第9章SAMBA服务器.pptVIP

案例一 例如：架设共享级别的Samba服务器，所有用户都可以访问/test目录，当前工作组为testgroup。 1.编辑/etc/samba/smb.conf文件如图所示： 案例一 2、利用testparm命令测试配置文件是否正确，如图所示： 案例一 3、启动Samba服务器 4、建立共享的目录/test,并放置文本文件hello.txt 5、测试Samba服务器 在Windows计算机的桌面上双击网上邻居 案例一 [global]中的配置参数 workgroup 这个参数用来指定samba所要加入的工作组，另外如果在设置了security=domain，则workgroup可以指定域名。例如：workgroup = wgp1 指明工作组为wgp1。 [global]中的配置参数 security 定义了samba的基本安全级，通常是 user。 security = user （用户） 这是samba的默认配置，这种情况下要求用户在访问共享资源之前资源必须先提供用户名和密码进行验证。 securtiy = share (共享) 这是几乎没有安全性的级别，任何用户都可以不要用户名和口令访问服务器上的资源。 security = server （服务器） 和user安全级类似，但用户名和密码是递交到另外一个服务器去验证，比如递交给一台NT服务器。如果递交失败，就退到user安全级，从用户端看来，server和user这两个级别是没什么分别的。 security = domain （域） 这种安全级别要求网络上存在一台NT PDC，samba把用户名和密码递交给NT PDC去验证。 security = ads（活动目录域） 这种安全级别samba服务器不验证用户名和密码，而由活动目录域服务器来负责。同样需要制定活动目录域服务器的NetBIOS名称。 [global]中的配置参数 host allow 说明：这个参数指定哪些机器可以访问Samba，如： host allow=192.168.1. 指定里的所有机器都可以访问 如果不允许子网中的一台机器访问，设置如下： host allow=192.168.1. EXCEPT 3 这表示允许子网里除了3机器以外的其他机器访问。 共享资源参数 常用的共享资源参数可出现在[homes]、[printers]以及用户自定义的共享目录段，用以说明共享资源的属性。 comment 说明：就是对共享的描述，可以是任意的字符串。 例如： comment = Share Stuff path 说明：path是提供共享服务的路径 path=/test read only 说明：指定共享目录是否只可读 writeable 说明：指定共享路径是否可以写，值是yes或no，默认为no（与read only参数有些抵触，如果READ ONLY为NO，而WRIEABLE为NO时，谁在后面出现听谁的） browseable 说明：指定共享是否可以浏览，默认是yes available 说明：指定共享资源是否可用，默认是yes，设为no则关闭该资源的共享服务，用户无法连接到该资源上。 共享资源参数 public 说明：这个参数指明是否允许guest帐户访问，值为yes或no，另一个和public相同意义的参数是guest ok。 only guest 说明：指定是否只允许guest帐号访问 printable 说明：指定是否允许打印 write list 说明：指定允许写的用户组 valid user 说明：指定是否允许访问共享目录的用户 添加Samba用户 利用smbpasswd命令可以添加Samba用户并设置其口令 格式：smbpasswd [选项] [用户名] 主要选项说明： -a 用户名 增加Samba用户 -d 用户名 暂时锁定指定的Samba用户 -e 用户名 解锁指定的Samba用户 -n 用户名 设置指定的Samba用户无密