第7章 邮件服务器

第7章SAMBA服务器2Samba简介Samba由几个可以理解并使用MicrosoftSessionMessageBlock(SMB，Microsoft会话消息块)协议的程序组成。SMB协议，是局域网上共享文件和打印机的一种协议。3Samba工作原理SMB通信协议以客户/服务器架构组成担任SMB服务器的主机提供文件系统、打印服务和其他网络资源，以响应来自客户端的请求，而客户端计算机可以通过网络来请求服务器上的资源。SMB客户端在连接SMB服务器时可以TCP/IP、NetBEUI或是IPX/SPX等通信协议。4项目说明与项目要求1.项目说明：配置Samba服务器以实现在Windows计算机与Linux计算机之间的user级的资源共享。2.项目要求：以Linux作为服务器，IP地址设为192.168.0.102，子网掩码是255.255.255.0，默认网关是192.168.0.1。客户机分别是Linux和Windows5项目说明与项目要求具体要求：①使Linux客户机和Windows客户机能访问Linux服务器（Linux服务器的IP地址或Windows网上邻居workgroup工作组中的SambaServer机器），访问时输入用户名hz，密码123456。②使Linux客户机和Windows客户机能访问Linux服务器上的共享文件夹/home/xx。③使Linux客户机和Windows客户机不能访问Linux服务器上用hz用户创建的默认目录/home/xx本项目中所涉及到的配置文件：/etc/samba/smb.conf主配置文件，默认存在6配置步骤说明1.准备工作：在/home目录下创建xx目录，在xx目录里创建hello文件2.添加账号和密码3.设置Samba密码文件，把账号和密码传给客户机。4.设置服务器的IP地址，并关闭防火墙。5.查看是否安装了samba服务器。6.打开主配置文件并根据要求修改7.启动服务器7配置过程1.在/home目录下创建xx目录，在xx目录里创建hello文件[root@localhostroot]#cd/home[root@localhosthome]#mkdirxx[root@localhosthome]#cdxx[root@localhostxx]#vihello8配置过程2.添加账号hz和密码[root@localhostxx]#cd/root[root@localhostroot]#useraddhz[root@localhostroot]#passwdhz输入密码：再次输入：注：修改xx目录的属性：[root@localhostroot]#chownhzxx3.把账号和密码给客户机[root@localhostxx]#smbpasswd–ahz输入密码：9配置过程4.设置服务器的IP地址为192.168.0.102，并关闭防火墙。主菜单—系统设置—网络，打开“网络配置”对话框。单击“编辑”，打开“以太网设备”对话框，选中“静态设置IP地址”，手工填写“地址”，“子网掩码”和“默认网关地址”。在网络配置对话框中,单击“激活”，激活设备。10配置过程主菜单—系统设置—服务器设置—服务，弹出“服务配置”对话框，选中“network”，重启服务。主菜单—系统设置—安全级别，弹出“安全级别配置”对话框，在安全级别下拉菜单中选择“无防火墙”。注意：由于防火墙的默认配置会不允许samba服务通过，因此这里先关闭防火墙方便测试。11配置过程5.查看是否安装了samba服务器。打开终端，在终端输入：[root@localhostroot]#rpm-qa|grepsamba出现如图所示的版本号，说明已安装了samba服务器。12配置过程6.打开主配置文件并修改。[root@localhostroot]#vi/etc/samba/smb.conf13配置过程7.启动服务器在终端输入命令，启动samba服务器：［root@localhost~］#servicesmbstart14测试1.客户机是windows。在Windows系统中，打开“网上邻居”，双击“Workgroup”后将看到Samba服务器SambaServer（Localhost）。双击SambaServer（Localhost）图标，弹出登陆对话框，输入用户名及密码后登陆。登陆之后,出现xx目录，双击“xx”图标，xx目录里有hello文件，这时已可共享Linux服务器的资源。152.客户机是linux。（1）查看共享主机及共享目录。[root@qiushi~]#smbclient–L192.168.0.102按回车，出现Password后再按回车，结果如图所示。注意：smbclient—查看主机的共享资源信息，格式：smbclient-L主机名(或主机的IP地址)16（2）把共享文件拷贝到/mnt下。[root@qiushi~]#smbmount//192.168.0.102/xx/mnt-ousername=hz按回车，出现Password，输入密码123456，再按回车。用ls命令查看挂载上来的文件。注意：smbmount—将远程共享挂载到本地，格式：smbmount//主机名(或主机的IP地址)/共享文件夹名挂载点-ousername=用户名17配置文件的语句解释（1）hostsallow=192.168.1.127设置允许什么样的IP地址主机访问Samba服务器。默认的情况下，hostsallow选项被注释，表示允许所有IP地址的主机访问。（2）maxopenfile=100设置同一客户端最多能打开文件的数目，默认值为10000个。18配置文件的语句解释（3）security=user设置Samba服务器的安全等级。默认情况下，使用user等级。Samba服务器一共有四种安全等级。share:使用此等级，用户不需要帐号及密码可以登陆Samba服务器。user:使用此等级，由提供服务的Samba服务器检查用户帐号及密码。server:使用此等级，检查帐号及密码的工作可指定另一台Samba服务器负责。domain:使用此等级，需要指定一台WindowsNT/2000/XP服务器（通常为域控制器），以验证用户输入的帐号及密码。19配置文件的语句解释（4）[public]#这个部分为所有用户提供可以共同访问的目录。允许staff组用户写入，但其他用户只可访问，不能写入。comment=PublicStuffpath=/home/sambapublic=yeswritable=yesprintable=nowritelist=@staff#writelist参数是用来设置具有写权限的用户列表。这里只允许staff组的成员有写的权限20思考要求：1.在服务器上创建一个home/samba目录，目录里有一hello文件。只允许192.168.0.88的主机去访问。2.客户端最多只能打开10个文件，只允许aa组用户写入，但其他用户只能访问，不能写入。3.客户机分别是Windows和Ｌinux去访问xx目录。服务器上有一目录/，只允许192.168.0.88的主机去访问，客户端最多只能打开10个文件，只允许aa组用户写入，其他用户只能访问，不能写入。21思考提示：1.先创建用户qq,属于组aa创建/home/samba目录，并修改此目录的权限：[root@localhosthome]#chownqq.aasamba2.修改主配置文件/etc/samba/smb.conf;hostsallow=192.168.1.192.168.2.127—hostsallow=192.168.0.88maxopenfile=100—maxopenfile=10security=user—security=user3.添加如下语句：[samba]comment=PublicStuffpath=/home/sambapublic=yeswritable=yesprintable=nowritelist=@aa22思考与实验题1.Ｌinux作为服务器，IP地址是192.168.0.10，服务器上有一文件夹/home/lupa，文件里有一hi文件。实现lupa文件夹的共享，实现无用户无密码的共享，客户机分别是Windows和Ｌinux去访问lupa文件。2.为自己的学校或公司小型局域网络架设Samba服务器，要求安全设置为本Samba服务器审查用户帐号和密码。分别创建不同权限的共享目。客户机分别用Linux平台和Windows平台。