第9章 Samba服务.ppt

第9章 Samba服务 本章内容 9.1 Samba简介 Linux与Windows集成 Samba简介 Samba软件构成 9.1.1 Linux与Windows集成 数据共享方式： FTP服务 WEB服务 NFS服务 SMB服务 微软网络中实现文件、共享的方法是使用SMB（Server Message Block）协议 Samba是一个基于SMB协议的客户机/服务器软件 9.1.2 SAMBA简介 Samba是一组基于SMB协议的软件，可以运行在各种UNIX 以及Linux系统上 Samba的软件体系结构主要包括以下几部分： SMB Server：提供文件与打印共享服务 NetBIOS名称服务器：用于支持浏览服务 SMB客户机：基于字符界面的SMB客户机软件 一系列扩展工具 Samba服务器包括两个守护进程： smbd（SMB守护进程） nmbd （NetBIOS名称服务器） 9.1.3 Samba的软件构成 9.2 Samba服务器的安装 图形安装方式（系统安装时选择、添加/删除程序安装） 用rpm –qa|grep samba查询Samba服务器那些安装包没有安装，后用RPM包安装方式 9.3 Samba服务器的配置 直接编辑Samba配置文件(/etc/samba/smb.conf) 图形化方式配置samba服务器（需要安装redhat-config-samba软件） SWAT方式配置samba服务器（需要安装samba-swat 软件） 9.3.1 配置文件 Samba的主要配置文件是smb.conf，默认存放在/etc/samba目录中 smb.conf文件分为两大部分：全局配置（Global Settings）和共享定义（Share Definitions） 全局配置参数 workgroup = MYGROUP server string = MY Samba Server netbios Name = ComputerName hosts allow = 网络或主机 guest account = pcguest log file = 日志文件名 security = 安全级别 Samba服务器安全级别 各个安全级别的具体含义如下： share：共享级别，所有用户不需要提供用户名和密码即可访问服务器的资源。 user：Samba的默认配置，所有用户必须通过身份验证才能访问服务器的资源，安全性比share级别要高。 server：和user安全级别类似，但是用户名和密码传递到另外一个服务器去验证，如果递交失败，就退到user安全级别。 domain：要求网络上存在一台Windows的域控制器，Samba 把用户名和密码传递给指定的域控制器验证。 共享定义实例 [homes] comment = Home Directories valid users = %S read only = No create mask = 0664 directory mask = 0775 browseable = No [public] path = /home/samba public = yes writable = yes write list = @users 启动Samba服务器 定制完smb.conf文件，可以运行testparm命令以查看有效的设置情况 重新启动服务 service smb start 或者重新载入配置 service smb reload 建立SAMBA用户 Samba使用Linux操作系统的本地用户帐号提供服务，但是需要把系统账号添加到Samba的用户帐号数据库/etc/samba/smbpasswd中 添加Samba用户的方法： # /usr/bin/smbpasswd -a smbuser 启用账户 # /usr/bin/smbpasswd -e smbuser 禁用账户 # /usr/bin/smbpasswd -d smbuser 删除账户 # /usr/bin/smbpasswd -x smbuser 更改smbuser用户密码 # /usr/bin/smbpasswd smbuser 9.3.2 图形化方式配置Samba服务器 安装了redhat-config-samba软件就可以用这个工具来配置 要从桌面启动 Samba 服务器配置工具，点击面板上的「主菜单」 = 「系统设置」 = 「服务器设置」 = 「Samba 服务器」，或在 shell 提示（如 XTerm 或 GNOME 终端）下键入 redhat-config-samba 命令。 窗口示意图 配置 Samba 服务器的第一步是配置服务器的基本设置和几个安全选