linux samba服务器 课程设计
- 格式:docx
- 大小:138.67 KB
- 文档页数:9
讲授内容教学设计∕备注第13次课第9章 Linux的Samba服务器配置本节目标:1.了解Samba的工作原理2.理解Samba的配置文件3.掌握Samba服务基本的配置指令本节知识点:1.Samba概述4.Samba的配置示例本节重点:1.Samba的配置文件2.Samba服务基本的配置指令本节难点:1.Samba的配置文件2.Samba服务基本的配置指令授课内容:1.Samba概述Samba是一款目前非常流行的、跨平台的共享文件和打印服务的软件。
(1)Samba服务的功能在Windows和Linux系统之间共享文件和打印服务。
(2)Samba的应用环境教学设计∕备注讲授内容(3)Samba的运行在RHEL 4中可以通过执行如下命令行来启动Samba服务器:#service smb start可以用ps命令来查看Samba服务器的两个进程:#ps –aux | grep smbd#ps –aux | grep nmbd2.Samba的配置文件Samba配置文件的结构(1)Samba服务的配置文件是/etc/samba/smb.conf(2)其结构分为两部分:一是全局设置部分,二是共享定义部分。
3.Samba服务基本的配置指令(1)全局设置部分的配置指令workgroup = MYGROUPserver string = Samba Serverprintcap name = /etc/printcapload printers = yescups options = raw讲授内容教学设计∕备注log file = /var/log/samba/%m.log功能:设置日志文件大小为50KB,若设置为0,则不对文件大小做限制。
security = user说明:RHEL 4中采用的是Samba3.0,该版本支持5种安全等级,分别是share、user、server、domain和ads。
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192dns proxy = no(2)共享定义部分的配置指令用户主目录共享[homes]#方括号中为共享名,homes很特殊,它可以代表每个用户的主目录comment = Home Directories#comment设置注释browseable = no#设置是否开放每个用户主目录的浏览权限,“no”表示不开放,即每个用户只能访问自己的主目录,无权浏览其他用户的主目录writable = yes所有用户都可以访问的共享[public]#设置共享名为publicpath = /home/samba#该共享所对应的实际路径public = yes#设置对所有用户开放read only = yes#默认情况下,对访问该目录的用户设置为只读权限write list = @staff讲授内容教学设计∕备注#设置只有staff组中的用户对该共享才有写权限,“@”表示组4.Samba的配置示例(1)添加Samba用户●#useradd user1●#passwd user1●#smbpasswd -a user1(2)访问Samba服务器及Windows上的共享资源每次修改完smb.conf配置文件后,都应该执行testparm命令来测试语法是否正确,然后,再启动Samba服务。
烟台南山学院软件工程学院《Linux操作系统课程设计》实训报告2010-2011学年第一学期班级:软件姓名:朕学号:88888888专业:计算机科学技术指导教师:张老师实训题目利用Samba实现Windows和Linux的资源共享实训地点科技楼301一、实训目的:实现Win dow s和Li nu x的资源共享。
二、实训要求:1.将虚拟机里的Redhat操作系统连网。
2.利用一种服务器配置实现Win dow s和Li nu x的资源共享。
三、实训内容(过程、步骤、结果等):1.Redhat连接网络:1.打开Redhat系统进行IP/DNS的设置:在主菜单中选择“系统设置→网络”选项,弹出“网络配置”对话框。
如图所示:设置完成后进行保存和网卡的激活,然后重启电脑就可以上网了。
22.samba服务器的安装:安装samba服务器软件,挂载光盘mount –t iso9660 /dev/cdrom /mnt/cdrom然后找到samba服务器的两个rpm软件包,拷贝到自己的文件夹然后用umount dev/cdrom把光驱关闭。
3. 配置samba服务器:修改配置文件[root@localhost root]# vi /etc/samba/smb.conf在[global]部分做如下修改:1) workgroup = WORKGROUP (改一下工作组名)2) hosts allow = 10.81.31. (写一个允许访问这服务器的网段,末尾有“.”)3) security=usersamba有四种安全等级:share:用户不需要账户及密码即可登录samba服务器user:由提供服务的samba服务器负责检查账户及密码(默认)server:检查账户及密码的工作由另一台windows或samba服务器负责domain:指定windows域控制服务器来验证用户的账户及密码)4) encrypt passwdords=yes (去掉前面的注释“;”)smb passwd file = /etc/samba/smbpasswd (密码文件的位置)在文件末尾添加如下内容:[samba] (共享文件夹名)comment=This is my samba server (这是注释行,可以不写东西)path=/samba (指定要共享文件的位置)writable = yesbrowseable =yescreate mode=0664 (这是文件权限)directory mode=0777 (这是目录权限)保存退出。
1 引言随着Linux操作系统的发展和成熟,国内外使用Linux操作的用户不断增加。
由于Linux操作系统具有安全、稳定、耗用资源相对Windows操作系统较少并提供了完整的Internet/Intranet解决方案,因而,用Linux操作系统作为网络管理服务器来组建网络方案的用户不断增加。
而目前Windows NT网和Window操作系统的工作站用户比率很大,如何使Windows的网络用户能以熟悉的图形化界面方式访问Linux操作系统提供的共享文件,并实现共享文件的操作是Windows用户所关心的问题。
几乎所有的Linux发行套件都提供了一个很好的工具Samba,可以轻松实现文件共享。
Samba是基于SMB协议的一个应用程序,借助Samba Linux 可以在Windows平台的计算机中创建与使用共享。
另外Samba提供了一些使Linux用户从Windows计算机进入共享和文件传输的工具。
利用Samba服务器可在Windows机器上操作Linux机器上文件和其它资源 [1]。
本课程设计依据Linux 操作系统提供的SMB服务器简单介绍如何安装和配置Samba服务器,实现Windows下访问Linux共享文件。
1.1、Samba历史Samba的开发者是Andrew Tridgell。
他是从1991年12月开始着手开Samba 的,当时他还是澳大利亚国立大学计算机科学实验室的研究生。
根据他自己的解释,在他测试DEC公司eXcursion软件Beta版时,试图反汇编DEC公司DOS下的Pathworks网络所用的文件共享协议程序,并因此产生了这一思想。
eXcursion 为PC机提供了X Window服务。
在测试eXcursion时不能使用PC-NFS的文件共享协议,并且需要用Pathworks进行安装。
这样产生了一题:Pathworks限制了DEC平台的网络文件服务功能,使之只能运行Ultrix或VMS。
第10章配置与管理samba服务器《Linux网络操作系统项目教程(RHEL 8/CentOS 8)》能力要求CAPACITY掌握samba地工作原理掌握主配置文件samba.conf地配置方法掌握samba服务密码文件地配置方法掌握samba文件与打印享地设置方法内容导航CONTENTS项目知识准备项目设计与准备项目实施项目实录:配置与管理Samba服务器了解samba应用环境•文件与打印机享:文件与打印机享是samba地主要功能,通过SMB进程实现资源享,将文件与打印机发布到网络之,以供用户访问。
•身份验证与权限设置:smbd服务支持usermode与domainmode等身份验证与权限设置模式,通过加密方式可以保护享地文件与打印机。
•名称解析:samba通过nmbd服务可以搭建NBNS(BIOSNameService)服务器,提供名称解析,将计算机地BIOS名解析为IP地址。
•浏览服务:局域网,samba服务器可以成为本地主浏览服务器(LMB),保存可用资源列表,当使用客户端访问Windows网上邻居时,会提供浏览列表,显示享目录,打印机等资源。
了解SMB协议SMB(ServerMessageBlock)通信协议可以看作是局域网上享文件与打印机地一种协议。
samba则是将SMB协议搬到UNIX系统上来使用,通过"BIOSoverTCP/IP",使用samba 不但能与局域网络主机享资源,而且能与全世界地计算机享资源。
第10章配置与管理samba服务器6内容导航CONTENTS项目知识准备项目设计与准备项目实施项目实录:配置与管理Samba服务器了解samba服务器配置地工作流程1.基本地samba服务器地搭建流程主要分为5个步骤。
(1)编辑主配置文件smb.conf,指定需要享地目录,并为享目录设置享权限。
(2)在smb.conf文件指定日志文件名称与存放路径。
课程设计说明书课程名称:网络操作系统课程设计设计题目:samba服务器的配置学院:信息科学与工程学院姓名:学号:一.课程设计的目的《操作系统》课程设计是在完成理论课程学习之后安排的综合实践训练,通过一周的综合课程设计,在学生掌握Linux的基本知识及常用的操作命令基础上,提高学生对所学知识的应用能力,特别是:煅炼学生搜集有关Linux资料,在资料文档的帮助下,运用Linux 的基本知识及常用的操作命令来解决问题的能力.二.课程设计的基本要求通过一周的综合课程设计,要求能完成给定的任务,并写出相应的课程设计总结报告1、根据合理的进度安排,按照程序的流程及方法,踏实地开展课程设计活动。
2、课程设计过程中,在设计各环节中撰写相关的技术文档,最后要求提交详细的课程设计报告。
3、配置网络服务器,通过上机测试。
三.课程设计的主要内容一)设计题目Linux环境下samba服务器配置与实现一个公司有五个部门,分别是linuxsir,sir01,sir02,sir03,sir04。
我们想为这家公司设计一个比较安全的共享文件模型。
每个用户都有自己的网络磁盘,sir01到sir04还有共用的网络硬盘;所有用户(包括匿名用户)有一个共享资料库,此库为了安全是只读的;所有的用户(包括匿名用户)要有一个临时文件终转的文件夹... ....二)设计步骤与方法:1进行需求分析:samba的功能很简单,就是为了使linux和windows之间能够实现共享。
并且利用samba搭建文件服务器,不仅比windows功能强大,而且访问速度快、安全。
随着计算机网络尤其是Internet的飞速发展,计算机之间的信息共享达到了一个前所未有的程度。
Samba为在各种系统平台之间,如Windows与Linux(UNIX)之间实现信息共享提供了桥梁。
可以将其方便地配置成文件服务器、打印服务器,并可作为登录服务器、域控制器等。
作为开放源码的自由软件,Samba正因其高效、稳定的特点而得到越来越广泛的应用。
Samba企业实战与应用1 企业环境及需求samba服务器目录:企业数据目录:/companydata公共目录:/companydata/share销售部目录:/companydata/sales技术部:/companydata/tech企业员工情况:总经理:gm销售部:销售部经理redking、员工sky、员工jane技术部:技术部经理michael、员工bill、员工joy搭建samba文件服务器,建立公共共享目录,允许所有人访问,权限为只读,为销售部和技术部分别建立单独的目录,只可以总经理和相应部门员工访问,并且公司员工禁止访问非本部门的共享目录。
这是个典型的企业文件服务器案例。
2 需求分析对于建立公共目录public字段就可以实现匿名访问,员工只能访问本部门的共享目录,禁止访问非本部门的共享目录,我们可以通过设置目录共享字段“browseable = no”及字段“valid users”来实现其隐藏功能和相应的访问权限。
这样设置不能很好得解决同一目录多种需求的权限设置,所以我们需要建立独立配置文件,为每个部门建立一个组后并为每个组建立配置文件来实现隔离用户权限会比较灵活3 解决方案1)建立各部门专用共享目录使用mkdir建立需求的共享目录以便分门别类的存储相应资料。
同时设置/companydata共享目录的用户权限2)添加samba服务器描述及设置smbpasswd文件默认/etc/samba/目录下没有smbpasswd文件,我们要先关闭samba的tdbsam验证。
解决方法:在smb.conf文件中注释掉passdb backend = tdbsam一行,为了指定samba用户的验证我们加上这一条smb passwd file = /etc/samba/smbpasswd,然后保存退出。
3)添加用户和组先建立销售部组sales,技术部组tech,然后使用useradd命令添加总经理帐号gm及各个员工的帐号并加入相应的用户组。
课程设计说明书课程名称:网络操作系统课程设计设计题目:samba服务器的配置学院:信息科学与工程学院**:***学号:***********一.课程设计的目的《操作系统》课程设计是在完成理论课程学习之后安排的综合实践训练,通过一周的综合课程设计,在学生掌握Linux的基本知识及常用的操作命令基础上,提高学生对所学知识的应用能力,特别是:煅炼学生搜集有关Linux资料,在资料文档的帮助下,运用Linux 的基本知识及常用的操作命令来解决问题的能力.二.课程设计的基本要求通过一周的综合课程设计,要求能完成给定的任务,并写出相应的课程设计总结报告1、根据合理的进度安排,按照程序的流程及方法,踏实地开展课程设计活动。
2、课程设计过程中,在设计各环节中撰写相关的技术文档,最后要求提交详细的课程设计报告。
3、配置网络服务器,通过上机测试。
三.课程设计的主要内容一)设计题目Linux环境下 samba服务器配置与实现一个公司有五个部门,分别是linuxsir,sir01,sir02,sir03,sir04。
我们想为这家公司设计一个比较安全的共享文件模型。
每个用户都有自己的网络磁盘,sir01到sir04还有共用的网络硬盘;所有用户(包括匿名用户)有一个共享资料库,此库为了安全是只读的;所有的用户(包括匿名用户)要有一个临时文件终转的文件夹... ....二)设计步骤与方法:1进行需求分析:samba的功能很简单,就是为了使linux和windows之间能够实现共享。
并且利用samba搭建文件服务器,不仅比windows功能强大,而且访问速度快、安全。
随着计算机网络尤其是Internet的飞速发展,计算机之间的信息共享达到了一个前所未有的程度。
Samba为在各种系统平台之间,如Windows与Linux(UNIX)之间实现信息共享提供了桥梁。
可以将其方便地配置成文件服务器、打印服务器,并可作为登录服务器、域控制器等。
作为开放源码的自由软件,Samba正因其高效、稳定的特点而得到越来越广泛的应用。
2软件安装:Rpm _ivh samba-3.0.33-3.14.e15.i386.rmpRpm _ivh samba-client-3.0.33-3.14.e15.i386.rmpRpm _ivh samba-common-3.0.33-3.14.e15.i386.rmpRpm _ivh samba-config-samba-1.2.41-5.e15.noarch,rmpRpm _ivh samba-swat-3.0.33-3.14.e15.i386.rmp3对各功能模块进行配置,并进行相应的调试。
3.1 共享权限设计实现的功能;1)linuxsir部门具有管理所有SMB空间的权限;2)sir01到sir04拥有自己的空间,并且除了自身及linuxsir有权限以外,对其它用户具有绝对隐私性;3)linuxsir01到linuxsir04拥有一个共同的读写权限的空间;4) 所有用户(包括匿名用户)有一个有读权限的空间,用于资料库,所以不要求写入数据。
5)sir01到sir04还有一个共同的空间,对sir01到sir04的用户来说是隐私的,不能让其它用户来访问。
6) 还要有一个空间,让所有用户可以写入,能删除等功能,在权限上无限制,用于公司所有用户的临时文档终转等;3.2 在服务器上创建相应的目录[root@localhost ~]# mkdir -p /opt/linuxsir[root@localhost ~]# cd /opt/linuxsir[root@localhost linuxsir]# mkdir sir01 sir02 sir03 sir04 sirsharesir0104rw sirallrw[root@localhost linuxsir]# lssir01 sir0104rw sir02 sir03 sir04 sirallrw sirshare注:功用如下:/opt/linuxsir 这是管理员目录,负责管理其下所有目录;/opt/linuxsir/sir01 是sir01的家目录,用于私用,除了用户本身和linuxsir以外其它用户都是不可读不可写;/opt/linuxsir/sir02 是sir02的家目录,用于私用,除了用户本身和linuxsir以外其它用户都是不可读不可写;/opt/linuxsir/sir03 是sir03的家目录,用于私用,除了用户本身和linuxsir以外其它用户都是不可读不可写;/opt/linuxsir/sir04 是sir04的家目录,用于私用,除了用户本身和linuxsir以外其它用户都是不可读不可写;/opt/linuxsir/sirshare 所用用户(除了linuxsir有权限写入外)只读目录/opt/linuxsir/sir0104rw 是用于sir01到sir04用户可读可写共用目录,但匿名用户不能读写;/opt/linuxsir/sirallrw 用于所有用户(包括匿名用户)的可读可写;3.3 添加用户用户组,设置相应目录家目录的权限3.3.1 添加用户组;[root@localhost ~]# /usr/sbin/groupadd linuxsir[root@localhost ~]# /usr/sbin/groupadd sir01[root@localhost ~]# /usr/sbin/groupadd sir02[root@localhost ~]# /usr/sbin/groupadd sir03[root@localhost ~]# /usr/sbin/groupadd sir04[root@localhost ~]# /usr/sbin/groupadd sir01043.3.2 添加用户;[root@cuc03 ~]# adduser -g sir01 -G sir0104 -d /opt/linuxsir/sir01-s /sbin/nologin sir01[root@cuc03 ~]# adduser -g sir02 -G sir0104 -d /opt/linuxsir/sir02-s /sbin/nologin sir02[root@cuc03 ~]# adduser -g sir03 -G sir0104 -d /opt/linuxsir/sir03-s /sbin/nologin sir03[root@cuc03 ~]# adduser -g sir04 -G sir0104 -d /opt/linuxsir/sir04-s /sbin/nologin sir04[root@cuc03 ~]# adduser -g linuxsir -d /opt/linuxsir -Glinuxsir,sir01,sir02,sir03,sir04,sir0104 -d /opt/linuxsir -s /sbin/nologin linuxsir5.3.3 添加samba用户,并设置密码;[root@localhost sir01]# smbpasswd -a linuxsirNew SMB password: 注:在这里添加Samba用户linuxsir的密码;Retype new SMB password: 注:再输入一次;5.3.4 配置相关目录的权限和归属;[root@cuc03 ~]# chmod 755 /opt/linux[root@cuc03 ~]# chown linuxsir:linuxsir /opt/linuxsir[root@cuc03 ~]# cd /opt/linuxsir[root@cuc03 ~]# chmod 2770 sir0*[root@cuc03 ~]# chown sir01.linuxsir sir01[root@cuc03 ~]# chown sir02.linuxsir sir02[root@cuc03 ~]# chown sir03.linuxsir sir03[root@cuc03 ~]# chown sir04.linuxsir sir04[root@cuc03 ~]# chown linuxsir.sir0104 sir0104rw[root@cuc03 ~]# chown linuxsir.linuxsir sirshare[root@cuc03 ~]# chmod 755 sirshare[root@cuc03 ~]# chown linuxsir:linuxsir sirallrw[root@cuc03 ~]# chmod 3777 sirallrw3.4 修改Samba配置文件 smb.conf;[global]workgroup = LINUXSIRnetbios name = LinuxSirserver string = Linux Samba Test Serversecurity = share[linuxsir]comment = linuxsiradminpath = /opt/linuxsir/create mask = 0664#create mask是用户创建文件时的权限掩码;对用户来可读可写,对用户组可读可写,对其它用户可读;directory mask = 0775#directory mask 是用来设置用户创建目录时的权限掩码,意思是对于用户和用户组可读可写,对其它用户可读可执行;writeable = yesvalid users = linuxsirbrowseable = yes[sirshare]path = /opt/linuxsir/sirsharewriteable = yesbrowseable = yesguest ok = yes[sirallrw]path = /opt/linuxsir/sirallrwwriteable = yesbrowseable = yesguest ok = yes[sir0104rw]comment = sir0104rwpath = /opt/linuxsir/sir0104rwcreate mask = 0664directory mask = 0775writeable = yesvalid users = linuxsir,@sir0104 #@sir0104是用户组;browseable = yes[sir01]comment = sir01path = /opt/linuxsir/sir01create mask = 0664directory mask = 0775writeable = yesvalid users = sir01,@linuxsirbrowseable = yes[sir02]comment = sir02path = /opt/linuxsir/sir02create mask = 0664directory mask = 0775writeable = yesvalid users = sir02,@linuxsirbrowseable = yes[sir03]comment = sir03path = /opt/linuxsir/sir03create mask = 0664directory mask = 0775writeable = yesvalid users = sir03,@linuxsirbrowseable = yes[sir04]comment = sir04path = /opt/linuxsir/sir04create mask = 0664directory mask = 0775writeable = yesvalid users = sir04,@linuxsirbrowseable = yes3.5 关于客户端访问我们打开Windows的IE浏览器,用IP地址的访问方式就能访问了,格式为 \\192.168.1.3 类似的。