samba

 官網:www.samba.org

samba架構在netbios上
連線模式可用peer/peer(workgroup model)或domain model

安裝套件:
samba   //主程式,含smbd,nmbd
samba-common  //含smb.conf,語法檢測工具,...等
samba-client  //做Client 端時,所需要的工具指令,ex:smbmount,...等

...........................................................................................................................

samba客戶端程式(可能己內建,讀取分享目錄用)
findsmb  //顯示該網域中提供分享的資源,並以清單模式顯示ip,電腦名稱,作業系統版本等
smbtree  //同上,但以不同的方式顯示資源列表
smbclient
  //hostname/sharename   進入主機hostname下的分享資源sharename
  -L //name 查詢name這台主機分享的資源清單
  -U user  用user帳號登入

..................................................

samba伺服器(需安裝,分享目錄用)
主要檔案為
  smb.conf 系統設定檔(可能在/usr/local/samba/lib/)
  smbpasswd 密碼檔(可能在/usr/local/samba/private/smbpasswd/)
次要檔案為
 lmhosts  對應NetBIOS name與該主機名稱的IP,自動會被設定 (可能在/etc/samba/lmhosts)
 smbusers  需在smb.conf被啟用才有效,做為帳號對應用(可能在/etc/samba/smbusers)

samba伺服器的相關指令
smbd //管理SAMBA主機分享的目錄,檔案與印表機等,主要利用TCP傳輸資料,port為139 及 445(不一定存在)
 - D //become a daemon 啟動伺服程式,預設選項
nmbd //管理工作群組,NetBIOS name等的解析,主要利用 UDP及port 137, 138 來負責名稱解析的工作
 - D //become a daemon 啟動伺服程式,預設選項
/usr/local/samba/bin/smbpasswd  //帳號密碼管理工具
   -a user //新增帳號為user(需先在linux建立同名帳號)(root可用)
   -d user //暫停user帳號(root可用)
   -e user //取消暫停user帳號(root可用)
   -n user //設定該帳號為空密碼(還需設定null passwords=true) (root可用)
   -x user //刪除user(root可用)
   -U user //變更user帳號
smbstatus //系統狀態查詢
   -p  //只顯示使用者連線的程序
   -v  //詳細報告
   -L  //只顯示鎖定的檔案
   -S  //只顯示分享的資源
   -u  user //只顯示某user的存取狀況
   -n  //把使用者帳號轉化為uid
nmblookup //查詢netbios name
   -B //指定廣播位址
   -U //指定單點廣播位址
   -S //查詢該電腦狀態
   -T //依netbios name查詢對應ip
   -A //將netbios name轉化成ip查詢某電腦狀態
testparm //測試smb.conf是否有錯誤參數

...........................................................................................................................

smb.conf範例(若是設定錯誤會自動略過)
[global] //全域設定(特定用途節區)
netbios name=pc161 //電腦在網芳出現的名稱為pc161
workgroup=wind //設定該電腦的群組為wind
log file=/usr/local/samba/var/log //系統記錄檔的位置
guest account=nobody //預設的guest帳號以nobody帳號的權限存取
security=user //使用者存取samba server時的認證種類,有以下可選:
    share共享模式,分享的資料不需要密碼即可分享
    user使用者模式,使用 SAMBA 本身的密碼資料庫,smb passwd file需指定密碼檔位置,encrypt passwords最好設yes
    server伺服器模式,使用外部主機的密碼
    domain網域模式,使用外部主機的密碼
[home] //samba內帳號的家目錄設定(特定用途節區)
   read only=no //是否唯讀
   browseable=no //表示smbclient -L看不到,隱藏分享(隱藏後若輸入正確路徑若可存取)
[printers] //(特定用途節區)
[自訂節區] //針對指定分享的分錄設定
   path=/tmp //指定欲分享的目錄
   public=yes //是否可讓所有可登入使用者進入
   writeable=yes //表可寫入
   follow symlinks=yes //資料夾內可用連結檔
   wide links=yes //資料夾內的連結檔可連出path的指定目錄外
   deadtime=30  //登入後超過30分鐘沒存取檔案則斷線,0表示沒限制
   max connections=5  //設定最多可有5人同時連線到此
   valid users=user1 user2 //指定只有user1,user2可存取,若沒設定表大家都可存取


其他可在smb.conf節區用的有
系統參數
status = yes //是否保留狀態給smbstatus程式
case sensitive //檔案名稱是否分大小寫
interfaces = eth0 //指定samba服務的網路界面
smb passwd file= /usr/local/samba/private/smbpasswd  //指定密碼檔所在位置
encrypt passwords=yes //採用加密認證(建議選yes)
null passwords=no //不接受空字串當密碼
wins support=no //samba不當wins(建議選yes)
資源相關參數
available=yes //啟用此資源
hide dot file=yes //隱藏以.開頭檔名的檔案
hide files //隱藏指定的檔案或目錄
hide special files=no //不隱藏特殊檔案如socket,device,fifo
hide unwriteable files=no //不隱藏無法寫入的檔案
檔案權限相關參數
create mask=744 //設定建立檔案的最大權限
directory mask=744 //同上
force create mode //指定檔案被建立時的最小權限
force directory mode //同上
force group , group //強制指定連線進來的帳號,以何群組權限存取該資源
force user //強制指定連線進來的帳號,以何帳號權限存取該資源
guest相關參數
guest ok = no //不可使用guest帳號存取指定資源(若為yes時需搭配guest only=yes)
guest only=no //不可以只用guest帳號存取指定資源
map to guest=Never //使用者登入密碼錯誤時,不會自動轉為guest帳號
存取控制相關參數
valid users //指定可存取的使用者
invalid users //未被指定者都可存取
hosts deny , deny hosts //指定可登入的主機
allow hosts , hosts allow //指定拒絕登入的主機
其他需放在global節區的參數
change notify timeout=60//samba每60秒檢查檔案是否有變更
name resolve order=wins lmhosts bcast //Samba對NetBIOSname解析方式,bcast是廣播,host是使用/etc/host檔
local master //是否參加主控瀏覽器的選拔
domain amster //是否參加主控瀏覽器的選拔,對象是多網域
wins server //指定此samba要用哪一台wins
default,default service //預設開啟那一個分享資源
keepalive=300 //連線封包每300秒傳一次
bind interfaces only=no //指定samba要作用在哪一ip監聽broadcast訊息,並略過其他封包(預設監聽0.0.0.0 port137,138)
password level //指定密碼大小寫可以容錯的字數,在encrypt password=no才有效
其他需放在分享資源節區的參數
admin users //指定可無限制存取的帳號
copy //拷貝前面的節區做為此節區的設定,若有相同參數則以本節區為主
write list //指定具有寫入權限者
read list //指定具有讀取權限者
max disk size //指定指供存取的資源最大mega數,0表不限制
available=yes//指定開啟或關閉一個資源分享
preexec,postexec,root preexec,root postexec  //指定存取該資源前或後,要執行的程式檔路徑
語系參數
unix charset    = utf8
display charset = utf8
dos charset     = cp950
印表機相關
load printers =no
disable spoolss = Yes
show add printer wizard = No
cups options = raw


參考來源
linux伺服器建置與管理
鳥哥的私房菜

2008-08-01 10:35:35發表 0000-00-00 00:00:00修改   

數據分析
程式開發
計算機組織與結構
資料結構與演算法
Database and MySql
manage tool
windows
unix-like
linux service

network
network layer3
network layer2
network WAN
network service
作業系統
數位鑑識
資訊安全解決方案
資訊安全威脅
Cisco security
Cisco network
Cisco layer3
Cisco layer2



  登入      [牛的大腦] | [單字我朋友] Powered by systw.net