samba服務全攻略(已修改)

　

【正文】 1 安裝Samba服務 Samba所需軟件 samba*.rpm：該包為Samba服務的主程序包。服務器必須安裝該軟件包，后面的數字為版本號sambaclient*.rpm：該包為Samba的客戶端工具，是連接服務器和連接網上鄰居的客戶端工具并包含其測試工具sambamon*.rpm：該包存放的是通用的工具和庫文件，無論是服務器還是客戶端都需要安裝該軟件包sambaswat*.rpm：當安裝了這個包以后，就可以通過瀏覽器（比如IE等哈）來對Samba服務器進行圖形化管理 Samba的安裝 建議在安裝Samba服務之前，使用rpm qa命令檢測系統是否安裝了Samba相關性軟件包：rpm qa |grep samba如果系統還沒有安裝Samba軟件包，我們可以使用rpm命令安裝所需軟件包。安裝Samba主程序包：rpm ivh samba*.rpm 安裝Samba客戶端工具：rpm ivh sambaclient*.rpm安裝Samba通用工具和庫文件：rpm ivh sambamon*.rpm 現在我們再來安裝Samba圖形化管理工具：rpm ivh sambaswat*.rpm現在我們看到Samba圖形化管理工具安裝成功了哈~所有軟件包安裝完畢之后，我們可以使用rpm命令進行查詢：rpm qa | grep samba2 Samba常規服務器配置 在Samba服務安裝完畢之后，并不是直接可以使用Windows或Linux的客戶端訪問Samba服務器哈，我們還必須對服務器進行設置，下面需要做的操作就是說我們要告訴Samba服務器將哪些目錄共享出來給客戶端進行訪問，并根據需要設置其他選項哈，比如添加對共享目錄內容的簡單描述信息和訪問權限等具體設置。作為我們Linux系統工程師了解及熟悉Samba服務器的搭建流程是至關重要滴。 基本的Samba服務器的搭建流程主要分為四個步驟：[1]、,指定需要共享的目錄，并為共享目錄設置共享權限。[2]、。[3]、設置共享目錄的本地系統權限。[4]、重新加載配置文件或重新啟動smb服務，使用配置生效為了更好地理解設定流程中每一步的作用，下面通過一個圖例進行講解Samba工作流程：(1) (2)[客戶端] [Samba服務器] (4) (3)日志文件(1)客戶端請求訪問Samba服務器上的Share共享目錄。(2) Samba服務器接收到請求后，看是否共享了Share目錄，如果共享了這個目錄則查看客戶端是否有權限訪問。(3)Samba服務器會將本次訪問信息記錄在日志文件之中，日志文件的名稱和路徑都是需要我們設置。(4)如果客戶端滿足訪問權限設置，則允許客戶端進行訪問。對于Samba服務器來說。比如share目錄，temp目錄等。對于每個共享目錄，需要配置相應權限，判斷客戶端是否有權限訪問，只有擁有權限才可以訪問服務器的資源。Samba服務器同樣會對用戶的行為進行記錄，每一次訪問的信息都會記錄在日志文件中，以便我們Linux管理員查詢哪些客戶端訪問過Samba服務器。 Samba的配置文件一般就放在/etc/samba目錄中。打開文件：vim /etc/samba/ samba配置簡介。“”開頭的為注釋，為用戶提供相關的配置解釋信息，方便用戶參考，不用修改它哈。“。”開頭滴，這些都是samba配置的格式范例，默認是不生效滴，可以通過去掉前面的“。”并加以修改來設置想使用的功能。Global SettingsGlobal Settings設置為全局變量區域。全局變量就是說我們只要在global時進行設置，那么該設置項目就是針對所有共享資源生效滴，該部分以[global]開始.，對相應功能進行設置：字段=設定值下面我們說下[global]常用字段及設置方法：1）設置工作組或域名稱工作組是網絡中地位平等的一組計算機，可以通過設置workgroup字段來對samba服務器所在工作組或域名進行設置。我們設置samba服務器的工作組為WorkGroup2）服務器描述服務器描述實際上類似于備注信息哈，在一個工作組中，可能存在多臺服務器，為了方便用戶瀏覽，我們可以在server string配置相應描述信息，這樣用戶就可以通過描述信息知道自己要登錄哪臺服務器了啊~我們設置samba描述信息為“CentOs File Server”。3）設置samba服務器安全模式samba服務器有share、user、server、domain和ads 五種安全模式，用來適應不同的企業服務器需求。（1）share安全級別模式客戶端登錄samba服務器，不需要輸入用戶名和密碼就可以瀏覽samba服務器的資源，適用于公共的共享資源，安全性差，需要配合其他權限設置，保證samba服務器的安全性。（2）user安全級別模式客戶端登錄samba服務器，需要提交合法帳號和密碼，經過服務器驗證才可以訪問共享資源，服務器默認為此級別模式。 （3）server安全級別模式客戶端需要將用戶名和密碼，提交到指定的一臺samba服務器上進行驗證，如果驗證出現錯誤，客戶端會用user級別訪問。（4）domain安全級別模式如果samba服務器加入windows域環境中，驗證工作服將由windows域控制器負責，domain級別的samba服務器只是成為域的成員客戶端，并不具備服務器的特性，samba早期的版本就是使用此級別登錄windows域滴。（5）ads安全級別模式當samba服務器使用ads安全級別加入到windows域環境中，其就具備了domain安全級別模式中所有的功能并可以具備域控制器的功能。Share Definitions共享服務的定義Share Definitions設置對象為共享目錄和打印機，如果我們想發布共享資源，需要對Share Definitions部分進行配置。Share Definitions字段非常豐富，設置靈活。我們先來講下幾個最常用的字段哈~1）設置共享名共享資源發布后，必須為每個共享目錄或打印機設置不同的共享名，給網絡用戶訪問時使用，并且共享名可以與原目錄名不同。共享名設置非常簡單：[共享名]我們來看個例子，Samba服務器中有個目錄為/share，需要發布該目錄成為共享目錄，定義共享名為public2）共享資源描述網絡中存在各種共享資源，為了方便用戶識別，可以為其添加備注信息，以方便用戶查看時知道共享資源的內容是什么。格式：ment = 備注信息舉個例子哈,samba服務器上有個/sales目錄存放公司銷售部的數據，為了對公司部門員工進行區分，可以添加備注信息。3）共享路徑共享資源的原始完整路徑，可以使用path字段進行發布，務必正確指定。格式：path = 絕對地址路徑samba服務器上/share/tools目錄存放常用工具軟件，需要發布該目錄為共享，我們可以這樣做。4）設置匿名訪問共享資源如果對匿名訪問進行設置，可以更改public字段。格式：public = yes 允許匿名訪問public = no 禁止匿名訪問samba服務器/share共享目錄允許匿名用戶訪問，可以這樣設置。5）設置訪問用戶如果共享資源存在重要數據的話，需要對訪問用戶審核，我們可以使用valid users字段進行設置。格式：valid users = 用戶名valid users = @組名我們來看下面一個例子哈，samba服務器/share/tech目錄存放了公司技術部數據，只允許技術部員工和經理訪問，技術部組為tech,經理帳號為gm6）設置目錄只讀共享目錄如果限制用戶的讀寫操作，我們可以通過readonly實現哈~格式：readonly = yes 只讀readonly = no 讀寫samba服務器公共目錄/public存放大量共享數據，為保證目錄安全我們只允許讀取，禁止寫入7）設置目錄可寫如果共享目錄允許用戶寫操作，可以使用writable或write list兩個字段進行設置writable格式：writable = yes 讀寫writable = no 只讀write list格式：write list = 用戶名write list = @組名注意：[homes]為特殊共享目錄，表示用戶主目錄。[printers]表示共享打印機。 Samba服務日志文件日志文件對于samba非常滴重要哈，它存儲著客戶端訪問samba服務器的信息，以及samba服務的錯誤提示信息等，可以通過分析日志，幫助解決客戶端訪問和服務器維護等問題。在/etc/samba/，log file為設置samba日志的字段。samba服務的日志文件默認存放在/var/log/samba/中，其中samba會為每個連接到samba服務器的計算機分別建立日志文件。我們啟動smb服務：/etc/使用ls a命令可以查看日志的所有文件。其中，當samba服務器剛剛建立好后，只有兩個文件，它們分別記錄nmbd和smbd進程的運行日志。 ，以及服務器本身的錯誤信息，可以通過該文件獲得大部分的samba維護信息。當客戶端通過網絡訪問samba服務器后，會自動添加客戶端的相關日志。 Samba服務密碼文件 samba服務器發布共享資源后，客戶端訪問samba服務器，需要提交用戶名和密碼進行身份驗證，驗證合格后才可以登錄。samba服務為了實現客戶身份驗證功能，將用戶名和密碼信息存放在/etc/samba/smbpasswd中，在客戶端訪問時，將用戶提交資料與smbpasswd存放的信息進行比對，如果相同，并且samba服務器其他安全設置允許，客戶端與sa