Linux下Samba服务器配置 和应用

网络技术应用网专业和专注企业网络技术，服务器，网络安全应用出现之后，Microsoft就使用NetBIOS实现了一个网络文件/打印服务系统，这个系统基于NetBIOS设定了一套文件共享协议，Microsoft称之为SMB（ServerMessageBlock）协议。这个协议被Microsoft用于它们LanManager和WindowsNT服务器系统中，实现不同计算机之间共享打印机、串行口和通讯抽象（如命名管道、邮件插槽等）。随着Internet的流行，Microsoft希望将这个协议扩展到Internet上去，成为Internet上计算机之间相互共享数据的一种标准。因此它将原有的几乎没有多少技术文档的SMB协议进行整理，重新命名为CIFS（CommonInternetFileSystem），并打算将它与NetBIOS相脱离，试图使它成为Internet上的一个标准协议。因此，为了让Windows和Unix计算机相集成，最好的办法即是在Unix计算机中安装支持SMB/CIFS协议的软件，这样Windows客户就不需要更改设置，就能如同使用WindowsNT服务器一样，使用Unix计算机上的资源了。Samba是用来实现SMB的一种软件，它的工作原理是，让NETBIOS（Windows95网络邻居的通讯协议）和SMB（ServerMessageBlock）这两个协议运行于TCP/IP网络技术应用网专业和专注企业网络技术，服务器，网络安全应用通信协议之上，并且使用Windows的NETBEUI协议让Unix计算机可以在网络邻居上被Windows计算机看到。它的功能有：1.共享Linux磁盘给Win95/NT2.共享Win95/NT磁盘给Linux机器3.共享Linux打印机给win95/NT4.共享win95/NT打印机给Linux机器。同时它的文件服务功能比NT系统还高，而且在Windows2000之前就提供了用户磁盘空间限制的功能。Samba的配置全局设置:workgroup=MYGROUP定义该Samba服务器所在的工作组或者域（如果下面的security=domain的话）。serverstring=MYSambaServer设定机器的描述，当我们通过网络邻居访问的时候可以在备注里面看见这个内容，而且还可以使用samba设定的变量。这里说一下samba定义的变量：网络技术应用网专业和专注企业网络技术，服务器，网络安全应用=当前服务名（如果有的话）%P=当前服务的根目录（如果有的话）%u=当前服务的用户名（如果有的话）%g=当前用户说在的主工作组%U=当前对话的用户名%G=当前对话的用户的主工作组%H=当前服务的用户的Home目录%v=Samba服务的版本号。%h=运行Samba服务机器的主机名%m=客户机的NETBIOS名称%L=服务器的NETBIOS名称%M=客户机的主机名%N=NIS服务器名%p=NIS服务的Home目录网络技术应用网专业和专注企业网络技术，服务器，网络安全应用=说采用的协议等级(值可以是CORE,COREPLUS,LANMAN1,LANMAN2，NT1)%d=当前服务进程的ID%a=客户机的结构（只能识别几项：Samba，WfWg，WinNT，Win95）%I=客户机的IP%T=当前日期和时间hostsallow=网络或者主机这里可以设置允许访问的网络和主机IP，比如允许192.168.1.0/24和192.168.2.1/32访问，就用hostallow=192.168.1.192.168.2.1127.0.0.1(网络注意后面加”.”号，各个项目间用空格隔开，记得把本机也加进去)printcapname=printcapFile到printcapFile（一般是/etc/printcap）这个文件中取得打印机的描述信息loadprinters=yes|no网络技术应用网专业和专注企业网络技术，服务器，网络安全应用设定是否自动共享打印机而不用设置下面的[printer]一节的相关东西printing=PrintSystemType定义打印系统的类型，缺省是lprng,可选项有：bsd,sysv,plp,lprng,aix,hpux,qnx。guestaccount=pcguest定义游客帐号，而且需要把这个帐号加入/etc/passwd，不然它就用缺省的nobodylogfile=LogFileName定义记录文件的位置LogFileName（一般是用/var/log/samba/%m.log）maxlogsize=size定义记录文件的大小size（单位是KB，如果是0的话就不限大小）security=security_level定义Samba的安全级别，按从低到高分为四级：share，user，server，domain。它们对应的验证方式如下：网络技术应用网专业和专注企业网络技术，服务器，网络安全应用没有安全性的级别，任何用户都可以不要用户名和口令访问服务器上的资源。user:samba的默认配置，要求用户在访问共享资源之前资源必须先提供用户名和密码进行验证。server:和user安全级别类似，但用户名和密码是递交到另外一个服务器去验证，比如递交给一台NT服务器。如果递交失败，就退到user安全级。domain:这个安全级别要求网络上存在一台Windows的主域控制器，samba把用户名和密码递交给它去验证。后面三种安全级都要求用户在本Linux机器上也要系统帐户。否则是不能访问的。passwordserver=;当前面的security设定为server或者domain的时候才有必要设定它。passwordlevel=n这是设定针对一些SMB客户像OS/2之类而设的，这样的系统在发送用户密码的时候，会把密码转换成大写再发送，这样就和samba的密码不一致，这个参数可以设定密码里允许的大写网络技术应用网专业和专注企业网络技术，服务器，网络安全应用字母个数，这样samba就根据这个数目对接收到的密码进行大小写重组，以重组过的密码尝试验证密码的正确性。n越大，组合的次数就越多，验证时间就越长，安全性也会因此变得越低。例如n=2，用户的密码是abcd，但发送出去其实是ABCD，samba就会把这个ABCD进行大小写重组，组合后的结果可以是:Abcd,aBcd,abCd,abcD,abcd,ABcd,AbCd,AbcD,aBCd,aBcD,abCD。所以如果没有必要，就把n定为是零。这样的话samba只尝试两次，一个是接收到的密码，另一个尝试的是这个密码都是小写的情况。usernamelevel=n这个是对于用户名的情况，说明和上面一项类似。encryptpasswords=yes|no设置是否对密码进行加密，samba本身有一个密码文件/etc/samba/smbpasswd，如果不对密码进行加密则在验证会话期间客户机和服务器之间传递的是明文密码，samba直接把这个密码和Linux里的/etc/samba/smbpasswd密码文件进行验证。但是在Windows95OS/R2以后的版本和WindowsNTSP3以后的版本缺省都不传送明文密码，要让这些系统能传送明文密码必须在其注册表里更改，比较麻烦，好的方法就是把这里的这个开关设置为yes。网络技术应用网专业和专注企业网络技术，服务器，网络安全应用=smbPasswordFile设置存放samba用户密码的文件smbPasswordFile(一般是/etc/samba/smbpasswd)。sslCAcertFile=sslFile当samba编译的时候支持SSL的时候，需要指定SSL的证书的位置（一般在/usr/share/ssl/certs/ca-bundle.crt）。unixpasswordsync=yes|nopasswdprogram=/usr/bin/passwd%upasswdchat=*New*UNIX*password*%n*ReType*new*UNIX*password*%n*passwd:*all*authentication*tokens*updated*successfully*这三项设置能否从windows的应用程序修改unix系统的用户密码usernamemap=UsermapFile指定用户映射文件（一般是/etc/samba/smbusers），当我们在这个文件里面指定一行root=administratoradmin的时网络技术应用网专业和专注企业网络技术，服务器，网络安全应用候，客户机的用户是admin或者administrator连接时会被当作用户root看待。include=MachineConfFile指定对不同机器的连接采用不同的配置文件MachineConfFile（一般为了灵活管理使用/etc/samba/smb.conf.%m，由于采用了samba的变量，把配置文件和客户机的NETBIOS名称关联起来，能很容易地控制这些客户机的权限和设置）。socketoptions=TCP_NODELAYSO_RCVBUF=8192SO_SNDBUF=8192这个是网络socket方面的一些参数，能实现最好的文件传输性能。相关的选项还有SO_KEEPALIVE、SO_REUSEADDR、SO_BROADCAST、IPTOS_LOWDELAY、IPTOS_THROUGHPUT、SO_SNDLOWAT（*）、SO_RCVLOWAT（*），带*号的要指定数值。一般如果在本地网络，就只用IPTOS_LOWDELAY,如果是有一个本地网络的，就用IPTOS_LOWDELAYTCP_NODELAY，如果是广域网络，就试试IPTOS_THROUGHPUT。interfaces=interface1interface2网络技术应用网专业和专注企业网络技术，服务器，网络安全应用如果有多个网络接口，就必须在这里指定。如interface=192.168.12.2/24192.168.13.2/24remotebrowsesync=host(subnet)这里指定浏览列表同步信息从哪里取得，如果用host（比如192.168.3.25）或者整个子网（192.168.5.255）。★这里说明一下什么是浏览（Browse）：在SMB协议中，计算机为了访问网络资源，就需要了解网络上存在的资源列表（例如在Windows下使用网络邻居查看可以访问的计算机），这个机制就被称为浏览（Browse）。虽然SMB协议中经常使用广播的方式，但如果每次都使用广播的方式了解当前的网络资源（包括提供服务的计算机和各个计算机上的服务资源），就需要消耗大量的网络资源和浪费较长的查找时间，因此最好在网络中维护一个网络资源的列表，以方便查找网络资源。只有必要的时候，才重新查找资源，例如使用Windows下的查找计算机功能。但没有必要每个计算机都维护整个资源列表，维护网络中当前资源列表的任务由网络上的几个特殊计算机完成的，这些计算机被称为Browser，这些Browser通过记录广播数据或查询名字服务器来记录网络上的各种资源。网络技术应用网专业和专注企业