Samba服务的配置与管理.pptVIP

网络安全概述 第7章 Samba服务的配置与管理  巴西 风光 巴西 的桑巴舞 7.1 Samba服务概述 7.1.1 SMB协议 SMB协议是微软（Mircrosoft）公司和英特尔（Intel）公司于1987年制定的Microsoft网络的通讯协议，简单的说该协议是在局域网中共享文件夹和打印机的一种协议。。 SMB协议是一个开放性的协议，支持协议扩展，能够应用于Linux、Windows等多种平台内。 Linux、Windows平台 传数据之一 用U盘 Linux、Windows平台 传数据之一 用U盘 用U盘的注意事项： 基于虚拟机的Linux 系统，拷入文件时，当前光标要先锁定在Linux系统界面上，再插入光盘。 同理，向Windows操作系统拷贝文件时，当前光标要先锁定在Windows系统界面上，再插入光盘。 7.1.2 Samba工作原理 Linux使用一个名为Samba的程序集实现SMB协议，通过Samba服务，可以把Linux系统配置成一台SMB服务器。而在安装和使用了SMB协议的机器之间，可以通过Samba实现共享文件和打印机。Samba是属于GNU Public License（简称GPL）的软件，其最新版本可以在Samba的官方网站上获取。 Samba最先搭起Windows和Linux沟通的桥梁，并且提供不同系统间的共享服务，还能拥有强大的打印服务功能。 Samba起源 Samba起源要从其创始人Andrew Tridgell谈起。一次偶然的机会，他想使用自己的Linux系统连接妻子的Windows PC机，但当时并没有这样的技术。 Windows PC Linux系统 互连 Samba起源 而Andrew Tridgell曾在两年前用自己开发的软件实现了DOS与UNIX系统之间的互连问题。 因为没有其他方法，他就使用了自己原先开发的软件来试图实现，没想到的是奇迹出现了，他惊奇地发现竟然成功地连接了妻子的PC机。 Samba起源 后来该软件被更多的人使用。随着Internet上使用的用户不断增多，该软件引起了广泛关注，促使其成为开发项目，并命名为smbserver。 但是，当Andrew使用该名称注册时，发现已经被注册了。于是，他决定选择新的名称，在翻阅字典并查找和smb相关的词汇时，他忽然发现了Samba这个词。最终，Samba软件诞生 Samba起源 经过Samba研发团队多年的不懈努力，Samba发展到今天已经开发到3.0.26a版本。并且功能日趋完善。 现在的Samba不仅可以作为一套功能极强的文件服务器软件，还可以实现不同操作系统之间的资源共享。而且它还可以作为打印服务器提供本地和远程联机打印。 除此之外，SambaAMBA Server可以完全取代NT/2000中的域控制器，做域管理工作。 Samba 知识点结构图 工作原理 Samba服务功能强大，这与其通信基于SMB协议有关。SMB不仅提供目录和打印机共享，还支持认证、权限设置。 在早期，SMB运行于NBT协议(NetBIOS over TCP/IP)上，使用UDP协议的137、138及TCP协议的139端口。 后期SMB经过开发，可以直接运行在TCP/IP协议上，没有额外的NBT层，使用TCP 协议的445端口。 1. Samba工作流程 当客户端访问服务器时，信息通过SMB协议进行传输，其工作过程可以分为4个部分。 客户端在访问Samba服务器时，发送negprot 指令数据包，告知目标计算机其支持的SMB类型。Samba服务器根据客户端的情况，选择最优的SMB类型，并做出回应，如 图所示。 图 协议协商 步骤2：建立连接。当SMB类型确认后，客户端会发送 session setup指令数据包，提交账号和密码，请求与Samba服务器建立连接。 如果客户端通过身份验证，Samba服务器会对session setup报文做出回应，并为用户分配唯一的UID，在客户端与其通信时使用，如下图所示 图 建立连接 步骤3： 访问共享资源。 客户端访问Samba共享资源时，发送tree connect指令数据包，通知服务器需要访问的共享资源名。 如果设置允许，Samba服务器会为每个客户端与共享资源的连接分配TID，客户端即可以访问需要的共享资源，如图所示。 图 访问共享资源 步骤4：断开连接。共享使用完毕，客户端向服务器发送tree disco