Chinaunix首页 | 论坛 | 博客
  • 博客访问: 26727
  • 博文数量: 8
  • 博客积分: 285
  • 博客等级: 二等列兵
  • 技术积分: 130
  • 用 户 组: 普通用户
  • 注册时间: 2012-07-12 16:58
文章分类
文章存档

2012年(8)

我的朋友
最近访客

分类: LINUX

2012-07-25 16:48:33

             WdOS系统上samba服务的基本配置

 

背景知识:

Samba服务:提供不同系统之间的共享服务,还用拥有强大的打印服务功能。通过smb协议。

SMB协议:可以看做是局域网上共享文件和打印机的一种协议。它是Microsoft和Intel在1987年制定的协议,主要是作为Microsoft网络的通信协议,而samba则是将SMB协议搬到UNIX系统上来使用,通过“NetBIOS over TCP/IP”使用samba不但能与局域网主机共享资源,也能与全世界的计算机共享资源。

Samba的工作流程:协议协商建立连接访问共享资源断开连接

下面是我在wdOS系统上配置samba的一些学习记录

一、 安装

先用命令rpm qa | grep samba 查看是否已经安装了samba服务

如果还没安装,可用yum一键安装,简单又方便

 

 

再次查看安装情况,已经安装了。

 

重启服务

 

 

:Samba服务器安全模式

 Samba服务器安全模式又share、user、server、domain、ads 五种安全模式。用来适应不用的的企业服务器的需求。

(1)Share安全级别模式:客户端登陆samba服务器,不需要输入用户名和密码就可以浏览samba服务器资源。如security=share

(2)User安全级别模式:客户端登陆samba服务器,需要提交合法的账户和密码,经过服务器验证才可以访问共享资源,默认为次模式

(3)server安茜级别模式:客户端需要将用户名和密码提交到指定的一台samba服务器上进行验证,如果验证出现错误,客户端会用user级别访问

(4)domain安全级别模式:如果samba服务器加入windows域环境中,验证工作将由windows域控制器负责,domain级别的samba服务器只是成为域的成员客户端,并不具备服务器的特性,samba早期的版本就是使用此级别登陆windows域的

(5)ads安全级别模式:当samba服务器使用ads安全级别加入到windows域环境中,就具备了domain安全级别模式中所有的功能并可以具备域控制器的功能

一、 下面我只用share和user安全级别模式做实例操作

Share服务器实例解析

1、修改主配置文件,并保存结果

 

workgroup = wdOSgroup   #设置samba服务器工作组名为wdOSgroup

server string = wdOSserver   #添加samba服务器注释信息为wdOSserver

security = user   #设置samba的安全级别为share

; passdb backend = tdbsam

smb passwd file=/etc/samba/smbpasswd    #samba服务器为了实现客户端身份验证功能,将用户名和密码信息存放在/etc/samba/smbpasswd 中,在客户端访问时,将用户提交的资料与smbpasswd存放的信息进行对比,如果一致,则允许访问。

 

:[home]为特殊共享目录,表示用户主目录。

    [printers]表示共享打印机。

 

 

添加设置共享目录

注:[public2]   #设置共享目录名为public1

       comment=public2 

       path=share   #共享目录的绝对路径为/share

       guest ok=yes #允许匿名访问

       public=yes   #最后设置允许匿名访问

       writable=yes #允许读写

 

 

:重启服务之前,先把防火墙给关了,不然会出现重启失败,如果防火墙关了之后还是重启失败的话,检查一下sellinux是否disable掉了。 

 

 

2、测试

不需要输入账号和密码直接登录samba服务器

 

 

User服务器实例解析

1:如果某学校有分为多个管理模块,因管理工作的需要,就必须分门别类地建立相应部分的目录,要求将学生的资料存放在samba服务器的/school/student/目录下集中管理,一边管理人员浏览资料,并且该目录只允许管理人员访问。

分析:为了保证出学生资料管理人员外其他部门无法查看其内容,我们需要将全局配置中security设置为user模式,这样,samba服务器的就启用了身份认证机制。

 

建立共享目录,并在其下建立测试文件test_file.tar

注:mkdir /school

mkdir /school/student

touch /school/student/test_file.tar  #建立测试文件

 

 

添加student管理用户组,添加系统用户user1和user2 ,密码123456

 

 

为student资料管理人员添加相应的samba账号, 密码123

:samba的账户信息是保存在smbpasswd文件中,而且可以访问samba服务器的账号也必须对应一个同名的系统账号。也就是说,只要知道samba服务器的samba账号,就等于知道了系统账号,那么,只要暴力破解samba账号密码加以利用就可以攻击samba服务器,所以,为了保障服务的安全,往往会在系统账号中设置一些映射账号,即我们所说的虚拟账号。这样,我们在访问samba服务器共享目录是,只要输入虚拟账号就可以成功访问,但是实际上访问samba的还是我们的系统账号,这样一来就解决了安全问题。(这里我就不举例设置了)

 

 

添加共享目录student

修改主配置文件smb.conf,并保存结果

 security = user #设置samba服务的安全级别模式为user

; passdb backend = tdbsam

 smb passwd file=/etc/samba/smbpasswd  ##samba服务器为了实现客户端身份验证功能,将用户名和密码信息存放在/etc/samba/smbpasswd 中,在客户端访问时,将用户提交的资料与smbpasswd存放的信息进行对比,如果一致,则允许访问。

 

 

添加student共享目录

[student]  #设置共享目录的共享名

comment=student                                                       

path=/school/student  #设置共享目录的绝对路径

valid users=@student  #设置可以访问的用户组student

 

 

2、测试

输入samba账户和密码

 

 

成功访问samba服务器共享资源

 

 

打开student这个目录下有刚刚为了测试用而建立的一个测试压缩文件

 

 

   有问题的可到共同讨论学习

 

 

 

 

 

 

阅读(1352) | 评论(0) | 转发(1) |
给主人留下些什么吧!~~