RHEL5之samba篇
简介
samba是一个工具套件，在Unix上实现SMB(Server Message Block)协议，或者称之为NETBIOS/LanManager协议。SMB协议通常是被windows系列用来实现磁盘和打印机共享。需要注意的是，NetBIOS是基于以太网广播机制的，没有透明网桥是不能跨越网段的，也许用WINS和LMHOSTS可以，但我没试过。我感觉samba是把SMB绑定到TCP/IP上实现的，samba只在IP子网内广播(很多时候我不得不指定IP地址：-()。所以在win95上与samba通讯既要装NetBEUI协议，也要装tcp/ip协议。
samba的主要部分
两个守护程序: smbd 和 nmbd(对客户端提供NetBIOS名服务) 配置文件：/etc/smb.conf使用工具smbclient,smbstatus,smbmount,smbumount,smbprint,smbprint.sysv,smbrun samba的启动脚本在/etc/rc.d/init.d/smb BTW,不要把smb与smp(对称多处理器)搞混了,更不要把NetBIOS名与DNS里的主机名搞混淆了! samba缺省 是把主机名设置成NetBIOS名,这样通常会超出NetBIOS名的长度限制(16个字符).
smb.conf文件常用配置项
workgroup：设置服务器所在的工作组名称，例如“WORKGRUOP”(windows主机默认工作组名)
server string：设置服务器的说明文字，用于描述samba服务器
cecurity：设置服务器的安全级别，可设为以下四个值中的一个：share(可匿名访问)、user(需由本服务器验证用户名及密码)、server（由另一台服务器验证用户名及密码）、domain(由windows域控制器验证用户名及密码)
log file：设置samba服务器的日志文件，默认设置为“/var/log/samba/%m.log”，%m表示客户端主机名或IP地址
max log size：设置日志文件的最大容量，默认为50，表示50KB
comment：设置对应共享目录的注释、说明信息
path：设置对应共享目录在服务器中的文件夹路径
browseable：设置该共享目录在“网上邻居”中是否可见，设置为no时相当于隐藏共享目录
guest ok / public：设置是否所有人都可以访问共享目录
writable：设置该共享目录是否可写
read only：设置该共享目录是否只读
valid users：哪些用户可以访问共享目录
invalid users：哪些用户不能访问共享目录
write list：哪些用户有写入权限
read list：哪些用户只有读取权限
directory mask：设置共享目录中的写入的目录的权限
create mask：设置共享目录中的写入的文件的权限
force group：指定存取资源时须以此设定的群组使用者进入才能存取(用户名/@组名)
force user：指定存取资源时须以此设定的使用者进入才能存取(用户名/@组名)
host allow：设置仅允许访问共享的网段或IP
host deny：设置仅拒绝访问共享的网段或IP
User模式共享：
实验要求：
创建Sale，Caiwu，Public3个文件夹；使用户User1，gsamba组可以只读方式访问Sale,以读写方式访问Public；使用户User2，gsamba组可以只读方式访问，以读写方式访问Public；Public下的文件只有create ower才有权限删除。
1.yum install samba*
2.mkdir -p /tsamba/Sale /tsamba/Caiwu /tsamba/Public
3.将这3个文件夹授予完全访问权限 chmod 1777 文件夹啊
4.创建用户 useradd user1 ； useradd user2；useradd gsamba（默认gsamba组）
5.修改/etc/samba/smb.conf文件，先做个备份 cp smb.conf smb.conf.bk
6.service smb restart
7.netstat -an | grep 139
8.添加smb用户：user1，user2，gsamba
9设置iptable开启smb端口
10.设置selinux
实验结束！！！
Samba的高级应用
要求：Check文件夹只有BOSS可以看见 其他用户都看不见
*本实验的配置基于上个实验
1.创建check文件夹
2.创建用户boss
3.基于上个实验smb.conf 做修改：
4.添加用户配置文件：
cp /etc/samba/smb.conf.bk /etc/samba/smb.conf.boss
5.修改用户配置文件：
6.service smb restart
试验完成！！！
测试：
User1登录：
BOSS登录：
