鸟哥私房菜 - 第十九章、简易 SAMBA 服务器设置

原理：
　　：SAMBA 的发展历史与名称的由来
　　：SAMBA 的应用功能
　　：NetBIOS 通信协定
　　：SAMBA 使用的 daemons
　　：连接模式的介绍 ( peer/peer, domain model )
套件安装：
　　：使用 RPM
　　：使用 Tarball
Server 端的设置：
　　：SAMBA 的套件结构
　　：主机的规划技巧建议
　　：基础的设置流程与 smb.conf 的主要规划
　　：没有防备的 SAMBA 分享文件设置 ( testparm )
　　：设置需要用户登录的 Workgroup ( smbpasswd )
　　：设置较大型网域的 Linux Samba PDC ( Primary Domain Controller )主机
　　：设置成为打印机服务器 ( Printer Server + LPRng 系统)
　　：设置成为打印机服务器 ( Printer Server + CUPS 系统)
Client 端的设置：
　　：在 Windows 上浏览 Linux 分享文件的设置
　　：在 Linux 上浏览 Windows 分享文件的设置
安全相关方面：
　　：配合 quota 来规范用户的使用空间
　　：如何设置防火墙 iptables
　　：如何设置 daemons 的抵挡功能 ( hosts allow 项目 )
　　：要备份些什么咚咚？
问题克服：
　　：重点在登录者身份的确认与该身份的 Linux 文件权限呐！
　　：什么是 SWAT ( Samba Web Administration Tool )
重点回顾
本章与 LPI 的关系
参考资源：
本章习题练习

原理：

SAMBA 舞蹈

SAMBA

SAMBA 的发展历史与名称的由来

Network File System, NFS

该数据就像是我 Client 端上面的 partition 一般

Common Internet File System, CIFS

网上邻居

咦！既然这两部系统可以相互沟通，没道理 Sun 就必需这么苦命吧？可不可以将这两部系统的运作原理找出来，然后让 Sun 这部机器也能够分享文件数据呢？

Server Message Block (SMB)

SMB

注：再次的给他强调一次，在 Unix Like 上面可以分享文件数据的 file system 是 NFS，那么在 Windows 上面使用的『网上邻居』所使用的文件系统则称为 Common Internet File System, CIFS

S

MB

SAMBA 的应用功能

分享文件与打印机服务；
可以提供用户登录 SAMBA 主机时的身份认证，以提供不同身份者的个别数据；
可以进行 Windows 网络上的主机名称解析 (NetBIOS name)
可以进行设备的分享 ( 例如 Zip, CDROM... )

应用实例一

应用实例二

应用实例三

NetBIOS 通信协定

就像 NFS 是架构在 RPC Server 上面

NetBIOS ( Network Basic Input/Output System, NetBIOS )

NetBIOS over TCP/IP

注：或许您会发现在 Windows 网络设置里面常常看到 NetBEUI 这个咚咚，那是什么呢？事实上，那个是 NetBIOS Extened User Interface 的简写，也是 IBM 在 NetBIOS 发展出来之后的改良版本。虽然这两者的技术不太相同，不过，我们只要知道一些简单的概念就可以了！所以，在这里我们不针对 NetBEUI 来介绍。
　

SAMBA 使用的 daemons

网上邻居

当我们想要登录某部 Windows 主机使用他所提供的文件数据时，必需要加入该 Windows 主机的群组 ( Workgroup )，并且我们的机器也必需要设置一个主机名称，注意喔，这个主机名称跟 Hostname 是不一样的，因为这个主机名称是架构在 NetBIOS 协定上的，我们可以简单的称呼他为 NetBIOS Name 好了。在同一个群组当中，NetBIOS Name 必需要是独一无二的喔！

好了，等到我们登录该主机之后，能不能使用该主机所提供的文件数据还要看 Windows 主机有没有提供我们使用的权限呐！所以，并不是登录该 Windows 主机之后，我们就可以无限制的取用该主机的文件资源了。也就是说，如果对方主机允许你登录，但是却没有开放任何资源让您取用，呵呵，登录主机也无法查看对方的硬盘里面的数据的啦！

smbd ：这个 daemon 的主要功能就是用来管理 SAMBA 主机分享什么目录、文件与打印机等等的内容。
nmbd ：这个 daemon 则是用来管理群组啦、NetBIOS name 啦等等的解析。

连接模式的介绍 ( peer/peer, domain model )

peer/peer ( Workgroup model ) ：

资源分享(或者是共用)

网上邻居

工作群组(workgroup)

(1)小型的网域，或者是 (2)没有需要常常进行文件数据分享的网络环境，或者是 (3)每个用户都独自拥有该电脑的拥有权(就是说，该电脑是用户的，而不是公用的啦！)

domain model ：

Primary Domain Controller, PDC

套件安装：

比较建议使用您自己的 distribution 所提供的 RPM 文件来安装喔！

使用 RPM 来安装

samba：这个套件主要包含了 SAMBA 的主要 daemon 文件 ( smbd 及 nmbd )、 SAMBA 的文档档 ( document )、以及其他与 SAMBA 相关的 logrotate 设置档及开机缺省选项文件等；
samba-common：这个套件则主要提供了 SAMBA 的主要设置档 (smb.conf) 、 smb.conf 语法检验的测试程序 ( testparm )等等；
samba-client：这个套件则提供了当 Linux 做为 SAMBA Client 端时，所需要的工具指令，例如挂载 SAMBA 文件格式的运行档 smbmount 等等。

samba-server, samba-doc, samba-common, samba-client

[root@test root]# rpm -qa | grep samba
samba-common-2.2.7a-8.9.0
redhat-config-samba-1.0.4-1
samba-2.2.7a-8.9.0
samba-client-2.2.7a-8.9.0
注意一下，上面显示的例子是 Red Hat 9 的文件，其中那个 redhat-config-samba
是 Red Hat 额外提供的设置功能，可以不用安装他啦！

使用 Tarball 来安装

http://ftp.nsysu.edu.tw/Unix/Samba/

注：底下的测试是在 Red Hat 9 上面进行的，如果您的系统并不是 Red Hat 9 时，请注意 source 那个目录底下的 config.log 那个文件，里面会记录相关的错误消息喔

[root@test root]# wget http://ftp.nsysu.edu.tw/Unix/Samba/samba-2.2.8a.tar.gz
注：上面的网址只是一个范例，请自行到中山大学下载！
　
[root@test root]# cd /usr/local/src
[root@test src]# tar -zxvf /root/samba-2.2.8a.tar.gz
这个时候会有一个目录跑出来： /usr/local/src/samba-2.2.8a
　
[root@test src]# cd samba-2.2.8a #(在这个目录中察看一下 README 喔！)
[root@test samba-2.2.8a]# cd source
[root@test source]# ./configure --prefix=/usr/local/samba \
> --with-automount --with-smbmount --with-pam \
> --with-mmap --with-quotas --with-libsmbclient
还是要重复的给他强调一下：
1. 请先以 ./configure --help 察看一下 configure 的一些相关的参数用法
2. 如果发生任何错误，请不要往下进行 make 的动作，因为还是不对的！
3. 万一发生任何错误时，通常是由于一些函数库找不到的缘故，请参考此目录
　下的 config.log 这个文件的内容，里面会记录一些错误的历程。
　
[root@test source]# make #(开始进行编译！)
这个过程会花一些时间，因为他会将原代码 (source code) 以您刚刚的设置
并以 gcc 这个 compiler 来进行编译喔！所以会花一些时间的啦！
　
[root@test source]# make install
将刚刚编译完成的可运行 binary 文件安装到 /usr/local/samba 里面去！
在这个例子当中，未来您在设置 SAMBA 时，必需要到 /usr/local/samba 当中喔！

Tarball

RPM

Server 端的设置

底下的介绍我们都以 RPM 安装的 SAMBA 套件来进行说明

smb.conf

一法通，万法通

安全

iptables 与 /etc/hosts.allow(deny)

SAMBA 的套件结构

SAMBA 的设置档：

/etc/samba/smb.conf：这个就是 SAMBA 最主要的设置档了！在较为简单的设置当中，这也是唯一的一个设置档！此外，这个文件本身就含有相当丰富的说明，所以，在设置之前，请使用 vi 好好的详细的观看一下这个文件吧！这个设置档主要的设置分为两部份，分别是 [global] 这个设置主机功能的项目，以及接下来的每个分享出去的目录的属性设置。我们会在后续的部分进行更多的说明。

/etc/samba/lmhosts：这个文件的主要目的在对应 NetBIOS name 与该主机名称的 IP ，事实上，他有点像是 /etc/hosts 的功能！只不过这个 lmhosts 对应的主机名称是 NetBIOS name 喔！不要跟 /etc/hosts 搞混了！由于目前 SAMBA 的功能越来越强大，所以通常只要您一启动 SAMBA 时，他就能自己捉到 LAN 里面的相关电脑的 NetBIOS name 对应 IP 的信息，因此，这个文件通常可以不用设置了！

/etc/samba/smbpasswd：这个文件缺省并不存在啦！他是 SAMBA 缺省的用户密码对应表。当我们设置的 SAMBA 服务器是较为严密的，需要用户输入帐号与密码后才能登录的状态时，用户的密码缺省就是放置在这里咯 ( 当然啰，您可以自行在 smb.conf 里面设置密码放置的地方及密码文件名，不过，我们这里都以缺省的状态来说明 ) 。比较需要注意的是，这个文件因为包含了用户的密码，所以，当然权限方面要较为注意啦！这个文件的拥有者需要是 root ，且权限设置为 600 才行喔！

SAMBA 的运行档：

smbd 与 nmbd：还记得我们在原理部分提到的 SAMBA 需要启动的 daemons 吧？！呵呵！这两个运行档就是那两个主要的 daemons 啰！每次启动 SAMBA 都会使用到的两个运行档啦！

testparm：当我们设置完成了 smb.conf 这个主要设置档之后，而想要查看一下 SAMBA 的所有设置参数与 smb.conf 的设置项目是否正确时，就需要使用这个 testparm 来查看啰 ( 其实就是 test parameters 的简写！)！所以说，每次在修改完 smb.conf 之后，请务必要使用 testparm 查看看是否有设置错误喔！

smbpasswd：如果您的 SAMBA 设置的较为严格，需要规定用户的帐号与密码，那么那个密码文件的创建就需要使用 smbpasswd 来建置才可以的喔！所以这个指令与创建 SAMBA 的密码有关咯！

smbclient：当你的 Linux 主机想要借由『网上邻居』的功能来查看别台电脑所分享出来的目录与设备时，就可以使用 smbclient 来查看啦！这个指令也可以使用在自己的 SAMBA 主机上面，用来查看是否设置成功哩！

smbmount：在 Windows 上面我们可以设置『网络磁盘机』来连接到自己的主机上面，同样的，在 Linux 上面，我们可以通过 smbmount 来将远程主机分享的文件与目录挂载到自己的 Linux 主机上面哪！不过，其实我们也可以直接使用 mount 这个指令来进行同样的功能就是了。

/usr/share/doc/samba：这个目录包含了 SAMBA 的所有相关的技术手册喔！也就是说，当您安装好了 SAMBA 之后，您的系统里面就已经含有相当丰富而完整的 SAMBA 使用手册了！值得高兴吧！ ^_^，所以，赶紧自行参考喔！

/var/log/samba：这个目录就是 SAMBA 缺省的注册表放置目录了！如果您的 SAMBA 老是设置不起来，又或者怀疑被人家以 port 137~139 入侵的话，就到这里来观察吧！

/usr/share/samba/codepages：这个目录里面放置的就是各个语言的支持格式。举例来说，想让您的 SAMBA 支持中文吗？那么就需要 codepage.950 这个文件的支持啰！当然啦，在 smb.conf 里面设置即可！

主机的规划技巧建议

挺建议您将 /home 这个目录独立出一个 parition ，此外，空间也要大一点，因为每个用户登录 SAMBA 系统的时候

在安装 Linux 的时候，建议不需要安装 X Window ；
在规划 Linux 时，/home 最好独立出一个 partition ，而且硬盘空间最好能够大一些；
/home 独立出来的 partition 可以单独进行 quota 的作业，以规范每个用户能够使用的最大硬盘容量；
由于 SAMBA 可以做为打印机服务器，所以建议打印机可以直接连接在 Linux 主机的打印端口 (LPT1)；
由于 SAMBA 一般来说都仅针对内部 ( LAN ) 主机进行开放，所以，可能的话， SAMBA 主机直接使用内部保留 IP 来设置即可 (Private IP)，当然啦， SAMBA 是否使用 private IP 还得视您的整个网域的 IP 网段的特性来规划。以我们研究室来说，因为实验室所有电脑的 IP 都是 Public IP，那么 SAMBA 如果使用 Private IP ，当然大家都无法连接上啊！ ^_^
如果您的 SAMBA 主机使用 Public IP 时，请特别留意规范好防火墙的设置，尽量仅让 LAN 内的电脑可以连接进来即可，不要对 Internet 开放喔！

基础的设置流程与 smb.conf 的主要规划

Primary Domain Controller, 这部份我们会在后面进行介绍喔！

先在自己的电脑上面安装必要的协定：那就是 NetBIOS ( 有时候会是 NetBEUI 喔！)的安装咯！直接在网络设置里面设置好即可；
再来则是在文件总管里面设置好要分享的目录、磁盘或者是设备(如打印机)；
然后，给这个分享出来的咚咚一组帐号及密码(如果需要的话)，让外部用户可以使用这组帐号密码登录 Windows 主机；
然后就开始运作了！

先参考局域网路的设置那一章节，先搞定硬件的连接吧！
之后，先在 linux 上面的 SAMBA 设置档 smb.conf 里面设置好主机所支持的各项功能，例如是否需要密码、是否支持 PDC 等等；
然后在 smb.conf 的后半部当中设置好想要分享的目录与该目录的属性；
如果在步骤 2 里面的 smb.conf 文件内设置的分享方法是需要帐号与密码的登录时，就以 smbpasswd 创建用户的帐号与密码；
启动 smb 的服务，开始运转啰！

[root@test root]# cp /etc/samba/smb.conf /etc/samba/smb.conf.bak.raw
[root@test root]# vi /etc/samba/smb.conf
# 这个文件本身就是很详细的说明档，限于篇幅，我们没有将注解的部分写下来，
# 这里的目的是想让大家了解 smb.conf 的内容规划咯！
[global]
   workgroup = birdhouse
   server string = Linux Samba Server
   netbios name = birdlinux
   client code page = 950
   printcap name = /etc/printcap
   load printers = yes
   printing = lprng
   log file = /var/log/samba/log.%m
   max log size = 500
# 那个 500 数字是 Kb 喔！
   security = user
   encrypt passwords = yes
   smb passwd file = /etc/samba/smbpasswd
   socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
# 上面的几行当中，注意 [global] ，由 [global] 到底下的 [Webpage] 之间的设置
# 都是 [global] 的设置项目！而 [global] 的主要内容都是与主机的设置有关！
# 比较重要的有底下几个设置值：
# workgroup　　工作群组：同一个局域网路内，要具有相同的 workgroup
# netbios name 主机名称：这个主机名称就是 netbios 的名字！请注意，如果你
# 　　　　　　没有设置 netbios name 的话，缺省的 NetBIOS name 会以
#　　　　　　　 HOSTNAME 来替代！
# server string 这个是主机的说明，随便写写没关系！
# security　　　这个重要，是用来规定 SAMBA 主机的安全登录项目，有底下几种：
#　　　　　　　 share ：不进行安全登录，亦即没有设置帐号与密码
#　　　　　　　 user　：设置主机的密码档作为登录的验证文件，这与底下的
#　　　　　　　　　　　　smb passwd file 有关喔！
#　　　　　　　 domain ：就是让您的 SAMBA 作为 PDC 啰！
# log file　　　注册表放置的目录所在喔！
# 其他相关的几个设置项目请参考 man 5 smb.conf 我们底下也会列出几个常用的
# 设置项目说～
　
[Webpage]
   comment      = My Home Page
   path         = /var/www/html
   read only    = no
   public       = yes
   writable = yes
   create mode = 0664
   directory mode = 0775
# 这个部分则是针对每个分享的目录或者是设备进行权限方面的规定了！
# 几个简单的设置项目有：
# comment ：这个目录的说明！
# path 　　：这个项目真正的 Linux 文件系统里面的目录，请看底下的说明
# read only：是否唯读？
# public　：是否让所有可以登录的用户看到这个项目？
# writable ：是否可以写入？！这里需要注意一下喔！那个 read only 与 writable
#　　　　　　不是两个蛮相似的设置值吗？如果 writable 在这里设置为 no ，亦即
#　　　　　　不可写入，那跟 read only 不就互相抵触了？！那个才是正确的设置？
#　　　　　　答案是：最后出现的那个设置值为主要的设置！
# create mode 与 directory mode 都与权限有关的咯！

一个是 [global] 的主机相关设置，这个是每个 SAMBA 主机都需要设置的喔！里面的规定都与 SAMBA 主机的环境有关！

至于 [Webpage] 呢？他是什么玩意～这里我们举个实际的例子好了，当您在局域网路内以网上邻居登录某部主机之后，不是会看到该主机所提供的『目录或者设备的名称』吗？！那个 Webpage 就是名称啦！也就是说，当您以网上邻居登录 linux 时，看到的 Linux 所分享出来的目录名称就是『Webpage』啦！不过，这个 Webpage 只是在 SAMBA 服务当中所显示的名称而已，并不是真正的 Linux 文件系统上面的目录！这个 Webpage 所代表的真正的目录要看底下设置项目的『path』设置项目才行！这也就是说，当您在网上邻居登录 Linux 后，看到 Webpage 这个目录，用鼠标将他点下去，接下来看到的内容就是 /var/www/html 这个真正 Linux 文件系统里面的数据咯！

关于变量：

log file = /var/log/samba/log.%m

』，怎么会有个 %m 啊？！呵呵！那个就是 SAMBA 里面的变量值啦！在 SAMBA 当中，为了便利用户的设置，所以会有许多的变量值提供给系统管理员来使用，主要的变量有底下几个：

%S：取代目前的设置项目值，所谓的『设置项目值』就是在 [ ] 里面的内容！举例来说：

[homes]
valid users = %S
....

因为 valid users 是允许的登录者，设置为 %S 表示任何可登录的用户都能够登录的意思～今天如果 test 这个用户登录之后，那个 [homes] 就会自动的变成了 [test] 了！这样可以明白了吗？！ %S 的用意就是在替换掉目前 [ ] 里面的内容啦！

%m：代表 Client 端的 NetBIOS 主机名称喔！例如上面案例的注册表！
%M：代表 Client 端的 Internet 主机名称喔！就是 HOSTNAME。
%L：代表 SAMBA 主机的 NetBIOS 主机名称。

%U：代表目前登录的用户的用户名

%g：代表登录的用户的群组名称。

%h：代表目前这部 SAMBA 主机的 HOSTNAME 喔！注意是 hostname 不是 NetBIOS name 喔！

%I：代表 Client 的 IP 咯。

%T：代表目前的日期与时间

没有防备的 SAMBA 分享文件设置

没有防备的 SAMBA 分享文件

主机预计分享的状况：

birdhouse

birdhome

share (share 为 smb.conf 里面 security 的设置值)

设置 lmhosts ：

事实上，这个文件目前是可以不用设置了！不过，如果保险一点来看，设置一下也没有什么不好的！在这个文件当中，您要设置的数据很简单，就是每一部 PC 的 NetBIOS name 以及对应的 IP 即可！以我为例：

[root@test root]# vi /etc/samba/lmhosts
127.0.0.1 localhost
192.168.0.100 birdhome
192.168.0.110 birdbrother1
192.168.0.120 birdbrother2

在我的区网当中总共有三部电脑，分别是 Linux 主机的 192.168.0.100 以及两部 Windows 主机 192.168.0.110 及 120 ，请注意喔！这三部电脑的工作群组都必须是 birdhouse 而电脑名称请个别取 birdbrother1, birdbrother2 等不同的主机名称呢！再次强调，这个名称是 NetBIOS name 喔！

开始设置 smb.conf：

smb.conf

;

#

基础设置流程

[root@test root]# cd /etc/samba
[root@test samba]# cp smb.conf smb.conf.bak
# 玩服务器最重要的一个概念就是『有备无患』啊！
# 所以，先将重要的数据给他备份下来！ ^_^
　
[root@test samsa]# vi smb.conf
# 底下的设置为最基础的设置值！最重要的地方在于 security = share 的地方！
[global]
   workgroup = birdhouse
   netbios name = birdhome
   server string = Bird's testing SAMBA Server
   client code page = 950
# 这个 client code page 的设置有趣的很！因为 SAMBA 支持多语系的编码，
# 我们习惯的编码为 cp590 亦即是 code page 950 这个编码，所以，
# 想要让您的 SAMBA 可以正确的在 Windows 上面显示出中文，就得加入
# client code page = 950 喔！ (如果没有设置，那么默认值是 850 呢！)
# 如果 max log size = 0 的话，那表示注册表文件大小没有限制！
   log file = /var/log/samba/log.%m
   max log size = 0
   security = share
   socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
   interfaces = 192.168.0.100
   dns proxy = no
[tmp]
   comment = Temporary file space
   path = /tmp
# 真正的开放出来的路径在这里！
   read only = no
   public = yes
# 上面两个设置在告诉大家，不但可以访问(read only = no)
# 也可以让大家查找(public = yes)！
　
[root@test samba]# grep -v '^#' smb.conf |grep -v '^;'|grep -v '^$'
# 这个动作在确认一下上面的设置是否相同，因为有时候可能会忘记将某个
# 设置给注解掉呢！ ^_^

测试 smb.conf 设置值与启动 SAMBA ：

[root@test samba]# testparm
Load smb config files from /etc/samba/smb.conf
Processing section "[tmp]"
Loaded services file OK.
Press enter to see a dump of your service definitions <==这里按下 Enter
# Global parameters
[global]
        client code page = 950
        code page directory = /usr/share/samba/codepages
        workgroup = birdhouse
        netbios name = birdhome
        netbios aliases =
        netbios scope =
        server string = Bird's test SAMBA Server
        interfaces = 192.168.0.100
        bind interfaces only = No
        security = SHARE
        encrypt passwords = No
.....
[tmp]
        comment = Temporary file space
        path = /tmp
        read only = No
        guest ok = Yes
# 你应该会看到如上的画面，这个 testparm 可以用来察看所有 SAMBA 的属性，
# 这些属性很多都是默认值！如果没有 smb.conf 里面设置时，就是默认值，
　
[root@test samba]# /etc/rc.d/init.d/smb restart
Shutting down SMB services:                                [ OK ]
Shutting down NMB services:                                [ OK ]
Starting SMB services:                                     [ OK ]
Starting NMB services:                                     [ OK ]
# 请注意，上面 /etc/rc.d/init.d/smb 这个文件名是 Red Hat 的设置值，
# 很多其他的套件不见得是使用这个文件名的！例如 OpenLinux 使用 samba 这个，
# 所以请您务必使用 RPM 的相关指令来检验一下文件名称，或者使用
# <tab> 按键来让系统自动补齐文件名，就可以知道是什么文件名啰！
# 另外，如前所说的， SAMBA 会激活两个 daemons ，所以这里显示两个 OK！
　
[root@test samba]# netstat -tlunp | grep ':13'
tcp   0 0 0.0.0.0:139          0.0.0.0:*          LISTEN      4307/smbd
udp   0 0 192.168.0.100:137    0.0.0.0:*                      4311/nmbd
udp   0 0 0.0.0.0:137          0.0.0.0:*                      4311/nmbd
udp   0 0 192.168.0.100:138    0.0.0.0:*                      4311/nmbd
udp   0 0 0.0.0.0:138          0.0.0.0:*                      4311/nmbd
# 如果看到这样，呵呵！就应该没有问题啦！

如果您原先就有设置防火墙的话，一定要去察看一下防火墙的设置是否已经启动了 137 ~ 139 的登录？！

Client 端的测试：

独立到另一个章节

[root@test root]# smbclient -L //birdhome
added interface ip=192.168.0.100 bcast=192.168.0.255 nmask=255.255.255.0
Password: <==这里按 Enter
Domain=[birdhouse] OS=[Unix] Server=[Samba 2.2.7a-security-rollup-fix]

        Sharename      Type      Comment
        ---------      ----      -------
       tmp          Disk     Temporary file space
        IPC$           IPC       IPC Service (Bird's testing SAMBA Server)
        ADMIN$         Disk      IPC Service (Bird's testing SAMBA Server)

        Server               Comment
        ---------            -------
       birdhome           Bird's testing SAMBA Server

        Workgroup            Master
        ---------            -------
       birdhouse          birdhome

在底下

注意，这里是以 netbios name 为主机名称喔！

不过，需要特别留意的仅是 Linux 的文件权限与 SAMBA 设置的权限关系！这个问题我们会在安全性与问题克服里面进行详细的说明喔！ (注：这个问题最常发生在用户身上，因为『即使 SAMBA 主机设置您可以无限制的使用某个目录下的文件，但是是否能够使用，仍然得视登录 SAMBA 的该用户对于 Linux 的文件系统是否有访问的权限』喔！)
　

设置需要用户登录的 Workgroup

呵呵！SAMBA 还真是不错用

peer/peer

相关的连接模式，请参考前面的连接模式一节

主机预计分享的状况：

birdhouse

birdhome

user

家目录

/home/public

设置 lmhosts：

上一章节

开始设置 smb.conf 并检验 smb.conf 的设置参数：

[root@test samsa]# vi smb.conf
[global]
　
# 底下为一般设置项目(主机名称、工作群组等)
   workgroup = birdhouse
   netbios name = birdhome
   server string = Bird's testing SAMBA Server
   client code page = 950
　
# 与安全有关的登录信息项目，这个 security = user 一定要设置，
# 而密码需加密，此外，密码文件放置在 /etc/samba/smbpasswd 里面，
# 这个文件需要自行设置起来喔！等一下会介绍！
   security = user
   encrypt passwords = yes
   smb passwd file = /etc/samba/smbpasswd
　
# 一些与安全性有关的设置，其中， hosts allow 较为有趣一点！
# 当您设置了 hosts allow 之后，未在 hosts allow 里面规定的 IP
# 将无法登录 Linux 的 SAMBA 主机喔！特别留意呐！如果您想要完全开放 IP，
# 或者使用防火墙管理，那就不要设置 hosts allow 了！
   hosts allow = 192.168.0. 127.
   log file = /var/log/samba/%m.log
   max log size = 0
   socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
   interfaces = 192.168.0.100
   dns proxy = no
　
# 底下则设置每个用户的家目录！
[homes]
   comment = Home Directories
   browseable = no
   writable = yes
   valid users = %S
   create mode = 0664
   directory mode = 0775
# create mode 指的是新创建文件的权限，而 directory mode 则是新建目录的权限
# 至于 valid users 则是有权限进入者，这里设置为 %S 喔！所以，
# 每个用户就可以进入自己的家目录了！
　
[public]
   comment = Public Stuff
   path = /home/public
   public = yes
   writable = yes
　
[root@test samba]# grep -v '^#' smb.conf |grep -v '^;'|grep -v '^$'
# 这个动作在确认一下上面的设置是否相同，因为有时候可能会忘记将某个
# 设置给注解掉呢！ ^_^
　
[root@test samba]# mkdir -p /home/public
# 上面既然有提到要开放 /home/public ，当然，这个目录就必须要存在啊！

能够登录这个目录的用户是谁？

设置用户帐号与密码：

在 Linux 这个系统下，任何进程都需要取得 UID 与 GID ( User ID 与 Group ID ) 的身份之后，才能够拥有该身份的权限，也才能够适当的进行访问文件等动作！
关于 Linux 这个系统的 UID 与 GID 与帐号的相对关系，通通记录在 /etc/passwd 这个文件当中；
SAMBA 仅只是 Linux 底下的一套软件，使用 SAMBA 来进行 Linux 文件系统时，还是需要以 Linux 系统下的 UID 与 GID 为准则！

我们需要通过 SAMBA 所提供的功能来进行 Linux 的访问，而 Linux 的访问是需要取得 Linux 系统上面的 UID 与 GID 的，因此，我们登录 SAMBA 主机时，所利用 SAMBA 取得的其实是 Linux 系统里面的相关帐号！这也就是说，在 SAMBA 上面的用户帐号，必须要是 Linux 帐号中的一个！

如果上面您可以理解了，那么就可以知道底下的这个基本规则：『

在 SAMBA 主机所提供能够登录的帐号，必须要在 /etc/passwd 里面存在！

』，也就是说，如果您想要使用 ken 登录 SAMBA 主机，那么在 Linux 上面就必须要存在有 ken 这个帐号，如此一来，当您以 ken 登录 SAMBA 主机时， SAMBA 才能够去 /etc/passwd 找到相对应的 UID 与 GID ，来提供您登录 SAMBA 之后取得的进程的相关权限！这个咚咚相当的重要，如果这里搞不清楚，在后面的一些目录权限的设置就会通通搞乱掉了！

所以说，

如果您需要以 bird 这个帐号登录 SAMBA 时，并且 Linux 本身并没有 bird 这个用户，呵呵！那么您就必须要使用 useradd 来使 Linux 系统多出一个名为 bird 的帐号，然后才可以让该帐号登录 SAMBA 服务器喔！

并且，并不是所有在 /etc/passwd 里面的帐号都可以用来登录 SAMBA 主机，必须要使用 SAMBA 的相关功能 (就是 smbpasswd 这个指令) 所添加到 SAMBA 密码设置档里面的帐号才可以使用 SAMBA 登录喔！废话不多说，来假设一个例子吧！假设 Linux 已经具有 bird, bigbird, smallbird 三个帐号，而我只想要让 bird 使用 SAMBA 而已，其他两个帐号不想开放，那么我就只要这么做即可：

0. 根据 smb.conf 的设置，创建一个密码档！
　如果您是第一次创建 SAMBA 的用户，才需要进行这个动作：
　因为我们在 smb.conf 里面设置密码 smb passwd file = /etc/samba/smbpasswd
[root@test root]# cd /etc/samba
[root@test samba]# touch smbpasswd
[root@test samba]# chown root:root smbpasswd; chmod 600 smbpasswd
# 请注意， smbpasswd 这个文件记录了能够使用 SAMBA 服务器的用户帐号
# 与密码，所以当然只有 root 才能够进行读写了！特别留意其权限啊！
　
1. 开始创建密码：
[root@test samba]# smbpasswd -a bird
New SMB password: <==在这里输入 bird 的密码
Retype new SMB password: <==再输入一遍 bird 的密码
Added user test.
# 请特别留意， SAMBA 的密码是放在 /etc/samba/smbpasswd 这个文件内，当然，
# 您可以更改这个文件名 (在 smb.conf 里面改)，但是， Linux 系统的帐号密码
# 是放在 /etc/shadow ，这也就是说， SAMBA 服务器的密码与 Linux 底下的
# 帐号密码并不一定要相同的！至于 smbpasswd 的使用大致上有几个参数：
　
2. smbpasswd 之语法解释
语法：smbpasswd [-adem] username
参数：
   : 如果都没有加上任何一个参数，亦即『smbpasswd bird』时，这表示：
　　修改 SAMBA 密码档(/etc/samba/smbpasswd)里面的 bird 这个帐号的密码！
　　也就是说，密码档里面已经存在一个 bird 的帐号了！
-a : 在 smbpasswd 密码档里面添加一个用户
-d : 让在 smbpasswd 密码档里面的某个帐号的用户暂时无法使用 SAMBA
　　当多了 -d 的参数时，在 smbpasswd 里面某个字段会多出一个 D 的参数，
　　代表该帐号目前无法使用喔！
-e : 与 -d 参数相反，让某个帐号恢复使用！
-m : 该 username 为机器代码(Machine Account)，这个与 domain model 有关！
范例：
[root@test samba]# more smbpasswd
bird:1001:01FC5A6BE7BC6929AAD3B435B51404EE:0CB6948805F797BF2A82807973B89537:[UX         ]:LCT-3F1ECFE6:
[root@vbird samba]# smbpasswd -d bird
Disabled user bird.
[root@vbird samba]# more smbpasswd
bird:1001:01FC5A6BE7BC6929AAD3B435B51404EE:0CB6948805F797BF2A82807973B89537:[DUX        ]:LCT-3F1ED105:
# 特别留意，当使用 -d 之后，该帐号会在密码文件里面的中括号之特殊字段中，
# 多出一个 D 的参数，让该帐号暂时无法使用喔！

在上面的例子当中，我们仅有开放 bird 才能登录我们的主机喔！此外，在 smb.conf 里面有个设置 valid users ，这个 valid users 所规定可以使用 SAMBA 的帐号，就是在 /etc/samba/smbpasswd 里面出现的帐号啰！

重新启动 SAMBA 服务器与 Client 端的测试：

[root@test samba]# testparm
[root@test samba]# /etc/rc.d/init.d/smb restart
[root@test samba]# smbclient -L //127.0.0.1
added interface ip=192.168.0.100 bcast=192.168.0.255 nmask=255.255.255.0
Password: <==直接按 Enter
Anonymousloginsuccessful
Domain=[BIRDHOUSE] OS=[Unix] Server=[Samba 2.2.7a-security-rollup-fix]
        Sharename      Type      Comment
        ---------      ----      -------
        public         Disk      Pulic Stuff
        IPC$           IPC       IPC Service (Bird's testing SAMBA Server)
        ADMIN$         Disk      IPC Service (Bird's testing SAMBA Server)
...(略)...
　
# 注意看上面，因为我们没有在 smbclient 指定登录者，所以登录
# 后的身份会被指名为匿名者 anonymous 喔！由于我们有开放 public 给大家
# 浏览，所以还是看的到咚咚的！(注：我有省略一些输出！)
　
[root@test samba]# smbclient -L //127.0.0.1 -U bird
added interface ip=192.168.0.100 bcast=192.168.0.255 nmask=255.255.255.0
Password: <==这里请务必输入正确的 bird 的 SAMBA 密码！
Domain=[BIRDHOUSE] OS=[Unix] Server=[Samba 2.2.7a-security-rollup-fix]
        Sharename      Type      Comment
        ---------      ----      -------
        public         Disk      Pulic Stuff
        IPC$           IPC       IPC Service (Bird's testing SAMBA Server)
        ADMIN$         Disk      IPC Service (Bird's testing SAMBA Server)
bird           Disk      Home Directories
...(略)...
　
# 仔细分辨一下上下两个不同点。在多加了 -U username (-U bird 那个地方)
# 由于登录者的身份变成 bird 了，因此我们就可以看到 bird 的家目录了！
# 也就是粗体字那一行啊！这样可以清楚的知道了？！

关于权限的简略说明：

writable, read only, public 等等的参数，均会影响登录者的权限喔！

利用编辑 smb.conf 来多开放其他的目录，并且特别注意 Linux 在该目录下的权限喔！请使用 chown 与 chmod 吧！
利用 smbpasswd 来添加其他用户到 /etc/samba/smbpasswd 里面去，如果该帐号并没有出现在 /etc/passwd 里面，请先以 useradd 添加该帐号；
不论进行完任何的设置，请先以 testparm 进行确认，之后以 /etc/rc.d/init.d/smb restart 来重新启动！

设置较大型网域的 Linux Samba PDC ( Primary Domain Controller )主机

连接方法

domain model

原理

请留意喔，我们底下说明的是一个简单的 PDC 主机，如果您还需要额外的磁盘分享，请发挥您自己的创意喔！(修改 smb.conf )

预计达成的架构：

需要有每一部在这个网域内的 PC 的机器代号 (Machine account)，这个 Machine account 就是各个主机的 NetBIOS 名称，也就是 bird2000, bird98 等主机名称。不过，请特别留意，在各个 PC 上面的主机名称为 bird2000 与 bird98，但是在 PDC 的帐号名称上面，需要加上 $ 在后端，也就是在 PDC 上面需要设置 machine account 成为 bird2000$, 与 bird98$ 才行！

由于 Windows NT ( 例如 Windows 2000 这个操作系统 )第一次登录 PDC 时，需要使用系统管理员的身份创建连接，所以， PDC 需要设置 root 这个用户帐号才行！此外， PDC 会去搜索每部 PC 要登录 PDC 时，他的 machine account ，所以，在 /etc/passwd 与 /etc/sabma/smbpasswd 里面需要同时具有：(1)每个 machine account 的帐号； (2)root 这个帐号需要加入 smbpasswd 里面； (3)任何想要使用 PDC 登录的该网域的用户帐号，例如我们这个案例的 bird 这个用户。所以啰，在这个案例中， /etc/passwd 与 /etc/samba/smbpasswd 需要有底下的帐号：bird2000$, bird98$, bird, root 至少要有这些帐号喔！如果还需要让 bird2, bird3... 等人登录的话，就需要使用 useradd 及 smbpasswd 添加用户啰！(注：特别特别注意，那个 root 的帐号只有在您的网域当中有 Windows 2000 或者是 Windows XP 的操作系统时才需要加入 /etc/samba/smbpasswd 里面！这是因为第一次登录 PDC 时，需要以 root 的身份来设置好总总的连接才行！)

在 SAMBA 这部 PDC 上面需要开放的目录有哪些呢？

/home/samba/netlogon：当用户在其他 PC 登录 PDC 的身份认证时，PDC 会依据用户的设置档(profile)来配置给这位登录者相关目录与权限的开放，这个目录就是在放置用户的设置档了！设置档的文件名通常为 username.bat ，不过我这里设置每个人都使用类似的 profile ，所以文件名统一为 startup.bat 喔！请注意，这个文件必须是 DOS 的文件！

/home/user：用户的家目录啊！

/home/samba/profiles：每个用户在登录 SAMBA 所仿真的 PDC 之后，还可以取得『自己的 Windows 设置值』喔！这包含了『我的最爱、每个 Windows 软件的相关设置、通信录....一大堆数据』。都可以在这个地方给他写入呢！

网络磁盘机

设置 smb.conf 设置档：

[root@test samsa]# vi smb.conf
[global]
#1.底下为一般设置项目(主机名称、工作群组等)
   workgroup = birdhouse
   netbios name = birdhome
   server string = Bird's testing SAMBA Server
   client code page = 950
#2.密码与注册表相关的信息！
   security = user
   encrypt passwords = yes
   smb passwd file = /etc/samba/smbpasswd
   log file = /var/log/samba/%m.log
   max log size = 0
   socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
#3.其他与 domain 有关的参数
   os level = 64
   preferred master = yes
   domain master    = yes
   local master     = yes
   domain logons    = yes
   logon script     = startup.bat
;   logon script     = %U.bat
   logon path       = \\%L\Profiles\%U
   wins support     = yes
   dns proxy        = no
   time server      = yes
# 在上面的设置当中，都是与 domain model 有关的参数
# os level      表示与其他主机相比，这部 SAMBA 机器的管理等级，设高一点
# domain logons 表示这部 SAMBA 主机可以提供 Widnows 登录的服务 (PDC)
# logon script 表示当用户登录之后，要到哪里去运行他的 profile 设置档，
#               我这里将每个用户登录时，都要去运行 startup.bat 这个文件，
#               这个文件放置的地方其实就是底下 [netlogon] 的 path
#               设置的目录，请特别留意 domain 与 netlogon 的关系！
　
# 底下则设置每个用户的家目录！
[homes]
   comment = Home Directories
   browseable = no
   writable = yes
   valid users = %S
   create mode = 0664
   directory mode = 0775
　
# 有特定帐号者可以使用底下这个设置
[netlogon]
   comment = Network Logon Service
   path = /home/samba/netlogon
   writable = no
   write list = bird root
   follow symlinks = yes
   guest ok = yes
　
# 没有特定帐号者，例如 Windows 98 的用户，会使用底下的路径！
[Profiles]
    path = /home/samba/profiles
    read only = no
    create mask = 0600
    directory mask = 0700
    browseable = no
　
[tmp]
   comment = Temporary file space
   path = /tmp
   read only = no
   public = yes
　
[root@test samba]# grep -v '^#' smb.conf |grep -v '^;'|grep -v '^$'
# 这个动作在确认一下上面的设置是否相同，因为有时候可能会忘记将某个
# 设置给注解掉呢！ ^_^
　
[root@test samba]# testparm | more
[root@test samba]# /etc/rc.d/init.d/smb restart

处理 PDC 主机所需要的各个目录与文件：

[root@test root]# mkdir /home/samba
[root@test root]# mkdir /home/samba/netlogon
[root@test root]# mkdir /home/samba/profiles
[root@test root]# cd /home/samba/netlogon
[root@test netlogon]# vi startup.tmp
net time \\birdhome /set /yes
net use U: \\birdhome\homes
net use T: \\birdhome\tmp
# net 是 Windows NT 网域的相关指令用法：
# net time ：表示目前 (client) 使用的时间要与 \\server (在这里是 birdhome)
#            同步的意思！有时候因为 Server 与 Client 不同步，某些程序
#            会有问题！
# net use [device:] [directory]
#      device:   那个 device 是 Windows 的磁盘槽啦！
#      directory 是 SAMBA 主机相对的目录！
#      在我这个案例当中，每个用户登录之后，他会在文件总管当中，
#      发现有个 U 槽，而且内容是 \\birdhome\homes 相同；
#      发现有个 T 槽，内容则是 /tmp 喔！
　
# 特别留意， startup.bat 必须要是 DOS 的格式，所以在 Linux 上编辑时，
# 还要加上一些特殊的转换动作！
[root@test netlogon]# cat -A startup.tmp | tr '$' '\r' > startup.bat
[root@test netlogon]# cat -A startup.bat
net time \\birdhome /set /yes^M$
net use U: \\birdhome\homes^M$
net use T: \\birdhome\tmp^M$
# 看到了吗？！每一行的最后面要加上有 ^M 这个 Windows 的杰作才可以！
　
# 除此之外，我们还要将原先在 bird2000 上的 bird 这个使用的个人设置值
# 给他拷贝过来 SAMBA 主机上面喔！在 Windows 2000 缺省的情况下， bird
# 这个人的设置值会是在：
C:\Documents and Settings\bird
# 请将这个 bird 目录完整的给他拷贝到 /home/profiles/bird 当中，也就是说，
# 在 SAMBA 主机内的 /home/profiles/bird 里面就有原先 Windows 2000 内的
开始
Application Data
Favorites
My Documents
....
# 等等的文件数据喔！然后这样做：
[root@test netlogon]# cd /home/samba/profiles
[root@test profiles]# chown bird -R bird/
# 这个时候您应该已经将原先 Windows 的 bird 这个人的设置值给他拷贝到
# /home/samba/profiles/bird 当中了才对！

不论在哪一部 Windows 2000 的机器上面，都可以套用同一组的个人设置值

设置 Machine account 与 user account ：

我们不需要给他家目录与 Shell

[root@test root]# groupadd smbmachine
# VBird 有时候会有点龟毛，既然我的 /etc/passwd 里面会有 SAMBA 用的机器码，
# 那么我就将这几个机器代码归类在特定的 group 之内，那就自订一个名为
# smbmachine 的 Machine group 好了！ ^_^
[root@test root]# useradd -g smbmachine -d /dev/null -s /bin/false bird2000$
[root@test root]# useradd -g smbmachine -d /dev/null -s /bin/false bird98$
[root@test root]# smbpasswd -a -m bird2000$
[root@test root]# smbpasswd -a -m bird98$
# 注意啊！多了一个 -m 的参数，这个参数代表后面接的为 Machine account ，
# 而不是一般设置的 User account 喔！
[root@test root]# usradd bird
[root@test root]# smbpasswd -a bird
# 假设 bird 这个用户还没有被创建，那么您应该这样创建他！
[root@test root]# smbpasswd -a root
# 记得要将 root 的身份设进去 smbpasswd 里面喔！
# 不过，只要在 Windows 2000 的登录设置完成之后，就可以将 root 取消掉了！

Client 端登录 PDC ：Windows 2000

先以 root 登录 SAMBA 的 PDC 主机，设置好连接之后，才算成功

『开始』=>『设置』=>『控制台』，在出现的窗口中选择双击『网络和拨号连接』，出现如下窗口：

在上面的窗口当中，选择『网络识别』，之后出现底下的窗口喔：

由于我们在这个设置中，需要的主机名称为 bird2000 而网域为 birdhouse ，所以，万一您的 Windows 2000 原本设置并不是这样的网络识别状态，那么请选择上面图标的『内容』在出现的窗口当中填入正确的主机名称与工作群组！选择『确定』然后重新开机吧！

重新开机完成之后，还是回到『网络识别』(第二个步骤，也就是上上个图标)的地方，按下『网络识别』，会出现欢迎画面，在按下『下一步』之后，会出现如下的图标：

上面的图标请选择『这台电脑是公司网络的一部分』才行！然后选择『下一步』出现如下画面：

上面的图标请选择『我的公司使用一个或多个网域的网络』才行！然后按下下一步，会出现一个警告的消息，告诉您，您必须要有的数据，这包含了电脑名称、网域用户名等等！在按下下一步之后，会出现如下画面：

这里请注意啊！第一次登录时，需要在用户名的地方输入 root 才行喔！那个『密码』是由 smbpasswd 设置的密码，并不是 root 在 Linux 系统 (/etc/shadow) 里面的密码喔！不要搞错了！按下下一步吧！

由于可能会出现一些小问题，所以这个画面会重复的给他出现的啦！重新输入一下我们的网域与主机名称吧！按下下一步：

再次的输入 root 与 root 的密码 ( /etc/samba/smbpasswd 里面的密码数据！)，网域填写正确喔！然后按下确定：

看到这个画面时，您应该要很高兴的啦！ ^_^！因为这就是正确的显示已经登录了 PDC 主机啦！咦！怎么会有添加用户呢？！是的，因为 SAMBA 可以提供一个功能 ( 在 smb.conf 里面设置 add user script 的项目，请参考 man 5 smb.conf ) 来让第一次登录 PDC 的 Windows 2000 可以使用 SAMBA 提供的功能来使 Linux 主机增加用户(同时添加在 /etc/passwd 与 /etc/samba/smbpasswd )！不过，我不太建议这样做啦！因为要添加用户，只要网管人员登录 SAMBA 主机，使用 useradd 与 smbpasswd 即可，多了这个功能，觉得有点危险就是了 @_@！所以，通常我就直接按下『此时不添加用户』，呵呵！这样就已经是 OK 啦！
万一在您的设置过程当中，老是出现底下的画面：

先察看一下 /var/log/samba 里面的注册表信息，尤其是 bird2000.log 是关于 bird2000 这部主机的信息呐！
如果还是无法解决，可以在 lmhosts 里面增加 bird2000 的 IP 与主机名称的对应，然后将 samba 整个关掉『/etc/rc.d/init.d/smb stop』，等待一段时间让 NetBIOS 的名称解析时间逾时，再重新启动 samba 『/etc/rc.d/init.d/smb start』，然后再重新做一次输入 root 的密码那个动作！

当您再次的将 Windows 2000 重新开机之后，屏幕出现的登录画面会提醒您需要按下『Ctrl-Alt-Del』才能出现登录窗口，并且在登录窗口中会出现三个空格 (如果只有两个空格时，请按下『选项』喔，其他的功能就会自动的出现了！) ：

用户名：这个名称可以(1)填入本机Windows 2000的用户名，也可以 (2)填入 PDC 上面的用户名，例如 bird ；
密码：这个密码也要对应上面输入的用户，看是本机或者是 PDC 主机的用户相对应的密码；
登录到：这里可以选择您所需要登录的是本机还是 PDC 网域呐！也需要与上面两个项目对应说！

假设我以 bird 登录，并且选择 BIRDHOUSE网域来登录之后，打开文件总管，会得到如下的网络磁盘机喔！

Client 端登录 PDC ：Windows 98

先清除桌面，然后在桌面将鼠标指针移动到『网上邻居』上头，按右键，选内容，会出现如下画面：

TCP/IP 的协定：这个用来设置你的 IP 以及网络参数
NetBEUI 的协定

Client for Microsoft Networks

在上面出现的画面当中，只要动两个部分，分别是(1)勾选『登录 Windows NT 网域』这一项(因为 SAMBA 的 PDC 是仿真 Windows NT 的系统啊！)，并且在网域的地方填入您的网域，我们这里是 birdhouse 喔！然后按下确定，会回到前面的画面，而在前面的画面当中，选择『识别数据』会出现如下画面：

在上面的画面中，请务必填好电脑名称与工作群组呐！那个工作群组就是我们的网域 (birdhouse) 啊！然后按下确定，并且重新开机，重新开机后，会出现如下的登录画面喔！

参考资源

设置成为打印机服务器 (printer server)

LPRng

CUPS ( Common Unix Printing System, CUPS )

/dev/lp0

/dev/lp1

确定打印机可以正确输出：

将打印机接在 Linux 主机的 LPT 打印端口上 ( 就是 25 针的那个插槽 )；
打开打印机的电源 (以后就不要关了吧！ ^_^ )；
在 Linux 主机上面开一个终端机 ( Terminal ) ，然后输入：

[root@test root]# echo "Hello world" > /dev/lp0

安装 LPRng 套件：

如果您是 Red Hat 这个 Linux distribution 的用户，请拿出您的原版光盘，然后就可以使用 RPM 来安装 LPRng 了

先到 LPRng 的官方网站下载最新的 LPRng 套件：

http://www.lprng.com

ftp://ftp.lprng.com/pub/LPRng/LPRng/

将捉下来的套件到 /usr/local 底下解压缩，并且开始设置与安装！( 因为我没有使用 SSL 加密以及 Kerberos 等功能，所以直接将他拿掉了！详细的功能参数请自行读取该目录下的 INSTALL ！)

[root@test root]# cd /usr/local/src
[root@test src]# tar -zxvf /root/LPRng-3.8.21.tgz
.....(会产生一个名为 LPTng-3.8.21 的文件)...
[root@test src]# cd LPRng-3.8.21
　
[root@test LPRng-3.8.21]# ./configure --prefix=/usr/local/LPRng \
> --disable-keros_checks --disable-ssl --enable-nls
....( 花一段时间来进行系统确认！ )....
建议可以使用 ./configure --help 来察看每一个设置项目的说明！
[root@test LPRng-3.8.21]# make clean all
....再花一段时间来等待～
[root@test LPRng-3.8.21]# make install # 开始给他安装下去！
这个时候， LPRng 套件的所有数据都放置在/usr/local/LPRng 里面了！
　
[root@test LPRng-3.8.21]# vi /etc/man.config
# 在这个文件当中加入一行
MANPATH /usr/local/LPRng/man # VBird 2003/07/20
# 这样未来在进行数据的 man 时，就可以直接查到 LPRng 的相关参数了！
# 例如 man checkpc、 man lprm ...

[roo@test LPRng-3.8.21]#vi /etc/profile
# 在这个文件当中， export PATH 该行之前，加入：
PATH="$PATH":/usr/local/LPRng/bin:/usr/local/LPRng/sbin
# 这样一来，未来在登录主机之后，就可以进行 LPRng 的相关指令功能！

设置 LPRng 的设置档：

我这里分别以 Red Hat 9 这个使用 RPM 安装与 Mandrake 9.1 以 Tarball 安装时的设置为主

0. 先确认 lp 这个系统帐号是否存在？
[root@test root]# id lp
uid=4(lp) gid=7(lp) groups=7(lp)
万一出现了『 id: lp: No such user 』时，
请务必进行底下的动作，以添加打印机管理员帐号：
groupadd lp
useradd -s /sbin/nologin -d /var/spool/lpd -g lp -r lp
mkdir -p /var/spool/lpd/lp0
chown lp:lp -R /var/spool/lpd
如果您的系统当中早就已经有了 lp 这个帐号，那么上面的动作就不需要进行！
　
1. 先设置好 printcap 这个主要设置档！
[root@test root]# cp /etc/printcap /etc/printcap.bak.raw#只是备份
[root@test root]# vi /etc/printcap
# 如果是使用 Tarball 安装的，这个文件在 /usr/local/LPRng/etc/printcap
lp0|HP-LaserJet-1100:\
        :sh:\
        :ml=0:\
        :mx=0:\
        :sd=/var/spool/lpd/lp0:\
        :lp=/dev/lp0:\
#上面说明的是：
# lp0　　为打印机在 Linux 的名称，HP-LaserJet-1100 为打印机 lp0 的别名
#　　　　请注意， HP-LasetJet-1100 可以随意设置，但是 lp0 最好保留，
#　　　　因为未来比较容易处理一些突发状况！
# sh　　为是否印出标头，这里我们没有设置标头喔！
# ml, mx 为打印机能够接受的消息，这里我们不加限制！
# sd 　　为打印工作的队列(打印文件暂存的目录)
# lp 　　就是打印机的实际设备代号了！
# 事实上，重点仅在于 lp 与 sd 而已～ ^_^

[root@test root]# checkpc -f
# 这个指令主要就是用来确认 printcap 是否设置正确的一个指令！
# 如果使用 Tarball 安装的朋友，请以 /usr/local/LPRng/sbin/checkpc -f 确认喔
　
2. 设置 LPRng 的主要访问设置档 lpd.perms
[root@test root]# vi /etc/lpd.perms
# 这个文件的内容挺重要的！因为涉及了其他用户是否能使用您的 Linux 打印机
# 那个 perms 就是 permission 的意思啦！也就是说，谁能使用 lpd 这个 daemon
# lpd 就是管理打印机的 LPRng 的 daemon 啰！
# 1. 先以 IP 限制能来上来使用 Linux 的 Printer 的 IP 群，我这里开放出
#　　192.168.0.0/255.255.255.0 这个网段喔！
REJECT SERVICE=X NOT REMOTEIP=127.0.0.1,192.168.0.0/255.255.255.0
#　　如果您想要加入其他的 IP ，可以在后面以逗号继续分隔增加喔！
# 2. 再来是一些控制选项
ACCEPT SERVICE=C LPC=lpd,status,printcap,hold,release,stop,start REMOTEGROUP=bird
ACCEPT SERVICE=M SAMEHOST SAMEUSER
ACCEPT SERVICE=M SERVER REMOTEUSER=root
DEFAULT ACCEPT
#　　事实上，由于我们在后头还会继续的设置防火墙，所以这里约略设置一下即可！
　
3. 设置一下启动的文件
[root@test root]# vi /etc/rc.d/init.d/lpd
# 如果是以 RPM 安装的话，这个步骤就不用作了！
# 使用 Tarball 安装时，缺省没有这个文件，您可以写成这样：
#!/bin/sh
PATH=/usr/bin:/usr/sbin:/bin:/sbin:/usr/local/LPRng/sbin:/usr/local/LPRng/bin
export PATH
case "$1" in
　start)
　　　　# Start daemons.
　　　　　echo "Starting lpd: \c"; /usr/local/LPRng/sbin/lpd;
　　　　　echo "";
　　　　　;;
　stop)
　　　　# Stop daemons.
　　　　　printf "Shutting down lpd: "
　　　　　pkill lpd
　　　　　echo "done"
　　　　　;;
　*)
　　　　　echo "Usage: lpd {start|stop}"
　　　　　;;
esac　

启动打印机的服务：

[root@test root]# /etc/rc.d/init.d/lpd start
[root@test root]# netstat -tln
tcp 0 0 0.0.0.0:515 0.0.0.0:* LISTEN
[root@test root]# echo "/etc/rc.d/init.d/lpd start" >> /etc/rc.d/rc.local

编写 smb.conf ，加入打印机的支持：

[root@test root]# vi /etc/samba/smb.conf
# 不管在哪里，找到 smb.conf 然后编辑他就是了！然后加入底下这一段：
[global]
   printcap name = /etc/printcap
   load printers = yes
   printing = lprng
# 上面这三行缺省应该会存在 smb.conf 当中，只要找到这三行，
# 并将行首的 ; 拿掉即可！注意，这三行是添加的！
　
# 特别给他留意一下，打印机的分享是经由 [printers] 相关的设置来提供的！
[printers]
   comment      = HP LaserJet 1100
   printable    = yes
   browsable    = no
   public       = no
   validusers   = bird puma addida amani pada
   printing     = lprng
   path         = /var/spool/lpd/samba
　
# 注意一下，上面重要的地方在于：
# printable　需要启动为 yes
# validusers 有需要的话就请自行设置，我这里仅允许五位用户登录而已！
# printing　设置成使用 lprng 这个管理程序
# path　　　这个就是打印机队列，我将他设置在 /var/spool/lpd/samba 中
　
[root@test root]# mkdir -p /var/spool/lpd/samba
[root@test root]# chown root:root /var/spool/lpd/samba
[root@test root]# chmod 777 /var/spool/lpd/samba
[root@test root]# testparm
[root@test root]# /etc/rc.d/init.d/smb restart

一些问题克服 ( lprm, lpq... )

[root@test root]# lpq
# 可以察看打印机的状态
Printer: lp0@test 'HP-LaserJet-1100'
Queue: no printable jobs in queue
Status: job 'cfA209test.vbird.idv.tw' removed at 13:29:24.163
[root@test root]# lprm all
# 将所有打印机的等待打印的数据通通删除！

设置成为打印机服务器 ( Printer Server + CUPS 系统)

安装 CPUS 的相关套件：

[root@test root]# rpm -qa | grep cups
cups-libs-1.1.17-13.3
cups-1.1.17-13.3
qtcups-2.0-15

设置 CUPS 的设置档 cupsd.conf 并启动 cups：

[root@test root]# vi /etc/cups/cupsd.conf
# 其实这个文件的设置很类似 httpd.conf 呢！我们只要针对两个参数来设置即可，
# 分别是 / 与 /admin 喔！设置只有 192.168.0.0/24 可以登录！
<Location /admin>
AuthType Basic
AuthClass User
Order Deny,Allow
Deny From All
Allow From 192.168.0.0/24
# 注意一下，上面的 AuthClass User 这个设置值，可以让您以 Linux 上面的
# User 身份来登录 CUPS 以设置 Printer 喔！
# 这个 /admin 的设置内容主要与『打印机管理员』有关的设置
</Location>
　
<Location />
Order Deny,Allow
Deny From All
Allow From 192.168.0.0/24
# 这个 / 设置值则是决定谁可以登录使用 Printer 呢！
</Location>
　
[root@test root]# /etc/rc.d/init.d/cups start
[root@test root]# netstat -utln | grep 631
tcp 0 0 0.0.0.0:631 0.0.0.0:* LISTEN
udp 0 0 0.0.0.0:631 0.0.0.0:*
# 请注意到，启动了 CUPS 之后，会产生这个 631 的端口口呐！

设置您的第一部打印机：

[root@test root]# lpadmin -p HP-1100-LaserJet -m laserjet.ppd -E \
> -v parallel:/dev/lp0
# 参数说明：
# -p 后面接打印机名称，名称可以随便取！
# -m 后面接打印机的接口模块文件(module interface file)
# -E 则是说，这个打印机可以用来进行打印之意！
# -v 后面接的则是『串口 parallel』或者是『网络 socket 』！
　
# 以 lpadmin 设置好打印机后，整个打印机的状态栏其实被放置在
# /etc/cups/printers.conf 里面喔！

编写 smb.conf ，加入打印机的支持：

[root@test root]# vi /etc/samba/smb.conf
# 不管在哪里，找到 smb.conf 然后编辑他就是了！然后加入底下这一段：
[global]
   printcap name = cups
   load printers = yes
   printing = cups
　
[printers]
   comment      = HP LaserJet 1100
   printable    = yes
   browsable    = no
   public       = no
   validusers   = bird puma addida amani pada
   printing     = cups
   path         = /var/spool/lpd/samba
　
[root@test root]# mkdir -p /var/spool/lpd/samba
[root@test root]# chown root:root /var/spool/lpd/samba
[root@test root]# chmod 777 /var/spool/lpd/samba
[root@test root]# testparm
[root@test root]# /etc/rc.d/init.d/smb restart

在打印机的设置当中，鸟哥曾经发生过一件相当糗的事情，我拼了老命的设置 LPRng 以及 CUPS 就是无法设置好 Printer ，虽然已经连上打印机了，但是就是印出来都是乱码，很伤脑筋～等到我花了一整天去恶搞之后，最后竟然发现，错误的地方在于『BIOS 的平行端口设置』唉！伤脑筋的很～还记得每次开机的时候系统都会去读取 BIOS 的设置吗？一般来说，按下 DEL 按键后，会进入 BIOS 的设置画面，在该画面当中，选择相关的设置参数，与 Parallel 有关的项目，将『模块』改成 EPP/SPP 吧！这样就可以支持您的打印机了！天呐！就因为这个设置值，让鸟哥花了一两天的时间，还差一点将主机砸掉....

Client 端的设置：

TCP/IP
NetBEUI

局域网路简介

所有的电脑都是同一个『工作群组, Workgroup 』
所有的电脑都有独特的『NetBIOS 主机名称』。

在 Windows 上浏览 Linux 分享文件的设置

资源分享

共用

网上邻居

注：事实上，使用文件总管就可以进行很多分享的工作了！尤其是『连接网络磁盘机』的项目喔！

在 Linux 上浏览 Windows 分享文件的设置

smbclient 语法介绍：
　
1. 察看 NetBIOS 主机分享的目录状态：
[root@test root]# smbclient -L \\netbiosname [-U username]
# 这个 -L 的参数主要的目的在于察看 netbiosname 那部主机有提供什么目录，
# 比较需要留意的是，如果没有加上 -U username 时，那么缺省是以匿名者
# anonymous 来登录该 NetBIOSname 的，所以能看到的目录或许就会被限制喔！
# 另外，NetBIOS 主机名称在 Linux 底下，需要在前面加上『 \\ 』喔！
范例：
[root@test root]# smbclient -L \\bird2000 -U bird
added interface ip=192.168.1.2 bcast=192.168.1.255 nmask=255.255.255.0
Password:
Domain=[BIRDHOUSE] OS=[Windows 5.0] Server=[Windows 2000 LAN Manager]

        Sharename      Type      Comment
        ---------      ----      -------
        IPC$           IPC       远程 IPC
        D$             Disk      缺省共用
        ADMIN$         Disk      远程管理
        C$             Disk      缺省共用

Server Comment
--------- -------

Workgroup Master
--------- -------
# 如上面的范例来看，不管那个 \\bird2000 是 Linux Samba 还是 Windows ，
# 都可以显示出类似上面的画面，在 sharename 的地方，显示 bird 这个用户
# 登录时，可以取得使用的目录！
　
2. 信差服务：
[root@test root]# smbclient -M netbiosname
# 这个 -M 是 messages 的意思，他可以将数据以 Windows 的 winpopup 程序
# 来传给该电脑上面的用户喔！除非对方的 winpopup 关闭！
范例：
[root@test root]# smbclient -M bird2000
added interface ip=192.168.1.2 bcast=192.168.1.255 nmask=255.255.255.0
Connected. Type your message, ending it with a Control-D
Hello, How are you? <==最后这里是按下 Ctrl + D 来结束的！
sent 21 bytes
# 然后 bird2000 这部电脑会出现如下画面：

　
3. 登录目录：
[root@test root]# smbclient '\\netbiosname\directory' [-U useranem] [-W workgroup]
# 这才是 smbclient 最主要的目的啦！就是登录 NetBIOS 那部主机的某个目录，
# 然后可以使用 ftp 的功能来将数据上传或下载喔！
范例：
[root@test root]# smbclient -L \\127.0.0.1 -U bird
added interface ip=192.168.1.2 bcast=192.168.1.255 nmask=255.255.255.0
Password:
Domain=[BIRDHOUSE] OS=[Unix] Server=[Samba 2.2.7a-security-rollup-fix]

        Sharename      Type      Comment
        ---------      ----      -------
        netlogon       Disk      Network Logon Service
        public         Disk      Public Stuff
        IPC$           IPC       IPC Service (Bird's testing SAMBA Server)
        ADMIN$         Disk      IPC Service (Bird's testing SAMBA Server)

        Server               Comment
        ---------            -------
        BIRDHOME             Bird's testing SAMBA Server

        Workgroup            Master
        ---------            -------
        BIRDHOUSE            BIRDHOME

# 先以 -L 的参数察看一下 127.0.0.1 这个 IP 的分享情况，发现 bird 可以登录
# \\127.0.0.1\public 这个目录喔！由于 \ 在 bash 里面是有特殊意义的字符，
# 所以我们要以单引号 ' 将目录整个括号起来喔！
[root@test root]# smbclient '\\127.0.0.1\public' -U bird
added interface ip=192.168.1.2 bcast=192.168.1.255 nmask=255.255.255.0
Password:
Domain=[BIRDHOUSE] OS=[Unix] Server=[Samba 2.2.7a-security-rollup-fix]
smb: \> dir
# 在 smb 底下其实就是在 \\127.0.0.1\public 这个目录底下啦！所以，
# 我们可以使用 dir, get, put 等常用的 ftp 指令来进行数据传输了！
? :列出所有可以用的指令，常用！
cd :变换到远程主机的目录
del :杀掉某个文件
lcd :变换本机端的目录
ls :察看目前所在目录的文件
dir :与 ls 相同
get :下载单一文件
mget:下载大量文件
mput:上传大量文件
put :上传单一文件
rm :删除文件
# 其他的指令用法请参考 man smbclient 喔！

smbmount 语法介绍：
　
[root@test root]# smbmount \\netbiosname\directory [-o options]
参数说明：
netbiosname ：可以是 IP 也可以是网芳上面的NetBIOS主机名称
-o 后面接的参数 options 常用的有底下这些参数：
　username=你的登录帐号：例如 username=bird
　password=你的登录密码：需要与上面 username 相对应啊！
　codepage=语言格式：这个可以设置支持的语系，例如繁体中文：codepage=cp950
范例：
# 假设我要以 bird 身份，密码为 mypasswd 挂载远程主机 \\birdhome\tmp
# 那个目录，并且挂载到我 Linux 的 /home/birdhome 这个目录，如何做？
[root@test root]# smbclient -L \\birdhome -U bird
# 先以 smbclient 找出可以挂载的目录！在这个案例中，我有 \\birdhome\tmp
# 可以挂载！
[root@test root]# smbmount '\\birdhome\tmp' /home/birdhome \
> -o username='bird',password='mypasswd',codepage='cp950'
# 再次给他强调一下，因为 \ 在 bash 当中是特殊字符，所以挂载时请特别
# 使用 ' 来将 \ 设置成为一般字符！还有，在 -o 后面的各项参数中，
# 中间都是以逗号来隔开的！并且设置值最好也使用单引号 ' 来设置！
[root@test root]# df
//birdhome/tmp 3020160 186880 2833280 7% /home/birdhome
# 如上所示，你应该就可以看到目录对应 mount point 啦！

mount

[root@test root]# mount -t smbfs '\\birdhome\tmp' /home/birdhome \
> -o username=bird,password='mypasswd',iocharset='cp950'
# 上面那个 iocharset 与 codepage 都是用来设置语系的！

鸟哥的 Linux 私房菜 -- 基础学习篇

安全相关方面

在 Windows 上面，资源分享完毕之后，应该立即将该分享的权限取消！以避免不小心被入侵或者被感染病毒的机会啊

配合 quota 来规范用户的使用空间

该磁盘空间必须是一个独立的 partition

鸟哥的 Linux 私房菜--基础学习篇

习题练习

问：在规划主机的时候，我将 /dev/hda2 独立一个 partition 给 /home 这个目录，现在想要规划 quota 针对 bird 这个用户进行磁盘配额的限制，他的 hardlimit 为 50mb 而 softlimit 为 40mb ，请问整个动作应该如何进行？

编辑修改 /etc/fstab ，使得 /dev/hda2 这个 partition 成为如下模样：

/dev/hda2 /home ext3 defaults,usrquota,grpquota 1 1

修改完毕之后，请千万记得使用 mount -a 查找看看有没有设置错误 (上面总共只有六个字段喔！)，这个动作如果发生错误，那么请记得再次的进行 /etc/fstab 的修改！请特别留意啊！因为写错的话，很容易造成无法正常开机的窘境！

上述动作确定没有问题之后，请重新开机启动 quota 的支持：

sync; sync; sync; reboot

运行底下的指令，创建 quota 所需要的设置文件：

quotacheck -avug

特别注意，如果上述的动作发生『找不到设置档』的意思的消息时，您可以这样做：

touch /home/aquota.user; touch /home/aquota.group

然后在进行一次 quotacheck 即可！

启动 quota 啰：

quotaon -av

设置 bird 的磁盘配额：

edquota -u bird

Disk quotas for user test (uid 501):

Filesystem blocks soft hard inodes soft hard

/dev/hdb2 32 40000 50000 8 0 0

因为我们只针对硬盘空间，不针对 inode 做限制，所以只要前面的数字修订即可！请注意，数字的单位为 kbytes ！

如何设置防火墙 iptables

认识网络安全

仅针对 192.168.0.0/24 这个网域开放 SAMBA；
SAMBA 的 port 有 137~139 tcp/udp；
SAMBA 主机的网络卡为 eth0

/sbin/iptables -A INPUT -p tcp -i eth0 -s 192.168.0.0/24 --dport 137:139 -j ACCEPT

/sbin/iptables -A INPUT -p udp -i eth0 -s 192.168.0.0/24 --dport 137:139 -j ACCEPT

ALL : ALL

如何设置 daemons 的抵挡功能 ( hosts allow 项目 )

除了 iptables 与 TCP Wrappers 这两个 Linux 本身的防火墙机制之外，其实 SAMBA 本身也就提供了防火墙的机制啦！那就是在 /etc/samba/smb.conf 这个文件里面的 hosts allow 与 hosts deny 的项目了！这两个设置是在 [global] 里面的设置，一般来说，只要设置 hosts allow 那一项就可以了！因为没有被设置到里面的 IP 都无法使用 SAMBA 喔！以上面的防火墙例子来说，我们仅开放 192.168.0.0/24 这个网域可以使用 137~139 的 port ，不过，在这个网域当中，我们又仅针对五部电脑开放服务，例如 192.168.0.1~192.168.0.5 ，那么我可以在 smb.conf 里面多加这一行：

hosts allow = 192.168.0.1 192.168.0.2 192.168.0.3 192.168.0.4 192.168.0.5

各个 IP 之间都以空格隔开即可！此外，如果您想要针对整个网域来开放，例如本机的 127.0.0.0/8 这个网域，那么可以再加入：

hosts allow = 192.168.0.1 192.168.0.2 192.168.0.3 192.168.0.4 192.168.0.5 127.

这样就可以了！如此一来，虽然本机所在的网段 192.168.0.0/24 都可以尝试登录 SAMBA ( 因为可以通过 iptables 的规则 )，不过却会被 SAMBA 本身的设置挡住！这有什么好处啊？！好处就是在网段里面尝试登录 SAMBA 但是却遭 SAMBA 拒绝的 IP 与原因，都会被纪录到注册表里面去，如此一来，我们可以被动的利用分析 SAMBA 的注册表，以发现是否有人想要入侵或者是有某部电脑是否已经被不正常的病毒所感染呢！

要备份些什么咚咚？( /home, 开放的咚咚, smb.conf, smbpasswd...)

/etc (因为含有 /etc/passwd 以及 /etc/samba 里面的数据，所以建议可以全部给他备份下来 )
/home (还是可以察看一下，是否有其他非必要的！不过，一般来说，都会是备份的个人数据比较多啦！)
其他由 smb.conf 里面设置开放的目录。

问题克服

log file = /var/log/samba/%m.log

/etc/rc.d/init.d/smb stop

( Samba Web Administration Tool )

重点回顾

(等待更新中)

本章与 LPI 的关系

在 LPI 网站 http://www.lpi.org 里面提到的，(等待更新中)

参考资源：

man 5 smb.conf
Study Area ：http://www.study-area.org/linux/servers/linux_samba.htm
电子书 Using Samba：http://de.samba.org/samba/ftp/docs/htmldocs/using_samba/index.html
Samba PDC FAQ：http://de.samba.org/samba/ftp/docs/htmldocs/samba-pdc-faq.html
Samba PDC HOWTO: http://de.samba.org/samba/ftp/docs/htmldocs/samba-pdc-howto.html
SAMBA 官方网站：http://www.samba.org/
rondo 的 SAMBA 密技：http://rondo.study-area.org/~linux/student_samba/server/samba/
依玛猫的打印文档：http://www.imacat.idv.tw/tech/lnxprint.html

本章习题练习

一般来说， SAMBA 使用的设置档放置在哪里？文件名为何？
哪一个指令可以用来判断 smb.conf 这个设置档的正确性？
哪一个指令可以用来察看 SAMBA 主机分享出什么目录？
smbmount 的功能为何？
我今天使用 smbpasswd 去添加一位用户 badbird，让他可以登录我的 Linux SAMBA 主机，但是无论如何就是无法添加。您认为原因可能是什么？

前往参考用解答

修改历史：
2001/09/17：好久以前曾经完成的一项任务 ^_^
2003/07/26：将 2001/09/17 所写的内容做了大幅度的修订，增加原理以及更多的设置项目！
2003/09/10：将 PDC 部分补充的更完整，因为加入了个人化的 Profiles 在 /home/samba/profiles 当中了！同时加入课后练习喔
2003/09/30：加入了 CUPS 打印机的支持！
2005/10/17：特别注意到本文目前是以 samba 2.x 版本来写的，所以在中文编码上面与最新的 samba 3.0.x 版本不同。请参考：中文编码网友的详细说明喔！

备忘：让用户可以自己改密码的方式：
http://moto.debian.org.tw/viewtopic.php?t=7732&
http://de.samba.org/samba/docs/using_samba/ch09.html

服务器架设篇 - RedHat 9

第十九章、简易 SAMBA 服务器设置

最近更新时间： 2003/09/30

原理：

套件安装：

Server 端的设置

Client 端的设置：

安全相关方面

问题克服

重点回顾

本章与 LPI 的关系

参考资源：

本章习题练习