歡迎來到Linux教程網
Linux教程網
Linux教程網
Linux教程網
Linux教程網 >> Linux基礎 >> 關於Linux >> Linux操作系統下Samba服務器的應用

Linux操作系統下Samba服務器的應用

日期:2017/3/3 16:42:48   编辑:關於Linux

系統為fedora2,初始僅安裝了development tools。

1、安裝

Samba server需要用到三個軟件包,即:samba服務器軟件包、samba-client (samba客戶端工具)、samba-common(通用工具和庫)。 由於我這個做實驗的fedora在安裝時只安裝了development tools,所以這裡會存 在一個軟件的依存關系,需要先安裝一個rpmdb的軟件包(rpmdb是解決軟件安裝儲 存關系的數據庫),才可以繼續安裝samba的軟件包。 插入第三張光盤,掛載,並cd到Fedora/RPMS路徑 ls | grep rpmdb 列出當前包括rpmdb的rpm包,即下面的rpmdb-fedora-2- 0.20040513.i386.rpm rpm -ivh rpmdb-fedora-2-0.20040513.i386.rpm /*這個軟件處在fedora的第三 張光盤Fedora/RPMS裡*/ rpm -ivh --aid samba*.rpm /*安裝samba軟件包,samba*.rpm處於fedora的第一 張光盤Fedora/RPMS裡,--aid是與前面安裝rpmdb一起對應使用的,初始安裝 samba軟件包時匆必需要*/ rpm -qa |grep samba /*用rpm查詢當前安裝了的包含samba的文件,-ql中的 q=query,a=all */ rpm -ql samba-3.0.3-5 rpm -ql samba-client-3.0.3-5 rpm -ql samba-common-3.0.3-5 /*檢查samba軟件包的內容,-ql中 q=query,l=list*/

2、介紹幾個常用的samba工具

smbtree 顯示局域網中的所有共享主機和目錄列表 smbclient 顯示/登錄局域網中的共享主機/目錄 用法:smbclient -L -N win2000 /*匿名登錄win2000這台機器,-N表示匿名,-L 表示對共享目錄的列表*/ smbclient //win2000/share -U username%password /*用username和password這 個smb用戶及口令登錄win2000這台機器下的一個share目錄,用這個工具登錄成功 後會出現smb: \>提示符,這裡提二個該狀態下的命令:put、get,跟unix/linux 下的ftp命令類似,注意的是put後必須跟二個參數,如: smb:\>put /root/install.log install.log,即不但指定上傳本地的某個文件,還需要指定 上傳到另一台機器的參數,這裡後面的install.log即是上傳到另一台機器時後的 名稱*/ smbmount //win2000/share /mnt -o username=username%password /*將遠程共 享目錄掛載到本地,注意完成後使用umount取消掛載*/

3、samba服務器的配置

samba服務器的配置文件是smb.conf,位於/etc/samba/smb.conf 大家得注意裡面的幾個常用改動參數,[global]裡的workgroup、security 下面來看一個samba配置文件裡如何設置一個share vi /etc/samba/smb.conf 在[gobal]裡進行一些修改 workgroup = workgroup security = share 然後按shift+g(vi下的用法,即到該文件的末尾)到達smb.conf文件的最後,新 建一個共享 [sharedocs] comment = share documents /*標注文檔類型*/ path = /usr/share/doc /*指定共享路徑*/ public = yes /*確定發布共享*/ 保存退出(這裡會用到vi的相關指令,大家可進行相關vi的使用方法),然後重 啟samba服務 service smb restart 用smbclient -L localhost進行samba服務器的測試。

4、samba用戶帳號

添加samba用戶,須添加一個系統帳號,然後再加入samba帳戶 useradd redhat /*增加redhat用戶*/ smbpasswd -a redhat /*直接為redhat帳戶添加smb服務密碼,-a參數為增加smb用 戶,-x為刪除smb用戶*/ 下面來看一個共享目錄設置有效用戶的例子。在/etc/samba/smb.conf中添加一個共享目錄:

[redhat]
comment = redhat 's files
path = /var/redhat
public = no
valid users = tom @redhat
/*設定有效用戶為tom或者是redhat組的用戶*/

保存退出,重啟smb服務 這裡有必要提到samba用戶帳戶映射這具概念,出於帳號安全考慮,為防止samba 用戶通過samba帳號來猜測系統用戶的信息,所以,就出現了 samba用戶映射,如 ,將上面的tom帳戶映射成其他的名稱,然後用其他的名稱如jack、rhood都可以 登錄,其權限及登錄密碼都與tom一樣。 實現帳戶映射的方法:先在/etc/samba/smb.conf中的帳戶映射服務打開,方法很 簡單,找到username map = /etc//samba/smbusers這一行,將其前面的;去掉即 可(linux中;表示關閉,#表示注釋,注意與freebsd中的#號概念區別開來),然 後修改/etc/samba/smbusers vi /etc/samba/smbusers 在裡面添加一行 tom = jack rhood 保存退出,重啟smb服務,然後就可以用jack及rhood登錄redhat共享目錄,其權 限及登錄密碼與tom完全一致。

5、samba服務器的權限設定

我們用一個samba的配置文件的例子來說明這個問題:

[redhat]
comment = redhat 's files
path = /var/redhat
public = no
valid = tom @redhat /*有效用戶*/
write list = tom @redhat /*具有寫權限的用戶*/
create mask = 0660
/*能夠創建文件的權限,這裡是660,即rw-rw----權限,即
屬主和同組人有可讀可寫權限*/
directory mask = 0660 /*對目錄的控制權限,這裡亦是660權限*/

[補充一下權限方面知識:r=讀,八進制中是4 w=寫,八進制代碼是2 x=執行,八 進制代碼是1,在上面的rw-rw----中,9個字符劃為三份,前三個字符為文件屬主 的權限(即rw-,可讀可寫),中間三個字符為同組人的權限(rw-,可讀可寫), 後面則是其他人的權限(---,不可讀不可寫不可執行),換成八進制,r+w+- =2+1+0=6 ,所以構成了mask = 0660 之類的格式,至於770,775之類的權限,大 家可以自行去想了。

6、舉例

場景:tom和jack為sales組的成員,rhood和joeys是技術部的成員,公司要求組 建samba服務器,每個人都有自己的samba帳戶,分別有sales組和tech二個組,各 組成員不得跨組訪問,不給成員分配shell 分析後的所需做的工作為:

1、為所有用戶建立samba帳號

2、建sales和tech二個組,並為組分配權限

3、為所有成員設定不分配shell

4、將各自的文件共享出來

操作:

groupadd sales /*建組sales*/
groupadd tech
useradd -g sales -s /bin/false tom
/*將tom加入sales組(-g sales),並不分
配shell權限(-s /bin/false) */
useradd -g sales -s /bin/false jack
smbpasswd -a tom
smbpasswd -a jack
useradd -g tech -s /bin/false rhood
useradd -g tech -s /bin/false joeys
smbpasswd -a rhood
smbpasswd -a joeys
mkdir /home/sales /home/tech /*分別為sales和tech建立目錄*/
chgrp sales /home/sales /*改變目錄的屬主*/
chgrp tech /home/tech
chmod 770 /home/sales /*改變目錄的權限,為rwxrwx---*/
chmod 770 /hoem/tech
chmod g+s /home/sales /*為目錄增加進程屬主,
這一操作是為了確保該目錄永
遠地屬於屬主*/
chmod g+s /home/tech
ls -ld /home/sales /home/tech /*查看目錄的權限*/
然後編輯samba的配置文件,將目錄共享出來
vi /etc/samba/smb.conf
先將[global]裡的security安全級別設為user
security = share
然後按shift+g到配置文件的末尾設置目錄的共享
[sales]
comment = sales
path = /home/sales
public = no
valid users = @sales
write list = @sales
create mask = 0770
directory mask = 0770
[tech]
comment = tech
path = /home/tech
public = no
valid users = @tech
write list = @tech
create mask = 0770
directory mask = 0770

保存退出,用tail -f /etc/samba/smb.conf來確認一下剛才修改的配置,確認正確,然後重啟smb服務。

Copyright © Linux教程網 All Rights Reserved