為了能夠讓windows下的用戶通過以太網(wǎng)訪問Linux下的共享文件,需要開啟Samba服務(wù)器,Samba服務(wù)器詳細(xì)配置步驟如下: 1.打開samba的配置文件 vim /etc/samba/smb.conf 2.其中存在如下幾個(gè)域 [global](全局參數(shù)的設(shè)置,它對(duì)samba的功能具有很大的影響,主要用來設(shè)置整個(gè)系統(tǒng)規(guī)則。 workgroup= 這是你在windows中的域。 server string= 這是在windows中看到你的samba的解釋。 netbios name =最好是你的機(jī)器名,如果把改句注消,默認(rèn)的是你LINUX機(jī)器名,不過,最好還是自己填上 dos charset=cp936 unix charset=cp936 加上這二句就可以正確顯示中文了。 hosts allow 允許登錄的linux-samba的主機(jī)名單,用IP地址給出,多個(gè)IP地址用空格分開,不在名單中的主機(jī)將不能得到samba提供的服務(wù),這也是網(wǎng)絡(luò)安全的一個(gè)方面。 printcap name 指定printcap文件地址,通常為/etc/printcap,包含了linux打印機(jī)的配置信息。 load printers 允許使用共享打印機(jī)時(shí),默認(rèn)值為yes。 printing 如果使用的打印機(jī)是非標(biāo)準(zhǔn)的,那么應(yīng)該指出打印機(jī)系統(tǒng)類型。 log file = /usr/local/samba/var/log.%m max log size = 0 上面這兩行則是Samba日志的相關(guān)定義。其記錄文件的位置是放在/var/log/samba/%m.log,安裝目錄不一樣,日志可不一樣,后面的一條是定義日志記錄文件的大小,單位是KB,如果是0的話就不限大小。 guest acount 來賓帳戶,表示用哪一個(gè)Linux用戶作為所要的客戶連接,定義Samba缺省的用戶賬號(hào),這個(gè)賬號(hào)必須在/etc/passwd中。 security 指定安全模式。大多數(shù)用戶使用user級(jí)的安全模式,samba用本地linux口令文件驗(yàn)證。 security = security_level 定義Samba的安全級(jí)別,按從低到高分為四級(jí):share,user,server,domain。它們對(duì)應(yīng)的驗(yàn)證方式如下: share:沒有安全性的級(jí)別,任何用戶都可以不要用戶名和口令訪問服務(wù)器上的資源。 user:samba的默認(rèn)配置,要求用戶在訪問共享資源之前資源必須先提供用戶名和密碼進(jìn)行驗(yàn)證。 server:和user安全級(jí)別類似,但用戶名和密碼是遞交到另外一個(gè)服務(wù)器去驗(yàn)證,比如遞交給一臺(tái)NT服務(wù)器。如果遞交失敗,就退到user安全級(jí)。 domain:這個(gè)安全級(jí)別要求網(wǎng)絡(luò)上存在一臺(tái)Windows的主域控制器,samba把用戶名和密碼遞交給它去驗(yàn)證。 后面三種安全級(jí)都要求用戶在本linux機(jī)器上也要系統(tǒng)帳戶。否則是不能訪問的。 主要修改和添加的域如下: 2.1列出允許訪問的主機(jī)ip hosts allow = 192.168.0.1 192.168.0.88 2.2安全模式 security = share 2.4指定共享文件名稱和共享文件 [glx_linux] comment = This is Glx Linux #備注說明 path = /mnt/e_win guest ok = yes writable = yes 2.4創(chuàng)建Samba專用用戶 創(chuàng)建用戶gliet_linux addusr gliet_linux passwd gliet_linux 之后將該用戶添加到samba中 /etc/samba/smbpasswd -a gliet_linux 2.5清除ip鏈 service iptables stop 清除所有鏈: [ 確定 ] 刪除用戶定義的鏈: [ 確定 ] 將內(nèi)建鏈重設(shè)為默認(rèn)的“ACCEPT”策略: [ 確定 ] 2.6重啟網(wǎng)卡 service network restart 正在關(guān)閉接口 eth0: [ 確定 ] 關(guān)閉環(huán)回接口: [ 確定 ] 設(shè)置網(wǎng)絡(luò)參數(shù): [ 確定 ] 彈出環(huán)回接口: [ 確定 ] 彈出界面 eth0: [ 確定 ] 3.重啟Samba /etc/rc.d/init.d/smb restart (重啟samba) 4.好了,在win_xp下登錄 //192.168.0.5 輸入用戶名:gliet_linux和密碼后,就可以看到目錄glx_linux,該目錄是可以被windows用戶修改的。 哈哈,windows可以對(duì)linux進(jìn)行操作了,以下是我的一個(gè)配置文件: security = user [glx_linux_write_win_share] comment = This is Write test path = /home/gliet/win guest ok = yes writable = yes [glx_linux_read_win_tar_share] comment = This is Read test path = /home/gliet/tar guest ok = yes read only = yes |
|