Linux講稿(第11課).doc

第9課講稿：Samba服務(wù)器一、 實驗中常見的問題1. Selinux防火墻vi /etc/selinux/config#把SELINUX=enforcing改為SELINUX=disabledsetenforce 0#臨時關(guān)閉selinux2. iptables規(guī)則iptables Fservice iptables save3. 關(guān)閉NetworkManager服務(wù)service NetworkManager stop二、 使用samba實現(xiàn)文件共享1. samba介紹 samba：在Linux和Unix系統(tǒng)上實現(xiàn)smb協(xié)議的軟件 smb協(xié)議：在不同計算機之間共享打印機和文件的協(xié)議，用于局域網(wǎng)管理和windows服務(wù)器系統(tǒng)管理中 samba守護(hù)進(jìn)程：smb和nmb 全部配置信息都在smb.conf文件中。2. 安裝samba rpm -qa |grep samba#查看是否已經(jīng)安裝samba，應(yīng)該包括3個軟件：samba（服務(wù)器端）、samba-common（通用工具和庫文件，服務(wù)器和客戶端都需要安裝）、samba-client（客戶端）如果缺少，需要安裝 用rpm命令安裝samba rpm -qa|grep samba #查看是否已經(jīng)安裝成功3. 字符界面下配置samba服務(wù)器1) 備份/etc/samba/smb.conf配置文件cp /etc/samba/smb.conf /etc/samba/smb.conf.bak2) 修改/etc/samba/smb.conf配置文件 74：workgroup=WORKGROUP#該信息要和windows的工作組一致 101：security = user#以用戶模式登錄 添加如下字段、sharecomment = share#描述path = /home/share#共享的目錄，若目錄不存在，需要先創(chuàng)建public = no#不允許游客訪問browseable = yes#可查看valid users = rjxy,aaa#允許登錄的用戶，如果有多個用戶，相互之間用逗號隔開，如果允許所有用戶登錄，則將該項刪除writable = yes#所有用戶可寫入，注意共享目錄的讀寫權(quán)限，需要修改為其他用戶具有讀寫權(quán)限！write list = rjxy,test#允許個別用戶寫入，其他用戶不能寫入【注意1】 如果writable和write list同時存在，則以writable為準(zhǔn)【注意2】 如果readonly和writable沖突，系統(tǒng)以writable為準(zhǔn)，忽略readonly3) 設(shè)置samba加密口令 利用/etc/passwd為samba用戶創(chuàng)建一個單獨的口令文件cat /etc/passwd |mksmbpasswd.sh /etc/samba/smbpasswd【注意3】 mksmbpasswd.sh腳本安裝在usr/bin目錄下，可用cat查看 在smb.conf配置文件中啟用加密口令，即在/etc/samba/smb.conf配置文件中添加以下內(nèi)容encrypt passwords = yessmb passwd file = /etc/samba/smbpasswd#指定samba的口令文件【注意4】 smb.conf配置文件中不能禁用加密口令，即要確保encrypt passwords = yes 改變samba口令文件的讀寫權(quán)限，僅root用戶才可以讀寫chmod 600 /etc/samba/smbpasswd 設(shè)置samba口令smbpasswd -a rjxy#給rjxy用戶設(shè)置samba口令，注意要帶上參數(shù)“a”，否則提示無法設(shè)置密碼【注意5】 samba口令和用戶口令不同，“samba口令”是用戶訪問samba服務(wù)器時使用的口令，“用戶口令”是用戶登錄系統(tǒng)時的口令，samba口令用“smbpasswd”命令設(shè)置，用戶口令用“passwd”命令設(shè)置；samba賬戶必須設(shè)置samba口令才可以訪問samba服務(wù)器；samba口令和用戶口令最好不一致，保證賬戶安全。4) testparm#檢查配置文件是否有錯誤5) 創(chuàng)建共享目錄 mkdir /home/share chmod 777 /home/share#讓其他用戶對共享目錄具有讀寫權(quán)限6) 關(guān)閉selinux防火墻7) 清空iptables服務(wù)iptables F8) 重啟smb服務(wù)service smb restart9) 系統(tǒng)引導(dǎo)時自動激活samba服務(wù)chkconfig -level 35 smb on#在3級和5級運行級別自動激活smb服務(wù)chkconfig -list smb#查看是否激活4. 在win xp操作系統(tǒng)中測試samba共享，假設(shè)samba服務(wù)器的IP為192.168.2.1，則打開“我的電腦”在地址欄中輸入“192.168.2.1”輸入用戶名和samba口令即可登錄 5. 切換用戶訪問samba服務(wù)器由于windows xp系統(tǒng)自動記憶緩存，所以再次訪問samba服務(wù)器時會自動登錄，無法選擇用戶，需要用net use命令清除緩存 net use#查看緩存 net use 192.168.2.1IP