且基于上述所找到的通訊協(xié)議而開(kāi)發(fā)出Server Message Block (SMB) 這個(gè) 檔案系統(tǒng)，而就是這套 SMB 軟件就能夠讓 Unix 與 DOS 互相的分享數(shù)據(jù)了。 ( Server Message Block 的簡(jiǎn)寫(xiě) ) SMB 是沒(méi)有意義的文字不能用作的商標(biāo)， 而SAMBA 剛好含有 SMB ，又是熱情有 勁的拉丁舞蹈的名稱。,SAMBA功能,分享檔案與打印機(jī)服務(wù)； 可以提供使用者登入 SAMBA 主機(jī)時(shí)的身份認(rèn)證，以提供不同身份者的個(gè)別數(shù)據(jù)； 可以進(jìn)行 Windows 網(wǎng)絡(luò)上的主機(jī)名稱解析 (NetBIOS name) 可以進(jìn)行裝置的分享 ( 例如 Zip, CDROM. ),SAMBA 這個(gè)檔案系統(tǒng)是架構(gòu)在 NetBIOS ( Network Basic Input/Output System, NetBIOS )這個(gè)通訊協(xié)議上面所開(kāi)發(fā)出來(lái)的。 最早 IBM 發(fā)展出 NetBIOS 的目的僅是要讓局域網(wǎng)絡(luò)內(nèi)少數(shù) 計(jì)算機(jī)進(jìn)行網(wǎng)絡(luò)連結(jié)的一個(gè)通訊協(xié)議而已，所以考慮的角度并不是針對(duì)大型網(wǎng)絡(luò)，因此，這個(gè)NetBIOS 是無(wú)法跨路由的(Router/Gateway)。 NetBEUI （NetBIOS Extened User Interface ）的簡(jiǎn)寫(xiě)，是 IBM 在 NetBIOS 發(fā)展出來(lái)之后的改良版本。 解決上述問(wèn)題的方法：NetBIOS over TCP/IP 的技術(shù),SAMBA 在 Linux 操作系統(tǒng)上面工作時(shí)，需要啟用什么服務(wù)呢 ( daemons ),當(dāng)我們想要登入某部 Windows 主機(jī)使用他所提供的檔案數(shù)據(jù)時(shí)，必需要加入該 Windows 主機(jī)的群組 ( Workgroup )，并且我們的機(jī)器也必需要設(shè)定一個(gè)主機(jī)名稱， 等到我們登入該主機(jī)之后，能不能使用該主機(jī)所提供的檔案數(shù)據(jù)還要看 Windows主機(jī)有沒(méi)有提供我們使用的權(quán)限。,同樣的 SAMBA 主機(jī)就使用兩個(gè) daemons 來(lái)管理這兩個(gè)不同的服務(wù)： smbd ：這個(gè) daemon 的主要功能就是用來(lái)管理 SAMBA 主機(jī)分享什么目錄、檔案與打印機(jī)等等的內(nèi)容。 nmbd ：這個(gè) daemon 則是用來(lái)管理群組啦、NetBIOS name 啦等等的解析。 當(dāng)我們啟 動(dòng)了 SAMBA 之后，主機(jī)系統(tǒng)就會(huì)啟動(dòng) 137, 138, 139 三個(gè) port ，且同時(shí)會(huì)有 UDP/TCP 的監(jiān)聽(tīng)服務(wù),SAMBA安裝,Red Hat 9 對(duì)于 SAMBA 這個(gè) 服務(wù)器總共需要至少三個(gè)套件，分別是： samba：這個(gè)套件主要包含了 SAMBA 的主要 daemon 檔案 ( smbd 及 nmbd )、 SAMBA 的 文件檔 ( document )、以及其它與 SAMBA 相關(guān)的 logrotate 設(shè)定文件及開(kāi)機(jī)預(yù)設(shè)選項(xiàng) 檔案等； samba-common：這個(gè)套件則主要提供了 SAMBA 的主要設(shè)定檔 (smb.conf) 、 smb.conf 語(yǔ)法檢驗(yàn)的測(cè)試程序 ( testparm )等等； samba-client：這個(gè)套件則提供了當(dāng) Linux 做為 SAMBA Client 端時(shí)，所需要的工具指令，例如掛載 SAMBA 檔案格式的執(zhí)行檔 smbmount 等等。,SAMBA 配置文件,早期的版本中，在 /etc 底下，后來(lái)通放置到 /etc/samba 底下。在 /etc/samba 底下的幾個(gè)重要的設(shè)定檔有： /etc/samba/smb.conf：設(shè)定檔主要的設(shè)定分為兩部份，分別是 global 這個(gè)設(shè)定主機(jī)功能的項(xiàng)目，以及接下來(lái)的每個(gè)分享出去的目錄的屬性設(shè)定。 /etc/samba/lmhosts：這個(gè)檔案的主要目的在對(duì)應(yīng) NetBIOS name 與該主機(jī)名 稱的 IP ，事實(shí)上，他有點(diǎn)像是 /etc/hosts 的功能！只不過(guò)這個(gè) lmhosts 對(duì) 應(yīng)的主機(jī)名稱是 NetBIOS name ！不要跟 /etc/hosts 搞混了！這個(gè)檔案通常可以不用設(shè)定了！ /etc/samba/smbpasswd：這個(gè)檔案預(yù)設(shè)并不存在，是 SAMBA 預(yù)設(shè)的使用者 密碼對(duì)應(yīng)表。,SAMBA 的執(zhí)行檔,testparm：當(dāng)我們?cè)O(shè)定完成了 smb.conf 這個(gè)主要設(shè)定檔之后，而想要查看一 下 SAMBA 的所有設(shè)定參數(shù)與 smb.conf 的設(shè)定項(xiàng)目，查看看是否有設(shè)定錯(cuò)誤 smbpasswd：如果您的 SAMBA 設(shè)定的較為嚴(yán)格，需要規(guī)定使用者的賬號(hào)與密碼，那么那個(gè)密碼檔案的建立就需要使用 smbpasswd 來(lái)建置才可以的喔！所以這指令與建立 SAMBA 的密碼有關(guān)咯！ smbclient：當(dāng)你的 Linux 主機(jī)想要藉由網(wǎng)上鄰居的功能來(lái)查看別臺(tái)計(jì)算機(jī)所分享出來(lái)的目錄與裝置時(shí)，就可以使用 smbclient 來(lái)查看啦！這個(gè)指令也可以使用在自己的 SAMBA 主機(jī)上面，用來(lái)查看是否設(shè)定成功哩！ smbmount：在 Windows 上面我們可以設(shè)定網(wǎng)絡(luò)磁盤(pán)驅(qū)動(dòng)器來(lái)連接到自己的主機(jī)上面，同樣的，在 Linux 上面，我們可以透過(guò) smbmount 來(lái)將遠(yuǎn)程主機(jī)分享的檔案與目錄掛載到自己的 Linux 主機(jī)上面,SAMBA 的相關(guān)目錄,這部份需要較為注意的應(yīng)該算是 SAMBA 的登錄檔 利用網(wǎng)上鄰居來(lái)進(jìn)行破壞的病毒是越來(lái)越多了！所以，了解一下登錄檔放置的地點(diǎn)，并且加以分析， /usr/share/doc/samba：這個(gè)目錄包含了 SAMBA 的所有相關(guān)的技術(shù)手冊(cè),var/log/samba：這個(gè)目錄就是 SAMBA 預(yù)設(shè)的登錄文件放置目錄了！如果SAMBA 老是設(shè)定不起來(lái)，又或者懷疑被人家以 port 137139 入侵的話，就到 這里來(lái)觀察吧！ /usr/share/samba/codepages：這個(gè)目錄里面放置的就是各個(gè)語(yǔ)言的支持格式。 舉例來(lái)說(shuō)，想讓您的 SAMBA 支持中文嗎？那么就需要 codepage.950 這個(gè)檔案 的支持，當(dāng)然啦，在 smb.conf 里面設(shè)定即可！,Windows 上面，如何分享你機(jī)器上面的目錄給大家使用呢？,先在自己的計(jì)算機(jī)上面安裝必要的協(xié)議：那就是 NetBIOS ( 有時(shí)候會(huì)是 NetBEUI 喔！) 再來(lái)則是在檔案總管里面設(shè)定好要分享的目錄、磁盤(pán)或者是裝置(如打印機(jī))； 然后，給這個(gè)分享出來(lái)的咚咚一組賬號(hào)及密碼(如果需要的話)，讓外部使用者可以使用這組賬號(hào)密碼登入 Windows 主機(jī)； 然后就開(kāi)始運(yùn)作了！,在 Linux 底下的設(shè)定！,先參考 局域網(wǎng)絡(luò)的設(shè)定；硬件的聯(lián)機(jī)！ 在 linux 上面的 SAMBA 設(shè)定檔 smb.conf 里面設(shè)定好主機(jī)所支持的各項(xiàng)功能； 然后在 smb.conf 的后半部當(dāng)中設(shè)定好想要分享的目錄與該目錄的屬性； 如果在步驟 2 里面的 smb.conf 檔案內(nèi)設(shè)定的分享方法是需要賬號(hào)與密碼的登入時(shí)，就 以 smbpasswd 建立使用者的賬號(hào)與密碼； 啟動(dòng) smb 的服務(wù)，開(kāi)始運(yùn)轉(zhuǎn)啰！,SAMBA的變量,共享舉例,主機(jī)預(yù)計(jì)分享的狀況： 在整個(gè) LAN 里面的工作群組 ( workgroup )為：birdhouse 我的 Linux 主機(jī) NetBIOS 名稱為 ( netbios name )：birdhome 安全設(shè)定為沒(méi)有防備的 share (share 為 smb.conf 里面 security 的設(shè)定值) 僅僅分享 /tmp 這個(gè)目錄而已 設(shè)定 lmhosts ： 每一部 PC 的 NetBIOS name 以及對(duì)應(yīng)的 IP 即可！,共享舉例,啟動(dòng) 測(cè)試,需要帳戶的登錄的共享SAMBA,設(shè)定需要使用者登入的 Workgroup 主機(jī)預(yù)計(jì)分享的狀況： 在整個(gè) LAN 里面的工作群組 ( workgroup )為：birdhouse Linux 主機(jī) NetBIOS 名稱為 ( netbios name )：birdhome 安全設(shè)定為工作群組類型 user,基本規(guī)則：在 SAMBA 主機(jī)所提供 能夠登入的賬號(hào)，必須要在 /etc/passwd 里面存在！ 也就是說(shuō)，如果您想要使用 ken 登入 SAMBA 主機(jī)，那么在 Linux 上面就必須要存在有 ken 這個(gè)賬號(hào)，以 ken 登入 SAMBA 主機(jī)時(shí)， SAMBA 才能夠去 /etc/passwd 找到相對(duì)應(yīng)的 UID 與 GID ，來(lái)提供您登入 SAMBA 之后取得的程序的相關(guān)權(quán)限,smbpasswd 語(yǔ)法解釋,語(yǔ)法：smbpasswd -adem username 參數(shù)： : 如果都沒(méi)有加上任何一個(gè)參數(shù)，亦即smbpasswd bird時(shí)，這表示 修改 SAMBA 密碼文件(/etc/samba/smbpasswd)里面的 bird 這個(gè)賬號(hào)的密碼！ 也就是說(shuō)，密碼文件里面已經(jīng)存