Samba建立WINS服务器
Samba服务器
Samba服务器配置
1.安装samba服务器
、2.修改配置文件说smb.conf
1）打开smb.conf配置文件
2）在配置中输入如下内容：
3）利用testparm检测配置文件
3.修改配置文件后重启服务
4.创建一个samba用户，设置samba密码
5.查看服务器IP
6.客户端登录测试在windows里面选择开始菜单->运行：输入\\IP 地址即可（如果没有办法弹出这个输入密码的对话框，可以在cmd 命令里输入net use*/del，删除windows的连接）
7.Linux客服端登录测试
1）安装smbclient
2）连接服务器利用smbclient命令（注意IP后面是共享文件名）
备注：
1.samba用户必须是服务器本地已经存在的用户
2.Samba用户必须创建用户samba密码
3.用户是否能创建文件或者目录取决于服务器的权限同时受限于操作目录权限本身。
SMB服务器配置与使用
SMB服务器配置与使⽤⼀、samba简介SMB协议是建⽴在NetBIOS协议之上的应⽤协议，是基于TCP138、139两个端⼝的服务，NetBIOS出现之后，Microsoft就使⽤NetBIOS实现了⼀个⽹络⽂件/打印服务系统。
这个系统基于NetBIOS设定了⼀套⽂件共享协议，Microsoft称之为SMB（Server Message Block）协议，这个协议被⽤于Lan Manager和Windows服务器系统中，实现不同计算机之间共享打印机和⽂件等。
因此，为了让Windows和Unix/Linux计算机相集成，最好的办法就是在Unix/Linux计算机中安装⽀持SMB协议的软件。
这样使⽤Windows的客户端不需要更改设置，就能像使⽤Windows NT或Windows 2000服务器⼀样，使⽤Unix/Linux计算机上的共享资源了。
Samba使SMB协议运⾏在NetBIOS协议上，并且使⽤Windows的NetBEUI协议让Unix/Linux服务器可以在Windows的⽹络邻居上被访问到。
⼆、Samba的守护进程1. smbd 监听139 TCP端⼝设置共享⽬录、打印等2. nmbd 137. 138 UDP端⼝管理群组、NetBIOS 等解析⼯作这⾥要注意的是fedora9基于安全考虑，把smb和nmb两个服务给分离了，平时我们在使⽤samba服务的时候，在启动smb服务的同时nmb这个服务也会跟着启动，fedora9中则不然，这就造成了我们设置好fedora9中共享的时候，只能使⽤\\ip 来访问，⽽不能使⽤\\计算机名来访问，解决的办法就是同时启动smb和nmb服务三、软件的安装使⽤rpm –qa|gerp samba来检查是否安装了samba 软件包，如果没有安装的话请⾃⾏安装以下的软件包＃rpm –ivh samba-3.2.0-1.pre3.9.fc9.i386.rpm＃rpm –ivh samba-winbind-3.2.0-1.pre3.9.fc9.i386.rpm＃rpm –ivh samba-common-3.2.0-1.pre3.9.fc9.i386.rpm＃rpm –ivh samba-client-3.2.0-1.pre3.9.fc9.i386.rpm＃rpm –ivh system-config-samba-1.2.63-1.fc9.noarch.rpm或者你⽤yum install samba* -y就可以⼀次搞定了。
samba服务器搭建+权限设置
samba服务器搭建+权限设置⽬录第1章绪论. 11.1Linux的发展历史. 11.2Linux应⽤现状. 21.3Linux各版本的特⾊和应⽤领域. 2第2章 samba介绍. 42.1 samba总体概述. 42.2 samba功能介绍. 5第3章配置⽂件. 63.1 samba配置⽂件全局⽂件内容介绍. 63.2 samba配置⽂件每单项介绍. 8第4章实践内容. 94.1 实践要求. 94.2实践⽅法——⽤户创建. 94.3实践⽅法——⽂件创建. 104．4实践⽅法——⽂件权限管理. 114.5实践⽅法——对smb.conf配置. 124.6特⾊功能. 13第5章源程序解释. 145.1 Samba服务命令代码. 145.2 查看Samba服务器Ip地址. 145.3拷贝samba配置⽂件. 155.4 账户管理. 155．5 smbpasswd samba⽤户密码添加. 155.6对⽬标⽬录的添加 mkdir filename 165.7 chmod⽂件权限编辑. 175.8 ⽂件查看使⽤. 175.9 ⽤户以及⽤户组的查看. 185.10 对smb.conf⽂件进⾏配置. 185.10.1配置⽬录share 185.10.2配置⽬录private 185.10.3配置⽬录skh-A 195.10.4 配置⽬录skh-B 195.10.5⽬录skh-C、D、E、F配置. 20第6章课程设计⽇志. 21第7章佐证材料. 227.1功能1实现的截图. 227.2功能2实现的截图. 237.3功能3实现的截图. 257.4功能4实现的截图. 26结语. 31参考⽂献. 32第1章绪论1.1Linux的发展历史Linux 系统的诞⽣主要源于林纳斯个⼈，⽽ Linux 系统的成长则更多得益于所采⽤的开源模式。
林纳斯12岁开始接触计算机和编程，并从此狂热地爱上了编程。
因为这份热爱，林纳斯⾃学了⼤量的编程知识，并不断地将学到的新知识进⾏练习。
开启samba服务（wins）
熟悉Linux的用户可能常常在Linux上安装Samba服务来实现与Windows系统的文件共享和打印机共享，他们之间的数据传输使用SMB（Service Message Block）协议.这是一个在传输层之上的协议，所以他可以支持很多不同异构系统的网络互联（比如，Linux，Solaris，Windows 等），Samba之所以能够工作，因为SMB协议模仿了Windows内核的文件和打印共享协议。
微软已经将SMB改名为公共因特网文件系统（CIFS，Common Internet File System ），并打算把它设计为Internet的标准协议。
这在一定程度上是由于它想与最初的基于NetBIOS的SMB保持一定的距离。
NetBIOS是 Windows 网络的一个伟大的工具，Microsoft使用NetBIOS实现了一个网络文件/打印服务系统，但是为LAN设计的它却注定了不能路由。
Samba执行了SMB/CIFS的一个版本，这个版本在很大程度上与大多数的Windows版本兼容。
我们可以通过Windows的网络邻居来轻松访问安装了Samba的UNIX/LINUX 服务器。
1.安装centos时在防火墙中开启文件共享服务，并选择安装文件共享服务器2.启动Samba 服务。
# chkconfig smb on←设置Samba 自启动# service smb start ←启动Samba服务Starting SMB services:[ OK ]Starting NMB services:[ OK ]# smbpasswd -a root←将系统用户root 加入到Samba 用户数据库New SMB password:←输入该用户用于登录Samba 的密码Retype new SMB password:←再次确认输入该密码Added user centospub.3.配置Samba通过编辑/etc/samba/smb.conf 让将要被共享的目录拥有充分的读写权限属性。
Samba
图9.2 GLOBALS全局设置
Samba服务器
（1）基本选项（base options） 基本选项是与Samba有关的基本信息，主要包括工 作组名、网络基本输入/输出系统名称、服务器字符串、 接口地址等。
Samba服务器 （2）安全选项（security） 1）安全性（security）：设置口令和用户信息如何从客户机传到 Samba服务器，选项分别为user、share、server、domain，前面已 经介绍过，此处不再介绍。 2）加密口令（encrypt passwords）：控制加密口令是否与客户机协 商，在默认情况下为（Yes）。 3）更新口令（updated passwords）：允许使用纯文本口令登录的用 户登录时，自动把口令更新为加密口令。
为了让Windows和Linux系统之间的相互集成，最好的
方法是在Linux计算机中安装支持SMB协议的软件，这 样Windows系统就不需要更改设置即可访问Linux系统 中的资源了。 samba是实现SMB协议的一种操作系统服务器软 件，我们可以把它安装在Linux系统中，以实现Linux和 Windows系统之间的相互访问。
格隔开，单台主机后面也要加一个点。
Samba服务器 5）Security=user：允许Linux中的用户通过Windows访问其相应的主 目录，其可能的选项为 Share：表示无需用户名与密码即能访问。 Server：表示需要另外的验证服务器验证，例如可以是Windows 2000服务器。 Domain：表示通过域服务器验证，例如可以是一台Windows 2000 域服务器。 6）encrypt passwords=yes：设置是否对密码进行加密，samba本身有 一个不同于 Linux系统的密码文件/etc/samba/smbpasswd，如果不 对密码进行加密，则在验证会话过程中客户机和服务器之间传递 的就是明文。由于Windows2000以后的系统不支持明文密码，因
将ubuntu的samba服务器加入到windows的域中(linux部分)
将ubuntu的samba服务器加入到windows的域中域控制器：172.16.255.15SAMBA服务器：172.16.255.62（save,已设置磁盘配额）172.16.255.11（mysamba）1.当然是windows server上安装好ad服务器和dns服务器哦2.开始配置linux(请用root权限)●需要安装 krb5 samba winbind为保险起见，在synaptic中找krb5的相关文件有krb5-clients libpam-krb5 krb5-admin-server libkrb5-dev. krb5-kdc然后apt-get samba winbind●配置/etc/krb5.conf注意这里大小写敏感。
[logging]default = FILE:/var/log/krb5libs.logkdc = FILE:/var/log/krb5kdc.logadmin_server = FILE:/var/log/kadmind.log[libdefaults]default_realm = DXC409.LOCAL#ad域名# dns_lookup_realm = false# dns_lookup_kdc = trueticket_lifetime = 24000[realms]DXC409.LOCAL = {kdc =ADSERVER.dxc409.local#ad主机名admin_server =ADSERVER.dxc409.local default_domain = DXC409.LOCAL}[domain_realm].dxc409.local = DXC409.LOCALdxc409.local = DXC409.LOCAL配置/etc/samba/smb.conf[global]workgroup = DXC409netbios name = haha-samba #samba名security = adsrealm = DXC409.LOCALidmap uid = 10000-20000idmap gid = 10000-20000winbind separator = /winbind enum users = yeswinbind enum groups = yespassword server = 172.16.255.15template homedir = /home/%D/%Udomain master = nodns proxy = noserver string = %h servermax log size = 1000syslog = 0panic action = /usr/share/samba/panic-action %d template shell = /bin/bashrestrict anonymous = 2usershare allow guests = yeswinbind use default domain = yes[home]comment = ^_^path = /home/ubuntuwritable = yespublic = yes配置文件/etc/hosts172.16.255.15 dxc409.local#ad域172.16.255.15 ADSERVER.dxc409.local#ad主机127.0.0.1 haha-samba.dxc409.local#samba服务器主机全名名127.0.1.1 ubuntu #本机主机名配置文件/etc/nsswitch# /etc/nsswitch.conf## Example configuration of GNU Name Service Switch functionality.# If you have the `glibc-doc-reference' and `info' packages installed, try:# `info libc "Name Service Switch"' for information about this file.passwd: files winbind#修改这三行group: files winbindshadow: fileshosts: files mdns4_minimal [NOTFOUND=return] dns mdns4 networks: filesprotocols: db filesservices: db filesethers: db filesrpc: db filesnetgroup: nis这时可以重启一下或者重新启动下samba 和winbind#/etc/init.d/winbind stop#/etc/init.d/smbd restart#/etc/init.d/winbind start修改文件/etc/resolv.conf# Generated by NetworkManagernameserver 172.16.255.15 #修改为域控制器ipnameserver 61.139.2.69ok 至此配置就完成了3.开始加入域中#net ads join -U administrator这条语句是请求加入域的命令，administrator是域管理器的管理用户接着输入用户名，就可以加入了重启linux ok4.在ubuntu上测试#wbinfo -u如果在域中会显示处域内的用户测试在windows下网上邻居里找到域名，打开就能看到刚刚加入的linux的samba服务器参考网页：/ubuntu-9.04-samba-server-integrated-with-active-directory/index.php?title=UbuntuHelp:ActiveDirectoryWinbind Howto/zh&variant=zh-cn感谢天哥的神贴！！^_^设置磁盘配额（参考/211214/197794）因为磁盘配额只能在一块单独的分区上启用，所以笔者专门添加了一块分区挂载到home目录下，这点要注意。
3.项目2samba服务器的配置与管理
任务一 安装与控制Samba服务
一、Samba服务的功能和工作原理
3. SMB协议介绍 SMB协议是Microsoft和Intel在1987年开发的，通过该协议使得客户端应用程序可以在
各种网络环境下访问服务器端的文件资源。SMB协议工作于会话层、表示层和一小部分应用 层，并使用了NetBIOS的应用程序接口。另外，它是一个开放性的协议，允许协议扩展。SMB 协议最初设计是在NetBIOS协议上运行的，而NetBIOS本身又是运行在TCP/IP协议上的。因此 ，通过“NetBIOS over TCP/IP”使用Samba服务，不但可以在局域网中实现资源共享，还可 以和互联网上众多的计算机实现资源共享，因为互联网上的主机使用的都是TCP/IP协议。
为了让Linux与Windows系统之间能够相互访问，最好的办法就是在Linux中安装支持SMB 协议的软件，而Samba就是这样一款软件。
任务一 安装与控制Samba服务
二、Samba服务的安装
1.rpm方法安装
实际操作中，安装各种服务软件时基本上都是采用yum方法，这里只讲解采用rpm方法安 装的基本步骤和命令格式。对于像Samba这样的常用软件，光盘镜像文件中是肯定有相关的 安装包的，那么，这些rpm包到底放在光盘中哪个位置呢？
任务一 安装与控制Samba服务
二、Samba服务的安装
1.rpm方法安装（续） 如果要用rpm方法安装Samba服务，就得逐个安装这些软件包，有些包可能还需要依赖其
他这里没显示的包，还有，先安装哪个包再安装哪个包有时候也是有严格的顺序的。所以， 凡是当一个软件需要安装好几个包，且还存在包依赖性时，要用rpm方法完成安装都是比较 难的。但是对于初学者，没必要去纠结这个，因为Linux早就解决了这个问题，为我们提供 了更好的yum解决方案。但是对于实际的生产服务器搭建，有些服务还是需要将rpm包一个一 个下载下来，再用rpm方法安装，为了增加服务器的访问性能，有些软件还必须用源码包安 装，但当你真正从事这种工作的时候，肯定已经是个Linux高手，解决包依赖已经不在话下 。对于初学者建议大家就用yum方法安装。
Samba服务器搭建与配置
Samba服务器搭建与配置Samba服务器搭建与配置Samba服务简介Samba的起源：对于windows的⽹上邻居来讲，共享⽂件的⽅式⽤的是SMB和CIFS协议以及NETBIOS协议Linux/Unix之间⽤的是NFS协议。
但是Linux和Windows之间是不能共享的，所以澳⼤利亚国⽴⼤学的Andrew Tridgell，决定开发⼀款软件，这款软件就是为了实现不同的系统之间互相共享⽂件的，于是⼀款叫做SMB的软件横空出世了，但是这个名字不能被注册成商标，因为已经有SMB协议了，于是作者给名字上加了两个A，就成了我们即将使⽤的功能强的⽂件共享服务器： SAMBA。
什么是Samba:Samba是⼀个能让Linux系统应⽤Microsoft⽹络通讯协议的软件，⽽SMB是Server Message Block的缩写，即为服务器消息块，SMB主要是作为Microsoft的⽹络通讯协议，后来Samba将SMB通信协议应⽤到了Linux系统上，就形成了现在的Samba软件。
后来微软⼜把 SMB 改名为 CIFS（Common Internet File System），即公共 Internet ⽂件系统，并且加⼊了许多新的功能，这样⼀来，使得Samba具有了更强⼤的功能。
Samba的功能：Samba最⼤的功能就是可以⽤于Linux与windows系统直接的⽂件共享和打印共享，Samba既可以⽤于windows与Linux之间的⽂件共享，也可以⽤于Linux与Linux之间的资源共享，由于NFS(⽹络⽂件系统）可以很好的完成Linux与Linux之间的数据共享，因⽽ Samba较多的⽤在了Linux与windows之间的数据共享上⾯。
Samba的⼯作原理：SMB是基于客户机/服务器型的协议，因⽽⼀台Samba服务器既可以充当⽂件共享服务器，也可以充当⼀个Samba的客户端，例如，⼀台在Linux 下已经架设好的Samba服务器，windows客户端就可以通过SMB协议共享Samba服务器上的资源⽂件，同时，Samba服务器也可以访问⽹络中其它windows系统或者Linux系统共享出来的⽂件。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
The "wins support" option tells the server to run its own WINS server for name resolution, this is typical of many Microsoft networks. "dns proxy" is not required for a small network and can be disabled.
The remaining settings determine if the server will advertise itself as a master browser on the network, this will cause the server to participate in network browser elections and attempt to become the master browser.
我们可以向smb.conf 添加WINS 支持选项了。
需要向global 节添加以下两行之一：
如果在当前子网中已有一个 WINS 服务器（例如，运行 WINS 的 Windows NT Server），
则需要使用另一个选项，并在等号右边指定 WINS 服务器的名称。
这样就禁用了 Samba 的内部 WINS 服务，并且将使用您指定的 WINS 服务器。
如果子网中没有 WINS 服务器在运行，或者您是在家中设置 Samba，不知道确切的 WINS 服务器，那么就需要使用第一个选项。
它将通知 Samba 让它成为 LAN 的 WINS 服务器。
您一定想知道 WINS 是做什么用的。
从根本上说，可以把 WINS 看做是本地的动态 DNS 数据库。
当 Samba 作为 WINS 服务器运行的时侯，同一子网上每个与 Windows 兼容的机器都会向 Samba 注册它的 IP 地址和 NetBIOS 名称（又称“计算机名”）。
这可以让 Windows 机器使用 Samba 的 WINS 数据库来请求特定 NetBIOS 名称的 IP 地址。
WINS 是网络浏览的关键组件；您在 Windows 机器上“网络邻居”中四处查看时的行为就是一种网络浏览。
现在可以将更多选项添加到 global 节：
现在开始一一说明。
所有这些选项都与网络浏览有关。
我已提到过 WINS 是网络浏览的关键组件，但要使浏览正确运行，还需要另一种元素。
必须有一个本地主浏览器。
听上去比较奇怪吧？需要进一步解释。
为使浏览正常进行，必须有一些中央位置，用来保存本地子网上存在哪些机器和工作组信息的记录。
这个特别的列表称为浏览列表。
浏览列表用于构建您在第一次单击“网络邻居”时看到的工作组、域和机器的列表。
任何现代的 Windows 机器都可以成为本地主浏览器。
理想情况下，我们希望 Samba 是网络上的本地主浏览器。
这是怎样实现的呢？基本上，在子网上会有几个强健的与 Windows 兼容的机器定期地在 LAN 上来回传递信息包，尝试确定谁将成为本地主浏览器，通过这种方法把情况搞明白。
这一过程称为“浏览器选举”。
最后，这种广播信息包大战中的“赢家”将成为本地主浏览器。
我们可以通过使用选项os level = 99 来使 Samba 赢得这场竞赛，这个选项可以让它打败 LAN 上的其它所有机器。
这是因为 Windows 的每个版本（从 Windows 95 到 NT 再到 2000）都有个硬编码的 OS 级别，导致最高版本的 Windows 成为本地主浏览器（Windows 版本越新，数字就越大）。
将Samba 设置为 99 可以让它打败所有 Microsoft 的产品，使它每次都成为本地主浏览器。