站点导航LinuxSir.Org 论坛最新注册
当前在线
0 users 和 15 游客 在线
|
一步一学Linux与Windows 共享文件Samba (v0.2b)作者:北南南北,正在增加中... ... 需要您的参与; 目录
0、架设Samba 服务器的前提; Linux是一个多用户的操作系统,对任何服务器的架设与都用户、用户组及权限相关,这是操作的基础。Samba服务器也不例外,对这些知识的掌握 也是极为重要的。在Windows系统上虽然也能架共享文件服务器,但它的权限控制实在令人不敢恭维。如果我们用Windows系统来架网络共享文件系 统,就是点鼠标也能把我们点迷糊了。但在Linux中,我们可以轻松的改一改配置文件,不到几分钟就能建好自己的Samba服务器。哪个更容易,只有你知 道; 对于Samba服务器的架设,有的弟兄简单的认为,只要把改一下配置文件,创建好相应的目录就行了。其实并不是这样的,还要深入的工作,比如目录的权限和归属,也就是说能让哪个用户和用户组有读写权。只有把配置文件和共享目录的权限结合起来,才能架好Samba服务器; 下面是常用的基础知识,我们在本文中所涉及的内容都可以在下面的列表中找到相应的解释;
《Linux 用户(user)和用户组(group)管理概述》
1 Samba 简介 Samba(SMB是其缩写) 是一个网络服务器,用于Linux和Windows共享文件之用;Samba 即可以用于Windows和Linux之间的共享文件,也一样用于Linux和Linux之间的共享文件;不过对于Linux和Linux之间共享文件有 更好的网络文件系统NFS,NFS也是需要架设服务器的; 大家知道在Windows 网络中的每台机器即可以是文件共享的服务器,也可以同是客户机;Samba 也一样能行,比如一台Linux的机器,如果架了Samba Server 后,它能充当共享服务器,同时也能做为客户机来访问其它网络中的Windows共享文件系统,或其它Linux的Sabmba 服务器; 我们在Windows网络中,看到共享文件功能知道,我们直接就可以把共享文件夹当做本地硬盘来使用。在Linux的中,就是通过Samba的向网络中的机器提供共享文件系统,也可以把网络中其它机器的共享挂载在本地机上使用;这在一定意义上说和FTP是不一样的。 Samba 用的netbios协议,如果您用Samba 不成功, Linux与Windows 、Linux 和 Linux 2 Samba 功能和应用范围 Samba 应该范围主要是Windows和Linux 系统共存的网络中使用;如果一个网络环境都是Linux或Unix类的系统,没有必要用Samba,应该用NFS更好一点; 那Samba 能为我们提供点什么服务呢?主要是共享文件和共享打印机; 3 Samba 两个服务器相关启动程序、客户端及服务器配置文件等; 3.1 Samba 有两个服务器,一个是smb,另一个是nmb; smb 是Samba 的主要启动服务器,让其它机器能知道此机器共享了什么;如果不打开nmb服务器的话,只能通过IP来访问,比如在Windows的IE浏览器上打入下面的一条来访问; //192.168.1.5/共享目录
而nmb是解析用的,解析了什么呢?就是把这台Linux机器所共享的 工作组及在此工作组下的 netbios name解析出来; 一般的情况下,在RPM包的系统,如果是用RPM包安装的Samba ,一般可以通过如下的方式来启动Samba服务器; [root@localhost ~]# /etc/init.d/smb start
如果停止呢?就在smb后面加stop ;重启就是restart [root@localhost ~]# /etc/init.d/smb stop
对于所有系统来说,通用的办法就是直接运行smb 和nmb;当然您要知道smb和nmb所在的目录才行;如果是自己编译的Samba ,您应该知道您把Samba放在哪里了; [root@localhost ~]# /usr/sbin/smbd
查看服务器是否运行起来了,则用下面的命令; [root@localhost ~]# pgrep smbd
关掉Samba服务器,也可以用下面的办法,大多是通用的;要root权限来执行; [root@localhost ~]# pkill smbd
3.2 查看Samba 服务器的端口及防火墙; 查看这个有何用呢?有时你的防火墙可能会把smbd服务器的端口封掉,所以我们应该smbd服务器所占用的端口;下面查看中,我们知道smbd所占用的端口是139和445 ; [root@localhost ~]# netstat -tlnp |grep smb
如果您有防火墙,一定要把这两个端口打开。如果不知道怎么打开。可能你和我一样是新手,还是把防火墙规则清掉也行; [root@localhost ~]# iptables -F
3.3、查看Samba 服务器的配置文件; 如果我们是用Linux发行版自带的Samba软件包,一般情况下Samba服务器的配置文件都位于/etc/samba目录中,服务器的主配置文 件是smb.conf;也有有户配置文件 smbpasswd、smbusers和lmhosts等(最好您查看一下这些文件的内容);还有一个文件是secrets.tdb,这个文件是 Samba 服务器启动手自动生成的;我们慢慢根据教程的进度来适当地增加这些文件的说明吧;一下子都说出来,感觉内容太多;所以只能一点一点的来了; 3.4、Samba 在Linux 中的一些工具(服务器端和客户端); smbcacls smbcontrol smbencrypt smbmount smbprint smbstatus smbtree
其中服务器端的是smbd、nmbd、smbpasswd ;其它的大多是客户端;这些并不是都需要一定要精通的,但至少得会用几个;比如smbmount(也就是mount 加参数的用法),还用smbclient等; 3.5 在Linux 中的常用工具mount(smbmount)和smbclient;Windows查看Linux共享的方法 ; 3.5.1 在Linux系统中查看网络中Windows共享文件及Linux中的Samba共享文件; 一般的情况下,我们要用到smbclient;常用的用法也无非是下面的; [root@localhost ~]# smbclient -L //ip地址或计算机名
smbclient 是Samba 的Linux 客户端,在Linux机器上用来查看服务器上的共享资源,也可以象FTP一样,用户可以登录Samba服务器,也可以上传put和下载get文件,遗憾的是对中文支持并不友好; 查看服务器上的资源; smbclient -L //IP [-U 用户名]
如果您的Samba服务器配置为user模式,就要加 “-U 用户名“,如果是share模式,省略也可; 比如: [root@localhost ~]# smbclient -L //192.168.1.3 -U sir01
如果您是用share模式,就可以不必理会用户和密码,直接用; [root@localhost ~]# smbclient -L //192.168.1.3
登录用户身份Samba服务器共享 以用户身份登录共享后,能象FTP用户一样,下传和下载文件;用put表示上传,用get表示下载; smbclient //IP地址/共享文件夹 -U 用户
说明:IP地址大家都知道,你不知道自己的IP地址,可以用/sbin/ifconfig 来查看; 共享文件夹是我们在smb.conf中定义的[共享文件夹],比如[sir01]。-U 用户名表示Samba 的用户; 比如: [root@localhost ~]# smbclient //192.168.1.3/sir01 -U sir01
说明:登录到Samba服务器上,就可以用smbclient的一些指令,可以象用FTP指令一样上传和下载文件; smbclient 命令说明 命令 说明 3.5.2 在Windows中访问Linux Samba服务器共享文件的办法; 这个简单吧,在网上领居,查看工作组就能看得到,或者在浏览器上输入如下的 //ip地址或计算机名
这样就能看到这个机器上有什么共享的了,点鼠标操作完成;如果访问不了,不要忘记把Linux的防火墙规划清掉,或让相应的端口通过; 3.5.3 在Linux中smbfs文件系统的挂载; mount 的用法,加载网络中的共享文件夹到本地机;mount就是用于挂载文件系统的,SMB做为网络文件系统的一种,也能用mount挂载;smbmount说到底也是用mount的一个变种; mount 挂载smbfs的用法; mount -t smbfs -o codepage=cp936,username=用户名,password=密码 , -l //ip地址/共享文件夹名 挂载点
smbmount的用法: smbmount -o username=用户名,password=密码 , -l //ip地址或计算机名/共享文件夹名 挂载点
说明: 如果您的服务器是以share共享的,则无需用户名和密码就能挂载,如果出现要密码的提示,直接回车就行;您也可以用smbmount 来挂载,这样就无需用mount -t smbfs来指定文件系统的类型了; 对于挂载点,我们要自己建立一个文件夹,比如我们可以建在/opt/smbhd,这由您说的算吧; 在mount的命令中,我们发现有这样的一个参数codepage=cp936,这是服务器端文件系统的编码的指定,cp936 就是简体中文,当然您可以用utf8等,尝试一下吧。 如果您挂载了远程的smbfs文件系统出现的是简体中文乱码,就要考虑挂载时要指定编码了; 4、由最简单的一个例子说起,匿名用户可读可写的实现; 第一步: 更改smb.conf 我们来实现一个最简单的功能,让所有用户可以读写一个Samba 服务器共享的一个文件夹;我们要改动一下smb.conf ;首先您要备份一下smb.conf文件; [root@localhost ~]# cd /etc/samba
然后我们来重新创建一个smb.conf文件; [root@localhost samba]#touch smb.conf
然后我们把下面这段写入smb.conf中; [global]
注解: [global]这段是全局配置,是必段写的。其中有如下的几行; workgroup 就是Windows中显示的工作组;在这里我设置的是LINUXSIR (用大写); [linuxsir] 这个在Windows中显示出来是共享的目录; guest ok 匿名用户以guest身份是登录; 第二步:建立相应目录并授权; [root@localhost ~]# mkdir -p /opt/linuxsir
注释:关于授权nobody,我们先用id命令查看了nobody用户的信息,发现他的用户组也是nobody,我们要以这个为准。有些系统nobody用户组并非是nobody ; 第三步:启动smbd和nmbd服务器; [root@localhost ~]# smbd
第四步:查看smbd进程,确认Samba 服务器是否运行起来了;
[root@localhost ~]# pgrep smbd
第五步:访问Samba 服务器的共享; 在Linux 中您可以用下面的命令来访问; [root@localhost ~]# smbclient -L //LinuxSir05
在Windows中,您可以用下面的办法来访问; //LinuxSir05/
比如一个公司有五个部门,分别是linuxsir,sir01,sir02,sir03,sir04。我们想为这家公司设计一个比较安全的共享文件 模型。每个用户都有自己的网络磁盘,sir01到sir04还有共用的网络硬盘;所有用户(包括匿名用户)有一个共享资料库,此库为了安全是只读的;所有 的用户(包括匿名用户)要有一个临时文件终转的文件夹... ....
1)linuxsir部门具有管理所有SMB空间的权限;
[root@localhost ~]# mkdir -p /opt/linuxsir
注:功用如下: /opt/linuxsir 这是管理员目录,负责管理其下所有目录;
[root@localhost ~]# /usr/sbin/groupadd linuxsir
[root@cuc03 ~]# adduser -g sir01 -G sir0104 -d /opt/linuxsir/sir01 -s /sbin/nologin sir01
为什么这样添加用户?请参考: 《Linux 文件和目录的属性》 当然我们还得学会查看用户信息的工具用法,比如 用finger和id来查看用户信息,主要是看用户是否添加正确;比如;请参考《Linux 用户(User)查询篇》 [root@localhost ~]# id linuxsir
我们用的方法是先添加用户,但添加的这些用户都是虚拟用户,因为这些用户是不能通过SHELL登录系统的;另外值得注意的是系统用户密码和 Samba用户的密码是不同的。如果您设置了系统用户能登入SHELL,可以设置用户的Samba密码和系统用户通过SHELL登录的密码不同。 我们通过smbpasswd 来添加Samba用户,并设置密码。原理是通过读取/etc/passwd文件中存在的用户名。 [root@localhost sir01]# smbpasswd -a linuxsir
用同样的方法来添加 sir01、sir02、sir03、sir04的密码;
[root@cuc03 ~]# chmod 755 /opt/linux
配置文件如下,修改/etc/samba/smb.conf后,不要忘记重启smbd和nmbd服务器; [global]
我们打开Windows的IE浏览器,用IP地址的访问方式就能访问了,格式为 //192.168.1.3 类似的。当然也可以把共享文件夹挂在本地使用。比如我们把sir01文件夹挂在本地中,应该以sir01用户来挂载,挂载流程图如下; |
linux和windows文件共享---利用samba
最新推荐文章于 2024-10-19 17:14:08 发布
注册/登录
最新评论
1 day 4 hours 前
1 day 18 hours 前
2 days 15 hours 前
6 days 7 hours 前
1 week 1 day 前
1 week 5 days 前
1 week 5 days 前
1 week 5 days 前
2 weeks 14 hours 前
2 weeks 1 day 前