2012年（3）
分类： LINUX
2012-11-02 09:21:48
RHEL5中搭建samba服务器
一、samba的作用
简而言之，能够实现windows和linux之间的资源共享和NFS一样，sanba和ftp的区别就是：用户可以直接在本地进行操作，而不必下载之后才能进行操作。
二、samba相关协议
大家都知道NFS是构建在RPC Server之上的，与之类似，Samba是建立在NetBIOS（network basic input/output system）之上的。netbios有IBM开发，作用是互联局域网中的计算机，由于并非针对大型网络设计，所以netbios并不能跨路由，但是它在局域网中的应用是较为有效和便利的。windows使用了这个协议来互连局域网中的用户，同样samba也建立在此协议上。
由于netbios不可以跨越路由，那么是否基于此协议的服务器也受到服务器这样的限制呢？答案是不会。这里可以使用netbios over tcp/ip 来使得不同网络的服务器和客户端之间沟通。虽然netbios局限于局域网，但是凭借tcp/ip的传送功能，可以使得不同网络的主机具有像在局域网内一样的沟通的能力。这样，samba可以在互联网范围内进行与不同主机的沟通，尽管samba的常见应用范围是在局域网络之内。
三、samba的守护进程
在运行着netbios的主机之间的通信，需要通过他们的netbios名称来定位对方。通信流程如下：首先互通的主机需要在一个工作组（workgroup）内，然后通过netbios名称识别找到对方主机，接下来就是进行连接及身份和权限方面的验证。
samba有两个守护进程，分别做netbios名称解析和权限验证。
|
nmbd：此守护进程用于对工作组和netbios名称的判断和解析。它监听udp的137和138端口。 smbd：此守护进程管理着服务器上的文件、目录和打印机。资料传输时使用tpc协议，他监听139和445端口。 |
四、Samba的安装
在RHEL5光盘上，有5个Samba服务器/客户端相关的包，其中，3个事需要安装的，另外两个图形化配置工具可选。下面的列表介绍了这些RPM包得作用。
|
samba-3*rpm 包含samba主要的程序、文档及脚本等。 samba-common*rpm 包含samba的配置程序及语法检查程序等。 samba-client samba客户端所需要的程序。 samba-swat*rpm samba的图形化配置工具，需要xinetd的支持。 system-config-samba*rpm samba的图形化配置工具。 |
手动启动samba服务：
service smb start
chkconfig smb on
现在，samba的安装完成了，并且已经顺利启动。
在iptable设定这里，需要打开udp的137和129端口，以及tcp的139和445端口.
如果系统开启了SElinux，那么需要执行下面的命令，让samba可以正常访问/home目录.
setsebool –P samba_enable_home_dirs=1
此外，如果只需要开放samba的只读共享，那么需要执行：
setsebool –P samba_export_all_ro=1
如果需要开放samba的文件读写功能，则需要执行：
setsebool –P samba_export_all_rw=1
五、samba相关文件介绍
下面的列表介绍了samba相关文件。
|
/usr/sbin/smbd samba主守护进程 /usr/sbin/nmbd netbios解析守护进程 /etc/samba/smb.conf samba主配置文件 /usr/bin/smbclient samba客户端程序，界面类似与ftp程序 /usr/bin/testparm samba主配置文件测试程序 /etc/rc.d/init.d/smb samba启动/停止/重载脚本 /sbin/mount.cifs 挂在samba文件系统的程序，它取代了早期的samba中的smbmount. /user/bin/smbpasswd 设定samba用户的密码 /usr/bin/smbprint 此脚本文件可以将要打印的内容打印到samba主机连接的打印机上。 /usr/bin/smbstatus 列出samba的连接情况 |
六、samba主配置文件smb.conf
在/etc/samba/smb.conf中，“#”号和“；”号都是注释符号。下面讲解smb.conf中的常用参数：
|
1、全局设定 [global] 全局设定的起始标签 2、网络相关设定 workgroup = MYGROUP 工作组名称 server string = Samba Server Version %v 服务器说明，这里显示了samba版本信息 ; netbios name = MYSERVER 主机的netbios名称，每一台主机的netbios名称是不同的 ; interfaces = lo eth0 192.168.12.2/24 192.168.13.2/24 interfaces参数可以让samba使用多个网卡或网络界面，使用这个参数的时候不要遗漏了localhost界面。 ; hosts allow = 127. 192.168.12. 192.168.13. 主机允许列表。 3、登录设定 # logs split per machine ; log file = /var/log/samba/%m.log 日志文件路径和名称设定 # max 50KB per log file, then rotate ; max log size = 50 如果日志到了50KB，则重新记录。 4、security=user 这里的security参数可以设定为4种:user、server、domain、和share。下面分别说明这4种安全级别的区别。
passdb backend = tdsam passdb backend的参数设定有3种：smbpasswd、tdbsam、和ldapsam。默认设定为tdsam。
5、与成员选项 ; realm = MY_REALM 指定Active Directory ; password server = 指定密码验证服务器。 6、域控制器选项
; domain master = yes 设定samba服务器是否成为网域主浏览器 ; domain logons = yes 设定samba服务器是否成为域控制器 # the login script name depends on the machine name ; logon script = %m.bat 如果用户从windows客户机登录，则执行samba提供的登录文件。 # the login script name depends on the unix user used ; logon script = %u.bat ; logon path = \\%L\Profiles\%u 用户配置文件存放位置，%L表示服务器名，%u表示用户名 # disables profiles support by specifing an empty path ; logon path =
; add user script = /usr/sbin/useradd "%u" -n -g users 添加用户时调用系统的命令。这里，%u是用户名，-n表示不创建和用户名同名的组（在RHEL5中添加用户，默认会创建一个与用户名同名的组），-g users表示假如users组。 ; add group script = /usr/sbin/groupadd "%g" 添加组时调用系统的命令。%g表示组名。 ; add machine script = /usr/sbin/useradd -n -c "Workstation (%u)" -M -d /nohome -s /bin/false "%u" 添加机器时调用系统的命令。-c为注释，-s为shell，-d为家目录，-M表示不创建用户家目录。 ; delete user script = /usr/sbin/userdel "%u" 删除用户时调用系统的命令。
; delete user from group script = /usr/sbin/userdel "%u" "%g" 从组中删除用户时调用系统的命令。 ; delete group script = /usr/sbin/groupdel "%g" 删除组时调用系统的命令。 7、浏览器控制选项。 ; local master = no samba服务器不作为主浏览器。在windows网络中有一台机器保存浏览表，这台机器由网络中的机器进行竞争得到。当local master设定为Yes的时候，则samba服务器参加浏览器竞争。 ; os level = 33 如果让samba服务器参与网络中浏览器的竞争，则这个选项可以让samba在竞争中胜出。os level的值可以是0~255，windows NT 的os level为33，windows 95/98为1，windows 2000为64,。如果os level为0，则samba服务器将不参与浏览器选择。为了让samba成为主域控制器（Primary Domain Controller,PDC）,则os level的值需要设置的大一些。 ; preferred master = yes 当samba服务器工作量不足时，此选项将服务器作为优先选择的主浏览器。 8、名称解析 ; wins support = yes 支持winds解析 ; wins server = w.x.y.z wins服务器地址 ; wins proxy = yes 为了兼容比较旧的windows系统，需要打开这个选项，使这些机器也能访问wins ; dns proxy = yes DNS支持。如果计算机不在wins中，则由dns来完成解析。 9、打印选项 load printers = yes 自动加载打印机列表 cups options = raw 向打印机cpus驱动传递的参数。
; printcap name = /etc/printcap 选择一个Printcap文件 #obtain list of printers automatically on SystemV ; printcap name = lpstat ; printing = cups 使用cpus驱动。 10、文件系统选项。 ; map archive = no 文件的归档属性。 ; map hidden = no 文件的隐藏属性。 ; map read only = no 文件的只读属性。 ; map system = no 文件的系统属性。 ; store dos attributes = yes 可存储DOS文件属性。 11、共享设定部分 （1）家目录共享 [homes] 家目录设定的起始标签 comment = Home Directories 注释 browseable = no 是否可以被浏览 writable = yes 是否可写 ; valid users = %S 具有合法身份的用户登录时，家目录变更为自己的家目录。 ; valid users = MYDOMAIN\%S （2）共享打印机 [printers] 打印机设定起始标签 comment = All Printers 注释 path = /var/spool/samba 打印队列路径 browseable = no 是否可被浏览 guest ok = no 是否允许guest访问 writable = no 是否可写 printable = yes 是否可打印 （3）域登录目录设定 ; [netlogon] 域登录目录的起始标签。 ; comment = Network Logon Service 注释。 ; path = /var/lib/samba/netlogon 配置文件所在路径。 ; guest ok = yes 是否允许guest登录。 ; writable = no 是否可写 ; share modes = no 共享模式设定为关闭 （4）本地配置文件设定 ; [Profiles] ; path = /var/lib/samba/profiles ; browseable = no 是否可被浏览 ; guest ok = yes 是否允许guest访问。 （5）公共目录共享 ; [public] ; comment = Public Stuff
; path = /home/samba 公共目录路径。 ; public = yes 配置为公共使用。 ; writable = yes 该目录是否可写。 ; printable = no 是否可以打印。 ; write list = +staff 该目录除了staff的组员可以拥有读写权限之外，其它用户仅只读。 |
七、samba作为独立服务器
一***立服务器可以是一台工作组服务器，或者在工作组环境下的成员之一。独立服务器不是域控制器并且也不属于某个域。下面将给出两个实例来讲解samba作为独立服务器的配置。
1、 匿名用户可访问目录和打印机
[global]
workgroup=MYGROUP
server string=Samba Server Version %v
security=share
[test]
comment=Directory for sharing
path=/tmp/test
read only=yes
guest only=yes
[printers]
comment=All Printers
path=/var/spool/samba
browseable=yes
guest ok=yes
printables=yes
在这个例子中，匿名用户可以访问/tmp/test目录，并且拥有只读权限；同时匿名用户可以使用samba打印机。这里的security使用了share,也就是共享的级别。客户端访问目录的权限由两处决定：目录本身的权限和samba配置文件中设定的权限。所以在设定/tmp/test目录时，需要确认该目录本身的权限至少应为755。
2、 访问目录和打印机需要身份验证
[global]
workgroup=MYGROUP
server string=Samba Server Version %v
security=user
[homes]
comment=Home Directories
valid users=%S
read only = no
browseable=no
[test]
comment=Directory for testing
path=/tmp/test
force user=leon
force group=leon
guest ok=no
read only=no
[printers]
comment=All Printers
path=/var/spool/samba
browseables=yes
guest ok=no
printable=yes
此例中，访问/tmp/test目录需要身份验证。并且因为有force user和force group设定，所有具有合法的身份账号登陆之后，在/tmp/test下创建的文件的用户身份为leon,用户组为Leon。在这个配置文件中，用户访问热河资源均需要合法账号，匿名用户将不能访问任何资源。
3、 创建samba用户账号
samba的用户和Linux系统用户有一定的区别，但是首先samba用户必须是系统用户，其次samba用户的密码与用户的系统密码无关，该密码由damba软件包中提供的工具设定。
假设在linux系统中有一个用户名为leon，那么使用下面的命令来设定密码：
pdbedit –au leon
pdbedit是一个用来管理SAM数据库的工具。它的常用参数解释如下：
|
-L 列出所有在用户数据库中的用户 -v 显示详细信息。 -u 这个参数后指定用户名，在打印/增加/删除用户时可以用到 -a 增加用户。一般与-u一起使用 -r 修改用户。一般与-u一起使用 -x 删除用户 |
设定密码后，samba用户就可以进行身份验证了。
八、samba客户端的使用
1、查看samba服务器共享情况
在Linux系统中，如果 samba-client软件包，那么可以使用smbclient命令来查看samba服务器的共享情况：
smbclient –L 服务器名 –U Samba用户名
如果服务器为share共享级别，那么无需-U参数;如果服务器需要身份验证，那么需要-U参数及合法的samba用户账号登录。
在Gnome图形界面下，可以用文件管理器Nautius来查看samba服务器的共享。在Nautilus的地址栏输入如下命令。
smb://samba服务器主机或IP
可以看到服务器上的共享情况，如图所示1所示，如果访问需要身份验证的资源，Nautilus会提示输入用户信息，如图2所示。
图1
图2
2、使用samba共享资源
前面提到了smbclient命令，这个命令除了可以查看samba服务器的共享资源列表之外，还可以对共享目录和资源进行操作。smbclient提供了类似于命令行ftp工具的界面，假设samba服务器“baby.com”上有一个工项目目录为test，leon为samba用户，那么执行如下命令：
smbclient –L //baby.com/test –U leon
之后会要求输入密码，在身份验证之后，就可以对共享目录进行操作了。
此外，使用mount命令也可以将samba共享目录直接挂载到本地目录下，然后可以像操作本地文件那样去操作samba共享资源。命令格式如下：
mount –t cifs –o username=samba用户名 //samba主机名或者ip/共享目录/本地挂载点
如果需要访问上例中的资源，则可以执行：
mount –t cifs –o username=leon //baby.com/test /mnt
这样，test目录的内容就被挂载在/mnt目录下了。与卸载本地分区一样，使用umount命令可以卸载samba共享目录。
3、客户端为windows系统
在windows中，可以在资源管理器输入来访问samba资源。使用”net use”命令可以查看连接情况。如果需要删除已存在的ipc连接，可以使用”net use\\samba主机名或IP\ipc$/delete”命令。这些操作与访问windows文件服务器资源的操作是一样的。
