samba的配置

Crazy土匪

一. 由Linux向windows提供文件/目錄及打印機(jī)共享。
在Linux服務(wù)器上的Samba運(yùn)行起來以后，Linux就相當(dāng)于一臺(tái)文件及打印服務(wù)器，向win
dows
和Linux
Samba客戶提供文件及打印服務(wù)。工作在共享模式或者用戶模式下的兩種方法較為常見(
Secu
rity=share
or Security=user) ,其中有以下常見問題。 環(huán)境： Redhat Linux 6.x
1.共享模式時(shí)從windows 98客戶端不能從網(wǎng)上鄰居中看到服務(wù)器，或者看到后不能點(diǎn)擊
進(jìn)入
共享資源
說密碼不對(duì)等等。
a. 沒有去掉行g(shù)uest account = pcguest前面的注釋符號(hào)
b. 沒有創(chuàng)建guest帳號(hào)pcguest (#useradd pcguest即可)
c. windows 98默認(rèn)發(fā)送加密的口令，而/etc/smb.conf中沒有enable Samba加密口令。
或者也可以編輯windows 98注冊(cè)表，讓它發(fā)送文本口令（不被建議的）
2. 在/etc/smb.conf中定義了完全可寫共享目錄，但實(shí)際操作時(shí)不能寫入。
a. 特別要注意的是：LINUX本身的文件及目錄權(quán)限永遠(yuǎn)大于SAMBA定義的權(quán)限，要讓某共
享資
源目錄
可以被寫，首先要保證在LINUX下面該目錄可以被相應(yīng)的用戶可寫，這是前提。
3.在共享模式下如何對(duì)某共享目錄加用戶名及密碼保護(hù)？
a. 看下面的共享資源定義例子：
security = SHARE
username map = /etc/smbusers
log file = /var/log/samba/log.%m
max log size = 50
socket options = TCP_NODELAY
client code page = 936
os level = 40
local master = yes
preferred master = yes
domain master = yes
guest account = pcguest
encrypt passwords = yes
smb passwd file = /etc/smbpasswd
[sales]
comment = test folder
path = /sales/training
guest ok = no
writable = yes
valid users = @sales
write list = @sales
在上面的例子中，我們定義了security=share and samba encrypt password,共享目錄
名sa
les
不是guest用戶可訪問的，需要屬于sales組里的用戶可訪問同時(shí)也可寫，當(dāng)然在Linux下
面要
保證
/sales/training目錄可被組sales可寫，這樣以后
定義你的windows logon（不是NT域登錄）的用戶名為組sales里的用戶名，然后在網(wǎng)上
鄰居
中雙擊
sales時(shí)會(huì)提示你密碼，該密碼是你在Samba服務(wù)器上定義的samba加密的口令，在上面的
例子
中
用戶名和密碼對(duì)存放在文件/etc/smbpasswd中，當(dāng)然你事先要有系統(tǒng)用戶名在/etc/pas
swd中
。
4. windows用戶經(jīng)常不能在網(wǎng)上鄰居中瀏覽到Samba服務(wù)器的名字。
a. windows的網(wǎng)上鄰居服務(wù)是非常不可靠的服務(wù)，它所建立的瀏覽列表不可靠，由眾多
因素
引起。
b. 一種可靠的解決辦法是直接用‘查找’-‘計(jì)算機(jī)’-打入samba服務(wù)器的主機(jī)名進(jìn)行
查找
。
注意要確保你在windows啟動(dòng)時(shí)沒有取消登錄。
c.你也可以在DOS窗口用net use 命令：如c: net use m: sambaservernamesharereso
urce
name
5.服務(wù)器端的測(cè)試配置工具
a. 在配置完/etc/smb.conf后運(yùn)行testparm檢測(cè)配置文件中是否有相應(yīng)語法錯(cuò)誤
b. 在Samba服務(wù)起來后，用smbstatus報(bào)告用戶使用和登錄情況。
c. 在更改過配置文件后，運(yùn)行/etc/rc.d/init.d/smb restart重讀配置文件
二.在Linux客戶機(jī)上使用Linux Samba服務(wù)器
1. 在Linux客戶機(jī)上使用Smbclient
a. 列出計(jì)算機(jī)192.168.100.1上所有可用的共享資源：
smbclient -L 192.168.100.1
如果詢問口令，則直接回車。
也可用名字如：
smbclient -L sh3
若不知道sh3的IP地址，也可用
smbclient -L sh3 -I 192.168.100.1
b. 以某用戶身份連接到Samba服務(wù)器192.168.100.1上的共享資源sales
smbclient //192.168.100.1/sales -U jephe
提示口令后輸入口令，也可把口令打在命令行上用%號(hào)分隔
為： smbclient //192.168.100.1/sales -U jephe%password
提示符為smb:，就象是FTP一樣
也可用名字如：
smbclient //sh3/sales -I 192.168.100.1 -U jephe
你也可以用符號(hào)，你的SHELL可能會(huì)過濾到特殊符號(hào)，則要這樣寫
#smbclient \sh3sales
2. 通過IP地址查找netbios名字
a.在windows下用
c:nbtstat -A 192.168.100.1
如果知道netbios名字，可用下面的命令得知提供某機(jī)器哪些服務(wù)
c:nbtstat -a hydra
b.在Linux下用
#nmblookup -A 192.168.100.1
在一個(gè)網(wǎng)段內(nèi)可用下面的命令檢測(cè)哪些主機(jī)在提供samba共享服務(wù)：
#nmblookup -d 2 * or #nmblookup -B 192.168.100.255 *
檢測(cè)其它網(wǎng)段內(nèi)的某臺(tái)機(jī)器是否提供samba服務(wù)
#nmblookup -A 192.168.15.48
但不能用 #nmblookup -B 192.168.15.255 *,因?yàn)橐话愕穆酚善骱蚅inux雙宿主機(jī)不轉(zhuǎn)發(fā)
子網(wǎng)
直接廣播。
3. netbios over TCP/IP使用的協(xié)議及端口號(hào)
a. 共有三種netbios服務(wù)
netbios-ns 137/udp(大多數(shù)） and 137/tcp
netbios-dgm 138/udp(大多數(shù)） and 138/udp
netbios-ssn 139/tcp
b.windows機(jī)器上的PC應(yīng)用程序通過不同機(jī)器間的netbios名字來彼此通訊。
c. 每次當(dāng)windows機(jī)器啟動(dòng)時(shí)，它向整個(gè)網(wǎng)段內(nèi)發(fā)出137/udp廣播，一來登記向某
工作組內(nèi)的主瀏覽器登記netbios名字，二來確信整個(gè)子網(wǎng)內(nèi)沒有與之相同的名字
d. 網(wǎng)上鄰居中所建立起來的瀏覽列表僅僅是列表，看不到也沒有關(guān)系，同樣也可以通過
計(jì)算機(jī)查找，net use命令等來與別的計(jì)算機(jī)通訊，共享文件和打印機(jī)
e. 不在同一網(wǎng)段內(nèi)的機(jī)器或者是撥號(hào)到LAN上的PPP服務(wù)器后不可能進(jìn)行網(wǎng)上鄰居的瀏覽
。
這是因?yàn)樽泳W(wǎng)內(nèi)的廣播不被串行線路和路由器轉(zhuǎn)發(fā)。
f. 如何在撥號(hào)到LAN上的PPP服務(wù)器后使用LAN上的Samba服務(wù)器？
在windows目錄下編輯c:windowslmhosts
如： 192.168.11.3 sh3 #PRE #DOM:sales
執(zhí)行nbtstat -R 去enable它,不需要重啟windows
你必須登錄windows,若是用戶模式的samba，你應(yīng)該選擇windows NT登錄
其它設(shè)置跟LAN上的機(jī)器一樣
撥號(hào)建立連接后，在查找‘計(jì)算機(jī)’功能定位資源
現(xiàn)在你能使用遠(yuǎn)端服務(wù)器上的目錄和打印機(jī)。
在不同網(wǎng)段內(nèi)的機(jī)器也可參照此做法，也可用plug-gw代理tcp/139號(hào)端口訪問另一網(wǎng)段
上的
samba
服務(wù)器。
4. 用Microsoft FTP 服務(wù)器的簡(jiǎn)便方法。
ftp.microsoft.com

a. 加‘ftp到lmhosts文件
198.105.232.1 ftp #PRE
運(yùn)行nbtstat -R
b. net view ftp
c. net use g: ftpdata
d. dir g:
5. smbmount 的使用
a. #smbmount //192.168.100.1/pub /mnt/sh3 -U jephe%password


本文來自ChinaUnix博客，如果查看原文請(qǐng)點(diǎn)：http://blog.chinaunix.net/u/72/showart_46450.html