SWATSamba WEB管理工具.docx

SWATSamba WEB管理工具.docx

《SWATSamba WEB管理工具.docx》由会员分享，可在线阅读，更多相关《SWATSamba WEB管理工具.docx（16页珍藏版）》请在冰豆网上搜索。

SWATSambaWEB管理工具

SWAT—SambaWEB管理工具

本文试验环境是RHEL5.2+samba-swat-3.0.28。

Server的IP是192.168.120.241。

1.swat介绍

SWAT：

TheSambaWEBAdministrationTool

SWAT是Samba的图形化管理工具。

我们可以通过浏览器利用swat工具来设置samba。

在swat中每一个samba参数都有相应的帮助文件或解释文件，很适合初学者。

SWAT工具嵌套在xinetd超级守护进程中，要通过启用xinetd进程来启用swat。

因此要先安装xinetd工具包，然后安装swat工具包。

2.安装xinetd

如图一，查看系统是否安装了xinetd工具包。

[root@RHEL5/]#rpm–qa|grepxinetd

图一：

查看系统是否安装了xinetd

如果未安装，挂载系统盘安装即可。

[root@RHEL5/]#mount/dev/cdrom/mnt/cdrom

[root@RHEL5/]#rpm–ivh/mnt/cdrom/Servers/xinetd-2.3.14-10.el5.i386.rpm

3.安装swat

如图二，查看系统是否安装了swat工具包。

[root@RHEL5/]#rpm–qa|grepswat

图二：

查看系统是否安装了swat

如果未安装，挂载系统盘安装即可。

[root@RHEL5/]#rpm–ivh/mnt/cdrom/Servers/samba-swat-3.0.28-0.el5.8.i386.rpm

4.编辑swat配置文件

因为swat是xinetd超级守护进程的一个子进程，所以swat工具配置文件在xinetd目录中。

我们要设置swat配置文件，开启此子进程，以便在启用xinetd进程是来启用swat。

swat配置文件在/etc/xinetd.d目录中。

如图三，在xinetd.d目录中查看swat文件。

图三：

swat配置文件在xinetd.d目录下

如图四：

编辑swat配置文件。

①将“only_from=127.0.0.1”改成“only_from=0.0.0.0”，这样该服务器就可以监听所有的来访IP。

②将“disable=yes”改成“disable=no”，这样swat子进程就可以随xinetd超级守护进程一起启动了。

可以使用chkconfig命令查看swat是否启用了。

③swat默认使用tcp的901端口。

“port=901”，可以修改。

④通过web来配置samba，默认使用root账号进入。

“user=root”，可以修改成其他的系统用户。

⑤swat的执行程序默认在/usr/sbin目录下。

图四：

编辑后的swat配置文件

如图五，查看系统的services中是否将tcp的901添加了进去。

图五：

在/etc/services中查看tcp901

如果/etc/services文件中没有901/tcp，那么就编辑该文件，添加“swat901/tcp”即可。

5.启动swat

因为swat是xinetd的子进程，所以只要启用了xinetd，那么swat也就会伴随xinetd启动。

图六：

重启xinetd

图七：

使用chkconfig查看swat状态

6.防火墙设置

关闭防火墙或者开启swat相关端口。

【关闭防火墙】

[root@RHEL5/]#serviceiptablesstop

【开启swat901端口，直接写入INPUT链，重启iptables会丢失】

[root@RHEL5/]#iptables-IINPUT-ptcp--dport901-jACCEPT

【开启swat901端口，通过编辑“RH-Firewall-1-INPUT”自定义链来打开，配置不会丢失】

[root@RHEL5/]#vi/etc/sysconfig/iptables

加入：

-ARH-Firewall-1-INPUT-ptcp--dport901-jACCEPT

【关闭SELinux】

[root@RHEL5/]#vi/etc/sysconfig/selinux

设置“SELINUX=disabled”

7.使用web登入SWAT

如果访问swat的端口没有改变，那么通过web登入的方式就是：

[url]http:

//192.168.120.241:

901[/url]。

图八：

登入swat，注意加默认端口901

然后输入用户名和密码，如果进入swat的用户没有改变，那么默认就是root账号。

图九：

输入有权访问swat的账号，默认为root

正常进入swat的登陆页面，可以看到有8个选项。

图十：

swat页面格式

8.通过swat配置samba

在swat页面我们可以看到有8个选项，每个选项可以配置samba的不同功能。

HOME：

Samba相关程序及文件说明。

GLOBALS：

设置Samba的全局参数。

SHARES：

设置Samba的共享参数。

PRINTERS：

设置Samba的打印参数。

WIZARD：

Samba配置向导。

STATUS：

查看和设置Samba的服务状况。

VIEW：

查看Samba的文本配置文件，即smb.conf。

PASSWORD：

设置Samba用户，可以修改密码，新建删除用户。

①HOME：

介绍Samba的相关程序和文件及其使用方法

Daemons：

进程，servicesmbstart启动smbd和nmbd。

smbd-theSMBdaemon

nmbd-theNetBIOSnameserver

winbindd-thewinbinddaemon

ConfigurationFiles：

配置文件，默认在/etc/samba目录下

smb.conf-themainSambaconfigurationfile

lmhosts-NetBIOShostsfile

smbpasswd-SMBpasswordfile

AdministrativeUtilities：

Samba管理工具

smbcontrol-sendcontrolmessagestoSambadaemons

smbpasswd-managingSMBpasswords

SWAT-webconfigurationtool

net-toolforadministrationofSambaandremoteCIFSservers

pdbedit-Sambauseraccountmanagementtool

tdbbackup-ToolforbackingupTDBdatabases

ClientTools：

Samba客户端工具

rpcclient-commandlineMS-RPCclient

smbtar-SMBbackuptool

smbclient-commandlineSMBclient

smbmnt-helperutilityformountingSMBfilesystemsonLinuxhosts

smbmount-userspacetoolformountingSMBfilesystemsunderLinux

smbumount-userspacetoolforumountingSMBfilesystemsunderLinux

ntlm_auth-allowexternalprogramstouseNTLMauthentication

smbcquotas-getorsetquotasonNTFS5shares

smbspool-SendaprintjobtoanSMBprinter

smbtree-Text-basedSMBnetworkbrowsing

DiagnosticUtilities：

Samba测试工具

smbstatus-monitoringSamba

testparm-validatingyourconfigfile

nmblookup-NetBIOSnamequerytool

wbinfo-Toolforgettingwinbindinformation

Misc.Utilities：

其他工具

profiles-migratingprofilesfromonedomaintoanother

log2pcap-generatepcapfilesfromsambalogfiles

②GLOBALS：

设置Samba的全局参数，即smb.conf文件的[global]。

在GLOBALS中，分为Basic（基本的）和Advanced（高级的，完全的）两个选项。

图十一：

GLOBALS选项的Basic和Advanced子选项

在Basic选项中可以设置Samba的基本参数。

在每个参数项中有很多的参数可以设置。

BaseOptions：

基础选项

SecutityOptions：

安全选项

LoggingOptions：

日志选项

ProtocolOptions：

协议选项

BrowseOptions：

浏览选项

WIINSOptions：

wins选项

EventLogOptions：

系统日志选项

WinbindOptions：

winbind选项

在Advanced选项中可以设置Samba的高级参数。

Advanced在Basic的基础上又有一些参数项可供设置，并且每个参数项又有很多参数可供选择。

TunningOptions：

系统运行选项

PrintingOptions：

打印选项

FilenameHanding：

文件名处理

DomainOptions：

domain选项，在security=domain时，该参数项中参数才生效

LockingOptions：

锁定选项

LdapOptions：

LDAP选项

MiscellaneousOptions：

杂项

VFSmoduleoptions：

VFS模块选项

在设置完这些参数后，要记得“CommitChanges”保存配置。

“ResetValues”是恢复到缺省值。

图十二：

设置完参数后记得保存

每个参数项里面的参数就不细说了，都有帮助。

③SHARES：

设置Samba的共享参数

在SHARES中，也分为Basic和Advanced两个选项。

如下图，可以选择共享，可以删除共享，可以创建共享。

图十三：

SHARE选项的功能按钮

④PRINTERS：

设置Samba的打印共享参数

它的设置和SHARES一样。

图十四：

PRINTER选项的功能按钮

⑤WIZARD：

Samba设置向导

如下图，可以看到Samba的三种类型：

独立服务、域成员、域控制器

图十五：

WIZARD选项的功能按钮

⑥STATUS：

查看和设置Samba服务状况

在这个选项中可以启动和停止samba服务，可以查看活动的连接、共享，打开的文件等。

如下图，有ActiveConnections、ActiveShares、OpenFiles等选项。

图十六：

STATUS选项的面板

⑦VIEW：

查看Samba的配置文件，即同“cat/etc/samba/smb.conf”

如下图，是我的samba的简单配置

图十七：

VIEW选项中查看samba的配置

⑧PASSWORD：

密码设置

在这个选项中，可以新建用户，设置或更改密码。

如下图，“ChangePassword：

更改密码”、“AddNewUser：

新建用户”、“DeleteUser：

删除用户”、“DisableUser：

锁定用户”、“EnableUser：

解锁被锁定用户”。

图十八：

PASSWORD选项的功能按钮

9.通过SSL使用安全的SWAT

默认情况下用户在登陆SWAT时，传输的密码是明文的，这样有极大的安全隐患。

现在可以通过SSL来加密验证密码。

基本步骤：

①安装OpenSSL工具。

[root@RHEL5/]#rpm-qa|grepopenssl

openssl-devel-0.9.8b-10.el5

openssl-0.9.8b-10.el5

[root@RHEL5/]#rpm-qa|grepstunnel

stunnel-4.15-2

②创建证书和密钥。

[root@RHEL5/]#opensslreq–new–x509–days365–nodes–out/etc/stunnel/stunnel.pem–keyout/etc/stunnel/stunnel.pem

可以照着下面的填写或者直接一路回车。

CountryName（2lettercode）[GB]:

CN

StateorProvinceName（fullname）[Berkshire]:

guangdong

LocalityName（eg,city）[Newbury]:

shenzhen

OrganizationName（eg,company）[MyCompanyLtd]:

olym

OrganizationalUnitName（eg,section）[]:

tech

CommonName（eg,yournameoryourserver'shostname）[]:

bob

EmailAddress[]:

bob@

③从xinetd中移除swat。

第一种方法：

关闭swat子进程。

[root@RHEL5/]#vi/etc/xinetd.d/swat

修改“disable=yes”

[root@RHEL5/]#servicexinetdrestart

[root@RHEL5/]#chkconfig–list|grepswat

图十九：

swat已关闭

OK，swat已经关闭了。

第二种方法：

直接停掉xinetd超级进程。

[root@RHEL5/]#servicexinetdstop

[root@RHEL5/]#chkconfig--level35xinetdoff

④启动stunnel服务。

[root@RHEL5/]#stunnel3–p/etc/stunnel/stunnel.pem–d901–l/usr/sbin/swatswat

在执行stunnel3时报错：

wrongpermissionson/etc/stunnel/stunnel.pem，提示权限问题。

将stunnel.pem的权限修改成600即可，不过报这个错不影响打开swat。

为了不报这个讨厌的错误，我们还是把stunnel.pem的权限改成600吧。

[root@RHEL5/]#chmod600/etc/stunnel/stunnel.pem

⑤将stunnel3写入到rc.local中，以便随系统一起启动。

vi/etc/rc.d/rc.local

添加：

stunnel3–p/etc/stunnel/stunnel.pem–d901–l/usr/sbin/swatswat

⑥使用https安全访问swat。

在web中输入：

[url]https:

//192.168.120.241:

901[/url]即可安全进入，不过在打开页面时会提示证书未经过验证，这个不用理会，直接进入即可。

输入登入swat的路径，注意是https，并且要加端口901。

图二十：

使用https登入swat

在登入时，会提示此网站安全证书有问题，不用理会，直接点击“继续浏览此网站（不推荐）”即可。

图二十一：

提示证书未经CA验证

弹出密码框，输入用户名root和密码确定后即可进入swat。

此时这个密码会被加密传输。

图二十二：

输入登入swat的用户名和密码

OK，正常并且安全的进入swat了。

那就继续你的samba设置吧。

图二十三：

安全的进入swat

10.使用inetd超级进程启用SWAT

inetd是老版本Linux的超级守护进程，现在新版Linux使用的xinetd是inetd的升级版。

在此，假如你的Server装的是inetd，那么我们就配置inetd来启用swat。

主要是通过配置inetd.conf文件来达到管理其他子进程的目的。

基本步骤：

①编辑inetd.conf文件来启用swat。

[root@RHEL5.2/]#vi/etc/inetd.conf

加入：

swatstreamtcpnowait.400root/usr/sbin/swatswat

②编辑services文件加入tcp901。

[root@RHEL5.2/]#vi/etc/services

加入：

swat   901/tcp

③重新启用inetd。

查看inetd进程ID。

[root@RHEL5.2/]#psaux|grepinetd

结束inetd进程，让inetd重新读取inetd.conf文件。

[root@RHEL5.2/]#kill-HUPinetd进程ID

④访问swat。

在web中输入[url]http:

//192.168.120.241:

901[/url]即可访问swat了。