Chinaunix首页 | 论坛 | 博客
  • 博客访问: 382489
  • 博文数量: 82
  • 博客积分: 1855
  • 博客等级: 上尉
  • 技术积分: 846
  • 用 户 组: 普通用户
  • 注册时间: 2010-09-12 12:28
文章存档

2013年(3)

2012年(8)

2011年(71)

分类: LINUX

2011-05-03 11:14:39

简介:本文只是讲一讲我们最常用的Linux与Windows共享文件,主要是为新手指一指路。如何建立最简单的Samba服务器,并讲述遇到问题应该从何处寻找解决方案;正在更新之中,希望您的参加 ... ... 谢谢;
目录















































[color="blue"]
++++++++++++++++++++++++++++++++++++++++++++++++
正文
++++++++++++++++++++++++++++++++++++++++++++++++

0、架设Samba 服务器的前提;
Linux是一个多用户的操作系统,对任何服务器的架设与都用户、用户组及权限相关,这是操作的基础。Samba服务器也不例外,对这些知识的掌握
也是极为重要的。在Windows系统上虽然也能架共享文件服务器,但它的权限控制实在令人不敢恭维。如果我们用Windows系统来架网络共享文件系
统,就是点鼠标也能把我们点迷糊了。但在Linux中,我们可以轻松的改一改配置文件,不到几分钟就能建好自己的Samba服务器。哪个更容易,只有你知
道;
对于Samba服务器的架设,有的弟兄简单的认为,只要把改一下配置文件,创建好相应的目录就行了。其实并不是这样的,还要深入的工作,比如目录的权限和归属,也就是说能让哪个用户和用户组有读写权。只有把配置文件和共享目录的权限结合起来,才能架好Samba服务器;
下面是常用的基础知识,我们在本文中所涉及的内容都可以在下面的列表中找到相应的解释;

0.1 查看文件内容和编辑文件的工具;




0.2 关于文件和目录相关;






03 用户和用户组相关;






04 进程管理;


1 Samba 简介
Samba(SMB是其缩写) 是一个网络服务器,用于Linux和Windows共享文件之用;Samba
即可以用于Windows和Linux之间的共享文件,也一样用于Linux和Linux之间的共享文件;不过对于Linux和Linux之间共享文件有
更好的网络文件系统NFS,NFS也是需要架设服务器的;
大家知道在Windows 网络中的每台机器即可以是文件共享的服务器,也可以同是客户机;Samba
也一样能行,比如一台Linux的机器,如果架了Samba Server
后,它能充当共享服务器,同时也能做为客户机来访问其它网络中的Windows共享文件系统,或其它Linux的Sabmba 服务器;
我们在Windows网络中,看到共享文件功能知道,我们直接就可以把共享文件夹当做本地硬盘来使用。在Linux的中,就是通过Samba的向网络中的机器提供共享文件系统,也可以把网络中其它机器的共享挂载在本地机上使用;这在一定意义上说和FTP是不一样的。
Samba 用的netbios协议,如果您用Samba 不成功,
Linux与Windows 、Linux 和 Linux
2 Samba 功能和应用范围
Samba 应该范围主要是Windows和Linux 系统共存的网络中使用;如果一个网络环境都是Linux或Unix类的系统,没有必要用Samba,应该用NFS更好一点;
那Samba 能为我们提供点什么服务呢?主要是共享文件和共享打印机;
3 Samba 两个服务器相关启动程序、客户端及服务器配置文件等;
3.1 Samba 有两个服务器,一个是smb,另一个是nmb;
smb 是Samba 的主要启动服务器,让其它机器能知道此机器共享了什么;如果不打开nmb服务器的话,只能通过IP来访问,比如在Windows的IE浏览器上打入下面的一条来访问;
\\192.168.1.5\共享目录
\\192.168.1.5\opt
而nmb是解析用的,解析了什么呢?就是把这台Linux机器所共享的工作组及在此工作组下的netbios name解析出来;
一般的情况下,在RPM包的系统,如果是用RPM包安装的Samba ,一般可以通过如下的方式来启动Samba服务器;
[root@localhost ~]# /etc/init.d/smb start
启动 SMB 服务:                                            [  确定  ]
启动 NMB 服务:                                            [  确定  ]
如果停止呢?就在smb后面加stop ;重启就是restart
[root@localhost ~]# /etc/init.d/smb stop
[root@localhost ~]# /etc/init.d/smb restart
对于所有系统来说,通用的办法就是直接运行smb 和nmb;当然您要知道smb和nmb所在的目录才行;如果是自己编译的Samba ,您应该知道您把Samba放在哪里了;
[root@localhost ~]# /usr/sbin/smbd
[root@localhost ~]# /usr/sbin/nmbd
查看服务器是否运行起来了,则用下面的命令;
[root@localhost ~]# pgrep smbd
[root@localhost ~]# pgrep nmbd
关掉Samba服务器,也可以用下面的办法,大多是通用的;要root权限来执行;
[root@localhost ~]# pkill smbd
[root@localhost ~]# pkill nmbd
3.2 查看Samba 服务器的端口及防火墙;
查看这个有何用呢?有时你的防火墙可能会把smbd服务器的端口封掉,所以我们应该smbd服务器所占用的端口;下面查看中,我们知道smbd所占用的端口是139和445 ;
[root@localhost ~]# netstat -tlnp |grep smb
tcp        0      0 0.0.0.0:139                 0.0.0.0:*                   LISTEN      10639/smbd
tcp        0      0 0.0.0.0:445                 0.0.0.0:*                   LISTEN      10639/smbd
如果您有防火墙,一定要把这两个端口打开。如果不知道怎么打开。可能你和我一样是新手,还是把防火墙规则清掉也行;
[root@localhost ~]# iptables -F

[root@localhost ~]# /sbin/iptables -F
3.3、查看Samba 服务器的配置文件;
如果我们是用Linux发行版自带的Samba软件包,一般情况下Samba服务器的配置文件都位于/etc/samba目录中,服务器的主配置文
件是smb.conf;也有有户配置文件
smbpasswd、smbusers和lmhosts等(最好您查看一下这些文件的内容);还有一个文件是secrets.tdb,这个文件是
Samba 服务器启动手自动生成的;我们慢慢根据教程的进度来适当地增加这些文件的说明吧;一下子都说出来,感觉内容太多;所以只能一点一点的来了;
3.4、Samba 在Linux 中的一些工具(服务器端和客户端);
smbcacls    smbcontrol  smbencrypt  smbmount    smbprint    smbstatus   smbtree
smbclient   smbcquotas  smbmnt      smbpasswd   smbspool    smbtar      smbumount
smbd nmbd    mount
其中服务器端的是smbd、nmbd、smbpasswd ;其它的大多是客户端;这些并不是都需要一定要精通的,但至少得会用几个;比如smbmount(也就是mount 加参数的用法),还用smbclient等;
3.5 在Linux 中的常用工具mount(smbmount)和smbclient;Windows查看Linux共享的方法 ;
3.5.1 在Linux系统中查看网络中Windows共享文件及Linux中的Samba共享文件;
一般的情况下,我们要用到smbclient;常用的用法也无非是下面的;
[root@localhost ~]# smbclient  -L  //ip地址或计算机
smbclient 是Samba 的Linux 客户端,在Linux机器上用来查看服务器上的共享资源,也可以象FTP一样,用户可以登录Samba服务器,也可以上传put和下载get文件,遗憾的是对中文支持并不友好;
查看服务器上的资源;
smbclient -L //IP  [-U 用户名]
如果您的Samba服务器配置为user模式,就要加 “-U 用户名“,如果是share模式,省略也可;
比如:
[root@localhost ~]# smbclient -L   //192.168.1.3  -U sir01
Password: 请输入用户sir01的密码
如果您是用share模式,就可以不必理会用户和密码,直接用;
[root@localhost ~]# smbclient -L  //192.168.1.3
Password: 直接按回车
登录用户身份Samba服务器共享
以用户身份登录共享后,能象FTP用户一样,下传和下载文件;用put表示上传,用get表示下载;
smbclient  //IP地址/共享文件夹    -U 用户
说明:IP地址大家都知道,你不知道自己的IP地址,可以用/sbin/ifconfig 来查看; 共享文件夹是我们在smb.conf中定义的[共享文件夹],比如[sir01]。-U 用户名表示Samba 的用户;
比如:
[root@localhost ~]# smbclient //192.168.1.3/sir01 -U sir01
Password:
Domain=[LINUXSIR] OS=[Unix] Server=[Samba 3.0.21b-2]
smb: \> ls
说明:登录到Samba服务器上,就可以用smbclient的一些指令,可以象用FTP指令一样上传和下载文件;
smbclient 命令说明
命令                                                                        说明
?或help [command]                        提供关于帮助或某个命令的帮助
![shell command]                        执行所用的SHELL命令,或让用户进入 SHELL提示符
cd [目录]                                                切换到服务器端的指定目录,如未指定,则 smbclient 返回当前本地目录
lcd [目录]                                        切换到客户端指定的目录;
dir 或ls                                          列出当前目录下的文件;
exit 或quit                                         退出smbclient       
get file1  file2                  从服务器上下载file1,并以文件名file2存在本地机上;如果不想改名,可以把file2省略
mget file1 file2 file3  filen         从服务器上下载多个文件;
md或mkdir 目录                                在服务器上创建目录
rd或rmdir        目录                                删除服务器上的目录
put file1 [file2]                        向服务器上传一个文件file1,传到服务器上改名为file2;
mput file1 file2 filen  向服务器上传多个文件
3.5.2 在Windows中访问Linux Samba服务器共享文件的办法;
这个简单吧,在网上领居,查看工作组就能看得到,或者在浏览器上输入如下的
\\ip地址或计算机名
这样就能看到这个机器上有什么共享的了,点鼠标操作完成;如果访问不了,不要忘记把Linux的防火墙规划清掉,或让相应的端口通过;
3.5.3 在Linux中smbfs文件系统的挂载;
mount 的用法,加载网络中的共享文件夹到本地机;mount就是用于挂载文件系统的,SMB做为网络文件系统的一种,也能用mount挂载;smbmount说到底也是用mount的一个变种;
mount 挂载smbfs的用法;
mount -t smbfs -o codepage=cp936,username=用户名,password=密码 , -l   //ip地址/共享文件夹名   挂载点

mount -t smbfs -o codepage=cp936,username=用户名,password=密码 , -l   //计算机名/共享文件夹名   挂载点

mount -t smbfs  -o codepage=cp936  //ip地址或计算机名/共享文件夹名   挂载点
smbmount的用法:
smbmount -o username=用户名,password=密码 , -l   //ip地址或计算机名/共享文件夹名   挂载点
smbmount  //ip地址或计算机名/共享文件夹名    挂载点
说明:
如果您的服务器是以share共享的,则无需用户名和密码就能挂载,如果出现要密码的提示,直接回车就行;您也可以用smbmount 来挂载,这样就无需用mount -t smbfs来指定文件系统的类型了;
对于挂载点,我们要自己建立一个文件夹,比如我们可以建在/opt/smbhd,这由您说的算吧;
在mount的命令中,我们发现有这样的一个参数codepage=cp936,这是服务器端文件系统的编码的指定,cp936 就是简体中文,当然您可以用utf8等,尝试一下吧。
如果您挂载了远程的smbfs文件系统出现的是简体中文乱码,就要考虑挂载时要指定编码了;
4、由最简单的一个例子说起,匿名用户可读可写的实现;
第一步: 更改smb.conf
我们来实现一个最简单的功能,让所有用户可以读写一个Samba 服务器共享的一个文件夹;我们要改动一下smb.conf ;首先您要备份一下smb.conf文件;
[root@localhost ~]# cd /etc/samba
[root@localhost samba]# mv smb.conf smb.confBAK
然后我们来重新创建一个smb.conf文件;
[root@localhost samba]#touch smb.conf
然后我们把下面这段写入smb.conf中;
[global]
workgroup = LinuxSir
netbios name = LinuxSir05
server string = Linux Samba Server TestServer
security = share
[linuxsir]
        path = /opt/linuxsir
        writeable = yes
        browseable = yes
        guest ok = yes
注解:
[global]这段是全局配置,是必段写的。其中有如下的几行;
workgroup 就是Windows中显示的工作组;在这里我设置的是LINUXSIR (用大写);
netbios name 就是在Windows中显示出来的计算机名;
server string 就是Samba服务器说明,可以自己来定义;这个不是什么重要的;
security 这是验证和登录方式,这里我们用了share ;验证方式有好多种,这是其中一种;另外一种常用的是user的验证方式;如果用share呢,就是不用设置用户和密码了;
[linuxsir] 这个在Windows中显示出来是共享的目录;
path = 可以设置要共享的目录放在哪里;
writeable 是否可写,这里我设置为可写;
browseable 是否可以浏览,可以;可以浏览意味着,我们在工作组下能看到共享文件夹。如果您不想显示出来,那就设置为 browseable=no
guest ok 匿名用户以guest身份是登录;
第二步:建立相应目录并授权;
[root@localhost ~]# mkdir -p /opt/linuxsir
[root@localhost ~]# id nobody
uid=99(nobody) gid=99(nobody) groups=99(nobody)
[root@localhost ~]# chown -R nobody:nobody /opt/linuxsir
注释:关于授权nobody,我们先用id命令查看了nobody用户的信息,发现他的用户组也是nobody,我们要以这个为准。有些系统nobody用户组并非是nobody ;
第三步:启动smbd和nmbd服务器;
[root@localhost ~]# smbd
[root@localhost ~]# nmbd
第四步:查看smbd进程,确认Samba 服务器是否运行起来了;
[root@localhost ~]# pgrep smbd
13564
13568
第五步:访问Samba 服务器的共享;
在Linux 中您可以用下面的命令来访问;
[root@localhost ~]# smbclient -L //LinuxSir05
Password: 注:直接按回车
在Windows中,您可以用下面的办法来访问;
\\LinuxSir05\

5、复杂一点的用户共享模型(适合10人左右的小型企业);

比如一个公司有五个部门,分别是linuxsir,sir01,sir02,sir03,sir04。我们想为这家公司设计一个比较安全的共享文件
模型。每个用户都有自己的网络磁盘,sir01到sir04还有共用的网络硬盘;所有用户(包括匿名用户)有一个共享资料库,此库为了安全是只读的;所有
的用户(包括匿名用户)要有一个临时文件终转的文件夹... ....

5.1 共享权限设计实现的功能;

1)linuxsir部门具有管理所有SMB空间的权限;
2)sir01到sir04拥有自己的空间,并且除了自身及linuxsir有权限以外,对其它用户具有绝对隐私性;
3)linuxsir01到linuxsir04拥有一个共同的读写权限的空间;
4) 所有用户(包括匿名用户)有一个有读权限的空间,用于资料库,所以不要求写入数据。
5)sir01到sir04还有一个共同的空间,对sir01到sir04的用户来说是隐私的,不能让其它用户来访问。
6) 还要有一个空间,让所有用户可以写入,能删除等功能,在权限上无限制 ,用于公司所有用户的临时文档终转等;

5.2 在服务器上创建相应的目录;

[root@localhost ~]# mkdir -p /opt/linuxsir
[root@localhost ~]# cd /opt/linuxsir
[root@localhost linuxsir]# mkdir sir01 sir02 sir03 sir04 sirshare sir0104rw sirallrw
[root@localhost linuxsir]# ls
sir01  sir0104rw  sir02  sir03  sir04  sirallrw  sirshare
注:功用如下:
/opt/linuxsir  这是管理员目录,负责管理其下所有目录;
/opt/linuxsir/sir01  是sir01的家目录,用于私用,除了用户本身和linuxsir以外其它用户都是不可读不可写;
/opt/linuxsir/sir02  是sir02的家目录,用于私用,除了用户本身和linuxsir以外其它用户都是不可读不可写;
/opt/linuxsir/sir03  是sir03的家目录,用于私用,除了用户本身和linuxsir以外其它用户都是不可读不可写;
/opt/linuxsir/sir04  是sir04的家目录,用于私用,除了用户本身和linuxsir以外其它用户都是不可读不可写;
/opt/linuxsir/sirshare 所用用户(除了linuxsir有权限写入外)只读目录
/opt/linuxsir/sir0104rw 是用于sir01到sir04用户可读可写共用目录,但匿名用户不能读写;
/opt/linuxsir/sirallrw 用于所有用户(包括匿名用户)的可读可写;

5.3 添加用户用户组,设置相应目录家目录的权限;


5.3.1 添加用户组;

[root@localhost ~]# /usr/sbin/groupadd linuxsir
[root@localhost ~]# /usr/sbin/groupadd sir01
[root@localhost ~]# /usr/sbin/groupadd sir02
[root@localhost ~]# /usr/sbin/groupadd sir03
[root@localhost ~]# /usr/sbin/groupadd sir04
[root@localhost ~]# /usr/sbin/groupadd sir0104

5.3.2 添加用户;

[root@cuc03 ~]# adduser -g sir01 -G sir0104  -d /opt/linuxsir/sir01 -s  /sbin/nologin sir01
[root@cuc03 ~]# adduser -g sir02 -G sir0104  -d /opt/linuxsir/sir02 -s  /sbin/nologin sir02
[root@cuc03 ~]# adduser -g sir03 -G sir0104  -d /opt/linuxsir/sir03 -s  /sbin/nologin sir03
[root@cuc03 ~]# adduser -g sir04 -G sir0104  -d /opt/linuxsir/sir04 -s  /sbin/nologin sir04
[root@cuc03
~]# adduser -g linuxsir -d /opt/linuxsir -G
linuxsir,sir01,sir02,sir03,sir04,sir0104 -d /opt/linuxsir -s
/sbin/nologin linuxsir
为什么这样添加用户?请参考:


当然我们还得学会查看用户信息的工具用法,比如 用finger和id来查看用户信息,主要是看用户是否添加正确;比如;请参考

[root@localhost ~]# id linuxsir
[root@localhost ~]# finger linuxsir

5.3.3 添加samba用户,并设置密码;

我们用的方法是先添加用户,但添加的这些用户都是虚拟用户,因为这些用户是不能通过SHELL登录系统的;另外值得注意的是系统用户密码和
Samba用户的密码是不同的。如果您设置了系统用户能登入SHELL,可以设置用户的Samba密码和系统用户通过SHELL登录的密码不同。
我们通过smbpasswd 来添加Samba用户,并设置密码。原理是通过读取/etc/passwd文件中存在的用户名。
[root@localhost sir01]# smbpasswd -a linuxsir
New SMB password: 注:在这里添加Samba用户linuxsir的密码;
Retype new SMB password: 注:再输入一次;
用同样的方法来添加 sir01、sir02、sir03、sir04的密码;

5.3.4 配置相关目录的权限和归属;

[root@cuc03 ~]# chmod 755 /opt/linux
[root@cuc03 ~]# chown  linuxsir:linuxsir /opt/linuxsir
[root@cuc03 ~]# cd /opt/linuxsir
[root@cuc03 ~]# chmod 2770 sir0*
[root@cuc03 ~]# chown sir01.linuxsir sir01
[root@cuc03 ~]# chown sir02.linuxsir sir02
[root@cuc03 ~]# chown sir03.linuxsir sir03
[root@cuc03 ~]# chown sir04.linuxsir sir04
[root@cuc03 ~]# chown linuxsir.sir0104 sir0104rw
[root@cuc03 ~]# chown linuxsir.linuxsir sirshare
[root@cuc03 ~]# chmod 755 sirshare
[root@cuc03 ~]# chown linuxsir:linuxsir sirallrw
[root@cuc03 ~]# chmod 3777 sirallrw

5.4 修改Samba配置文件 smb.conf;

配置文件如下,修改/etc/samba/smb.conf后,不要忘记重启smbd和nmbd服务器;
[global]
workgroup = LINUXSIR
netbios name = LinuxSir
server string = Linux Samba   Test Server
security = share
[linuxsir]
        comment = linuxsiradmin
        path = /opt/linuxsir/
        create mask =  0664
#create mask是用户创建文件时的权限掩码;对用户来可读可写,对用户组可读可写,对其它用户可读;
        directory mask = 0775
#directory mask 是用来设置用户创建目录时的权限掩码,意思是对于用户和用户组可读可写,对其它用户可读可执行;
        writeable = yes
        valid users = linuxsir
        browseable = yes
[sirshare]
        path = /opt/linuxsir/sirshare
        writeable = yes
        browseable = yes
        guest ok = yes
[sirallrw]
        path = /opt/linuxsir/sirallrw
        writeable = yes
        browseable = yes
        guest ok = yes
[sir0104rw]
        comment = sir0104rw
        path = /opt/linuxsir/sir0104rw
        create mask =  0664
        directory mask = 0775
        writeable = yes
        valid users = linuxsir,@sir0104
#@sir0104是用户组;
        browseable = yes
[sir01]
        comment = sir01
        path = /opt/linuxsir/sir01
        create mask =  0664
        directory mask = 0775
        writeable = yes
        valid users = sir01,@linuxsir
        browseable = yes
[sir02]
        comment = sir02
        path = /opt/linuxsir/sir02
        create mask =  0664
        directory mask = 0775
        writeable = yes
        valid users = sir02,@linuxsir
        browseable = yes
[sir03]
        comment = sir03
        path = /opt/linuxsir/sir03
        create mask =  0664
        directory mask = 0775
        writeable = yes
        valid users = sir03,@linuxsir
        browseable = yes
[sir04]
        comment = sir04
        path = /opt/linuxsir/sir04
        create mask =  0664
        directory mask = 0775
        writeable = yes
        valid users = sir04,@linuxsir
        browseable = yes

5.5 关于客户端访问;


5.5.1 Windows 访问;

我们打开Windows的IE浏览器,用IP地址的访问方式就能访问了,格式为 \\192.168.1.3 类似的。当然也可以把共享文件夹挂在本地使用。比如我们把sir01文件夹挂在本地中,应该以sir01用户来挂载,挂载流程图如下;










               
               
               

本文来自ChinaUnix博客,如果查看原文请点:http://blog.chinaunix.net/u2/62100/showart_1918484.html

| | |

顶一下

| | |

谢谢LZ分享

| | |

虽然是LZ转载的,但确实不错!
非常适合新手看!

| | |

samba和微软文件打印共享的对比

-----from 2006-9-13-------------2008-12-25   v2

------------------------------------前言---------------------------
这是我学习samba的心得,是给刚学习samba的新人看的。
linux从诞生那天开始就是两条腿走路,从左面学习unix,从右面学习win,走在他们两个的中间。samba正是这么个中间产物。samba做到今天这种程度,我觉得也很难得了。但是不好用,不推荐。
------------------------------写这篇文章的目的-----------------------------------------------
1对于初学者,即使我没写这篇文章,你的头脑里也应该有 “为什么要用win搭建文件共享服务器?”或“为什么要用samba搭建文件共享服务器?” “我要在‘我’单位搭建共享服务器应该用win还是linux?” “我要在‘我’单位搭建共享服务器应该先考虑好哪些问题?”等这些思考。而我的文章或多或少为你提供了这些问题的答案。
2软件只是工具,什么简单+方便+功能强大我们就应该用什么。我们应该理性分析,而不应该固执地盲目崇拜某种解决方案。我看到有些人非要实现当前samba版本不能实现的功能,不易实现的功能。我觉得很诧异。
这就好像你用斧子砍柴,觉得不那么顺手。为什么不顺手?是太大,太扁你并不十分清楚。但是你不去找鲁班探讨解决。非得去找李逵研究。你为什么不想想:李逵用斧子砍人那是行家里手,但是砍柴却不精通 呢?


----------------------------------------------正文------------------------------
差别一:samba打印共享差。--------驱动问题

彩色喷墨打印机为我们带来了漂亮的照片,海报,彩色激光打印机能够快速输出效果图、样张。财务人员使用针打输出票据、报表。黑白激光维持常用办公,打字复印。可以说打印机支撑了各行各业,那么谁为打印机提供了支撑?或者说谁为打印机更多地提供可使用资源?(如 谁为打印机提供了多种中文的可缩放字体?哪种系统可以使用大部分现有的中文字体?并且显示佳打印妙?哪个系统提供了打印api供调用,以便打印机能利用电脑的cpu内存?以便打印机生成图形?以便减少打印机cpu,内存?来降低客户的投入?)在这里我们可以把各种操作系统代入计算公式。*unix+linux;win;mac-os。在中国可以说win这个平台,胜过了osx9(很多点阵矢量中文字体不能安装在osx9上,可以安装在win和osx10上),占有率高过osx10,把linux, *unix等落下很远!

我们为什么要使用打印共享?(打印共享为我们提供了什么功能)
二 为客户机存储/传送驱动。
打印服务器上,存储着客户机的打印驱动程序,一台新的客户机想安装驱动时,直接指明打印机的路径,自动传送(下载)安装驱动程序。这个功能很方便linux,*uxix无此功能。
二 为客户机存储/传送自定义纸张类型。
三 驱动程序数量。
linux,*uxix由于缺少厂家的驱动支持,导致支持的打印机比win少很多,即打印驱动程序少。大多数喷墨、彩色激光、针式打印机没有驱动,不能在linux,*unix下使用。

正是由于linux,*unix支持的打印机数目少,所以不是你想用什么功能就买什么打印设备,而是你买了它不支持导致用不了。linux 下用打印机共享就好像让一个不会写字的人替书法大师写字,整个一个班门弄斧。实际情况是linux人中,用samba共享文件的多,用打印机共享的没几个。这方面的文章也少,因为没人能解决问题。

--------------samba只作文件共享--------------------------------
差别二:samba基本无法杀毒。
文件服务器必须要能杀毒。如果文件服务器上不能杀毒,必然导致染毒文件从某一客户机上进来,又跑到令一客户机中去了,那管理员的饭碗恐怕要糟。
linux+samba好处是不能染毒,但linux下也没什么厉害的杀毒软件。linux下最厉害的杀毒软件可能还不及win下最差的。所以说“samba基本无法杀毒”,这就是平台的差异。
.exe .eml .pif .html 等都可能染毒。而某些linux管理员竟然想出了:禁止文件服务器上存放。exe文件这个方法。这个方法是愚蠢之极的,就好像臭味太大,但不去打扫厕所,反而把所有如厕人士鼻子搞坏。真是i 服了you!
如果你想给linux+samba杀毒,还要一台winxp+win下好的杀毒软件帮他杀。
那么就不如用win+好杀毒软件的方案了,可以通过不用文件服务器上网,基本不装第三方软件,少用超级账户,来防止win文件服务器染毒。如果你用win2008搭建文件服务器,很多黑客程序运行了也感染不了,08权限严了很多,还有uac可不是盖的!
win的文件服务器加上杀毒,必然慢很多。某些人因此而感觉很不爽,甚至发飙改用linux+samba。这让我想到了人有病御医都束手无策,那人反倒去找大仙。linux大仙摆下卦摊,为的本是招揽用户,你来了,他很热情,还说治好治不好都免费,你安心地学起了装调试,企图提升水平挽救自己。3年后,你早已忘了是想来治病的。

差别三:磁盘分区格式的差别。
1 没有ups的情况下ext3抗断电的能力不如ntfs,扫描磁盘错误的次数要多。目前90%以上的linux使用ext3分区格式,即90%以上linux+samba文件服务器抗断电不如win,不到10%的linux(unix)+samba文件服务器抗断电能力和win持平。
2 ext3簇比较大,比较浪费磁盘空间,但文件碎片相对少,节省了磁盘整理时间。
3 ntfs的“卷影副本”功能相当于,linux定期备份文件。
4 文件名的字母大小写区别。基本上可以这样认为:你如果想把(ABC.txt)和(abc.txt)当作两个文件使用,那么应该用samba搭建文件服务器。否则请用win作为服务器。但好像实际应用中,很少必须用文件名字母大小写来区别文件,尤其是非英文国家。
5 文件名保留字差别。有些特殊字符,被系统保留起来了,作为特殊用途。这些保留字win和*unix不同。在win中,英文的“:”作为盘符标志,不能出现在文件名中。
6 恢复误删除的文件。win可以恢复20%~~~80%文件,linux可以恢复 0.1%
不论你怎么觉得ntfs和fat32不好,如果想恢复误删除的文件,自己用软件可以恢复20%~~40%,请专业公司可以恢复80%以内,ext3就基本无法恢复文件。
如果你觉得为了安全,删除的文件就不应该能恢复,那么ntfs和fat32也不错,自已恢复不出太多,况且在win下面“文件粉碎机”太多。真是“丰简由人”。linux呢?我真希望在linux上装个软件就能有可以恢复误删数据的功能,可惜没有!




差别四:受linux(*unix)文件权限体系影响,samba文件权限管理不细致。
在这里,我们比较的是samba+linux(或*unix)和微软文件打印共享+ntfs(或fat32),由于samba共享权限,和微软文件打印共享权限相同,即只读,或读写。这里我们比较的是两种文件系统的权限。即ext3和ntfs和fat32。

linux
只能划分3种不同权限(user,group,other)导致samba的共享权限控制不能像win那么灵活,高不成低不就。比fat32复杂,比ntfs简单。posix-acl,linux和*unix对它支持还不好(riserfs  riser4 不支持acl,nfs 对acl支持相当有限),网管也很少使用。目前不到1%。所以,权限管理达到win的水平还要5年以上。

win
如果你想实现简单的共享权限控制,请用fat32分区,他不区分用户,即对所有人只读,或读写权限。
如果你想给不同用户不同的共享访问权限,请用ntfs。
还可以把不想区分用户的共享放在fat32分区,把细分权限的共享资源放在ntfs分区。

注意:你把文件从win移动到linux(或反之),文件原有的权限将丢失,因为是两个系统。posix-acl不能兼容ntfs-acl.


差别五:samba用2套用户名密码验证机制很烂。
win
1在win服务器上建立用户名,设置密码。
2在客户端用这个用户名,密码访问共享资源。

samba
如果没有linux下和win用户重名的考虑,samba使用linux验证就很好。验证通过后,这个用户名就成了一个验证过的linux用户,可以直接访问这个linux用户的主目录。但是考虑了重名(当然可能还有别的原因如加密方式),samba不得不自建了一套验证机制,使用两套用户名,密码,3个配置文件,然后把这两套东西(linux验证,samba验证)粘和在一起用,增加了配置难度,很悲哀,很无奈。
这里我举个盔甲的例子:
一个人要想防止虫子咬他身体,就要穿上盔甲,如果一个人穿上两套盔甲,必然一套盔甲要依附另一套盔甲,也就是焊在另一套盔甲外,那和一套也没啥区别。况且这种夹层盔甲,如果没弄好夹层关系,验证正常进入的内容时,正确的钥匙打开了外层,但是却看不到应看到的内容(由于联动没做好,应该开的里层没开,被里层挡住了)。这就是我说的“粘在一起用的悲哀”

翻翻samba论坛近年的帖子,你就会发现,绝大多数人都会卡在这里一下,功力高的人一运气过去了,功力差的人一部分还在坚持,一部分折了,不玩了。

samba验证过程(略)

差别五:中文支持的差别。-------源于linux对中文兼容差。
samba服务器中文目录名、文件名、共享名容易乱码。用户名也不能使用中文的,如:张三,销售部等。linux里面用的比较多的文件名编码是utf8,win2000以上统一用unicode即utf16编码。他们之间不兼容。当然这不能说是linux或win的错。
linux可以设置local。从文件名编码这块看linux下文件名编码是灵活的,手动的。这就很不好了,如果是文件名编码灵活,而且能够智能识别就好了。在linux不能智能识别文件名编码的情况下,如果某些文件名中包含1种中文编码,另一些文件名中包含另1种中文编码。那么在linux上就只能或a编码不乱码或b编码不乱码。
linux磁盘扫描程序可能把这些,它不能识别的中文文件目录名修复得更乱,那就糟了。
相对而言,用win2003server作文件服务器,用win和linux客户机,更容易统一,不容易乱码。

作者:车里焖 转载留名

差别六:设置比较难--------这是linux的通病
学用微软文件共享搭建服务器,解决使用中的问题太简单,在100个有问题的人中,有80%是很菜的菜鸟,他们大都不是计算机专业的,女士,或水平极差劲,只有20%的问题稍难,这些问题大多可以通过设置组策略完成很多高级功能。

使用samba搭建服务器的人士,有80%以上玩win共享文件毫无问题比较有水平了,但是这80%的人使用samba却不行。大概有50--60%卡在了,权限设置,两套用户名密码的转换上。剩下的20%--30%并没有学通整个smb.conf配置文件。
还有20%是不太常用的功能,比如限制哪台客户端不能访问服务器,限制客户机访问服务器的时间段。


差别七:仿造的总是不如原装的。-------总有小毛病。
这些小毛病,有些是我遇到的,我不知道怎么解决,可能大多无法解决。有些是别人在网上说的,别人说的我没验证过。
1 我验证过 user模式下,不能以guest为用户名,密码空,自动登陆。要么弹出输入框,你必须手动输入用户名guest,密码空着。如果加上“ map to guest = Bad User 和 map to guest = Bad Password”自动出错。
2 别人说的 两个人不能同时复制一个大文件,如电影文件。
3 我遇到的 复制到服务器上的文件,在服务器上建立的目录,不能立即看到,要等一会(或按f5刷新)才能看到是否复制成功。这个毛病时有时无。
4 别人说的 经"我"认真测试,发觉复制的文件中,大约有百分之几的比例会快一秒,这个比例大概在6-8%左右吧。
5 在 server 模式下,即用户验证指向另外一台samba,即2台samba服务器用一套用户密码,用 password server =ip.客户机弹出[用户名密码输入框]过程特别慢,浏览文件夹速度特别慢。并且,客户端如果是vista不能弹出用户名密码输入框(winxp可以)。

差别八:团队合作和单打独斗-------很多功能是不容易仿造的。
团队合作力量就大(群殴),就是比单打独斗强。程序也是如此,模块互相支持功能就强。但是好像windows程序互相合作好些,*unix程序差些。win2003r2的新功能之一就是可以把磁盘配额放在目录上,即共享目录配额,这是不错的功能。如果samba想仿造怎么办,自己接管qouta?还是让别人的软件支持自己?我预测samba要真想模仿这个功能,肯定是增加个命令,让用的人自己用脚本串联使用。而不管是否方便。这类问题林林总总。总是不如提供一揽子解决方案的微软。

软件的功能总会越来越多,可能把和自己软件功能毫不相关的功能,结合起来就是一个不错的新功能。使用了posix-acl备份的时候就不能用tar,就可能出现需要的软件没有,即没有star,即使有,也可能我没装,即使装了也可能会有问题,可能是很少用到的功能有问题,对方很久才把这个问题解决。总是不如提供一揽子解决方案的微软。


差别九:能仿造的太露骨了-----或许会有授权问题。
samba能仿造的都仿造了,连win的域控制器都造出来了,windows域对用户的认证都能接管。所以说简直是抄袭,盗版。这里我想分别和各位讨论:
1 雷同不好。
就算你写篇作文,最多也就从1个地方抄90%,另10%或自己苦想出来,或从别的地方摘抄。而samba能抄的都抄了,不能抄的还在想办法抄。却没有丝毫他自己创造出来的功能?要是这样那可就有点无耻了。
2 samba通过软件领域的反向工程方法,分析使用了和文件打印共享相同的端口,工作方式,域认证接口等。99%模仿了微软专有的[文件打印共享协议],(注意:很多源码盗版者抄袭别人的代码,却不愿意承认,总说是netbios协议。实际上在tcp属性中禁用netbios,微软文件共享照样工作)。就像早期linux模仿unix,仿的太像了,sco公司一发威,linux为了不涉及版权,去掉了那些专有的程序,而用自己新开发的。速度,稳定性马上就差了不少。文件和打印共享是微软的。nfs是sun的。这两大局域网协议都是有主的。如果人家追究起来是逃不掉的。如果微软认为“开源软件samba因为模仿了文件打印共享,构成侵权,应该从linux发行版中去除”,那linux可不方便多了。现在人家没追究,我觉得原因有二,1微软宽宏大量2samba开发团队非商业公司追究不易。
最新消息:
微软本周四同一家开放源代码软件组织签署了一份少见的授权协议,协议自由信息基金会向微软支付1万欧元的授权费用,从而获得了所需的全部工作组服务器协议。Samba必须为这些信息保密,但可以公布执行这些协议的源代码。
这份协议由微软同非盈利组织“协议自由信息基金会”(Protocol Freedom Information Foundation)签署,旨在帮助非盈利开放源代码服务器软件开发商Samba。Samba创始人安德鲁·特里格尔(Andrew Tridgell)表示:“通过这份协议,Samba可以了解微软Windows的最新变化。与此同时,其它自由软件项目也可以获得与Windows交互 所需的信息。”
微软协议签署官员表示:对手是欧盟,这只见谁身上有油水,就咬住不放的d-g。intel,中国的mp3厂家都被咬了,连中国游客身上穿假名牌去旅游都被扒衣服了,我也没法子 ;-)

差别十:samba的域控制器和微软的域控制器。
还没酝酿出来,敬请期待。。。


总结:
samba和文件打印共享本来99%相同,只是他们存在于不同平台。我们看到,samba受linux遗传,增加了驱动少,不能杀毒,删除的文件难以恢复,配置难,两套用户名管理机制等,文件权限管理不细致。linux的这些特性只给samba带来了负面的作用,令samba失色很多。所以说不建议使用samba搭建服务器。建议用win2003+杀毒软件来部署服务器。
阅读(3376) | 评论(0) | 转发(0) |
给主人留下些什么吧!~~