红联Linux门户
Linux帮助

Linux操作系统下Samba服务器的应用

发布时间:2006-10-31 09:09:19来源:红联作者:fitness
  系统为fedora2,初始仅安装了development tools。

  1、安装

  Samba server需要用到三个软件包,即:samba服务器软件包、samba-client (samba客户端工具)、samba-common(通用工具和库)。 由于我这个做实验的fedora在安装时只安装了development tools,所以这里会存 在一个软件的依存关系,需要先安装一个rpmdb的软件包(rpmdb是解决软件安装储 存关系的数据库),才可以继续安装samba的软件包。 插入第三张光盘,挂载,并cd到Fedora/RPMS路径 ls | grep rpmdb 列出当前包括rpmdb的rpm包,即下面的rpmdb-fedora-2- 0.20040513.i386.rpm rpm -ivh rpmdb-fedora-2-0.20040513.i386.rpm /*这个软件处在fedora的第三 张光盘Fedora/RPMS里*/ rpm -ivh --aid samba*.rpm /*安装samba软件包,samba*.rpm处于fedora的第一 张光盘Fedora/RPMS里,--aid是与前面安装rpmdb一起对应使用的,初始安装 samba软件包时匆必需要*/ rpm -qa |grep samba /*用rpm查询当前安装了的包含samba的文件,-ql中的 q=query,a=all */ rpm -ql samba-3.0.3-5 rpm -ql samba-client-3.0.3-5 rpm -ql samba-common-3.0.3-5 /*检查samba软件包的内容,-ql中 q=query,l=list*/

  2、介绍几个常用的samba工具

  smbtree 显示局域网中的所有共享主机和目录列表 smbclient 显示/登录局域网中的共享主机/目录 用法:smbclient -L -N win2000 /*匿名登录win2000这台机器,-N表示匿名,-L 表示对共享目录的列表*/ smbclient //win2000/share -U username%password /*用username和password这 个smb用户及口令登录win2000这台机器下的一个share目录,用这个工具登录成功 后会出现smb: \>提示符,这里提二个该状态下的命令:put、get,跟unix/linux 下的ftp命令类似,注意的是put后必须跟二个参数,如: smb:\>put /root/install.log install.log,即不但指定上传本地的某个文件,还需要指定 上传到另一台机器的参数,这里后面的install.log即是上传到另一台机器时后的 名称*/ smbmount //win2000/share /mnt -o username=username%password /*将远程共 享目录挂载到本地,注意完成后使用umount取消挂载*/

  3、samba服务器的配置

  samba服务器的配置文件是smb.conf,位于/etc/samba/smb.conf 大家得注意里面的几个常用改动参数,[global]里的workgroup、security 下面来看一个samba配置文件里如何设置一个share vi /etc/samba/smb.conf 在[gobal]里进行一些修改 workgroup = workgroup security = share 然后按shift+g(vi下的用法,即到该文件的末尾)到达smb.conf文件的最后,新 建一个共享 [sharedocs] comment = share documents /*标注文档类型*/ path = /usr/share/doc /*指定共享路径*/ public = yes /*确定发布共享*/ 保存退出(这里会用到vi的相关指令,大家可进行相关vi的使用方法),然后重 启samba服务 service smb restart 用smbclient -L localhost进行samba服务器的测试。
文章评论

共有 2 条评论

  1. elfon 于 2006-11-01 12:20:08发表:

    说的很明白了

  2. fitness 于 2006-10-31 09:10:45发表:

      4、samba用户帐号

      添加samba用户,须添加一个系统帐号,然后再加入samba帐户 useradd redhat /*增加redhat用户*/ smbpasswd -a redhat /*直接为redhat帐户添加smb服务密码,-a参数为增加smb用 户,-x为删除smb用户*/ 下面来看一个共享目录设置有效用户的例子。在/etc/samba/smb.conf中添加一个共享目录:

    引用:
    [redhat]

    comment = redhat 's files

    path = /var/redhat

    public = no

    valid users = tom @redhat

    /*设定有效用户为tom或者是redhat组的用户*/


      保存退出,重启smb服务 这里有必要提到samba用户帐户映射这具概念,出于帐号安全考虑,为防止samba 用户通过samba帐号来猜测系统用户的信息,所以,就出现了 samba用户映射,如 ,将上面的tom帐户映射成其他的名称,然后用其他的名称如jack、rhood都可以 登录,其权限及登录密码都与tom一样。 实现帐户映射的方法:先在/etc/samba/smb.conf中的帐户映射服务打开,方法很 简单,找到username map = /etc//samba/smbusers这一行,将其前面的;去掉即 可(linux中;表示关闭,#表示注释,注意与freebsd中的#号概念区别开来),然 后修改/etc/samba/smbusers vi /etc/samba/smbusers 在里面添加一行 tom = jack rhood 保存退出,重启smb服务,然后就可以用jack及rhood登录redhat共享目录,其权 限及登录密码与tom完全一致。

      5、samba服务器的权限设定

      我们用一个samba的配置文件的例子来说明这个问题:

    引用:
    [redhat]

    comment = redhat 's files

    path = /var/redhat

    public = no

    valid = tom @redhat /*有效用户*/

    write list = tom @redhat /*具有写权限的用户*/

    create mask = 0660

    /*能够创建文件的权限,这里是660,即rw-rw----权限,即

    属主和同组人有可读可写权限*/

    directory mask = 0660 /*对目录的控制权限,这里亦是660权限*/


      [补充一下权限方面知识:r=读,八进制中是4 w=写,八进制代码是2 x=执行,八 进制代码是1,在上面的rw-rw----中,9个字符划为三份,前三个字符为文件属主 的权限(即rw-,可读可写),中间三个字符为同组人的权限(rw-,可读可写), 后面则是其他人的权限(---,不可读不可写不可执行),换成八进制,r+w+- =2+1+0=6 ,所以构成了mask = 0660 之类的格式,至于770,775之类的权限,大 家可以自行去想了。

      6、举例

      场景:tom和jack为sales组的成员,rhood和joeys是技术部的成员,公司要求组 建samba服务器,每个人都有自己的samba帐户,分别有sales组和tech二个组,各 组成员不得跨组访问,不给成员分配shell 分析后的所需做的工作为:

      1、为所有用户建立samba帐号

      2、建sales和tech二个组,并为组分配权限

      3、为所有成员设定不分配shell

      4、将各自的文件共享出来

      操作:

    引用:
    groupadd sales /*建组sales*/

    groupadd tech

    useradd -g sales -s /bin/false tom

    /*将tom加入sales组(-g sales),并不分



    配shell权限(-s /bin/false) */

    useradd -g sales -s /bin/false jack

    smbpasswd -a tom

    smbpasswd -a jack

    useradd -g tech -s /bin/false rhood

    useradd -g tech -s /bin/false joeys

    smbpasswd -a rhood

    smbpasswd -a joeys

    mkdir /home/sales /home/tech /*分别为sales和tech建立目录*/

    chgrp sales /home/sales /*改变目录的属主*/

    chgrp tech /home/tech

    chmod 770 /home/sales /*改变目录的权限,为rwxrwx---*/

    chmod 770 /hoem/tech

    chmod g+s /home/sales /*为目录增加进程属主,

    这一操作是为了确保该目录永



    远地属于属主*/

    chmod g+s /home/tech

    ls -ld /home/sales /home/tech /*查看目录的权限*/

    然后编辑samba的配置文件,将目录共享出来

    vi /etc/samba/smb.conf

    先将[global]里的security安全级别设为user

    security = share

    然后按shift+g到配置文件的末尾设置目录的共享

    [sales]

    comment = sales

    path = /home/sales

    public = no

    valid users = @sales

    write list = @sales

    create mask = 0770

    directory mask = 0770



    [tech]

    comment = tech

    path = /home/tech

    public = no

    valid users = @tech

    write list = @tech

    create mask = 0770

    directory mask = 0770


      保存退出,用tail -f /etc/samba/smb.conf来确认一下刚才修改的配置,确认正确,然后重启smb服务。