為了能夠讓windows下的用戶通過以太網(wǎng)訪問Linux下的共享文件,需要開啟Samba服務(wù)器,Samba服務(wù)器詳細配置步驟如下: 1.打開samba的配置文件 vim /etc/samba/smb.conf 2.其中存在如下幾個域 [global](全局參數(shù)的設(shè)置,它對samba的功能具有很大的影響,主要用來設(shè)置整個系統(tǒng)規(guī)則。 workgroup= 這是你在windows中的域。 server string= 這是在windows中看到你的samba的解釋。 netbios name =最好是你的機器名,如果把改句注消,默認的是你LINUX機器名,不過,最好還是自己填上 dos charset=cp936 unix charset=cp936 加上這二句就可以正確顯示中文了。 hosts allow 允許登錄的linux-samba的主機名單,用IP地址給出,多個IP地址用空格分開,不在名單中的主機將不能得到samba提供的服務(wù),這也是網(wǎng)絡(luò)安全的一個方面。 printcap name 指定printcap文件地址,通常為/etc/printcap,包含了linux打印機的配置信息。 load printers 允許使用共享打印機時,默認值為yes。 printing 如果使用的打印機是非標準的,那么應(yīng)該指出打印機系統(tǒng)類型。 log file = /usr/local/samba/var/log.%m max log size = 0 上面這兩行則是Samba日志的相關(guān)定義。其記錄文件的位置是放在/var/log/samba/%m.log,安裝目錄不一樣,日志可不一樣,后面的一條是定義日志記錄文件的大小,單位是KB,如果是0的話就不限大小。 guest acount 來賓帳戶,表示用哪一個Linux用戶作為所要的客戶連接,定義Samba缺省的用戶賬號,這個賬號必須在/etc/passwd中。 security 指定安全模式。大多數(shù)用戶使用user級的安全模式,samba用本地linux口令文件驗證。 security = security_level 定義Samba的安全級別,按從低到高分為四級:share,user,server,domain。它們對應(yīng)的驗證方式如下: share:沒有安全性的級別,任何用戶都可以不要用戶名和口令訪問服務(wù)器上的資源。 user:samba的默認配置,要求用戶在訪問共享資源之前資源必須先提供用戶名和密碼進行驗證。 server:和user安全級別類似,但用戶名和密碼是遞交到另外一個服務(wù)器去驗證,比如遞交給一臺NT服務(wù)器。如果遞交失敗,就退到user安全級。 domain:這個安全級別要求網(wǎng)絡(luò)上存在一臺Windows的主域控制器,samba把用戶名和密碼遞交給它去驗證。 后面三種安全級都要求用戶在本linux機器上也要系統(tǒng)帳戶。否則是不能訪問的。 主要修改和添加的域如下: 2.1列出允許訪問的主機ip hosts allow = 192.168.0.1 192.168.0.88 2.2安全模式 security = share 2.4指定共享文件名稱和共享文件 [glx_linux] comment = This is Glx Linux #備注說明 path = /mnt/e_win guest ok = yes writable = yes 2.4創(chuàng)建Samba專用用戶 創(chuàng)建用戶gliet_linux addusr gliet_linux passwd gliet_linux 之后將該用戶添加到samba中 /etc/samba/smbpasswd -a gliet_linux 2.5清除ip鏈 service iptables stop 清除所有鏈: [ 確定 ] 刪除用戶定義的鏈: [ 確定 ] 將內(nèi)建鏈重設(shè)為默認的“ACCEPT”策略: [ 確定 ] 2.6重啟網(wǎng)卡 service network restart 正在關(guān)閉接口 eth0: [ 確定 ] 關(guān)閉環(huán)回接口: [ 確定 ] 設(shè)置網(wǎng)絡(luò)參數(shù): [ 確定 ] 彈出環(huán)回接口: [ 確定 ] 彈出界面 eth0: [ 確定 ] 3.重啟Samba /etc/rc.d/init.d/smb restart (重啟samba) 4.好了,在win_xp下登錄 //192.168.0.5 輸入用戶名:gliet_linux和密碼后,就可以看到目錄glx_linux,該目錄是可以被windows用戶修改的。 哈哈,windows可以對linux進行操作了,以下是我的一個配置文件: security = user [glx_linux_write_win_share] comment = This is Write test path = /home/gliet/win guest ok = yes writable = yes [glx_linux_read_win_tar_share] comment = This is Read test path = /home/gliet/tar guest ok = yes read only = yes |
|
來自: 木水刃 > 《linux & unix》