資源描述：
《rh253linux服務(wù)器架設(shè)筆記三-samba服務(wù)器配置（1）》由會員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫。
1、RH253Linux服務(wù)器架設(shè)筆記三-Samba服務(wù)器配置（1）今天我們要架設(shè)的samba服務(wù)器,功能主要就是類unix機(jī)器與windows機(jī)器的文件共享,也可以是共享打印機(jī),samba軟件整合了SMB協(xié)議及Netbios協(xié)議，使其運(yùn)行在TCP/IP上SMB協(xié)議：ServerMessageBlock(服務(wù)信息塊),可看作是局域網(wǎng)上的共享文夾打印機(jī)的一種協(xié)議。SAMBA服務(wù)有兩個進(jìn)程smbd：SMB服務(wù)器nmbd：netbios名稱服務(wù)器玩過windows的應(yīng)該都知道netbios吧,這個我就不多說了，但是一般linux上面的這個功能都沒用,因?yàn)閚etbios不穩(wěn)定
2、，還不如直接用DNS下面介紹下SAMBA服務(wù)器的特點(diǎn)?1、在網(wǎng)絡(luò)上共享目錄，就好像一臺文件服務(wù)器一樣2、在網(wǎng)絡(luò)上共享打印機(jī)3、決定共享目錄的訪問權(quán)限，可以讓一個人、某些人、組和所有人訪問4、決定打印機(jī)的訪問權(quán)限，可以讓一個人、某些人、組和所有人使用可以看出，安裝和配置好了Samba服務(wù)器后，Linux就可以使用Windows網(wǎng)絡(luò)中的文件和打印服務(wù)器了。smb用的腳本文件/etc/rc.d/init.d/smb?所以我們啟動samba服務(wù)器的時候使用service?smbrestart?nmbd使用的端口是137和138?smbd使用的端口是139和445，所以一般
3、禁止samba服務(wù)我們控制139和445端口139端口也是屬于netbios,但是最好禁止的時候把139端口也禁用了所需的RPM包：samba圖形化軟件：samba-swatsamba是可以通過圖形界面配置的我們今天只講修改配置文件配置但是提示大家注意一點(diǎn)如果使用圖形界面配置，從新啟動服務(wù)器后，配置文件內(nèi)被注釋的行就會被刪除，圖形界面配置的軟件是這樣設(shè)計(jì)的?配置文件是/etc/samba/smb.conf?samba服務(wù)的主配置文件/etc/samba/smb.conf主要由兩部分組成GlobalSettings全局參數(shù)設(shè)置?該設(shè)置都是與Samba服務(wù)整體運(yùn)行環(huán)境
4、有關(guān)的選項(xiàng)，它的設(shè)置項(xiàng)目是針對所有共享資源的ShareDefinitions共享目錄?該設(shè)置針對的是共享目錄個別的設(shè)置，只對當(dāng)前的共享資源起作用samba服務(wù)器與用戶的家目錄相關(guān)，所以設(shè)計(jì)到selinux，這個大家要注意?下面大家先安裝samba服務(wù)器大家打開配置文件吧vim/etc/samba/smb.conf配置文件有288行，我把重要的給大家說說設(shè)置Samba服務(wù)器所屬的群組名稱或Windows的域名workgroup=MYGROUP?serverstring是服務(wù)器的描述設(shè)置可訪問Samba服務(wù)器的主機(jī)、子網(wǎng)或域hostsallow=?默認(rèn)是注釋了的，意思
5、是允許所有訪問,請大家仔細(xì)看這個選項(xiàng),他的表達(dá)方式比較特殊,只需要寫出網(wǎng)絡(luò)位然后以點(diǎn)結(jié)束，主機(jī)位省略127.0.0.0只寫127.192.168.12.0寫成192.168.12.切記~~~還有全局的hostsallow可以在局部使用,但是hostsdeny參數(shù)只能在全局使用?設(shè)置是否允許打印配置文件中的所有打印機(jī)開機(jī)時自動加載。loadprinters=yes?設(shè)置Samba服務(wù)啟動時，將自動加載的打印機(jī)配置文件??printcapname=/etc/printcap?設(shè)置guest賬號名?guestaccount=pcguest?指定Samba服務(wù)器使用的安全
6、等級?security=user我們今天只介紹share級別和user級別其他的三個安全級別有興趣的可以自己去研究下share就是不用密碼訪問，user級別就是使用用戶密碼驗(yàn)證使用加密口令encryptpassword=yes/no?設(shè)置Linux用戶到Windows的用戶映射。?usernamemap=/etc/samba/smbusers?全局常用的設(shè)置基本就這些，應(yīng)該可以滿足你企業(yè)的通常使用可以把一個linux的sambaID映射成一個虛擬機(jī)的用戶名,在windows登陸samba服務(wù)器使用虛擬機(jī)的用戶名，這樣就提高了服務(wù)器的安全性這個參數(shù)默認(rèn)是沒有的，需要
7、自己添加,但是smbusers文件是存在的下面介紹下共享目錄的一些設(shè)置,其實(shí)這個文件和windows的.ini配置文件寫法很象每一個共享目錄都由[目錄名]開始，這個目錄名字是client看到的名字comment是共享目錄的描述path就是真正的共享目錄位置了public是否可以匿名訪問writable可以訪問的用戶是否有寫入權(quán)限，要與文件權(quán)限配合使用writelist允許寫入權(quán)限的用戶列表如果printables=yes那么這個目錄就被認(rèn)為是一個打印機(jī)，所以一般我們設(shè)置成printables=no，這樣能理解嗎？還有一些常用的，但是配置文件沒有寫入的語句我給大家說
8、說vali
