Linux全攻略–Samba伺服器配置與管理(二)

技術小胖子發表於2017-11-15

LinuxSamba伺服器

一、配置user級伺服器

user級比share級的安全性高，其配置中最重要的是設定Samba密碼檔案配置方法如下：

在share級的配置基礎上修改：

登入的使用者帳號

安全級別設定為user。

當對配置檔案/etc/smb.conf進行user級的設定後，需要設定Samba密碼檔案，建立smbpasswd帳號和口令。使其與/etc/passwd的帳號和口令相同。

1）建立本地帳號，生成口令檔案/etc/passwd，把/etc/passwd裡的使用者都加到/etc/samba/smbpasswd檔案中，注意，該過程是先在本地帳號和帳號的密碼。然後再把口令檔案付給/etc/samba/smbpasswd，順序不能反，即本地帳號的口令和Samba伺服器中帳號的口令是不相同的。

在這裡本地已經有了yang的帳號就不再建立了。

這條命令是將生成“/etc/samba/smbpasswd”口令檔案，同時把/etc/passwd裡的使用者都加到sambpasswd檔案中。注意一定不要輸錯，這裡的“/etc/samba/smbpasswd”和“smb passwd file =/etc/samba/smbpasswd”的路徑要一模一樣。

2）利用smbpasswd命令來為剛才建立的帳號設立Samba Server口令。

輸入兩次口令。

然後重新啟動。

用testparm測試。可以看到配置是沒有問題的。

再來看另一個測試.

可以看到都是沒有什麼問題的.

下面來進行測試了.

先在WINDOWS計算機網路上的芳鄰檢視.

當點選時要輸入使用者名稱和密碼.

這個是配置好的使用者

在LINUX上看下.

點選時可看到下面

這個使用者是我另外配置的.

同樣點選認證後可以看到共享的目錄.

二.配置server級伺服器.

server級的安全性比user級更高.配置方法如下:

安全級別改為server.

然後新增 password server = xuesheng //密碼伺服器,這裡是主域控制器”xuesheng”來做密碼伺服器.

註釋掉:smb passwd file = /etc/samba/smbpasswd

這樣當一臺Windows NT/98計算機登入xuesheng域伺服器時,同時也登入上了Samba Server,不過,這時的使用者帳號和密碼在xuesheng和Samba Server上應該是相同的.如果是已經加入xuesheng主域控制器的計算機,就可以輸入使用者帳號和密碼來開啟samba server的共享檔案,期貨計算機雖然也和samba server在同一個網段上,但如果不用xuesheng和samba server共有的使用者帳號和密碼登入系統,就不能訪問samba server的共享資源.

三.配置domain級伺服器

domain 級是samba server 級別中最高的,只要掌握幾人民上關鍵配置.就很容易:

首先,使用windows NT域中PDC上的”伺服器管理器”把samba server的NetBIOS名,加入到WINDOWS NT域.並在主域控制器上的”安全帳號管理員”資料庫中建立這個計算機的帳號,注意應該把samba server作為”Windows NT主域控制器”加入到域,而不是一個主域或備份域控制器.

其次看如下配置:

security = domain

workgroup = libt //這是主域控制器域名

新增:NetBIOS = linux //為Samba server起一個NETBIOS名,並新增在smb.conf檔案的最前面

password server = libserver //用WINDOWS 2000主域控制器libserver來做密碼伺服器.

並註釋掉:

smb passwd file = /etc/samba/smbpasswd

..以上的伺服器可用WINDOWS2003.由於實驗環境關係就不再驗證了.

四.同機LINUX分割槽和WINDOWS分割槽資源共享設定

SAMBA伺服器解決了異機之間資源共享和互訪的問題,但是,如果同一臺計算機上獎有雙系統時那麼就要看下面了.

1.從LINUX分割槽訪問WINDOS分割槽

1)在LINUX系統下用fdisk -l 命令檢視WINDOWS系統所在的分割槽.