。此时,servicesname 中的NetBIOS名部分将被忽略。
(2)多种smbclient命令: 执行smbclient命令成功后,进入smbclient环境,出现提示符: smb:\> 这里有许多命令和ftp命令相似,如cd 、lcd、get、megt、put、mput等。通过这些命令,我们可以访问远程主机的共享资源。
4、 Samba系统装载与卸载 (1) 装载其他主机的资源 我们可以利用Samba提供的smbmount命令,装载其他主机的共享资源。 Smbmount的命令语法:# smbmount 其中 servicename 是资源名,mount-point是安装点。
例如: # smbmount "\\server\tmp" -c '''' mount /mnt'''' 表示:把名字为“server”的计算机上的共享资源“tmp”的内容装载到本地的 /mnt 目录下。
(2) 卸载资源 卸载一个已经装载的SMB文件系统,使用smbunmount命令,同时指定要卸载的装载点。 例如: # smbunmount / mnt
三、Samba配置 Samba组件的配置文件是 /etc/smb.conf ,该文件几乎包含了Samba系统程序运行时所需的所有配置信息。
1、 配置选项 配置文件中有比较重要的几个节:[gloabal]、[homes]、[printers],下面分别给与说明。 (1)[gloabal]节 在全局参数中,参数的设置直接影响samba系统。 NetBIOS name:设置主机名称 Workgroup:用来指定主机所在网络上所属的NT域名或者工作组名称。格式是 Workgroup= Nt Domain-Name or workgroup-name Server string:用来设置本机描述,缺省是 Samba Server Host Allow:它允许设置哪些领域的机器可以访问它的Samba服务器 Load printers:允许自动加载打印机列表,而不需要单独设置每一台打印机。 Interface:配置Samba使用多个网络界面。 Domain controller: 仅当网络中有一台在安装时设置为主域控制器时使用此选项。 Security: 设置安全参数,定义安全模式。Samba 的安全模式有四种 Share、 user、 server 、domain encrypt passwords 、smb passwd file:用于适用加密口令。
下面是一段参数配置例子: [global] smb passwd file = /etc/smbpasswd remote announce = 172.18.158.234 172.18.153.55 172.18.153.255 dns proxy = no security = user encrypt passwords = yes server string = Ftp Server workgroup = turing socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192 log file = /var/log/samba/log.%m load printers = yes guest account = dscan remote browse sync = 172.18.158.234 172.18.153.55 172.18.153.255 printcap name = /etc/printcap max log size = 50 hosts allow = 172.18.158. 172.18.153. 127. ... ...
(2)[homes]节 所有使用者的home目录 当任何一个客户访问Samba服务器时,在网络资源中都能出现自己的home目录共享。其配置如下: [homes] comment = Hnnw Directories browseable = no writable = yes (3)用户共享目录 用来指定某一特定用户组或者用户拥有访问权限的目录配置,下列参数配置仅有hnnw组的用户有权访问目录/home/samba。 [public] comment = Public Hnnw path = /home/samba public = yes writable = yes printable = no write list = @hnnw
2、 用户映射 全局参数“username map”用来控制用户映射,它允许管理员指定一个映射文件,该文件包含了在客户机和服务器之间进行用户映射的信息。 如:username map= /etc/smbuser 用户映射经常在windows 和linux 主机间进行。 两个系统拥有不同的用户账号,用户映射的目的是将不同的用户映射成为一个用户,便于共享文件。 下面是一个映射文件的例子: # Map Windows admin to root root=admin administrator ;Map the member of developer to studio studio = @developer
等号左边是单独的Linux账号,等号右边是要映射的账号列表。 服务器逐行分析映射文件,如果提供的账号和某行有右侧列表中的账号匹配,就把它 替换为等号左边的账号。
3、 使用加密口令 新版本的windows 95以及windows98、winnt(sp3以上版本),在网络传输中仅传递加密口令作为用户认证的信息。这类客户机和不支持加密口令并且以user安全级运行的Samba服务器通讯时,会出现故障。为了正常的通讯,samba服务器使用加密口令。下面讨论如何在samba中使用加密口令。 (1) 口令文件 /etc/smbpasswd 为了使用加密口令,samba 需要一份口令文件(/etc/smbpasswd),并且该文件应该和Linux的口令文件(/etc/passwd)保持同步。下面是生成文件命令:
# cat /etc/password | mksmbpasswd > /etc/smbpasswd
smbpasswd 是需要的口令文件,其权限是0600,所有者是root smbpasswd和passwd文件的记录对应,密码部分不同。密码有两部分组成,每部分 是32个"X",前部分用于和Lanman通讯,后部分和Windows NT通讯。 Root用户可以使用smbpasswd命令为每个用户设定samba口令。
(2) 修改配置文件 /etc/smb.conf 要使Samba使用加密口令,需要在配置文件smb.conf中加入如下参数。 Encrypt passwords=yes Smb passwd file= /etc/smbpasswd 第一行通知samba使用加密口令,第二行给出口令文件的位置。
(3) 重启动samba 服务。 修改完配置文件后,需要重新启动samba服务,可用如下命令: # /usr/sbin/samba restart
4、windows系统中的明码口令使用 Samba系统中使用明码口令作为连接SMB的默认设置。当SMB服务器对协商协议做出响应时,响应信息包含了一位,以说明服务器是否支持询问或者响应加密。随着win95的网络重定向更新程序的发布,Microsoft修改了默认值,这样,windows客户就不会向不支持加密的服务器发送明码口令了。 在这种情况下,有两种解决办法: (1)设置Samba服务器使用加密口令 (2)让windows客户使用明码口令 这里选用第2种解决办法,通过修改注册表来实现。下面对win95/win98、winnt用户分别给与说明。 (1)win98/win95系统用户 在注册表中加入下列注册字,并重新启动机器: [HKLM\System\CurrentCntrolSet\Services\VxD\VNETSUP] “EnablePlainTextPAssword”= dword:00000001
(2)Winnt系统用户 修改注册表,加入下列注册表项,并重新启动机器: [HKLM\System\CurrentCntrolSet\Services\Rdr\Parameters] “EnablePlainTextPAssword”= dword:00000001
四、Samba应用 1、 windows资源共享与使用 (1)windows资源共享 a. 使用TCP/IP协议作为网络默认通讯协议 b. 修改网络配置,设置文件和打印机共享。 c. 设置好计算机名和所属工作组 d.共享系统资源
(2)在windows系统中使用Linux共享资源 a. 登录进入windows网络 b. 通过网上邻居查看、使用共享资源。 c. 命令行下工具使用共享资源 使用命令行下的net.txt工具来查看、使用共享资源: net use 命令的语法: c:>net use X:\\servername\sharename 在这里,X:是共享的驱动器盘符,\\servername\sharename是到共享的UNC的网络路径。 例如: c:\>net use h:\\hey\myfile 表示:将hey机器上的myfile共享资源映射为本地的h盘
2、Linux资源共享与使用 (1)将Linux 的资源共享 通过编辑Samba配置文件,添加需要共享的Linux资源。同时可以设定访问此资源的用户群及其访问权限。下面是一段例子,将本机的 /public/data 目录共享,所有人都有读写权限。 [data] comment = Public Data path = /public/data public = yes writable = yes printable = no
(2)在Linux中使用共享资源 可以使用smbclient命令,访问所有的Samba资源。具体使用方法见前述。
五、Samba应用程序 smbclient :访问所有共享资源 smbstatus: 列出当前所有的samba连接状态 smbpasswd:修改samba用户口令、增加samba用户。 Nmblookup:用于查询主机的NetBIOS名,并将其映射为IP地址 Testparam: 用于检查配置文件中的参数设置是否正确
Linux 系统中的Samba配置
kingpaul @ 11:25 AM 发表于 linux | 编辑 | 留言 (0) | TrackBack (0)
linux下操作光盘的几条命令
1. 从光盘中制作iso文件: #cp /dev/cdrom ISO文件名 同理可以把上面的/dev/cdrom换成/dev/fd0、/dev/sda1等移动存储设备的设备文件名制作软盘、U盘的iso映象文件 2. 使用目录文件制作iso文件 #mkisofs -r -o ISO文件名 路径名 3. 刻录光盘 先检测光盘刻录机的参数: #cdrecord -scanbus …… scsibus0: 0,0,0 0)''''SAMSUNG'''' ''''CDRW/DVD DATA-348B'''' ''''T501'''' Removable CDROM …… 然后刻录: #cdrecord -v speed=刻录速度 dev=刻录机设备号 ISO文件名 如: #cdrecord -v speed=8 dev=0,0 /home/share/data.iso
kingpaul @ 10:44 AM 发表于 linux | 编辑 | 留言 (0) | TrackBack (0)
2004年09月14日
关于NFS的东东
1. 安装包为portmap和nfs-utils 2. 配置文件为/etc/exports,格式: /home/share *(sync,ro) 192.168.3.69(sync,rw) /home/ftp 192.168.1.0/24(sync,ro) /home/public *.test.com(sync,rw) 3. nfs启动: #service portmap start #service nfs start 4. showmount命令: showmount:显示连接到指定NFS服务器的所有主机 showmount -e [NFS服务器主机地址]:显示指定NFS服务器的输出目录列表 showmount -d [NFS服务器主机地址]:显示指定NFS服务器中已被客户端连接的所有输出目录 showmount -a [NFS服务器主机地址]:显示指定NFS服务器的所有客户端主机及其所连接的目录 5. exportfs命令: exportfs -rv:使NFS服务器重新读取exports文件中的设置而不需要重新启动NFS服务器 exportfs -auv:停止当前主机中NFS服务器的所有目录输出 exportfs -av:输出当前主机中NFS服务器的所有共享目录 5. 挂/卸载NFS服务器中的共享目录 #showmount -e 192.168.3.69 [root@jbhuangRH root]# showmount -e 192.168.3.119 Export list for 192.168.3.119: /writable ns.infonet.org [root@jbhuangRH root]# mount 192.168.3.119:/writable /mnt/nfs [root@jbhuangRH root]# ls /mnt/nfs qterm qterm-0.3.6.tar.gz [root@jbhuangRH root]# umount /mnt/nfs
kingpaul @ 08:27 PM 发表于 linux | 编辑 | 留言 (0) | TrackBack (0) |