添加链接
link管理
链接快照平台
  • 输入网页链接,自动生成快照
  • 标签化管理网页链接
在一般的局域网络中 (LAN) 如果都是 Windows 计算机,那么使用『网络上的芳邻』这个功能,就可以让不同的 Windows 计算机分享彼此的档案啰!但万一这个 LAN 里面有个 Linux 主机时,我怎么让 Linux 也加入这个 Windows 计算机当中的『网络上的芳邻』呢?也就是说,让 Windows 计算机可以透过『网络上的芳邻』来存取 Linux 主机上面的档案!呵呵!那就是 SAMBA 这个服务器的主要目的了!SAMBA 是很有用的一个服务器,他可以让您的 Linux 剎那间成为一个文件服务器 (File Server),并提供整个 LAN 里面的 Windows 很简单的就可以对 Linux 主机进行档案的存取动作。不仅如此, SAMBA 也可以让 Linux 上面的打印机成为打印机服务器 (Printer Server) ,鸟哥个人觉得, SAMBA 对于整个 LAN 的贡献真的是很大!那么就赶紧来玩一玩吧! ^_^   3.4 安全等级为用户的工作组设定 ( smbpasswd )
3.5 设定成为打印机服务器 (CUPS 系统) ( cupsaddsmb )
3.6 安全性管理 iptables , smb.conf 设定值 , Quota ,   3.7 主机安装时的规划与中文扇区挂载
4. Samba 客户端软件功能
4.1 Windows 系统的使用 WinXP 防火墙 , port 445
4.2 Linux 系统的使用 smbclient , smbmount , nmblookup , smbstatus
5. 服务器进阶管理
5.1 让 Samba 管理网域使用者:PDC
5.2 问题克服
5.3 用户修改自己的密码
5.4 利用 ACL 配合单一使用者时的控管
6. 重点回顾
7. 课后练习
8. 参考数据
9. 针对本文的建议:http://phorum.vbird.org/viewtopic.php?p=118976
这一章的主要目的为介绍在不同的平台上面利用同样的协议来进行档案的传输, 其实主要就是让 Linux 与 Windows 主机之间能彼此透过『网络上的芳邻』这个方式来分享档案, 而最主要的目的就是当你的局域网络内办公用的主机大多是 Windows 系统时, 可以透过网芳来存取 Linux 主机上面的资源,让你不觉得有任何不一样! 而阅读之前你至少需要有底下的一些基础概念:
  • 网络基础 是不能少的,尤其是 Samba 用到很多埠口;
  • 局域网络架构的设定 也是要了解的啊!
  • 打印机的设定与使用 也不能忘记吶! 在这个章节中,我们要教大家跳的是热情有劲的 巴西 SAMBA 舞蹈 ..... 喔不~搞错了~是要向大家介绍 SAMBA 这个好用的服务器啦!咦!怪了! 怎么服务器的名称会使用 SAMBA 呢?还真是怪怪的呢!那么这个 SAMBA 服务器的功能是什么呢?另外, 他最早是经由什么样的想法而开发出来的呢?呵呵!底下就让我们慢慢的谈一谈吧!


    小标题的图示 SAMBA 的发展历史与名称的由来
    在早期的网络世界当中,档案数据在不同主机之间的传输大多是使用
    FTP 这个好用的服务器软件来进行传送。不过使用 FTP 传输档案却有个小小的问题, 那就是您无法直接修改主机上面的档案数据 !也就是说,您想要更改 Linux 主机上面的某个档案时,你必须要将该档案自服务器上下载下来后才能修改。 也因此该档案在服务器与客户端都会存在。这个时候,万一如果有一天您修改了某个档案, 却忘记将数据上传回主机,那么等过了一阵子之后,呵呵,您如何知道那个档案才是最新的?

  • 让档案在两部主机之间直接修改
  • 既然有这样的问题,那么好吧,我可不可以在客户端的机器上面直接取用 server 上面的档案, 如果可以在客户端直接进行 Server 端档案的存取,那么我在客户端就不需要存在该档案数据啰,也就是说, 我只要有 Server 上面的档案资料存在就可以啦!有没有这样的文件系统啊 (File System)! 很高兴的是,前面我们已经提过的 Network File System, NFS 就是这样的文件系统之一啦!我只要在客户端将 Server 所提供分享的目录挂载进来, 那么在客户端的机器上面就可以直接取用 Server 上的档案资料啰,而且, 该数据就像是我客户端上面的 partition 一般 ,真是好用!

    而除了可以让 Unix Like 的机器互相分享档案的 NFS 服务器之外,在微软 (Microsoft) 操作系统上面也有类似的文件系统,那就是 Common Internet File System, CIFS 这个咚咚啦!CIFS 最简单的想法就是目前常见的『 网络上的芳邻 』咯! Windows 系统的计算机可以透过桌面上『网络上的芳邻』来分享别人所提供的档案数据哩!真是方便。 不过,NFS 仅能让 Unix 机器沟通, CIFS 只能让 Windows 机器沟通。伤脑筋,那么有没有让 Windows 与 Unix-Like 这两个不同的平台相互分享档案数据的文件系统呢?

  • 利用封包侦测逆向工程发展的 SMB Server
  • 在 1991 年一个名叫 Andrew Tridgell 的大学生就有这样的困扰,他手上有三部机器,分别是跑 DOS 的个人计算机、DEC公司的 Digital Unix 系统以及 Sun 的 Unix 系统。在当时, DEC 公司有发展出一套称为 PATHWORKS 的软件,这套软件可以用来分享 DEC 的 Unix 与个人计算机的 DOS 这两个操作系统的档案数据,可惜让 Tridgell 觉得较困扰的是,Sun 的 Unix 无法藉由这个软件来达到数据分享的目的。

    这个时候 Tridgell 就想说:『 咦!既然这两部系统可以相互沟通,没道理 Sun 就必需这么苦命吧?可不可以将这两部系统的运作原理找出来,然后让 Sun 这部机器也能够分享档案数据呢? 』, 为了解决这样的的问题,他老兄就自行写了个 program 去侦测当 DOS 与 DEC 的 Unix 系统在进行数据分享传送时所使用到的通讯协议信息,然后将这些重要的信息撷取下来, 并且基于上述所找到的通讯协议而开发出Server Message Block (SMB) 这个文件系统,而就是这套 SMB 软件就能够让 Unix 与 DOS 互相的分享数据啰!
    Tips:
    再次的给他强调一次,在 Unix Like 上面可以分享档案数据的 file system 是 NFS,那么在 Windows 上面使用的『网络上的芳邻』所使用的文件系统则称为 Common Internet File System, CIFS
  • 取名 SAMBA 的主因 ^_^
  • 既然写成了软件,想一想,总是需要注册一下商标吧!因此 Tridgell 就去申请了 SMBServer (Server Message Block 的简写) 这个名字来做为他撰写的这个软件的商标,可惜的是,因为 SMB 是没有意义的文字,因此没有办法达成注册。既然如此的话,那么能不能在字典里面找到相关的字词可以做为商标来注册呢? 翻了老半天,呵呵!这个 S A MB A 刚好含有 SMB , 又是热情有劲的拉丁舞蹈的名称,不然就用这个名字来做为商标好了! 这成为我们今天所使用的 SAMBA 的名称由来啦! ^_^
    小标题的图示 SAMBA 常见的应用
    由上面说明的 SAMBA 发展缘由,您就应该不难知道咯, SAMBA 最初发展的主要目就是要用来沟通 Windows 与 Unix Like 这两个不同的作业平台,那么 SAMBA 可以进行哪些动作呢?
  • 分享档案与打印机服务;
  • 可以提供用户登入 SAMBA 主机时的身份认证,以提供不同身份者的个别数据;
  • 可以进行 Windows 网络上的主机名解析 (NetBIOS name)
  • 可以进行装置的分享 (例如 Zip, CDROM...) 底下我们来谈几个 SAMBA 服务器的应用实例吧!

  • 利用软件直接编修 WWW 主机上面的网页数据
  • 相信很多人都是利用个人计算机将网页制作完毕之后,再以类似 FTP 之类的服务将网页上传到 WWW 主机的, 但这样有个困扰,那就是同时在客户端与 WWW 主机上头都有一份网页数据,常常会忘记哪一份是最新的, 最麻烦的是,有时候下载下来的档案已经经过好多修改了,却在下次的 FTP 作业,不小心又下载一次旧数据, 结果将已经修改过的数据覆盖过去~天吶!又要重写一遍.....真是讨厌!

    如果你有安装 SAMBA 服务器的设定的话,那么透过『网芳』的功能,直接联机远程服务器所提供的目录, 如此一来你可以直接在你的个人计算机上面修改主机的档案数据,只有一份正确的数据而已喔! 这就有点像是『在线编修』呢,一修改完成,在 Internet 上面可以立刻检验,方便的很吶!

  • 做成可直接联机的文件服务器
  • 在鸟哥实验室中,由于计算机数量不多,研究生常常会使用到不同的计算机 (因为大家都得抢没有人用的计算机啊!) ,此外,也常常有研究生拿自己的 NoteBook 来工作,因此,有些团队的数据就分散在各个计算机当中,使用上相当的不方便。 这个时候,鸟哥就使用 SAMBA 将硬盘空间分享出来,由于使用者要登入 SAMBA 这个服务器主机时需要输入用户数据 (账号与密码),而不同的登入者会取得不一样的目录资源,所以可以避免自己的数据在公用计算机上面被窥视, 此外,在不同的公用计算机上面都可以登入 SAMBA 主机,数据的使用上面真是相当的棒啊!

  • 打印机服务器
  • SAMBA 除了分享文件系统外,也可以分享打印机喔,鸟哥的研究室好几部计算机就是直接以 Linux 分享的打印机来印制报告的。您会说『啊 Windows 也可以办的到啊!没有什么了不起的!』是啊。 但是因为 Linux 做为服务器主机时,鸟哥认为 Linux 毕竟还是比较稳定一点,可以 24 小时且全年无休的努力工作吶。此外,因为目前透过『网络上的芳邻』来攻击局域网络的 Windows 操作系统的计算机病毒实在是太多了,防不胜防, Linux 对于这样的攻击并没有很大的影响 (因为常见的攻击手法均针对 Windows 而来~),所以也比较安全一些说~

    SAMBA 的应用挺广泛的,尤其对于局域网络内的计算机来说,更是一项不可多得的好用的服务器, 虽然或许你会说,SAMBA 的功能不过是模仿 Windows 的网芳以及 AD 相关的软件, 那我直接使用 Windows 不就 OK 了?可惜的是, Windows XP 对于网芳的联机限制依版本而有所不同, 以企业常见的专业版 (Professional) 来说,他仅能提供最多同时十个联机到网芳的联机能力 ,这.....不太够用吧! 所以啰,SAMBA 稳定、可靠又没有限制联机数,值得学习吧!^_^!更多的应用您可以自行发掘吶!


    小标题的图示 SMB 使用的 NetBIOS 通讯协议
    事实上,
    就像 NFS 是架构在 RPC Server 上面 一样, SAMBA 这个文件系统是架构在 NetBIOS (Network Basic Input/Output System, NetBIOS) 这个通讯协议上面所开发出来的。既然如此,我们当然就要了解一下 NetBIOS 啰!

    最早 IBM 发展出 NetBIOS 的目的仅是要让局域网络内少数计算机进行网络链接的一个通讯协议而已, 所以考虑的角度并不是针对大型网络,因此,这个 NetBIOS 是无法跨路由的 (Router / Gateway) 。这个 NetBIOS 在局域网络内实在是很好用, 所以微软的网络架构就使用了这个咚咚来进行沟通的吶!而 SAMBA 最早发展的时候,其实是想要让 Linux 系统可以加入 Windows 的系统当中来分享使用彼此的档案数据的,所以当然 SAMBA 就架构在 NetBIOS 发展出来啰。

    不过 NetBIOS 是无法跨路由的,因此使用 NetBIOS 发展起来的服务器理论上也是无法跨越路由的呢! 那么该服务器的使用范围不就受限相当的多了?好在,我们还有所谓的 NetBIOS over TCP/IP 的技术呢!这是什么样的技术啊?

    举个例子来说好了,我们知道 TCP/IP 是目前网络连接的基本协议,现在我们将 NetBIOS 想成是一封明信片, 这个明信片只能让您自己欣赏而已,如果今天我们要将这个明信片送到远方的朋友那边时!就需要透过邮件系统 (例如邮局啦、国际快递啦等等的) 来传送了!这个 TCP/IP 就可以视为邮件传递系统啦!透过这个 NetBIOS over TCP/IP 的技术,我们就可以跨路由的使用 SAMBA 服务器所提供的功能咯! 当然啦,目前 SAMBA 还是比较广泛的使用在 LAN 里面说。
    Tips:
    或许您会发现在 Windows 网络设定里面常常看到 NetBEUI 这个咚咚,那是什么呢?那个是 NetBIOS Extened User Interface 的简写,也是 IBM 在 NetBIOS 发展出来之后的改良版本。虽然这两者的技术不太相同, 不过,我们只要知道一些简单的概念就可以了!所以,在这里我们不针对 NetBEUI 来介绍。
    小标题的图示 SAMBA 使用的 daemons
    NetBIOS 当初发展时就着眼在局域网络内的快速数据交流,而因为是定义在局域网络内,因此他并没有使用类似 TCP/IP 之类的传输协议,也就不需要 IP 的设定。如此一来数据如何在两部主机之间交流呢? 其实主机在 NetBIOS 协议当中的定义为使用『NetBIOS Name』,每一部主机必须要有不同的 NetBIOS Name 才行, 而档案数据就是在不同的 NetBIOS name 之间沟通啰!我们以一个网芳的设定来作简单的说明好了:
  • 取得对方主机的 NetBIOS name 定位该主机所在:
    当我们想要登入某部 Windows 主机使用他所提供的档案数据时,必需要加入该 Windows 主机的群组 (Workgroup),并且我们的机器也必需要设定一个主机名,注意喔,这个主机名跟 Hostname 是不一样的,因为这个主机名是架构在 NetBIOS 协议上的,我们可以简单的称呼他为 NetBIOS Name 好了。在同一个群组当中,NetBIOS Name 必需要是独一无二的喔!

  • 利用对方给予权限存取可用资源:
    在我们找到该主机名后,是否能登入该对方主机或者是取用对方主机所提供的资源, 还要看对方 Windows 主机有没有提供我们使用的权限吶!所以,并不是登入该 Windows 主机之后我们就可以无限制的取用该主机的档案资源了。也就是说,如果对方主机允许你登入, 但是却没有开放任何资源让您取用,呵呵,登入主机也无法查看对方的硬盘里面的数据的啦! 我们的 SAMBA 则是透过两支服务来控制这两个步骤,分别是:
  • nmbd :这个 daemon 是用来管理工作组啦、NetBIOS name 啦等等的解析。 主要利用 UDP 协议开启 port 137, 138 来负责名称解析的任务;

  • smbd :这个 daemon 的主要功能就是用来管理 SAMBA 主机分享的目录、档案与打印机等等。 主要利用可靠的 TCP 协议来传输数据,开放的端口为 139 及 445(不一定存在) 。 所以啰, SAMBA 每次启动至少都需要有这两个 daemons 喔!这可不要忘记啰! ^_^而当我们启动了 SAMBA 之后,主机系统就会启动 137, 138, 139 三个 port ,且同时会有 UDP/TCP 的监听服务喔!这可不要忘记了! 因为后面设定防火墙的时候,还会使用到这三个 port 的呢!
    小标题的图示 联机模式的介绍 (peer/peer, domain model)
    SAMBA 主机的应用相当的广泛,而且可以依照不同的网域联机与用户账号、密码的控管方式不同, 来加以不同的类别应用,例如最常见的 Workgroup 及 Domain 两种方式的联机模式呢! 底下我们就是要来谈一谈这两种最常见的局域网络的联机模式 peer/peer 及domain model。

  • peer/peer (Workgroup model):
  • peer 有同等、同辈的意思存在,那么 peer/peer 由字面上的解释来看,当然就是同等地位的 PC 架构了!这是什么意思呢?简单的来说,在局域网络里面的所有 PC 均可以在自己的计算机上面管理自己的账号与密码, 同时每一部计算机也都具有独力可以执行各项软件的能力,只是藉由网络将各个 PC 链接在一起而已的一个架构, 所以,每一部机器都是可以独立运作的喔!

    这样的架构在目前小型办公室里面是最常见的。例如办公室里面有十个人,每个人桌上可能都安装有一套 Windows 操作系统的个人计算机,而这十部计算机都可以独立进行办公室软件的执行啊、独立上网啊、独立玩游戏啊等等的, 因为这十部计算机都可以独立运作,所以不会有一部计算机关掉,其他的计算机就无法工作的情况发生,这就是 peer/peer 的典型架构。

    以下图的架构为例,在这样的架构下,假设 A 君写了一个报告书,而 B 君想要以网络直接取用这个报告书时,他就必须要知道 A 君使用的计算机的账号与密码,并且 A 君必须要在 PC A 上面启用 Windows 的『资源共享(或者是共享)』之后,才能够让 B 君联机进入喔 (此时 PC A 为 Server) !而且, A 君可以随时依照自己的喜好来更改自己的账号与密码,而不受 B 君的影响,不过, B 君就得要取得 A 君同意取得新的账号与密码后,才能够登入 PC A 喔!反过来说,同样的, A 要取得 B 的数据时,同样需要取得 PC B 的账号与密码后,才能够顺利登入啊 (此时 PC A 为 Client 喔)!因为 PC A, PC B, PC C 的角色与地位都同时可以为 Client 与 Server ,所以就是 peer/peer 的架构了!

    图一、Peer/Peer 的联机模式
    生活周遭中,哪里看到的这种 peer/peer 的架构呢?想起来了吗?没错!就是藉由 Windows 的『网络上的芳邻』所达成的『工作组(workgroup)』的架构,那就是典型的 peer/peer 架构啦!所以, peer/peer 也可以直接说成 workgroup 的联机架构喔。

    使用 peer/peer 的架构的好处,是每部计算机均可以独立运作,而不受他人的影响!不过, 缺点就是当整个网域内的所有人员都要进行数据分享时,光是知道所有计算机里面的账号与密码,就会很伤脑筋了! 所以, Peer/Peer 的架构是比较适合 (1)小型的网域,或者是 (2)没有需要常常进行档案数据分享的网络环境,或者是 (3)每个使用者都独自拥有该计算机的拥有权(就是说,该计算机是用户的,而不是公用的啦!) 而,如果该单位的所有 PC 均是公有的,而且您需要统一控管整个网域里面的账号与密码的话,那就得使用底下的 domain models 了!

  • domain model
  • 假设今天您服务的单位有 10 部计算机,但是您的单位有 20 个员工,这也就是说,这 20 个员工轮流抢着用这 10 部计算机。如果每部计算机都如同 peer/peer 的架构时,那么每部计算机都需要输入这 20 个员工的账号与密码来提供他们登入喔,而且,今天假如有个员工想要变更自己的密码时,就需要到 10 台计算机上面进行密码变更的作业!否则他就必须要记得这 10 部计算机里面,那一部计算机是记忆那一个密码.....好烦那~

    如果上述是这样的情况,使用 peer/peer 架构就不是一个好方法了!这个时候就需要藉由 domain model 来达成您的需求啦!所谓的 domain model 概念其实也很简单,既然使用计算机资源需要账号与密码, 那么我将所有的账号与密码都放置在一部主控计算机 ( Primary Domain Controller, PDC ) 上面,在我的网域里面,任何人想要使用任何计算机时,都需要在屏幕前方输入账号与密码,然后通通藉由 PDC 主机的辨识后,才给予适当的权限,也就是说,不同的身份还具有不一样的计算机资源权限就是了! 例如底下的图示:

    图二、domain model 的联机模式
    PDC 主机控管整个网域里面的各个机器 (PC A ~ PC D) 的账号与密码的信息,假如今天有个使用者账号名称为 Ken ,且密码为 mypasswd 时,他不论使用哪一部计算机 (PC A ~ PC D) 只要在屏幕前方输入 ken 与他的密码,则该机器会先到 PDC 上面查验是否有 ken ,以及 ken 的密码,并且 PDC 主机会给予 ken 这个用户相关的计算机资源权限。当 ken 在任何一部主机上面登入成功后,他就可以使用相关的计算机资源了!

    这样的架构比较适合人来人往的企业架构,当系统管理员要控管新进人员的计算机资源使用权时,可以直接针对 PDC 来修改就好了,不需要每一部主机都去修修改改的,对于系统管理员来说,这样的架构在控管账号资源上,当然是比较简单的啦! 各种架构适用的环境与适用的人都不相同,并没有那个是最好啦!请依照您的工作环境来选择联机的模式啰!当然, SAMBA 可以达到上述两种模式的啦!底下我们会分别来介绍喔!
    SAMBA 这个套件几乎在所有的 Linux distributions 上面都有提供,因为即使你的 Linux 仅做为个人桌面计算机使用时, 你依旧可能会需要联机到远程的 Windows 的网芳的,那个时候就得要 samba 提供的客户端软件功能啰! 因此你只要直接安装系统上面提供的默认 samba 版本即可。底下我们会先介绍 samba 服务器,然后再介绍客户端功能喔!


    小标题的图示 Samba 所需套件及其套件结构
    目前常见的 samba 版本为 3.x 版,旧版的 2.x 版在设定上有点不一样,因此在进入设定前请先确认你的 samba 版本。 咱们的 CentOS 4.x 提供的是 Samba 3.x 的版本。那么你需要什么套件呢?基本上有这些:
  • samba
    这个套件主要包含了 SAMBA 的主要 daemon 档案 (smbd 及 nmbd)、 SAMBA 的文件档 (document)、以及其他与 SAMBA 相关的 logrotate 配置文件及开机默认选项档案等;

  • samba-common
    这个套件则主要提供了 SAMBA 的主要配置文件 (smb.conf) 、 smb.conf 语法检验的测试程序 (testparm)等等;

  • samba-client
    这个套件则提供了当 Linux 做为 SAMBA Client 端时,所需要的工具指令,例如挂载 SAMBA 文件格式的执行档 smbmount 等等。 这三个套件你都得要安装才行喔!如果尚未安装的话,看是要由原版光盘去安装,还是使用 yum 都可以啦! 安装完毕之后,你可以依序察看一下 Samba 的套件结构喔!与他相关的档案基本上有这些东西:
  • /etc/samba/smb.conf
    smb.conf 是 Samba 的主要配置文件名,如果你的 distribution 的 SAMBA 配置文件不在 /etc/samba/ 目录当中, 那么你应该使用 locate 或 find 等方式将他找出来就好啦。基本上,咱们的 Samba 就仅有这个配置文件而已, 且这个配置文件本身就是很详细的说明文件了,请用 vi 去查阅他吧!这个档案主要在设定工作组、 NetBIOS 名称以及分享的目录等相关设定,我们后续要介绍的都是这个档案而已啦!

  • /etc/samba/lmhosts
    这个档案的主要目的在 对应 NetBIOS name 与该主机名的 IP ,事实上他有点像是 /etc/hosts 的功能!只不过这个 lmhosts 对应的主机名是 NetBIOS name 喔!不要跟 /etc/hosts 搞混了!由于目前 SAMBA 的功能越来越强大,所以通常只要您一启动 SAMBA 时,他就能自己捉到 LAN 里面的相关计算机的 NetBIOS name 对应 IP 的信息,因此这个档案通常可以不用设定了!

  • /etc/samba/smbpasswd
    这个档案 预设并不存在啦!他是 SAMBA 默认的用户密码对应表 。当我们设定的 SAMBA 服务器是较为严密的,需要用户输入账号与密码后才能登入的状态时,用户的密码默认就是放置在这里咯 ( 当然啰,您可以自行在 smb.conf 里面设定密码放置的地方及密码文件名, 不过我们这里都以预设的状态来说明 ) 。比较需要注意的是,这个档案因为包含了用户的密码, 当然权限方面要较为注意啦!这个档案的拥有者需要是 root ,且权限设定为 600 才行喔!

  • /etc/samba/smbusers
    由于 Windows 与 Unix-like 在管理员与访客的账号名称不一致,分别为 administrator 及 root, 为了对应这两者之间的账号关系,可以使用这个档案来设定。不过这个档案的使用必须要经由 smb.conf 内的『 username map 』设定项目来启动才行。

  • testparm
    这个指令主要在检验 samba 配置文件 smb.conf 的语法正确与否,当你编辑过 smb.conf 时,请务必使用这个指令来检查一次, 避免因为打字错误引起的困扰啊!

  • smbd, nmbd
    前几个小节曾经提过的两个主要 daemon 就在这里!

  • smbstatus
    列出目前的 SMB server 的状态,也是很有用途的一个指令啦!

  • smbpasswd
    如果您的 SAMBA 设定的较为严格,需要规定用户的账号与密码,那么那个密码档案的建立就需要使用 smbpasswd 来建置才可以的喔!所以这个指令与建立 SAMBA 的密码有关咯!

  • smbclient
    当你的 Linux 主机想要藉由『网络上的芳邻』的功能来查看别台计算机所分享出来的目录与装置时,就可以使用 smbclient 来查看啦!这个指令也可以使用在自己的 SAMBA 主机上面,用来查看是否设定成功哩!

  • smbmount
    在 Windows 上面我们可以设定『网络驱动器机』来连接到自己的主机上面,同样的,在 Linux 上面,我们可以透过 smbmount 来将远程主机分享的档案与目录挂载到自己的 Linux 主机上面哪!不过,其实我们也可以直接使用 mount 这个指令来进行同样的功能就是了。

  • nmblookup
    有点类似 nslookup 啦!重点在查出 NetBIOS name 就是了。

  • smbtree
    这玩意就有点像 Windows 系统的网络上的芳邻显示的结果,可以显示类似『靠近我的计算机』之类的数据, 能够查到工作组与计算机名称的树状目录分布图,有趣吧!

  • /usr/share/doc/samba-<版本>
    这个目录包含了 SAMBA 的所有相关的技术手册喔!也就是说,当您安装好了 SAMBA 之后,您的系统里面就已经含有相当丰富而完整的 SAMBA 使用手册了!值得高兴吧! ^_^,所以,赶紧自行参考喔!
  • 大致的套件结构就是这样,底下就准备来讲一个简单的案例吧! ^_^


    小标题的图示 基础设定流程与 smb.conf 的主要规划
    既然 Samba 是要加入 Windows 的网芳当中,所以他的设定方式应该是要与网芳差不多才是。所以我们先来聊一聊 Windows 的一些设定方法再说。在早期 Windows 的网芳设定真是很简单,不过也因为太简单, 所以产生的安全问题可是相当的麻烦的。后来在 Windows XP 的 sp2 (服务包第二版) 加入了很多的预设防火墙机制, 因此使用网芳的预设限制常常会是这样的:
  • 主机与主机之间必须要在同一个网域当中 (否则需要修改 Windows 预设防火墙);
  • 最好设定为同一工作组;
  • 主机的名称不可相同 (NetBIOS name);
  • 专业版 Windows XP 最多仅能提供同时十个用户联机到网芳。 当你的 Windows 主机群符合上述的条件后,就很容易处理网芳分享的工作啦!分享的步骤是这样的:
  • 叫出档案总管,然后在要分享的目录、磁盘或装置 (如打印机) 上面按下右键,选择『共享』,然后就能够设定好分享的数据了;
  • 最好建立一组给用户使用的账号与密码,让其他主机的用户可以透过该账号密码联机进入网芳; 真是有够简单的!那么 Samba 怎么设定啊?也是很简单,依据上述的限制以及流程你可以这样想象:
  • 在 smb.conf 当中设定好工作组、NetBIOS 主机名、密码使用状态等等与主机相关的信息;
  • 在 smb.conf 内设定好预计要分享的目录或装置以及可供使用的用户数据;
  • 根据步骤 2 的设定,在 Linux 文件系统当中建立好分享出去的档案或装置的权限;
  • 根据步骤 2 的设定,以 smbpasswd 建立起用户的账号及密码
  • 启动 Samba 的 smbd, nmbd 服务,开始运转哩! 瞧!根据上面的流程,其实我们最需要知道的就是 smb.conf 这个配置文件的信息就是了。 所以首先我们就要来介绍一下这个档案的设定方式啰!这个档案其实可以分为两部份来看, 一个是主机信息部分,在 smb.conf 当中以 [global] 作为设定的依据;另一个则是分享的信息, 以个别的目录名称为依据。你要先知道的是: 在 smb.conf 当中, 井字号与分号 (# 跟 ;) 都是批注符号 !底下咱们就来谈谈这个咚咚吧!


  • 主机整体参数
  • 在 smb.conf 这个配置文件当中的设定有点像底下这样:
    # 会有很多加上 # 或 ; 的批注说明,你也可以自行加上来提醒自己相关设定
    [global]
       参数项目 = 设定内容
    [分享资源名称]
       参数项目 = 设定内容
    		在 global 当中的就是一些主机的整体参数了,包括工作组、主机的 NetBIOS 名称、字符编码的显示、登录文件的设定、
    		是否使用密码以及使用密码验证的机制等等,都是在这个 [global] 项目中设定的。至于 [分享资源名称] 
    		则是针对你开放的目录来进权限方面的设定,包括谁可以浏览该目录、是否可以读写等等参数。
    		在 [global] 部分关于主机名信息方面的参数主要有:
  • workgroup = 工作组的名称:注意,主机群要相同;
  • netbios name = 主机的 NetBIOS 名称啊,每部主机均不同;
  • server string = 主机的简易说明,这个随便写即可。 另外,过去常常让使用者心生不满的语系显示问题方面,您务必要清楚的知道的是, SAMBA 主机上面的数据 (例如 mount 磁盘分区槽的参数以及原本的数据编码), SAMBA 服务器显示的语系, Windows 客户端显示的语系, Windows 客户端连上 SAMBA 的软件 都需要符合设定值才行! 在新版的 3.x 上面有数个提供这些语系转换的设定喔,如下所示:
  • display charset = 自己服务器上面的显示编码, 例如你在终端机时所查阅的编码信息。一般来说,与底下的 unix charset 会相同。
  • unix charset = 在 Linux 服务器上面所使用的编码,一般来说就是 i18n 的编码啰! 所以你必须要参考 /etc/sysconfig/i18n 内的『默认』编码。
  • dos charset = 就是 Windows 客户端的编码了! 一般来说我们的繁体中文 Windows 使用的是 big5 编码,这个编码在 Samba 内的格式被称为『 cp950 』喔! 关于语系编码,建议您参考一下讨论区的这一篇:
    我们的网友 eyesblue 写得太好了!所以建议大家直接前往查阅即可!除此之外,还有登录文件方面的信息, 包括这些参数:
  • log file = 登录档放置的档案,文件名可能会使用变量处理;
  • max log size = 登录档最大仅能到多少 Kbytes ,若大于该数字,则会被 rotate 掉。 还有跟密码有关的参数,包括这几个:
  • security = user, server, domain, share 四选一,这四个设定值分别代表:
  • user :使用 SAMBA 本身的密码数据库,密码数据库与底下的 smb passwd file 有关;
  • share:分享的数据不需要密码即可分享;
  • server, domain:使用外部主机的密码,亦即 SAMBA 是客户端之意,如果设定这个项目, 你还得要提供『password server = IP』的设定值才行;
  • encrypt passwords = Yes 代表密码要加密,注意那个 passwords 要有 s 才对!
  • smb passwd file = 密码放置的档案,通常是 /etc/samba/smbpasswd 。 事实上 Samba 的密码方面设定值很多喔,包括你还可以利用 samba 来修改 /etc/passwd 里头的人物的密码呢! 不过这个时候就得需要『 unix password sync 』以及『 passwd program 』这两个参数值的帮忙了。 我们这里先谈比较简单的,其他进阶的部分可以 man smb.conf 去进行搜寻查阅喔! ^_^


  • 分享目录参数
  • 在目录参数部分,主要有底下这几个常见的参数喔:
  • [分享名称] :这个分享名称很重要,他是一个『代号』而已。 举例来说,你在 Windows 当中使用『共享』来分享网芳时,假设你将『D:\game』分享出来, 系统不是还会要你输入一个『在网络上面的名称』吗?假设你输入『My_Games』这个名称好了, 那么未来大家在网芳看到的这个文件夹 (D:\game) 名称其实是『\\你的IP\My_Games』啦!
  • comment :这个目录的说明!
  • path :在网芳中显示的名称 [分享名称] 中,所实际进入的 Linux 文件系统。 也就是说,在网芳当中看到的是 [分享] 的名称,而实际操作的文件系统则是在 path 里头所设定的。
  • read only:是否只读?
  • public :是否让所有可以登入的用户看到这个项目?
  • writable :是否可以写入?这里需要注意一下喔!那个 read only 与 writable 不是两个蛮相似的设定值吗?如果 writable 在这里设定为 no ,亦即不可写入,那跟 read only 不就互相抵触了!那个才是正确的设定?答案是:最后出现的那个设定值为主要的设定!
  • create mode 与 directory mode 都与权限有关的咯!
  • valid users = 用户,这个项目可以指定能够进入到此资源的特定使用者。 因为分享的资源主要与 Linux 系统的档案权限有关,因此里头的设定参数多与权限有关。

    为了简化设定值,Samba 提供很多不同的变量给我们来使用,主要有底下这几个变量喔:
  • %S:取代目前的设定项目值,所谓的『设定项目值』就是在 [分享] 里面的内容! 举例来说,例如底下的设定范例:
    [homes]
       valid users = %S
    		因为 valid users 是允许的登入者,设定为 %S 表示任何可登入的使用者都能够登入的意思~今天如果 dmtsai
    		这个使用者登入之后,那个 [homes] 就会自动的变成了 [dmtsai] 了!这样可以明白了吗?
    		%S 的用意就是在替换掉目前 [ ] 里面的内容啦!
  • %m:代表 Client 端的 NetBIOS 主机名喔!
  • %M:代表 Client 端的 Internet 主机名喔!就是 HOSTNAME。
  • %L:代表 SAMBA 主机的 NetBIOS 主机名。
  • %H:代表用户的家目录。
  • %U:代表目前登入的使用者的使用者名称
  • %g:代表登入的使用者的组名。
  • %h:代表目前这部 SAMBA 主机的 HOSTNAME 喔!注意是 hostname 不是 NetBIOS name 喔!
  • %I:代表 Client 的 IP 咯。
  • %T:代表目前的日期与时间 至于相关的变量运用,我们会在底下的设定当中略做介绍喔!

    以上就是在 smb.conf 上头常看到的几种设定项目,相信初次接触 Samba 的朋友,看到上头写的资料肯定是一头雾水的! 我们底下用几个小范例来实际的介绍 smb.conf 的设定后,您就会知道这些参数如何应用了! 记得,看完底下的下范例后,要回来再将这些参数的意义瞧一瞧, 而且若有其他额外的参数须知,务必自行 man smb.conf 喔!重要的很!


    小标题的图示没有密码的 smb.conf 设定(纯测试)
    瞎密?不需要密码就能够使用 SAMBA 主机所提供的目录资源?真假?没错啦,可以达到的。 不过,因为不需要密码就能够登入,虽然你可以设定权限成为只读,让使用者可以『瞧瞧而已』, 但是毕竟比较危险,因为如果你不小心将重要数据放置到该分享的目录当中,岂不危险? 所以尽量不要这样设定。不过,我们还是得介绍一下啦!先说明一下我们的设定需求:

  • 主机预计设定的参数状况:
  • 在 LAN 内所有的网芳主机工作组 (workgroup) 为: vbirdhouse
  • 这部 Linux 主机 (Samba 服务) 的 NetBIOS 名称为: vbirdserver
  • 使用者登入层级设定为: share
  • 仅分享 /tmp 这个目录而已,且取名为: temp
  • Linux 主机的编码格式假设为万国码 (Unicode, 亦即 utf8)
  • 客户端为中文 Windows ,在客户端的软件也使用 big5 的编码 底下就开始依序来进行 samba 的设定吧!


  • 1. 设定 lmhosts 档案内容 (optional):
  • 我们前面谈到 NetBIOS 名称可以由广播的方式自动取得,而 NetBIOS 也可以透过局域网络内经由一部主控计算机来管理, 此外,你也可以利用自己主机当中的 lmhosts 这个配置文件来进行 NetBIOS 与 IP 的对应, 让 NetBIOS 与 TCP/IP 可以对应上关系吶!一般来说,这个档案是可以不必设定的,因为可以经由广播的方式取得对应的嘛! 不过,某些时刻确实可以设定一下,免除一些额外的搜寻时间说。我的区网中计算机名称与 IP 是这样的:
    [root@linux ~]# vi /etc/samba/lmhosts
    127.0.0.1       localhost
    192.168.1.254   vbirdserver
    192.168.1.21    vbirdcpu2
    192.168.1.11    vbirdcpu1
    # 这个档案的内容很简单,与 /etc/hosts 很类似,左边是 IP 右边是主机名。
    # 只是主机名必须符合 NetBIOS name 的标准,包括:
    # 主机名不要超过 15 个字符,不要含有特殊字符等等。
    # 亦可使用 man lmhosts 来查阅喔!
    		鸟哥区网内常用的有三部主机,除了 Linux 这部机器外,还有两部个人计算机,我将这几部计算机的 NetBIOS name
    		写到这个档案当中,可以免除 Samba 自己去搜寻啰!而再次强调,这个名称是 NetBIOS name 而非 HOSTNAME 喔!

  • 2. 检查语系资料
  • 过去朋友们在进行 SAMBA 的设定时,最容易发生错误的地方就是在中文档名部分, 绝大部分的朋友只要使用了中文档名,常常会发生一些问题,就是无法顺利的上传下载, 或者是原先的中文档名上传后,却变成奇怪的乱码档名。

    为了解决这个问题,你必须要知道几个项目:
  • 源文件 (你要分享的档案) 编码的格式为何?一般来说,中文 Windows 的编码默认为 Big5 ;
  • 这个档案放置在 Linux 上,则这部 Linux 的默认语系编码为何?这与 /etc/sysconfig/i18n 有关;
  • 在 Samba 上头的显示编码为何?一般来说与上述的 Linux 默认编码相同即可;
  • 在客户端连接到 Samba 主机的软件之语系编码为何?如果是中文 Windows 操作系统,默认为 Big5。 你的语系数据必须要在上面这几个环境中进行转换,因此如果你的客户端连上 Samba 的软件编码为 Big5 , 你的 Samba 使用的语系也是 Big5 ,但是 Linux 主机却默认仅支持 utf8 的编码时,而你的 smb.conf 又没有设定好,此时数据传输就会发生一些错误,因此你就会看到很多乱码档名了。

    所以,你至少得要知道你的 Linux 语系编码为何?在 Red Hat 系统 (含我们的 CentOS) 可以查阅 /etc/sysconfig/i18n 这个档案, 如下所示为鸟哥的 i18n :
    [root@linux ~]# cat /etc/sysconfig/i18n
    LANG="en_US.UTF-8"  <==这才是你需要注意的地方!
    SUPPORTED="zh_HK.UTF-8:zh_HK:zh:zh_CN.UTF-8:zh_CN:zh:zh_SG.UTF-8:
    zh_SG:zh:zh_TW.UTF-8:zh_TW:zh:en_US.UTF-8:en_US:en"
    SYSFONT="latarcyrheb-sun16"
    		由上头看起来,鸟哥默认的语系编码为 en_US.UTF-8,不过尚有支持 zh_TW 这样的中文编码。
    		先假设鸟哥的编码为万国码 (Unicode) 好了。知道了之后就能够开始处理 smb.conf 啰!


  • 3. 设定 smb.conf 配置文件
  • 在这个例子当中我们仅分享 /tmp 这个目录而已,而且假设这个分享出来的目录是可擦写的, 另外,我们并没有分享打印机喔!而在 smb.conf 当中的批注符号可以是『 # 』也可以是『 ; 』喔!要注意!
    [root@linux ~]# cd /etc/samba
    [root@linux samba]# cp smb.conf smb.conf.raw  <==先备份再说!
    [root@linux samba]# vi smb.conf
    # 先设定好主机方面的参数
    [global]
            # 与主机名有关的设定信息
            workgroup     = vbirdhouse
            netbios name  = vbirdserver
            server string = This is vbird's samba server
            # 与语系方面有关的设定项目喔,为何如此设定请参考前面的说明
            unix charset    = utf8
            display charset = utf8
            dos charset     = cp950
            # 与登录文件有关的设定项目,注意变量 (%m)
            log file = /var/log/samba/%m.log
            max log size = 50
            # 这里才是与密码有关的设定项目哩!
            security = share
            # 其他默认存在的项目
            socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
            dns proxy = no
            template shell = /bin/false
            winbind use default domain = no
    # 底下则是针对 /tmp 的设定而来的!可浏览且可写入喔!
    [temp]
            comment   = Temporary file space
            path      = /tmp
            read only = no
            public    = yes
    		请您特别留意,在原本的 smb.conf 上面就已经有很多默认值了,这些默认值如果你不知道他的用途,
    		尽量保留默认值,也可以使用 man smb.conf 去查询该默认值的意义。举例来说, CentOS 4.x 的 smb.conf  
    		默认有针对 server/client 的封包传递项目设定值的 socket options ,也有针对 Windows NT 及 Unix 系统的账号对应之
    		idmap uid 之类的设定值,这些设定值在大型的区网架构会使用到,在我们仅有一两部 Linux samba 服务器的环境下....
    		应该是可以不予理会的啦!


  • 4. 用 testparm 查阅 smb.conf 的语法设定正确性
  • 在启动 samba 之前,我们务必要了解到 smb.conf 里面语法是否正确,检验的方式使用 testparm 这个指令即可。 测试方式如下:
    [root@linux ~]# testparm
    -v :查阅完整的参数设定,连同默认值也会显示出来喔!
    [root@linux ~]# testparm
    Load smb config files from /etc/samba/smb.conf
    Processing section "[temp]"   <==这个地方可以仔细看看,如果有问题会在这边显示
    Loaded services file OK.
    Server role: ROLE_STANDALONE
    Press enter to see a dump of your service definitions <==请按 [Enter] 按键
    # Global parameters
    [global]
            dos charset = cp950
            display charset = utf8
            workgroup = VBIRDHOUSE
            netbios name = VBIRDSERVER
            server string = This is vbird's samba server
            security = SHARE
            log file = /var/log/samba/%m.log
            max log size = 50
            socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
            dns proxy = No
    [temp]
            comment = Temporary file space
            path = /tmp
            read only = No
            guest ok = Yes
    		上头是语法验证与各个项目的列出,如果你下达 testparm 却出现如下画面那就是有问题:
    Unknown parameter encountered: "linux charset" <==错误的设定
    Ignoring unknown parameter "linux charset"
    Processing section "[temp]"
    Loaded services file OK.
    Server role: ROLE_STANDALONE
    Press enter to see a dump of your service definitions
    		如果发现上述的错误,这表示你的 smb.conf 有个 linux charset 的设定参数,不过 smb.conf 其实是不支持这个参数的。
    		可能的问题是 samba 2.x 与 samba 3.x  有一些项目的支持已经不存在了,所以你使用旧版的 2.x 配置文件来 3.x 
    		上头执行时,就会出现问题。此外,『打字错误』也是很常见的一个问题吶!赶紧测试一下语法先,
    		然后根据 smb.conf 有的项目去进行修改吧。

    如果你想要了解 samba 的所有设定 (包括没有在 smb.conf 里头设定的默认值),可以使用 testparm -v 来作详细的输出, 资料相当的丰富,透过这个您也可以知道你的主机环境设定为何呢! ^_^


  • 5. 启动与观察
  • 启动实在太简单了,利用预设的 CentOS 启动方式来处理即可。
    [root@linux ~]# /etc/init.d/smb start
    [root@linux ~]# netstat -tlunp
    Active Internet connections (only servers)
    Proto Recv-Q Send-Q Local Address      Foreign Address  State   PID/Program name
    tcp        0      0 0.0.0.0:139        0.0.0.0:*        LISTEN  10338/smbd
    tcp        0      0 0.0.0.0:445        0.0.0.0:*        LISTEN  10338/smbd
    udp        0      0 192.168.1.254:137  0.0.0.0:*                10343/nmbd
    udp        0      0 0.0.0.0:137        0.0.0.0:*                10343/nmbd
    udp        0      0 192.168.1.254:138  0.0.0.0:*                10343/nmbd
    udp        0      0 0.0.0.0:138        0.0.0.0:*                10343/nmbd
    		特别注意,在 Samba (网芳) 当中预设会启动多个端口,这包括数据传输的 TCP 端口 (139, 445),
    		以及进行 NetBIOS 名称解析之类工作的 UDP 埠口 (137, 138),所以你才会看到很多数据的。
    		那么能否仅支持 139 这个必要的埠口,关闭 445 呢?可以啊~透过 testparm -v 的观察,
    		可以发现『 smb ports = 445 139 』这个设定值指定两个埠口的,因此你可以在 smb.conf 增加这个设定值,
    		并改为 smb ports = 139 即可。不过,建议先保留默认值啦!


  • 6. 客户端的观察
  • 关于客户端的观察我们会在后续进行介绍。在这里仅是说明如何确定我们的 Samba 设定与服务有顺利的在运作。 我们可以在本机上透过 smbclient 这支程序来处理,他的基本语法是这样的:
    [root@linux ~]# smbclient -L [//主机或IP] [-U 使用者账号]
    -L :仅查阅后面接的主机所提供分享的目录资源;
    -U :以后面接的这个账号来尝试取得该主机的可使用资源
    		由于在这个范例当中我们并没有规范用户的安全等级,所以必须要使用 -U 这个参数。
    		因此你可以这样看看:
    [root@linux ~]# smbclient -L //127.0.0.1 
    Password:  <==这里单击 [Enter] 吧!
    Domain=[VBIRDHOUSE] OS=[Unix] Server=[Samba 3.0.10-1.4E.9]
        Sharename   Type  Comment
        ---------   ----  -------
        temp        Disk  Temporary file space
        IPC$        IPC   IPC Service (This is vbird's samba server)
        ADMIN$      IPC   IPC Service (This is vbird's samba server)
    Domain=[VBIRDHOUSE] OS=[Unix] Server=[Samba 3.0.10-1.4E.9]
        Server           Comment
        ---------        -------
        VBIRDSERVER      This is vbird's samba server
        Workgroup        Master
        ---------        -------
        VBIRDHOUSE       VBIRDSERVER
    		上表输出的信息当中,分享的目录资源 (Sharename) 就是在 smb.conf 当中设定的 [temp] 名称啰!
    		因此在这里的意思是:任何人都可以进入 //127.0.0.1/temp 这个目录当中,
    		而这个目录在 Linux 系统其实是 /tmp 目录。至于那个 IPC$ 及 ADMIN$ 则是为了要应付 Windows 
    		环境所必须要存在的项目就是了。

    基本上,到此为止咱们就设定好一个简单的不需要密码即可登入的 Samba 主机了! 你可以先行到客户端软件功能的部分进行挂载测试。 底下我们则预计以简易的需要密码才能够登入 Samba 的方式来设计一个范例吧!


    小标题的图示安全等级为用户的工作组设定
    设定一部不需密码即可登入的 Samba server 是非常简单的,不过, 您总不希望某些有机密性质的资料放在不设防的网芳中让大家查阅吧? 举例来说,你总不希望你的家目录被人家随意浏览吧?家目录内可能有你自己的情书呢!^_^

    那怎么办?没关系,我们可以透过 Samba 主机提供的认证方式来进行用户权力的给予, 也就是说,你在客户端联机到主机时,必须要输入正确的账号与密码后,才能够登入 Samba 主机查阅到你自己的数据! 那会不会很难啊?不会啦! Samba 本身就提供一个小程序来帮助我们处理密码的建立了, 整个流程还不太难。比较重要的是Samba 使用者账号必须要存在于 Linux 系统当中 (/etc/passwd), 但是 Samba 的密码与 Unix 的密码档案并不相同。这就比较有点小麻烦~ 没关系,就让我们依样画葫芦来处理一下这个部分的设定吧!

  • 主机预计分享的资源状态
  • 刚刚前一个免密码时的 smb.conf 设定继续保留;
  • 针对 NetBIOS name 的解析方式依序由 lmhosts, broadcast 及 host 来进行解析;
  • 安全等级提升为 user 等级;
  • 密码档案放置到 /etc/samba/smbpasswd 这个档案当中;
  • 密码必须要加密;
  • 每个可使用 samba 的使用者拥有自己的家目录之外, users 这个群组的用户可以进入 /home/public 目录中, 且在该目录下 users 这个群组的所有人可具有写入的权限喔! 好了,开始一步步的处理吧!


  • 1. 设定 lmhosts
  • 这部分与前一小节的设定相同,请自行前往查阅喔!


  • 2. 开始设定 smb.conf 档案
  • 在这个范例的配置文件当中,我们会新增几个参数,新增的参数部分会用特殊字体圈起来, 引用之前参数的部分则为一般字体。请交互参考看看啰:
    [root@linux ~]# vi /etc/samba/smb.conf
    [global]
            workgroup     = vbirdhouse
            netbios name  = vbirdserver
            server string = This is vbird's samba server
            unix charset    = utf8
            display charset = utf8
            dos charset     = cp950
            log file = /var/log/samba/%m.log
            max log size = 50
            socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
            dns proxy = no
            template shell = /bin/false
            winbind use default domain = no
            # 与密码有关的设定项目,包括密码档案所在与加密与否喔!
            security = user
            encrypt passwords = yes
            smb passwd file = /etc/samba/smbpasswd
            # 与 NetBIOS name 名称解析有关的设定
            name resolve order = lmhosts bcast host
    # 新增的每个用户家目录及群组用户哩!
    [homes]
            comment = Home directories
            browseable = no
            writable = yes
            valid users = %S
            create mode = 0664
            directory mode = 0775
    [public]
            comment = the user groups work directory
            path = /home/public
            public = yes
            writable = yes
            valid users = @users
    [temp]
            comment   = Temporary file space
            path      = /tmp
            read only = no
            public    = yes
    		[global] 部分
    在新增的资料部分,主要是与密码档案有关啦!包括安全等级设定为使用本机的密码验证,亦即是『 security = user 』 那个项目,而且加上了密码加密。至于 Samba 使用的密码文件默认就是 /etc/samba/smbpasswd 这个, 为了增加自己的记忆,干脆直接写到 smb.conf 当中即可。

    至于那个『 name resolve order 』就有趣了!他说明的是『这部 Samba 主机针对 NetBIOS name 的解析方式』, 主要的解析方式有几种:
  • lmhosts:直接以 lmhosts 这个档案的内容来对照;
  • wins:利用一部可管理 Windows 网芳的主控计算机来纪录,本 Samba 主机向该部主机 (wins server) 要求 NetBIOS 名称解析结果;
  • host:透过 /etc/hosts 或者是 NIS, DNS 等方式来处理 NetBIOS name 的结果;
  • bcast:在区网中直接透过 NetBIOS 的广播功能处理,亦即是向所有 Samba 主机接口的同一网域主机发出名称解析的需求, 举例来说咱们的 Samba 主机为 192.168.1.254/24 ,则以 bcast 解析 NetBIOS name 时,我们的服务器会主动向 192.168.1.0/24 发送出解析封包的要求啊。 我们修改了默认值,让 Samba 仅透过 lmhosts, bcast 及 host 的方式进行主机名的解析啊!

    [homes] 部分
    至于新增的目录方面,[homes] 是个比较特殊的分享名称,他代表 Linux 主机上头的用户家目录。 我们知道 [homes] 代表的是分享目录的资源名称, 但你总不希望使用 Samba 时找到的资源共享名称为 //127.0.0.1/homes 吧? 所以才会有『 valid users = %S 』这个设定值,那个 %S 代表拥有可登入 Samba 的所有使用者, 且当他登入后,那个 [homes] 会变成 [账号] , 请至前一小节的变量部分查询相关的说明。而且用户的家目录是除了用户本人外, 并不会开放给其他人浏览的喔 (browseable = no),另外他的 umask 为 002,因为建立新档 (create mode) 预设权限为 0664 ,而建立新目录 (directory mode) 则为 0775 之故。

    [public] 部分
    另一个新增的分享资源比较有趣,我们命名为 [public] ,指向的目录为 /home/public , 有趣的地方在于使用的 valid users = @users 这个设定项目,加上 @ 之后的名称代表着群组之意,意思是说,在 Linux 主机上面可使用 Samba 的账号中,只要该账号支持 users 这个群组, 那么理论上他就能够进入 /home/public 目录进行存取的权限。不过能否顺利的存取档案还与 Linux 最底层的档案权限有关。且任何人均可查阅到我们的主机有提供 [public] 这个分享资源 (public = yes 之故)。

    例题:
    在上面的这个配置文件当中有提到分享出 /home/public 这个目录, 请问这个目录的权限应该如何设定才是符合我们 Samba 案例的要求?
    在这个案例当中我们提到任何具有 users 群组的使用者都能够完整的存取 /home/public , 所以这个目录的群组应该属于 users ,且权限至少需为 770 才行。如果 /home/public 预设不存在时, 应该要如此建立:
    [root@linux ~]# mkdir /home/public
    [root@linux ~]# chgrp users /home/public
    [root@linux ~]# chmod 770 /home/public
    	这样当属于 users 群组的用户进入到此目录后,才能够进行读写的功能。
    		在这里我们必须先要说明一下 Linux 的文件系统与 SAMBA 设定的使用者登入权限的相关性!
  • 在 Linux 这个系统下,任何程序都需要取得 UID 与 GID (User ID 与 Group ID) 的身份之后,才能够拥有该身份的权限,也才能够适当的进行存取档案等动作!

  • 关于 Linux 这个系统的 UID 与 GID 与账号的相对关系,一般记录在 /etc/passwd 当中,当然也能透过 NIS, ldap 等方式来取对应;

  • SAMBA 仅只是 Linux 底下的一套软件,使用 SAMBA 来进行 Linux 文件系统时,还是需要以 Linux 系统下的 UID 与 GID 为准则! 如果上面这几点说明您没有问题了,现在就来看一下当我们在 Windows 计算机上面以网络上的芳邻来连接 Linux 并且进行数据的存取时,会是怎样的一个情况呢?
      我们需要透过 SAMBA 所提供的功能来进行 Linux 的存取,而 Linux 的存取是需要取得 Linux 系统上面的 UID 与 GID 的,因此,我们登入 SAMBA 主机时,所利用 SAMBA 取得的其实是 Linux 系统里面的相关账号!这也就是说,在 SAMBA 上面的使用者账号,必须要是 Linux 账号中的一个!
    所以说,在不考虑 NIS 或 LDAP 等其他账号的验证方式,单纯以 Linux 本机账号 (/etc/passwd) 作为身份验证时, 在 Samba 主机所提供可登入的账号名称,必须要存在于 /etc/passwd 当中! 这是一个很重要的概念!例如你要先有 dmtsai 在 /etc/passwd 当中后,才能将 dmtsai 加入 Samba 的使用者当中。这都是很基本的账号权限概念,如果您觉得这里阅读方面有问题, 若不考虑鸟哥的解释不良,表示你必须要回去读读基础篇了~ ^_^

    好了,假设我的机器里面已经有 dmtsai, nikky, tang 等三人,不过我只想要让 dmtsai 及 nikky 使用 SAMBA 而已的话, 那么如何将这两个用户加入账号密码管理档案 /etc/samba/smbpasswd 当中呢?很简单的啦!这样做即可:
    1. 先确认密码文件是否存在
    [root@linux ~]# ls -l /etc/samba/smbpasswd
    -rw-------  1 root root 104 Dec 25 23:13 /etc/samba/smbpasswd
    # 注意啊!要这样的权限才可以喔!如果你的 Linux 没有这个档案,请自行建立。
    2. smbpasswd 指令功能
    [root@linux ~]# smbpasswd [-adem] username
    参数说明:
       : 如果都没有加上任何一个参数,例如『 smbpasswd dmtsai 』时,这表示:
         修改 SAMBA 密码文件 (/etc/samba/smbpasswd) 里面的 dmtsai 这个账号的密码!
         也就是说,密码文件里面已经存在一个 dmtsai 的账号了!
    -a : 在 smbpasswd 密码文件里面新增一个使用者
    -d : 让在 smbpasswd 密码文件里面的某个账号的使用者暂时无法使用 SAMBA
         当多了 -d 的参数时,在 smbpasswd 里面某个字段会多出一个 D 的参数,
         代表该账号目前无法使用喔!
    -e : 与 -d 参数相反,让某个账号恢复使用!
    -m : 该 username 为机器代码 (Machine Account),这个与 domain model 有关!
    2.1 开始新增使用者吧!
    [root@linux ~]# smbpasswd -a dmtsai
    New SMB password: <==在这里输入密码!这个密码不一定要与 /etc/shadow 相同
    Retype new SMB password: <==再输入一次
    Added user dmtsai.
    [root@linux ~]# cat /etc/samba/smbpasswd
    dmtsai:501:1B0F61E20F8F2D11AAD3B435B51404EE:F7EDDB3F55CC5DB1FE00D7F755028491:
    [U          ]:LCT-4590969D:
    # 上面的数据为同一行的数据喔!资料为加密过的!
    2.2 如果要暂时拒绝一个使用者的登入,可以这样做:
    [root@linux ~]# smbpasswd -d dmtsai
    [root@linux ~]# cat /etc/samba/smbpasswd
    dmtsai:501:1B0F61E20F8F2D11AAD3B435B51404EE:F7EDDB3F55CC5DB1FE00D7F755028491:
    [DU         ]:LCT-4590969D:
    # 就是这个 D !代表的就是暂时 disable 啰!
    [root@linux ~]# smbpasswd -e dmtsai
    		接下来你可以透过相同的方式来新增 nikky 这个用户的 Samba 密码,那这两个人就能够使用 Samba 啰。
    		然后我们就能够开始准备来重新启动 Samba 并且测试看看啰!


  • 4. 重新启动 Samba 并测试
  • 在经过重新启动后,我们所进行的修订才会生效。然后使用 smbclient 来检查看看,是否不同身份会有不一样的浏览结果呢? 赶紧看看:
    [root@linux ~]# testparm
    # 这个动作很重要!每次都要进行!确认你的语法无误后再开始!
    [root@linux ~]# /etc/init.d/smb restart
    [root@linux ~]# smbclient -L //127.0.0.1
    Password:                   <==直接按下 [Enter] 即可。
    Anonymous login successful  <==是匿名登录喔!
    Domain=[VBIRDHOUSE] OS=[Unix] Server=[Samba 3.0.10-1.4E.9]
        Sharename   Type  Comment
        ---------   ----  -------
        public      Disk  the user groups work directory
        temp        Disk  Temporary file space
        IPC$        IPC   IPC Service (This is vbird's samba server)
        ADMIN$      IPC   IPC Service (This is vbird's samba server)
    [root@linux ~]# smbclient -L //127.0.0.1 -U dmtsai
    Password: <==输入 dmtsai 在 smbpasswd 档案中所建立的密码喔!
    Domain=[VBIRDSERVER] OS=[Unix] Server=[Samba 3.0.10-1.4E.9]
        Sharename   Type  Comment
        ---------   ----  -------
        public      Disk  the user groups work directory
        temp        Disk  Temporary file space
        IPC$        IPC   IPC Service (This is vbird's samba server)
        ADMIN$      IPC   IPC Service (This is vbird's samba server)
        dmtsai      Disk  Home directories
    		由上表我们可以发现,经由不同的身份登入可以取得不一样的浏览数据,
    		所以在使用上面需要特别留意喔!


  • 5. 关于权限的再说明
  • 有的时候你会发现,明明在 smb.conf 当中已经设定了 writable 可写入,使用者登入的身份也没有问题, 为啥就是无法写入呢?是否是服务器设定哪里还有问题啊?非也非也!主要的问题常常是来自于 Linux 文件系统的权限啦!

    举上面的例子来说好了,我们在 smb.conf 当中设定 [public] 为可写入,亦即 /home/public 是可写入的。 假设 dmtsai 属于 users 这个群组,因此以 dmtsai 登入 SAMBA 服务器后,对于 /home/public 应该是具有可以读写的能力的!但是,如果你以 root 的身份建立 /home/public 却又忘记修改权限的话, 此时 /home/public 是无法让 users 这个群组写入的,因此 dmtsai 这个使用者当然不具有写入的能力。 这样说,了解鸟哥想要说啥了吗?注意注意喔! ^_^

    上面的设定案例应该蛮足以提供一般家庭用的环境中进行设定了!如果您还要扩充分享的目录与能够登入的使用者, 可以这样做:
  • 利用编辑 smb.conf 来多开放其他的目录,并且特别注意 Linux 在该目录下的权限喔!请使用 chown 与 chmod 吧!
  • 利用 smbpasswd 来新增其他使用者到 /etc/samba/smbpasswd 里面去,如果该账号并没有出现在 /etc/passwd 里面,请先以 useradd 新增该账号;
  • 不论进行完任何的设定,请先以 testparm 进行确认,之后以 /etc/init.d/smb restart 来重新启动! 事实上,SAMBA 的一般用途就是在这个联机的模式中!多使用 SAMBA 来分享您的资源吧!鸟哥都是使用 SAMBA 来做为远程服务器与我的工作机互通有无的重要媒介说~


    小标题的图示设定成为打印机服务器 (CUPS 系统)
    刚刚上面的说明大部分都是针对磁盘与目录的分享来进行 SAMBA 的设定,那么 SAMBA 有没有可能分享出装置呢?举个例子来说,例如那个我们在办公室都会用到的打印机呢?如果说,能够让我们办公室的 File Server 同时提供打印机打印的功能,如此一来,藉由 Linux 这个操作系统可以 24 小时开机的稳定功能,我们就可以随时进行打印啰!所以,底下我们就以 SAMBA 进行打印机打印功能的提供者的角度,来介绍这个 smb.conf 的设定喔!

    在 Linux 底下进行打印的工具很多,不过我们这里要介绍的仅有目前较广为流行的 CUPS (Common Unix Printing System) 这一个。 详细的 CUPS 安装设定方法我们已经在
    基础篇的 CUPS 章节当中提过, 所以这里我们不再详细说明,仅介绍大致的处理流程就是了。如果你需要较早期的 LPRng 打印系统的话, 建议可以参考底下的数据喔:
  • 依玛猫的打印文件:http://www.imacat.idv.tw/tech/lnxprint.html
  • 鸟哥的 LPRng 简介:http://vbird.dic.ksu.edu.tw/linux_server/0370samba/0370samba-centos4.php
  • 底下就来谈一谈一般常见的流程说明吧:


  • 1 安装打印机与确定启动
  • 再次说明,并不是所有的打印机都被 Linux 所支持的,所以当你想要链接一部打印机到 Linux 系统上头时, 请务必到 http://www.linuxprinting.org/printer_list.cgi 上头去看看是否有被支持喔! 如果没有被支持,那就换一部打印机吧!不要进行垂死的挣扎了....

    如果你的打印机端口为使用 USB 或者是平行串行端口的话,那么当你连接上打印机后, 可以利用底下的方式测试看看是否成功的连接上了:
    [root@linux ~]# echo "Hello printer" > /dev/lp0     <==平行串行端口
    [root@linux ~]# echo "Hello printer" > /dev/usb/lp0 <==USB 埠
    		如果打印机有响应,这表示 OK 的啦!你可以进行底下的工作了。如果你的打印机为网络打印机呢?
    		就是说打印机有 IP 的情况下,那么该打印机就不需要加入 Samba 啦!因为该打印机本身就可以直接提供客户端连接,
    		根本不必透过 Samba 来提供网络联机的嘛!当然啦,如果你有特殊需求,
    		将网络打印机加入 Samba server 来提供给网芳中的其他用户,也是可以的啦!底下直接来看看如何使用 CUPS 吧。


  • 2. 设定 CUPS 的打印机
  • 请先确认你的 CUPS 已经安装妥当了,原则上,你必须要有底下两个套件存在才行:
  • cups-libs 接下来我们可以开始设定 CUPS 了!设定的原则是这样的:
  • 我需要让 192.168.1.0/24 这个网域可以使用打印机
  • 我需要让 192.168.1.0/24 及 127.0.0.0/8 可以管理 CUPS 系统 然后开始这样做:
    [root@linux ~]# vi /etc/cups/cupsd.conf
    # 底下这个项目在控制谁可以使用 CUPS 系统,约在 772 行左右,
    # 找到这些数据并增加一笔记录:
    <Location />
    Order Deny,Allow
    Deny From All
    Allow From 127.0.0.1
    Allow From 192.168.1.0/24
    </Location>
    # 底下的项目则在设定谁可以登入 CUPS 系统的管理接口?
    # 约在 830 行左右,找到这些数据并进行一些细部修改:
    <Location /admin>
    #AuthType Basic
    #AuthClass System
    Order Deny,Allow
    Deny From All
    Allow From 127.0.0.1
    Allow From 192.168.1.0/24
    </Location>
    # 在最后一行的地方加上这一句
    Listen 0.0.0.0:631
    # 上面在设定一个不需要密码即可登入的管理环境,是个很粗糙的接口,
    # 建议您自行处理一下认证问题,请参考基础篇的说明。
    		另外,为了要进行 Windows 相关软件所传来的打印数据,所以我们还需要对 CUPS 作一些额外的设定,
    		过程也是很简单的:
    [root@linux ~]# vi /etc/cups/mime.convs
    # 大概在最后几行的地方,找到这一行,将批注拿掉!
    application/octet-stream   application/vnd.cups-raw   0   -
    [root@linux ~]# vi /etc/cups/mime.types
    # 同样也是在最后面几行的地方,也是将批注拿掉即可!
    application/octet-stream
    		设定完毕后就可以开始来启动 cups 系统,可以这样做:
    [root@linux ~]# /etc/init.d/cups start
    [root@linux ~]# netstat -tunlp | grep '631'
    tcp 0  0 0.0.0.0:631     0.0.0.0:*    LISTEN   18271/cupsd
    udp 0  0 0.0.0.0:631     0.0.0.0:*             18271/cupsd
    		那个 631 的埠口就是 CUPS 所启动的啦!然后我们可以开始设定打印机了!
    		由于 CUPS 支持很多不同的打印机端口,每种端口都不一样,常见的有:
  • USB 端口: usb:/dev/usb/lp0
  • 平行串行端口: parallel:/dev/lp0
  • 网络打印机: ipp://ip/打印机型号
  • 网络芳邻打印机: smb://user:password@host/printer 假设我们的 Samba 上头接了一部 usb 联机的打印机,而我要将这部打印机取名为 hplaser2300 时, 你可以使用浏览器连接到 Samba 主机上头,必须注意到网址喔:

    图三、CUPS 的管理接口示意图
    如上图三所示,先在网址列的地方务必要输入埠口才行!然后按下箭头『 2 』所指的地方, 亦即是『Manage Printer』之后再按下『Add printer』的按钮,就会出现如下画面, 记得要填写正确的数据喔!

    图四、CUPS 的管理接口示意图
    然后如下图所示,选择正确的装置所在处!我们假设使用的是 USB 的打印机端口:

    图五、CUPS 的管理接口示意图
    之后就是选择正确的型号啰,假设这部打印机为 HP 所出产的:

    图六、CUPS 的管理接口示意图
    选择标准的激光打印机驱动程序吧!

    图七、CUPS 的管理接口示意图
    最后都成功后,就会找到如下所示的画面了。

    图八、CUPS 的管理接口示意图
    到此为止我们可以假设你的 CUPS 已经有一部打印机存在了,即使该打印机目前无法工作, 但是就是有一部打印机嘛!^_^!接下来看看如何将他连结到咱们的 Samba 服务器中吧!


  • 3. 在 smb.conf 当中加入打印机的支持
  • 然后开始告诉 Samba 将这部打印机给他分享出去吧!你需要这样处理:
    [root@linux ~]# vi /etc/samba/smb.conf
    [global]
            .....其他省略.....
            # 这里列出的则是打印机相关的数据啊!
            printcap name = cups
            load printers = yes
            printing      = cups
    [printers]                             <==这个分享的资源名称一定是 printers
            comment     = All Printers
            printable   = yes              <==可以进行打印的功能
            browsable   = yes              <==可以让其他人浏览
            public      = yes
            valid users = @users dmtsai    <==可使用的人员有这些
            path        = /var/spool/samba <==打印队列的地方,暂存数据
            printer admin = dmtsai         <==这是打印机管理员!需要可使用 SAMBA 者
            .....其他省略.....
    		基本上透过这样的设定你的 Samba 就能够顺利的提供打印机的服务了!
    		不过可惜的是,Windows 客户端依旧得要安装打印机的驱动程序才能够使用 Samba 所提供的打印机,
    		此时真是麻烦兼讨厌啊~有没有可能让 Samba 主动的提供驱动程序给使用者,这样一来客户端就不需要额外去找驱动程序啰!
    		是可以的,透过 Samba 3.x 即可处理!

    或许你会想,打印机的型号这么多,那么 Linux 该如何提供这些打印机的驱动程序啊?岂不麻烦? 还好啦, CUPS 主要是透过利用 Postscript 的打印语言与打印机沟通的,因此客户端只要取得 postscript 的驱动程序他们就能够使用咱们的 Samba 服务器所提供的打印机了!如此一来, 不论打印机的型号为何,只要他们能够支持 Postscript 的打印格式,OK 搞定!而且 CUPS 官网本身就有提供 CUPS 的 Postscript 驱动程序啰!可以到底下的连结去下载:
  • 支持多种 CUPS 版本:http://ftp.easysw.com/pub/cups/windows/
  • 支持 CUPS 1.2 以上版本:http://www.cups.org/windows/software.php
  • 由于 CentOS 4.x 使用的是 1.1.x 版本,所以鸟哥下载的是 cups-samba-5.0rc3.tar.gz 这个档案, 接下来我们要将这个档案解压缩,然后将相关的程序给他安装到正确的目录去。 不过您得要注意的是,除了这个驱动程序外,要支持 Windows 2000/xp 的客户端, 你还得到 Windows XP 的底下目录去下载几个档案:
      C:\WINDOWS\system32\spool\drivers\w32x86\3
    里面的 PS 开头的档案通通下载下来,应该有四个档案的,请将他复制成为小写的档案,并且放置到你 Samba 主机上的 /usr/share/cups/drivers/ 目录下,然后将 cups-samba-5.0rc3.tar.gz 解压缩后执行 ./cups-samba.install 档案, 就能够将驱动程序通通安装到 /usr/share/cups/drivers/ 目录下了!这就是基本的驱动程序说! 在鸟哥的这个目录底下至少含有这几个档案就是了:
    [root@linux ~]# ll /usr/share/cups/drivers
    -r--r--r--  1 root root  14234 Sep 24  2002 cups5.hlp
    -r--r--r--  1 root root 280268 Jan  4  2004 cupsdrv5.dll
    -r--r--r--  1 root root 219540 Jan  4  2004 cupsui5.dll
    -rw-r--r--  1 root root 129024 Dec 27 14:18 ps5ui.dll
    -rw-r--r--  1 root root 455168 Dec 27 14:18 pscript5.dll
    -rw-r--r--  1 root root  27568 Dec 27 14:18 pscript.hlp
    -rw-r--r--  1 root root 792644 Dec 27 14:18 pscript.ntf
    		上述的档案鸟哥将他打包成为一个档案了,你可以在底下的连结下载:
  •