Linux網絡共享管理(ssh,nfs,samba)

OpenSSH服務器：

    ssh協議：提供安全的ssh環境用於遠程管理，默認端口：22；

    服務名稱：sshd

    

    openssh-server包的安裝文件：

 

使用ssh客戶端程序：

1. 連接目標主機： ssh 用戶名@主機名
2. 遠程復制 ：
   1. 復制到遠程主機：scp 目標文件名 用戶名@主機名:/目的文件夾
   2. 從遠程主機復制過來：scp 用戶名@主機名:/目標文件夾/文件名 目的文件夾

       

3. sftp：安全ftp下載

 

使用ssh客戶端的常用程序：putty、winscp

 

ssh密鑰登錄流程：

1. 創建客戶端用戶：

   

2. 使用該用戶登錄，創建密鑰對：

   

3. 將公鑰復制到目標主機：

   

4. 查看公鑰是否復制：

   

5. 此時，在alice用戶下，使用ssh連接目標主機不需要密碼了。

 

 

NFS(Network File System)：網絡文件系統

1. 系統間進行文件共享的一種網絡協議；
2. NFS客戶端通過掛載NFS文件系統的方式訪問NFS服務器；
3. 同一台主機可以是NFS服務器也可以是NFS客戶機。

作用：共享文檔；共享設備（如光驅）；節省本地空間；作為網絡存儲盤（郵件服務器、網絡服務器等 存儲數據用）

 

NFS服務器設置步驟：

1. 安裝NFS服務器軟件包；
2. 設置NFS共享目錄；
3. 啟動NFS服務器程序；

NFS客戶端設置步驟：

1. mount命令掛載NFS分享的目錄；
2. 掛載點訪問共享的目錄。

 

NFS服務器安裝：

nfs-utils(RHEL6版本默認已經安裝)

NFS服務器配置文件：/etc/exports，該文件用於配置NFS服務器的共享目錄。

字段	說明
共享目錄	需要進行輸出的NFS共享目錄名稱
客戶端主機地址	能訪問目錄的主機地址，不設限為*
設置選項	設置共享目錄的屬性，用括號包含，多個屬性用逗號相隔

 

客戶端主機地址寫法：

設置選項寫法：

示例：

 

查詢、啟動、停止NFS服務器：

 

查詢NFS服務器的共享目錄列表：

 

當exports文件修改，在不重啟服務器的情況下，重新輸出共享目錄：

 

客戶端掛載NFS文件系統：

 

顯示當前主機掛載的NFS共享目錄，使用mount命令查看：

卸載系統中已掛載的NFS共享目錄：

 

系統啟動時自動掛載NFS文件系統，將NFS共享目錄掛載信息寫入/etc/fstab：

 

 

SMB協議：

    Server Message Block，服務消息塊。能讓Linux\Unix和Windows互相共享信息的協議。

    它與其他協議相比：

兼容windows\Linux平台，可以互相共享信息；

NFS協議只能用於類Unix平台；

CIFS(Common Internet File System)協議，用於windows網上鄰居，但只在windows系統中使用。

Samba軟件包：

Samba服務器主要程序：

smbd：提供對服務器中文件、打印資源的共享訪問；

nmbd：提供基於NetBIOS主機名稱的解析；

Samba的服務腳本：

    /etc/init.d/smb

    /etc/init.d/nmb

Samba的配置目錄及文件：

    /etc/samba

    /etc/samba/smb.conf

    配置文件格式檢查命令：testparm

smb.conf文件的配置內容：

    [global]：全局配置

    [homes]：用戶目錄共享設置

    [printers]：打印機共享設置

    [myshare]：自定義名稱的共享目錄設置

輔助配置：

    

security = user

說明：設置用戶訪問Samba Server的驗證方式，一共有四種驗證方式。

1. share：用戶訪問Samba Server不需要提供用戶名和口令, 安全性能較低。

2. user：Samba Server共享目錄只能被授權的用戶訪問,由Samba Server負責檢查賬號和密碼的正確性。賬號和密碼要在本Samba Server中建立。

3. server：依靠其他Windows NT/2000或Samba Server來驗證用戶的賬號和密碼,是一種代理驗證。此種安全模式下,系統管理員可以把所有的Windows用戶和口令集中到一個NT系統上,使用Windows NT進行Samba認證, 遠程服務器可以自動認證全部用戶和口令,如果認證失敗,Samba將使用用戶級安全模式作為替代的方式。

4. domain：域安全級別,使用主域控制器(PDC)來完成認證。

 

 

創建samba賬號：

[root@www ~]# pdbedit -a -u smb1
new password: <==輸入 4321 這個密碼瞧瞧 retype new password: <==再輸入一次吧！ Unix username: smb1 <==底下為輸入正確后的顯示結果！

修改賬號密碼：

[root@www ~]# smbpasswd smb3
New SMB password: 
Retype new SMB password:

 

 

掛載samba共享路徑的方式：

mount -o username=aaa,password=bbb //sambaserver/d /mnt/d

 

 

附：Samba配置文件常用參數詳解

原文地址：http://yuanbin.blog.51cto.com/363003/115761/

Samba的主配置文件叫smb.conf，默認在/etc/samba/目錄下。

smb.conf含有多個段，每個段由段名開始，直到下個段名。每個段名放在方括號中間。每段的參數的格式是：名稱=指。配置文件中一行一個段名和參數，段名和參數名不分大小寫。

除了[global]段外，所有的段都可以看作是一個共享資源。段名是該共享資源的名字，段里的參數是該共享資源的屬性。

Samba安裝好后，使用testparm命令可以測試smb.conf配置是否正確。使用testparm –v命令可以詳細的列出smb.conf支持的配置參數。

 

全局參數：

==================Global Settings ===================

[global]

 

config file = /usr/local/samba/lib/smb.conf.%m

說明：config file可以讓你使用另一個配置文件來覆蓋缺省的配置文件。如果文件 不存在，則該項無效。這個參數很有用，可以使得samba配置更靈活，可以讓一台samba服務器模擬多台不同配置的服務器。比如，你想讓PC1（主機名）這台電腦在訪問Samba Server時使用它自己的配置文件，那么先在/etc/samba/host/下為PC1配置一個名為smb.conf.pc1的文件，然后在smb.conf中加入：config file = /etc/samba/host/smb.conf.%m。這樣當PC1請求連接Samba Server時，smb.conf.%m就被替換成smb.conf.pc1。這樣，對於PC1來說，它所使用的Samba服務就是由smb.conf.pc1定義的，而其他機器訪問Samba Server則還是應用smb.conf。

 

workgroup = WORKGROUP

說明：設定 Samba Server 所要加入的工作組或者域。

 

server string = Samba Server Version %v

說明：設定 Samba Server 的注釋，可以是任何字符串，也可以不填。宏%v表示顯示Samba的版本號。

 

netbios name = smbserver

說明：設置Samba Server的NetBIOS名稱。如果不填，則默認會使用該服務器的DNS名稱的第一部分。netbios name和workgroup名字不要設置成一樣了。

 

interfaces = lo eth0 192.168.12.2/24 192.168.13.2/24

說明：設置Samba Server監聽哪些網卡，可以寫網卡名，也可以寫該網卡的IP地址。

 

hosts allow = 127. 192.168.1. 192.168.10.1

說明：表示允許連接到Samba Server的客戶端，多個參數以空格隔開。可以用一個IP表示，也可以用一個網段表示。hosts deny 與hosts allow 剛好相反。

例如：hosts allow=172.17.2.EXCEPT172.17.2.50

表示容許來自172.17.2.*.*的主機連接，但排除172.17.2.50

hosts allow=172.17.2.0/255.255.0.0

表示容許來自172.17.2.0/255.255.0.0子網中的所有主機連接

hosts allow=M1，M2

表示容許來自M1和M2兩台計算機連接

hosts allow=@xq

表示容許來自XQ網域的所有計算機連接

 

max connections = 0

說明：max connections用來指定連接Samba Server的最大連接數目。如果超出連接數目，則新的連接請求將被拒絕。0表示不限制。

 

deadtime = 0

說明：deadtime用來設置斷掉一個沒有打開任何文件的連接的時間。單位是分鍾，0代表Samba Server不自動切斷任何連接。

 

time server = yes/no

說明：time server用來設置讓nmdb成為windows客戶端的時間服務器。

 

log file = /var/log/samba/log.%m

說明：設置Samba Server日志文件的存儲位置以及日志文件名稱。在文件名后加個宏%m（主機名），表示對每台訪問Samba Server的機器都單獨記錄一個日志文件。如果pc1、pc2訪問過Samba Server，就會在/var/log/samba目錄下留下log.pc1和log.pc2兩個日志文件。

 

max log size = 50

說明：設置Samba Server日志文件的最大容量，單位為kB，0代表不限制。

 

security = user

說明：設置用戶訪問Samba Server的驗證方式，一共有四種驗證方式。

1. share：用戶訪問Samba Server不需要提供用戶名和口令, 安全性能較低。

2. user：Samba Server共享目錄只能被授權的用戶訪問,由Samba Server負責檢查賬號和密碼的正確性。賬號和密碼要在本Samba Server中建立。

3. server：依靠其他Windows NT/2000或Samba Server來驗證用戶的賬號和密碼,是一種代理驗證。此種安全模式下,系統管理員可以把所有的Windows用戶和口令集中到一個NT系統上,使用Windows NT進行Samba認證, 遠程服務器可以自動認證全部用戶和口令,如果認證失敗,Samba將使用用戶級安全模式作為替代的方式。

4. domain：域安全級別,使用主域控制器(PDC)來完成認證。

 

passdb backend = tdbsam

說明：passdb backend就是用戶后台的意思。目前有三種后台：smbpasswd、tdbsam和ldapsam。sam應該是security account manager（安全賬戶管理）的簡寫。

1.smbpasswd：該方式是使用smb自己的工具smbpasswd來給系統用戶（真實

用戶或者虛擬用戶）設置一個Samba密碼，客戶端就用這個密碼來訪問Samba的資源。smbpasswd文件默認在/etc/samba目錄下，不過有時候要手工建立該文件。

2.tdbsam：該方式則是使用一個數據庫文件來建立用戶數據庫。數據庫文件叫passdb.tdb，默認在/etc/samba目錄下。passdb.tdb用戶數據庫可以使用smbpasswd –a來建立Samba用戶，不過要建立的Samba用戶必須先是系統用戶。我們也可以使用pdbedit命令來建立Samba賬戶。pdbedit命令的參數很多，我們列出幾個主要的。

pdbedit –a username：新建Samba賬戶。

pdbedit –x username：刪除Samba賬戶。

pdbedit –L：列出Samba用戶列表，讀取passdb.tdb數據庫文件。

pdbedit –Lv：列出Samba用戶列表的詳細信息。

pdbedit –c “[D]” –u username：暫停該Samba用戶的賬號。

pdbedit –c “[]” –u username：恢復該Samba用戶的賬號。

3.ldapsam：該方式則是基於LDAP的賬戶管理方式來驗證用戶。首先要建立LDAP服務，然后設置“passdb backend = ldapsam:ldap://LDAP Server”

 

encrypt passwords = yes/no

說明：是否將認證密碼加密。因為現在windows操作系統都是使用加密密碼，所以一般要開啟此項。不過配置文件默認已開啟。

 

smb passwd file = /etc/samba/smbpasswd

說明：用來定義samba用戶的密碼文件。smbpasswd文件如果沒有那就要手工新建。

 

username map = /etc/samba/smbusers

說明：用來定義用戶名映射，比如可以將root換成administrator、admin等。不過要事先在smbusers文件中定義好。比如：root = administrator admin，這樣就可以用administrator或admin這兩個用戶來代替root登陸Samba Server，更貼近windows用戶的習慣。

 

guest account = nobody

說明：用來設置guest用戶名。

 

socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192

說明：用來設置服務器和客戶端之間會話的Socket選項，可以優化傳輸速度。

 

domain master = yes/no

說明：設置Samba服務器是否要成為網域主瀏覽器，網域主瀏覽器可以管理跨子網域的瀏覽服務。

 

local master = yes/no

說明：local master用來指定Samba Server是否試圖成為本地網域主瀏覽器。如果設為no，則永遠不會成為本地網域主瀏覽器。但是即使設置為yes，也不等於該Samba Server就能成為主瀏覽器，還需要參加選舉。

 

preferred master = yes/no

說明：設置Samba Server一開機就強迫進行主瀏覽器選舉，可以提高Samba Server成為本地網域主瀏覽器的機會。如果該參數指定為yes時，最好把domain master也指定為yes。使用該參數時要注意：如果在本Samba Server所在的子網有其他的機器（不論是windows NT還是其他Samba Server）也指定為首要主瀏覽器時，那么這些機器將會因為爭奪主瀏覽器而在網絡上大發廣播，影響網絡性能。

如果同一個區域內有多台Samba Server，將上面三個參數設定在一台即可。

 

os level = 200

說明：設置samba服務器的os level。該參數決定Samba Server是否有機會成為本地網域的主瀏覽器。os level從0到255，winNT的os level是32，win95/98的os level是1。Windows 2000的os level是64。如果設置為0，則意味着Samba Server將失去瀏覽選擇。如果想讓Samba Server成為PDC，那么將它的os level值設大些。

 

domain logons = yes/no

說明：設置Samba Server是否要做為本地域控制器。主域控制器和備份域控制器都需要開啟此項。

 

logon . = %u.bat

說明：當使用者用windows客戶端登陸，那么Samba將提供一個登陸檔。如果設置成%u.bat，那么就要為每個用戶提供一個登陸檔。如果人比較多，那就比較麻煩。可以設置成一個具體的文件名，比如start.bat，那么用戶登陸后都會去執行start.bat，而不用為每個用戶設定一個登陸檔了。這個文件要放置在[netlogon]的path設置的目錄路徑下。

 

wins support = yes/no

說明：設置samba服務器是否提供wins服務。

 

wins server = wins服務器IP地址

說明：設置Samba Server是否使用別的wins服務器提供wins服務。

 

wins proxy = yes/no

說明：設置Samba Server是否開啟wins代理服務。

 

dns proxy = yes/no

說明：設置Samba Server是否開啟dns代理服務。

 

load printers = yes/no

說明：設置是否在啟動Samba時就共享打印機。

 

printcap name = cups

說明：設置共享打印機的配置文件。

 

printing = cups

說明：設置Samba共享打印機的類型。現在支持的打印系統有：bsd, sysv, plp, lprng, aix, hpux, qnx

 

共享參數：

================== Share Definitions ==================

[共享名]

 

comment = 任意字符串

說明：comment是對該共享的描述，可以是任意字符串。

 

path = 共享目錄路徑

說明：path用來指定共享目錄的路徑。可以用%u、%m這樣的宏來代替路徑里的unix用戶和客戶機的Netbios名，用宏表示主要用於[homes]共享域。例如：如果我們不打算用home段做為客戶的共享，而是在/home/share/下為每個Linux用戶以他的用戶名建個目錄，作為他的共享目錄，這樣path就可以寫成：path = /home/share/%u; 。用戶在連接到這共享時具體的路徑會被他的用戶名代替，要注意這個用戶名路徑一定要存在，否則，客戶機在訪問時會找不到網絡路徑。同樣，如果我們不是以用戶來划分目錄，而是以客戶機來划分目錄，為網絡上每台可以訪問samba的機器都各自建個以它的netbios名的路徑，作為不同機器的共享資源，就可以這樣寫：path = /home/share/%m 。

 

browseable = yes/no

說明：browseable用來指定該共享是否可以瀏覽。

 

writable = yes/no

說明：writable用來指定該共享路徑是否可寫。

 

available = yes/no

說明：available用來指定該共享資源是否可用。

 

admin users = 該共享的管理者

說明：admin users用來指定該共享的管理員（對該共享具有完全控制權限）。在samba 3.0中，如果用戶驗證方式設置成“security=share”時，此項無效。

例如：admin users =bobyuan，jane（多個用戶中間用逗號隔開）。

 

valid users = 允許訪問該共享的用戶

說明：valid users用來指定允許訪問該共享資源的用戶。

例如：valid users = bobyuan，@bob，@tech（多個用戶或者組中間用逗號隔開，如果要加入一個組就用“@+組名”表示。）

 

invalid users = 禁止訪問該共享的用戶

說明：invalid users用來指定不允許訪問該共享資源的用戶。

例如：invalid users = root，@bob（多個用戶或者組中間用逗號隔開。）

 

write list = 允許寫入該共享的用戶

說明：write list用來指定可以在該共享下寫入文件的用戶。

例如：write list = bobyuan，@bob

 

public = yes/no

說明：public用來指定該共享是否允許guest賬戶訪問。

 

guest ok = yes/no

說明：意義同“public”。

 

幾個特殊共享：

[homes]

comment = Home Directories

browseable = no

writable = yes

valid users = %S

; valid users = MYDOMAIN\%S

 

[printers]

comment = All Printers

path = /var/spool/samba

browseable = no

guest ok = no

writable = no

printable = yes

 

[netlogon]

comment = Network Logon Service

path = /var/lib/samba/netlogon

guest ok = yes

writable = no

share modes = no

 

[Profiles]

path = /var/lib/samba/profiles

browseable = no

guest ok = yes