公诸同好适如其分Samba服务器的安全配置模块二会应用网络.pptxVIP

“公诸同好，适如其分”——Samba服务器的安全配置模块二：会应用——网络服务配置管理

任务引入Samba服务最先在Windows系统与Linux系统之间架起了一座相互共享资源的桥梁，通过Samba服务我们可以实现不同系统之间的文件、打印机等资源共享，并且能够进行灵活而强大的访问权限控制。

目录了解Samba安装、启动与停止Samba使用Samba实现匿名共享1.2.3.Samba服务中的安全配置4.

了解SambaSamba 基于客户机/服务器模型的免费软件 基于SMB协议 实现不同系统间文件、打印机等硬件设备的共享

Samba历史溯源1991年一名叫AndrewTridgwell的大学生为了在DOS、DigitalUnix以及SunUnix系统之间分享数据，开发出ServerMessageBlock(SMB)这个文件系统，而当Tridgwell去申请SMBServer(ServerMessageBlock的简写)来做为这个软件商标时，因为SMB是没有意义的文字，因此没有注册成功。Tridgwell试图在字典里面找相关的字词可以做为商标来注册，刚好SAMBA含有SMB，又是热情有劲的拉丁舞蹈桑巴的名称，就用这个名字来做了商标。这成为我们今天所使用的SAMBA的名称由来。

Samba应用场景共享文件以及打印机这是Samba服务最主要的功能，实现不同系统之间文件以及打印机的共享。身份认证与权限控制Samba支持多种模式身份认证与权限控制，可以灵活配置共享资源的权限。主机名称解析Samba通过搭建NBNS服务器，实现Windows网络上的主机名称解析。服务的浏览Samba可以配置为本地主浏览服务器，提供给客户端资源共享列表。

Samba架构Samba服务主要包括两个进程smbd：其功能主要是实现Samba服务器上文件、打印机等的资源共享，并对这些共享资源进行管理。nmbd：其功能主要是解析NetBIOS名，实现NetBIOS名称服务器，并可以提供浏览支持。

Samba工作原理Samba通过SMB协议进行传输，其工作流程如下：客户端服务器negprot请求negprot响应协议协商客户端服务器sessionsetup请求sessionsetup响应连接建立（1）协议协商。客户端向服务端发送negprot请求包，告知服务端自己支持的SMB类型，服务端选择最优的SMB类型并作出回应。（2）连接建立。SMB类型协商确定后，客户端向服务端发送sessionsetup请求包，提交账号密码请求建立连接，服务端验证通过后会做出回应，建立连接。

Samba工作原理Samba通过SMB协议进行传输，其工作流程如下：（3）资源共享。客户端要访问服务端的共享资源时会发送treeconnect请求包，告知资源名，服务端check权限通过后会返回TID，实现客户端的资源访问。（4）连接断开。访问结束后，客户端向服务端发送treedisconnect请求包，请求断开连接，服务端返回响应包后，连接断开。客户端服务器treeconnect请求treeconnect响应资源共享客户端服务器treedisconnect请求treedisconnect响应连接断开

目录了解Samba安装、启动与停止Samba使用Samba实现匿名共享1.2.3.Samba服务中的安全配置4.

安装Samba（1）通过yum源安装samba服务[root@localhost~]#yuminstall-ysamba已加载插件：fastestmirror,langpacks……完毕！（2）通过rpm命令查看[root@localhost~]#rpm-qa|grepsambasamba-client-libs-4.10.4-10.el7.x86_64samba-4.10.4-10.el7.x86_64samba-client-4.10.4-10.el7.x86_64samba-common-libs-4.10.4-10.el7.x86_64samba-common-tools-4.10.4-10.el7.x86_64samba-libs-4.10.4-10.el7.x86_64samba-common-4.10.4-10.el7.noarch

启动Samba（3）启动samba服务[root@localhost~]#systemctlstartsmb（4）查看samba运行状态[root@localhost~]#systemctlstatussmb●smb.service-Samba