計(jì)算機(jī)硬件及網(wǎng)絡(luò)文件與打印服務(wù)器

計(jì)算機(jī)硬件及網(wǎng)絡(luò)文件與打印服務(wù)器第1頁(yè)/共48頁(yè)本章學(xué)習(xí)導(dǎo)航本章學(xué)習(xí)導(dǎo)航第2頁(yè)/共48頁(yè)本章學(xué)習(xí)要點(diǎn)（1）文件服務(wù)器基礎(chǔ)（2）打印服務(wù)器基礎(chǔ)（3）NFS服務(wù)器配置管理（4）Samba服務(wù)器配置管理（5）打印服務(wù)器部署建議課時(shí)：4課時(shí)第3頁(yè)/共48頁(yè)6.1概述

文件服務(wù)器概念負(fù)責(zé)共享資源的管理和傳送接收

管理存儲(chǔ)設(shè)備（硬盤(pán)、光盤(pán)、磁帶）中的文件

為網(wǎng)絡(luò)用戶(hù)提供文件共享服務(wù)文件服務(wù)器概述第4頁(yè)/共48頁(yè)6.1概述

文件服務(wù)器解決方案專(zhuān)用文件服務(wù)器——專(zhuān)用計(jì)算機(jī)，如NAS通用文件服務(wù)器——

由操作系統(tǒng)實(shí)現(xiàn)

Linux文件服務(wù)器方案

類(lèi)UNIX系統(tǒng)環(huán)境下的文件服務(wù)器解決方案NFS用于Linux與Windows混合環(huán)境的Samba文件服務(wù)器概述第5頁(yè)/共48頁(yè)6.1概述

打印服務(wù)器概念是將打印機(jī)通過(guò)網(wǎng)絡(luò)向用戶(hù)提供共享使用服務(wù)的計(jì)算機(jī)實(shí)現(xiàn)網(wǎng)絡(luò)打印，需要計(jì)算機(jī)網(wǎng)絡(luò)支持實(shí)現(xiàn)打印集中控制和管理打印服務(wù)器概述第6頁(yè)/共48頁(yè)6.1概述

硬件打印服務(wù)器相當(dāng)于一臺(tái)獨(dú)立的專(zhuān)用計(jì)算機(jī)

功能強(qiáng)大，效率高，能支持大量用戶(hù)的打印共享軟件打印服務(wù)器用操作系統(tǒng)來(lái)實(shí)現(xiàn)打印共享打印共享依賴(lài)于服務(wù)器計(jì)算機(jī)

Unix、Linux、Novell、Windows等都提供打印共享服務(wù)打印服務(wù)器概述第7頁(yè)/共48頁(yè)6.2NFS服務(wù)器

NFS工作原理

NFS采用客戶(hù)/服務(wù)器工作模式借助于RPC協(xié)議實(shí)現(xiàn)數(shù)據(jù)傳輸NFS概述第8頁(yè)/共48頁(yè)6.2NFS服務(wù)器

NFS必需的系統(tǒng)守護(hù)進(jìn)程

rpc.nfsd：基本的NFS守護(hù)進(jìn)程，管理客戶(hù)端是否能夠登錄服務(wù)器。

rpc.mountd：RPC裝載守護(hù)進(jìn)程，管理NFS文件系統(tǒng)

portmap：主要用于端口映射，portmap將所管理的與服務(wù)對(duì)應(yīng)的端口號(hào)提供給客戶(hù)端，使客戶(hù)端可通過(guò)該端口向服務(wù)器請(qǐng)求服務(wù)

NFS的作用提高服務(wù)器資源的使用率節(jié)省客戶(hù)端本地硬盤(pán)的空間便于對(duì)文件進(jìn)行集中管理用戶(hù)可以像操作本地文件一樣操作服務(wù)器上的文件NFS概述第9頁(yè)/共48頁(yè)6.2NFS服務(wù)器

NFS軟件包

nfs-utils（NFS主程序，提供rpc.nfsd和rpc.mountd守護(hù)進(jìn)程）

portmap（RPC主程序，提供端口映射功能）安裝NFS

#rpm-ivhServer/portmap-4.0-.rpm#rpm-ivhServer/nfs-utils-1.0.9-16.el5.rpm安裝NFS服務(wù)器第10頁(yè)/共48頁(yè)6.2NFS服務(wù)器

/etc/exports文件格式示例#[共享目錄](méi)[客戶(hù)端(選項(xiàng))]/projects*.(rw)#[共享目錄](méi)[客戶(hù)端(選項(xiàng))][用通配符表示的客戶(hù)端（選項(xiàng)）]/home/testnfs0(rw,sync)*(ro)

基本格式共享路徑[客戶(hù)端][(選項(xiàng)1,選項(xiàng)2,…)]或者：共享路徑[客戶(hù)端1][(選項(xiàng)1,選項(xiàng)2,…)][客戶(hù)端1][(選項(xiàng)1,選項(xiàng)2,…)]…

在/etc/exports文件中設(shè)置共享路徑

在/etc/exports文件中設(shè)置客戶(hù)端

在/etc/exports文件中設(shè)置選項(xiàng)配置NFS服務(wù)器第11頁(yè)/共48頁(yè)6.2NFS服務(wù)器

使用圖形化界面配置NFS配置NFS服務(wù)器第12頁(yè)/共48頁(yè)6.2NFS服務(wù)器

使用圖形化界面配置NFS配置NFS服務(wù)器第13頁(yè)/共48頁(yè)6.2NFS服務(wù)器

查看NFS及其相關(guān)服務(wù)狀態(tài)#/etc/init.d/portmapstatus#/etc/init.d/nfsstatus

啟動(dòng)NFS服務(wù)#/etc/init.d/portmapstart#/etc/init.d/nfsstart

停止NFS服務(wù)#/etc/init.d/nfsstop#/etc/init.d/portmapstop

重啟NFS服務(wù)#/etc/init.d/nfsrestart

重新加載NFS配置文件#/etc/init.d/nfsreload

設(shè)置NFS服務(wù)自動(dòng)加載#chkconfig–level235pormapon#chkconfig–level235nfson管理NFS服務(wù)第14頁(yè)/共48頁(yè)6.2NFS服務(wù)器

檢查文件/var/lib/nfs/etab

使用showmount命令測(cè)試NFS共享showmount[選項(xiàng)][主機(jī)名|IP地址]測(cè)試NFS服務(wù)器第15頁(yè)/共48頁(yè)6.2NFS服務(wù)器

掃描可以使用的NFS共享目錄#showmount-eExportlistfor:/projects*./home/testnfs(everyone)使用mount命令掛載和卸載NFS文件系統(tǒng)#mkdir/mnt/testnfs#mount-tnfs:/home/testnfs/mnt/testnfs#mount-tnfslinuxsrv1:/projects/mnt

編輯/etc/fstab文件來(lái)掛載NFS文件系統(tǒng)NFS服務(wù)器名或IP地址:共享目錄掛載點(diǎn)目錄nfsdefault00配置和使用NFS客戶(hù)端第16頁(yè)/共48頁(yè)6.3Samba服務(wù)器

Samba文件和打印服務(wù)器

Samba工作原理

SMB全稱(chēng)ServerMessageBlock（服務(wù)信息塊）整合SMB協(xié)議和NetBIOS協(xié)議采用客戶(hù)/服務(wù)器工作模式需要兩個(gè)統(tǒng)守護(hù)進(jìn)程：nmbd與smbdSamba基礎(chǔ)第17頁(yè)/共48頁(yè)6.3Samba服務(wù)器

Samba服務(wù)器角色域控制器域成員服務(wù)器獨(dú)立服務(wù)器Samba基礎(chǔ)第18頁(yè)/共48頁(yè)6.3Samba服務(wù)器

Samba安全模式share：共享安全模式

user：用戶(hù)安全模式

server：服務(wù)器安全模式

domain：域安全模式

ads：活動(dòng)目錄安全模式

Samba的功能與應(yīng)用文件和打印機(jī)共享身份驗(yàn)證和權(quán)限設(shè)置名稱(chēng)解析

瀏覽服務(wù)Samba基礎(chǔ)第19頁(yè)/共48頁(yè)6.3Samba服務(wù)器

Samba軟件包

samba（SambaSMB服務(wù)器）

samba-common（Samba支持軟件包）

samba-client（Samba客戶(hù)端）

samba-swat（基于Web界面的Samba服務(wù)器管理工具）

system-config-samba（基于圖形界面的Samba服務(wù)器管理工具）安裝Samba服務(wù)器軟件#rpm-ivhServer/samba-3.0.23c-2.i386.rpm安裝Samba服務(wù)器第20頁(yè)/共48頁(yè)6.3Samba服務(wù)器

Samba部署流程

安裝Samba服務(wù)器軟件

規(guī)劃Samba共享資源和設(shè)置權(quán)限

編輯主配置文件/etc/samba/smb.conf

設(shè)置Samba共享用戶(hù)

重新加載配置文件或重新啟動(dòng)SMB服務(wù)，使配置生效

測(cè)試Samba服務(wù)器

SMB客戶(hù)端實(shí)際測(cè)試

Samba服務(wù)器示例要求

Samba以獨(dú)立服務(wù)器的形式部署。

為L(zhǎng)inux客戶(hù)端和Windows客戶(hù)端提供文件共享服務(wù)

將一個(gè)共享目錄作為一個(gè)公共數(shù)據(jù)存儲(chǔ)區(qū)

讓用戶(hù)通過(guò)網(wǎng)絡(luò)訪(fǎng)問(wèn)自己的主目錄（HomeDirectories）

采用簡(jiǎn)單的用戶(hù)安全模式Samba服務(wù)器部署流程第21頁(yè)/共48頁(yè)6.3Samba服務(wù)器

共享文件權(quán)限規(guī)劃

將目錄/home/testsmb作為一個(gè)公共存儲(chǔ)區(qū)

經(jīng)過(guò)認(rèn)證的用戶(hù)都可以訪(fǎng)問(wèn)自己的主目錄，但是自己的主目錄不能讓其他用戶(hù)訪(fǎng)問(wèn)

指定某用戶(hù)作為公共存儲(chǔ)區(qū)的所有者創(chuàng)建相應(yīng)的Linux用戶(hù)或組

需要共享Samba服務(wù)器資源的用戶(hù)必須擁有相應(yīng)的Linux用戶(hù)賬戶(hù)

配置要共享的目錄

創(chuàng)建目錄

#mkdir/home/testsmb

修改該目錄的屬主和屬組

#chownzhongxp:testsmb/home/testsmb

修改該目錄的文件權(quán)限

#chmodu=rwx,g=rwx,o=rwx/home/testsmbSamba服務(wù)器目錄及其文件權(quán)限設(shè)置第22頁(yè)/共48頁(yè)6.3Samba服務(wù)器

Samba主配置文件示例#============GlobalSettings（全局設(shè)置）===================================[global]workgroup=WORKGROUPserverstring=SambaServersecurity=userlogfile=/var/log/samba/%m.logusernamemap=/etc/samba/smbusers#===============ShareDefinitions（共享定義）==============================[homes]comment=HomeDirectoriesvalidusers=%Sreadonly=nobrowseable=nowritable=yes[public]comment=DataSharepath=home/testsmbforceuser=zhongxpforcegroup=testsmbreadonly=no編輯Samba主配置文件第23頁(yè)/共48頁(yè)6.3Samba服務(wù)器

smb.conf文件格式

語(yǔ)法結(jié)構(gòu)與Windows系統(tǒng)中的.ini文件類(lèi)似

參數(shù)定義：參數(shù)名稱(chēng)=參數(shù)值

Samba服務(wù)器全局設(shè)置以[global]開(kāi)頭，包括一系列的參數(shù)，定義整個(gè)Samba服務(wù)器的運(yùn)行規(guī)則Samba服務(wù)器共享定義

每段以[共享名]開(kāi)頭，定義一個(gè)共享項(xiàng)目

Samba變量

設(shè)置用戶(hù)主目錄共享[homes]comment=HomeDirectoriesbrowseable=no#不允許用戶(hù)瀏覽目錄

writable=yes#允許用戶(hù)寫(xiě)入目錄

使用命令testparm檢測(cè)配置文件編輯Samba主配置文件第24頁(yè)/共48頁(yè)6.3Samba服務(wù)器

添加Samba用戶(hù)賬戶(hù)首先建立同名的Linux系統(tǒng)賬戶(hù)

然后使用smbpasswd命令將該賬戶(hù)添加到smbpasswd文件中smbpasswd[-a][-x][-d][-e]用戶(hù)名

設(shè)置用戶(hù)名映射將DOS/Windows用戶(hù)映射到Linux用戶(hù)將多個(gè)用戶(hù)映射到同一個(gè)用戶(hù)，便于他們共享文件指定一個(gè)用戶(hù)映射文件usernamemap=/etc/samba/smbusers定義映射文件（默認(rèn)為/etc/samba/smbusers）配置Samba用戶(hù)第25頁(yè)/共48頁(yè)6.3Samba服務(wù)器

使用Samba服務(wù)管理命令

Samba服務(wù)的守護(hù)進(jìn)程名稱(chēng)為smb/etc/init.d/smb{start|stop|restart|reload|status|condrestart}或servicesmb{start|stop|restart|status|condrestart}

設(shè)置Samba服務(wù)自動(dòng)加載執(zhí)行ntsysv命令啟動(dòng)服務(wù)配置程序，設(shè)置smb服務(wù)自動(dòng)加載使用chkconfig命令設(shè)置

管理Samba日志文件

Samba服務(wù)的日志文件默認(rèn)存放在/var/log/samba目錄中Samba自動(dòng)為每個(gè)連接到Samba服務(wù)器的計(jì)算機(jī)分別建立日志文件

使用smbstatus命令監(jiān)視Samba連接管理Samba服務(wù)第26頁(yè)/共48頁(yè)6.3Samba服務(wù)器

查看Samba及其相關(guān)服務(wù)狀態(tài)#/etc/init.d/smbstatussmbd(pid13263130461300813007)正在運(yùn)行...nmbd(pid13011)正在運(yùn)行..

使用smbclient命令檢查Samba是否正常運(yùn)行#smbclient-Llocalhost-U%Domain=[WORKGROUP]OS=[Unix]Server=[Samba3.0.23c-2]SharenameTypeComment--------------------IPC$IPCIPCService(SambaServer)publicDiskDataVMware_Virtual_PrinterPrinterVMware_Virtual_PrinterDomain=[WORKGROUP]OS=[Unix]Server=[Samba3.0.23c-2]ServerComment----------------LINUXSRV1SambaServerWorkgroupMaster----------------WORKGROUPPCTEST測(cè)試Samba服務(wù)器第27頁(yè)/共48頁(yè)6.3Samba服務(wù)器

使用smbclient工具訪(fǎng)問(wèn)共享資源

先使用smbclient查看服務(wù)器上有哪些共享資源，基本用法為：

smbclient-L//服務(wù)器主機(jī)名或IP地址[-U用戶(hù)名]

然后使用smbclient訪(fǎng)問(wèn)服務(wù)器上指定的共享資源，基本用法為：

smbclient//服務(wù)器主機(jī)名或IP地址/共享文件夾名[-U用戶(hù)名]

使用mount命令將Samba共享資源掛載到本機(jī)

Samba共享資源是一種CIFS格式的網(wǎng)絡(luò)文件系統(tǒng)mount-ousername=用戶(hù)名,password=密碼//服務(wù)器/共享文件夾名掛載點(diǎn)

使用Linux圖形界面訪(fǎng)問(wèn)共享資源Linux客戶(hù)端訪(fǎng)問(wèn)Samba服務(wù)器第28頁(yè)/共48頁(yè)6.3Samba服務(wù)器

Windows客戶(hù)端訪(fǎng)問(wèn)Samba服務(wù)器直接使用UNC路徑（格式為\\服務(wù)器名或IP\共享名）進(jìn)行訪(fǎng)問(wèn)通過(guò)映射網(wǎng)絡(luò)驅(qū)動(dòng)器來(lái)訪(fǎng)問(wèn)Samba共享資源第29頁(yè)/共48頁(yè)6.3Samba服務(wù)器

通過(guò)安全模式對(duì)用戶(hù)進(jìn)行身份驗(yàn)證除共享安全模式之外，其他安全模式都要對(duì)用戶(hù)進(jìn)行身份驗(yàn)證

使用hostsallow和hostsdeny參數(shù)限制客戶(hù)端

hostsallow參數(shù)設(shè)置允許訪(fǎng)問(wèn)的客戶(hù)端hostsdeny參數(shù)設(shè)置禁止訪(fǎng)問(wèn)的客戶(hù)端

使用validusers參數(shù)實(shí)現(xiàn)用戶(hù)審核使用writable和writelist控制用戶(hù)寫(xiě)入權(quán)限

使用Linux文件權(quán)限實(shí)現(xiàn)用戶(hù)訪(fǎng)問(wèn)的最終控制

將某用戶(hù)和組指定為共享目錄本身的屬主和屬組，為他們授予訪(fǎng)問(wèn)該目錄所需的文件權(quán)限

使用forceuser和forcegroup參數(shù)將該用戶(hù)和組指定為訪(fǎng)問(wèn)該共享目錄的默認(rèn)用戶(hù)和組Samba客戶(hù)端訪(fǎng)問(wèn)控制第30頁(yè)/共48頁(yè)6.3Samba服務(wù)器

匿名只讀文件服務(wù)器創(chuàng)建Linxu用戶(hù)賬戶(hù)，同時(shí)創(chuàng)建用戶(hù)主目錄創(chuàng)建目錄，設(shè)置其權(quán)限和屬主將要共享的文件復(fù)制到共享目錄編輯Samba主配置文件（/etc/samba/smb.conf）#============GlobalSettings（全局設(shè)置）===================================[global]workgroup=WORKGROUPserverstring=SambaServersecurity=sharelogfile=/var/log/samba/%m.log#===============ShareDefinitions（共享定義）==============================[data]comment=Datapath=/exportreadonly=Yesguestok=Yes執(zhí)行命令testparm測(cè)試配置文件啟動(dòng)Samba服務(wù)配置Windows客戶(hù)端共享安全模式的Samba服務(wù)器配置第31頁(yè)/共48頁(yè)6.3Samba服務(wù)器

匿名讀寫(xiě)文件服務(wù)器為所有用戶(hù)指定一個(gè)默認(rèn)用戶(hù)和一個(gè)默認(rèn)組，使他們的權(quán)限等同于該默認(rèn)用戶(hù)和組[data]comment=Datapath=/exportforceuser=zhongxpforcegroup=usersreadonly=Noguestok=Yes執(zhí)行命令testparm測(cè)試配置文件將用戶(hù)添加到smbpasswd文件，使其成為Samba用戶(hù)共享安全模式的Samba服務(wù)器配置第32頁(yè)/共48頁(yè)6.4Linux打印服務(wù)器

CUPS主要功能

幫助用戶(hù)搜尋網(wǎng)上可用的打印機(jī)

傳送打印作業(yè)

傳送打印機(jī)狀態(tài)信息

取消打印作業(yè)

支持精簡(jiǎn)的LPD、SMB、JetDirect等協(xié)議

CUPS打印流程CUPS打印系統(tǒng)第33頁(yè)/共48頁(yè)6.4Linux打印服務(wù)器

圖形化配置工具

Web界面管理工具CUPS配置工具第34頁(yè)/共48頁(yè)6.4Linux打印服務(wù)器

安裝本地打印機(jī)配置和管理本地打印機(jī)第35頁(yè)/共48頁(yè)6.4Linux打印服務(wù)器

安裝本地打印機(jī)配置和管理本地打印機(jī)第36頁(yè)/共48頁(yè)6.4Linux打印服務(wù)器

安裝本地打印機(jī)配置和管理本地打印機(jī)第37頁(yè)/共48頁(yè)6.4Linux打印服務(wù)器

管理打印作業(yè)配置和管理本地打印機(jī)第38頁(yè)/共48頁(yè)6.4Linux打印服務(wù)器

將Linux本地打印機(jī)配置為網(wǎng)絡(luò)打印機(jī)基于CUPS配置打印服務(wù)器第39頁(yè)/共48頁(yè)6.4Linux打印服務(wù)器

將Linux本地打印機(jī)配置為網(wǎng)絡(luò)打印機(jī)基于CUPS配置打印服務(wù)器第40頁(yè)/共48頁(yè)6.4Linux打印服務(wù)器

配置Linux打印服務(wù)器客戶(hù)端基于CUPS配置打印服務(wù)器第41頁(yè)/共48頁(yè)6.4Linux打印服務(wù)器

配置Linux打印服務(wù)器客戶(hù)端基于CUPS配置打印服務(wù)器第42頁(yè)/共48頁(yè)6.4Linux打印服務(wù)器