計算機硬件及網(wǎng)絡文件與打印服務器

計算機硬件及網(wǎng)絡文件與打印服務器第1頁/共48頁本章學習導航本章學習導航第2頁/共48頁本章學習要點（1）文件服務器基礎（2）打印服務器基礎（3）NFS服務器配置管理（4）Samba服務器配置管理（5）打印服務器部署建議課時：4課時第3頁/共48頁6.1概述

文件服務器概念負責共享資源的管理和傳送接收

管理存儲設備（硬盤、光盤、磁帶）中的文件

為網(wǎng)絡用戶提供文件共享服務文件服務器概述第4頁/共48頁6.1概述

文件服務器解決方案專用文件服務器——專用計算機，如NAS通用文件服務器——

由操作系統(tǒng)實現(xiàn)

Linux文件服務器方案

類UNIX系統(tǒng)環(huán)境下的文件服務器解決方案NFS用于Linux與Windows混合環(huán)境的Samba文件服務器概述第5頁/共48頁6.1概述

打印服務器概念是將打印機通過網(wǎng)絡向用戶提供共享使用服務的計算機實現(xiàn)網(wǎng)絡打印，需要計算機網(wǎng)絡支持實現(xiàn)打印集中控制和管理打印服務器概述第6頁/共48頁6.1概述

硬件打印服務器相當于一臺獨立的專用計算機

功能強大，效率高，能支持大量用戶的打印共享軟件打印服務器用操作系統(tǒng)來實現(xiàn)打印共享打印共享依賴于服務器計算機

Unix、Linux、Novell、Windows等都提供打印共享服務打印服務器概述第7頁/共48頁6.2NFS服務器

NFS工作原理

NFS采用客戶/服務器工作模式借助于RPC協(xié)議實現(xiàn)數(shù)據(jù)傳輸NFS概述第8頁/共48頁6.2NFS服務器

NFS必需的系統(tǒng)守護進程

rpc.nfsd：基本的NFS守護進程，管理客戶端是否能夠登錄服務器。

rpc.mountd：RPC裝載守護進程，管理NFS文件系統(tǒng)

portmap：主要用于端口映射，portmap將所管理的與服務對應的端口號提供給客戶端，使客戶端可通過該端口向服務器請求服務

NFS的作用提高服務器資源的使用率節(jié)省客戶端本地硬盤的空間便于對文件進行集中管理用戶可以像操作本地文件一樣操作服務器上的文件NFS概述第9頁/共48頁6.2NFS服務器

NFS軟件包

nfs-utils（NFS主程序，提供rpc.nfsd和rpc.mountd守護進程）

portmap（RPC主程序，提供端口映射功能）安裝NFS

#rpm-ivhServer/portmap-4.0-.rpm#rpm-ivhServer/nfs-utils-1.0.9-16.el5.rpm安裝NFS服務器第10頁/共48頁6.2NFS服務器

/etc/exports文件格式示例#[共享目錄][客戶端(選項)]/projects*.(rw)#[共享目錄][客戶端(選項)][用通配符表示的客戶端（選項）]/home/testnfs0(rw,sync)*(ro)

基本格式共享路徑[客戶端][(選項1,選項2,…)]或者：共享路徑[客戶端1][(選項1,選項2,…)][客戶端1][(選項1,選項2,…)]…

在/etc/exports文件中設置共享路徑

在/etc/exports文件中設置客戶端

在/etc/exports文件中設置選項配置NFS服務器第11頁/共48頁6.2NFS服務器

使用圖形化界面配置NFS配置NFS服務器第12頁/共48頁6.2NFS服務器

使用圖形化界面配置NFS配置NFS服務器第13頁/共48頁6.2NFS服務器

查看NFS及其相關服務狀態(tài)#/etc/init.d/portmapstatus#/etc/init.d/nfsstatus

啟動NFS服務#/etc/init.d/portmapstart#/etc/init.d/nfsstart

停止NFS服務#/etc/init.d/nfsstop#/etc/init.d/portmapstop

重啟NFS服務#/etc/init.d/nfsrestart

重新加載NFS配置文件#/etc/init.d/nfsreload

設置NFS服務自動加載#chkconfig–level235pormapon#chkconfig–level235nfson管理NFS服務第14頁/共48頁6.2NFS服務器

檢查文件/var/lib/nfs/etab

使用showmount命令測試NFS共享showmount[選項][主機名|IP地址]測試NFS服務器第15頁/共48頁6.2NFS服務器

掃描可以使用的NFS共享目錄#showmount-eExportlistfor:/projects*./home/testnfs(everyone)使用mount命令掛載和卸載NFS文件系統(tǒng)#mkdir/mnt/testnfs#mount-tnfs:/home/testnfs/mnt/testnfs#mount-tnfslinuxsrv1:/projects/mnt

編輯/etc/fstab文件來掛載NFS文件系統(tǒng)NFS服務器名或IP地址:共享目錄掛載點目錄nfsdefault00配置和使用NFS客戶端第16頁/共48頁6.3Samba服務器

Samba文件和打印服務器

Samba工作原理

SMB全稱ServerMessageBlock（服務信息塊）整合SMB協(xié)議和NetBIOS協(xié)議采用客戶/服務器工作模式需要兩個統(tǒng)守護進程：nmbd與smbdSamba基礎第17頁/共48頁6.3Samba服務器

Samba服務器角色域控制器域成員服務器獨立服務器Samba基礎第18頁/共48頁6.3Samba服務器

Samba安全模式share：共享安全模式

user：用戶安全模式

server：服務器安全模式

domain：域安全模式

ads：活動目錄安全模式

Samba的功能與應用文件和打印機共享身份驗證和權(quán)限設置名稱解析

瀏覽服務Samba基礎第19頁/共48頁6.3Samba服務器

Samba軟件包

samba（SambaSMB服務器）

samba-common（Samba支持軟件包）

samba-client（Samba客戶端）

samba-swat（基于Web界面的Samba服務器管理工具）

system-config-samba（基于圖形界面的Samba服務器管理工具）安裝Samba服務器軟件#rpm-ivhServer/samba-3.0.23c-2.i386.rpm安裝Samba服務器第20頁/共48頁6.3Samba服務器

Samba部署流程

安裝Samba服務器軟件

規(guī)劃Samba共享資源和設置權(quán)限

編輯主配置文件/etc/samba/smb.conf

設置Samba共享用戶

重新加載配置文件或重新啟動SMB服務，使配置生效

測試Samba服務器

SMB客戶端實際測試

Samba服務器示例要求

Samba以獨立服務器的形式部署。

為Linux客戶端和Windows客戶端提供文件共享服務

將一個共享目錄作為一個公共數(shù)據(jù)存儲區(qū)

讓用戶通過網(wǎng)絡訪問自己的主目錄（HomeDirectories）

采用簡單的用戶安全模式Samba服務器部署流程第21頁/共48頁6.3Samba服務器

共享文件權(quán)限規(guī)劃

將目錄/home/testsmb作為一個公共存儲區(qū)

經(jīng)過認證的用戶都可以訪問自己的主目錄，但是自己的主目錄不能讓其他用戶訪問

指定某用戶作為公共存儲區(qū)的所有者創(chuàng)建相應的Linux用戶或組

需要共享Samba服務器資源的用戶必須擁有相應的Linux用戶賬戶

配置要共享的目錄

創(chuàng)建目錄

#mkdir/home/testsmb

修改該目錄的屬主和屬組

#chownzhongxp:testsmb/home/testsmb

修改該目錄的文件權(quán)限

#chmodu=rwx,g=rwx,o=rwx/home/testsmbSamba服務器目錄及其文件權(quán)限設置第22頁/共48頁6.3Samba服務器

Samba主配置文件示例#============GlobalSettings（全局設置）===================================[global]workgroup=WORKGROUPserverstring=SambaServersecurity=userlogfile=/var/log/samba/%m.logusernamemap=/etc/samba/smbusers#===============ShareDefinitions（共享定義）==============================[homes]comment=HomeDirectoriesvalidusers=%Sreadonly=nobrowseable=nowritable=yes[public]comment=DataSharepath=home/testsmbforceuser=zhongxpforcegroup=testsmbreadonly=no編輯Samba主配置文件第23頁/共48頁6.3Samba服務器

smb.conf文件格式

語法結(jié)構(gòu)與Windows系統(tǒng)中的.ini文件類似

參數(shù)定義：參數(shù)名稱=參數(shù)值

Samba服務器全局設置以[global]開頭，包括一系列的參數(shù)，定義整個Samba服務器的運行規(guī)則Samba服務器共享定義

每段以[共享名]開頭，定義一個共享項目

Samba變量

設置用戶主目錄共享[homes]comment=HomeDirectoriesbrowseable=no#不允許用戶瀏覽目錄

writable=yes#允許用戶寫入目錄

使用命令testparm檢測配置文件編輯Samba主配置文件第24頁/共48頁6.3Samba服務器

添加Samba用戶賬戶首先建立同名的Linux系統(tǒng)賬戶

然后使用smbpasswd命令將該賬戶添加到smbpasswd文件中smbpasswd[-a][-x][-d][-e]用戶名

設置用戶名映射將DOS/Windows用戶映射到Linux用戶將多個用戶映射到同一個用戶，便于他們共享文件指定一個用戶映射文件usernamemap=/etc/samba/smbusers定義映射文件（默認為/etc/samba/smbusers）配置Samba用戶第25頁/共48頁6.3Samba服務器

使用Samba服務管理命令

Samba服務的守護進程名稱為smb/etc/init.d/smb{start|stop|restart|reload|status|condrestart}或servicesmb{start|stop|restart|status|condrestart}

設置Samba服務自動加載執(zhí)行ntsysv命令啟動服務配置程序，設置smb服務自動加載使用chkconfig命令設置

管理Samba日志文件

Samba服務的日志文件默認存放在/var/log/samba目錄中Samba自動為每個連接到Samba服務器的計算機分別建立日志文件

使用smbstatus命令監(jiān)視Samba連接管理Samba服務第26頁/共48頁6.3Samba服務器

查看Samba及其相關服務狀態(tài)#/etc/init.d/smbstatussmbd(pid13263130461300813007)正在運行...nmbd(pid13011)正在運行..

使用smbclient命令檢查Samba是否正常運行#smbclient-Llocalhost-U%Domain=[WORKGROUP]OS=[Unix]Server=[Samba3.0.23c-2]SharenameTypeComment--------------------IPC$IPCIPCService(SambaServer)publicDiskDataVMware_Virtual_PrinterPrinterVMware_Virtual_PrinterDomain=[WORKGROUP]OS=[Unix]Server=[Samba3.0.23c-2]ServerComment----------------LINUXSRV1SambaServerWorkgroupMaster----------------WORKGROUPPCTEST測試Samba服務器第27頁/共48頁6.3Samba服務器

使用smbclient工具訪問共享資源

先使用smbclient查看服務器上有哪些共享資源，基本用法為：

smbclient-L//服務器主機名或IP地址[-U用戶名]

然后使用smbclient訪問服務器上指定的共享資源，基本用法為：

smbclient//服務器主機名或IP地址/共享文件夾名[-U用戶名]

使用mount命令將Samba共享資源掛載到本機

Samba共享資源是一種CIFS格式的網(wǎng)絡文件系統(tǒng)mount-ousername=用戶名,password=密碼//服務器/共享文件夾名掛載點

使用Linux圖形界面訪問共享資源Linux客戶端訪問Samba服務器第28頁/共48頁6.3Samba服務器

Windows客戶端訪問Samba服務器直接使用UNC路徑（格式為\\服務器名或IP\共享名）進行訪問通過映射網(wǎng)絡驅(qū)動器來訪問Samba共享資源第29頁/共48頁6.3Samba服務器

通過安全模式對用戶進行身份驗證除共享安全模式之外，其他安全模式都要對用戶進行身份驗證

使用hostsallow和hostsdeny參數(shù)限制客戶端

hostsallow參數(shù)設置允許訪問的客戶端hostsdeny參數(shù)設置禁止訪問的客戶端

使用validusers參數(shù)實現(xiàn)用戶審核使用writable和writelist控制用戶寫入權(quán)限

使用Linux文件權(quán)限實現(xiàn)用戶訪問的最終控制

將某用戶和組指定為共享目錄本身的屬主和屬組，為他們授予訪問該目錄所需的文件權(quán)限

使用forceuser和forcegroup參數(shù)將該用戶和組指定為訪問該共享目錄的默認用戶和組Samba客戶端訪問控制第30頁/共48頁6.3Samba服務器

匿名只讀文件服務器創(chuàng)建Linxu用戶賬戶，同時創(chuàng)建用戶主目錄創(chuàng)建目錄，設置其權(quán)限和屬主將要共享的文件復制到共享目錄編輯Samba主配置文件（/etc/samba/smb.conf）#============GlobalSettings（全局設置）===================================[global]workgroup=WORKGROUPserverstring=SambaServersecurity=sharelogfile=/var/log/samba/%m.log#===============ShareDefinitions（共享定義）==============================[data]comment=Datapath=/exportreadonly=Yesguestok=Yes執(zhí)行命令testparm測試配置文件啟動Samba服務配置Windows客戶端共享安全模式的Samba服務器配置第31頁/共48頁6.3Samba服務器

匿名讀寫文件服務器為所有用戶指定一個默認用戶和一個默認組，使他們的權(quán)限等同于該默認用戶和組[data]comment=Datapath=/exportforceuser=zhongxpforcegroup=usersreadonly=Noguestok=Yes執(zhí)行命令testparm測試配置文件將用戶添加到smbpasswd文件，使其成為Samba用戶共享安全模式的Samba服務器配置第32頁/共48頁6.4Linux打印服務器

CUPS主要功能

幫助用戶搜尋網(wǎng)上可用的打印機

傳送打印作業(yè)

傳送打印機狀態(tài)信息

取消打印作業(yè)

支持精簡的LPD、SMB、JetDirect等協(xié)議

CUPS打印流程CUPS打印系統(tǒng)第33頁/共48頁6.4Linux打印服務器

圖形化配置工具

Web界面管理工具CUPS配置工具第34頁/共48頁6.4Linux打印服務器

安裝本地打印機配置和管理本地打印機第35頁/共48頁6.4Linux打印服務器

安裝本地打印機配置和管理本地打印機第36頁/共48頁6.4Linux打印服務器

安裝本地打印機配置和管理本地打印機第37頁/共48頁6.4Linux打印服務器

管理打印作業(yè)配置和管理本地打印機第38頁/共48頁6.4Linux打印服務器

將Linux本地打印機配置為網(wǎng)絡打印機基于CUPS配置打印服務器第39頁/共48頁6.4Linux打印服務器

將Linux本地打印機配置為網(wǎng)絡打印機基于CUPS配置打印服務器第40頁/共48頁6.4Linux打印服務器

配置Linux打印服務器客戶端基于CUPS配置打印服務器第41頁/共48頁6.4Linux打印服務器

配置Linux打印服務器客戶端基于CUPS配置打印服務器第42頁/共48頁6.4Linux打印服務器