samba配置账号密码 samba密码修改

转载

mob64ca1408d5ff 2024-03-29 11:51:34

文章标签 samba配置账号密码 apache 服务器 desktop 文章分类 运维

一、源码安装samba：

1、源码安装samba服务器：

安装包版本samba-3.6.22.tar.gz，下载地址： http://samba.org/samba/ftp/samba-latest.tar.gz

# tar -xzvf samba-latest.tar.gz

编译安装
# cd samba-3.4.2/source3

source3目录里是samba-3.x的源文件，source4目录里是samba-4.x的源文件

# ./autogen.sh

# ./configure --prefix=/usr/local/samba

samba默认是安装在/usr/local/samba目录下，你可以通过指定prefix=your location的方式来指定安装目录

# make

# make install

配置动态链接库路径
# vi /etc/ld.so.conf

加入一行/usr/local/samba/lib

# ldconfig 不是i的大写而是L的小写

执行ldconfig命令让配置生效

2、配置samba服务器，修改smb.conf文件：

首先要将源代码包中/examples/smb.conf.default文件拷贝到/usr/local/samba/lib下,并将其改名为smb.conf,

[global]

security = user

load printers = yes

log file = /usr/local/samba/var/log.%m

max log size = 50

pam password change = no

passdb backend = smbpasswd

smb passwd file = /usr/local/samba/smbpasswd

注：上述修改其实将tdbsam认证方式修改该成smbpasswd,并将认证文件加密保存在/usr/local/samba/smbpasswd下

[homes]

comment = Home Directories

browseable = no

writable = yes

[printers]

comment = All Printers

path = /usr/spool/samba

browseable = no

guest ok = no

writable = no

printable = yes

[public]

comment = Public Stuff

path = /home/samba

public = yes

writable = no

printable = no

public = no

writable = yes

printable = no

create mask = 0765

在 /usr/local/samba/bin 下面运行testparm程序，测试smb.conf文件：

[root@desktop111 ~]# cd /usr/local/samba/

[root@desktop111 samba]# cd bin/

[root@desktop111 bin]# pwd

/usr/local/samba/bin

[root@desktop111 bin]# ./testparm

Load smb config files from /usr/local/samba/lib/smb.conf

rlimit_max: increasing rlimit_max (1024) to minimum Windows limit (16384)

Processing section "[homes]"

Processing section "[printers]"

Processing section "[public]"

Loaded services file OK. ######OK则表示没问题

Server role: ROLE_STANDALONE

Press enter to see a dump of your service definitions

[global]

smb passwd file = /usr/local/samba/smbpasswd

passdb backend = smbpasswd

log file = /usr/local/samba/var/log.%m

max log size = 50

idmap config * : backend = tdb

[homes]

comment = Home Directories

read only = No

browseable = No

.......

3、启动samba服务器进程：

/usr/local/samba/bin/smbd -D
/usr/local/samba/bin/nmbd -D ####这个可以不用启动，启动的smbd进程之后nmbd守护进程就会自动启动。

[root@desktop111 bin]# ps -ef |grep smbd

root 11723 12538 0 03:49 ? 00:00:00 ./smbd

root 11769 4392 0 04:25 pts/1 00:00:00 grep --color smbd

root 12538 1 0 02:56 ? 00:00:00 ./smbd

root 12539 12538 0 02:56 ? 00:00:00 ./smbd

root 12559 12538 0 02:57 ? 00:00:00 ./smbd

4、添加samba服务器用户,注意用户必须是系统存在的用户：

useradd jame

passwd jame

/user/local/samba/bin/smbpasswd -a jame ####设置为samba服务器的用户

注：这里创建samba账户时必须设置系统账户密码，以及smb账户密码

因为changepassword更改密码的机制是，先修改系统账户密码，然后将系统账户密码同步到 /usr/local/samba/smbpasswd SMB密码库文件下。

这样添加了之后，在samba的配置文件中我们设置了密码保存在/usr/local/samba/smbpasswd文件中，我们可以查看这个文件：

5、验证：

访问成功，说明samba服务器我们已经搭建好了。

二、安装changepassword程序实现客户端更改密码,必须设置系统密码和samba密码同步

1、下载地址：http://prdownloads.sourceforge.net/changepassword/changepassword-0.9.tar.gz

# tar -zxvf changepassword-0.9.tar.gz

# cd changepassword-0.9

2.编译changepassword前需要安装一个依赖包

# cd smbencrypt/

# tar -xzvf libdes-4.04b.tar.gz

# cd des/

# make

# cp libdes.a ../

# cd ../..

3.编译安装changepassword

# ./configure -enable-cgidir=/usr/local/apache/htdocs/samba -enable-language=Chinese -enable-smbpasswd=/usr/local/samba/smbpasswd -disable-squidpasswd -enable-logo=samba/logo.jpg

注：-enable-cgidir=... # 自定义apache根目录路径

-enable-language=Chinese # 设置页面为简体中文

-enable-smbpasswd=/etc/samba/smbpasswd # 自定义samba密码的库文件

(这里smbpasswd并非修改smb用户密码的系统命令,请注意不要混淆)

-disable-squidpasswd # 禁用squid

-enable-logo=... # 设置web根目录logo文件,此处的相对路径对应的是apache根目录

# 也就是 samba/logo.jpg对应/usr/local/apache/htdocs/samba/logo.jpg

# make && make install

三、源码安装apache服务器：

准备安装环境

yum -y install gcc* openssl-devel expat-devel openssl openssl-devel libxml2-devel glibc-common gd-devel

下载源码包

安装apr

tar zxvf apr-1.4.6.tar.gz
cd apr-1.4.6
./configure --prefix=/usr/local/apr
make
make install

如果在编译中出现如下报错

/bin/rm: cannot remove `libtoolT': No such file or directory 编辑文件：vim configure--->将 RM='$RM'修改为 RM='$RM -f'即可。

安装apr-util

tar zxvf apr-util-1.5.1.tar.gz
cd apr-util-1.5.1
./configure --with-apr=/usr/local/apr
make
make install

安装apache

#tar zxvf httpd-2.2.23.tar.gz

#cd httpd-2.2.23

#./configure --prefix=/usr/local/apache --enable-dav --enable-so --enable-maintainer-mode --with-apr=/usr/local/apr/bin/apr-1-config --with-apr-util=/usr/local/apr/bin/apu-1-config

#make

#make install