分享
 
 
 

成功配置Samba3.0为域登录和文件服务器的方法

王朝other·作者佚名  2008-05-18
窄屏简体版  字體: |||超大  

Samba3.0也已经出来了﹐我也是个Linux爱好者﹐最近手痒﹐也下载下来配置一下﹐感觉还不错﹐与大家一起分享﹐错误之处还望指正

我的系统是Red Hat9.0安装的时候我没有选择Linux作为文件服务器﹐那是因为我想在系统安装完毕之后再安装Samba,这样会省去一点麻烦 ﹐大家也可以升级安装samba3.0rpm包。

方法如下:

#rpm -Uvh --force --nodeps samba-common-3.0.0.15.i386.rpm

#rpm -Uvh --force --nodeps samba-client-3.0.0-15.i386.rpm

#rpm -Uvh --force --nodeps samba-3.0.0-15.i386.rpm

此外还有一个工具就是图形界面的Swat。

要是用这个工具﹐大家还要修改一处﹐就是﹕

vi /etc/xinetd.d/swat把其中的

disable = yes

改为

disable = no就可以了。

#rpm -ivh samba-swat-3.0.0-15.i386.rpm

然后开启浏览器输入http://hostname:901.

也可以安装redhat-config-samba这个工具﹐不过我不是很喜欢它﹐不实用。

为了方便远程管理﹐Webmin也不错﹐现在已经是1.121的版本了﹐建议大家装上它﹐通过它大家就能轻易地配置好Samba.

这里我不介绍通过webmin来架设samba服务器﹐还是按照我的配置文件叙述开来﹐方便﹐嘿嘿﹗﹗﹗

下面是我的/etc/samba中的smb.conf文件的内容﹕

# Samba config file created using SWAT

# from 0.0.0.0 (0.0.0.0)

# Date: 2003/11/19 15:38:38

# Global parameters

#全局配置参数

[global]

#设置工作组或者说是域名。

workgroup = MYGROUP

#网络上看到的计算器名称(samba)。

netbios name = SAMBA

#服务器描述﹐%v显示Samba版本。

server string = Samba Server %v

#设置samba服务器使用的认证过程。默认为USER﹐有四个选项﹕User,Share,Server和Domain.

Security = User

#设置纯文本密码的最少字符数。

min passwd length = 6

#匿名﹑名称﹑密码都不正确不准登录服务器。即任何非法用户名登录均被视为gues用户。

map to guest = Bad User

#用户名的映像。

username map = /etc/samba/smbusers

#存放samba密码的路径

smb passed file = /etc/samba/smbpasswd

#samba日志文件的名字和路径。

log file = /var/log/samba/%m.log

#日志文件的最大尺寸(KB)

max log size = 50

#作为时间服务器。

time server = Yes

#设置连接被视为无效而断开前﹐未激活状态的时间(MIN)﹐防止资源被无效连接耗费。

deadtime = 5

#网络协议选项﹐注意不要更改﹐否则影响网络速度及网络问题。

socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192

#用户成功登录时在netlogon共享中运行的批处理文件或者windows命令文件﹐注意﹕这一项很重要﹐还有就是一定要配合下面的[netlogon]共享才能配置出你的PDC﹐%U为自动匹配登录用户的名称。

logon script = %U.bat

#在服务器上保存Windows用户登录时的配置文件路径﹐%L为Samba匹配服务器名称。

logon path = \%Lprofile\%U

#设定登录时主目录的当地路径。

logon drive = H:

#Samba接受所在组用户以域登录。

domain logons = Yes

#如果要把samba设置为域服务器﹐浏览器的OS级别一定要高于Windows。这里说名一下﹕OS级别﹕windows95为1﹐98为16﹐2000为32.

os level = 65

#设置samba试图成为主浏览器。

domain master = Yes

#设置samba为WINS服务器。

wins support = Yes

#超级用户。

admin users = root

#设置新文件权限。

create mask = 0740

#建立新文件时强制权限限制。

force create mode = 0740

#允许用户在NT2000下改变权限。

security mask = 0740

force security mode = 0740

#创建新目录时允许拥有的最大权限。

directory mask = 0750

force directory mode = 0750

directory security mask = 0750

force directory security mode = 0750

#Windows工作方式﹐只要文件被修改﹐其时间戳将随时更新。

dos filetimes = Yes

#Samba对文件生成时间作取整处理﹐计为下1秒﹐这也是windows工作方式。

dos filetime resolution = Yes

#共享家目录。

[homes]

comment = Home Directories

read only = No

browseable = No

#重要的设置﹐samba作为域服务器时存放用户登录时执行的文件或脚本。

[netlogon]

comment = Network Logon Service

path = /home/netlogon

write list = root

guest ok = Yes

share modes = No

#用户配置文件存放目录 。

[Profile]

path = /home/profiles

read only = No

create mask = 0770

force create mode = 0770

security mask = 0770

force security mode = 0770

directory mask = 0770

force directory mode = 0770

directory security mask = 0770

force directory security mode = 0770

browseable = No

#打印机共享目录。

[printers]

comment = All Printers

path = /var/spool/samba

printable = Yes

browseable = No

好﹐Smb.conf文件配置完成。接下来就要手动在/home下建立目录﹕

profiles,访问权限为0770,组为你想要建立的组﹐比如share.

用来存放Windows用户的配置文件。

netlogon访问权限为1750﹐这里加上了sticky选项﹐不允许其它用户删除目录里的文件﹐只有超级用户或者建立者才可以﹐注意sticky选项只对目录起作用。组为share。

下面建立/etc/samba下面的smbpasswd文件﹕

# cat /etc/passwd | mksmbpasswd.sh > /etc/samba/smbpasswd

为了安全起见﹐设置权限﹕

#cd /etc

#chmod 500 samba

#cd samba

#chmod 600 smbapsswd

接下来大家可以在netlogon目录里建立windows用户的登录脚本﹐比如批处理文件﹐需要注意的是﹐一定要在Windows下面建立﹐因为如果在Linux下建立﹐那幺Windows就不会执行Linux的文件。比如有个帐户feixue,批处理文件可以这样﹕

feixue.bat内容为﹕

@net time SambaServer /set /yes

@net use H: SambaServerfeixue -y

@regedit -s SambaServer

etlogon*.reg

等。

需要注意的是把批处理文件保存到netlogon下面后一定要检查文件的权限﹐修正后用户才会执行﹐不然的话嘿嘿﹐你有麻烦了﹗﹗﹗

如何配置Windows端登录Samba域﹐对于98来说﹐很容易﹐在网络属性里选Client for microsoft networks﹐在第一项打勾﹐下面输入你的Samba服务器的域名(工作组).重新激活机器以后﹐邓入对话框就会有三项﹕用户名﹑密码﹑域名。

NT/2000下面登录samba域会困难一点﹐首先你要在Samba服务器上建立windowsNT/2000机器的信用帐号。

下面以一个计算器名为test的计算机为例﹕

#useradd -c 'Test Compter' -d /dev/null -g share -s /bin/false -r test$

我们创建了一个Linux本地帐号﹐出于安全的考虑不需要它登录到Linux进行任何操作﹐因此的用户目录为/dev/null,shell是/bin/false.

然后我们就可以用smbpasswd创建相应的Samba机器帐号﹕

#smbpasswd -a -m test

其中-a是添加﹐-m是机器信任帐号。这样﹐依据test$的Linux帐号创建了一个NT域的机器信任帐号test.

然后在windowsNT/2000上加入Samba域﹐根据提示输入超级用户的用户名称和密码﹐就可以加入Samba域了。

重新激活机器以后﹐就会有三个选项了﹐比如用原先建立的用户feixue邓入即可。

好了﹐到此为止﹗

有时间我再加上Samba打印共享的方法

祝你好运﹗﹗﹗

有什幺问题大家可以和我一快儿交流交流

請問一下,你怎麼處理中文字問題????

我先前用tarball安裝過..但是碰到中文字就完了...

原本我有個samba server 2.2 可以設置cp950的codepage..

但是裝上samba 3.0後,原本的中文目錄全部變成?y碼..

但是新建立的目錄,還是看得到中文...

看網上的一堆文章...說得都是unicode與big5的問題...

CP437.so

CP850.so

他的samba/lib/charset中只有這兩個 codepage...

不知道有沒有那位老大...知道怎麼加入

其他的CPXXX.so...????

所以後?聿坏靡晕疫

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
2023年上半年GDP全球前十五强
 百态   2023-10-24
美众议院议长启动对拜登的弹劾调查
 百态   2023-09-13
上海、济南、武汉等多地出现不明坠落物
 探索   2023-09-06
印度或要将国名改为“巴拉特”
 百态   2023-09-06
男子为女友送行,买票不登机被捕
 百态   2023-08-20
手机地震预警功能怎么开?
 干货   2023-08-06
女子4年卖2套房花700多万做美容:不但没变美脸,面部还出现变形
 百态   2023-08-04
住户一楼被水淹 还冲来8头猪
 百态   2023-07-31
女子体内爬出大量瓜子状活虫
 百态   2023-07-25
地球连续35年收到神秘规律性信号,网友:不要回答!
 探索   2023-07-21
全球镓价格本周大涨27%
 探索   2023-07-09
钱都流向了那些不缺钱的人,苦都留给了能吃苦的人
 探索   2023-07-02
倩女手游刀客魅者强控制(强混乱强眩晕强睡眠)和对应控制抗性的关系
 百态   2020-08-20
美国5月9日最新疫情:美国确诊人数突破131万
 百态   2020-05-09
荷兰政府宣布将集体辞职
 干货   2020-04-30
倩女幽魂手游师徒任务情义春秋猜成语答案逍遥观:鹏程万里
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案神机营:射石饮羽
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案昆仑山:拔刀相助
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案天工阁:鬼斧神工
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案丝路古道:单枪匹马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:与虎谋皮
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:李代桃僵
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:指鹿为马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:小鸟依人
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:千金买邻
 干货   2019-11-12
 
推荐阅读
 
 
 
>>返回首頁<<
 
靜靜地坐在廢墟上,四周的荒凉一望無際,忽然覺得,淒涼也很美
© 2005- 王朝網路 版權所有