Linux网络操作系统项目式教程（统信UOS）（微课版） 课件 张运嵩 项目8、9 部署文件共享服务、 部署Web与Mail服务.pptx

项目8部署文件共享服务Linux网络服务器配置与管理（统信UOS版）

任务11Samba服务概述部署Samba服务2Samba服务端配置3Samba客户端验证

1Samba服务概述

1Samba的由来Samba服务概述早期共享文件使用FTP服务，不能直接修改服务器上的文件FTP要求先把文件下载到本机，修改后再提交到服务器解决方案：Windows：通用网络文件系统（CommonInternetFileSystem，CIFS）UNIX：网络文件系统（NetworkFileSystem，NFS）

1Samba工作原理Samba服务概述Samba基于NetBIOS协议，在小型局域网内部进行网络通信根据NetBIOS协议，主机必须有一个唯一的名字，即NetBIOSNameNetBIOS协议的通过包括两个步骤加入到相同的群组并登录对方主机根据拥有的权限访问共享资源Samba使用两个守护进程实现主机的通信nmbd：负责名称解析及文件浏览，工作在137,138/UDP端口smbd：提供文件和打印机共享及用户验证服务，工作在139,445/TCP端口

1Samba联机模式－对等模式Samba服务概述各台主机之间没有主从关系，彼此独立每台主机都独立地管理自己的账号和密码在主机A上输入主机B的账号和密码，并交由主机B进行账户验证主机多了会有什么问题？

1Samba联机模式－主控模式Samba服务概述所有主机的账号和密码都保存在主域控制器（PrimaryDomainController，PDC）上主域控制器进行用户验证，并根据验证结果给予用户适当的访问权限所有的验证操作都交给主域控制器

2Samba服务端配置

2Samba安装与启停Samba服务端配置软件名称：samba后台守护进程：smb[root@uosv20~]#yuminstallsamba-y //一键安装Samba[root@uosv20~]#rpm-qa|grepsamba //安装后再次查看samba-4.10.16-5.el7.x86_64samba-client-libs-4.10.16-5.el7.x86_64systemctlstart|stop|restart|status|enablesmb

2Samba服务器的搭建步骤Samba服务端配置安装Samba软件配置Samba服务端创建共享目录添加Samba用户启动Samba服务在Samba客户端访问共享资源

2Samba主配置文件－smb.confSamba服务端配置位于/etc/samba目录参数配置的基本格式是“参数名=参数值”以“#”开头的行表示注释以“;”开头的行表示Samba参数，可忽略[global]workgroup=SAMBAsecurity=user[homes]comment=HomeDirectoriesvalidusers=%S,%D%w%S

2Samba主配置文件－全局参数Samba服务端配置全局参数的配置对整个Samba服务器有效“[global]”之后的部分表示全局参数Samba全局参数功能说明workgroup=工作组名称设置工作组名称，使用Samba服务的主机的工作组名称要相同netbiosname=NetBIOSName同一工作组内的主机拥有唯一的NetBIOSNameserverstring=服务器描述信息默认显示Samba版本，改为有实际意义的服务器描述信息interfaces=网络接口指定Samba监听哪些网络接口hostsallow=允许主机列表设置主机白名单，白名单里的主机可以访问Samba服务器资源hostsdeny=禁止主机列表设置主机黑名单，黑名单里的主机禁止访问Samba服务器资源logfile=日志文件名设置Samba服务器上日志文件的存储位置和日志文件名称maxlogsize=最大容量设置日志文件的最大容量，以KB为单位，值为0表示不做限制security=安全性级别设置Samba客户端的身份验证方式

2Samba主配置文件－共享参数Samba服务端配置共享参数用来设置共享域的属性共享域的格式是“[共享名]”，表示共享资源对外显示的名称Samba共享参数功能说明comment共享目录的描述信息path共享目录的绝对路径browseable共享目录是否可以浏览public是否允许用户匿名访问共享目录rea