《郵件服務(wù)器》PPT課件.ppt

第7章,SAMBA服務(wù)器,2,Samba簡介,Samba由幾個(gè)可以理解并使用Microsoft Session Message Block (SMB ，Microsoft會(huì)話消息塊)協(xié)議的程序組成。 SMB協(xié)議，是局域網(wǎng)上共享文件和打印機(jī)的一種協(xié)議。,3,Samba工作原理,SMB通信協(xié)議以客戶/服務(wù)器架構(gòu)組成,擔(dān)任SMB服務(wù)器的主機(jī)提供文件系統(tǒng)、打印服務(wù)和其他網(wǎng)絡(luò)資源，以響應(yīng)來自客戶端的請(qǐng)求，而客戶端計(jì)算機(jī)可以通過網(wǎng)絡(luò)來請(qǐng)求服務(wù)器上的資源。 SMB客戶端在連接SMB服務(wù)器時(shí)可以TCP/IP、NetBEUI或是IPX/SPX等通信協(xié)議。,4,項(xiàng)目說明與項(xiàng)目要求,1.項(xiàng)目說明： 配置Samba服務(wù)器以實(shí)現(xiàn)在Windows計(jì)算機(jī)與Linux計(jì)算機(jī)之間的user級(jí)的資源共享。 2.項(xiàng)目要求： 以Linux作為服務(wù)器，IP地址設(shè)為192.168.0.102，子網(wǎng)掩碼是255.255.255.0，默認(rèn)網(wǎng)關(guān)是192.168.0.1。客戶機(jī)分別是Linux和Windows,5,項(xiàng)目說明與項(xiàng)目要求,具體要求： 使Linux客戶機(jī)和Windows客戶機(jī)能訪問Linux服務(wù)器（Linux服務(wù)器的IP地址或Windows網(wǎng)上鄰居workgroup工作組中的Samba Server機(jī)器），訪問時(shí)輸入用戶名hz，密碼123456。 使Linux客戶機(jī)和Windows客戶機(jī)能訪問Linux服務(wù)器上的共享文件夾/home/xx。 使Linux客戶機(jī)和Windows客戶機(jī)不能訪問Linux服務(wù)器上用hz用戶創(chuàng)建的默認(rèn)目錄/home/xx 本項(xiàng)目中所涉及到的配置文件： /etc/samba/smb.conf 主配置文件，默認(rèn)存在,6,配置步驟說明,1.準(zhǔn)備工作：在/home目錄下創(chuàng)建xx目錄，在xx目錄里創(chuàng)建hello文件 2.添加賬號(hào)和密碼 3.設(shè)置Samba密碼文件，把賬號(hào)和密碼傳給客戶機(jī)。 4.設(shè)置服務(wù)器的IP地址，并關(guān)閉防火墻。 5.查看是否安裝了samba服務(wù)器。 6.打開主配置文件并根據(jù)要求修改 7.啟動(dòng)服務(wù)器,7,配置過程,1.在/home目錄下創(chuàng)建xx目錄，在xx目錄里創(chuàng)建hello文件 rootlocalhost root#cd /home rootlocalhost home#mkdir xx rootlocalhost home#cd xx rootlocalhost xx#vi hello,8,配置過程,2.添加賬號(hào)hz和密碼 rootlocalhost xx#cd /root rootlocalhost root#useradd hz rootlocalhost root#passwd hz 輸入密碼： 再次輸入： 注：修改 xx 目錄的屬性：rootlocalhost root#chown hz xx 3.把賬號(hào)和密碼給客戶機(jī) rootlocalhost xx#smbpasswd a hz 輸入密碼：,9,配置過程,4.設(shè)置服務(wù)器的IP地址為192.168.0.102，并關(guān)閉防火墻。 主菜單系統(tǒng)設(shè)置網(wǎng)絡(luò)，打開“網(wǎng)絡(luò)配置”對(duì)話框。,單擊“編輯”，打開“以太網(wǎng)設(shè)備”對(duì)話框，選中“靜態(tài)設(shè)置IP地址”，手工填寫“地址”，“子網(wǎng)掩碼”和 “默認(rèn)網(wǎng)關(guān)地址”。,在網(wǎng)絡(luò)配置對(duì)話框中,單擊“激活”，激活設(shè)備。,10,配置過程,主菜單系統(tǒng)設(shè)置服務(wù)器設(shè)置服務(wù)，彈出“服務(wù)配置”對(duì)話框，選中“network”，重啟服務(wù)。,主菜單系統(tǒng)設(shè)置安全級(jí)別，彈出“安全級(jí)別配置”對(duì)話框，在安全級(jí)別下拉菜單中選擇“無防火墻” 。,注意：由于防火墻的默認(rèn)配置會(huì)不允許samba服務(wù)通過，因此這里先關(guān)閉防火墻方便測試。,11,配置過程,5.查看是否安裝了samba服務(wù)器。 打開終端，在終端輸入： rootlocalhost root#rpm -qa|grep samba,出現(xiàn)如圖所示的版本號(hào)，說明已安裝了samba服務(wù)器。,12,配置過程,6.打開主配置文件并修改。 rootlocalhost root#vi /etc/samba/smb.conf,13,配置過程,7.啟動(dòng)服務(wù)器 在終端輸入命令，啟動(dòng)samba服務(wù)器： rootlocalhost #service smb start,14,測試,1.客戶機(jī)是windows。 在Windows系統(tǒng)中，打開“網(wǎng)上鄰居”，雙擊“Workgroup ”后將看到Samba服務(wù)器 Samba Server（Localhost）。 雙擊Samba Server（Localhost）圖標(biāo)，彈出登陸對(duì)話框，輸入用戶名及密碼后登陸 。 登陸之后,出現(xiàn)xx目錄 ，雙擊“xx”圖標(biāo)，xx目錄里有hello文件，這時(shí)已可共享Linux服務(wù)器的資源。,15,2.客戶機(jī)是linux。 （1）查看共享主機(jī)及共享目錄。 rootqiushi #smbclient L 192.168.0.102 按回車，出現(xiàn)Password后再按回車，結(jié)果如圖所示。,注意：smbclient查看主機(jī)的共享資源信息， 格式：smbclient -L 主機(jī)名(或主機(jī)的IP地址 ),16,（2）把共享文件拷貝到/mnt下。 rootqiushi #smbmount /192.168.0.102/xx /mnt -o username=hz 按回車，出現(xiàn)Password，輸入密碼123456，再按回車。 用ls命令查看掛載上來的文件。,注意：smbmount將遠(yuǎn)程共享掛載到本地， 格式： smbmount /主機(jī)名(或主機(jī)的IP地址 )/共享文件夾名 掛載點(diǎn) -o username=用戶名,17,配置文件的語句解釋,（1）hosts allow = 192.168.1. 127 設(shè)置允許什么樣的IP地址主機(jī)訪問Samba服務(wù)器。默認(rèn)的情況下，hosts allow選項(xiàng)被注釋，表示允許所有IP地址的主機(jī)訪問。 （2）max open file =100 設(shè)置同一客戶端最多能打開文件的數(shù)目，默認(rèn)值為10000個(gè)。,18,配置文件的語句解釋,（3）security = user 設(shè)置Samba服務(wù)器的安全等級(jí)。默認(rèn)情況下，使用user等級(jí)。 Samba服務(wù)器一共有四種安全等級(jí)。 share: 使用此等級(jí)，用戶不需要帳號(hào)及密碼可以登陸Samba服務(wù)器。 user: 使用此等級(jí)，由提供服務(wù)的Samba服務(wù)器檢查用戶帳號(hào)及密碼。 server: 使用此等級(jí)，檢查帳號(hào)及密碼的工作可指定另一臺(tái)Samba服務(wù)器負(fù)責(zé)。 domain: 使用此等級(jí)，需要指定一臺(tái)Windows NT/2000/XP服務(wù)器（通常為域控制器），以驗(yàn)證用戶輸入的帳號(hào)及密碼。,19,配置文件的語句解釋,（4）public # 這個(gè)部分為所有用戶提供可以共同訪問的目錄。允許staff組用戶寫入，但其他用戶只可訪問，不能寫入。 comment = Public Stuff path = /home/samba public = yes writable = yes printable = no write list = staff # write list參數(shù)是用來設(shè)置具有寫權(quán)限的用戶列表。這里只允許staff組的成員有寫的權(quán)限,20,思考,要求： 在服務(wù)器上創(chuàng)建一個(gè)home/samba目錄，目錄里有一hello文件。只允許192.168.0.88的主機(jī)去訪問。 客戶端最多只能打開10個(gè)文件，只允許aa組用戶寫入，但其他用戶只能訪問，不能寫入。 客戶機(jī)分別是Windows和inux去訪問xx目錄。 服務(wù)器上有一目錄/，只允許192.168.0.88的主機(jī)去訪問，客戶端最多只能打開10個(gè)文件，只允許aa組用戶寫入，其他用戶只能訪問，不能寫入。,21,思考,提示： 先創(chuàng)建用戶qq,屬于組aa 創(chuàng)建/home/samba目錄，并修改此目錄的權(quán)限： rootlocalhost home#chown qq.aa samba 修改主配置文件/etc/samba/smb.conf ; hosts allow = 192.168.1. 192.168.2. 127 hosts allow =192.168.0.88 max open file =100 max open file =10 security = user security = user 添加如下語句： samba comment = Public Stuff path = /home/samba public = yes writable = yes printable = no write list = aa,22,思考與實(shí)驗(yàn)題,inux作為服務(wù)器，IP地址是