第7章,SAMBA服務器,2,Samba簡介,Samba由幾個可以理解并使用Microsoft Session Message Block (SMB ，Microsoft會話消息塊)協議的程序組成。 SMB協議，是局域網上共享文件和打印機的一種協議。,3,Samba工作原理,SMB通信協議以客戶/服務器架構組成,擔任SMB服務器的主機提供文件系統、打印服務和其他網絡資源，以響應來自客戶端的請求，而客戶端計算機可以通過網絡來請求服務器上的資源。 SMB客戶端在連接SMB服務器時可以TCP/IP、NetBEUI或是IPX/SPX等通信協議。,4,項目說明與項目要求,1.項目說明： 配置Samba服務器以實現在Windows計算機與Linux計算機之間的user級的資源共享。 2.項目要求： 以Linux作為服務器，IP地址設為192.168.0.102，子網掩碼是255.255.255.0，默認網關是192.168.0.1?？蛻魴C分別是Linux和Windows,5,項目說明與項目要求,具體要求： 使Linux客戶機和Windows客戶機能訪問Linux服務器（Linux服務器的IP地址或Windows網上鄰居workgroup工作組中的Samba Server機器），訪問時輸入用戶名hz，密碼123456。 使Linux客戶機和Windows客戶機能訪問Linux服務器上的共享文件夾/home/xx。 使Linux客戶機和Windows客戶機不能訪問Linux服務器上用hz用戶創建的默認目錄/home/xx 本項目中所涉及到的配置文件： /etc/samba/smb.conf 主配置文件，默認存在,6,配置步驟說明,1.準備工作：在/home目錄下創建xx目錄，在xx目錄里創建hello文件 2.添加賬號和密碼 3.設置Samba密碼文件，把賬號和密碼傳給客戶機。 4.設置服務器的IP地址，并關閉防火墻。 5.查看是否安裝了samba服務器。 6.打開主配置文件并根據要求修改 7.啟動服務器,7,配置過程,1.在/home目錄下創建xx目錄，在xx目錄里創建hello文件 rootlocalhost root#cd /home rootlocalhost home#mkdir xx rootlocalhost home#cd xx rootlocalhost xx#vi hello,8,配置過程,2.添加賬號hz和密碼 rootlocalhost xx#cd /root rootlocalhost root#useradd hz rootlocalhost root#passwd hz 輸入密碼： 再次輸入： 注：修改 xx 目錄的屬性：rootlocalhost root#chown hz xx 3.把賬號和密碼給客戶機 rootlocalhost xx#smbpasswd a hz 輸入密碼：,9,配置過程,4.設置服務器的IP地址為192.168.0.102，并關閉防火墻。 主菜單系統設置網絡，打開“網絡配置”對話框。,單擊“編輯”，打開“以太網設備”對話框，選中“靜態設置IP地址”，手工填寫“地址”，“子網掩碼”和 “默認網關地址”。,在網絡配置對話框中,單擊“激活”，激活設備。,10,配置過程,主菜單系統設置服務器設置服務，彈出“服務配置”對話框，選中“network”，重啟服務。,主菜單系統設置安全級別，彈出“安全級別配置”對話框，在安全級別下拉菜單中選擇“無防火墻” 。,注意：由于防火墻的默認配置會不允許samba服務通過，因此這里先關閉防火墻方便測試。,11,配置過程,5.查看是否安裝了samba服務器。 打開終端，在終端輸入： rootlocalhost root#rpm -qa|grep samba,出現如圖所示的版本號，說明已安裝了samba服務器。,12,配置過程,6.打開主配置文件并修改。 rootlocalhost root#vi /etc/samba/smb.conf,13,配置過程,7.啟動服務器 在終端輸入命令，啟動samba服務器： rootlocalhost #service smb start,14,測試,1.客戶機是windows。 在Windows系統中，打開“網上鄰居”，雙擊“Workgroup ”后將看到Samba服務器 Samba Server（Localhost）。 雙擊Samba Server（Localhost）圖標，彈出登陸對話框，輸入用戶名及密碼后登陸 。 登陸之后,出現xx目錄 ，雙擊“xx”圖標，xx目錄里有hello文件，這時已可共享Linux服務器的資源。,15,2.客戶機是linux。 （1）查看共享主機及共享目錄。 rootqiushi #smbclient L 192.168.0.102 按回車，出現Password后再按回車，結果如圖所示。,注意：smbclient查看主機的共享資源信息， 格式：smbclient -L 主機名(或主機的IP地址 ),16,（2）把共享文件拷貝到/mnt下。 rootqiushi #smbmount /192.168.0.102/xx /mnt -o username=hz 按回車，出現Password，輸入密碼123456，再按回車。 用ls命令查看掛載上來的文件。,注意：smbmount將遠程共享掛載到本地， 格式： smbmount /主機名(或主機的IP地址 )/共享文件夾名 掛載點 -o username=用戶名,17,配置文件的語句解釋,（1）hosts allow = 192.168.1. 127 設置允許什么樣的IP地址主機訪問Samba服務器。默認的情況下，hosts allow選項被注釋，表示允許所有IP地址的主機訪問。 （2）max open file =100 設置同一客戶端最多能打開文件的數目，默認值為10000個。,18,配置文件的語句解釋,（3）security = user 設置Samba服務器的安全等級。默認情況下，使用user等級。 Samba服務器一共有四種安全等級。 share: 使用此等級，用戶不需要帳號及密碼可以登陸Samba服務器。 user: 使用此等級，由提供服務的Samba服務器檢查用戶帳號及密碼。 server: 使用此等級，檢查帳號及密碼的工作可指定另一臺Samba服務器負責。 domain: 使用此等級，需要指定一臺Windows NT/2000/XP服務器（通常為域控制器），以驗證用戶輸入的帳號及密碼。,19,配置文件的語句解釋,（4）public # 這個部分為所有用戶提供可以共同訪問的目錄。允許staff組用戶寫入，但其他用戶只可訪問，不能寫入。 comment = Public Stuff path = /home/samba public = yes writable = yes printable = no write list = staff # write list參數是用來設置具有寫權限的用戶列表。這里只允許staff組的成員有寫的權限,20,思考,要求： 在服務器上創建一個home/samba目錄，目錄里有一hello文件。只允許192.168.0.88的主機去訪問。 客戶端最多只能打開10個文件，只允許aa組用戶寫入，但其他用戶只能訪問，不能寫入。 客戶機分別是Windows和inux去訪問xx目錄。 服務器上有一目錄/，只允許192.168.0.88的主機去訪問，客戶端最多只能打開10個文件，只允許aa組用戶寫入，其他用戶只能訪問，不能寫入。,21,思考,提示： 先創建用戶qq,屬于組aa 創建/home/samba目錄，并修改此目錄的權限： rootlocalhost home#chown qq.aa samba 修改主配置文件/etc/samba/smb.conf ; hosts allow = 192.168.1. 192.168.2. 127 hosts allow =192.168.0.88 max open file =100 max open file =10 security = user security = user 添加如下語句： samba comment = Public Stuff path = /home/samba public = yes writable = yes printable = no write list = aa,22,思考與實驗題,inux作為服務器，IP地址是