第5讲samba服务器学习课件.pptxVIP

第5讲Samba服务器的管理与维护;学习目标;课程议题;samba相关概念;2.SMB(ServerMessageBlock，服务信息块)

SMB协议是一个高层协议，它可以看成是局域网上的共享文件/打印机的一种协议，它可以运行异构的操作系统之间。;3.Samba软件的功能

通过使用Samba，可以实现以下功能：

把Linux系统下的文件共享给Windows系统

把Linux系统下打印机共享给Windows系统使用

在Linux系统下访问Windows系统的共享文件

在Linux系统下访问Windows系统的共享打印机;4.Samba的工作原理;Samba原理;

Samba的两个守护进程：smbd和nmbd

smbd是Samba的核心，它主要提供文件系统和打印机的共享。

nmbd提供解析功能，主要作用是对外发布Samba服务器所提供的服务。

smbd监听139TCP端口，nmbd监听137和138UDP端口。

;课程议题;1.Samba服务的安装;Samba服务的安装：;

#servicesmbstart|stop|restart

检查Samba是否被启动，可使用下面命令：

#pstree|grepmbd

或pgrepsmbd

pgrepnmbd

查看smb占用的端口

Netstat–tlnp|grepsmb;Samba服务的启动：;课程议题;Samba服务的配置文件;1.Samba服务的主配置文件;Samba服务的主配置文件;语法和语义

smb.conf文件中的每一行可以表示节的名字、“参数=值”

或注释。每个节都以一个包含在方括号中的节名开始。节

名后是“参数=值”对，描述了节的属性和作用。节名和参数

名都不区分大小写，但字符串参数值要区分大小写。;变量

Samba的一个强大功能就是可以用变量转换来简化smb.conf的配置。Samba提供了一组固定变量，都以“%”作为前缀，在执行过程中可用值代替。smb.conf常用变量表如下表所示。;Samba服务主配置文件;全局配置：

security=user：设置Samba服务器的安全级别，取值按照安全性由低到高为：share、user、server和domain。

share：共享级别，用户不需帐户及密码即可访问Samba服务器的共享资源。

user：用户只有通过了Samba服务器的身份验证之后才能访问服务资源（是Samba服务器的默认安全级别）。

server：和user安全级别类似，但是检查帐户和密码的工作指定由另一台服务器完成。

domain：Samba服务器加入到Windows域后，Samba服务的用户验证信息交由域控制器负责，则使用该安全级别。同时也需要设置身份验证服务器。;全局配置：

passwordserver=NT-Server-Name：设置提供身份验证的服务器。

encryptpasswords=yes：设置身份验证中传输的密码是否加密。

smbpasswdfile=/etc/samba/smbpasswd：设置提供用户身份验证的密码文件。

usernamemap=/etc/samba/smbusers：指定用户映射文件。

socketoptions=TCP_NODELAYSO_RCVBUF=8192SO_SNDBUF=8192：提高服务器的执行效率。

interfaces=192.168.12.2/24192.168.13.2/24：指定Samba服务器使用的网络接口。

oslevel=33：设置Samba服务器参加主浏览器选举的优先级。

domainmaster=yes：将Samba服务器定义为域的主浏览器。

domainlogons=yes：如果想使Samba服务器成为Windows95等工作站的登陆服务器，使用此选项。

winssupport=yes：设置是否使Samba服务器成为网络中的WINS服务器。

winsproxy=yes：设置Samba服务器是否成为WINS代理。

dnsproxy=no：设置Samba服务器是否通过DNS的nslookup解析主机的NetBIOS。;Samba服务的主配置文件;Samba服务的主配置文件;Samba服务的主配置文件;2.Samba服务的密码文件;2.Samba服务的密码文件;Samba服务的密码文件;Samba服务的密码文件;3.Samba服务的