samba服务器在windows和linux中的应用-凯发app官方网站

凯发app官方网站-凯发k8官网下载客户端中心 | | 凯发app官方网站-凯发k8官网下载客户端中心
  • 博客访问: 105785
  • 博文数量: 16
  • 博客积分: 0
  • 博客等级: 民兵
  • 技术积分: 160
  • 用 户 组: 普通用户
  • 注册时间: 2013-03-09 17:08
个人简介

good good study , day day up

文章分类

全部博文(16)

文章存档

2013年(16)

我的朋友
相关博文
  • ·
  • ·
  • ·
  • ·
  • ·
  • ·
  • ·
  • ·
  • ·
  • ·

分类: linux

2013-05-20 10:34:43

b一步一学linuxwindows 共享文件samba v0.2b

作者:北南南北,正在增加中... ... 需要您的参与;
来自:linuxsir.org
简介:本文只是讲一讲我们最常用的linuxwindows共享文件,主要是为新手指一指路。如何建立最简单的samba服务器,并讲述遇到问题应该从何处寻找凯发app官方网站的解决方案;正在更新之中,希望您的参加 ... ... 谢谢;

目录



























正文


0、架设samba 服务器的前提;

linux是一个多用户的操作系统,对任何服务器的架设与都用户、用户组及权限相关,这是操作的基础。samba服务器也不例外,对这些知识的掌握也是极为重要的。在windows系统上虽然也能架共享文件服务器,但它的权限控制实在令人不敢恭维。如果我们用windows系统来架网络共享文件系统,就是点鼠标也能把我们点迷糊了。但在linux中,我们可以轻松的改一改配置文件,不到几分钟就能建好自己的samba服务器。哪个更容易,只有你知道;

对于samba服务器的架设,有的弟兄简单的认为,只要把改一下配置文件,创建好相应的目录就行了。其实并不是这样的,还要深入的工作,比如目录的权限和归属,也就是说能让哪个用户和用户组有读写权。只有把配置文件和共享目录的权限结合起来,才能架好samba服务器;

下面是常用的基础知识,我们在本文中所涉及的内容都可以在下面的列表中找到相应的解释;


0.1
查看文件内容和编辑文件的工具;



0.2
关于文件和目录相关;





03
用户和用户组相关;





04
进程管理;

1 samba 简介

sambasmb是其缩写)是一个网络服务器,用于linuxwindows共享文件之用samba 即可以用于windowslinux之间的共享文件,也一样用于linuxlinux之间的共享文件;不过对于linuxlinux之间共享文件有更好的网络文件系统nfsnfs也是需要架设服务器的;

大家知道在windows 网络中的每台机器即可以是文件共享的服务器,也可以同是客户机;samba 也一样能行,比如一台linux的机器,如果架了samba server 后,它能充当共享服务器,同时也能做为客户机来访问其它网络中的windows共享文件系统,或其它linuxsabmba 服务器;

我们在windows网络中,看到共享文件功能知道,我们直接就可以把共享文件夹当做本地硬盘来使用。在linux的中,就是通过samba的向网络中的机器提供共享文件系统,也可以把网络中其它机器的共享挂载在本地机上使用;这在一定意义上说和ftp是不一样的。

samba 用的netbios协议,如果您用samba 不成功,

linuxwindows linux linux

2 samba 功能和应用范围

samba 应该范围主要是windowslinux 系统共存的网络中使用;如果一个网络环境都是linuxunix类的系统,没有必要用samba,应该用nfs更好一点;

samba 能为我们提供点什么服务呢?主要是共享文件和共享打印机;

3 samba 两个服务器相关启动程序、客户端及服务器配置文件等;

3.1 samba 有两个服务器,一个是smb,另一个是nmb

smb samba 的主要启动服务器,让其它机器能知道此机器共享了什么;如果不打开nmb服务器的话,只能通过ip来访问,比如在windowsie浏览器上打入下面的一条来访问;

\\192.168.1.5\共享目录
\\192.168.1.5\opt




nmb是解析用的,解析了什么呢?就是把这台linux机器所共享的工作组及在此工作组下的netbios name解析出来;

一般的情况下,在rpm包的系统,如果是用rpm包安装的samba ,一般可以通过如下的方式来启动samba服务器;

[root@localhost ~]# /etc/init.d/smb start
启动 smb 服务:                                            [  确定  ]
启动 nmb 服务:                                            [  确定  ]




如果停止呢?就在smb后面加stop ;重启就是restart

[root@localhost ~]# /etc/init.d/smb stop
[root@localhost ~]# /etc/init.d/smb restart

 

对于所有系统来说,通用的办法就是直接运行smb nmb;当然您要知道smbnmb所在的目录才行;如果是自己编译的samba ,您应该知道您把samba放在哪里了;

[root@localhost ~]# /usr/sbin/smbd
[root@localhost ~]# /usr/sbin/nmbd




查看服务器是否运行起来了,则用下面的命令;

[root@localhost ~]# pgrep smbd
[root@localhost ~]# pgrep nmbd

 

关掉samba服务器,也可以用下面的办法,大多是通用的;要root权限来执行;

[root@localhost ~]# pkill smbd
[root@localhost ~]# pkill nmbd

 

3.2 查看samba 服务器的端口及防火墙;

查看这个有何用呢?有时你的防火墙可能会把smbd服务器的端口封掉,所以我们应该smbd服务器所占用的端口;下面查看中,我们知道smbd所占用的端口是139445

[root@localhost ~]# netstat -tlnp |grep smb
tcp        0      0 0.0.0.0:139                 0.0.0.0:*                   listen      10639/smbd
tcp        0      0 0.0.0.0:445                 0.0.0.0:*                   listen      10639/smbd

如果您有防火墙,一定要把这两个端口打开。如果不知道怎么打开。可能你和我一样是新手,还是把防火墙规则清掉也行;

[root@localhost ~]# iptables -f

[root@localhost ~]# /sbin/iptables -f

3.3、查看samba 服务器的配置文件;

如果我们是用linux发行版自带的samba软件包,一般情况下samba服务器的配置文件都位于/etc/samba目录中,服务器的主配置文件是smb.conf;也有有户配置文件 smbpasswdsmbuserslmhosts等(最好您查看一下这些文件的内容);还有一个文件是secrets.tdb,这个文件是samba 服务器启动手自动生成的;我们慢慢根据教程的进度来适当地增加这些文件的说明吧;一下子都说出来,感觉内容太多;所以只能一点一点的来了;

3.4samba linux 中的一些工具(服务器端和客户端);

smbcacls    smbcontrol  smbencrypt  smbmount    smbprint    smbstatus   smbtree
smbclient   smbcquotas  smbmnt      smbpasswd   smbspool    smbtar      smbumount
smbd nmbd    mount




其中服务器端的是smbdnmbdsmbpasswd ;其它的大多是客户端;这些并不是都需要一定要精通的,但至少得会用几个;比如smbmount(也就是mount 加参数的用法),还用smbclient等;

3.5 linux 中的常用工具mountsmbmount)和smbclientwindows查看linux共享的方法

3.5.1linux系统中查看网络中windows共享文件及linux中的samba共享文件;

一般的情况下,我们要用到smbclient;常用的用法也无非是下面的;

[root@localhost ~]# smbclient  -l  //ip地址或计算机名

smbclient samba linux 客户端,在linux机器上用来查看服务器上的共享资源,也可以象ftp一样,用户可以登录samba服务器,也可以上传put和下载get文件,遗憾的是对中文支持并不友好;

查看服务器上的资源;

smbclient -l //ip  [-u 用户名]

如果您的samba服务器配置为user模式,就要加 “-u 用户名,如果是share模式,省略也可;

比如:

[root@localhost ~]# smbclient -l   //192.168.1.3  -u sir01
password: 请输入用户sir01的密码

如果您是用share模式,就可以不必理会用户和密码,直接用;

[root@localhost ~]# smbclient -l  //192.168.1.3
password: 直接按回车

登录用户身份samba服务器共享

以用户身份登录共享后,能象ftp用户一样,下传和下载文件;用put表示上传,用get表示下载;

smbclient  //ip地址/共享文件夹    -u 用户

说明:ip地址大家都知道,你不知道自己的ip地址,可以用/sbin/ifconfig 来查看;共享文件夹是我们在smb.conf中定义的[共享文件夹],比如[sir01]-u 用户名表示samba 的用户;

比如:

[root@localhost ~]# smbclient //192.168.1.3/sir01 -u sir01
password:
domain=[linuxsir] os=[unix] server=[samba 3.0.21b-2]
smb: \> ls

说明:登录到samba服务器上,就可以用smbclient的一些指令,可以象用ftp指令一样上传和下载文件;

smbclient 命令说明

命令                                                                                        说明

 

?help [command]                        提供关于帮助或某个命令的帮助

![shell command]                         执行所用的shell命令,或让用户进入 shell提示符

cd [目录]                                                    切换到服务器端的指定目录,如未指定,则 smbclient 返回当前本地目录

lcd [目录]                                         切换到客户端指定的目录;

dir ls                                                     列出当前目录下的文件;

exit quit                                                  退出smbclient       

get file1  file2               从服务器上下载file1,并以文件名file2存在本地机上;如果不想改名,可以把file2省略

mget file1 file2 file3  filen 从服务器上下载多个文件;

mdmkdir 目录                                     在服务器上创建目录

rdrmdir目录                                     删除服务器上的目录

put file1 [file2]                        向服务器上传一个文件file1,传到服务器上改名为file2

mput file1 file2 filen  向服务器上传多个文件

3.5.2windows中访问linux samba服务器共享文件的办法;

这个简单吧,在网上领居,查看工作组就能看得到,或者在浏览器上输入如下的

\\ip地址或计算机名

这样就能看到这个机器上有什么共享的了,点鼠标操作完成;如果访问不了,不要忘记把linux的防火墙规划清掉,或让相应的端口通过;

3.5.3linuxsmbfs文件系统的挂载;

mount 的用法,加载网络中的共享文件夹到本地机;mount就是用于挂载文件系统的,smb做为网络文件系统的一种,也能用mount挂载;smbmount说到底也是用mount的一个变种;

mount 挂载smbfs的用法;

mount -t smbfs -o codepage=cp936,username=用户名,password=密码 , -l   //ip地址/共享文件夹名   挂载点

mount -t smbfs -o codepage=cp936,username=用户名,password=密码 , -l   //计算机名/共享文件夹名   挂载点

mount -t smbfs  -o codepage=cp936  //ip地址或计算机名/共享文件夹名   挂载点




smbmount
的用法:

smbmount -o username=用户名,password=密码 , -l   //ip地址或计算机名/共享文件夹名   挂载点
smbmount  //ip地址或计算机名/共享文件夹名    挂载点




说明:

如果您的服务器是以share共享的,则无需用户名和密码就能挂载,如果出现要密码的提示,直接回车就行;您也可以用smbmount 来挂载,这样就无需用mount -t smbfs来指定文件系统的类型了;

对于挂载点,我们要自己建立一个文件夹,比如我们可以建在/opt/smbhd,这由您说的算吧;

mount的命令中,我们发现有这样的一个参数codepage=cp936,这是服务器端文件系统的编码的指定,cp936 就是简体中文,当然您可以用utf8等,尝试一下吧。

如果您挂载了远程的smbfs文件系统出现的是简体中文乱码,就要考虑挂载时要指定编码了;

4、由最简单的一个例子说起,匿名用户可读可写的实现;

第一步:更改smb.conf

我们来实现一个最简单的功能,让所有用户可以读写一个samba 服务器共享的一个文件夹;我们要改动一下smb.conf ;首先您要备份一下smb.conf文件;

[root@localhost ~]# cd /etc/samba
[root@localhost samba]# mv smb.conf smb.confbak

然后我们来重新创建一个smb.conf文件;

[root@localhost samba]#touch smb.conf

 

然后我们把下面这段写入smb.conf中;

[global]
workgroup = linuxsir
netbios name = linuxsir05
server string = linux samba server testserver
security = share

[linuxsir]
        path = /opt/linuxsir
        writeable = yes
        browseable = yes
        guest ok = yes




注解:

[global]这段是全局配置,是必段写的。其中有如下的几行;

workgroup 就是windows中显示的工作组;在这里我设置的是linuxsir (用大写);
netbios name
就是在windows中显示出来的计算机名;
server string
就是samba服务器说明,可以自己来定义;这个不是什么重要的;
security
这是验证和登录方式,这里我们用了share ;验证方式有好多种,这是其中一种;另外一种常用的是user的验证方式;如果用share呢,就是不用设置用户和密码了;

[linuxsir] 这个在windows中显示出来是共享的目录;
path =
可以设置要共享的目录放在哪里;
writeable
是否可写,这里我设置为可写;
browseable
是否可以浏览,可以;可以浏览意味着,我们在工作组下能看到共享文件夹。如果您不想显示出来,那就设置为 browseable=no

guest ok 匿名用户以guest身份是登录;

第二步:建立相应目录并授权;

[root@localhost ~]# mkdir -p /opt/linuxsir
[root@localhost ~]# id nobody
uid=99(nobody) gid=99(nobody) groups=99(nobody)

[root@localhost ~]# chown -r nobody:nobody /opt/linuxsir




注释:关于授权nobody,我们先用id命令查看了nobody用户的信息,发现他的用户组也是nobody,我们要以这个为准。有些系统nobody用户组并非是nobody

第三步:启动smbdnmbd服务器;

[root@localhost ~]# smbd
[root@localhost ~]# nmbd

第四步:查看smbd进程,确认samba 服务器是否运行起来了;

 

[root@localhost ~]# pgrep smbd
13564
13568




第五步:访问samba 服务器的共享;


linux 中您可以用下面的命令来访问;

[root@localhost ~]# smbclient -l //linuxsir05
password: 注:直接按回车




windows中,您可以用下面的办法来访问;

\\linuxsir05\


5
、复杂一点的用户共享模型(适合10人左右的小型企业);

比如一个公司有五个部门,分别是linuxsirsir01sir02,sir03sir04。我们想为这家公司设计一个比较安全的共享文件模型。每个用户都有自己的网络磁盘,sir01sir04还有共用的网络硬盘;所有用户(包括匿名用户)有一个共享资料库,此库为了安全是只读的;所有的用户(包括匿名用户)要有一个临时文件终转的文件夹... ....


5.1
共享权限设计实现的功能;

1)linuxsir部门具有管理所有smb空间的权限;
2)sir01
sir04拥有自己的空间,并且除了自身及linuxsir有权限以外,对其它用户具有绝对隐私性;
3)linuxsir01
linuxsir04拥有一个共同的读写权限的空间;
4)
所有用户(包括匿名用户)有一个有读权限的空间,用于资料库,所以不要求写入数据。
5)sir01
sir04还有一个共同的空间,对sir01sir04的用户来说是隐私的,不能让其它用户来访问。
6)
还要有一个空间,让所有用户可以写入,能删除等功能,在权限上无限制,用于公司所有用户的临时文档终转等;


5.2
在服务器上创建相应的目录;

[root@localhost ~]# mkdir -p /opt/linuxsir
[root@localhost ~]# cd /opt/linuxsir
[root@localhost linuxsir]# mkdir sir01 sir02 sir03 sir04 sirshare sir0104rw sirallrw
[root@localhost linuxsir]# ls

sir01  sir0104rw  sir02  sir03  sir04  sirallrw  sirshare

注:功用如下:

/opt/linuxsir  这是管理员目录,负责管理其下所有目录;
/opt/linuxsir/sir01  sir01的家目录,用于私用,除了用户本身和linuxsir以外其它用户都是不可读不可写;
/opt/linuxsir/sir02  sir02的家目录,用于私用,除了用户本身和linuxsir以外其它用户都是不可读不可写;
/opt/linuxsir/sir03  sir03的家目录,用于私用,除了用户本身和linuxsir以外其它用户都是不可读不可写;
/opt/linuxsir/sir04  sir04的家目录,用于私用,除了用户本身和linuxsir以外其它用户都是不可读不可写;
/opt/linuxsir/sirshare 所用用户(除了linuxsir有权限写入外)只读目录
/opt/linuxsir/sir0104rw 是用于sir01sir04用户可读可写共用目录,但匿名用户不能读写;
/opt/linuxsir/sirallrw 用于所有用户(包括匿名用户)的可读可写;


5.3
添加用户用户组,设置相应目录家目录的权限;


5.3.1
添加用户组;

[root@localhost ~]# /usr/sbin/groupadd linuxsir
[root@localhost ~]# /usr/sbin/groupadd sir01
[root@localhost ~]# /usr/sbin/groupadd sir02
[root@localhost ~]# /usr/sbin/groupadd sir03
[root@localhost ~]# /usr/sbin/groupadd sir04
[root@localhost ~]# /usr/sbin/groupadd sir0104


5.3.2
添加用户;

[root@cuc03 ~]# adduser -g sir01 -g sir0104  -d /opt/linuxsir/sir01 -s  /sbin/nologin sir01
[root@cuc03 ~]# adduser -g sir02 -g sir0104  -d /opt/linuxsir/sir02 -s  /sbin/nologin sir02
[root@cuc03 ~]# adduser -g sir03 -g sir0104  -d /opt/linuxsir/sir03 -s  /sbin/nologin sir03
[root@cuc03 ~]# adduser -g sir04 -g sir0104  -d /opt/linuxsir/sir04 -s  /sbin/nologin sir04
[root@cuc03 ~]# adduser -g linuxsir -d /opt/linuxsir -g linuxsir,sir01,sir02,sir03,sir04,sir0104 -d /opt/linuxsir -s  /sbin/nologin linuxsir

为什么这样添加用户?请参考:


当然我们还得学会查看用户信息的工具用法,比如fingerid来查看用户信息,主要是看用户是否添加正确;比如;请参考

[root@localhost ~]# id linuxsir
[root@localhost ~]# finger linuxsir


5.3.3
添加samba用户,并设置密码;

我们用的方法是先添加用户,但添加的这些用户都是虚拟用户,因为这些用户是不能通过shell登录系统的;另外值得注意的是系统用户密码和samba用户的密码是不同的。如果您设置了系统用户能登入shell,可以设置用户的samba密码和系统用户通过shell登录的密码不同。

我们通过smbpasswd 来添加samba用户,并设置密码。原理是通过读取/etc/passwd文件中存在的用户名。

[root@localhost sir01]# smbpasswd -a linuxsir
new smb password: 注:在这里添加samba用户linuxsir的密码;
retype new smb password: 注:再输入一次;

用同样的方法来添加 sir01sir02sir03sir04的密码;


5.3.4
配置相关目录的权限和归属;

[root@cuc03 ~]# chmod 755 /opt/linux
[root@cuc03 ~]# chown  linuxsir:linuxsir /opt/linuxsir

[root@cuc03 ~]# cd /opt/linuxsir
[root@cuc03 ~]# chmod 2770 sir0

[root@cuc03 ~]# chown sir01.linuxsir sir01

[root@cuc03 ~]# chown sir02.linuxsir sir02

[root@cuc03 ~]# chown sir03.linuxsir sir03

[root@cuc03 ~]# chown sir04.linuxsir sir04

[root@cuc03 ~]# chown linuxsir.sir0104 sir0104rw

[root@cuc03 ~]# chown linuxsir.linuxsir sirshare
[root@cuc03 ~]# chmod 755 sirshare

[root@cuc03 ~]# chown linuxsir:linuxsir sirallrw
[root@cuc03 ~]# chmod 3777 sirallrw


5.4
修改samba配置文件 smb.conf

配置文件如下,修改/etc/samba/smb.conf后,不要忘记重启smbdnmbd服务器;

[global]
workgroup = linuxsir
netbios name = linuxsir
server string = linux samba   test server
security = share


[linuxsir]
        comment = linuxsiradmin
        path = /opt/linuxsir/
        create mask =  0664
#create mask是用户创建文件时的权限掩码;对用户来可读可写,对用户组可读可写,对其它用户可读;
        directory mask = 0775
#directory mask 是用来设置用户创建目录时的权限掩码,意思是对于用户和用户组可读可写,对其它用户可读可执行;
        writeable = yes
        valid users = linuxsir
        browseable = yes

[sirshare]
        path = /opt/linuxsir/sirshare
        writeable = yes
        browseable = yes
        guest ok = yes

[sirallrw]
        path = /opt/linuxsir/sirallrw
        writeable = yes
        browseable = yes
        guest ok = yes

[sir0104rw]
        comment = sir0104rw
        path = /opt/linuxsir/sir0104rw
        create mask =  0664
        directory mask = 0775
        writeable = yes
        valid users = linuxsir,@sir0104
#@sir0104是用户组;
        browseable = yes

[sir01]
        comment = sir01
        path = /opt/linuxsir/sir01
        create mask =  0664
        directory mask = 0775
        writeable = yes
        valid users = sir01,@linuxsir
        browseable = yes


[sir02]
        comment = sir02
        path = /opt/linuxsir/sir02
        create mask =  0664
        directory mask = 0775
        writeable = yes
        valid users = sir02,@linuxsir
        browseable = yes

[sir03]
        comment = sir03
        path = /opt/linuxsir/sir03
        create mask =  0664
        directory mask = 0775
        writeable = yes
        valid users = sir03,@linuxsir
        browseable = yes

[sir04]
        comment = sir04
        path = /opt/linuxsir/sir04
        create mask =  0664
        directory mask = 0775
        writeable = yes
        valid users = sir04,@linuxsir
        browseable = yes

 


阅读(1422) | 评论(0) | 转发(0) |
给主人留下些什么吧!~~
")); function link(t){ var href= $(t).attr('href'); href ="?url=" encodeuricomponent(location.href); $(t).attr('href',href); //setcookie("returnouturl", location.href, 60, "/"); }
网站地图