《SAMBA服务器配置》PPT课件.ppt

《《SAMBA服务器配置》PPT课件.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第五单元SAMBA服务器配置Samba概述Samba是整合了SMB协议及Netbios协议的服务器。SMB（ServerMessageBlock）通信协议是微软和英特尔在1987年制定的协议，主要是作为Microsoft网络的通讯协议。SMB协议使用了NetBIOS的应用程序接口，因此它是基于TCP-NETBIOS下的一个协议。SMB协议所使用的端口为(139,445)Samba服务器的特点它能在在网络上共享目录，无论是Linux还是Windows都能访问，就好像一台文件服务器一样。它也能够通过网络共享打印机

2、。它可以决定共享目录的访问权限，可以设定只让某个用户、某些用户或组成员来访问。它也可以决定打印机的访问权限。可以看出，安装和配置好了Samba服务器后，Linux就可以与Windows主机进行资源共享了SAMBA服务与进程介绍后台进程：nmbd，smbd启动脚本：/etc/rc.d/init.d/smb使用端口：137,138,139,445所需RPM包：samba相关RPM包：samba-swat配置文件：/etc/samba/smb.confSamba服务的主配置文件Samba服务的配置文件/etc/sa

3、mba/smb.conf由两部分构成。GlobalSettings（全局参数设置）该设置都是与Samba服务整体运行环境有关的选项，它的设置项目是针对所有共享资源的。ShareDefinitions（共享目录）该设置针对的是共享目录个别的设置，只对当前的共享资源起作用。SELinux的设置在RHEL6中SELinux对Samba进行了相关限制。如果要通过Samba服务器共享用户的目录则要开户以下的SELinux布尔值。setsebool–psamba_enable_home_diron另外SELinux也限制

4、了Samba服务器能够共享的目录，当要通过Samba服务器去共享用户自己创建的目录，那么需要去设定此目录的上下文。chcon–tsamba_share_t共享目录全局参数<1>设置Samba服务器所属的群组名称或Windows的域名workgroup=MYGROUP设置Samba服务器的简要说明serverstring=SambaServer设置可访问Samba服务器的主机、子网或域hostsallow=192.168.1.192.168.2.127.设置Samba服务启动时，将自动加载的打印机配置文件pri

5、ntcapname=/etc/printcap全局参数<2>设置是否允许打印配置文件中的所有打印机开机时自动加载。loadprinters=yes设置guest账号名。guestaccount=pcguest指定Samba服务器使用的安全等级。security=user/share使用加密口令。encryptpassword=yes/no全局参数<3>有多个网卡的Samba服务器设置需要监听的网卡。interfaces=网卡IP地址或网络接口设置Samba服务器同时充当WINS服务器。winssupport=

6、yes设置WINS服务器的IP地址。winsserver=w.x.y.z设置Linux用户到Windows的用户映射。usernamemap=/etc/samba/smbusers共享段声明共享段用于在samba服务器上开放共享目录。每一个共享目录都由[目录名]开始，在方框中的目录名是客户端真正看到的共享目录名。例：[public]#共享后目录的名字comment=Thisismydirectory#目录描述path=/Mydir#目录的路径……[share]comment=…..path=……共享目录的配置

7、参数设置共享目录的绝对路径例：path=/Mydir设置共享目录的描述例：comment=Thisis…设置用户是否可以在浏览器中看到目录例：browsable=yes/no（yes可以,no不可以）设置共享目录是否支持匿名访问例：public=yes/no（yes支持,no不支持），如果为yes，则全局参数security=share共享目录的配置参数设置是否所有用户可以在目录中写入数据例：writable=yes/no(yes可写,no不可写)设置哪些用户或组可以访问共享目录的数据例：validusers

8、=user1,user2,@grp1设置哪些用户或组可以写入数据在共享目录中例：writelist=user2,@grp1设置用户在目录中建立的文件的默认权限例：createmode=640设置用户在目录中建立文件夹的默认权限例：directorymode=750创建Samba访问用户当全局配置中使用的“security=user”或目录不是为匿名共享时，则客户端访问服务器共享资源时需输入用户名与密