Samba 24学时教程

目 录

前言

第一部分 安装和初始配置

第1学时 Samba介绍 3

1.1 什么是Samba 3

1.2 传统解决方案 4

1.3 运行平台 5

1.4 GNU常规公共许可证 6

1.5 课时小结 7

1.6 专家答疑 7

第2学时 Windows网络 8

2.1 NetBIOS 概述 8

2.1.1 名称服务 8

2.1.2 会话服务 13

2.1.3 数据报服务 13

2.2 CIFS概述 13

2.2.1 NBT上的SMB 14

2.2.2 面向连接 14

2.2.3 协议概述 15

2.3 Windows网络模型 16

2.3.1 对等网 16

2.3.2 工作组 16

2.3.3 域 17

2.4 课时小结 18

2.5 专家答疑 18

2.6 新术语 18

第3学时 得到最新的源代码 19

3.1 了解当前Samba版本 19

3.2 下载站点和方法 20

3.3 编译Samba 21

3.3.1 2.0版本之前的版本 22

3.3.2 2.0版本的自动配置支持 23

3.4 键入make install的时候会出现什么 25

3.5 二进制分发方法 25

3.6 课时小结 26

3.7 专家答疑 26

第4学时 安装和测试配置 27

4.1 哪个进程 28

4.2 配置smb.conf的[global]节 28

4.3 设置共享小组目录 28

4.4 设置用户的主目录 30

4.5 设置打印机 31

4.6 验证smb.conf 31

4.7 启动smbd和nmbd 32

4.7.1 从inetd中启动 32

4.7.2 作为守护程序运行 33

4.7.3 System V初始化脚本 33

4.7.4 BSD样式启动脚本 33

4.8 命令行参数 34

4.9 测试安装 34

4.10 Samba中包含的其他工具 36

4.11 课时小结 38

4.12 专家答疑 38

4.13 新术语 38

第二部分 配置Samba

第5学时 smb.conf文件：告诉Samba完成

什么工作 41

5.1 结构布局 41

5.1.1 [global] 41

5.1.2 [homes] 41

5.1.3 [printers] 42

5.1.4 smb.conf的剩余部分 42

5.2 变量 42

5.3 参数 44

5.3.1 netbios name 44

5.3.2 netbios aliases 45

5.3.3 workgroup 45

5.3.4 server string 46

5.3.5 max log size 46

5.3.6 syslog 47

5.3.7 syslog only 47

5.3.8 debug level 47

5.3.9 lock directory 47

5.3.10 name resolve order 48

5.3.11 deadtime 48

5.3.12 smbrun 49

5.3.13 message command 49

5.3.14 auto services 50

5.3.15 protocol 51

5.3.16 time server 51

5.4 课时小结 51

5.5 专家答疑 52

第6学时 安全等级和口令 53

6.1 安全等级和安全参数 53

6.1.1 security＝share 54

6.1.2 security＝user 55

6.1.3 security＝server 56

6.1.4 security＝domain 58

6.2 用户名称和口令 58

6.2.1 用户名称级 58

6.2.2 用户名称映射 59

6.2.3 口令级 60

6.2.4 口令加密 60

6.2.5 明码和加密口令以及Windows 9x和Windows NT客户 64

6.3 可访问性 65

6.3.1 hosts allow 65

6.3.2 hosts deny 65

6.3.3 hosts equiv和user hosts 65

6.4 杂项 66

6.4.1 map to guest 66

6.4.2 root directory 66

6.5 最后的意见 66

6.6 课时小结 66

6.7 专家答疑 67

6.8 新术语 67

第7学时 文件共享 68

7.1 建立smb.conf文件 68

7.2 建立共享 69

7.2.1 [first-share] 71

7.2.2 comment 71

7.2.3 path 71

7.2.4 browsable 71

7.3 可访问性 71

7.3.1 共享可访问参数 73

7.3.2 让first-share更加容易访问 76

7.4 权限 77

7.4.1 文件和目录创建参数 79

7.4.2 一些例子 80

7.5 特殊文件服务 82

7.6 文件名称处理和修正 82

7.6.1 mangled names 84

7.6.2 mangle case 84

7.6.3 mangling char 84

7.6.4 case sensitive 84

7.6.5 default case 84

7.6.6 preserve case 84

7.6.7 short preserve case 84

7.7 文件锁定 85

7.8 符号链接 85

7.9 处理光盘驱动器 86

7.10 其他参数 86

7.10.1 maxopenfiles 86

7.10.2 nis homedir和homedir map 86

7.10.3 ole locking compatibility 86

7.10.4 strip dot 87

7.11 课时小结 87

7.12 专家答疑 87

第8学时 打印机 89

8.1 Samba和打印 89

8.2 支持打印样式 91

8.3 [printers]共享 92

8.4 打印机相关参数 92

8.4.1 load printers 93

8.4.2 lppause command 93

8.4.3 lpq cache time 93

8.4.4 lpq command 93

8.4.5 lpresume command 93

8.4.6 lprm command 93

8.4.7 min print space 94

8.4.8 postscript 94

8.4.9 print command 94

8.4.10 printable 94

8.4.11 printcap name 94

8.4.12 printer 95

8.4.13 printer driver 95

8.4.14 printer driver file 95

8.4.15 printer driver location 95

8.4.16 printing 95

8.4.17 queuepause command 96

8.4.18 queueresume command 96

8.5 自动安装打印机驱动程序 96

8.6 从UNIX向Windows中打印 98

8.6.1 用BSD样式打印到Windows 98

8.6.2 用System V样式打印到Windows 99

8.7 课时小结 100

8.8 专家答疑 100

第9学时 GUI管理工具 101

9.1 SWAT 101

9.1.1 管理[global]节 103

9.1.2 管理文件共享 104

9.1.3 管理打印机共享 105

9.1.4 得到状态信息 106

9.1.5 查看完整的smb.conf文件 107

9.1.6 修改口令 107

9.2 Webmin 108

9.3 smbconftool 110

9.4 smb-mode.el 110

9.5 课时小结 111

9.6 专家答疑 111

第10学时 服务器端自动化 112

10.1 什么是服务器端自动化 112

10.2 preexec和postexec脚本 112

10.2.1 preexec和postexec 113

10.2.2 root preexec和root postexec 114

10.3 %U和%u, %G和%g 116

10.4 %L. %m和include参数 117

10.4.1 include 117

10.4.2 在include中使用变量 119

10.5 %d 122

10.6 课时小结 123

10.7 专家答疑 123

10.8 新术语 123

第11学时 疑难解答 124

11.1 文档 125

11.1.1 DIAGNOSIS.txt 125

11.1.2 其他文档 131

11.2 从两端开始解决问题 131

11.3 人 134

11.4 网络侦测器 134

11.4.1 tcpdume-smb 134

11.4.2 Microsoft的Network Monitor 136

11.4.3 联合使用tcpdump和netmon 137

11.5 课时小结 137

11.6 专家答疑 138

11.7 新术语 138

第12学时 案例研究：替换NT文件和打印服务器 139

12.1 现存网络 139

12.2 Linux服务器 140

12.3 替换过程 140

12.3.1 步骤1：用户和组 140

12.3.2 步骤2：移动文件和打印假脱机 144

12.3.3 步骤3：配置smb.conf文件 146

12.3.4 步骤4：让Samba服务器加入

NT域 147

12.3.5 步骤5：测试配置 148

12.4 课时小结 149

12.5 专家答疑 149

12.6 新术语 149

第三部分 使用Samba

第13学时 smbclient. smbfs. smbwrapper和不同的实用程序 153

13.1 smbclient 153

13.1.1 smbclient命令行选项 154

13.1.2 smbclient输出 158

13.1.3 smbclient表达式(通配符或掩码) 158

13.1.4 smbclient命令 158

13.1.5 smbclient示例 166

13.2 smbf 168

13.2.1 Samba smbmount示例 169

13.2.2 smbfs smbmount示例 170

13.3 smbwrapper 170

13.4 smbprint 171

13.5 smbtar 172

13.6 其他客户程序 173

13.7 课时小结 173

13.8 专家答疑 173

第14学时 Windows 9x和Windows NT 174

14.1 Windows网络重定向 174

14.2 Windows 9x 175

14.2.1 配置客户 175

14.2.2 登录进入网络 180

14.2.3 连接到共享 181

14.2.4 连接到打印机 183

14.3 Windows NT 185

14.3.1 配置客户 185

14.3.2 连接到共享 189

14.3.3 连接到打印机 191

14.4 课时小结 191

14.5 专家答疑 191

第15学时 其他SMB客户 192

15.1 用于DOS的Microsoft网络客户

版本3.0 192

15.1.1 得到软件 192

15.1.2 安装客户程序 193

15.1.3 制作网络启动盘 197

15.2 用于Macintosh操作系统的DAVE 2.1 199

15.2.1 安装DAVE 199

15.2.2 配置NetBIOS 200

15.2.3 登录和访问服务器 201

15.3 课时小结 203

15.4 专家答疑 203

15.5 新术语 203

第四部分 Samba 安全性

第16学时 口令加密 207

16.1 有什么问题 207

16.2 口令同步方法 209

16.3 基于Samba的口令同步 210

16.3.1 unix password sync 211

16.3.2 passwd chat 211

16.3.3 passwd chat debug 212

16.3.4 passwd program 212

16.4 基于PAM的口令同步 212

16.4.1 pam_smb配置和安装 213

16.4.2 pam_ntdom安装和配置 214

16.4.3 pam_smbpass安装和配置 215

16.5 基于LDAP的方法 216

16.6 问题 216

16.7 课时小结 216

16.8 专家答疑 217

16.9 新术语 217

第17学时 SSL 218

17.1 在Samba中使用SSL 218

17.2 得到和编译SSL 219

17.3 编译启用SSL的Samba 220

17.4 鉴定和其他 220

17.5 得到认证 222

17.5.1 设置自己作为证书权威 222

17.5.2 为每个实体产生证书 224

17.5.3 签署认证 224

17.5.4 确保每个使用SSL的设备上都

有CA证书 224

17.6 配置Samba以使用SSL 225

17.6.1 ssl 225

17.6.2 ssl CA certDIR 225

17.6.3 ssl CA certfile 225

17.6.4 ssl ciphers 226

17.6.5 ssl client cert 226

17.6.6 ssl client key 227

17.6.7 ssl compatibility 227

17.6.8 ssl hosts 227

17.6.9 ssl hosts resign 227

17.6.10 ssl require clientcert 227

17.6.11 ssl require servercert 228

17.6.12 ssl server cert 228

17.6.13 ssl server key 228

17.6.14 ssl version 228

17.7 sslproxy 229

17.8 例子 229

17.9 课时小结 230

17.10 专家答疑 230

第五部分 高级讨论

第18学时 无广播分析NetBIOS名称 235

18.1 WINS 235

18.1.1 为什么需要它 235

18.1.2 wins server 237

18.1.3 wins support 238

18.1.4 wins proxy 238

18.1.5 dns proxy 239

18.1.6 lmhosts 239

18.1.7 name resolve order 240

18.2 WINS和Windows 2000 241

18.3 课时小结 241

18.4 专家答疑 241

18.5 新术语 242

第19学时 本地子网浏览 243

19.1 介绍浏览 243

19.2 Samba浏览参数 245

19.2.1 announce as 246

19.2.2 announce version 246

19.2.3 auto services 246

19.2.4 browsable 246

19.2.5 browse list 246

19.2.6 comment 246

19.2.7 interfaces 247

19.2.8 lm announce 247

19.2.9 lm interval 247

19.2.10 load printers 247

19.2.11 local master 247

19.2.12 netbios aliases 248

19.2.13 netbios name 248

19.2.14 os level 248

19.2.15 preferred master 248

19.2.16 server string 249

19.2.17 workgroup 249

19.3 浏览示例 249

19.4 浏览问题 251

19.5 课时小结 251

19.6 专家答疑 252

第20学时 路由网络和浏览 253

20.1 跨子网浏览 253

20.2 Samba用于跨子网浏览的配置 255

20.2.1 domain master 255

20.2.2 local master 255

20.2.3 netbios aliases 255

20.2.4 netbios name 256

20.2.5 os level 256

20.2.6 preferred master 256

20.2.7 remote announce 256

20.2.8 remote browse sync 257

20.2.9 server string 257

20.2.10 wins proxy 257

20.2.11 wins server 257

20.2.12 wins support 258

20.2.13 workgroup 258

20.3 配置示例 258

20.3.1 跨子网工作组 258

20.3.2 跨子网域 259

20.4 远程浏览疑难解答 259

20.5 课时小结 260

20.6 专家答疑 260

第21学时 Windows 9x域控制 261

21.1 域和工作组 261

21.2 设置Samba域控制器 264

21.3 设置Windows 9x客户 266

21.4 测试和疑难解答 266

21.4.1 没有可用的域服务器验证口令 266

21.4.2 提供的域口令不正确 267

21.4.3 成功登录进入域 268

21.5 其他问题 268

21.5.1 配置文件 268

21.5.2 Windows注册表基础 269

21.5.3 策略 271

21.6 课时小结 273

21.7 专家答疑 273

第22学时 实验中的PDC支持 274

22.1 已经实现和没有实现的功能 274

22.2 如何得到它 275

22.3 如何为Windows NT域配置

Samba PDC 276

22.4 添加客户 278

22.4.1 设备信任帐号 278

22.4.2 加入域 279

22.4.3 重新启动NT客户 280

22.5 其他参数 280

22.5.1 组和用户 280

22.5.2 logon home. logon drive

和logon path 283

22.6 配置文件和策略 284

22.7 rpcclient 285

22.8 Windows 2000 286

22.9 课时小结 286

22.10 专家答疑 286

22.11 新术语 287

第23学时 提示与技巧 288

23.1 性能调整 288

23.1.1 网络带宽 288

23.1.2 服务器调整 289

23.1.3 客户调整 290

23.1.4 其他设置 290

23.2 单台计算机上的多个Samba服务器 290

23.3 备份远程PC的硬盘 291

23.4 传真 293

23.5 通过PPP链接的Samba 293

23.6 简单域登录脚本技巧 294

23.7 课时小结 296

23.8 专家答疑 296

第24学时 Samba的未来 297

24.1 主域控制器支持 297

24.2 帐号数据库 298

24.3 NTFS 访问控制表 299

24.4 真正的Windows NT打印 299

24.5 WINS同步复制 299

24.6 分布式文件系统 300

24.7 Windows 2000 301

24.8 课时小结 301

24.9 专家答疑 301

24.10 新术语 302