第17章 Samba服务器配置.pptVIP

第17章 Samba服务器配置 在Linux中，Samba可以定位为一套功能极为强大的档案服务器软件。所谓档案服务器就是将档案伺服主机上的目录分享出来，让您可以透过网络对分享出来的目录里的档案，做执行、读取、写入等动作。在本章中，将详细介绍Samda服务器的配置。 17.1 Samba Server简介及安装 Windows最令人感到方便的特色莫过于网上邻居的档案分享功能，有了这项功能后，使得局域网络里资料的传递与分享得以落实。 Samba Server建立了Linux与Windows环境的沟通管道，也可以做为Print Server（打印服务器）提供Windows远程联机打印。若是使用Samba Server搭配Apache Web Server，可在Windows环境下由网上邻居登入Linux主机里，以使用者的个人账号放置网页目录。有了这项功能，编辑个人网页就如同在本机操作一般方便。 除此之外，Samba Server也可以完全取代NT/2000 PDC（Primary Domain Controler）成为NT/2000网域主控者管理NT/2000网域机群。当然，Samba也可以将目录、档案分享给其它Unix Like、Mac、OS/2的机器使用，应用层面可以说是相当广阔，而且Samba Server也可做为WINS Server，若配合DHCP Server更可以管理大型NT/2000网域。 基本上Windows NT/2000的网域是使用NetBEUI做计算机命名服务，使用广播封包来侦测网络上有哪些计算机、哪些目录提供资源共享。而Samba与UNIX主机间的沟通（如目录、档案分享）是透过TCP/IP协议达成任务。Samba若要与NT网域做沟通，透过TCP/IP是行不通的，只能使用NetBIOS对NT网域做广播，让Windows机器能够认识它，进而成为NT网域成员。因此Samba是使用smbd Daemon透过TCP/IP联系Unix Like主机。而使用nmbd Daemon透过NetBIOS对NT/2000网域做联系，也就是说Samba使用两种机制达成资源共享的目的。 说明：smbd Daemon主要用来处理档案分享和打印分享服务；nmbd Daemon则用来处理WINS名称解析服务及NT Browser Service（即网上邻居）。 要使用Samba Server相当容易，在安装好Redhat后，只要设定好工作群组，激活Samba Server后就可以正常运作。用户可以立即在Windows下的【网上邻居】里看到执行Samba服务的Linux主机名称。 在安装前先检查系统是否已经安装了samba服务器， rpm –qa｜grep smaba smbclient：利用这个工具可连接其它Unix like的Samba Server，或是连接Windows机器，以取得档案分享服务。 testparm ：这个工具可让您测试smb.conf组态档定义是否正确。 testprns ：这个工具可让您测试定义在printcap档里的列表机。 smbstatus：这个工具可用来显示目前client端连接到Samba Server的联机状况。 nmblookup：这个工具可使用NT/2000网域内的主机名称查询出对应的IP地址。 smbpasswd：这个工具可用来建立、变更登入到Samba server的加密密码。 swat：这个工具让您可使用web接口（如：IE、Netscape）对Samba Server做组态设定。 17.2 Samba服务器的图形化配置方法 在安装完成Samba服务器后，还要进行相应的配置才能使用。在Linux中有两种配置方法，一种是图形化配置，一种则是文本配置，直接对samba配置文件进行设置。因为图形化配置比较直观简单，所以这里先介绍一下Samba服务器的图形化配置方法。 17.3 smb.conf文件详解 在Samba服务器安装完成后，系统会自动在/etc/samba/目录下，生成一个smb.conf文件，这个文件就是Samba服务器的配置文件。Smb.conf文件是由段、参数和注释组成的，其中每段的开始都是“[名称]”格式，如全局参数段[global]；参数主要由名称和值组成，形式为“名称＝值”，如制定本机所属工作组参数workgroup=linux，前面的“workgroup”为参数，等号后面的“linux”为值；注释在文件中不起作用，只是注释本段或参数的作用等，段开头都加＃。 17.4 Samba服务器4种安全级别 Samba有四种安全级，由参数security定义，该参数只能出现在[global]段中，是一个全局参数。这四种安全级是share、user、server