Linux网络服务器配置管理项目实训教程（第二版）课件：配置与管理Samba服务器.ppt

[global]workgroup=Workgroup #设置Samba服务器工作组名为Workgroupserverstring=FileServer #添加Samba服务器注释信息为“FileServer”security=share #设置Samba安全级别为share模式，允许用户匿名访问;passdbbackend=tdbsamsmbpasswdfile=/etc/samba/smbpasswd[public] #设置共享目录的共享名为publiccomment=publicpath=/share #设置共享目录的绝对路径为/shareguestok=yes #允许匿名访问public=yes #最后设置允许匿名访问4.4任务2share服务器实例解析step3：重新加载配置。Linux为了使新配置生效，需要重新加载配置，可以使用restart重新启动服务或者使用reload重新加载配置。[root@rhel5～]#servicesmbreload//或者[root@rhel5～]#/etc/rc.d/init.d/smbreloadSamba服务器通过以上设置，用户就可以不需要输入账号和密码直接登录Samba服务器并访问public共享目录了。4.4任务2share服务器实例解析①要想使用Samba进行网络文件和打印机共享，就必须首先设置让RedHatEnterpriseLinux5的防火墙放行，请执行“系统”→“管理”→“安全级别和防火墙”，然后勾选Samba，如图2-13所示。②在“SELinux”选项卡中将SELinux禁用。图2-13在防火墙上开放Samba端口4.4任务2share服务器实例解析任务3user服务器实例解析【例】如果公司有多个部门，因工作需要，就必须分门别类地建立相应部门的目录。要求将销售部的资料存放在Samba服务器的/companydata/sales/目录下集中管理，以便销售人员浏览，并且该目录只允许销售部员工访问。需求分析：在/companydata/sales/目录中存放有销售部的重要数据，为了保证其他部门无法查看其内容，我们需要将全局配置中security设置为user安全级别，这样就启用了Samba服务器的身份验证机制，然后在共享目录/companydata/sales下设置validusers字段，配置只允许销售部员工能够访问这个共享目录。4.1认识samba对于接触Linux的用户来说，听的最多的就是Samba服务，为什么是Samba呢？原因是Samba最先在Linux和Windows两个平台之间架起了一座桥梁，正是由于Samba的出现，我们可以在Linux系统和Windows系统之间互相通信，比如拷贝文件、实现不同操作系统之间的资源共享等，我们可以将其架设成一个功能非常强大的文件服务器，也可以将其架设成打印服务器提供本地和远程联机打印，甚至我们可以使用SambaServer完全取代NT/2K/2K3中的域控制器，做域管理工作，使用也非常方便。4.1.1了解Samba应用环境●文件和打印机共享：文件和打印机共享是Samba的主要功能，SMB进程实现资源共享，将文件和打印机发布到网络之中，以供用户可以访问。●身份验证和权限设置：smbd服务支持usermode和domainmode等身份验证和权限设置模式，通过加密方式可以保护共享的文件和打印机。●名称解析：Samba通过nmbd服务可以搭建NBNS（NetBIOSNameService）服务器，提供名称解析，将计算机的NetBIOS名解析为IP地址。●浏览服务：局域网中，Samba服务器可以成为本地主浏览服务器（LMB），保存可用资源列表，当使用客户端访问Windows网上邻居时，会提供浏览列表，显示共享目录、打印机等资源。SMB（ServerMessageBlock）通信协议可以看作是局域网上共享文件和打印机的一种协议。它是Microsoft和Intel在1987年制定的协议，主要是作为Microsoft网络的通信协议，而Samba则是将SMB协议搬到UNIX系统上来使用。通过“NetBIOSoverTCP/IP”使用Samba