Samba伺服器配置再次學習

←手機掃碼閱讀     火星人 @ 2014-03-22 , reply:0

一步一學Linux與Windows 共享文件Samba (v0.2b)(轉載)

作者:北南南北,正在增加中... ... 需要您的參與;
來自:LinuxSir.Org
簡介:本文只是講一講我們最常用的Linux與Windows共享文件,主要是為新手指一指路。如何建立最簡單的Samba伺服器,並講述遇到問題應該從何處尋找解決方案;正在更新之中,希望您的參加 ... ... 謝謝;

目錄

0、架設Samba 伺服器的前提;
0.1 查看文件內容和編輯文件的工具;
0.2 關於文件和目錄相關;
03 用戶和用戶組相關;
04 進程管理;

1 Samba 簡介
2 Samba 功能和應用範圍
3 Samba 兩個伺服器相關啟動程序、客戶端及伺服器配置文件等;
3.1 Samba 有兩個伺服器,一個是smbd,另一個是nmbd;
3.2 查看Samba 伺服器的埠及防火牆;
3.3 查看Samba 伺服器的配置文件;
3.4 Samba 在Linux 中的一些工具(伺服器端和客戶端);
3.5 在Linux 中的常用工具,Windows查看Linux共享的方法 ;
3.5.1 在Linux系統中查看網路中Windows共享文件及Linux中的Samba共享文件;
3.5.2 在Windows中訪問Linux Samba伺服器共享文件的辦法;
3.5.3 smbfs文件系統的掛載;

4 由最簡單的一個例子說起,匿名用戶可讀可寫的實現;
第一步: 更改smb.conf
第二步:建立相應目錄並授權;
第三步:啟動smbd和nmbd伺服器;
第四步:查看smbd進程,確認Samba 伺服器是否運行起來了;
第五步:訪問Samba 伺服器的共享;

5、複雜一點的用戶共享模型(適合10人左右的小型企業);
5.1 共享許可權設計實現的功能;
5.2 在伺服器上創建相應的目錄;
5.3 添加用戶用戶組,設置相應目錄家目錄的許可權;
5.3.1 添加用戶組;
5.3.2 添加用戶;
5.3.3 添加samba用戶,並設置密碼;
5.3.4 配置相關目錄的許可權和歸屬;

5.4 修改Samba配置文件;
5.5 關於客戶端訪問;
5.5.1 Windows客戶端訪問;




++++++++++++++++++++++++++++++++++++++++++++++++
正文
++++++++++++++++++++++++++++++++++++++++++++++++


0、架設Samba 伺服器的前提;

Linux是一個多用戶的操作系統,對任何伺服器的架設與都用戶、用戶組及許可權相關,這是操作的基礎。Samba伺服器也不例外,對這些知識的掌握也是極為重要的。在Windows系統上雖然也能架共享文件伺服器,但它的許可權控制實在令人不敢恭維。如果我們用Windows系統來架網路共享文件系統,就是點滑鼠也能把我們點迷糊了。但在Linux中,我們可以輕鬆的改一改配置文件,不到幾分鐘就能建好自己的Samba伺服器。哪個更容易,只有你知道;

對於Samba伺服器的架設,有的弟兄簡單的認為,只要把改一下配置文件,創建好相應的目錄就行了。其實並不是這樣的,還要深入的工作,比如目錄的許可權和歸屬,也就是說能讓哪個用戶和用戶組有讀寫權。只有把配置文件和共享目錄的許可權結合起來,才能架好Samba伺服器;

下面是常用的基礎知識,我們在本文中所涉及的內容都可以在下面的列表中找到相應的解釋;


0.1 查看文件內容和編輯文件的工具;

《Linux 文件內容查看工具介紹》
《文件編輯器 vi》


0.2 關於文件和目錄相關;

《Linux 文件類型 及文件的擴展名》
《Linux 文件和目錄管理之列出、刪除、複製、移動及改名》
《Linux 文件和目錄的屬性》
《簡述Linux文件搜索》


03 用戶和用戶組相關;

《Linux 用戶(user)和用戶組(group)管理概述》
《用戶(User)和用戶組(Group)配置文件詳解》
《Linux 用戶管理工具介紹》
《Linux 用戶(User)查詢篇》


04 進程管理;

《Linux 進程管理》

1 Samba 簡介

Samba(SMB是其縮寫) 是一個網路伺服器,用於Linux和Windows共享文件之用;Samba 即可以用於Windows和Linux之間的共享文件,也一樣用於Linux和Linux之間的共享文件;不過對於Linux和Linux之間共享文件有更好的網路文件系統NFS,NFS也是需要架設伺服器的;

大家知道在Windows 網路中的每台機器即可以是文件共享的伺服器,也可以同是客戶機;Samba 也一樣能行,比如一台Linux的機器,如果架了Samba Server 后,它能充當共享伺服器,同時也能做為客戶機來訪問其它網路中的Windows共享文件系統,或其它Linux的Sabmba 伺服器;

我們在Windows網路中,看到共享文件功能知道,我們直接就可以把共享文件夾當做本地硬碟來使用。在Linux的中,就是通過Samba的向網路中的機器提供共享文件系統,也可以把網路中其它機器的共享掛載在本地機上使用;這在一定意義上說和FTP是不一樣的。

Samba 用的netbios協議,如果您用Samba 不成功,

Linux與Windows 、Linux 和 Linux

2 Samba 功能和應用範圍

Samba 應該範圍主要是Windows和Linux 系統共存的網路中使用;如果一個網路環境都是Linux或Unix類的系統,沒有必要用Samba,應該用NFS更好一點;

那Samba 能為我們提供點什麼服務呢?主要是共享文件和共享印表機;

3 Samba 兩個伺服器相關啟動程序、客戶端及伺服器配置文件等;

3.1 Samba 有兩個伺服器,一個是smb,另一個是nmb;

smb 是Samba 的主要啟動伺服器,讓其它機器能知道此機器共享了什麼;如果不打開nmb伺服器的話,只能通過IP來訪問,比如在Windows的IE瀏覽器上打入下面的一條來訪問;


\\192.168.1.5\共享目錄
\\192.168.1.5\opt



而nmb是解析用的,解析了什麼呢?就是把這台Linux機器所共享的工作組及在此工作組下的netbios name解析出來;

一般的情況下,在RPM包的系統,如果是用RPM包安裝的Samba ,一般可以通過如下的方式來啟動Samba伺服器;


[root@localhost ~]# /etc/init.d/smb start
啟動 SMB 服務: [ 確定 ]
啟動 NMB 服務: [ 確定 ]



如果停止呢?就在smb後面加stop ;重啟就是restart


[root@localhost ~]# /etc/init.d/smb stop
[root@localhost ~]# /etc/init.d/smb restart


對於所有系統來說,通用的辦法就是直接運行smb 和nmb;當然您要知道smb和nmb所在的目錄才行;如果是自己編譯的Samba ,您應該知道您把Samba放在哪裡了;


[root@localhost ~]# /usr/sbin/smbd
[root@localhost ~]# /usr/sbin/nmbd



查看伺服器是否運行起來了,則用下面的命令;

[root@localhost ~]# pgrep smbd
[root@localhost ~]# pgrep nmbd


關掉Samba伺服器,也可以用下面的辦法,大多是通用的;要root許可權來執行;


[root@localhost ~]# pkill smbd
[root@localhost ~]# pkill nmbd


3.2 查看Samba 伺服器的埠及防火牆;

查看這個有何用呢?有時你的防火牆可能會把smbd伺服器的埠封掉,所以我們應該smbd伺服器所佔用的埠;下面查看中,我們知道smbd所佔用的埠是139和445 ;

[root@localhost ~]# netstat -tlnp |grep smb
tcp 0 0 0.0.0.0:139 0.0.0.0:* LISTEN 10639/smbd
tcp 0 0 0.0.0.0:445 0.0.0.0:* LISTEN 10639/smbd

如果您有防火牆,一定要把這兩個埠打開。如果不知道怎麼打開。可能你和我一樣是新手,還是把防火牆規則清掉也行;

[root@localhost ~]# iptables -F

[root@localhost ~]# /sbin/iptables -F

3.3、查看Samba 伺服器的配置文件;

如果我們是用Linux發行版自帶的Samba軟體包,一般情況下Samba伺服器的配置文件都位於/etc/samba目錄中,伺服器的主配置文件是smb.conf;也有有戶配置文件 smbpasswd、smbusers和lmhosts等(最好您查看一下這些文件的內容);還有一個文件是secrets.tdb,這個文件是 Samba 伺服器啟動手自動生成的;我們慢慢根據教程的進度來適當地增加這些文件的說明吧;一下子都說出來,感覺內容太多;所以只能一點一點的來了;

3.4、Samba 在Linux 中的一些工具(伺服器端和客戶端);

smbcacls smbcontrol smbencrypt smbmount smbprint smbstatus smbtree
smbclient smbcquotas smbmnt smbpasswd smbspool smbtar smbumount
smbd nmbd mount



其中伺服器端的是smbd、nmbd、smbpasswd ;其它的大多是客戶端;這些並不是都需要一定要精通的,但至少得會用幾個;比如smbmount(也就是mount 加參數的用法),還用smbclient等;

3.5 在Linux 中的常用工具mount(smbmount)和smbclient;Windows查看Linux共享的方法 ;

3.5.1 在Linux系統中查看網路中Windows共享文件及Linux中的Samba共享文件;

一般的情況下,我們要用到smbclient;常用的用法也無非是下面的;


[root@localhost ~]# smbclient -L //ip地址或計算機名

smbclient 是Samba 的Linux 客戶端,在Linux機器上用來查看伺服器上的共享資源,也可以象FTP一樣,用戶可以登錄Samba伺服器,也可以上傳put和下載get文件,遺憾的是對中文支持並不友好;

查看伺服器上的資源;

smbclient -L //IP [-U 用戶名]

如果您的Samba伺服器配置為user模式,就要加 「-U 用戶名「,如果是share模式,省略也可;

比如:

[root@localhost ~]# smbclient -L //192.168.1.3 -U sir01
Password: 請輸入用戶sir01的密碼

如果您是用share模式,就可以不必理會用戶和密碼,直接用;

[root@localhost ~]# smbclient -L //192.168.1.3
Password: 直接按回車

登錄用戶身份Samba伺服器共享

以用戶身份登錄共享后,能象FTP用戶一樣,下傳和下載文件;用put表示上傳,用get表示下載;

smbclient //IP地址/共享文件夾 -U 用戶

說明:IP地址大家都知道,你不知道自己的IP地址,可以用/sbin/ifconfig 來查看; 共享文件夾是我們在smb.conf中定義的[共享文件夾],比如[sir01]。-U 用戶名表示Samba 的用戶;

比如:

[root@localhost ~]# smbclient //192.168.1.3/sir01 -U sir01
Password:
Domain=[LINUXSIR] OS=[Unix] Server=[Samba 3.0.21b-2]
smb: \> ls

說明:登錄到Samba伺服器上,就可以用smbclient的一些指令,可以象用FTP指令一樣上傳和下載文件;

smbclient 命令說明

命令 說明

?或help [command] 提供關於幫助或某個命令的幫助
![shell command] 執行所用的SHELL命令,或讓用戶進入 SHELL提示符
cd [目錄] 切換到伺服器端的指定目錄,如未指定,則 smbclient 返回當前本地目錄
lcd [目錄] 切換到客戶端指定的目錄;
dir 或ls 列出當前目錄下的文件;
exit 或quit 退出smbclient
get file1 file2 從伺服器上下載file1,並以文件名file2存在本地機上;如果不想改名,可以把file2省略
mget file1 file2 file3 filen 從伺服器上下載多個文件;
md或mkdir 目錄 在伺服器上創建目錄
rd或rmdir 目錄 刪除伺服器上的目錄
put file1 [file2] 向伺服器上傳一個文件file1,傳到伺服器上改名為file2;
mput file1 file2 filen 向伺服器上傳多個文件

3.5.2 在Windows中訪問Linux Samba伺服器共享文件的辦法;

這個簡單吧,在網上領居,查看工作組就能看得到,或者在瀏覽器上輸入如下的


\\ip地址或計算機名

這樣就能看到這個機器上有什麼共享的了,點滑鼠操作完成;如果訪問不了,不要忘記把Linux的防火牆規劃清掉,或讓相應的埠通過;

3.5.3 在Linux中smbfs文件系統的掛載;

mount 的用法,載入網路中的共享文件夾到本地機;mount就是用於掛載文件系統的,SMB做為網路文件系統的一種,也能用mount掛載;smbmount說到底也是用mount的一個變種;

mount 掛載smbfs的用法;

mount -t smbfs -o codepage=cp936,username=用戶名,password=密碼 , -l //ip地址/共享文件夾名 掛載點

mount -t smbfs -o codepage=cp936,username=用戶名,password=密碼 , -l //計算機名/共享文件夾名 掛載點

mount -t smbfs -o codepage=cp936 //ip地址或計算機名/共享文件夾名 掛載點



smbmount的用法:
smbmount -o username=用戶名,password=密碼 , -l //ip地址或計算機名/共享文件夾名 掛載點
smbmount //ip地址或計算機名/共享文件夾名 掛載點



說明:

如果您的伺服器是以share共享的,則無需用戶名和密碼就能掛載,如果出現要密碼的提示,直接回車就行;您也可以用smbmount 來掛載,這樣就無需用mount -t smbfs來指定文件系統的類型了;

對於掛載點,我們要自己建立一個文件夾,比如我們可以建在/opt/smbhd,這由您說的算吧;

在mount的命令中,我們發現有這樣的一個參數codepage=cp936,這是伺服器端文件系統的編碼的指定,cp936 就是簡體中文,當然您可以用utf8等,嘗試一下吧。

如果您掛載了遠程的smbfs文件系統出現的是簡體中文亂碼,就要考慮掛載時要指定編碼了;

4、由最簡單的一個例子說起,匿名用戶可讀可寫的實現;

第一步: 更改smb.conf

我們來實現一個最簡單的功能,讓所有用戶可以讀寫一個Samba 伺服器共享的一個文件夾;我們要改動一下smb.conf ;首先您要備份一下smb.conf文件;

[root@localhost ~]# cd /etc/samba
[root@localhost samba]# mv smb.conf smb.confBAK

然後我們來重新創建一個smb.conf文件;


[root@localhost samba]#touch smb.conf


然後我們把下面這段寫入smb.conf中;

[global]
workgroup = LinuxSir
netbios name = LinuxSir05
server string = Linux Samba Server TestServer
security = share

[linuxsir]
path = /opt/linuxsir
writeable = yes
browseable = yes
guest ok = yes



註解:

[global]這段是全局配置,是必段寫的。其中有如下的幾行;

workgroup 就是Windows中顯示的工作組;在這裡我設置的是LINUXSIR (用大寫);
netbios name 就是在Windows中顯示出來的計算機名;
server string 就是Samba伺服器說明,可以自己來定義;這個不是什麼重要的;
security 這是驗證和登錄方式,這裡我們用了share ;驗證方式有好多種,這是其中一種;另外一種常用的是user的驗證方式;如果用share呢,就是不用設置用戶和密碼了;

[linuxsir] 這個在Windows中顯示出來是共享的目錄;
path = 可以設置要共享的目錄放在哪裡;
writeable 是否可寫,這裡我設置為可寫;
browseable 是否可以瀏覽,可以;可以瀏覽意味著,我們在工作組下能看到共享文件夾。如果您不想顯示出來,那就設置為 browseable=no

guest ok 匿名用戶以guest身份是登錄;

第二步:建立相應目錄並授權;

[root@localhost ~]# mkdir -p /opt/linuxsir
[root@localhost ~]# id nobody
uid=99(nobody) gid=99(nobody) groups=99(nobody)

[root@localhost ~]# chown -R nobody:nobody /opt/linuxsir



註釋:關於授權nobody,我們先用id命令查看了nobody用戶的信息,發現他的用戶組也是nobody,我們要以這個為準。有些系統nobody用戶組並非是nobody ;

第三步:啟動smbd和nmbd伺服器;

[root@localhost ~]# smbd
[root@localhost ~]# nmbd

第四步:查看smbd進程,確認Samba 伺服器是否運行起來了;



[root@localhost ~]# pgrep smbd
13564
13568



第五步:訪問Samba 伺服器的共享;


在Linux 中您可以用下面的命令來訪問;
[root@localhost ~]# smbclient -L //LinuxSir05
Password: 註:直接按回車



在Windows中,您可以用下面的辦法來訪問;


\\LinuxSir05\


5、複雜一點的用戶共享模型(適合10人左右的小型企業);

比如一個公司有五個部門,分別是linuxsir,sir01,sir02,sir03,sir04。我們想為這家公司設計一個比較安全的共享文件模型。每個用戶都有自己的網路磁碟,sir01到sir04還有共用的網路硬碟;所有用戶(包括匿名用戶)有一個共享資料庫,此庫為了安全是只讀的;所有的用戶(包括匿名用戶)要有一個臨時文件終轉的文件夾... ....


5.1 共享許可權設計實現的功能;

1)linuxsir部門具有管理所有SMB空間的許可權;
2)sir01到sir04擁有自己的空間,並且除了自身及linuxsir有許可權以外,對其它用戶具有絕對隱私性;
3)linuxsir01到linuxsir04擁有一個共同的讀寫許可權的空間;
4) 所有用戶(包括匿名用戶)有一個有讀許可權的空間,用於資料庫,所以不要求寫入數據。
5)sir01到sir04還有一個共同的空間,對sir01到sir04的用戶來說是隱私的,不能讓其它用戶來訪問。
6) 還要有一個空間,讓所有用戶可以寫入,能刪除等功能,在許可權上無限制 ,用於公司所有用戶的臨時文檔終轉等;


5.2 在伺服器上創建相應的目錄;

[root@localhost ~]# mkdir -p /opt/linuxsir
[root@localhost ~]# cd /opt/linuxsir
[root@localhost linuxsir]# mkdir sir01 sir02 sir03 sir04 sirshare sir0104rw sirallrw
[root@localhost linuxsir]# ls

sir01 sir0104rw sir02 sir03 sir04 sirallrw sirshare

註:功用如下:

/opt/linuxsir 這是管理員目錄,負責管理其下所有目錄;
/opt/linuxsir/sir01 是sir01的家目錄,用於私用,除了用戶本身和linuxsir以外其它用戶都是不可讀不可寫;
/opt/linuxsir/sir02 是sir02的家目錄,用於私用,除了用戶本身和linuxsir以外其它用戶都是不可讀不可寫;
/opt/linuxsir/sir03 是sir03的家目錄,用於私用,除了用戶本身和linuxsir以外其它用戶都是不可讀不可寫;
/opt/linuxsir/sir04 是sir04的家目錄,用於私用,除了用戶本身和linuxsir以外其它用戶都是不可讀不可寫;
/opt/linuxsir/sirshare 所用用戶(除了linuxsir有許可權寫入外)只讀目錄
/opt/linuxsir/sir0104rw 是用於sir01到sir04用戶可讀可寫共用目錄,但匿名用戶不能讀寫;
/opt/linuxsir/sirallrw 用於所有用戶(包括匿名用戶)的可讀可寫;


5.3 添加用戶用戶組,設置相應目錄家目錄的許可權;


5.3.1 添加用戶組;

[root@localhost ~]# /usr/sbin/groupadd linuxsir
[root@localhost ~]# /usr/sbin/groupadd sir01
[root@localhost ~]# /usr/sbin/groupadd sir02
[root@localhost ~]# /usr/sbin/groupadd sir03
[root@localhost ~]# /usr/sbin/groupadd sir04
[root@localhost ~]# /usr/sbin/groupadd sir0104


5.3.2 添加用戶;

[root@cuc03 ~]# adduser -g sir01 -G sir0104 -d /opt/linuxsir/sir01 -s /sbin/nologin sir01
[root@cuc03 ~]# adduser -g sir02 -G sir0104 -d /opt/linuxsir/sir02 -s /sbin/nologin sir02
[root@cuc03 ~]# adduser -g sir03 -G sir0104 -d /opt/linuxsir/sir03 -s /sbin/nologin sir03
[root@cuc03 ~]# adduser -g sir04 -G sir0104 -d /opt/linuxsir/sir04 -s /sbin/nologin sir04
[root@cuc03 ~]# adduser -g linuxsir -d /opt/linuxsir -G linuxsir,sir01,sir02,sir03,sir04,sir0104 -d /opt/linuxsir -s /sbin/nologin linuxsir

為什麼這樣添加用戶?請參考:

《Linux 文件和目錄的屬性》
《Linux 用戶管理工具介紹》

當然我們還得學會查看用戶信息的工具用法,比如 用finger和id來查看用戶信息,主要是看用戶是否添加正確;比如;請參考《Linux 用戶(User)查詢篇》

[root@localhost ~]# id linuxsir
[root@localhost ~]# finger linuxsir


5.3.3 添加samba用戶,並設置密碼;

我們用的方法是先添加用戶,但添加的這些用戶都是虛擬用戶,因為這些用戶是不能通過SHELL登錄系統的;另外值得注意的是系統用戶密碼和 Samba用戶的密碼是不同的。如果您設置了系統用戶能登入SHELL,可以設置用戶的Samba密碼和系統用戶通過SHELL登錄的密碼不同。

我們通過smbpasswd 來添加Samba用戶,並設置密碼。原理是通過讀取/etc/passwd文件中存在的用戶名。

[root@localhost sir01]# smbpasswd -a linuxsir
New SMB password: 註:在這裡添加Samba用戶linuxsir的密碼;
Retype new SMB password: 註:再輸入一次;

用同樣的方法來添加 sir01、sir02、sir03、sir04的密碼;


5.3.4 配置相關目錄的許可權和歸屬;

[root@cuc03 ~]# chmod 755 /opt/linux
[root@cuc03 ~]# chown linuxsir:linuxsir /opt/linuxsir

[root@cuc03 ~]# cd /opt/linuxsir
[root@cuc03 ~]# chmod 2770 sir0*

[root@cuc03 ~]# chown sir01.linuxsir sir01

[root@cuc03 ~]# chown sir02.linuxsir sir02

[root@cuc03 ~]# chown sir03.linuxsir sir03

[root@cuc03 ~]# chown sir04.linuxsir sir04

[root@cuc03 ~]# chown linuxsir.sir0104 sir0104rw

[root@cuc03 ~]# chown linuxsir.linuxsir sirshare
[root@cuc03 ~]# chmod 755 sirshare

[root@cuc03 ~]# chown linuxsir:linuxsir sirallrw
[root@cuc03 ~]# chmod 3777 sirallrw


5.4 修改Samba配置文件 smb.conf;

配置文件如下,修改/etc/samba/smb.conf后,不要忘記重啟smbd和nmbd伺服器;

[global]
workgroup = LINUXSIR
netbios name = LinuxSir
server string = Linux Samba Test Server
security = share


[linuxsir]
comment = linuxsiradmin
path = /opt/linuxsir/
create mask = 0664
#create mask是用戶創建文件時的許可權掩碼;對用戶來可讀可寫,對用戶組可讀可寫,對其它用戶可讀;
directory mask = 0775
#directory mask 是用來設置用戶創建目錄時的許可權掩碼,意思是對於用戶和用戶組可讀可寫,對其它用戶可讀可執行;
writeable = yes
valid users = linuxsir
browseable = yes

[sirshare]
path = /opt/linuxsir/sirshare
writeable = yes
browseable = yes
guest ok = yes

[sirallrw]
path = /opt/linuxsir/sirallrw
writeable = yes
browseable = yes
guest ok = yes

[sir0104rw]
comment = sir0104rw
path = /opt/linuxsir/sir0104rw
create mask = 0664
directory mask = 0775
writeable = yes
valid users = linuxsir,@sir0104
#@sir0104是用戶組;
browseable = yes

[sir01]
comment = sir01
path = /opt/linuxsir/sir01
create mask = 0664
directory mask = 0775
writeable = yes
valid users = sir01,@linuxsir
browseable = yes


[sir02]
comment = sir02
path = /opt/linuxsir/sir02
create mask = 0664
directory mask = 0775
writeable = yes
valid users = sir02,@linuxsir
browseable = yes

[sir03]
comment = sir03
path = /opt/linuxsir/sir03
create mask = 0664
directory mask = 0775
writeable = yes
valid users = sir03,@linuxsir
browseable = yes

[sir04]
comment = sir04
path = /opt/linuxsir/sir04
create mask = 0664
directory mask = 0775
writeable = yes
valid users = sir04,@linuxsir
browseable = yes


5.5 關於客戶端訪問;


5.5.1 Windows 訪問;

我們打開Windows的IE瀏覽器,用IP地址的訪問方式就能訪問了,格式為 \\192.168.1.3 類似的。當然也可以把共享文件夾掛在本地使用。比如我們把sir01文件夾掛在本地中,應該以sir01用戶來掛載,掛載流程圖如下;


6、更新日誌;

2006/01/23 v0.1b
2006/01/24 v0.2b

7、參考文檔;

《Samba-HOWTO》

7、相關文檔;

《Samba 文件伺服器用戶複雜許可權模型設計和實現 》

* 由 北南南北 在 2006/05/27 - 20:54 發表
* Linux
* 文件伺服器
* 要發表評論,請先登錄 或 註冊

如何記錄用戶在samba伺服器上讀取和存放了那些文件?

匿名samba伺服器上的日誌能否記錄下來每個IP的用戶都讀取了那些文件和保存了那些文件嗎?

* 由 cherio2002@msn.com 在 2008/11/19 - 13:01 發表
* 要發表評論,請先登錄 或 註冊

如何換用戶訪問

我剛開始訪問Samba伺服器時,成功,再次訪問時,直接用原來用戶登陸了,怎麼樣換其它用戶?

* 由 LinuxSir 在 2007/08/24 - 15:44 發表
* 要發表評論,請先登錄 或 註冊

似乎還要加上自動啟動SAMBA!

似乎還要加上自動啟動SAMBA!
同時非常敬佩北南南北大哥的無私,以及您的這種精神!
謝謝!
不好意思,不弟我剛學習LINUX,只是看到有人這樣做!

* 由 Anonymous (未驗證) 在 2007/01/03 - 17:27 發表
* 要發表評論,請先登錄 或 註冊

文章非常好,就是

文章非常好,就是 writeable 應該是writable

* 由 LinuxSir 在 2006/12/22 - 14:06 發表
* 要發表評論,請先登錄 或 註冊

有個重要的問題,在windows裡面進入的時候,

有個重要的問題,在windows裡面進入的時候,根本不用輸入用名稱,只有輸入正確的密碼就可以了.用戶名是灰色的,不能輸入,而且裡面顯示的是guest,這樣一來,所有的文件加,只要密碼正確都可以進去.好像和設置的不符合啊.?
who can help me to slove/answer the problem?

* 由 Anonymous (未驗證) 在 2006/08/07 - 18:27 發表
* 要發表評論,請先登錄 或 註冊

你應該用的是XP,再控制面板里執行網路安裝嚮導

你應該用的是XP,再控制面板里執行網路安裝嚮導

就能輸入用戶名了,你說的輸入密碼可以進入,應該是你把共享的文件夾許可權設置為guest ok了

* 由 Anonymous (未驗證) 在 2006/11/15 - 11:44 發表
* 要發表評論,請先登錄 或 註冊

共享

我也是同樣的現象,用戶名是灰色的,輸入密碼沒有反應,而且我用netstat,顯示結果為,請求高手指點netstat -tlnp |grep smb
tcp 0 0 0.0.0.0:139 0.0.0.0:* LISTEN 10639/smbd
沒有顯示出445埠,

* 由 LinuxSir 在 2006/08/16 - 20:30 發表
* 要發表評論,請先登錄 或 註冊

拜讀後,sgid得設置不明白

我剛拜讀完您的文檔以下兩句,看了《Linux 文件和目錄的屬性》后還是不明白,還請賜叫
chmod 2770 sir0*
chmod 3777 sirallrw

* 由 LinuxSir 在 2006/07/20 - 13:50 發表
* 要發表評論,請先登錄 或 註冊

setuid,setgid,stickybit的三個許可權的詳細說明

一個文件都有一個所有者, 表示該文件是誰創建的. 同時, 該文件還有一個組編號, 表示該文件所屬的組, 一般為文件所有者所屬的組.

  如果是一個可執行文件, 那麼在執行時, 一般該文件只擁有調用該文件的用戶具有的許可權. 而setuid, setgid 可以來改變這種設置.

  setuid: 設置使文件在執行階段具有文件所有者的許可權. 典型的文件是 /usr/bin/passwd. 如果一般用戶執行該文件, 則在執行過程中, 該文件可以獲得root許可權, 從而可以更改用戶的密碼.

  setgid: 該許可權只對目錄有效. 目錄被設置該位后, 任何用戶在此目錄下創建的文件都具有和該目錄所屬的組相同的組.

  sticky bit: 該位可以理解為防刪除位. 一個文件是否可以被某用戶刪除, 主要取決於該文件所屬的組是否對該用戶具有寫許可權. 如果沒有寫許可權, 則這個目錄下的所有文件都不能被刪除, 同時也不能添加新的文件. 如果希望用戶能夠添加文件但同時不能刪除文件, 則可以對文件使用sticky bit位. 設置該位后, 就算用戶對目錄具有寫許可權, 也不能刪除該文件.

  下面說一下如何操作這些標誌:

  操作這些標誌與操作文件許可權的命令是一樣的, 都是 chmod. 有兩種方法來操作,

用戶可以用chmod指令來為文件設置強制位和冒險位
setuid: chmod u+s 文件名 (setuid 只對文件有效)
setgid: chmod g+s 文件名 (setgid 只對目錄有效)
sticky: chmod o+t 文件名 (sticky只對文件有效)

也可以通過數字加和,放在讀寫執行的三位數字前來指定:
4(setuid) 2(setgid) 1(sticky)
命令 結果
chmod 4755 -rwsr-xr-x
chmod 6711 -rws--s--x
chmod 4611 -rws--x--x

  那麼原來的執行標誌x到哪裡去了呢? 系統是這樣規定的, 如果本來在該位上有x, 則這些特殊標誌顯示為小寫字母 (s, s, t). 否則, 顯示為大寫字母 (S, S, T)

* 由 ylw_1 在 2008/11/21 - 22:16 發表
* 要發表評論,請先登錄 或 註冊

老兄 幫幫忙 為什麼我的windows能找到linux工作組

老兄 幫幫忙 為什麼我的windows能找到linux工作組,卻找不到主機呢?我認為是 netbios問題,可是解決不了!

另外,dns和域怎麼設?

* 由 Anonymous (未驗證) 在 2006/06/29 - 10:52 發表
* 要發表評論,請先登錄 或 註冊

1你添加一??NET客?舳司塗梢粵?

你添加一??NET客?舳司塗梢粵?br />
* 由 Anonymous (未驗證) 在 2007/02/13 - 11:07 發表
* 要發表評論,請先登錄 或 註冊

通過添加網路映射能行嗎?

可能存在兩方面的原因。一是主機名有相同的。這會造成衝突。
是不是把NMB伺服器啟動了呢???

另外防火牆,是不是關了呢?

* 由 北南南北 在 2006/06/29 - 23:30 發表
* 要發表評論,請先登錄 或 註冊

老兄 幫幫忙 為什麼我的windows能找到linux工作組

老兄 幫幫忙 為什麼我的windows能找到linux工作組,卻找不到主機呢?我認為是 netbios問題,可是解決不了!

另外,dns和域怎麼設?

* 由 Anonymous (未驗證) 在 2006/06/29 - 10:52 發表
* 要發表評論,請先登錄 或 註冊

Samba 用的netbios協議,如果您用Samba 不成功

Samba 用的netbios協議,如果您用Samba 不成功,

Linux與Windows 、Linux 和 Linux

請問文章第1節裡面的以上兩句是什麼意思?
好像沒說完啊?

* 由 Anonymous (未驗證) 在 2006/06/14 - 14:33 發表
* 要發表評論,請先登錄 或 註冊

北南南北,辛苦了,大家感謝你!

看了北南兄寫的這一系列文章,感慨萬千,這些文章實用價值很高,
對我們的幫助很大,希望繼續堅持,也希望大家都能夠支持!謝了!

* 由 LinuxSir 在 2006/05/29 - 13:54 發表
* 要發表評論,請先登錄 或 註冊

北南南北,辛苦了,大家感謝你!

看了北南兄寫的這一系列文章,感慨萬千,這些文章實用價值很高,
對我們的幫助很大,希望繼續堅持,也希望大家都能夠支持!謝了!

* 由 LinuxSir 在 2006/05/29 - 13:53 發表
* 要發表評論,請先登錄 或 註冊

文件的2次共享問題

有一關於samba共享的問題請教;
網中有A(Windows),B(Linux FC3),C3(Windows XP)台主機,A-B間可以互訪,B-C間可以互訪;
目的:通過B的共享實現A-C間的文件共享,即C可以讀寫A共享的文件夾share

方法:

1.將A的share掛載到B的/mnt/share目錄,此時測試,可以對/mnt/share進行讀寫,並創建新文件(夾)操作(證明A對B的共享設置沒有問題)

2.將B的/mnt/share目錄通過samba設置為share2共享,在C中訪問B的共享share2,

說明:若不進行操作1,直接進行操作2,則C機可以對B的共享share2進行讀寫,並創建新文件(夾)操作(證明B對C的共享設置沒有問題)
若進行了操作1,然後再進行操作2,則C機可以對B的共享share2進行讀寫修改,但並不能再創建新文件(夾)操作
問題:為什麼依次經過1,2操作后,共享的的許可權削弱了,即C不能在A共享的文件夾中創建新文件(夾)?該如何避免此種問題?

* 由 bingel 在 2006/04/22 - 14:45 發表
* 要發表評論,請先登錄 或 註冊

很好

能不能把共享文件 掛載到 本地?

* 由 LinuxSir 在 2006/05/23 - 10:54 發表
* 要發表評論,請先登錄 或 註冊

FC5 中似乎 smbfs 被 cifs 取代了

rpm -ql samba-client 只有 cifs 了。

mount -t smbfs 會返回 "不支持的文件系統",必須改為 mount -t cifs。

* 由 LinuxSir 在 2006/04/01 - 18:26 發表
* 要發表評論,請先登錄 或 註冊

請問,samba可不可以單獨設置某個目錄為匿名用

請問,samba可不可以單獨設置某個目錄為匿名用戶訪問,其他的目錄為用戶級訪問?

* 由 Anonymous (未驗證) 在 2006/03/27 - 11:21 發表
* 要發表評論,請先登錄 或 註冊

可以,在論壇中的網路版中有關於這訪問的

可以,在論壇中的網路版中有關於這訪問的,在置頂帖中。。

* 由 北南南北 在 2006/03/29 - 23:07 發表
* 要發表評論,請先登錄 或 註冊

大俠幫我看看是什麼原因?謝謝了

1.我按這種方式啟動的時候SMB啟動失敗
[root@localhost ~]# /etc/init.d/smb start
啟動 SMB 服務: [ 失敗 ]
啟動 NMB 服務: [ 確定 ]
2.我按以下的方式啟動的時候,沒任何反映,而且硬碟狂轉,這是什麼原因啊
[root@localhost ~]# smbd
[root@localhost ~]# nmbd

第四步:查看smbd進程,確認Samba 伺服器是否運行起來了;
[root@localhost ~]# pgrep smbd------->此處沒任何顯示

* 由 mycol 在 2006/03/26 - 13:33 發表
* 要發表評論,請先登錄 或 註冊

我也一樣,我查了一下/var/log/samba下的smbd.log文件

[2006/08/16 18:23:35, 0] smbd/server.c:main(847)
smbd version 3.0.23a-1.fc5.1 started.
Copyright Andrew Tridgell and the Samba Team 1992-2006
smbd: symbol lookup error: smbd: undefined symbol: cupsLangDefault

* 由 ewile 在 2006/08/16 - 18:39 發表
* 要發表評論,請先登錄 或 註冊

To solve the issue:yum

To solve the issue:yum update cups
http://groups.google.com.tw/grou ... d3a4027fa9?hl=zh-TW

* 由 LinuxSir 在 2006/09/12 - 06:51 發表
* 要發表評論,請先登錄 或 註冊

應該是配置文件中有非法選項!

應該是配置文件中有非法選項!

* 由 Anonymous (未驗證) 在 2006/12/07 - 16:35 發表
* 要發表評論,請先登錄 或 註冊

感謝樓主為我這些菜鳥提筆!!!!!!!

感謝,支持,期望

* 由 LinuxSir 在 2006/03/26 - 10:00 發表
* 要發表評論,請先登錄 或 註冊

不知道對windows的域支持的怎麼樣啊?

不知道對windows的域支持的怎麼樣啊?

* 由 Anonymous (未驗證) 在 2006/03/17 - 13:47 發表
* 要發表評論,請先登錄 或 註冊

非常感謝,找了很多資料,這裡說得比較明白。

非常感謝,找了很多資料,這裡說得比較明白。

* 由 Anonymous (未驗證) 在 2006/03/17 - 01:32 發表
* 要發表評論,請先登錄 或 註冊

請教北南兄!

小弟已按照你的做法一步步做了,但有一處不同的是:
# pgrep smbd
20274
20275
這是什麼問題啊?到最後,我在區域網中其它機子訪問Linux共享時,機子可以進入,但要打開共享文件夾時提示「無法訪問...找不到網路名。」這是什麼原因呢?
補充:
# smbclient -L //...
是可以見到我的共享的。
請北南兄賜教!~

* 由 LinuxSir 在 2006/03/14 - 17:00 發表
* 要發表評論,請先登錄 或 註冊

謝謝!

我昨天才安裝了 red hat linux 9.03 沒找到現成的安裝教程,就參照咱們站找到的其它教程裝啦!以前根本沒接觸過,看了幾個站,覺得還是這好,通俗比較易懂(哈!偶英文太差啦)以後多發點這樣的貼子!偶支持!幫助別人快樂自己!

* 由 LinuxSir 在 2006/03/11 - 15:09 發表
* 要發表評論,請先登錄 或 註冊

nice!

清晰、明了

* 由 LinuxSir 在 2006/02/17 - 04:16 發表
* 要發表評論,請先登錄 或 註冊

增加兩個選項

呵呵,不知道大家知道不知道這個
dos charset = gbk
unix charset = gbk

可以是utf-8,gbk,gb2312,gb18030
dos charset 用來設置linux訪問windows 共享時的字符集
unix charset 用來設置windows客戶機訪問samb伺服器的字符集
samba 共享碼碼問題一直存在,上面兩個選項能解決大多數問題,不過除非你全部用utf-8編碼,否則不是100%都行的。

另外還可以在編譯內核的時候可以設置
CONFIG_SMB_NLS_REMOTE="cp936" 來定義遠程主機使用的字符集

* 由 LinuxSir 在 2006/01/24 - 17:04 發表
* 要發表評論,請先登錄 或 註冊

給你一個好建議

北南兄,你的做法令人欽佩.
不過,建議你下次再寫,一定先去網上看看有沒有人做過同樣的工作.
關於samba的設置,有一位鳥兄寫得不錯.此人寫了一系列的文章.
關於samba的文章也非常詳細.不知道你是否看過?
http://linux.vbird.org/linux_server/0370samba.php

* 由 LinuxSir 在 2006/01/21 - 12:47 發表
* 要發表評論,請先登錄 或 註冊

文章多了,但對初學者來說有好壞之分

看了一位仁兄的回復,想說兩句
>給你一個好建議
>北南兄,你的做法令人欽佩.
>不過,建議你下次再寫,一定先去網上看看有沒有人做過同樣的工作.
>關於samba的設置,有一位鳥兄寫得不錯.此人寫了一系列的文章.
>關於samba的文章也非常詳細.不知道你是否看過?
>http://linux.vbird.org/linux_server/0370samba.php

北南這篇感覺對我這種新手來說就非常易於理解,而且都在一個頁面裡面可以看完。
你發那個首先是台灣網站,繁體字看起來就比較費勁,而且還有很多的頁面跳轉,其實一樣是簡單的指導性的文檔,但是看這篇你不覺得會比你說的那個網站,可以更省時間么?
做同樣的事情,我覺得怎麼樣能用最短的時間,達到同樣的目的是最重要的。所以有人在這裡為大家提供這樣好的學習資料,我覺得大家應該多多支持!!

不是人家做了你沒有做的事情,還要被說風涼話~~~

大家能把自己的學習經驗,自己的知識拿出來與大家共享,我覺得是非常好的事情,而且對技術的發展也會起到很大的推進作用。

按北南的配置說明,剛剛試驗了一下,的確是很方便。不過139埠和445埠在Windows上常常是被攻擊的目標,象以前一些衝擊波之類的病毒,好象就是藉助這些埠,不知道在Linux下,會不會也有同樣的安全隱患?

* 由 fangh 在 2006/09/21 - 11:29 發表
* 要發表評論,請先登錄 或 註冊

謝謝台兄建議;

我沒有看過;

網上的SMB文檔一大堆;我看smb的說明文檔及為全面。只要對英文稍有認識的就可以完全讀懂。就是讀不懂,按上面的給的配置代碼來操作也能行;

本不想寫這樣的教程。但基於我以前寫了一些基礎文檔,我想我不會少這一篇兩篇的。記得ROSE兄說過,別人寫是別人的風格,你寫是你的風格。

本來也想從網上抄幾篇過來。。但這並不符合我的作事風格,當然也不符合SIR的風格。如果一個站整天抄來抄去的。中文所有的站都轉這幾篇文檔。我不知道這是悲哀還是什麼的。如果能寫的人都不寫了。我看大家到時去哪轉??

我寫SMB的意義,並不是別人說做過了,我還要去做,也就是大家常說的「本來都有輪子了,你還要再去發明輪子有必要嗎?」。

現在我聲明一下,對於開源文檔,重新「發明輪子」,這是極有必要的。特別是中文的DOC。是極有必要重新發明「輪子」。我的目的是引導大家參與寫文檔。而非中文Linux DOC真的少我北南這一篇SMB文檔。


可能有的弟兄已經看到了在文檔提要部份中的「作者:北南南北,正在增加中... ... 需要您的參與;
來自:LinuxSir.Org
簡介:本文只是講一講我們最常用的Linux與Windows共享文件,主要是為新手指一指路。如何建立最簡單的Samba伺服器,並講述遇到問題應該從何處尋找解決方案;正在更新之中,希望您的參加 ... ... 謝謝;

我真正的意圖並非要SMB文檔,而是讓會SMB的弟兄參與進來,讓大家有這種」人人為我,我為人人「的心胸。中文項目為什麼總是失敗?問題出在幾乎很少人參與。所以這就有lumaqq 、fcitx ...... 總是一個開發者在挺著的原因。

我想把SIR的首頁做成引導大家理解」互助共享「這一理念的實驗室;這也是我一直在寫文檔的真正原因。。。。。。。

謝謝建議。。。。

北南 呈上

* 由 北南南北 在 2006/01/21 - 15:17 發表
* 要發表評論,請先登錄 或 註冊

如果一個站整天抄來抄去的。。。。

如果一個站整天抄來抄去的。中文所有的站都轉這幾篇文檔。我不知道這是悲哀還是什麼的。如果能寫的人都不寫了。我看大家到時去哪轉??

強烈支持南北大俠的觀點,LINUX之福,菜鳥之福。祝南北大蝦新年快樂,也祝SIR里的各位兄弟姐妹們新年快樂

* 由 LinuxSir 在 2006/01/22 - 15:54 發表
* 要發表評論,請先登錄 或 註冊

光GUEST用戶沒什麼用啊

光GUEST用戶沒什麼用啊,要像WIN系統那樣能自由控制目錄等許可權才好啊

* 由 Anonymous (未驗證) 在 2006/01/19 - 17:43 發表
* 要發表評論,請先登錄 或 註冊

呵。兄弟,這不是從最簡單的開始寫起嗎?

smb在我認為他的功能太強大了,並不是我一下就能說的清楚的。。

所以只能從最簡單的功能寫起。主要是給初學者在學習時,用這個最小的例子來獲得一點信心。。

我看兄弟有能力寫SMB DOC,為何不出出手呢???我是表示歡迎的。。

任何一個文檔都是從最簡單的開始寫起。。主要是把一些基礎的東西給初學者。並不是我不想寫USER驗證模式。主要是為了讓新手一步一步的學會基本的操作。。。

授之與魚不如授之與漁。。。。所以我才寫SMB。。。。想把最基本的操作告訴新手。。

歡迎大家補充。。。。因為我在標題和提要上寫著,歡迎參與。。。

* 由 北南南北 在 2006/01/19 - 20:14 發表
* 要發表評論,請先登錄 或 註冊

寫文檔,越深入,需要科普的知識越多

SP。寫文檔,越深入,需要科普的知識越多。

所以只能 暫時按照用戶接收程度分類總結;P

這個權且當做初級篇;P,期望中級應用+高級配置篇的早日歸納完成。辛苦您了

* 由 Anonymous (未驗證) 在 2006/01/20 - 00:02 發表
* 要發表評論,請先登錄 或 註冊

很不幸,我smbclient 沒有成功

很不幸,我smbclient -L //redhat 后得到消息說
Connection redhat failed.

我的配置同第四部分,只是workgroup = mygroup
netbios name = redhat
id nobody顯示 groups也是nobody

* 由 LinuxSir 在 2006/02/25 - 22:05 發表
* 要發表評論,請先登錄 或 註冊

樓主,請留E-mail地址

樓主,請留一個E-mail地址,有點東西要發給你!

* 由 LinuxSir 在 2006/03/09 - 14:14 發表
* 要發表評論,請先登錄 或 註冊

謝謝樓主,發一份給我行嗎。。我也在學

xuexuejiang88@163.com

* 由 LinuxSir 在 2006/03/12 - 16:04 發表
* 要發表評論,請先登錄 或 註冊

樓主能不能發一份給我呢。。我也在學SAMBA

樓主能不能發一份給我呢。。我也在學SAMBA

* 由 LinuxSir 在 2006/03/12 - 16:02 發表
* 要發表評論,請先登錄 或 註冊

看了後有一點不明白。

create mask = 775
#create mask是用戶創建文件時的許可權掩碼;
---到底是什麼許可權?這是個mask是umask嗎?
解釋一下,小弟確實不太明白,如果是umask的話,
用戶創建文件的許可權應該是 666-775,總感覺彆扭。

* 由 LinuxSir 在 2006/05/30 - 17:06 發表
* 要發表評論,請先登錄 或 註冊

就是mask,不是umask;

是我大意了,我在最近再更新一下文檔。我們可以設置文件的許可權代碼是664,目錄的許可權是775。

此文檔的第二個例子,我的本意是讓大家明白許可權繼承,比如sgid 的設置。這樣用戶創建目錄時,就繼承父目錄的用戶組。

還有一點沒有說明,就是用戶家目錄的其它用戶的許可權是關掉的。所在在用戶的家目錄下設置多大的許可權,也沒有關係。因為其它用戶是進不來的。家目錄都被設置為770,也就是drwxrwx---。。相對來說還是比較安全的。。不過如果再向將一個用戶添加到linuxsir用戶組,這種安全性就不敢說了。因為凡是linuxsir用戶組的用戶都有管理許可權。

謝謝。。。有些地方我還在學習中,可能在近期把SMB的文檔,關於公共部份和特殊部份的定義會說一下。

在這個例子中,我主要的目的是讓大家從一個小小的例子體驗SMB的易用性。用最少的幾個參數就能完成WINDOWS中比較難完成的許可權級別。。。。。。

* 由 北南南北 在 2006/05/30 - 23:24 發表
* 要發表評論,請先登錄 或 註冊

慢慢學習和整理中……

跟南北兄的感觸一樣,網上的東西老是抄來抄去,難免誤傳濫傳。最近我也在整理linux學習筆記,從卸載老版本程序,安裝新版本過程以及過程中遇到的問題和解決辦法都記錄下來了。我發現很多文章只寫安裝和配置,卻很少提到卸載--卸載時候也會遇到n多問題如,mysql與perl之間的bt依賴關係。安裝 php5需要的前提等很多問題在官方文檔有時候更本就沒有提到。由於本人英文水平(對專業術語理解不透等)和深入程度,寫出來的東西可能有很多理解上等諸多錯誤,歡迎大家來指正。本人的linux學習筆記整理的只有那麼幾篇,還有很多在慢慢學習和整理中…………歡迎有興趣的朋友一起交流。

本人目前整理請查看:(blog上記錄的都跟linux有關)
http://xiutuo.vxv.cn/blog/

* 由 LinuxSir 在 2006/05/31 - 10:12 發表
* 要發表評論,請先登錄 或 註冊

zenyang gaibian shuru fa a wo zai tongku zhong

zenmo gaibian ziti a

* 由 LinuxSir 在 2007/08/28 - 09:00 發表
* 要發表評論,請先登錄 或 註冊




[火星人 ] Samba伺服器配置再次學習已經有494次圍觀

http://coctec.com/docs/linux/show-post-105622.html