redhat linux 9.0的samba設(shè)置詳解

放肆

1.安裝samba
首先驗證您的機器中是否已經(jīng)安裝samba
rpm -qa|grep samba,如果出現(xiàn)
samba-common-2.2.7a-7.9.0
samba-client-2.2.7a-7.9.0
samba-2.2.7a-7.9.0
那么恭喜你,你已經(jīng)安裝好了samba,如果沒有以上那些東東,請安裝,安裝方法很簡單,redhat
linux 9.0第一張光盤里就有//cdrom/RedHat/RPMS/
以下是我的詳細(xì)安裝過程
把第一張光盤放進(jìn)光驅(qū),他會自動掛接的,省得自己動手mount了
#cd /mnt/cdrom/RedHat/RPMS(主意大小寫字母,否則會出錯的啊)
#rpm -ivh samba-common-2.2.7a-7.9.0 (這個要先安裝,安裝的時候不一定要把后面的samba-common-2.2.7a-7.9.0全部寫完,比如寫到samba-c的時候,多按幾次Tab鍵,很省事的哦)
#rpm -ivh samba-2.2.7a-7.9.0
#rpm -ivh samba-client-2.2.7a-7.9.0(客戶端)
安裝了以上的東西之后,基本上就可以了,但為了配置的方便以及利用REDHAT LINUX9.0新特性,我建議在安裝以下兩個東東redhat-config-samba-1.0.4-1,samba-swat-2.2.7a-7.9.0光盤里都有,其中redhat-config-samba-1.0.4-1在第一張光盤里,samba-swat-2.2.7a-7.9.0在第二張光盤里,安裝方法和上面的一樣了.

通過上面的簡單介紹,我想你已經(jīng)安裝好了,試驗一下
#rpm -qa|grep samba(這是什么含義應(yīng)該知道吧,如果不知道,建議先學(xué)學(xué)LINUX的基本命令)
redhat-config-samba-1.0.4-1
samba-common-2.2.7a-7.9.0
samba-client-2.2.7a-7.9.0
samba-swat-2.2.7a-7.9.0
samba-2.2.7a-7.9.0
OK,安裝成功!(建議,以上東西最好自己安裝一次,系統(tǒng)上如果裝的有,還是先卸載,這樣,才能加深印象,如果卸載以后,安裝出問題,可能是你沒有完全卸載,解決方法要不繼續(xù)查找卸載,要不強制安裝)
2.配置
(1)方法1
利用我們安裝的redhat-config-samba-1.0.4-1進(jìn)行配置,方法如下:
開始--->;系統(tǒng)設(shè)置--->;服務(wù)器配置--->;samba服務(wù)器
(我是在LINUX寫這個文章,所以圖形的東西我不會剪切,只好用簡單的說一下了)
首選項-->;服務(wù)器設(shè)置,這里你可以對samba服務(wù)器進(jìn)行一些基本的設(shè)置里,應(yīng)該說比較簡單了,我看沒有必要介紹了,配置好之后,記住重新啟動服務(wù).
重新啟動的方法有兩種:
#service smb start或restart
#/etc/rc.d/init.d/smb start
(2)方法2
利用samba-swat-2.2.7a-7.9.0
首先,你要修改swat的配置文件,默認(rèn)的情況下是關(guān)閉的
service swat
{
        port            = 901 (swat用到的端口是901)
        socket_type     = stream(類似tcp協(xié)議的東西,呵呵這是我自己的理解)
        wait            = no
        only_from       = 127.0.0.1(只從這個啟動swat,關(guān)鍵!)
        user            = root(啟動swat用到的名子)
        server          = /usr/sbin/swat
        log_on_failure  += USERID
        disable         = yes (一定要把yes改成no)
}
修改過之后,啟動xinetd就可以了
啟動方法跟剛才我說的一樣
然后在瀏覽器里些上:http://127.0.0.1:901/重重的按回車,你發(fā)現(xiàn)你成功了 !(注意,這個IP地址要跟你在SWAT配置文件里的IP地址一樣才形,切記!)
至于如何使用swat,自己摸索一下應(yīng)該不成問題了,配置完成以后,記得重新啟動服務(wù)就可以了.對了,為了使得samba和swat在每次開機的時候啟動,你可以這樣:
#setup,然后找到system service,在SMB和SWAT前搞個*,也可以#ntsysv,同樣的效果.
(3)方法3
利用samba-2.2.7a-7.9.0,這是最根本的東西,不管用什么工具,掌握其原理才是最重要的,像網(wǎng)頁制作一樣,雖然工具很多,但一定要熟悉HTML語言,才能編的好的網(wǎng)頁(扯蛋!呵呵)
裝好samba-2.2.7a-7.9.0之后,會在/etc/samba/下形成己個文件
smb.conf smbpasswd smbusers lmhosts,如果沒有其中的一個,你可以touch創(chuàng)建
修改smb.conf文件
我只做簡單的說明:guest ok 和public是一樣的,read only 和writable是相反的,沒什么區(qū)別
workgroup=(工作組名子,填上你目前的LAN的工作組)
netbios=(最好是你的機器名,如果把改句注消,默認(rèn)的是你LINUX機器名,不過,最好還是自己填上)
client code page=936(默認(rèn)是850,936是簡體中文的意思,這個要記住,難道不記得你mount你windows系統(tǒng)下的中文名子都是???,就是因為你沒有加-o iocharset=cp936的原因!)
guest account=nobody(guest帳號,這于你定義的共享文件頰有關(guān),其中nobody在smbusers里有)
security = SHARE(有四個級別,不多說)
encrypt passwords = Yes(加密的密碼, win98/2000傳送的密碼都是加密的,所以這里要yes)
以上都是[global]的內(nèi)容,其實,很多呢,水平有限不多說了.
下面就是你要開的共享的東西,要說明的是,文件夾共享的屬性取決于該文件頰在LINUX里的權(quán)限設(shè)定
[myxfc]
        comment = myxinfc
        path = /home/xinfc
        read only = No
        guest ok = Yes
        
[tmp]
        path = /home
        valid users = hehl
        write list = @staff
        read only = No
        guest ok = Yes
共享的設(shè)定其實很簡單,主要是路徑和權(quán)限的問題,這兩個搞清楚了 ,應(yīng)該沒問題了
該介紹的我都介紹完了,重新啟動服務(wù)!
或許您會發(fā)現(xiàn)客戶端無法連接,奶奶的,真讓人生氣,忙了這么久,還是不能訪問,why?
1)客戶端應(yīng)安裝tcp/ip  netbios ipx(這個東東不太懂)
2lmhosts, IP地址和netbios名子對應(yīng).
3)iptables(這個東西最壞,就是因為他,我浪費了兩天時間!我得出一個小小的結(jié)論,做各種配置前把iptables給關(guān)閉!)
由于我對iptables不太懂,我的解決方式有兩種:
1:#setup 然后選擇防火墻,然后關(guān)閉
2.修改/etc/sysconfig/iptables
-A INPUT -j RH-Lokkit-0-50-INPUT
-A FORWARD -j RH-Lokkit-0-50-INPUT
-A RH-Lokkit-0-50-INPUT -i lo -j ACCEPT
-A RH-Lokkit-0-50-INPUT -p tcp -m tcp --dport 0:1023 --syn -j ACCEPT
-A RH-Lokkit-0-50-INPUT -p tcp -m tcp --dport 2049 --syn -j REJECT
-A RH-Lokkit-0-50-INPUT -p udp -m udp --dport 0:1023 -j ACCEPT
-A RH-Lokkit-0-50-INPUT -p udp -m udp --dport 2049 -j REJECT
-A RH-Lokkit-0-50-INPUT -p tcp -m tcp --dport 6000:6009 --syn -j REJECT
-A RH-Lokkit-0-50-INPUT -p tcp -m tcp --dport 7100 --syn -j REJECT
COMMIT
把0:1023的兩行的REJECT改成ACCEPT
重新啟動防火墻就可以了
#service iptables start


本文來自ChinaUnix博客，如果查看原文請點：http://blog.chinaunix.net/u/17389/showart_182925.html