Linux操作系统项目化教程 教学课件 作者 978 7 302 30884 3 任务11 与Windows系统互访.pptVIP

任务11 与Windows系统互访 任务引入 某企业需要配置一台文件服务器，使企业员工可方便地进行资源共享。前面通过NFS服务器已使企业内使用Linux系统的客户端实现了共享，但在企业内还有部分使用Windows系统的客户端，现要设置不同的共享目录，供不同用户群使用（如图11.1所示）。 1./home/public：为通用共享目录，允许所有客户访问，权限为只读，仅经理有读写权限。 2./home/finance：为账务部共享目录，只允许账务部的用户访问，有读写权限。 3./home/market：为市场部共享目录，只允许市场部的用户访问，有读写权限。 4.为每个员工在服务器上创建一个属于用户自己的主目录，该目录仅用户自己可访问，并将该目录映射成用户客户机上的T盘。 设在文件服务器上已创建好各部门的员工账号及用户组（见表11.1） 任务实施流程 通过samba可以方便实现Linux系统和Windows系统资源共享。具体实施流程如下： 1.安装samba服务器软件 2.建立共享目录及权限 3.配置samba服务器 4.配置Windows客户端 11.1什么是Samba 11.1.1 Samba概述 Samba是在Linux和Unix系统上实现SMB（Session Message Block，会话消息块）协议的一个免费软件，由服务器及客户端程序构成，它以简单、灵活和功能强大等特点受到广泛关注，利用Samba，可以让类Unix系统加入到Windows网络中，实现与Windows系统资源共享。 Samba主要有以下两个进程组成。 smbd：主要功能是管理Samba服务器上的共享资源，包括共享目录和打印机。 nmbd：主要功能是进行NetBIOS名称解析，并提供浏览服务用来显示网络上共享资源的列表。 11.1.2 为什么使用Samba Samba可以提供以下功能： 共享目录。 共享打印机。 主域控制器（Primary Domain Controller）。 活动目录服务（Active Directory Service）。 Samba不仅可以实现类Unix和Windows系统之间的资源共享，还可使用Windows网络的共享。同时，它还可以成为一台打印服务器提供远程联机打印，或取代Windows Server成为域控制器，管理Windows域。Samba本身是免费的，这样就可省下购买Windows Server许可证的费用。 11.2 安装和配置Samba服务器 11.2.1 安装Samba 与Samba服务相关的软件包有以下几个： samba-common：包括Samba服务器端和客户端所需的通用工具和库文件。 samba：Samba服务器软件包。 Samba-client：Samba客户端软件 在Debian Linux中安装Samba服务器非常简单，执行下列命令就可。 [root@server ~]#apt-get install samba 安装后Samba服务会自行启动，若没有启动，可用以下命令启动。 [root@server ~]#/etc/init.d/samba start 11.2.2 Samba主配置文件smb.conf Samba的主配置文件名为smb.conf，位于/etc/samba目录。对Samba的配置主要分为两在部分：一是全局区域设置，二是各个共享段的定义。 1．全局区域设置（Global Settings） 全局区域设置是从“[global]”标识开始到下一个“[共享段]”标识之间的所有项目的设置，这些设置将对整个Samba服务的所有共享资源有效。下面是一个全局设置的事例。 [global] #samba global settings workgroup = group1 netbios name = samba log file = /var/log/samba/%m.log max log size = 50 security = user smb passwd file = /etc/samba/smbpasswd encrypt passwords = yes （1）workgroup 作用：设置Samba服务器要加入的Windows网络的工作组名或域名。 workgroup = workgroup （2）netbios name 作用：设置Samba服务器的netbios名称。 （3）log file 作用：定义Samba日志文件的名称和位置。 （4）max log size 作用：定义日志文件的大小，单位为KB。 （5）security 作用：设置Samba服务器的安全模式。 （6）smb passwd file 作用：当安全级别为“user”时，需从本机进行用