[Linux系统] Linux新手教程...第三课...SMB服务

游客

社区建设勋章

发短消息
加为好友
当前离线

楼主大中小发表于 2008-7-6 12:48 只看该作者

Linux新手教程...第三课...SMB服务

linux第一课电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站( Y- i# {' h, z" c" ~0 ^  L9 p, Y
http://www.520diannao.com/viewthread.php?tid=6890&highlight=%2Baj打造最好的电脑自学交流论坛; V8 W5 z2 k: n- i2 m4 S
linux第二课
http://www.520diannao.com/viewthread.php?tid=43693&highlight=%2Baj
www.520diannao.com- s, B" D; G, g8 C* E
起SMB服务 ntsysv 设置下开机启动服务
hostname AJ 设定主机名，重起无效www.520diannao.com3 p8 D5 c/ K& O6 i. E
vi /etc/sysconfig/network    所以改启动文件
NETWORKING=yes
FORWARD_IPV4=false    ! y" o* u# W, M, |+ A* T' M
HOSTNAME=AJ          主机名
GATEWAY=             网关www.520diannao.com( a8 F- ~! \2 @! ]0 h
vi /etc/samba/smb.conf
Security=user          #  改为share相当为GUEST张号。共享级别
;guest account =pcguest #去掉“；“ pcguest要设立一个这样的帐户
G vi到最后一行' c" X. H3 o, C7 }
输入打造最好的电脑自学交流论坛; f0 Y( q. j$ ?* o
[aj] 共项名电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站/ d: {+ x. ~1 V
comment=public to all 注释
path=/tmp 目录打造最好的电脑自学交流论坛  ~, u, [" ~+ {# K
public=yes 都允许访问
read only=yes
我爱电脑技术社区--打造最好的电脑技术自学交流平台8 K9 @; V- Q8 a0 m3 U
service smb start打造最好的电脑自学交流论坛  Y; m$ S7 Y9 x0 X5 B3 }

[root@AJ /tmp]# smbclient -L 192.168.7.119          查看192.168.7.119的共享信息
added interface ip=192.168.7.119 bcast=192.168.7.255 nmask=255.255.255.0 我爱电脑技术论坛4 c. ?. l' y4 U, j
Password:                                     查看共享信息不需要密码
Domain=[MYGROUP] OS=[Unix] Server=[Samba 2.2.1]                            电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站" N# o2 r3 C% f% R: W
      #名字类型注释                                                                我爱电脑技术社区--打造最好的电脑技术自学交流平台* e+ e) K% k% L. w7 T
      Sharename       Type       Comment                                  打造最好的电脑自学交流论坛6 [* i% V+ K. |: U$ k, N
      ---------       ----       -------
      aj          Disk       public to all
      IPC$         IPC    IPC Service (Samba Server)                电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站1 v% n  O# H3 _4 q& g
      ADMIN$      Disk       IPC Service (Samba Server)
      root            Disk       Home Directories
      Server                Comment
      ---------             -------
      AJ                Samba Server
      LOCALHOST          Samba Server

      Workgroup             Master
      ---------             -------
      MYGROUP             AJ
      WORKGROUP       J745

[root@AJ /tmp]# smbclient //192.168.7.119/aj
added interface ip=192.168.7.119 bcast=192.168.7.255 nmask=255.255.255.0
Password: 登陆时输入密码我爱电脑技术论坛1 @0 ~; j7 n+ r9 V& E
Domain=[MYGROUP] OS=[Unix] Server=[Samba 2.2.1]
smb: \> ls
  .             D         0    Thu Nov 8 15:36:47 20079 g8 g% r' e2 W0 Z
  ..                D         0    Tue Jul 1 08:40:40 2008我爱电脑技术社区--打造最好的电脑技术自学交流平台5 |: ]0 ?- X" \! o
  install.log                      6670    Tue Oct 9 16:11:12 2007www.520diannao.com1 `' E# H1 e; O1 W( Z* u5 W8 a9 z
  webmin.pass                50    Tue Oct 9 16:11:42 2007
  .X11-unix         DH         0    Thu Nov 8 15:36:47 2007
  post-script       A      1565    Tue Oct 9 16:11:42 2007我爱电脑技术社区--打造最好的电脑技术自学交流平台. j: v; ]2 _1 J1 i  O) o7 v
            64822 blocks of size 262144. 61194 blocks available
smb: \> !pwd         查看本地路径
/tmp
smb: \> !mkdir /dir    在本地新件一个/DIR目录我爱电脑技术社区--打造最好的电脑技术自学交流平台+ z: M2 C  V1 ]; m% G
smb: \> lcd /dir       设置本地路径电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站; d1 c! v% ^0 o: T9 Z. i/ t4 @' s
the local directory is now /dir
smb: \> get install.log          下载文件
getting file install.log of size 6670 as install.log (191.6 kb/s) (average 191.
kb/s)
smb: \> !ls                      查看本地目录下的文件
install.log
smb: \> mget i* 下载多个文件我爱电脑技术社区--打造最好的电脑技术自学交流平台2 m. W5 l1 O* L8 l+ Z* u
smb: \>put [file] 上传

[ 本帖最后由 AJ 于 2008-7-6 12:51 编辑 ]

TOP

游客

社区建设勋章

发短消息
加为好友
当前离线

2楼大中小发表于 2008-7-6 12:53 只看该作者

smb实际案例

smb实际案例电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站% Z2 a5 C( ?$ D" U
公司里有开发部，测试部我爱电脑技术论坛3 F+ o4 o  ?- [1 J
开发部成员：mary（经理）、tonywww.520diannao.com8 p& }: c0 M; }" `
测试部成员：key（经理）、jenny
总经理:king打造最好的电脑自学交流论坛3 v$ `+ E1 K5 j) n2 D
配置文件服务器www.520diannao.com4 N( k% ~# i# s( P3 o$ E: z& s
要求
/public目录公司所有成员都可以访问我爱电脑技术社区--打造最好的电脑技术自学交流平台" s9 Y: [3 @; Y- D" z
/develop 目录只有开发不可以访问，只有开发部经理可写, [* W- n, ^/ z
/test 目录只有测试部成员可以访问。只有测试组经理可写
/manage 目录只有测试部成员可以访问。只有测试经理可写7 o- ]; W* U1 S; p0 e1 E
用户主目录

[root@AJ /root]# groupadd developers    建立开发组我爱电脑技术社区--打造最好的电脑技术自学交流平台# U: W* o& A9 \
[root@AJ /root]# groupadd testers       建立测试组
[root@AJ /root]# groupadd managers      建立经理组
[root@AJ /root]# useradd -g developers -G managers mary 建立mary为开发组成员并加入经理组我爱电脑技术社区--打造最好的电脑技术自学交流平台  S" u" w  w* s
[root@AJ /root]# useradd -g developers tony
[root@AJ /root]# useradd -g testers -G managers key
[root@AJ /root]# useradd -g testers jenny
[root@AJ /root]# useradd -g managers king
tail /etc/passwd 察看用户建立情况
tail –3 /etc/group 察看最后建立的3个组建立情况
[root@AJ /root]# mkdir /tester /develop /manager /pubilc    建立相应目录可多个同时建立
[root@AJ /root]# touch /test/file.test             分别在文件夹中建立文件我爱电脑技术社区--打造最好的电脑技术自学交流平台* P+ X: k; Q, N. W1 h
[root@AJ /root]# touch /develop/file.develop       以分清
[root@AJ /root]# touch /manage/file.manage
[root@AJ /root]# touch /pubilc/file.pubilc
[root@AJ /root]# vi /etc/samba/smb.conf 跟改smb配置文件
security = user    改为user 表明以用户访问
; guest account = pcguest    在guest前加分号，注释掉，取消密名访问
encrypt passwords = yes                将注释去掉，表明启用密码访问
smb passwd file = /etc/samba/smbpasswd
[public]
      comment=public to all                           注释
      path=/public                               路径电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站4 y" Z3 e, b! H7 y$ V: B7 \
      public=yes                                     是否可见
      read only=yes                                     是否只读打造最好的电脑自学交流论坛7 Y+ p/ W  y; N4 O
[managers]
      comment=only for managers of every department
      path=/manage
      public=no                                        打造最好的电脑自学交流论坛4 P7 A2 p1 m* D+ |  |6 U  U1 `
      valid users=@managers                   可直接加名字，也可以通过@夹组www.520diannao.com- K* s% |* o& z- i) Y' l
     read only=yes 打造最好的电脑自学交流论坛0 ~5 T! y, S1 @
     write list=king king可写
[root@AJ /root]# smbpasswd -a king    给king加smb密码
[root@AJ /root]# cat /etc/samba/smbpasswd                   看下密码文件             ' f- v% p  T  l" o4 g! C
# Samba SMB password file
king:505:D5B57B7C6838A2C8AAD3B435B51404EE:68088A07485937DE75722C1C2565F01D:[U 打造最好的电脑自学交流论坛7 l6 U9 R0 f( v+ L& l
  F4 h' R7 A0 t2 ^$ i" i  r: g' x
[root@AJ /root]# smbpasswd -a mary          电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站9 G" ~/ H( `# n1 I
[root@AJ /root]# smbpasswd -a tony
[root@AJ /root]# smbpasswd -a key
[root@AJ /root]# service smb start 我爱电脑技术社区--打造最好的电脑技术自学交流平台5 Q% W/ i1 k; i" R# k0 F* I
[root@AJ /root]# smbclient  //192.168.7.200/managers -U tony          以tony登陆电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站/ x" Q  {2 s% I
我爱电脑技术社区--打造最好的电脑技术自学交流平台) U& @# [/ D! ?/ D6 l! m6 Q$ w! y# N
samba 服务的权限一定比本级权限小如果ing用户在本级不能在此文件加写文件，那也是不能写的
www.520diannao.com% q) }: P! g' u; T1 h/ E
[root@AJ /]# chmod o+w /manage       跟改manage的其他（o）的写权限（w）不太安全
[root@AJ /]# chmod 750 /manage    1111101000
[root@AJ /]# ls -l |grep manage
drwxr-x---    2 root      root       112  7OA  1 14:13 manage
[root@AJ /]# chown king:managers /manage                         给manage的加用户king我爱电脑技术论坛: D% i8 {& J2 W9 ^8 w6 C
[root@localhost /home]# chgrp  Staff MyShare 更改文件夹所属组我爱电脑技术社区--打造最好的电脑技术自学交流平台& i' L8 }7 y2 a5 K/ y5 q2 P( C
[root@AJ /]# ls -l |grep manage
drwxr-x--- 2 king    managers    112  7OA  1 14:13 manage    我爱电脑技术论坛- ?" S" A$ Y7 y  W/ U* @: c1 y
[root@AJ /]# smbclient -L 192.168.7.200 -U king 登陆时输入密码，可以看到king已有一个字的共享文件夹www.520diannao.com: l) x2 q, P. J
[root@AJ /]# smbclient //192.168.7.200/king -U king 登陆自己的文件夹默认是可以写的, }) [$ |2 F' ?% ^- D
在smb.conf内
[homes]
comment = Home Directories       9 D; i! A: P/ |" h4 P8 s1 R
browseable = no                      是否看到所有用户的打造最好的电脑自学交流论坛: e+ M+ n0 ?* }# X: D
writable = yes                   是否可写
我爱电脑技术社区--打造最好的电脑技术自学交流平台. y! J7 e$ T# H9 X- g

通过网页远程跟改smb服务器配置电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站: `5 |  [3 t9 X- l2 Q7 l5 ?/ X
vi /etc/xinetd.d/swat
      disable = yes                3 ^' |+ A& k/ D: L% C1 O
      port = 901                  端口段口号
      socket_type    = stream
      wait = no                打造最好的电脑自学交流论坛* M& _, Q) F- [2 |: ^$ g
#    only_from = localhost          只能本机管理。注释掉
      user = root
      server  = /usr/sbin/swat    电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站2 Z$ u  M1 `+ @. h8 o0 \# n  `
      log_on_failure  += USERID
[root@AJ /]# chkconfig --list xinetd 是否开启，需先开
[root@AJ /]# chkconfig --list swat          看下swat是否启动
[root@AJ /]# chkconfig --level 35 swat on 打开
vi更改过swat需要重起xinetd服务电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站8 u; a' y% C, A2 f. \& @3 S
进win  IE 输入 http://192.168.7.200:901

TOP

‹‹ 上一主题 | 下一主题 ››