Samba服务器的配置全过程

1、实训目的

（1）掌握samba服务器的安装和配置方法；

（2）掌握Linux与Windows的资源共享和互访方法；

（3）了解使用Samba共享用户认证和文件系统。 

 

2、项目背景

某公司有system、develop、productdesign和test等4个小组，个人办公机操作系统为Windows 2000/XP/2003，少数开发人员采用Linux操作系统，服务器操作系统为RHEL 4，需要设计一套建立再RHEL 4之上的安全文件共享方案。每个用户都有自己的网络磁盘，develop组到test组有共用的网络硬盘，所有用户（包括匿名用户）有一个只读共享资料库；所有用户（包括匿名用户）要有一个存放临时文件的文件夹。

网络拓扑如下图所示：

项目目标：

●  System组具有管理所有Samba空间的权限。

● 各部门的私有空间：各小组拥有自己的空间，除了小组成员及system组有权限以外，其他用户不可访问（包括列表、读和写）。

● 资料库：所有用户（包括匿名用户）都具有读权限而不具有写入数据的权限。

●  Develop组与test组的共享空间，develop组与test组之外的用户不能访问。

● 公共临时空间：让所有用户可以读取、写入、删除。

3、实训内容

（1）在windows系统和Linux之间进行文件共享，使用samba服务器。

（2）Samba保证了Linux与windows之间方便快捷的共享文件。

具体的配置过程：

 1、samba是干什么的？它有什么用？

  Samba（SMB是其缩写） 是一个网络服务器，它是Linux作为本地服务器最重要的一个服务，用于Linux和Windows共享文件之用；
  Samba可以用于Windows和Linux之间的共享文件，也一样用于  Linux和Linux之间的共享文件；
  不过对于Linux和Linux之间共享文件有更好的网络文件系统NFS，NFS也是需要架设服务器的；
  大家知道在Windows 网络中的每台机器即可以是文件共享的服务器，也可以同是客户机；

  Samba 也一样能行，比如一台Linux的机器，如果架了Samba Server 后，它能充当共享服务器，同时也能做为客户机来访问其它网络中的Windows共享文件系统，或其它Linux的Sabmba 服务器；


  我们在Windows网络中，看到共享文件功能知道，我们直接就可以把共享文件夹当做本地硬盘来使用。
  在Linux的中，就是通过Samba的向网络中的机器提供共享文件系统，也可以把网络中其它机器的共享挂载在本地机上使用；这在一定意义上说和FTP是不一样的。
  Samba 应该范围主要是Windows和Linux 系统共存的网络中使用；如果一个网络环境都是Linux或Unix类的系统，没有必要用Samba，应该用NFS更好一点；
那Samba 能为我们提供点什么服务呢？主要是共享文件和共享打印机；

  samba包括两个服务器守护进程，smbd和nmbd。这两个进程各司其职，功用不同：smbd是samba服务的内核，是建立对话、验证用户、提供文件系统和打印服务的基础，负责硬盘驱动器和打印机的共享。用户通过客户端访问这个进程来进行文件和打印机共享；nmbd实现的是网络浏览，使得samba服务器显示在windows的网络邻居中，同时允许用户浏览可用资源。它负责NETBIOS信息的管理和传递，使得windows的用户可以在Explorer中使用“\\serverip”来访问samba的共享文件。

2、安装及服务操作命令
安装samba程序非常简单，使用rpm -q samba查看当前系统是否已经安装了samba软件。
如果没有那就进入光盘，rpm -ivh *samba*.rpm即可。
仔细说下安装的包：
samba-common-3.0.28-0.el5.8    //samba服务器和客户端中的最基本文件
 
samba-3.0.28-0.el5.8           //samba服务器核心软件包
system-config-samba-1.2.39-1.el5     //samba图形配置界面
samba-client-3.0.28-0.el5.8          //samba客户端软件 
启动、暂停和停止服务：/etc/init.d/smb start
/etc/init.d/smb stop
/etc/init.d/smb restart
或service smb start
service smb stop
service smb restart 
 
SAMBA方案的工作目标
有4个小组:develop productdesign test system 
1.system组具有管理所有samba空间的权限
2.各部门的私有空间:各小组拥有自己的空间,除了小组成员及system组外,其它用户不可访问
3.资料库:所有用户都有读权限,不能写入
4.develop组与test组的共享空间,只有develop组与test组有权限,其它用户都不能访问
5.公共临时空间,所有用户都有读,写,删除的权限

1、创建共享资源目录

[root@xuweidabian /]# mkdir -p /data/share
[root@xuweidabian /]# cd /data/share
[root@xuweidabian share]# mkdir develop productdesign test library develop_testrw temp


各目录说明如下：
/data/share：管理员目录，负责管理其下所有目录。
/data/share/develop：develop的主目录，除了用户本身和system之外，其他用户都是不可读不可写。
/data/share/productdesign：productdesign的主目录，除了用户本身和system组以外，其他用户都是不可读不可写。
/data/share/test：test的主目录，除了用户本身和system组以外，其他用户都是不可读不可写。
/data/share/library：资料库目录，所有用户（除了system组有权限写入外）只读目录。
/data/share/develop_testrw：develop组和test组的共享空间，develop组与test组之外的用户不能访问。
/data/share/temp：用于所有用户（包括匿名用户）的可读可写。

2、添加用户组。
[root@xuweidabian share]# groupadd system  
[root@xuweidabian share]# groupadd develop
[root@xuweidabian share]# groupadd productdesign
[root@xuweidabian share]# groupadd test
[root@xuweidabian share]# groupadd develop_test

3、添加用户。
[root@xuweidabian share]# useradd -g test -G develop_test -d /data/share/test -s /sbin/nologin test
[root@xuweidabian share]# useradd -g develop  -G develop_test -d /data/share/develop  -s /sbin/nologin develop
[root@xuweidabian share]# useradd -g productdesign   -d /data/share/productdesign  -s /sbin/nologin productdesign
[root@xuweidabian share]# useradd -g system -d /data/share/ -G system,develop,productdesign,test,develop_test  -s /sbin/nologin system

4、添加Samba用户。
为了实现文件的共享添加Samba用户
[root@xuweidabian share]# smbpasswd -a system
New SMB password:
Retype new SMB password:
Added user system.
[root@xuweidabian share]# smbpasswd -a develop
New SMB password:
Retype new SMB password:
Added user develop.
[root@xuweidabian share]# smbpasswd -a productdesign
New SMB password:
Retype new SMB password:
Added user productdesign.
[root@xuweidabian share]# smbpasswd -a test
New SMB password:
Retype new SMB password:
Added user test.

5、配置相关目录的权限与归属。

[[root@xuweidabian ~]# chown system:system /data/share
[root@xuweidabian ~]# cd /data/share
[root@xuweidabian share]# chmod 2770 develop develop_testrw productdesign test temp library
[root@xuweidabian share]# chown develop:system develop
[root@xuweidabian share]# chown productdesign:system productdesign
[root@xuweidabian share]# chown develop:system develop 
[root@xuweidabian share]# chown system:system /data/share
[root@xuweidabian share]# chown test:system test
[root@xuweidabian share]# chown system:system library
[root@xuweidabian share]# chown system:develop_test develop_testrw
[root@xuweidabian share]# chmod 755 library
[root@xuweidabian share]# chown system:system temp
[root@xuweidabian share]# chmod 777 temp
[root@xuweidabian ~]# chmod 755 /data/share

6、Samba服务器/etc/samba/smb.conf全局环境配置。
[root@xuweidabian ~]# vi /etc/samba/smb.conf

配置文件详解：


[pzk]                                      # 自定义共享名
comment = Home Directories                 # 描述符，是给系统管理员看的
path = /tmp                                # 共享的路径
public = yes                               # 是否公开，也就是是否能在网上邻居看到该共享
browseable = yes                           # 共享的目录是否让所有人可见
writable = yes                             # 是否可写
guest ok = no                              # 是否拒绝匿名访问，仅当安全级别为 share 时才生效
workgroup = WORKGROUP                      # 工作组，要设置成跟 Windows 的工作组一致
server string = Samba Server Version %v    # 其他 Linux 主机查看共享时的提示符
netbios name = MYSERVER                    # 用于在 Windows 网上邻居上显示的主机名
hosts allow = 127. 192.168.12. 192.168.13. EXCEPT 192.168.13.13   # 指定允许访问 samba 服务器的主机    
security = share                           # 定义安全级别
log file = /var/log/samba/log.%m           # 定义日志文件，每个访问的主机会产生独立的日志文件，%m 是客户端主机名
max log size = 50                          # 定义单个日志的最大容量（KB）
passdb backend = tdbsam                    # Samba 用户的存储方式，smbpasswd 表示明文存储，tdbsam 表示密文存储
deadtime = 10                              # 客户端在10分钟内没有打开任何 Samba 资源，服务器将自动关闭会话，在大量的并发访问环境中，这样的设置可以提高服务器性能
display charset = UTF8                     # 设置显示的字符集
max connections = 0                        # 设置最大连接数，0表示无限制，如果超过最大连接数则拒绝连接
guest account = nobody                     # 设置匿名账户为nobody
load printers = yes                        # 是否在启动 Samba 时就共享打印机    
cups options = raw                         # 设置打印机使用的方式
valid users = user1 user2    user3         # 指定哪些用户可以访问，如果不指定则所有用户都可访问
invalid users = user1 user2                # 指定哪些用户不可以访问
create mask = 0775                         # 客户端上传文件的默认权限
directory mask = 0775                      # 客户端创建目录的默认权限
write list = user1 user2 user3             # 设置可对文件进行写操作的用户
admin users = user1                        # 设置共享目录的管理员，具有完全权限


[global]
  workgroup = system
        server string = Samba Server Version %v
        netbios name = system
        server string = Linux Samba Server
        security = share     定义安全级别

一共由四种级别：

share：匿名共享，用户访问服务器不需要提供用户名和口令。

user：使用samba服务自我管理的帐号和密码进行用户认证，用户必须是本系统用户，但密码非/etc/shadow中的密码，而由samba自行管理的文件，其密码文件的格式由passdb bachend进行定义。

server：由第三方服务进行统一认证。

domain：使用主域控制器进行认证，基于kerberos协议进行。

passdb backend = tdbsam tdbsam使用一个数据库文件来建立用户数据库。可以使用smbpasswd命令建立samba用户，不过要建立的samba用户必须先是系统用户。我们也可以使用pdbedit命令来直接建立Samba账户。

[system]
      comment = systemadmin
      path = /data/share
      create mask = 0664
      directory mask = 0775
      writeable = yes
      valid users = system
      browseable = yes

7、资料库共享资源的配置。
[library]
      path = /data/share/library
      writeable = no
      browseable = yes
      guest ok = yes

8、公共临时共享空间的配置。
 [temp]
      path = /data/share/temp
      writeable = yes
      browseable = yes
      guest ok = yes

9、develop组与test组的共享空间。

      [develop_testrw]
      path = /data/share/develop_testrw
      writeable = yes
      valid users = system,@develop_test
      browseable = yes
      create mast = 0664
      directory mask = 0775


10、各部门的私有空间。

      [develop]
      path = /data/share/develop
      create mast = 0664
      directory mask = 0775
      writeable = yes
      valid users = develop,@system
      browseable = yes

      [productdesign]
      path = /data/share/productdesign
      create mast = 0664
      directory mask = 0775
      writeable = yes
      valid users = productdesign,@system
      browseable = yes

      [test]
      path = /data/share/test
      create mast = 0664
      directory mask = 0775
      writeable = yes
      valid users = test,@system
      browseable = yes

7、用testparm命令检查配置文件的正确性

8、为使配置文件生效，重启Samba服务
   service smb restart

在Windows下找到运行
输入\\172.30.1.116登陆Samba用户
就可以实现Windows和Linux之间的文件共享了。

9、在Windows下找到运行输入\\172.30.1.116登陆Samba用户就可以实现Windows和Linux之间的文件共享了。

10、over.

4、实训成果演示如下：

4.1 Samba服务器的架设

1.system组的成员拥有管理所有文件的权限，比如我们要把Windows中一个名为共享的记事本粘贴到Linux系统的system文件中去如下：

2./data/share/develop：develop的主目录，除了用户本身和system之外，其他用户都是不可读不可写。

3./data/share/productdesign：productdesign的主目录，除了用户本身和system组以外，其他用户都是不可读不可写。

4./data/share/test：test的主目录，除了用户本身和system组以外，其他用户都是不可读不可写。

5./data/share/library：资料库目录，所有用户（除了system组有权限写入外）只读目录。


6./data/share/develop_testrw：develop组和test组的共享空间，develop组与test组之外的用户不能访问。


7./data/share/temp：用于所有用户（包括匿名用户）的可读可写。

5.2 从Linux主机访问Windows共享目录区，请截图表示

 

                 图5-4 Linux主机共享Windows共享资源