一.samba服服务的安装
在RHEL5系统的安装光盘中,与samba相关的软件包有五个:
1.samba-3.0.23c-2.i386.rpm //服务器程序文件
2.samba-client-3.0.33-3.14.el5.i386.rpm //客户端程序文件
3.samba-common-3.0.33-3.14.el5.i386.rpm //服务器和客户端的公共文件
4.samba-swat-3.0.33-3.14.el5.i386.rpm //Web方式的管理工具
5.system-config-samba-1.2.41-5.el5.noarch.rpm //图形界面管理程序(需要在X图形环境中使用)
要实现samba服务器和客户端的的基本功能,前三个软件包 安装.
二.samba服务器的提供的服务
1.smbd:为客户机提供服务器中共享资源的访问,监听TCP协议的139端口(SMB)、445端口(CIFS);
2.nmbd:提供基于NetBios主机名称的解析,为Windos网络中的主机进行名称解析,监听UDP协议的137~138端口;
通过“/etct/init.d/smb”控制samba服务的启动与终止,无需单独运行smbd或nmbd.
三samba服务的配置文件
1.lmhosts:用来进行NETBIOS名静态解析.
2.passdb.tdb:用来存放samba账户.
3.secrets.tdb:用来存放samba账户密码.
4.smb.conf: samba服务主配置文件
5.smbusers:用户名映射文件
四.smb.conf文件常用配置项
workgroup:设置服务器所在的工作组名称,例如“WORKGRUOP”(windows主机默认工作组名)
server string:设置服务器的说明文字,用于描述samba服务器
cecurity:设置服务器的安全级别,可设为以下四个值中的一个:share(可匿名访问)、user(需由本服务器验证用户名及密码)、server(由另一台服务器验证用户名及密码)、domain(由windows域控制器验证用户名及密码)
log file:设置samba服务器的日志文件,默认设置为“/var/log/samba/%m.log”,%m表示客户端主机名或IP地址
max log size:设置日志文件的最大容量,默认为50,表示50KB
comment:设置对应共享目录的注释、说明信息
path:设置对应共享目录在服务器中的文件夹路径
browseable:设置该共享目录在“网上邻居”中是否可见,设置为no时相当于隐藏共享目录
guest ok / public:设置是否所有人都可以访问共享目录
writable:设置该共享目录是否可写
read only:设置该共享目录是否只读
valid users:哪些用户可以访问共享目录
invalid users:哪些用户不能访问共享目录
write list:哪些用户有写入权限
read list:哪些用户只有读取权限
directory mask:设置共享目录中的写入的目录的权限
create mask:设置共享目录中的写入的文件的权限
force group:指定存取资源时须以此设定的群组使用者进入才能存取(用户名/@组名)
force user:指定存取资源时须以此设定的使用者进入才能存取(用户名/@组名)
host allow:设置仅允许访问共享的网段或IP
host deny:设置仅拒绝访问共享的网段或IP
下面开始搭建samba文件共享服务器
实验环境:
根据公司的信息建设要求,需要在局域网内部搭建一台文件服务器,便于对于数据集中管理备份.考虑到服务器的运行效率及稳定、定全性,选择在RHEL5操作系统中构建samba服务器以提供文件资源共享服务.
需求描述:
1.在“/var/share/”目录中建立子目录public、training、devel,用途如下:
public目录用于存放公共数据,如公司的规章制度、员工手册、工作用表格等文件;
training目录用于存放公司的技术培训资料;
devel目录用于存放项目开发数据;
2.将“/var/share/public”目录共享为public,所有员工可匿名访问,但是只能读取文件,不能写入;
3.将“/var/share/training”目录共享为peixun,只允许管理员admin及技术部的员工只读访部;
4.将“/var/share/devel”目录共享为kaifa,技术部的员工都可以读取该目录中的文件,但是只有管理员admin及project项目组的员工有写入权限.
|