Linux基礎(chǔ)教學(xué)課件第五章linux服務(wù)器配置

1、第4章 內(nèi)容回顧shell變量的設(shè)置和使用bash的基本操作方式管道和重定向shell腳本編輯方法第1頁(yè)，共57頁(yè)。Linux服務(wù)器配置第5章第2頁(yè)，共57頁(yè)。預(yù)習(xí)檢查第3頁(yè)，共57頁(yè)。Page 4/34本章目標(biāo)掌握NFS服務(wù)器的安裝、配置和使用掌握NFS客戶端的配置掌握掛載和卸載共享目錄了解Windows文件共享的基本概念和Samba服務(wù)器的功能掌握Samba服務(wù)器的配置管理掌握Samba客戶程序的使用了解TFTP掌握TFTP服務(wù)器的配置管理掌握TFTP客戶端程序的使用第4頁(yè)，共57頁(yè)。本章結(jié)構(gòu)NFS文件系統(tǒng)NFS概述及安裝 NFS 服務(wù)器配置 NFS客戶端配置Windows文件共享與Sam

2、ba服務(wù)器Samba服務(wù)器與客戶機(jī)實(shí)現(xiàn)Windows和Linux共享文件互訪SAMBA文件共享服務(wù)Linux服務(wù)器配置TFTP服務(wù)器架設(shè)第5頁(yè)，共57頁(yè)。samba和NFS的區(qū)別是什么？NFS是SUN開發(fā)的，用于UNIX機(jī)器之間的資源共享。samba主要用于在windows和unix之間共享資源。資源包括文件、打印機(jī)等等。第6頁(yè)，共57頁(yè)。概念三種方式FTP、TFTP、HTTPNFSSamba5-1 文件服務(wù)概述權(quán)限檢查權(quán)限檢查文件服務(wù)器第7頁(yè)，共57頁(yè)。5-2-1 NFS概述：多用于Unix和Linux網(wǎng)絡(luò)系統(tǒng)中注意：和FTP服務(wù)器的區(qū)別第8頁(yè)，共57頁(yè)。Page 9/345-2-1 NFS

3、的基本概念NFS是系統(tǒng)間進(jìn)行文件共享的一種網(wǎng)絡(luò)協(xié)議 在NFS的應(yīng)用結(jié)構(gòu)中有服務(wù)器和客戶機(jī)兩種角色 NFS客戶端通過掛載NFS文件系統(tǒng)的方式訪問NFS服務(wù)器中輸出的共享目錄 在同一臺(tái)主機(jī)中即可以是NFS服務(wù)器也可以作為NFS客戶機(jī)第9頁(yè)，共57頁(yè)。5-2-1 NFS網(wǎng)絡(luò)共享的一般用法在NFS服務(wù)器主機(jī)中進(jìn)行設(shè)置安裝NFS服務(wù)器軟件包啟動(dòng)NFS服務(wù)器程序設(shè)置NFS共享目錄輸出在NFS客戶機(jī)中進(jìn)行設(shè)置使用mount命令掛載NFS服務(wù)器中的NFS共享目錄到文件系統(tǒng)中通過NFS文件系統(tǒng)的掛載點(diǎn)目錄訪問NFS服務(wù)器中的共享內(nèi)容第10頁(yè)，共57頁(yè)。5-2-2 NFS服務(wù)器的安裝rpm -q nfs-util

4、s portmap 查詢是否安裝nfs-utils和portmap如果沒有安裝，先安裝portmap，由于portmap軟件包的portmap服務(wù)為NFS和NIS提供RPC支持，NFS和NIS依賴于portmap服務(wù)。rpm -ivh nfs-utils-*.rpm portmap-4.0-*.rpm 安裝軟件包portmap：為NFS服務(wù)器程序提供RPC服務(wù)的支持nfs-utils ：提供了NTF服務(wù)器的啟動(dòng)腳本和管理維護(hù)工具第11頁(yè)，共57頁(yè)。5-2-3 配置NFS服務(wù)器1、NFS服務(wù)器的配置文件2、NFS服務(wù)器的啟動(dòng)和停止3、利用exportfs命令修改設(shè)置4、NFS圖形化配置方法第12

5、頁(yè)，共57頁(yè)。Page 13/34（1）、NFS服務(wù)器的配置文件 “exports”文件用于配置NFS服務(wù)器中輸出的共享目錄# cat /etc/exports /home/share *(sync,ro) nfs共享目錄名字段說明nfs共享目錄名 需要進(jìn)行輸出的NFS共享目錄名稱 客戶端主機(jī)地址 能夠訪問共享目錄 的主機(jī)地址設(shè)置選項(xiàng)設(shè)置共享目錄的屬性 客戶端主機(jī)地址設(shè)置選項(xiàng)第13頁(yè)，共57頁(yè)。Page 14/34（2）、exports文件解析exports文件中“客戶端主機(jī)地址”字段可以使用多種形式表示主機(jī)地址實(shí)例說明3 指定IP地址的主機(jī) 指定域名的主機(jī) /24 指定網(wǎng)段中的所有主機(jī) *.

6、 指定域下的所有主機(jī) *所有主機(jī) 第14頁(yè)，共57頁(yè)。Page 15/34（3）、exports文件解析exports文件中的“配置選項(xiàng)”字段放置在括號(hào)對(duì)（“( )”）中 ，多個(gè)選項(xiàng)間用逗號(hào)分隔sync：設(shè)置NFS服務(wù)器同步寫磁盤，這樣不會(huì)輕易丟失數(shù)據(jù)，建議所有的NFS共享目錄都使用該選項(xiàng)ro：設(shè)置輸出的共享目錄只讀，與rw不能共同使用rw：設(shè)置輸出的共享目錄可讀寫，與ro不能共同使用第15頁(yè)，共57頁(yè)。Page 16/34（4）、exports文件配置實(shí)例配置NFS服務(wù)器輸出的共享目錄輸出“/home/share”目錄，對(duì)所有主機(jī)可讀，對(duì)地址為9的主機(jī)可讀可寫輸出“/home/pub”目錄，

7、對(duì)子網(wǎng)內(nèi)的所有主機(jī)可讀# cat /etc/exports/home/share *(sync,ro) 20(sync,rw)/home/pub /24(sync,ro)nfs共享目錄名對(duì)不同的主機(jī)可以使用不同的設(shè)置選項(xiàng)允許網(wǎng)絡(luò)地址中的所有主機(jī)訪問共享設(shè)置共享目錄屬性為只讀第16頁(yè)，共57頁(yè)。NFS服務(wù)器的啟動(dòng)和停止service nfs status ;service portmap status 查看服務(wù)器的狀態(tài)，注意：portmap一定要先于nfs啟動(dòng)service nfs start|stop|restart啟動(dòng)、停止、重起服務(wù)器chkconfig -list nfschkconfig

8、 -level 35 nfs on第17頁(yè)，共57頁(yè)。利用exportfs命令修改設(shè)置exportfs -rv重新輸出共享目錄exportfs rv 當(dāng)修改了/etc/exports后，無(wú)需重新啟動(dòng)NFS，可以使用該命令使其生效exportfs -auv停止當(dāng)前主機(jī)中NFS服務(wù)器的所有目錄輸出exportfs -av啟用當(dāng)前主機(jī)中NFS服務(wù)器的所有目錄輸出第18頁(yè)，共57頁(yè)。NFS圖形化配置方法 system-config-nfs第19頁(yè)，共57頁(yè)。5-2-4 NFS客戶端配置showmount -e 40 查看服務(wù)器40的共享目錄1、Linux客戶端掛載NFS文件系統(tǒng)2、卸載NFS文件系統(tǒng)3

9、、系統(tǒng)啟動(dòng)時(shí)自動(dòng)掛載NFS文件系 第20頁(yè)，共57頁(yè)。Page 21/34Linux客戶端掛載NFS文件系統(tǒng) 顯示NFS服務(wù)器的輸出 # showmount -e 31掛載NFS服務(wù)器中的共享目錄 # mount -t nfs 31:/home/share/ /mnt/-t選項(xiàng)指定需要掛載的文件系統(tǒng)類型為nfsNFS服務(wù)器的主機(jī)地址NFS共享目錄名稱掛載點(diǎn)目錄名稱主機(jī)地址與共享目錄之間用冒號(hào)分隔第21頁(yè)，共57頁(yè)。Page 22/34系統(tǒng)啟動(dòng)時(shí)自動(dòng)掛載NFS文件系 將NFS的共享目錄掛載信息寫入“/etc/fstab”文件，可實(shí)現(xiàn)對(duì)NFS共享目錄的自動(dòng)掛載 # tail -1 /etc/fst

10、ab31:/home/pub/mntnfsdefaults0 0 NFS服務(wù)器地址及共享目錄名稱掛載點(diǎn)目錄名稱文件系統(tǒng)類型掛載選項(xiàng)第22頁(yè)，共57頁(yè)。Page 23/34卸載NFS文件系統(tǒng)顯示當(dāng)前主機(jī)掛載的NFS共享目錄使用mount命令查看# mount | grep nfs31:/home/share/ on /mnt type nfs (rw,addr=31)卸載系統(tǒng)中已掛載的NFS共享目錄 使用umount命令卸載NFS文件系統(tǒng)# umount /mnt/NFS文件系統(tǒng)掛載信息第23頁(yè)，共57頁(yè)。NFS服務(wù)器的測(cè)試showmount -e顯示NFS服務(wù)器提供的輸出的共享目錄showmo

11、unt -e showmount -d顯示NFS服務(wù)器中被掛載的目錄showmount a 顯示掛載的共享目錄列表和NFS客戶機(jī)的地址第24頁(yè)，共57頁(yè)。Page 25/34階段總結(jié)NFS是進(jìn)行文件共享的網(wǎng)絡(luò)協(xié)議在RHEL系統(tǒng)中NFS服務(wù)器程序和管理工具是默認(rèn)安裝的NFS服務(wù)器通過exports文件配置共享目錄輸出和目錄的訪問權(quán)限showmount命令用于查詢顯示NFS服務(wù)器的相關(guān)信息 exportfs命令用于對(duì)“exports”文件設(shè)置的共享目錄進(jìn)行管理 第25頁(yè)，共57頁(yè)。Page 26/34階段練習(xí)查看并分析exports文件中配置記錄的格式使用showmount命令查看NFS服務(wù)器中輸

12、出的共享目錄第26頁(yè)，共57頁(yè)。Page 27/37Windows文件共享與Samba服務(wù)器 Windows文件共享Windows主機(jī)之間使用SMB/CIFS網(wǎng)絡(luò)協(xié)議實(shí)現(xiàn)文件和打印資源的共享Windows無(wú)法與UNIX/Linux主機(jī)之間實(shí)現(xiàn)資源共享 Samba服務(wù)器Samba服務(wù)器在UNIX系統(tǒng)中實(shí)現(xiàn)了SMB/CIFS協(xié)議通過Samba服務(wù)可以實(shí)現(xiàn)UNIX/Linux主機(jī)與Windows主機(jī)之間的資源互訪第27頁(yè)，共57頁(yè)。Page 28/37實(shí)現(xiàn)共享資源互訪Linux主機(jī)與Windows主機(jī)的互訪方式Windows服務(wù)器Linux客戶端Windows客戶端Linux服務(wù)器第28頁(yè)，共57頁(yè)

13、。Page 29/37Samba服務(wù)器的安裝 RHEL5中缺省安裝了Samba相關(guān)的軟件包samba-common軟件包中提供了Samba服務(wù)器和客戶機(jī)中都必須使用的公共文件samba軟件包中包括了Samba服務(wù)器程序的所有文件 samba-client軟件包中提供了Samba客戶機(jī)的所有文件 system-config-samba軟件包中提供了Red Hat公司專門為Samba服務(wù)器管理編寫的圖形界面的管理程序，該程序是Red Hat系統(tǒng)管理工具中的一部分 第29頁(yè)，共57頁(yè)。Page 30/37smb.conf配置文件smb.confSamba服務(wù)器的主配置文件是smb.conf，保存在目

14、錄“/etc/samba/”中文件中注釋行使用“#”開始，是對(duì)配置內(nèi)容的說明文字樣例行使用“;”開始，是對(duì)配置內(nèi)容的舉例 查看smb.conf有效配置的命令# grep -v # /etc/samba/smb.conf |grep -v ;第30頁(yè)，共57頁(yè)。Page 31/37smb.conf配置文件smb.conf文件內(nèi)容# cat /etc/samba/smb.confglobal workgroup = MYGROUP server string = Samba Server log file = /var/log/samba/%m.log max log size = 50 prin

15、tcap name = /etc/printcap dns proxy = No idmap uid = 16777216-33554431 idmap gid = 16777216-33554431 cups options = rawhomes comment = Home Directories read only = No browseable = No第31頁(yè)，共57頁(yè)。Page 32/37smb.conf中的全局配置smb.conf中的global global workgroup = MYGROUP server string = Samba Server log file =

16、/var/log/samba/%m.log max log size = 50 security = userworkgroup設(shè)置Samba服務(wù)器所在的工作組的名稱，默認(rèn)設(shè)置為“MYGROUP” server string設(shè)置Samba服務(wù)器的說明文字，用于描述Samba主機(jī)log file設(shè)置Samba服務(wù)器的日志文件，默認(rèn)設(shè)置為“/var/log/samba/%m.log”，表示所有設(shè)置文件都保存在“/var/log/samba/”目錄中，使用Samba服務(wù)器的每個(gè)客戶機(jī)的日志分別進(jìn)行保存在與客戶主機(jī)同名的“%m.log”文件中，“%m”變量表示客戶端主機(jī)的名稱max log size設(shè)

17、置日志文件的最大容量，默認(rèn)為“50”，表示50KB；該設(shè)置項(xiàng)的數(shù)值單位是“KB”security設(shè)置Samba服務(wù)器的缺省安全級(jí)別為“user”，表示需要經(jīng)過Samba服務(wù)器的用戶認(rèn)證后才能夠訪問服務(wù)器中的資源第32頁(yè)，共57頁(yè)。Page 33/37Samba服務(wù)器的安全級(jí)別smb.conf中security的配置security值含義share表示用戶不需要賬戶及密碼即可登入Samba服務(wù)器 user表示由提供服務(wù)的Samba服務(wù)器負(fù)責(zé)檢查賬戶及密碼（是Samba默認(rèn)的安全等級(jí)） server表示檢查賬戶及密碼的工作指定由另一臺(tái)Windows服務(wù)器或Samba服務(wù)器負(fù)責(zé) domain表示指定

18、Windows域控制服務(wù)器來驗(yàn)證用戶的賬戶及密碼 第33頁(yè)，共57頁(yè)。Page 34/37用戶目錄共享設(shè)置 smb.conf中的homehomes共享目錄不特指某個(gè)目錄，而是表示Samba用戶的宿主目錄homes comment = Home Directories browseable = no writable = yescomment用于設(shè)置共享的說明信息 browseable設(shè)置為no表示所有Samba用戶的宿主目錄不能被看到，只有登錄用戶才能看到自己的宿主目錄共享；這樣設(shè)置可以加強(qiáng)Samba服務(wù)器的安全性 writable設(shè)置為yes表示用戶對(duì)該共享目錄寫入，設(shè)置用戶對(duì)自己的宿主目錄

19、具有寫權(quán)限是比較合理的第34頁(yè)，共57頁(yè)。Page 35/37Samba用戶帳號(hào)Samba帳號(hào)管理Samba用戶帳號(hào)使用獨(dú)立的smbpasswd文件保存用戶的帳號(hào)和加密口令信息Samba服務(wù)器中的用戶帳號(hào)應(yīng)該具有與其同名的Linux系統(tǒng)用戶帳號(hào)，因?yàn)镾amba用戶是使用同名的系統(tǒng)帳號(hào)身份訪問Linux系統(tǒng)資源（文件和目錄）的Samba用戶的口令和同名系統(tǒng)用戶的口令是獨(dú)立的，可以相同或不同，需要分別進(jìn)行維護(hù)和更改 當(dāng)Samba用戶不需要登錄Linux系統(tǒng)時(shí)，同名的系統(tǒng)用戶帳號(hào)可不設(shè)置口令 第35頁(yè)，共57頁(yè)。Page 36/37Samba用戶帳號(hào)Samba服務(wù)器的用戶帳號(hào)Samba服務(wù)器的用戶帳

20、號(hào)文件保存在“/etc/samba/”目錄中，文件名稱是“smbpasswd” 初始狀態(tài)“smbpasswd”文件不存在，在第一次使用smbpasswd命令創(chuàng)建Samba用戶時(shí)將自動(dòng)建立“smbpasswd”文件中同時(shí)保存有用戶帳號(hào)和用戶密碼，因此該文件只對(duì)root用戶有讀寫權(quán)限第36頁(yè)，共57頁(yè)。Page 37/37Samba用戶帳號(hào)smbpasswd命令smbpasswd命令用于維護(hù)Samba服務(wù)器的用戶帳號(hào)添加Samba用戶帳號(hào)# smbpasswd -a sambauser 禁用Samba用戶帳號(hào) # smbpasswd -d sambauser啟用Samba用戶帳號(hào) # smbpas

21、swd -e sambauser刪除Samba用戶帳號(hào) # smbpasswd -x sambauser第37頁(yè)，共57頁(yè)。Page 38/37共享目錄配置實(shí)例公共共享目錄配置要求在smb.conf中添加名為public 共享目錄公共共享目錄的路徑是“/home/public”任何Samba的用戶都可以訪問公共目錄并對(duì)目錄具有讀寫權(quán)限 任何用戶在公共目錄中都以Linux中“nobody”系統(tǒng)用戶的身份出現(xiàn)，即在公共目錄中任何用戶建立的文件都屬于“nobody”系統(tǒng)用戶第38頁(yè)，共57頁(yè)。Page 39/37共享目錄配置實(shí)例smb.conf中添加的配置內(nèi)容public path = /home/

22、public public = yes only guest = yes writable = yespath用于設(shè)置共享目錄對(duì)應(yīng)的Linux系統(tǒng)目錄public設(shè)置為yes表示該共享目錄對(duì)于所有Samba用戶可見 “only guest”設(shè)置為yes表示所有用戶在使用該共享目錄時(shí)的用戶身份都是“guest”，即Linux系統(tǒng)用戶“nobody” writable設(shè)置為yes表示該共享目錄對(duì)于用戶可寫 第39頁(yè)，共57頁(yè)。Page 40/37配置文件語(yǔ)法檢測(cè)服務(wù)啟動(dòng)測(cè)試smb.conf文件的內(nèi)容testparm命令是配置文件測(cè)試工具，可以對(duì)smb.conf配置文件的語(yǔ)法進(jìn)行檢測(cè)，并顯示當(dāng)前配置

23、的清單# testparmLoad smb config files from /etc/samba/smb.confProcessing section homesProcessing section printersProcessing section publicLoaded services file OK.Server role: ROLE_STANDALONEPress enter to see a dump of your service definitions global第40頁(yè)，共57頁(yè)。Page 41/37啟動(dòng)Samba服務(wù)器啟動(dòng)Samba服務(wù)器 啟動(dòng)腳本文件/etc/i

24、nit.d/smb 啟動(dòng)服務(wù)命令# service smb start 查詢服務(wù)狀態(tài)# service smb status停止服務(wù)命令# service smb stop第41頁(yè)，共57頁(yè)。Page 42/37smbclient命令smbclientsmbclient是Samba服務(wù)器的命令行方式的登錄客戶端，使用的形式類似telnet和ftp命令顯示指定Samba服務(wù)器中的共享資源列表 # smbclient -L 以指定用戶身份登錄到指定服務(wù)器的指定共享目錄 # smbclient /st02 -U st02 “/st02”表示服務(wù)器“”中的共享目錄“st02”“-U st02”表示以S

25、amba用戶“st02”的身份進(jìn)行登錄第42頁(yè)，共57頁(yè)。Page 43/37smbstatus命令 smbstatussmbstatus命令用于顯示當(dāng)前主機(jī)中的Samba服務(wù)器的連接狀態(tài)信息顯示信息包括連接服務(wù)器的每個(gè)Samba客戶端的IP地址、主機(jī)名稱、登錄用戶名、鎖定的文件等# smbstatusSamba version 3.0.10-1.4EPID Username Group Machine13921 st02 st02 4010cdt (23)Service pid machine Connected atIPC$ 13921 4010cdt Fri Apr 14 19:10:2

26、5 2006No locked files 第43頁(yè)，共57頁(yè)。Page 44/37mount命令 mount命令使用“-o”選項(xiàng)設(shè)置使用指定用戶帳號(hào)# mount -o username=st02 /public /mnt 卸載smb文件系統(tǒng)# umount /mnt/ 第44頁(yè)，共57頁(yè)。Page 45/37階段總結(jié)Windows主機(jī)之間使用SMB/CIFS協(xié)議進(jìn)行文件和打印的共享 Samba服務(wù)器在Linux /UNIX系統(tǒng)中實(shí)現(xiàn)了SMB/CIFS協(xié)議Samba服務(wù)器需要運(yùn)行smbd和nmbd兩個(gè)服務(wù)程序 配置文件smb.conf是Samba服務(wù)器配置的核心使用smbclient和smb

27、mount客戶端命令可以連接使用Samba服務(wù)器中的共享目錄第45頁(yè)，共57頁(yè)。Page 46/37階段練習(xí)查看 “/etc/samba/”目錄中，配置文件smb.conf的缺省配置 練習(xí)使用smbclient程序連接Samba服務(wù)器第46頁(yè)，共57頁(yè)。Page 47/37Windows主機(jī)訪問Samba服務(wù)器在Windows主機(jī)中訪問Samba服務(wù)器第47頁(yè)，共57頁(yè)。Page 48/37Linux主機(jī)訪問Windows共享目錄使用Samba客戶端軟件訪問Windows共享在Linux系統(tǒng)中使用Samba客戶軟件訪問Windows共享目錄與訪問Samba服務(wù)器的方法相同使用mount命令掛載

28、共享目錄# mount -o username=yft /23/share /mnt/win第48頁(yè)，共57頁(yè)。Page 49/37階段總結(jié)Windows主機(jī)可以將Samba服務(wù)器主機(jī)作為文件服務(wù)器，訪問其中的共享文件 Linux主機(jī)使用Samba客戶端軟件可以訪問Windows主機(jī)中的共享文件 第49頁(yè)，共57頁(yè)。安裝tftp安裝tftp-server#rpm -ivh tftp-server-0.42-3.1.i386.rpm安裝tftp-client#rpm -ivh tftp-0.42-3.1.i386.rpm第50頁(yè)，共57頁(yè)。修改配置文件/etc/xinetd.d/tftp設(shè)置TFTP服務(wù)器的根目