使用Samba服务器构建私有和公共共享目录

 

使用Samba服务器构建私有和公共共享目录

 

实验背景：

      小诺公司使用RHEL4系统构建了Linux服务器，并在该服务器上默认安装了Samba服务器及相关软件包作为该公司的文件服务器。公司现在需要为所有用户建立一个公用文件夹作为所有员工交流用，其次为每个员工建立一个属于自己的共享文件夹，要求必须通过对应的账号和密码才能访问。本实验采用文件夹public作为公用文件夹，而xiaonuo和dreamfire作为两个私人文件夹，对应的用户名和文件夹名相同。

 

实验步骤：

 

1、 Samba 服务器的安装

RHEL4系统中默认安装了Samba服务器和客户机的所有软件包，这些软件包都在RHEL4的第二张光盘中。如果需要可以使用rpm �Civh命令进行安装。

 

为了能够更好地理解samba服务器的相关配置可以通过man smb.conf进行查看帮助。

 

为了能够更清晰地查阅smb.com文件，可以使用grep �Cv命令去除注释行和样例行的内容。

 

2、 Samba 用户账号及用户目录设置

 

2.1 、删除用户配置文件模板里的文件

在smb.conf配置文件中，[homes]共享目录是Samba服务器默认提供配置的，也是比较特殊的共享设置。[homes]共享目录并不特指某个目录，而是表示Samba用户的宿主目录，即Samba用户登录后可以访问同名系统用户的宿主目录中的内容。

在宿主目录中，默认情况下会存在一些隐藏的用户配置文件，而在使用UNC路径访问的时候会出现这些隐藏的配置文件，会对用户带来不便，而每个用户的配置文件都是从用户配置文件模板“/etc/skel/”中复制过去的，因此需要将模板里的配置文件都删除掉，这样，建立的用户宿主目录里就不会存在任何文件。

 

2.2 、建立Samba 用户账号

Samba服务器不使用Linux系统的用户账号进行用户人在，而是维护自己的用户账户文件。Samba服务器用户账户文件保持在“/etc/samba”目录中，文件名是smbpasswd，初始状态smbpasswd文件不存在，在第一次使用smbpasswd命令创建Samba用户时自动建立。

使用smbpasswd命令的“-a”选项可以向smbpasswd文件中添加Samba用户账户，命令中需要指定要添加的用户名作为参数，smbpasswd命令执行过程中会提示设置该Samba用户的口令。在建立Samba用户账户之前需要建立同名的Linux系统用户账户。

注意：为了考虑安全性，Linux系统用户账户不需要设置密码，也登录不了系统。而在工作环境中，为了考虑安全性，Samba服务器只是充当文件服务器，只允许虚拟用户和管理员访问，其它用户是不允许登录的。

 

Smbpasswd 命令参数详解：

-h：显示smbapasswd的命令格式帮助

-a：添加指定的用户账户

-d：禁用指定的用户账户

-e：启用指定的用户账户

-x：删除指定的用户账户

 

使用ls �Ca 可以查看宿主目录是否还有隐藏的文件。

 

2.3 、添加公共目录public

要求任何用户都可以访问公共文件夹public，并且具有读写的权限。任何用户在公共目录中都以Linux中nobody（nobody属于系统中存在的特殊用户，这个用户是不允许在系统中正常登录的）系统用户的身份出现，即在公共目录中任何用户建立的文件都属于nobody系统用户。

 

2.4 、smb.conf 文件的全局配置

 

workgroup = xiaonuo.com 设置samba服务器所在的工作组的名称

server string = samba server 设置samba服务器的说明文字，用于描述samba主机

 

log file = /var/log/samba/%m.log 设置samba服务器的日志文件，“%m”变量表示客户端主机的名称。

Max log size = 50 设置日志文件的最大容量

 

Security = user 表示由提供服务的Samba服务器负责检测账户和密码，是Samba默认的安全设置。

Security = share 表示用户不需要账户及密码即可登入Samba服务器。

Security = server 表示检查账户及密码的工作指定由另一台Windows服务器或Samba服务器负责。

Security = domain 表示指定windows域控制服务器来验证用户的账户及密码。

 

2.5 、smb.conf 文件的局部配置

 

配置[homes] 共享目录

comment用于设置共享的说明信息。

browseable设置为no表示所有samba用户的宿主目录都不能被看到，只有登录用户才能看到自己的宿主目录，这样设置可以加强samba服务器的安全性。

writable设置为yes表示用户可以对该共享目录写入，设置用户对自己的宿主目录具有写权限是比较合理的。

 

配置[public] 共享目录

注意：在smb.conf中有[public]的配置模板，可参考进行配置

path = /home/public 设置public目录的共享路径

public = yes 表示该目录对于所有samba用户是可见的

only guest 设置为yes表示所有用户在使用该共享目录时的用户身份都是guest，即linux系统用户nobody。

writable设置为yes表示该共享目录对于用户可写。

 

2.6 、对smb.conf 文件配置的测试

在对smb.conf文件完成所有配置以后，可以使用testparm命令对该配置文件进行测试。testparm命令是samba服务器软件包中提供的配置文件测试工具，可以对smb.conf配置文件的语法进行检测，并显示当前配置的清单。

注意：testparm命令显示的配置清单可能与smb.conf中的配置内容稍有不同，这是由于testparm命令对配置文件的内容进行了处理，文件中的默认值设置项的内容会被忽略。可以看出testparm命令显示的配置清单与smb.conf文件中配置含义是完全相符的。

 

2.7 、启动samba 服务器

启动smb服务，相当于同时对smbd和nmbd两个服务器程序进行启动。

 

3、 使用windows 客户端进行测试

在windows下使用UNC路径进行访问Samba服务器。

 

输入虚拟用户名和密码

 

可以看到公共共享目录public和登录的用户目录xiaonuo

 

xiaonuo用户可以在自己的目录里添加、修改、删除文件或文件夹也可以在public目录中添加、修改、删除文件或文件夹。

 

删除已有连接，然后使用dreamfire用户登录，可以看出，所有用户登录只能看到自己的目录以及共享目录，其它用户的目录是隐藏的，这样可以增加其安全性，避免一些用户使用宿主目录名称猜测密码。

 

4、 Samba WEB 工具管理（swat ）可以通过web 界面管理samba 服务器。

 

4.1 、安装swat

Swat软件包位于RHEL4系统的第四张安装光盘中。

 

swat是受xinetd超级服务器管理的服务程序，在安装的默认状态下是禁用的，因此需要使用chkconfig命令启用swat服务，并重新启动xinetd服务程序。

 

4.2 、配置swat

修改only_from = 200.200.200.100，也就是管理samba服务器的客户端的IP地址，从配置中可以看出访问的端口号为901，使用的用户为root，也可以修改为其它用户。

 

4.3 、重新启动xinetd 服务。

 

在Ip地址为200.200.200.100的主机上使用 http://200.200.200.222:901/ 访问samba服务器，输入用户root以及对应的密码即可。