码迷,mamicode.com
首页 > 系统相关 > 详细

Linux下Samba的配置

时间:2014-11-01 13:18:53      阅读:287      评论:0      收藏:0      [点我收藏+]

标签:io   os   ar   使用   sp   strong   文件   div   on   

前言:
为了实现windows 和 Linux以及其它操作系统之间的资源共享,软件商推出nfs 和samba两种解决方案。因为市场上缺乏象pc-nfs那样的client工具,使得Linux和windows的资源共享变得复杂。Samba的出现攻克了 这一问题,它以其简洁、有用、灵活配置的特点受到越来越多人们的广泛关注。
Windows利用SMB协议来实现操作系统间文件和打印机共享,而Samba本身具备SMB协议,它实现局域网内和Windows系列计算机的资源共享。
本文就Samba在Linux系统下的配置为重点,讨论局域网内windows 与 Linux 的资源共享。

一、Samba 介绍
1、SMB协议
SMB (Server Message Block,服务信息块) 协议,是局域网上的共享文件/打印机的一种协议,它能够为网络内部的其它windows和linux 机器提供文件系统、打印服务。SMB的工作原理是让NetBIOS和SMB执行在TCP/IP之上,且使用NetBIOS的nameserver让 linux机器能够在windows 网络邻居里被浏览。

2、Samba
Samba是用来实现SMB的一种软件,由澳大利亚的Andew Tridgell开发,是一种在Linux 环境里执行的自由软件。它能够完毕例如以下功能:
文件服务和打印服务,实现Windows和Linux的资源共享。
登录server,能够作为局域网的server。
作为主域控制器。
WINSserver。
支持SSL。
支持SWAT。

二、 Samba服务
1、 核心进程
Samba 有两个守护进程:smbd 和nmbd,它们是Samba的核心进程。nmbd进程使其它计算机浏览Linuxserver,Smbd进程在SMB服务请求到达时对它们进行处理,而且为使用或共享的资源进行协调。

2、 启动服务
Samba 有两种启动方式:Daemon形式和Inetd形式。
(1)Daemon形式 建立启动脚本:rc.samba
smbd -D -d1
nmbd -D -d1

-D 表示以Daemon形式运行;-d1 表示除错记录级别
运行脚本文件rc.samba

(2)Inetd形式
设置文件:/etc/services
netbios -ssn 139/ tcp
netbios -ns 137/ udp

设置文件:/etc/inetd.conf
netbios -ssn stream tcp nowait root /usr/sbin/smbd smbd
netbios -ns dgram udp wait root /usr/sbin/nmbd nmbd

重新启动动Inetd daemon
# kill -HUP 1

3、 客户工具 smbclient
Smbclient命令用来存取远程Sambaserver上的资源。其命令形式与ftp类似。
命令语法是:#smbclient [password] [option]
(1) 解释:servicename是要连接的资源名称,资源名称的形式例如以下:
//server/service server 是远程服务器的NetBIOS名字,对于windows服务器而言,就是出如今网上邻居中的名字。
Service是各server所提供的资源的名字。
pssword 是存取该资源所需的口令
option 各种命令选项,当中 -L 用于列出远程server提供的全部资源
-I 指定远程server的IP地址。此时,servicesname 中的NetBIOS名部分将被忽略。

(2)多种smbclient命令:
运行smbclient命令成功后,进入smbclient环境,出现提示符: smb:/>
这里有很多命令和ftp命令类似,如cd 、lcd、get、megt、put、mput等。通过这些命令,我们能够訪问远程主机的共享资源。

4、 Samba系统装载与卸载
(1) 装载其它主机的资源
我们能够利用Samba提供的smbmount命令,装载其它主机的共享资源。
Smbmount的命令语法:# smbmount
当中 servicename 是资源名,mount-point是安装点。

比如: # smbmount "//server/tmp" -c ‘ mount /mnt‘
表示:把名字为“server”的计算机上的共享资源“tmp”的内容装载到本地的 /mnt
文件夹下。

(2) 卸载资源
卸载一个已经装载的SMB文件系统,使用smbunmount命令,同一时候指定要卸载的装载点。 比如: # smbunmount / mnt

三、Samba配置
Samba组件的配置文件是 /etc/smb.conf ,该文件差点儿包括了Samba系统程序执行时所需的全部配置信息。

1、 配置选项
配置文件里有比較重要的几个节:[gloabal]、[homes]、[printers],以下分别给与说明。
(1)[gloabal]节 在全局參数中,參数的设置直接影响samba系统。
NetBIOS name:设置主机名称
Workgroup:用来指定主机所在网络上所属的NT域名或者工作组名称。格式是
Workgroup= Nt Domain-Name or workgroup-name
Server string:用来设置本机描写叙述,缺省是 Samba Server
Host Allow:它同意设置哪些领域的机器能够訪问它的Sambaserver
Load printers:同意自己主动载入打印机列表,而不须要单独设置每一台打印机。
Interface:配置Samba使用多个网络界面。
Domain controller: 仅当网络中有一台在安装时设置为主域控制器时使用此选项。
Security: 设置安全參数,定义安全模式。Samba 的安全模式有四种
Share、 user、 server 、domain
encrypt passwords 、smb passwd file:用于适用加密口令。

以下是一段參数配置样例:
[global]
smb passwd file = /etc/smbpasswd
remote announce = 172.18.158.234 172.18.153.55 172.18.153.255
dns proxy = no
security = user
encrypt passwords = yes
server string = Ftp Server
workgroup = turing
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
log file = /var/log/samba/log.%m
load printers = yes
guest account = dscan
remote browse sync = 172.18.158.234 172.18.153.55 172.18.153.255
printcap name = /etc/printcap
max log size = 50
hosts allow = 172.18.158. 172.18.153. 127.
... ...

(2)[homes]节 全部使用者的home文件夹
当不论什么一个客户訪问Sambaserver时,在网络资源中都能出现自己的home文件夹共享。其配置例如以下:
[homes]
comment = Hnnw Directories
browseable = no
writable = yes
(3)用户共享文件夹
用来指定某一特定用户组或者用户拥有訪问权限的文件夹配置,下列參数配置仅有hnnw组的用户有权訪问文件夹/home/samba。
[public]
comment = Public Hnnw
path = /home/samba
public = yes
writable = yes
printable = no
write list = @hnnw

2、 用户映射
全局參数“username map”用来控制用户映射,它同意管理员指定一个映射文件,该文件包括了在客户机和server之间进行用户映射的信息。
如:username map= /etc/smbuser
用户映射常常在windows 和linux 主机间进行。 两个系统拥有不同的用户账号,用户映射的目的是将不同的用户映射成为一个用户,便于共享文件。
以下是一个映射文件的样例:
# Map Windows admin to root
root=admin administrator
;Map the member of developer to studio
studio = @developer

等号左边是单独的Linux账号,等号右边是要映射的账号列表。
server逐行分析映射文件,假设提供的账号和某行有右側列表中的账号匹配,就把它
替换为等号左边的账号。

3、 使用加密口令
新版本号的windows 95以及windows98、winnt(sp3以上版本号),在网络传输中仅传递加密口令作为用户认证的信息。这类客户机和不支持加密口令而且以user 安全级执行的Sambaserver通讯时,会出现问题。为了正常的通讯,sambaserver使用加密口令。以下讨论怎样在samba中使用加密口令。
(1) 口令文件 /etc/smbpasswd
为了使用加密口令,samba 须要一份口令文件(/etc/smbpasswd),而且该文件应该和Linux的口令文件(/etc/passwd)保持同步。以下是生成文件命令:

# cat /etc/password | mksmbpasswd > /etc/smbpasswd

smbpasswd 是须要的口令文件,其权限是0600,全部者是root
smbpasswd和passwd文件的记录相应,password部分不同。password有两部分组成,每部分
是32个"X",前部分用于和Lanman通讯,后部分和Windows NT通讯。
Root用户能够使用smbpasswd命令为每一个用户设定samba口令。

(2) 改动配置文件 /etc/smb.conf
要使Samba使用加密口令,须要在配置文件smb.conf中增加例如以下參数。
Encrypt passwords=yes
Smb passwd file= /etc/smbpasswd
第一行通知samba使用加密口令,第二行给出口令文件的位置。

(3) 重新启动动samba 服务。
改动完配置文件后,须要又一次启动samba服务,可用例如以下命令:
# /usr/sbin/samba restart

4、windows系统中的明码口令使用
Samba系统中使用明码口令作为连接SMB的默认设置。当SMBserver对协商协议做出响应时,响应信息包括了一位,以说明server是否支持询问或者响应加 密。随着win95的网络重定向更新程序的公布,Microsoft改动了默认值,这样,windows客户就不会向不支持加密的server发送明码口令了。
在这样的情况下,有两种解决的方法:
(1)设置Sambaserver使用加密口令
(2)让windows客户使用明码口令
这里选用第2种解决的方法,通过改动注冊表来实现。以下对win95/win98、winnt用户分别给与说明。
(1)win98/win95系统用户
在注冊表中增加下列注冊字,并又一次启动机器:
[HKLM/System/CurrentCntrolSet/Services/VxD/VNETSUP]
“EnablePlainTextPAssword”= dword:00000001

(2)Winnt系统用户
改动注冊表,增加下列注冊表项,并又一次启动机器:
[HKLM/System/CurrentCntrolSet/Services/Rdr/Parameters]
“EnablePlainTextPAssword”= dword:00000001

四、Samba应用
1、 windows资源共享与使用
(1)windows资源共享
a. 使用TCP/IP协议作为网络默认通讯协议
b. 改动网络配置,设置文件和打印机共享。
c. 设置好计算机名和所属工作组
d.共享系统资源

(2)在windows系统中使用Linux共享资源
a. 登录进入windows网络
b. 通过网上邻居查看、使用共享资源。
c. 命令行下工具使用共享资源
使用命令行下的net.txt工具来查看、使用共享资源:
net use 命令的语法: c:>net use X://servername/sharename
在这里,X:是共享的驱动器盘符,//servername/sharename是到共享的UNC的网络路径。
比如: c:/>net use h://hey/myfile
表示:将hey机器上的myfile共享资源映射为本地的h盘

2、Linux资源共享与使用
(1)将Linux 的资源共享
通过编辑Samba配置文件,加入须要共享的Linux资源。同一时候能够设定訪问此资源的用户群及其訪问权限。以下是一段样例,将本机的 /public/data 文件夹共享,全部人都有读写权限。
[data]
comment = Public Data
path = /public/data
public = yes
writable = yes
printable = no

(2)在Linux中使用共享资源
能够使用smbclient命令,訪问全部的Samba资源。详细用法见前述。

五、Samba应用程序
smbclient :訪问全部共享资源
smbstatus: 列出当前全部的samba连接状态
smbpasswd:改动samba用户口令、添加samba用户。
Nmblookup:用于查询主机的NetBIOS名,并将其映射为IP地址
Testparam: 用于检查配置文件里的參数设置是否正确
 

Linux下Samba的配置

标签:io   os   ar   使用   sp   strong   文件   div   on   

原文地址:http://www.cnblogs.com/lcchuguo/p/4066921.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!