linux基础命令学习(七)samba服务器配置

samba有五种安全级别,它们分别是:

      share:不需要samba账户就可登陆samba服务器
      user:需要添加samba账户才可以登陆samba服务器
      server:由另外一台samba服务器来对用户进行身份验证。 
      domain:把samba服务器加入到NT域,由NT的域控制器来进行身份验证。
      ADS:Active Directory Service,活动目录服务,它是samba3.0中新增的身份验证方式。采用ADS验证方式,samba服务器集成到活动目录中。

以上是它的五个运行级别;share,user这二个级别适合用小型部门,如网吧、企业内部局域网等,也是samba常用的级别。

(一) samba组件安装:

1)首先用“rpm –qa |grep samba”命令检验系统samba服务是否安装。

#rpm –qa |grep samba

samba-common-3.0.0.15.i386.rpm

samba-client-3.0.0-15.i386.rpm

samba-3.0.0-15.i386.rpm

 

 

2)如果没有显示samba(版本)信息,则说明没有安装,利用“RedHat Linux安装光盘”里自带的RPM包进行安装(也可自己在网上下载相关的版本包进行安装)。

# rpm -ivh samba-common-3.0.0.15.i386.rpm
# rpm -ivh samba-client-3.0.0-15.i386.rpm
# rpm -ivh samba-3.0.0-15.i386.rpm

 

此外还有一个工具就是图形界面的Swat。
要是用这个工具﹐大家还要修改一处﹐就是﹕
vi /etc/xinetd.d/swat把其中的
disable = yes
改为
disable = no就可以了。

 

rpm -ivh samba-swat-3.0.0-15.i386.rpm

(二) share级别的samba的配置
这个级别的samba很简单,首先它不需要以用户和密码来验证登陆,所以就不必去配置samba用户了

下面是实例:

#service smb start        // 启动samba
#cp /etc/samba/smb.conf /etc/samba/smb.conf.bak     // 备份samba的配置文件
#vi /etc/samba/smb.conf

// 找到 security = user 将它改成 security = share

#service smb restart             // 重启samba服务器

打开“我的电脑”,输入  \192.168.1.88  sabma服务器的地址
 
此时samba服务器上任没有设置任何共享目录。

下面在服务器上设置一个名为test的共享目录
#mkdir /test
#chmod 777 /test //让所有用户具有完全权限

#vi /etc/samba/smb.conf 
找到 security = user 将它改成 security = share

把光标移动配置文件的最后一行,在下面加入以下配置
 [test]    //共享名
    comment = test resource //共享目录的注释
    path = /test     //共享目录的路径
    writable = yes   //是否允许写入
    public = yes     //是否允许guest访问

#service smb restart             // 重启samba服务器

这时输入   \192.168.1.88

可以看到刚才增加的名为test的共享目录,此目录任何人有“完全权限” 
如果需要共享其它目录,可照此设定。

(三) user级别的samba的配置.

  Share级别的samba无需samba用户就可以访问服务器,而user级别的samba则需以samba用户和密码才能访问,所以我们先要设定一个samba用户,如下:

#useradd cc   //添加cc用户
#passwd cc   //设置cc用户的口令
#smbpasswd –a cc  //将cc用户添加为samba用户

#mkdir /cc   //建立/cc 目录,此目录就是要共享的目录 
#chown cc.cc /cc   //让cc用户成为/cc目录的属主

#vi /etc/samba/smb.conf 
  // 找到 security = share 将它改成 security = user 

把光标移动配置文件的最后一行,在下面加入以下配置

[bb]  //共享名,特意取名为bb,以区别于cc的home共享
comment = cc resource 
path = /cc 
writable = yes 
valid users = cc
public = no

#service smb restart             // 重启samba服务器

这时输入   \192.168.1.88,会弹出用户验证对话框

 提示输入samba用户和密码,输入用户名:cc 和密码,进入这时会看到多了“bb”、“cc”这二个共享,其中bb是刚才添加的samba共享,“cc”是cc用户的家目录共享。

[注] 在windows中添加cc用户,然后注销administrator,以cc用户的身份登录,访问samba服务器时,则不会出现用户登录对话框,不用输入用户名和密码而能直接浏览共享资源。下图是在windows中以用户cc登录后,输入 \192.168.1.88 直接进入的画面。在windows中以administrator身份登录后访问samba资源,之所以会出现登录对话框,是因为administrator没有对应的samba帐户。
 


如果不想使用“cc”用户的家目录共享,可以进行如下设置:

#vi /etc/samba/smb.conf

找到如下语句: 
[homes] 
                  comment = Home Directories 
                  browseable = no 
                  writable = yes

在每行的前面加上注释符号“;”

;[homes] 
;   comment = Home Directories 
;   browseable = no 
;   writable = yes

#service smb restart             // 重启samba服务器

这时输入 \192.168.1.88 

此时只剩下我们人为添加的bb共享,而家目录共享cc已经不存在了
[注] samba共享的访问权限受samba和linux操作系统的双重制约。即使在samba中已经开通了某个用户对于某个目录的访问权限,但如果samba用户所对应的linux用户没有该目录的访问权限,此时仍然不能访问该共享目录 

分享目录参数

 

v [分享名称]:这个分享名称很重要,它是一个“代号”而已。例如,您在Windows中使用“共享”来分享网上邻居时,假设您将“D:\game”分享出来,系统还会要您输入一个“在网络上面的名称”,假设您输入My_Games,那么以后在网上邻居看到的文件夹(D:\game)名称其实是“\\您的IP\My_Games”。

 

comment:这个目录的说明。

 

path:在网上邻居中显示的名称中实际进入的Linux文件系统。也就是说,在网上邻居中看到的是“[共享]”的名称,而实际操作的文件系统则是在path中设置的。

 

 read only:设置是否只读。

 

 public:设置是否让所有可以登录的用户看到这个项目。

 

writable:设置是否可以写入,这里需要注意一下,read only与writable是相似的设置值。如果writable在这里设置为NO,亦即不可写入,那与read only将互相矛盾了,哪个才是正确的设置?答案是:最后出现的那个设置值为主要的设置。

 

write list:指定能读取和写该共享资源的用户和组

 

valid users:指定能够进入到此资源的特定用户。

 

linux基础命令学习(七)samba服务器配置,古老的榕树,5-wow.com

郑重声明:本站内容如果来自互联网及其他传播媒体,其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享,并不代表本站赞同其观点和对其真实性负责,也不构成任何其他建议。