第二十章、SAMBA 服务器

# 会有很多加上 # 或 ; 的注解说明，你也可以自行加上来提醒自己相关设置
[global]
   参数项目 = 设置内容
   ....

[分享资源名称]
   参数项目 = 设置内容
   ....

[root@linux ~]# vi /etc/samba/lmhosts
127.0.0.1       localhost
192.168.1.254   vbirdserver
192.168.1.21    vbirdcpu2
192.168.1.11    vbirdcpu1
# 这个文件的内容很简单，与 /etc/hosts 很类似，左边是 IP 右边是主机名称。
# 只是主机名称必须符合 NetBIOS name 的标准，包括：
# 主机名称不要超过 15 个字符，不要含有特殊字符等等。
# 亦可使用 man lmhosts 来查阅喔！

[root@linux ~]# cat /etc/sysconfig/i18n
LANG="en_US.UTF-8"  <==这才是你需要注意的地方！
SUPPORTED="zh_HK.UTF-8:zh_HK:zh:zh_CN.UTF-8:zh_CN:zh:zh_SG.UTF-8:
zh_SG:zh:zh_TW.UTF-8:zh_TW:zh:en_US.UTF-8:en_US:en"
SYSFONT="latarcyrheb-sun16"

[root@linux ~]# cd /etc/samba
[root@linux samba]# cp smb.conf smb.conf.raw  <==先备份再说！
[root@linux samba]# vi smb.conf
# 先设置好主机方面的参数
[global]
        # 与主机名称有关的设置信息
        workgroup     = vbirdhouse
        netbios name  = vbirdserver
        server string = This is vbird's samba server

        # 与语系方面有关的设置项目喔，为何如此设置请参考前面的说明
        unix charset    = utf8
        display charset = utf8
        dos charset     = cp950

        # 与注册表有关的设置项目，注意变量 (%m)
        log file = /var/log/samba/%m.log
        max log size = 50

        # 这里才是与密码有关的设置项目哩！
        security = share

        # 其他缺省存在的项目
        socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
        dns proxy = no
        template shell = /bin/false
        winbind use default domain = no

# 底下则是针对 /tmp 的设置而来的！可浏览且可写入喔！
[temp]
        comment   = Temporary file space
        path      = /tmp
        read only = no
        public    = yes

[root@linux ~]# testparm
参数：
-v ：查阅完整的参数设置，连同默认值也会显示出来喔！

[root@linux ~]# testparm
Load smb config files from /etc/samba/smb.conf
Processing section "[temp]"   <==这个地方可以仔细看看，如果有问题会在这边显示
Loaded services file OK.
Server role: ROLE_STANDALONE
Press enter to see a dump of your service definitions <==请按 [Enter] 按键

# Global parameters
[global]
        dos charset = cp950
        display charset = utf8
        workgroup = VBIRDHOUSE
        netbios name = VBIRDSERVER
        server string = This is vbird's samba server
        security = SHARE
        log file = /var/log/samba/%m.log
        max log size = 50
        socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
        dns proxy = No

[temp]
        comment = Temporary file space
        path = /tmp
        read only = No
        guest ok = Yes

Unknown parameter encountered: "linux charset" <==错误的设置
Ignoring unknown parameter "linux charset"
Processing section "[temp]"
Loaded services file OK.
Server role: ROLE_STANDALONE
Press enter to see a dump of your service definitions

[root@linux ~]# /etc/init.d/smb start
[root@linux ~]# netstat -tlunp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address      Foreign Address  State   PID/Program name
tcp        0      0 0.0.0.0:139        0.0.0.0:*        LISTEN  10338/smbd
tcp        0      0 0.0.0.0:445        0.0.0.0:*        LISTEN  10338/smbd
udp        0      0 192.168.1.254:137  0.0.0.0:*                10343/nmbd
udp        0      0 0.0.0.0:137        0.0.0.0:*                10343/nmbd
udp        0      0 192.168.1.254:138  0.0.0.0:*                10343/nmbd
udp        0      0 0.0.0.0:138        0.0.0.0:*                10343/nmbd

[root@linux ~]# smbclient -L [//主机或IP] [-U 用户帐号]
参数：
-L ：仅查阅后面接的主机所提供分享的目录资源；
-U ：以后面接的这个帐号来尝试取得该主机的可使用资源

[root@linux ~]# smbclient -L //127.0.0.1 
Password:  <==这里按一下 [Enter] 吧！
Domain=[VBIRDHOUSE] OS=[Unix] Server=[Samba 3.0.10-1.4E.9]

    Sharename   Type  Comment
    ---------   ----  -------
    temp        Disk  Temporary file space
    IPC$        IPC   IPC Service (This is vbird's samba server)
    ADMIN$      IPC   IPC Service (This is vbird's samba server)
Domain=[VBIRDHOUSE] OS=[Unix] Server=[Samba 3.0.10-1.4E.9]

    Server           Comment
    ---------        -------
    VBIRDSERVER      This is vbird's samba server

    Workgroup        Master
    ---------        -------
    VBIRDHOUSE       VBIRDSERVER

[root@linux ~]# vi /etc/samba/smb.conf
[global]
        workgroup     = vbirdhouse
        netbios name  = vbirdserver
        server string = This is vbird's samba server
        unix charset    = utf8
        display charset = utf8
        dos charset     = cp950
        log file = /var/log/samba/%m.log
        max log size = 50
        socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
        dns proxy = no
        template shell = /bin/false
        winbind use default domain = no

        # 与密码有关的设置项目，包括密码文件所在与加密与否喔！
        security = user
        encrypt passwords = yes
        smb passwd file = /etc/samba/smbpasswd

        # 与 NetBIOS name 名称解析有关的设置
        name resolve order = lmhosts bcast host

# 添加的每个用户家目录及群组用户哩！
[homes]
        comment = Home directories
        browseable = no
        writable = yes
        valid users = %S
        create mode = 0664
        directory mode = 0775
[public]
        comment = the user groups work directory
        path = /home/public
        public = yes
        writable = yes
        valid users = @users
[temp]
        comment   = Temporary file space
        path      = /tmp
        read only = no
        public    = yes

1. 先确认密码档是否存在
[root@linux ~]# ls -l /etc/samba/smbpasswd
-rw-------  1 root root 104 Dec 25 23:13 /etc/samba/smbpasswd
# 注意啊！要这样的权限才可以喔！如果你的 Linux 没有这个文件，请自行创建。

2. smbpasswd 指令功能
[root@linux ~]# smbpasswd [-adem] username
参数说明：
   : 如果都没有加上任何一个参数，例如『 smbpasswd dmtsai 』时，这表示：
     修改 SAMBA 密码档 (/etc/samba/smbpasswd) 里面的 dmtsai 这个帐号的密码！
     也就是说，密码档里面已经存在一个 dmtsai 的帐号了！
-a : 在 smbpasswd 密码档里面添加一个用户
-d : 让在 smbpasswd 密码档里面的某个帐号的用户暂时无法使用 SAMBA
     当多了 -d 的参数时，在 smbpasswd 里面某个字段会多出一个 D 的参数，
     代表该帐号目前无法使用喔！
-e : 与 -d 参数相反，让某个帐号恢复使用！
-m : 该 username 为机器代码 (Machine Account)，这个与 domain model 有关！

2.1 开始添加用户吧！
[root@linux ~]# smbpasswd -a dmtsai
New SMB password: <==在这里输入密码！这个密码不一定要与 /etc/shadow 相同
Retype new SMB password: <==再输入一次
Added user dmtsai.

[root@linux ~]# cat /etc/samba/smbpasswd
dmtsai:501:1B0F61E20F8F2D11AAD3B435B51404EE:F7EDDB3F55CC5DB1FE00D7F755028491:
[U          ]:LCT-4590969D:
# 上面的数据为同一行的数据喔！数据为加密过的！

2.2 如果要暂时拒绝一个用户的登录，可以这样做：
[root@linux ~]# smbpasswd -d dmtsai
[root@linux ~]# cat /etc/samba/smbpasswd
dmtsai:501:1B0F61E20F8F2D11AAD3B435B51404EE:F7EDDB3F55CC5DB1FE00D7F755028491:
[DU         ]:LCT-4590969D:
# 就是这个 D ！代表的就是暂时 disable 啰！
[root@linux ~]# smbpasswd -e dmtsai

[root@linux ~]# testparm
# 这个动作很重要！每次都要进行！确认你的语法无误后再开始！

[root@linux ~]# /etc/init.d/smb restart

[root@linux ~]# smbclient -L //127.0.0.1
Password:                   <==直接按下 [Enter] 即可。
Anonymous login successful  <==是匿名登录喔！
Domain=[VBIRDHOUSE] OS=[Unix] Server=[Samba 3.0.10-1.4E.9]

    Sharename   Type  Comment
    ---------   ----  -------
    public      Disk  the user groups work directory
    temp        Disk  Temporary file space
    IPC$        IPC   IPC Service (This is vbird's samba server)
    ADMIN$      IPC   IPC Service (This is vbird's samba server)

[root@linux ~]# smbclient -L //127.0.0.1 -U dmtsai
Password: <==输入 dmtsai 在 smbpasswd 文件中所创建的密码喔！
Domain=[VBIRDSERVER] OS=[Unix] Server=[Samba 3.0.10-1.4E.9]

    Sharename   Type  Comment
    ---------   ----  -------
    public      Disk  the user groups work directory
    temp        Disk  Temporary file space
    IPC$        IPC   IPC Service (This is vbird's samba server)
    ADMIN$      IPC   IPC Service (This is vbird's samba server)
    dmtsai      Disk  Home directories

[root@linux ~]# echo "Hello printer" > /dev/lp0     <==平行串口
[root@linux ~]# echo "Hello printer" > /dev/usb/lp0 <==USB 端口

[root@linux ~]# vi /etc/cups/cupsd.conf
# 底下这个项目在控制谁可以使用 CUPS 系统，约在 772 行左右，
# 找到这些数据并增加一笔记录：
<Location />
Order Deny,Allow
Deny From All
Allow From 127.0.0.1
Allow From 192.168.1.0/24
</Location>

# 底下的项目则在设置谁可以登录 CUPS 系统的管理接口？
# 约在 830 行左右，找到这些数据并进行一些细部修改：
<Location /admin>
#AuthType Basic
#AuthClass System
Order Deny,Allow
Deny From All
Allow From 127.0.0.1
Allow From 192.168.1.0/24
</Location>

# 在最后一行的地方加上这一句
Listen 0.0.0.0:631
# 上面在设置一个不需要密码即可登录的管理环境，是个很粗糙的接口，
# 建议您自行处理一下认证问题，请参考基础篇的说明。

[root@linux ~]# vi /etc/cups/mime.convs
# 大概在最后几行的地方，找到这一行，将注解拿掉！
application/octet-stream   application/vnd.cups-raw   0   -

[root@linux ~]# vi /etc/cups/mime.types
# 同样也是在最后面几行的地方，也是将注解拿掉即可！
application/octet-stream

[root@linux ~]# /etc/init.d/cups start
[root@linux ~]# netstat -tunlp | grep '631'
tcp 0  0 0.0.0.0:631     0.0.0.0:*    LISTEN   18271/cupsd
udp 0  0 0.0.0.0:631     0.0.0.0:*             18271/cupsd

[root@linux ~]# vi /etc/samba/smb.conf
[global]
        .....其他省略.....
        # 这里列出的则是打印机相关的数据啊！
        printcap name = cups
        load printers = yes
        printing      = cups
[printers]                             <==这个分享的资源名称一定是 printers
        comment     = All Printers
        printable   = yes              <==可以进行打印的功能
        browsable   = yes              <==可以让其他人浏览
        public      = yes
        valid users = @users dmtsai    <==可使用的人员有这些
        path        = /var/spool/samba <==打印队列的地方，暂存数据
        printer admin = dmtsai         <==这是打印机管理员！需要可使用 SAMBA 者
        .....其他省略.....

[root@linux ~]# ll /usr/share/cups/drivers
-r--r--r--  1 root root  14234 Sep 24  2002 cups5.hlp
-r--r--r--  1 root root 280268 Jan  4  2004 cupsdrv5.dll
-r--r--r--  1 root root 219540 Jan  4  2004 cupsui5.dll
-rw-r--r--  1 root root 129024 Dec 27 14:18 ps5ui.dll
-rw-r--r--  1 root root 455168 Dec 27 14:18 pscript5.dll
-rw-r--r--  1 root root  27568 Dec 27 14:18 pscript.hlp
-rw-r--r--  1 root root 792644 Dec 27 14:18 pscript.ntf

[root@linux ~]# vi /etc/samba/smb.conf
        .....其他省略.....
[print$]
        comment    = Printer drivers
        path       = /etc/samba/drivers  <==存放打印机驱动程序的目录
        browseable = yes
        read only  = yes
        write list = dmtsai              <==这个驱动程序的管理员
        .....其他省略.....

[root@linux ~]# mkdir /etc/samba/drivers
[root@linux ~]# chown dmtsai /etc/samba/drivers
# 因为我们将打印机管理员以及驱动程序管理员的身份设置为 dmtsai 这个用户，
# 因此存放的目录也要改变一下权限才行呐！

[root@linux ~]# testparm                 <==测试语法
[root@linux ~]# /etc/init.d/smb restart  <==重新启动

[root@linux ~]# smbclient -L //127.0.0.1 -U dmtsai
Password: <==输入密码先
Domain=[VBIRDSERVER] OS=[Unix] Server=[Samba 3.0.10-1.4E.9]

    Sharename    Type      Comment
    ---------    ----      -------
    print$       Disk      Printer drivers
    hplaser2300  Printer   HP Laser Jet 2300 printer
# 瞧！有看到一部打印机以及驱动程序所在的分享数据啰！

[root@linux ~]# cupsaddsmb -H [SAMBA 主机名] -h [CUPS 主机名] \
>   -a -v -U [用户帐号]
参数：
-H ：后续接的是 Samba 主机名，本机的话可以直接用 localhost 即可；
-h ：后续接的为 CUPS 的主机名，同样的可使用 localhost 即可；
-a ：搜索所有可用的打印机；
-v ：列出更多的信息；
-U ：打印机管理员

范例：利用前面的说明将打印机驱动程序挂上 SAMBA
[root@linux ~]# cupsaddsmb -H localhost -U dmtsai -a -v
Password for dmtsai required to access localhost via SAMBA: <==输入 dmtsai 密码
# 这里会闪过很多的消息，说明已经安装了某些信息，底下鸟哥仅列出简单的消息而已。
putting file /usr/share/cups/drivers/pscript5.dll as 
\W32X86/pscript5.dll (1438.5 kb/s) (average 1342.5 kb/s)

Printer Driver hplaser2300 successfully installed.

Succesfully set hplaser2300 to driver hplaser2300.

[root@linux ~]# ll /etc/samba/drivers
drwxr-xr-x  3 dmtsai dmtsai 4096 Dec 27 14:40 W32X86

[root@linux ~]# /etc/init.d/cups restart
[root@linux ~]# /etc/init.d/smb restart

[root@linux ~]# lpstat -a
hplaser2300 accepting requests since Jan 01 00:00
# 列出所有可用的打印机状态

[root@linux ~]# lpq
hplaser2300 is ready
no entries
# 列出打印机的工作，若有打印工作存在时，会如下所示：
hplaser2300 is ready and printing
Rank    Owner   Job  File(s)                 Total Size
active  dmtsai   5   smbprn.00000003 测试页  42954752 bytes

[root@linux ~]# lprm all
# 移除所有等待中的打印工作！

iptables -A INPUT -p tcp -i eth0 -s 192.168.1.0/24 --dport 139     -j ACCEPT
iptables -A INPUT -p udp -i eth0 -s 192.168.1.0/24 --dport 137:138 -j ACCEPT

[root@linux ~]# cat /etc/hosts.deny
ALL : ALL

[root@linux ~]# vi /etc/samba/smb.conf
[global]
        # 跟安全有关
        hosts allow = 127. 192.168.1.11 192.168.1.21
	smb ports = 139

[root@linux ~]# nmblookup [-S] [-U wins IP] [-A IP] name
参数：
-S ：除了查找 name 的 IP 之外，亦会找出该主机的分享资源与 MAC 等；
-U ：后面一般可接 Windows 的主要名称管理服务器的 IP ，可与 -R 互用；
-R ：与 -U 互用，以 Wins 服务器来查找某个 Netbios name；
-A ：相对于其他的参数， -A 后面可接 IP ，藉 IP 来找出相对的 NetBIOS 数据；

范例一：借由本机找出 vbirdserver 这部主机的 IP 地址
[root@linux ~]# nmblookup -U localhost vbirdserver
querying vbirdserver on 127.0.0.1
192.168.1.254 vbirdserver<00>

范例二：找出 vbirdserver 的 MAC 与 IP 等信息：
[root@linux ~]# nmblookup -S vbirdserver
querying vbirdserver on 192.168.1.255
192.168.1.254 vbirdserver<00>
Looking up status of 192.168.1.254
        VBIRDSERVER     <00> -         B <ACTIVE>
        ..__MSBROWSE__. <01> - <GROUP> B <ACTIVE>
        VBIRDHOUSE      <1e> - <GROUP> B <ACTIVE>

        MAC Address = 00-00-00-00-00-00 <==因为是本机数据，所以 MAC 会成为这样

[root@linux ~]# smbstatus [-pS] [-u username]
参数：
-p ：列出已经使用 SAMBA 连接的进程 PID ；
-S ：列出已经被使用的资源分享状态；
-u ：只列出某个用户相关的分享数据

范例一：列出目前主机完整的 Samba 状态
[root@linux ~]# smbstatus
Samba version 3.0.10-1.4E.9
PID     Username      Group         Machine
-------------------------------------------------------------------
 4973   dmtsai        dmtsai        127.0.0.1    (127.0.0.1)
# 上面列出的是与 PID 有关的信息，可用 smbstatus -p 单纯列出

Service      pid     machine       Connected at
-------------------------------------------------------
dmtsai        4973   127.0.0.1     Thu Dec 28 10:58:36 2006
# 上面列出的则是分享资源，那个 Service 就是分享的目录。

[root@linux ~]# vi /etc/samba/lmhosts
127.0.0.1       localhost
192.168.1.254   vbirdserver
192.168.1.21    vbirdcpu2
192.168.1.11    vbirdcpu1

[root@linux ~]# vi /etc/samba/smb.conf
[global]
        workgroup         = vbirdhouse
        netbios name      = vbirdserver
        server string     = This is vbird's samba server
        unix charset      = utf8
        display charset   = utf8
        dos charset       = cp950
        log file          = /var/log/samba/%m.log
        max log size      = 50
        socket options    = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
        dns proxy         = no
        template shell    = /bin/false
        winbind use default domain = no
        security          = user
        encrypt passwords = yes
        smb passwd file   = /etc/samba/smbpasswd
        printcap name     = cups
        load printers     = yes
        printing          = cups

        # 与 PDC 有关的一些设置值：
        # 底下几个设置值处理成为本局域网路内的主要名称解析器
        preferred master = yes
        domain master    = yes
        local master     = yes
        wins support     = yes
        # 操作系统 (OS) 等级越高才能成为主网域的控制者，一般 NT 为 32,
        # Windows 2000 为 64 ，所以这里我们设置高一点，但不可超过 255
        os level = 200
        # 底下则是设置能否利用 PDC 登录，且登录需要进行哪些动作：
        domain logons = yes
        logon drive   = K:          <==登录后家目录挂载成 Windows 哪一槽
        logon script  = startup.bat <==每个用户登录后会自动运行的程序
        time server   = yes         <==自动调整 Windows 时间与 Samba 同步
        admin users   = root        <==缺省的管理员帐号！缺省为 root 
# 因为鸟哥不喜欢在 Samba 当中使用 root ，所以这里你也可以指定成其他帐号。

# 这个在指定登录者能够进行的工作，里面主要是具有许多运行程序：
[netlogon]  <==与前面的 logon script 有关，该程序放置在这里
   comment         = Network Logon Service
   path            = /home/samba/netlogon  <==你要自己主动创建此目录
   writable        = no
   write list      = root
   follow symlinks = yes
   guest ok        = yes

[homes]
        comment = Home directories
        browseable = no
        writable = yes
        valid users = %S
        create mode = 0664
        directory mode = 0775
[temp]
        comment   = Temporary file space
        path      = /tmp
        read only = no
        public    = yes

[root@linux ~]# testparm
[root@linux ~]# /etc/init.d/smb restart

[root@linux ~]# mkdir -p /home/samba/netlogon

[root@linux ~]# vi /home/samba/netlogon/startup.bat
net time \\vbirdserver /set /yes
net use K: /home
net use L: \\vbirdserver\temp
# 这个文件的格式为：net use [device:] [directory]

# 再将该文件转成 DOS 的断行格式才行！因为是提供给 Windows  系统嘛！
[root@linux ~]# unix2dos /home/samba/netlogon/startup.bat
[root@linux ~]# cat -A /home/samba/netlogon/startup.bat
net time \\vbirdserver /set /yes^M$
net use K: /home^M$
net use L: \\vbirdserver\temp^M$
# 瞧见吗？会多出个奇怪的 ^M 符号，那就是 Windows 断行字符。

[root@linux ~]# smbpasswd -a root

[root@linux ~]# mkdir /etc/skel/profile

[root@linux ~]# useradd -M -s /sbin/nologin -d /dev/null vbirdcpu2$
[root@linux ~]# useradd -M -s /sbin/nologin -d /dev/null vbirdcpu1$

[root@linux ~]# smbpasswd -a -m vbirdcpu1$
[root@linux ~]# smbpasswd -a -m vbirdcpu2$