用實(shí)驗(yàn)快速學(xué)習(xí)Samba
前言：在windows和linux的混合網(wǎng)絡(luò)中，samba還是有很大用處的，本文用實(shí)驗(yàn)的方法快
速學(xué)習(xí)Samba。
[實(shí)驗(yàn)項(xiàng)目]
①在linux上建立Samba服務(wù)器，用類似FTP的客戶端smbclient訪問。
②在linux上建立security=user的Samba服務(wù)器，用win2000的客戶端訪問。
③在linux上建立security=share的samba服務(wù)器，用win2000的客戶端訪問。
④在linux上掛載samba共享。
實(shí)驗(yàn)一：在linux上建立Samba服務(wù)器，用類似FTP的客戶端smbclient訪問。
[實(shí)驗(yàn)要求]
1.兩臺(tái)RH8.0的機(jī)器可以互相ping通。
2.機(jī)器1的IP：192.168.0.1
3.機(jī)器2的IP：192.168.0.2
[實(shí)驗(yàn)步驟]
1.關(guān)掉兩臺(tái)機(jī)的防火墻。
#service iptables stop
#chkconfig iptables off
2.在兩臺(tái)機(jī)上安裝軟件包。
檢查samba,samba-common,samba-client包是否已安裝。
# rpm -q samba
# rpm -q samba-common
# rpm -q samba-client
根據(jù)結(jié)果，在安裝光盤里找到?jīng)]有安裝的軟件包，開始安裝。
# rpm -ivh samba*.rpm
3.在機(jī)器1開啟smb服務(wù),并查看共享了什么內(nèi)容。
# service smb start
# smbclient -L 192.168.0.1 -N
4.在機(jī)器1添加新用戶。
# useradd user1
# passwd user1
密碼：user1
# touch /home/user1/iAmUser1
5.在機(jī)器1創(chuàng)建smb帳戶文件文件：/etc/samba/smbpasswd
# touch /etc/samba/smbpasswd
# smbpasswd -a user1
密碼：user1
6.在機(jī)器1備份原配置文件：/etc/samba/smb.conf
# mv smb.conf smb.conf.BAK
7.在機(jī)器1新建配置文件：/etc/samba/smb.conf
# vi /etc/samba/smb.conf
[global]
workgroup = MYGROUP
server string = Samba Server
hosts allow = 192.168.0/24
encrypt passwords = yes
smb passwd file = /etc/samba/smbpasswd
security = user
[homes]
comment = %u 's home
browsable = no
public = no
writable = yes
create mode = 0664
directory mode = 0775
--------------------------------------------------------------------
如果你對上述文件熟悉，跳過這段。
[global] [homes] 的[]表示段落，global表示全局，homes表示用戶目錄共享。
這兩個(gè)都是特殊的段落。
workgroup 類似windows的工作組。
server string 希望在客戶端顯示出此服務(wù)器的注釋，可省。
host allow 指出共享的網(wǎng)段，可省。
encrypt passwords 指出密文密碼傳輸。
smb passwd file 指出密文密碼和帳戶存放點(diǎn)。
security 服務(wù)方式，有四種：user,share,domain,server，必不可少。
comment 注釋共享目錄的屬性。
browsable 是否可瀏覽。
public 公共共享
writable 是否可寫
create mode ,directory mode 指出寫的權(quán)限。
--------------------------------------------------------------------
8.在機(jī)器1用testparm 檢查配置文件是否正確。
# testparm /etc/samba/smb.conf 192.168.0.2
# testparm /etc/samba/smb.conf 192.168.1.2
注意：1) 結(jié)果報(bào)告配置有錯(cuò)誤嗎？有，仔細(xì)檢查配置文件哪里錯(cuò)了。
2) 仔細(xì)看上面兩個(gè)命令的結(jié)果有何不同？為什么？
9.在機(jī)器1重啟smb服務(wù)。
# service smb restart
10.在機(jī)器2上看機(jī)器1的samba共享了什么？
# smbclient -L 192.168.0.1 -N
11.在機(jī)器2訪問機(jī)器1的samba服務(wù)。
# smbclient //192.68.0.1/homes -U user1%user1
12.在機(jī)器2上成功訪問后，用help查看命令。
smb: \>help
注意：1) 用ls 看到文件iAmUser1嗎？
2) 比較和FTP的命令有何不同。
實(shí)驗(yàn)二：在linux上建立security=user的Samba服務(wù)器，用win2000的客戶端訪問。
[實(shí)驗(yàn)要求]
1.一臺(tái)RH8.0機(jī)，一臺(tái)Win2k機(jī)，互相能ping通。
2.RH8.0機(jī)，IP:192.168.0.1
3.Win2k機(jī)，IP:192.168.0.2
[實(shí)驗(yàn)步驟]
1.在實(shí)驗(yàn)一的基礎(chǔ)上，修改/etc/samba/smb.conf
修改[global]段中：
workgroup = WORKGROUP1
----------------------------------------------------------------------
如果你對上述修改熟悉，跳過這段。
workgroup = WORKGROUP1為使linux和windows機(jī)在同一個(gè)工作組。
----------------------------------------------------------------------
注意：修改了smb.conf,必須運(yùn)行：service smb restart
2.修改Win2k的工作組，為WORKGROUP1,若為域控制器，必須降為普通工作組，用
Administrator重啟登錄。
修改方法：“我的電腦”|“屬性”|“網(wǎng)絡(luò)標(biāo)識(shí)”|“屬性”
3.在win2k機(jī)上，“網(wǎng)絡(luò)鄰居”|“整個(gè)網(wǎng)絡(luò)”|“全部內(nèi)容”|“microsoft windows 網(wǎng)絡(luò)”
| “Workgroup1”，看到RH系統(tǒng)的機(jī)器了嗎？
4.輸入用戶名user1，密碼user1進(jìn)入，可以新建，刪除文件嗎？
實(shí)驗(yàn)三：在linux上建立security=share的samba服務(wù)器，用win2000的客戶端訪問。
[實(shí)驗(yàn)要求]
1.一臺(tái)RH8.0機(jī)，一臺(tái)Win2k機(jī)，互相能ping通。
2.RH8.0機(jī)，IP:192.168.0.1
3.Win2k機(jī)，IP:192.168.0.2
[實(shí)驗(yàn)步驟]
1.在實(shí)驗(yàn)二的基礎(chǔ)上，修改/etc/samba/smb.conf
追加下面內(nèi)容：
[public]
comment = public
path = /mnt
browsable = yes
public =yes
修改[global]段中：
security = share
----------------------------------------------------------------------
如果你對上述修改熟悉，跳過這段。
[public]定義了另一段，也可以為其他名稱。
path指出共享的目錄。
security采用share。
----------------------------------------------------------------------
注意：修改了smb.conf,必須運(yùn)行：service smb restart
2.在win2k機(jī)上，用Administrator登錄，“網(wǎng)絡(luò)鄰居”|“整個(gè)網(wǎng)絡(luò)”|“全部內(nèi)容”|
“microsoft windows 網(wǎng)絡(luò)”| “Workgroup1”，看到RH系統(tǒng)的機(jī)器了嗎？
3.不用密碼就可以進(jìn)入了，是嗎？你看到幾個(gè)共享目錄？可以寫入嗎？
4.在win2k機(jī)上新建一個(gè)帳戶：user1,密碼：user1。
5.在win2k機(jī)上注銷，切換用戶user1。
6.在win2k機(jī)上，“網(wǎng)絡(luò)鄰居”|“整個(gè)網(wǎng)絡(luò)”|“全部內(nèi)容”|“microsoft windows 網(wǎng)絡(luò)”
| “Workgroup1”，看到RH系統(tǒng)的機(jī)器了嗎？
7.不用密碼就可以進(jìn)入了，是嗎？你看到幾個(gè)共享目錄？可以寫入嗎？
注意：1) 當(dāng)你模仿[homes]段修改了[public]段的writable,create mode ,directory mode
后，可以寫入嗎？
2) 你修改了RH8.0機(jī)的/mnt/讀寫權(quán)限為drwxrwxrwx時(shí)，情況怎么樣呢？
實(shí)驗(yàn)四：在linux上掛載samba共享。
[實(shí)驗(yàn)要求]
1.一臺(tái)RH8.0機(jī)，一臺(tái)Win2k機(jī)，互相能ping通。
2.RH8.0機(jī)，IP:192.168.0.1
3.Win2k機(jī)，IP:192.168.0.2
[實(shí)驗(yàn)步驟]
1.在win2k機(jī)上，共享C:\
2.在RH8.0機(jī)上運(yùn)行：
# smbclient //192.168.0.2/C -U win2k的當(dāng)前登陸用戶名%密碼
注意：能登陸嗎？
3.掛載共享盤：
# mount -t smbfs -o username=win2k的當(dāng)前登陸名%密碼
//192.168.0.2/C /mnt/cdrom
注意：1)“username=win2k的當(dāng)前登陸名%密碼” 之間不要有空格。
2) 也可用：# smbmount //192.168.0.2/C /mnt/cdrom -o username=
username=win2k的當(dāng)前登陸名%密碼
3) 也可用：# smbmount //192.168.0.2/C /mnt/cdrom -U
win2k的當(dāng)前登陸用戶名
接著輸入密碼便可。
4) 實(shí)際，兩臺(tái)都是Linux系統(tǒng)，一臺(tái)作samba服務(wù)器，另一臺(tái)作客戶機(jī)。如
實(shí)驗(yàn)一的情況下，在機(jī)器2上：
# mount -t smbfs -o username=user1%user1
//192.168.0.1/homes /mnt/cdrom
也可實(shí)現(xiàn)共享，不過沒有必要，linux之間，可以用nfs實(shí)現(xiàn)共享，而且速度比
Samba快。
[實(shí)驗(yàn)小結(jié)]
本文只是簡單快速的學(xué)習(xí)Sabma，如果想深入了解，需要結(jié)合manpage與原
/etc/samba/smb.conf(已備份為smb.conf.BAK)仔細(xì)研究，另外，/usr/share/doc/samba
提供了專業(yè)文檔可以學(xué)習(xí)。不過，通過本文的學(xué)習(xí)，已基本滿足普通的工作需要。至于
security為domain和server形式，我也沒有研究，所以，沒有涉及。