構(gòu)建文件服務(wù)器

1、SMB協(xié)議協(xié)議Server Message Block，服務(wù)消息塊，服務(wù)消息塊CIFS協(xié)議協(xié)議Common Internet File System，通用互聯(lián)網(wǎng)文件系，通用互聯(lián)網(wǎng)文件系統(tǒng)統(tǒng)Samba項(xiàng)目項(xiàng)目 Samba的軟件包組成的軟件包組成samba-3.0.23c-2.i386.rpmsamba-client-3.0.23c-2.i386.rpmsamba-common-3.0.23c-2.i386.rpmsamba-swat-3.0.23c-2.i386.rpmsystem-config-samba-1.2.39-1.el5.noarch.rpmSa

2、mba服務(wù)器的主要程序服務(wù)器的主要程序smbd：提供對(duì)服務(wù)器中文件、打印資源的共享訪問：提供對(duì)服務(wù)器中文件、打印資源的共享訪問nmbd：提供基于：提供基于NetBIOS主機(jī)名稱的解析主機(jī)名稱的解析Samba的服務(wù)腳本的服務(wù)腳本/etc/init.d/smbSamba的配置目錄及文件的配置目錄及文件/etc/samba/etc/samba/smb.confsmb.conf文件的配置內(nèi)容文件的配置內(nèi)容global：全局設(shè)置：全局設(shè)置homes：用戶目錄共享設(shè)置：用戶目錄共享設(shè)置printers：打印機(jī)共享設(shè)置：打印機(jī)共享設(shè)置myshare：自定義名稱的共享目錄設(shè)置：自定義名稱的共享目錄設(shè)置輔助配置

3、內(nèi)容輔助配置內(nèi)容注釋行：以注釋行：以 # 號(hào)開頭的行號(hào)開頭的行配置樣例行：以配置樣例行：以 ; 號(hào)開頭的行號(hào)開頭的行結(jié)合結(jié)合grep命令可以提取有效配置行命令可以提取有效配置行p grep -v # smb.conf | grep -v ; | grep -v $global workgroup = MYGROUP server string = Samba Server security = user log file = /var/log/samba/%m.log homes comment = Home Directories browseable = no writable = yes

4、printers 常見全局配置項(xiàng)的含義常見全局配置項(xiàng)的含義workgroup：所在工作組名稱：所在工作組名稱server string：服務(wù)器描述信息：服務(wù)器描述信息security：安全級(jí)別，可用值如下：安全級(jí)別，可用值如下： share、user、server、domainlog file：日志文件位置，：日志文件位置，“%m”變量表示客戶機(jī)地址變量表示客戶機(jī)地址max log size：日志文件的最大容量，單位為：日志文件的最大容量，單位為KB常見共享目錄配置項(xiàng)的含義常見共享目錄配置項(xiàng)的含義comment：對(duì)共享目錄的注釋、說明信息：對(duì)共享目錄的注釋、說明信息path：共享目錄在服務(wù)器中

5、對(duì)應(yīng)的實(shí)際路徑：共享目錄在服務(wù)器中對(duì)應(yīng)的實(shí)際路徑browseable：該共享目錄在：該共享目錄在“網(wǎng)上鄰居網(wǎng)上鄰居”中是否可見中是否可見guest ok：是否允許所有人訪問，等效于：是否允許所有人訪問，等效于“public” writable：是否可寫，與：是否可寫，與read only的作用相反的作用相反Samba服務(wù)設(shè)置的讀取、寫服務(wù)設(shè)置的讀取、寫入權(quán)限，優(yōu)先級(jí)要低于文件系入權(quán)限，優(yōu)先級(jí)要低于文件系統(tǒng)中設(shè)置的權(quán)限統(tǒng)中設(shè)置的權(quán)限修改修改smb.conf配置文件配置文件security = sharepublic = yes檢查配置的正確性檢查配置的正確性testparm命令工具命令工具啟動(dòng)啟

6、動(dòng)smb服務(wù)服務(wù)service smb startglobal workgroup = WORKGROUP security = sharemovie comment = Public share with movie files path = /var/public/movies public = yes read only = yesrootfilesvr # service smb start啟動(dòng)啟動(dòng) SMB 服務(wù)：服務(wù)： 確定確定啟動(dòng)啟動(dòng) NMB 服務(wù)：服務(wù)： 確定確定rootfilesvr # netstat -anptu | grep mbdtcp 0 0 :139

7、:* LISTEN 8866/smbdtcp 0 0 :445 :* LISTEN 8866/smbdudp 0 0 :137 :* 8870/nmbdudp 0 0 :137 :* 8870/nmbdudp 0 0 :138 :* 8870/nmbdudp 0 0 :138 :* 8870/nmbdSMB協(xié)議協(xié)議CIFS協(xié)議協(xié)議NetBIOS名稱解析名稱解析NetBIOS數(shù)據(jù)報(bào)數(shù)據(jù)報(bào)建立建立Samba用戶數(shù)據(jù)庫文件用

8、戶數(shù)據(jù)庫文件默認(rèn)數(shù)據(jù)庫文件位于：默認(rèn)數(shù)據(jù)庫文件位于：/etc/samba/smbpasswd系統(tǒng)用戶帳號(hào)系統(tǒng)用戶帳號(hào) - Samba用戶帳號(hào)用戶帳號(hào)smbpasswd管理命令，常用的選項(xiàng)：管理命令，常用的選項(xiàng)：p -a：添加指定的Samba帳號(hào)p -d：禁用指定的Samba帳號(hào)p -e：啟用指定的Samba帳號(hào)p -x：刪除指定的Samba帳號(hào)p -h：顯示幫助信息p 不指定選項(xiàng)時(shí)可以修改指定Samba帳號(hào)的密碼rootfilesvr # smbpasswd -a vinarootfilesvr # smbpasswd -a rootrootfilesvr # cat /etc/samba/s

9、mbpasswdvina:511:5E3DCF61E24A6F9BAAD3B435B51404EE:CCEE3FC8D9721FBCB8358B5BC23452E6:U :LCT-49718A9C:root:0:D480EA9533C500D4AAD3B435B51404EE:329153F560EB329C0E1DEEA55E88A1E9:U :LCT-49718FF9:Samba帳號(hào)的別名設(shè)置帳號(hào)的別名設(shè)置在在smb.conf文件中需要啟用如下配置文件中需要啟用如下配置p username map = /etc/samba/smbusers默認(rèn)的別名映射文件：默認(rèn)的別名映射文件：/etc/

10、samba/smbusersrootfilesvr # vi /etc/samba/smbusers# Unix_name = SMB_name1 SMB_name2 .root = administrator adminnobody = guest pcguest smbguest vina = player在在smb.conf文件設(shè)置用戶訪問授權(quán)文件設(shè)置用戶訪問授權(quán)授權(quán)指定用戶訪問共享目錄授權(quán)指定用戶訪問共享目錄p valid users、write list配置項(xiàng)p 用戶列表：以逗號(hào)分隔，“組名”表示一組用戶設(shè)置用戶在共享目錄中所創(chuàng)建文件、目錄的默認(rèn)權(quán)限設(shè)置用戶在共享目錄中所創(chuàng)建文件、目

11、錄的默認(rèn)權(quán)限p directory mask、create mask配置項(xiàng)p 權(quán)限表示：目錄、文件權(quán)限的數(shù)字組合形式，如0744global workgroup = WORKGROUP security = usermovie comment = Public share with movie files path = /var/public/movies public = no read only = no valid users = vina, root write list = root directory mask = 0744 create mask = 0600在在smb.conf

12、文件設(shè)置客戶機(jī)訪問授權(quán)文件設(shè)置客戶機(jī)訪問授權(quán)一般用在全局配置一般用在全局配置global部分部分hosts allow配置項(xiàng)：僅允許特定的客戶機(jī)配置項(xiàng)：僅允許特定的客戶機(jī)hosts deny配置項(xiàng)：僅拒絕特定的客戶機(jī)配置項(xiàng)：僅拒絕特定的客戶機(jī)客戶機(jī)地址表示形式：客戶機(jī)地址表示形式：p 以空格分隔多個(gè)地址p 主機(jī)名或IP地址，例如： 1 或者 prtsvrp 網(wǎng)絡(luò)地址，例如：173.17. 或者 /global hosts allow = 192.168.1. 192.168.2. 127. 使用使用Windows客戶端訪問文件

13、共享服務(wù)客戶端訪問文件共享服務(wù)網(wǎng)上鄰居、網(wǎng)上鄰居、UNC路徑路徑使用使用Linux客戶端訪問文件共享服務(wù)客戶端訪問文件共享服務(wù)smbclient命令，查看及登錄使用共享命令，查看及登錄使用共享p smbclient -L p smbclient -U vina //movie mount命令，將共享目錄掛載到本地使用命令，將共享目錄掛載到本地使用p mount -o username=vina //movie /mntNFS是系統(tǒng)間進(jìn)行文件共享的一種網(wǎng)絡(luò)協(xié)議是系統(tǒng)間進(jìn)行文件共享的一種網(wǎng)絡(luò)協(xié)議 在在NFS的應(yīng)用結(jié)構(gòu)中有

14、服務(wù)器和客戶機(jī)兩種角色的應(yīng)用結(jié)構(gòu)中有服務(wù)器和客戶機(jī)兩種角色 NFS客戶端通過掛載客戶端通過掛載NFS文件系統(tǒng)的方式訪問文件系統(tǒng)的方式訪問NFS服務(wù)器中輸出的共享目錄服務(wù)器中輸出的共享目錄 在同一臺(tái)主機(jī)中即可以是在同一臺(tái)主機(jī)中即可以是NFS服務(wù)器也可以作為服務(wù)器也可以作為NFS客戶機(jī)客戶機(jī)在在NFS服務(wù)器主機(jī)中進(jìn)行設(shè)置服務(wù)器主機(jī)中進(jìn)行設(shè)置安裝安裝NFS服務(wù)器軟件包服務(wù)器軟件包啟動(dòng)啟動(dòng)NFS服務(wù)器程序服務(wù)器程序設(shè)置設(shè)置NFS共享目錄輸出共享目錄輸出在在NFS客戶機(jī)中進(jìn)行設(shè)置客戶機(jī)中進(jìn)行設(shè)置使用使用mount命令掛載命令掛載NFS服務(wù)器中的服務(wù)器中的NFS共享目錄到共享目錄到文件系統(tǒng)中文件系統(tǒng)中通過

15、通過NFS文件系統(tǒng)的掛載點(diǎn)目錄訪問文件系統(tǒng)的掛載點(diǎn)目錄訪問NFS服務(wù)器中的服務(wù)器中的共享內(nèi)容共享內(nèi)容portmap軟件包軟件包 提供了運(yùn)行提供了運(yùn)行portmap服務(wù)所需的文件。服務(wù)所需的文件。portmap服務(wù)服務(wù)為為NFS等服務(wù)器程序提供等服務(wù)器程序提供RPC服務(wù)的支持服務(wù)的支持 nfs-utils軟件包軟件包 提供了提供了NFS服務(wù)器的啟動(dòng)腳本和管理維護(hù)工具服務(wù)器的啟動(dòng)腳本和管理維護(hù)工具 軟件包安裝軟件包安裝“nfs-utils”和和“portmap”兩個(gè)軟件包在兩個(gè)軟件包在RHEL4系統(tǒng)系統(tǒng)中是默認(rèn)安裝的中是默認(rèn)安裝的 “exports”文件用于配置文件用于配置NFS服務(wù)器中輸出的共服

16、務(wù)器中輸出的共享目錄享目錄# cat /etc/exports /home/share *(sync,ro) nfs共享目錄名字段字段說明說明nfs共享目錄名共享目錄名 需要進(jìn)行輸出的需要進(jìn)行輸出的NFS共享目錄名稱共享目錄名稱 客戶端主機(jī)地址客戶端主機(jī)地址 能夠訪問共享目錄能夠訪問共享目錄 的主機(jī)地址的主機(jī)地址設(shè)置選項(xiàng)設(shè)置選項(xiàng)設(shè)置共享目錄的屬性設(shè)置共享目錄的屬性 客戶端主機(jī)地址設(shè)置選項(xiàng)exports文件中文件中“客戶端主機(jī)地址客戶端主機(jī)地址”字段可以使字段可以使用多種形式表示主機(jī)地址用多種形式表示主機(jī)地址實(shí)例實(shí)例說明說明3 指定指定IP地址的主機(jī)地址的主機(jī) 指定域名

17、的主機(jī)指定域名的主機(jī) /24 指定網(wǎng)段中的所有主機(jī)指定網(wǎng)段中的所有主機(jī) * 指定域下的所有主機(jī)指定域下的所有主機(jī) *所有主機(jī)所有主機(jī) exports文件中的文件中的“配置選項(xiàng)配置選項(xiàng)”字段放置在括號(hào)字段放置在括號(hào)對(duì)（對(duì)（“( )”）中）中 ，多個(gè)選項(xiàng)間用逗號(hào)分隔，多個(gè)選項(xiàng)間用逗號(hào)分隔sync：設(shè)置：設(shè)置NFS服務(wù)器同步寫磁盤，這樣不會(huì)輕易丟服務(wù)器同步寫磁盤，這樣不會(huì)輕易丟失數(shù)據(jù)，建議所有的失數(shù)據(jù)，建議所有的NFS共享目錄都使用該選項(xiàng)共享目錄都使用該選項(xiàng)ro：設(shè)置輸出的共享目錄只讀，與：設(shè)置輸出的共享目錄只讀，與rw不能共同使用不能共同使用rw：設(shè)置輸出的共享目錄可讀寫，與

18、：設(shè)置輸出的共享目錄可讀寫，與ro不能共同使用不能共同使用配置配置NFS服務(wù)器輸出的共享目錄服務(wù)器輸出的共享目錄輸出輸出“/home/share”目錄，對(duì)所有主機(jī)可讀，對(duì)地址目錄，對(duì)所有主機(jī)可讀，對(duì)地址為為9的主機(jī)可讀可寫的主機(jī)可讀可寫輸出輸出“/home/pub”目錄，對(duì)目錄，對(duì)子網(wǎng)內(nèi)的子網(wǎng)內(nèi)的所有主機(jī)可讀所有主機(jī)可讀# cat /etc/exports/home/share *(sync,ro) 9(sync,rw)/home/pub /24(sync,ro)nfs共享目錄名對(duì)不同的主機(jī)可以使用

19、不同的設(shè)置選項(xiàng)允許網(wǎng)絡(luò)地址中的所有主機(jī)訪問共享設(shè)置共享目錄屬性為只讀查詢服務(wù)器的狀態(tài)查詢服務(wù)器的狀態(tài) 為了保證為了保證NFS服務(wù)器能夠正常工作，系統(tǒng)中需要運(yùn)行服務(wù)器能夠正常工作，系統(tǒng)中需要運(yùn)行portmap和和nfs兩個(gè)服務(wù)程序兩個(gè)服務(wù)程序# service portmap status# service nfs status啟動(dòng)服務(wù)器啟動(dòng)服務(wù)器 # service portmap start# service nfs start停止服務(wù)器運(yùn)行停止服務(wù)器運(yùn)行# service nfs stopshowmount命令的幫助信息命令的幫助信息showmount命令用于查詢

20、顯示命令用于查詢顯示NFS服務(wù)器的相關(guān)信息服務(wù)器的相關(guān)信息 # showmount -helpUsage: showmount -adehv -all -directories -exports -no-headers -help -version host顯示主機(jī)的顯示主機(jī)的NFS服務(wù)器信息服務(wù)器信息顯示當(dāng)前主機(jī)中顯示當(dāng)前主機(jī)中NFS服務(wù)器的連接信息服務(wù)器的連接信息# showmount顯示指定主機(jī)中顯示指定主機(jī)中NFS服務(wù)器的連接信息服務(wù)器的連接信息# showmount 31需要顯示的NFS主機(jī)地址顯示顯示NFS服務(wù)器的輸出目錄列表服務(wù)器的輸出目錄列表顯示當(dāng)前主

21、機(jī)中顯示當(dāng)前主機(jī)中NFS服務(wù)器的輸出列表服務(wù)器的輸出列表 # showmount -e顯示指定顯示指定NFS服務(wù)器中的共享目錄列表服務(wù)器中的共享目錄列表# showmount -e 31顯示顯示NFS服務(wù)器中被掛載的共享目錄服務(wù)器中被掛載的共享目錄顯示當(dāng)前主機(jī)顯示當(dāng)前主機(jī)NFS服務(wù)器中已經(jīng)被服務(wù)器中已經(jīng)被NFS客戶機(jī)掛載使客戶機(jī)掛載使用的共享目錄用的共享目錄# showmount -d顯示顯示NFS服務(wù)器的客戶機(jī)與被掛載的目錄服務(wù)器的客戶機(jī)與被掛載的目錄顯示當(dāng)前主機(jī)中顯示當(dāng)前主機(jī)中NFS服務(wù)器的客戶機(jī)信息服務(wù)器的客戶機(jī)信息 # showmount -a顯示指定主機(jī)中顯

22、示指定主機(jī)中NFS服務(wù)器的客戶機(jī)信息服務(wù)器的客戶機(jī)信息 # showmount -a 31重新輸出共享目錄重新輸出共享目錄使使nfs服務(wù)器重新讀取服務(wù)器重新讀取exports文件中的設(shè)置文件中的設(shè)置 # exportfs -rv 停止輸出所有目錄停止輸出所有目錄停止當(dāng)前主機(jī)中停止當(dāng)前主機(jī)中NFS服務(wù)器的所有目錄輸出服務(wù)器的所有目錄輸出 # exportfs -auv輸出（啟用）所有目錄輸出（啟用）所有目錄輸出當(dāng)前主機(jī)中輸出當(dāng)前主機(jī)中NFS服務(wù)器的所有共享目錄服務(wù)器的所有共享目錄 # showmount -e 可使用命令和菜單兩種方式啟動(dòng)可使用命令和菜單兩種方式啟動(dòng)NF

23、S配置工具配置工具$ system-config-nfs 選擇菜單啟動(dòng)選擇菜單啟動(dòng)NFS配置工具配置工具啟動(dòng)啟動(dòng)NFS配置工具需要配置工具需要root權(quán)限權(quán)限exports文件中配置的內(nèi)容將顯示文件中配置的內(nèi)容將顯示在管理工具的窗口中在管理工具的窗口中選擇已有配置記錄并選擇選擇已有配置記錄并選擇“Properties”按鈕按鈕編輯共享目錄的設(shè)置屬性編輯共享目錄的設(shè)置屬性在在NFS配置工具中可進(jìn)行共享目錄屬性的設(shè)置配置工具中可進(jìn)行共享目錄屬性的設(shè)置顯示顯示NFS服務(wù)器的輸出服務(wù)器的輸出 # showmount -e 31掛載掛載NFS服務(wù)器中的共享目錄服務(wù)器中的共享目錄

24、 # mount -t nfs 31:/home/share/ /mnt/-t選項(xiàng)指定需要掛載的文件系統(tǒng)類型為nfsNFS服務(wù)器的主機(jī)地址NFS共享目錄名稱掛載點(diǎn)目錄名稱主機(jī)地址與共享目錄之間用冒號(hào)分隔顯示當(dāng)前主機(jī)掛載的顯示當(dāng)前主機(jī)掛載的NFS共享目錄共享目錄使用使用mount命令查看命令查看# mount | grep nfs31:/home/share/ on /mnt type nfs (rw,addr=31)卸載系統(tǒng)中已掛載的卸載系統(tǒng)中已掛載的NFS共享目錄共享目錄 使用使用umount命令卸載命令卸載NFS

25、文件系統(tǒng)文件系統(tǒng)# umount /mnt/NFS文件系統(tǒng)掛載信息將將NFS的共享目錄掛載信息寫入的共享目錄掛載信息寫入“/etc/fstab”文文件，可實(shí)現(xiàn)對(duì)件，可實(shí)現(xiàn)對(duì)NFS共享目錄的自動(dòng)掛載共享目錄的自動(dòng)掛載 # tail -1 /etc/fstab31:/home/pub /mntnfsdefaults0 0 NFS服務(wù)器地址及共享目錄名稱掛載點(diǎn)目錄名稱文件系統(tǒng)類型掛載選項(xiàng)Windows操作系統(tǒng)中可以通過安裝操作系統(tǒng)中可以通過安裝NFS客戶端軟客戶端軟件實(shí)現(xiàn)對(duì)件實(shí)現(xiàn)對(duì)NFS服務(wù)器的訪問服務(wù)器的訪問 Omni LiteOmni Lite是比較常用的是比較常用的Windows操作系統(tǒng)中運(yùn)行的操作系統(tǒng)中運(yùn)行的NFS客戶端軟件客戶端軟件Omni Lite是商業(yè)軟件，可以下載并進(jìn)行試用是商業(yè)軟件，可以下載并進(jìn)行試用ftp:/ Lite可以運(yùn)行于可以運(yùn)行于Windows 95之后