现在的位置: 首页 > 综合 > 正文

samba服务器一些笔记

2012年12月06日 ⁄ 综合 ⁄ 共 4324字 ⁄ 字号 评论关闭

如果想要共享档案,在 Linux 对 Linux 的环境下,最简单的方法就是透过 NIS (网络信息服务——NIS) (Network
Information Service) 
是集中控制几个系统管理数据库的网络用品。)这玩意儿了!至于Windows 对 Windows 的环境下,最简单的方法则是网上邻居。那如果你的区网中有 Windows也有 Linux 而且想要共享文件系统的话,那该怎办? 那就使用 Samba 服务器吧!Samba 可以让 Linux,加入 Windows 的网上邻居支持,让异质平台可以共享文件系统!
非常好用!不仅如此, Samba 也可以让 Linux 上面的打印机成为打印机服务器 (Printer Server)。


SAMBA 服务器的作用:

分享档案与打印机服务; 
可以提供用户登入 SAMBA 主机时的身份认证,以提供不同身份者的个别数据; 
可以进行 Windows 网络上的主机名解析 (NetBIOS name) 
可以进行装置的分享 (例如 Zip, CDROM...) 


SAMBA 服务器的应用实例:

1)利用软件直接编修 WWW 主机上面的网页数据

用samba替代ftp;实现在线编辑。

2)做成可直接联机的文件服务器:

使用 SAMBA 将硬盘空间分享出来,由于使用者要登入 SAMBA 这个服务器主机时需要输入用户数据 (账号与密码),而不同的登入者会取得不一样的目录资源,所以可以避免自己的数据在公用计算机上面被窥视, 此外,在不同的公用计算机上面都可以登入 SAMBA 主机,数据的使用上面相当的棒!

3)打印机服务器:

SAMBA 除了分享文件系统外,也可以分享打印机,可以直接以 Linux 分享的打印机来印制。


SAMBA 使用的 daemons

1取得对方主机的 NetBIOS name 定位该主机所在: 
当我们想要登入某部 Windows 主机使用他所提供的档案数据时,必需要加入该Windows 主机的群组 (Workgroup),并且我们的机器也必需要设定一个主机名,注意喔,这个主机名跟 Hostname 是不一样的,因为这个主机名是架构在NetBIOS 协议上的,我们可以简单的称呼他为 NetBIOS Name。在同一个群组当中,NetBIOS Name 必需要是独一无二的! 
2
利用对方给予权限存取可用资源: 
在我们找到该主机名后,是否能登入该对方主机或者是取用对方主机所提供的资源, 还要看对方 Windows 主机有没有提供我们使用的权限!所以,并不是登入该 Windows 主机之后我们就可以无限制的取用该主机的档案资源了。也就是说,如果对方主机允许你登入, 但是却没有开放任何资源让你取用,登入主机也无法查看对方的硬盘里面的数据的! 


SAMBA 则是透过两支服务来控制这两个步骤,分别是:

nmbd :这个 daemon 是用来管理工作组啦、NetBIOS name 啦等等的解析。主要利用 UDP 协议开启 port 137, 138 来负责名称解析的任务;

smbd :这个 daemon 的主要功能就是用来管理 SAMBA 主机分享的目录、档案与打印机等等。 主要利用可靠的 TCP 协议来传输数据,开放的端口口为 139 及 445(不一定存在)

所以, SAMBA 每次启动至少都需要有这两个 daemons。


SAMBA 服务器的联机方式:

SAMBA 服务器的应用相当的广泛,而且可以依照不同的网域联机方式,与不同的用户账号密码的控管方式来进行分类。如:peer/peer (对等模式) 及 domain model (主控模式)。 


Samba 所需软件及其软件结构:

samba: 这个软件主要提供了 SMB 服务器所需的各项服务程序 (smbd 及 nmbd)、 的文件档、以及其他与 SAMBA 相关的 logrotate 配置文件及开机默认选项档案等;

samba-client: 这个软件则提供了当 Linux 做为 SAMBA Client 端时,所需要的工具指令,例如挂载 SAMBA 文件格式的 mount.cifs、 取得类似网芳相关树形图的 smbtree 等等;

samba-common: 这个软件提供的则是服务器与客户端都会使用到的数据,包括 SAMBA 的主要配置文件 (smb.conf)、语法检验指令 (testparm) 等等; 


/etc/samba/smb.conf: 这是 Samba 的主要配置文件,基本上,咱们的Samba 就仅有这个配置文件而已,且这个配置文件本身就是很详细的说明文件了,请用 vim 去查阅它吧!主要的设定项目分为服务器的相关设定 (global),如工作组、NetBIOS 名称与密码等级等, 以及分享的目录等相关设定,如实际目录、分享资源名称与权限等等两大部分。 

/etc/samba/lmhosts: 早期的 NetBIOS name 需额外设定,因此需要这个lmhosts 的 NetBIOS name 对应的 IP 檔。 事实上它有点像是 /etc/hosts 的功能!只不过这个 lmhosts 对应的主机名是 NetBIOS name 喔!不要跟/etc/hosts 搞混了!目前 Samba
预设会去使用你的本机名称 (hostname) 作为你的 NetBIOS name,因此这个档案不设定也无所谓。 

/etc/sysconfig/samba: 提供启动 smbd, nmbd 时,你还想要加入的相关服务参数。

/etc/samba/smbusers: 由于 Windows 与 Linux 在管理员与访客的账号名称不一致,例如: administrator (windows) 及 root(linux), 为了对应这两者之间的账号关系,可使用这个档案来设定

/var/lib/samba/private/{passdb.tdb,secrets.tdb}: 管理 Samba 的用户账号/密码时,会用到的数据库档案;

/usr/share/doc/samba-<版本>: 这个目录包含了 SAMBA 的所有相关的技术手册喔!也就是说,当你安装好了 SAMBA 之后,你的系统里面就已经含有相当丰富而完整的 SAMBA 使用手册了!


Samba 的设定:

1.     服务器整体设定方面:在 smb.conf 当中设定好工作组、NetBIOS 主机名、密码使用状态 (无密码分享或本机密码) 等等; 
2.     规划准备分享的目录参数:在 smb.conf 内设定好预计要分享的目录或装置以及可供使用的账号数据; 
3.     建立所需要的文件系统:根据步骤 2 的设定,在 Linux 文件系统当中建立好分享出去的档案或装置,以及相关的权限参数; 
4.     建立可用 Samba 的账号:根据步骤 2 的设定,建立所需的 Linux 实体账号,再以 pdbedit 建立使用 Samba 的密码; 
5.     启动服务:启动 Samba 的 smbd, nmbd 服务,开始运转! 

根据上面的流程,其实我们最需要知道的就是 smb.conf 这个配置文件的信息就是了。

这个档案其实可以分为两部份来看, 一个是主机信息部分,在 smb.conf 当中以 [global] (全领域) 作为设定的依据;另一个则是分享的信息, 以个别的目录名称为依据。另外,由于 Samba 主要是想加入网邻功能,因此在 smb.conf 内的很多设定都与 Windows 类似。

# 会有很多加上 # 或 ; 的批注说明,你也可以自行加上来提醒自己相关设定 
    [global] 
       参数项目 = 设定内容 
       .... 
     
    [分享资源名称] 
       参数项目 = 设定内容 
       .... 

在 [global] 当中的就是一些服务器的整体参数了,包括工作组、主机的 NetBIOS 名称、字符编码的显示、登录文件的设定、 是否使用密码以及使用密码验证的机制等等,都是在这个 [global] 项目中设定的。至于 [分享资源名称] 则是针对你开放的目录来进权限方面的设定,包括谁可以浏览该目录、是否可以读写等等参数。

在 [global] 部分关于主机名信息方面的参数主要有: 
workgroup = 工作组的名称:注意,主机群要相同; 
netbios name = 主机的 NetBIOS 名称啊,每部主机均不同; 
server string = 主机的简易说明,这个随便写即可。

display charset = 自己服务器上面的显示编码, 例如你在终端机时所查阅的编码信息。一般来说,与底下的 unix charset 会相同。 
unix charset = 在 Linux 服务器上面所使用的编码,一般来说就是 i18n 的编码啰!所以你必须要参考 /etc/sysconfig/i18n 内的『默认』编码。 
dos charset = 就是 Windows 客户端的编码了! 一般来说我们的繁体中文 Windows 使用的是 big5 编码,这个编码在 Samba 内的格式被称为『 cp950 』喔!


除此之外,还有登录文件方面的信息,包括这些参数: 
 log file = 登录档放置的档案,文件名可能会使用变量处理; 
max log size = 登录档最大仅能到多少 Kbytes ,若大于该数字,则会被 rotate 掉。 
还有网芳开放分享时,安全性程度有关的密码参数,包括这几个: 
security = share, user, domain:三选一,这三个设定值分别代表: 
share:分享的数据不需要密码,大家均可使用 (没有安全性); 
user :使用 SAMBA 服务器本身的密码数据库,密码数据库与底下的passdb backend 有关; 
domain:使用外部服务器的密码,亦即 SAMBA 是客户端之意,如果设定这个项目, 你还得要提供『password server = IP』的设定值才行;

encrypt passwords = Yes 代表密码要加密。

passdb backend = 数据库格式,如前所述,为了加快速度, 目前密码文件已经转为使用数据库了!默认的数据库格式微 tdbsam ,而预设的档案则放置到/var/lib/samba/private/passwd.tdb。

分享资源的相关参数设定 [分享的名称] :

comment :只是这个目录的说明而已! 

path :这个分享名称实际会进入的 Linux 文件系统 (目录)。 也就是说,在网芳当中看到的是 [分享] 的名称,而实际操作的文件系统则是在 path 里头所设定的。  

browseable :是否让所有的用户看到这个项目? 
writable :是否可以写入?这里需要注意一下喔!那个 read only 与 writable 不是两个蛮相似的设定值吗?如果 writable 在这里设定为 yes ,亦即可以写入,如果 read only 同时设定为 yes , 那不就互相抵触了!那个才
是正确的设定?答案是:最后出现的那个设定值为主要的设定!  
create mode 与 directory mode 都与权限有关的咯! 
writelist = 用户, @群组,这个项目可以指定能够进入到此资源的特定使用者。 如果是 @group 的格式,则加入该群组的使用者均可取得使用的权限,设定上会比较简单!
 

抱歉!评论已关闭.