第2章 samba文件共享服务

《第2章 samba文件共享服务》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、胡勇军samba文件共享服务Samba服务协议SMB协议:服务消息块协议{139

2、445}CIFS协议:通用互联网文件系统Samba软件包主要构成samba:samba服务端软件samba‐common:samba公用组件samba‐client:samba客户端软件Samba服务器主要程序smbd：提供对服务器中文件、打印资源的共享访问nmbd：提供基于NetBIOS主机名称的解析Samba服务脚本和配置文件：/etc/init.d/smb/etc/samba/smb.conftestparm:配置文件检查工具smb.conf文件配置内容[global]：全局配置[homes]：用户

3、家目录共享设置[printers]：打印机共享设置smb.conf文件用户可以配置，每个配置项都是中括号形式例：[share]胡勇军胡勇军配置项含义：workgroup：工作组名称serverstring：服务器描述信息security：安全级别{share

4、user

5、server

6、domain}logfile：日志文件位置，“%m”变量表示客户机地址maxlogsize：日志文件的最大容量，单位为KBpasswdbackend：设置共享账户文件的类型comment：对共享目录的注释、说明信息path：共享目录在服务器中对应的实际路径browseable：该共享目录在“网上邻居”中是否

7、可见guestok：是否允许所有人访问，等效于“public”writable：是否可写，与readonly的作用相反validusers：访问授权用户，多个以,隔开writelist：可写授权列表，多个以,隔开hostsallow：允许访问主机hostsdeny：拒绝访问主机{限制的对象可以是主机名、IP地址、IP网段，多个地址以空格火逗号隔开，网段表示：192.168.1.0/24或192.168.1（省去主机部分）}usernamemap:别名映射配置项，指向映射配置文件etc/samba/smbusersdirectorymask:用户上传(创建)目录的默认权限胡勇军胡勇军cr

8、eatemask:用户上传(创建)文件得默认权限配置：在配置etc/samba/smb.conf时，为了方便观看，一般把注释、空行、配置样例行(以;开头)去掉，可以用grep过滤和>重定向导入来去除。（建议事先备份一份），每配置一次都要重启一下服务servicesmbrestart匿名访问：创建一个共享配置项，path指定其路径，路径目录要存在安全级别设置为：security=share允许所有人访问：gusetok=yes重启服务：servicesmbrestart需验证的共享创建系统用户useraddtom添加samba用户并设密码（系统存在的用户名）pdbedit ‐atom(s

9、mbpasswd ‐atom)安全级别设置为：security=user关闭（删除）所有人访问：gusetok=no重启服务：servicesmbrestart胡勇军胡勇军别名映射配置文件etc/samba/smbusers配置：用户名=别名（tom=zhangsanlisi）多个别名以空格相隔编辑/etc/samba/smb.conf，在[global]中指定映射文件usernamemap=etc/samba/smbusers用户授权（只在此项中用户可访问）编辑/etc/samba/smb.conf，添加validusers配置项例：validusers=tom,root写入授权（应

10、删除writable配置项）编辑/etc/samba/smb.conf，添加writelist配置项例:writelist=tom,root客户端授权编辑/etc/samba/smb.conf，添加hosts{allow

11、deny}配置项例:hostsallow=192.168.1.9192.168.2192.168.3.0/24(允许此类地址访问)hostsdeny=192.168.1.9192.168.2192.168.3.0/24(阻止此类地址访问)hostsallow和hostsdeny不应同时出现胡勇军胡勇军使用smbclient访问匿名smbclient  ‐L192.16

12、8.1.1查看smbclient//192.168.1.1/t78访问非匿名smbclient  ‐L192.168.1.1  ‐Utom查看smbclient  ‐Utom//192.168.1.1/t78访问mount挂载mount  ‐ousername=tom,password=密码//192.168.1.1/t78/t78开机自动挂载在/etc/fstab中添加//192.168.1.1/t78/t78cifsdefaults,use