Linux 基础教程--Samba服务.ppt

Samba的全局参数（1） 基本全局参数 netbios name：设置Samba的NetBIOS名字 workgroup：设置Samba要加入的工作组 server string：指定浏览列表里的机器描述 unix charset：指定服务器使用的字符集 安全全局参数 interfaces：指定Samba监听的网络端口 security：定义Samba的安全级别 passdb backend：指定口令数据库的后台 hosts allow：指定可以访问Samba的主机列表 hosts deny：指定不可以访问Samba的主机列表 * * Samba的全局参数（2） 日志全局参数 log file：指定日志文件的名称 log level：指定日志等级（0-10，数值越大越详细） max log size：指定日志文件的最大尺寸（KB） 效率全局参数 change notify timeout：设置服务器周期性异常通知 deadtime：客户端无操作多少分钟后服务器端中断连接 max connections：设置同时访问Samba服务器及其共享资源的客户数量（0表示不限制） max open files：同一个客户端最多能打开的文件数目 socket options：设置服务器和客户会话的Socket选项 * * Samba的共享资源参数（1） 基本共享参数 comment：指定对共享的描述 path：指定共享服务的路径 文件系统控制参数 dont descend：指定内容不可见的子目录列表 hide files：指定含有特定关键字的文件的可见性 veto files：指定含有特定关键字的文件的可见性和可访问性 hide dot files：指定是否将Linux的隐藏文件对Windows也隐藏 follow symlinks：是否跟随符号链接 * * Samba的共享资源参数（2） 访问控制参数 available：指定共享资源是否可用 browseable：指定共享的路径是否可浏览（默认为可以） read only：指定共享的路径是否为只读 writable：指定共享的路径是否可写 read list：设置只读访问用户列表 write list：设置读写访问用户列表 valid users：指定允许使用服务的用户列表 invalid users：指定不允许使用服务的用户列表 * * Samba的共享资源参数（3） 访问控制参数 public：指定是否可以允许guest账户访问 guest ok：指定是否可以允许guest账户访问 guest only：指定是否只允许guest账户访问 guest account：指定一般性客户的账号 admin users：为指定的共享设置管理员 force user：强制写入的文件具有指定的属主 force group：强制写入的文件具有指定的组 hosts allow：指定可以访问共享资源的主机列表 hosts deny：指定不可以访问共享资源的主机列表 * * SAMBA共享配置举例 * * Samba 共享的基本配置 修改RHEL/CentOS 5默认的全局配置参数 使用符号链接组织本地共享资源 配置ftp用户的上传共享 * * 文件系统权限和Samba共享权限 Samba 服务器要将本地文件系统共享给 Samba 用户，涉及本机文件系统和 Samba 两种权限 本机文件系统权限 使用chmod和chown命令设置 使用setfacl命令设置FACL权限 Samba 权限 在主配置文件中使用Samba的访问控制参数设置 当Samba用户访问共享时，最终的权限将是这两种权限中最严格的权限（交集）。 * * 例题2 修改Samba服务器的默认全局配置参数 修改Samba服务器的默认全局配置参数 备份默认配置文件为/etc/samba/ 修改工作组名称 修改服务器的描述字符串 设置Samba服务器的NETBIOS名 设置Samba监听的网络接口，指定监听网络为/24 修改允许访问Samba服务器的网段/8 ,192.168.0/24 重启Samba服务 例题3 使用符号链接组织本地共享资源 使用符号链接组织本地共享资源 添加Resource共享，目录/var/share/resource,允许guest账户访问，共享目录可写 在共享目录里创建对/usr/share/doc,/var/ftp/pub的符号链接文件doc，pub 重启Samba服务 为用户和组设置Samba 共享 为所有用户配置Samba的只读共享和读写共享 为指定用户配置Samba读写共享 为指定的单个用户配置读写共享 为指定的多个用户配置读写共享 为指定组