samba是什么
早期的網絡世界中,檔案數據在不同的主機之間的傳輸主要是使用FTP這樣的服務器軟件來進行傳送.但是使用FTP對數據進行傳送有一個缺陷就是無法直接對服務器上的數據進行修改.只能先將服務器上的數據下載后,進行修改,然后再上傳到服務器上才算是完成了服務器上的數據更改.
為了減少這樣的做的麻煩,讓檔案直接在兩部主機之間之間修改,我們有NFS和CIFS這樣的文件系統可以選擇.這樣我們就實現了客戶端直接進行服務器檔案的存取,其中Unix Like的機器對應的是NFS服務器,Microsoft機器對應的是CIFS文件系統,其中CIFS最簡單是的實現就是目前的網上芳鄰.但是由于這兩種方式只能在對應系統的計算機上實現檔案數據的分享,所以進而有了可以在Windows和Unix Like這兩個平臺上相互分享數據的文件系統samba.它是通過封包偵測逆向工程發展的.
samba的常見應用
-利用軟件直接編修www主機上的網頁數據
-做成可以聯機的文件服務器(如PDC)
-打印機服務器(不過需要查明printer是否支持,參照www.openprinting.org/printers)
samba使用的NetBIOS通訊協議
samba這個文件系統是架構在NetBIOS這個通訊協議上開發出來的.但是值得注意的是最早IBM發展NetBIOS的目的是讓局域網絡內少數計算機進行網絡鏈接的一個協議,考慮的角度試試針對大型網絡,所以NetBIOS是無法跨路由的.但是我們可以通過NetBIOS over TCP/IP的方式去跨路由的使用samba服務器所提供的內容.
samba使用的daemons
主機在NetBIOS中被定義為使用NetBIOS Name,每一部主機必須要有不同的NetBIOS Name,檔案數據就是在不同的NetBIOS Name之間溝通.
1.取得對方主機的NetBIOS Name定位該主機所在
當我們想要登入某部Windows主機使用他所提供的檔案數據時,必須加入該Windows主機的群組(Workgroup),并且我們的機器也必須設定一個主機名,但是這個主機名和Hostname是不同的,這個主機名是架構在NetBIOS協議上的,可以稱之為NetBIOS Name(在一個群組之中,NetBIOS Name必須是獨一無二的)
2.利用對方給予權限獲取可用資源
在我們找到主機名后,是否能登入該對方主機或者是取用對方主機所提供的資源,還要看對方Windows主機是否給我們使用的權限.
samba具體是通過兩支服務來控制這兩個步驟(以后設定防火墻的時候可能會使用到這三個port):
-nmbd:這個daemon是用來管理工作組,NetBIOS name等等的解析,主要利用UDP協議開啟port 137,138來負責名稱解析的任務.
-smbd:這個daemon的主要功能是用來管理samba主機分享的目錄,檔案和打印機等等.主要利用可靠的TCP協議來傳輸數據,開放的端口為139及445(不一定存在).
聯機模式介紹
我了解了兩種最常見的局域網聯機模式:peer/peer和domain model,這兩種模式都是可以使用samba實現的.
peer/peer
假設在局域網里的所有PC都可以在自己的計算機上管理自己的賬號和密碼,同時每一部計算機也都具有獨立執行各項軟件的能力,只是藉由網絡將各個PC鏈接起來的一個架構.每個計算機都可以同時為Client和Server.但是雖然每臺機器都可以獨立運作但是整個局域網里的成員進行數據分享時就會較為困難了.
domain model
將使用計算機資源所需的賬號和密碼,都放置在一個主控計算機上(PDC),任何人想要使用計算機時,都需要輸入賬號和密碼,然后又PDC服務器辨識后,才會給予適當的權限.也就是說不同身份具有不同的計算機資源權限.
samba服務器的基礎設定
samba所需軟件及其軟件結構
1.samba
2.samba - client
3.samba - common
相關配置文件:
- /etc/samba/smb.conf:這是samba的主要配置文件.主要的設定項目是服務器的相關設定(global),以及分享目錄的相關設定
- /etc/samba/smb.conf:早期的NetBIOS Name需要額外設定,因此需要這個Imhost的NetBIOS Name對應的IP檔.目前samba預設會使用hostname作為NetBIOS Name.
- /etc/sysconfig/samba:啟動smbd,nmbd時,你還要加入的相關服務參數
- /etc/samba/smbusers:由于Windows和Linux在管理員和訪客的賬號名稱不一致,可用它來設置兩者之間的賬號關系
- /var/lib/samba/private/{passdb.tdb,secrets.tdb}:管理samba的用戶賬號/密碼時,會用到的數據庫檔案.
常用腳本文件:
- /usr/bin/smbstatus:服務器功能,可以列出目前samba的聯機狀況
- /usr/bin/{smbpasswd,pdbedit}:服務器功能,在管理samba的用戶賬號密碼時,建議使用新的pdbedit指令來管理用戶數據.
- /usr/bin/testparm:服務器功能,檢查配置文件smb.conf的語法是否正確.
- /sbin/mount.cifs:客戶端功能,通過mount.cifs來將遠程主機分享的檔案和目錄掛載到自己的Linux主機上.
- /usr/bin/smbtree:客戶端功能,使用smbclient來查看其他計算機所分享出來的目錄和裝置
smb.conf的常用設定項目
1.服務器整體設定方面:在smb.conf當中設定好工作組,NetBIOS主機名,密碼的使用狀態
2.規劃準備分享的目錄參數:在smb.conf內設定好預計要分享的目錄或裝置以及可供使用的賬號數據
3.建立所需的文件系統
4.建立可用samba的賬號
5.啟動服務:啟動samba的smbd,nmbd服務
smb.conf內的可用變量功能
- %S:取代目前的設定項目值,所謂的項目設定值就是在分享里面的內容,%S的用意就是替換掉目前[ ]里面的內容
- %m:代表Client端的NetBIOS主機名
- %M:代表Client端的Internet主機名(hostname)
- %L:代表samba主機的NetBIOS主機名
- %H:代表用戶的家目錄
- %U:代表目前登入的使用者的名稱
- %g:代表登入的使用者的組名
- %h:代表目前這部samba主機的hostname
- %I:代表Client的IP
- %T:代表目前的日期和時間
不需要密碼的分享(security = share,純測試)
1.設定 smb.conf配置文件
2.用testparm查閱smb.conf的語法設定正確性
3.服務器端的服務啟動與皋口觀察
4.假設自我為客戶端的檢驗
需賬號密碼才可登入的分享(security = user)
1.設定smb.conf配置文件與目錄權限相關之設定
2.設定可使用samba的用戶賬號與密碼
3.重新啟動samba并進行自我測試
安全性
SELinux
家目錄無法mount,分享目錄也需要做相應改變防火墻:利用iptables,hosts allow來管理
建議使用hosts allow
samba 客戶端軟件功能
1.smbclient:查詢網芳分享的資源,以及使用類似FTP的方式上傳下載網芳
2.mount.cifs:直接掛載網芳成為網絡驅動機
3.nmblookup:查詢NetBIOS Name與IP及其他相關信息
4.smbtree:網絡上的芳鄰瀏覽器顯示模式
5.smbstatus:觀察samba的狀態
服務器簡單維護與管理
1.在設定samba的時候,如果是以單一主機的工作組(workgroup)的方式來進行smb.conf的設定時,無法成功的設定起來,務必查看登錄檔.
- log file = /var/log/samba/log.%m
2.如果samba已經完成啟動了,但是偏偏老是無法成功,又無法查出問題時,請先關閉samba一陣子,再重新啟動
- /etc/init.d/smb stop
3.權限問題
4.讓使用者修改samba密碼同時同步更新 /etc/shadow 密碼
