1、一般的情况下,在RPM包的系统,如果是用RPM包安装的Samba ,一般可以通过如下的方式来启动Samba服务器;rootlocalhost # /etc/init.d/smb start 启动 SMB 服务: 确定 启动 NMB 服务:如果停止呢?就在smb后面加stop ;重启就是restart rootlocalhost # /etc/init.d/smb stop rootlocalhost # /etc/init.d/smb restart 对于所有系统来说,通用的办法就是直接运行smb 和nmb;当然您要知道smb和nmb所在的目录才行;如果是自己编译的Samba ,您应该知道您把
2、Samba放在哪里了;rootlocalhost # /usr/sbin/smbd rootlocalhost # /usr/sbin/nmbd 查看服务器是否运行起来了,则用下面的命令;rootlocalhost # pgrep smbd rootlocalhost # pgrep nmbd 关掉Samba服务器,也可以用下面的办法,大多是通用的;要root权限来执行;rootlocalhost # pkill smbd rootlocalhost # pkill nmbd 3.2 查看Samba 服务器的端口及防火墙;查看这个有何用呢?有时你的防火墙可能会把smbd服务器的端口封掉,所以我
3、们应该smbd服务器所占用的端口;下面查看中,我们知道smbd所占用的端口是139和445 ;rootlocalhost # netstat -tlnp |grep smb tcp 0 0 LISTEN 10639/smbd 如果您有防火墙,一定要把这两个端口打开。如果不知道怎么打开。可能你和我一样是新手,还是把防火墙规则清掉也行;rootlocalhost # iptables -F 或 rootlocalhost # /sbin/iptables -F 3.3、查看Samba 服务器的配置文件;如果我们是用Linux发行版自带的Samba软件包,一般情况下Samba服务器的配置文件都位于/
4、etc/samba目录中,服务器的主配置文件是smb.conf;也有有户配置文件 smbpasswd、smbusers和lmhosts等(最好您查看一下这些文件的内容);还有一个文件是secrets.tdb,这个文件是Samba 服务器启动手自动生成的;我们慢慢根据教程的进度来适当地增加这些文件的说明吧;一下子都说出来,感觉内容太多;所以只能一点一点的来了;3.4、Samba 在Linux 中的一些工具(服务器端和客户端);smbcacls smbcontrol smbencrypt smbmount smbprint smbstatus smbtree smbclient smbcquota
5、s smbmnt smbpasswd smbspool smbtar smbumount smbd nmbd mount 其中服务器端的是smbd、nmbd、smbpasswd ;其它的大多是客户端;这些并不是都需要一定要精通的,但至少得会用几个;比如smbmount(也就是mount 加参数的用法),还用smbclient等;3.5 在Linux 中的常用工具mount(smbmount)和smbclient;Windows查看Linux共享的方法 ;3.5.1 在Linux系统中查看网络中Windows共享文件及Linux中的Samba共享文件;一般的情况下,我们要用到smbclient;
6、常用的用法也无非是下面的;rootlocalhost # smbclient -L /ip地址或计算机名 smbclient 是Samba 的Linux 客户端,在Linux机器上用来查看服务器上的共享资源,也可以象FTP一样,用户可以登录Samba服务器,也可以上传put和下载get文件,遗憾的是对中文支持并不友好;查看服务器上的资源;smbclient -L /IP -U 用户名 如果您的Samba服务器配置为user模式,就要加 “-U 用户名“,如果是share模式,省略也可;比如:rootlocalhost # smbclient -L / -U sir01 Password: 请输
7、入用户sir01的密码 如果您是用share模式,就可以不必理会用户和密码,直接用;rootlocalhost # smbclient -L / 直接按回车 登录用户身份Samba服务器共享 以用户身份登录共享后,能象FTP用户一样,下传和下载文件;用put表示上传,用get表示下载;smbclient /IP地址/共享文件夹 -U 用户 说明:IP地址大家都知道,你不知道自己的IP地址,可以用/sbin/ifconfig 来查看; 共享文件夹是我们在smb.conf中定义的共享文件夹,比如sir01。-U 用户名表示Samba 的用户;rootlocalhost # smbclient /
8、-U sir01 Domain=LINUXSIR OS=Unix Server=Samba smb: ls 登录到Samba服务器上,就可以用smbclient的一些指令,可以象用FTP指令一样上传和下载文件;smbclient 命令说明 命令 说明 ?或help command 提供关于帮助或某个命令的帮助 !shell command 执行所用的SHELL命令,或让用户进入 SHELL提示符 cd 目录 切换到服务器端的指定目录,如未指定,则 smbclient 返回当前本地目录 lcd 目录 切换到客户端指定的目录;dir 或ls 列出当前目录下的文件;exit 或quit 退出smbc
9、lient get file1 file2 从服务器上下载file1,并以文件名file2存在本地机上;如果不想改名,可以把file2省略 mget file1 file2 file3 filen 从服务器上下载多个文件;md或mkdir 目录 在服务器上创建目录 rd或rmdir 目录 删除服务器上的目录 put file1 file2 向服务器上传一个文件file1,传到服务器上改名为file2;mput file1 file2 filen 向服务器上传多个文件 3.5.2 在Windows中访问Linux Samba服务器共享文件的办法;这个简单吧,在网上领居,查看工作组就能看得到,或者
10、在浏览器上输入如下的 ip地址或计算机名 这样就能看到这个机器上有什么共享的了,点鼠标操作完成;如果访问不了,不要忘记把Linux的防火墙规划清掉,或让相应的端口通过;3.5.3 在Linux中smbfs文件系统的挂载;mount 的用法,加载网络中的共享文件夹到本地机;mount就是用于挂载文件系统的,SMB做为网络文件系统的一种,也能用mount挂载;smbmount说到底也是用mount的一个变种;mount 挂载smbfs的用法;mount -t smbfs -o codepage=cp936,username=用户名,password=密码 , -l /ip地址/共享文件夹名 挂载点
11、 mount -t smbfs -o codepage=cp936,username=用户名,password=密码 , -l /计算机名/共享文件夹名 挂载点 mount -t smbfs -o codepage=cp936 /ip地址或计算机名/共享文件夹名 挂载点 smbmount的用法:smbmount -o username=用户名,password=密码 , -l /ip地址或计算机名/共享文件夹名 挂载点 smbmount /ip地址或计算机名/共享文件夹名 挂载点 如果您的服务器是以share共享的,则无需用户名和密码就能挂载,如果出现要密码的提示,直接回车就行;您也可以用sm
12、bmount 来挂载,这样就无需用mount -t smbfs来指定文件系统的类型了;对于挂载点,我们要自己建立一个文件夹,比如我们可以建在/opt/smbhd,这由您说的算吧;在mount的命令中,我们发现有这样的一个参数codepage=cp936,这是服务器端文件系统的编码的指定,cp936 就是简体中文,当然您可以用utf8等,尝试一下吧。如果您挂载了远程的smbfs文件系统出现的是简体中文乱码,就要考虑挂载时要指定编码了;4、由最简单的一个例子说起,匿名用户可读可写的实现;第一步: 更改smb.conf 我们来实现一个最简单的功能,让所有用户可以读写一个Samba 服务器共享的一个文
13、件夹;我们要改动一下smb.conf ;首先您要备份一下smb.conf文件;rootlocalhost # cd /etc/samba rootlocalhost samba# mv smb.conf smb.confBAK 然后我们来重新创建一个smb.conf文件;rootlocalhost samba#touch smb.conf 然后我们把下面这段写入smb.conf中;global workgroup = LinuxSir netbios name = LinuxSir05 server string = Linux Samba Server TestServer security
14、 = share linuxsir path = /opt/linuxsir writeable = yes browseable = yes guest ok = yes 注解:global这段是全局配置,是必段写的。其中有如下的几行;workgroup 就是Windows中显示的工作组;在这里我设置的是LINUXSIR (用大写);netbios name 就是在Windows中显示出来的计算机名;server string 就是Samba服务器说明,可以自己来定义;这个不是什么重要的;security 这是验证和登录方式,这里我们用了share ;验证方式有好多种,这是其中一种;另外一种
15、常用的是user的验证方式;如果用share呢,就是不用设置用户和密码了;linuxsir 这个在Windows中显示出来是共享的目录;path = 可以设置要共享的目录放在哪里;writeable 是否可写,这里我设置为可写;browseable 是否可以浏览,可以;可以浏览意味着,我们在工作组下能看到共享文件夹。如果您不想显示出来,那就设置为 browseable=no guest ok 匿名用户以guest身份是登录;第二步:建立相应目录并授权;rootlocalhost # mkdir -p /opt/linuxsir rootlocalhost # id nobody uid=99(
16、nobody) gid=99(nobody) groups=99(nobody) rootlocalhost # chown -R nobody:nobody /opt/linuxsir 注释:关于授权nobody,我们先用id命令查看了nobody用户的信息,发现他的用户组也是nobody,我们要以这个为准。有些系统nobody用户组并非是nobody ;第三步:启动smbd和nmbd服务器;rootlocalhost # smbd rootlocalhost # nmbd 第四步:查看smbd进程,确认Samba 服务器是否运行起来了;13564 13568 第五步:访问Samba 服务器
17、的共享;在Linux 中您可以用下面的命令来访问;rootlocalhost # smbclient -L /LinuxSir05 注:直接按回车 在Windows中,您可以用下面的办法来访问;LinuxSir05 5、复杂一点的用户共享模型(适合10人左右的小型企业);比如一个公司有五个部门,分别是linuxsir,sir01,sir02,sir03,sir04。我们想为这家公司设计一个比较安全的共享文件模型。每个用户都有自己的网络磁盘,sir01到sir04还有共用的网络硬盘;所有用户(包括匿名用户)有一个共享资料库,此库为了安全是只读的;所有的用户(包括匿名用户)要有一个临时文件终转的文
18、件夹. . 5.1 共享权限设计实现的功能;1)linuxsir部门具有管理所有SMB空间的权限;2)sir01到sir04拥有自己的空间,并且除了自身及linuxsir有权限以外,对其它用户具有绝对隐私性;3)linuxsir01到linuxsir04拥有一个共同的读写权限的空间;4) 所有用户(包括匿名用户)有一个有读权限的空间,用于资料库,所以不要求写入数据。5)sir01到sir04还有一个共同的空间,对sir01到sir04的用户来说是隐私的,不能让其它用户来访问。6) 还要有一个空间,让所有用户可以写入,能删除等功能,在权限上无限制 ,用于公司所有用户的临时文档终转等;5.2 在服
19、务器上创建相应的目录;rootlocalhost # cd /opt/linuxsir rootlocalhost linuxsir# mkdir sir01 sir02 sir03 sir04 sirshare sir0104rw sirallrw rootlocalhost linuxsir# ls sir01 sir0104rw sir02 sir03 sir04 sirallrw sirshare 注:功用如下:/opt/linuxsir 这是管理员目录,负责管理其下所有目录;/opt/linuxsir/sir01 是sir01的家目录,用于私用,除了用户本身和linuxsir以外其它
20、用户都是不可读不可写;/opt/linuxsir/sir02 是sir02的家目录,用于私用,除了用户本身和linuxsir以外其它用户都是不可读不可写;/opt/linuxsir/sir03 是sir03的家目录,用于私用,除了用户本身和linuxsir以外其它用户都是不可读不可写;/opt/linuxsir/sir04 是sir04的家目录,用于私用,除了用户本身和linuxsir以外其它用户都是不可读不可写;/opt/linuxsir/sirshare 所用用户(除了linuxsir有权限写入外)只读目录 /opt/linuxsir/sir0104rw 是用于sir01到sir04用户可
21、读可写共用目录,但匿名用户不能读写;/opt/linuxsir/sirallrw 用于所有用户(包括匿名用户)的可读可写;5.3 添加用户用户组,设置相应目录家目录的权限;5.3.1 添加用户组;rootlocalhost # /usr/sbin/groupadd linuxsir rootlocalhost # /usr/sbin/groupadd sir01 rootlocalhost # /usr/sbin/groupadd sir02 rootlocalhost # /usr/sbin/groupadd sir03 rootlocalhost # /usr/sbin/groupadd
22、sir04 rootlocalhost # /usr/sbin/groupadd sir0104 5.3.2 添加用户;rootcuc03 # adduser -g sir01 -G sir0104 -d /opt/linuxsir/sir01 -s /sbin/nologin sir01 rootcuc03 # adduser -g sir02 -G sir0104 -d /opt/linuxsir/sir02 -s /sbin/nologin sir02 rootcuc03 # adduser -g sir03 -G sir0104 -d /opt/linuxsir/sir03 -s /s
23、bin/nologin sir03 rootcuc03 # adduser -g sir04 -G sir0104 -d /opt/linuxsir/sir04 -s /sbin/nologin sir04 rootcuc03 # adduser -g linuxsir -d /opt/linuxsir -G linuxsir,sir01,sir02,sir03,sir04,sir0104 -d /opt/linuxsir -s /sbin/nologin linuxsir 为什么这样添加用户?请参考:Linux 文件和目录的属性 Linux 用户管理工具介绍 当然我们还得学会查看用户信息的工
24、具用法,比如 用finger和id来查看用户信息,主要是看用户是否添加正确;比如;请参考Linux 用户(User)查询篇 rootlocalhost # id linuxsir rootlocalhost # finger linuxsir 5.3.3 添加samba用户,并设置密码;我们用的方法是先添加用户,但添加的这些用户都是虚拟用户,因为这些用户是不能通过SHELL登录系统的;另外值得注意的是系统用户密码和Samba用户的密码是不同的。如果您设置了系统用户能登入SHELL,可以设置用户的Samba密码和系统用户通过SHELL登录的密码不同。我们通过smbpasswd 来添加Samba用
25、户,并设置密码。原理是通过读取/etc/passwd文件中存在的用户名。rootlocalhost sir01# smbpasswd -a linuxsir New SMB password:在这里添加Samba用户linuxsir的密码;Retype new SMB password:再输入一次;用同样的方法来添加 sir01、sir02、sir03、sir04的密码;5.3.4 配置相关目录的权限和归属;rootcuc03 # chmod 755 /opt/linux rootcuc03 # chown linuxsir:linuxsir /opt/linuxsir rootcuc03 #
26、 cd /opt/linuxsir rootcuc03 # chmod 2770 sir0 rootcuc03 # chown sir01.linuxsir sir01 rootcuc03 # chown sir02.linuxsir sir02 rootcuc03 # chown sir03.linuxsir sir03 rootcuc03 # chown sir04.linuxsir sir04 rootcuc03 # chown linuxsir.sir0104 sir0104rw rootcuc03 # chown linuxsir.linuxsir sirshare rootcuc03 # chmod 755 sirshare linuxsir sirallrw rootcuc03 # chmod 3777 sirallrw 5.4 修
copyright@ 2008-2022 冰豆网网站版权所有
经营许可证编号:鄂ICP备2022015515号-1