资源描述：
《linux全攻略-samba服务器配置和管理(2)》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。
1、Linux全攻略--Samba服务器配置与管理(二)2008-11-0520:40:23 标签：Linux配置服务器管理Samba [推送到技术圈]版权声明：原创作品，允许转载，转载时请务必以超链接形式标明文章原始出处、作者信息和本声明。否则将追究法律责任。http://ming228.blog.51cto.com/421298/110463 一、配置user级服务器user级比share级的安全性高，其配置中最重要的是设置Samba密码文件配置方法如下：在share级的配置基础上修改：登录的
2、用户帐号安全级别设置为user。当对配置文件/etc/smb.conf进行user级的设置后，需要设置Samba密码文件，建立smbpasswd帐号和口令。使其与/etc/passwd的帐号和口令相同。1）建立本地帐号，生成口令文件/etc/passwd，把/etc/passwd里的用户都加到/etc/samba/smbpasswd文件中，注意，该过程是先在本地帐号和帐号的密码。然后再把口令文件付给/etc/samba/smbpasswd，顺序不能反，即本地帐号的口令和Samba服务器中帐号的口令
3、是不相同的。在这里本地已经有了yang的帐号就不再建立了。这条命令是将生成“/etc/samba/smbpasswd"口令文件，同时把/etc/passwd里的用户都加到sambpasswd文件中。注意一定不要输错，这里的“/etc/samba/smbpasswd"和“smbpasswdfile=/etc/samba/smbpasswd"的路径要一模一样。2）利用smbpasswd命令来为刚才建立的帐号设立SambaServer口令。输入两次口令。然后重新启动。用testparm测试。可以看到配置
4、是没有问题的。再来看另一个测试.可以看到都是没有什么问题的.下面来进行测试了.先在WINDOWS计算机网上邻居查看.当点击时要输入用户名和密码.这个是配置好的用户在LINUX上看下.点击时可看到下面这个用户是我另外配置的.同样点击认证后可以看到共享的目录.二.配置server级服务器.server级的安全性比user级更高.配置方法如下:安全级别改为server.然后添加 passwordserver=xuesheng //密码服务器,这里是主域控制器"xuesheng"来做密码服务器.注释掉
5、:smbpasswdfile=/etc/samba/smbpasswd这样当一台WindowsNT/98计算机登录xuesheng域服务器时,同时也登录上了SambaServer,不过,这时的用户帐号和密码在xuesheng和SambaServer上应该是相同的.如果是已经加入xuesheng主域控制器的计算机,就可以输入用户帐号和密码来打开sambaserver的共享文件,期货计算机虽然也和sambaserver在同一个网段上,但如果不用xuesheng和sambaserver共有的用户帐号和密
6、码登录系统,就不能访问sambaserver的共享资源.三.配置domain级服务器domain级是sambaserver级别中最高的,只要掌握几人民上关键配置.就很容易:首先,使用windowsNT域中PDC上的"服务器管理器"把sambaserver的NetBIOS名,加入到WINDOWSNT域.并在主域控制器上的"安全帐号管理员"数据库中创建这个计算机的帐号,注意应该把sambaserver作为"WindowsNT主域控制器"加入到域,而不是一个主域或备份域控制器.其次看如下配置:secur
7、ity=domainworkgroup= libt//这是主域控制器域名添加:NetBIOS=linux //为Sambaserver起一个NETBIOS名,并添加在smb.conf文件的最前面passwordserver=libserver //用WINDOWS2000主域控制器libserver来做密码服务器.并注释掉:smbpasswdfile=/etc/samba/smbpasswd..以上的服务器可用WINDOWS2003.由于实验环境关系就不再验证了. 四.同机LINUX分区和WIN
8、DOWS分区资源共享设置SAMBA服务器解决了异机之间资源共享和互访的问题,但是,如果同一台计算机上奖有双系统时那么就要看下面了.1.从LINUX分区访问WINDOS分区1)在LINUX系统下用fdisk-l命令查看WINDOWS系统所在的分区.#fdisk-l2)在LINUX的/mnt目录建立一个子目录(用来存放WINDOWS下的文件)#mkdir/mnt/winpart3)在LINUX下执行如下命令:#mount-tauto/dev/hda1/mnt/winpart至此就可以实
