【文章內(nèi)容簡介】 bd和nmbd 1）smbd服務(wù)程序為客戶機提供了服務(wù)器中共享資源（目錄和文件等）的訪問 2）nmbd服務(wù)程序提供了NetBIOS主機名稱的解析，為Windows網(wǎng)絡(luò)中域或者工作組內(nèi)的主機進行主機名稱的解析 （3）Linux主機與Windows主機的互訪方式通過Samba服務(wù)可以實現(xiàn)UNIX/Linux主機與Windows主機之間的資源互訪，如圖12所示：Windows服務(wù)器Linux客戶端Windows客戶端Linux服務(wù)器 圖6 linux與windows互訪 samba的功能Samba軟件的功能有以下幾點：（1） 共享Linux文件系統(tǒng)。（2）共享安裝在Samba服務(wù)器上的打印機。（3）支持Windows客戶使用網(wǎng)上鄰居瀏覽網(wǎng)絡(luò)。（4）使用Windows系統(tǒng)共享的文件和打印機。（5）支持WINS名字服務(wù)器解析及瀏覽。（6）支持SSL安全套接層協(xié)議。 Samba服務(wù)器的安裝 RHEL9中缺省安裝了Samba相關(guān)的軟件包，可以使用命令rpm qa |grep samba 查看系統(tǒng)中所有安裝的samba軟件包，如圖7所示：圖7 檢測samba軟件包。如果系統(tǒng)還沒有安裝Samba服務(wù)。如果現(xiàn)在要安裝，可將Red Hat Enterprise Linux 9的第2張安裝盤放入光驅(qū)，然后使用下面的命令安裝：rpm ivh /mnt/Server/ Samba服務(wù)的配置 Samba服務(wù)的主配置文件（1），保存在目錄“/etc/samba/”中，文件中注釋行使用“”開始，是對配置內(nèi)容的說明文字樣例行使用“?！遍_始，是對配置內(nèi)容的舉例。 1）Global Settings（全局設(shè)置）該設(shè)置都是與Samba服務(wù)整體運行環(huán)境有關(guān)的選項，它的設(shè)置項目是針對所有共享資源的。 2）Share Definitions（共享目錄）該設(shè)置針對的是共享目錄個別的設(shè)置，只對當(dāng)前的共享資源起作用。（2） 全局參數(shù)說明 1）設(shè)置Samba服務(wù)器所屬的群組名稱或Windows的域名：workgroup = workgroup 2）設(shè)置Samba服務(wù)器的主機名：netbios = xyj 3）設(shè)置Samba服務(wù)器的簡要說明：server string = Samba Server 4）設(shè)置可訪問Samba服務(wù)器的主機、子網(wǎng)或域：hosts allow = . . 127. 5）設(shè)置Samba服務(wù)啟動時，將自動加載的打印機配置文件：printcap name = /etc/printcap 6）設(shè)置是否允許打印配置文件中的所有打印機開機時自動加載：load printers = yes 7）設(shè)置guest賬號名：guest account = pcguest 8）指定Samba服務(wù)器使用的安全等級，缺省安全級別為“user”，表示需要經(jīng)過Samba服務(wù)器的用戶認(rèn)證后才能夠訪問服務(wù)器中的資源，還提供了share、server、domain等安全等級。security = user 9）有多個網(wǎng)卡的Samba服務(wù)器設(shè)置需要監(jiān)聽的網(wǎng)卡：interfaces = 網(wǎng)卡IP地址或網(wǎng)絡(luò)接口 10） 設(shè)置samba服務(wù)器的用戶映射：username map = /etc/samba/smbusers用戶映射通常是在Windows和Linux主機之間進行。兩個系統(tǒng)擁有不同的用戶賬號，用戶映射的目的就是將不同的用戶映射成為一個用戶。做了映射后的Windows賬號，在使用Samba服務(wù)器上的共享資源時，可以直接使用Windows賬號進行訪問。 要使用用戶映射， map = /etc/samba/smbusers前的注釋符號“；”去除 。然后編輯文件/etc/samba/smbusers，將需要映射的用戶添加到文件中。參數(shù)格式為：單獨的Linux賬號 ＝ 要映射的Windows賬號列表例如：redhat = tom jack （3） 用戶目錄共享設(shè)置 1）home目錄[homes]共享目錄不特指某個目錄，而是表示Samba用戶的宿主目錄，如圖8所示：圖8 設(shè)置home目錄Comment：用于設(shè)置共享的說明信息 Browseable：設(shè)置為no表示所有Samba用戶的宿主目錄不能被看到，只有登錄用戶才能看到自己的宿主目錄共享；這樣設(shè)置可以加強Samba服務(wù)器的安全性Writable：設(shè)置為yes表示用戶對該共享目錄寫入，設(shè)置用戶對自己的宿主目錄具有寫權(quán)限是比較合理的 2）共享目錄設(shè)置共享目錄public，如圖9所示：圖9 共享目錄的配置path：用于設(shè)置共享目錄對應(yīng)的Linux系統(tǒng)目錄public：設(shè)置為yes表示該共享目錄對于所有Samba用戶可見（4）Samba服務(wù)的打印共享[printers]配置項中。配置參數(shù)與共享目錄是基本相同的。（5） 啟動和停止Samba服務(wù) 1）啟動Samba服務(wù)： service smb start 2）停止Samba服務(wù)： service smb stop 3）重新啟動Samba服務(wù)： service smb restart 4）查詢samba服務(wù)的狀態(tài)： service smb status 5)自動啟動Samba服務(wù)如果需要讓Samba服務(wù)隨系統(tǒng)啟動而自動加載，可以執(zhí)行“ntsysv”命令啟動服務(wù)配置程序，找到“smb”服務(wù)，在其前面加上“*”星號，然后選擇“確定”即可。 Samba用戶帳號（1）Samba帳號管理Samba用戶帳號使用獨立的smbpasswd文件保存用戶的帳號和加密口令信息，Samba服務(wù)器中的用戶帳號應(yīng)該具有與其同名的Linux系統(tǒng)用戶帳號，因為Samba用戶是使用同名的系統(tǒng)帳號身份訪問Linux系統(tǒng)資源（文件和目錄）的，Samba用戶的口令和同名系統(tǒng)用戶的口令是獨立的，可以相同或不同，需要分別進行維護和更改， 當(dāng)Samba用戶不需要登錄Linux系統(tǒng)時，同名的系統(tǒng)用戶帳號可不設(shè)置口令。（2）Samba服務(wù)器的用戶帳號Samba服務(wù)器的用戶帳號文件保存在“/etc/samba/”目錄中，文件名稱是“smbpasswd” 初始狀態(tài)“smbpasswd”文件不存在，在第一次使用smbpasswd命令創(chuàng)建Samba用戶時將自動建立“smbpasswd”文件中同時保存有用戶帳號和用戶密碼，因此該文件只對root用戶有讀寫權(quán)限（3）smbpasswd命令smbpasswd命令用于維護Samba服務(wù)器的用戶帳號。如表6所示：表6 用戶帳號和組管理實現(xiàn)功能命令格式添加Samba用戶帳號 smbpasswd a sambauser 禁用Samba用戶帳號 smbpasswd d sambauser啟用Samba用戶帳號 smbpasswd e sambauser刪除Samba用戶帳號 smbpasswd x sambauser Linux客戶端的訪問（1）利用samba客戶端軟件smbclient訪問smbclient的訪問命令格式如下： 1）列出目標(biāo)主機共享資源列表，命令格式如下：smbclient L //主機名或IP地址 U 登錄用戶名 2）使用共享資源，如圖10所示：smbclient //主機名或IP地址/共享目錄名 U 登錄用戶名%密碼圖10 linux客戶端工具訪問服務(wù)器（2）利用smbmount命令掛載及訪問在Linux服務(wù)器或客戶端上，可以利用smbmount命令將共享資源加載到本機，利用smbumount命令將已加載的共享資源卸載。命令格式為：smbmount 共享資源地址 加載點 –o 參數(shù)smbumount 加載點 卸載掛載的目錄例如：smbmount //，如圖11所示： 圖11 掛載共享目錄到本地 Windows客戶端的訪問Windows的客戶端不需要更改任何設(shè)置， 就可以在“網(wǎng)上鄰居”中打開已定義的工作組查看到安裝了Samba的Linux服務(wù)器，或選擇菜單“開始→運行”，在打開的“運行”窗口中輸入“\\服務(wù)器名”或“\\服務(wù)器IP地址”，然后單擊“確定”按鈕即可。如圖12利用“網(wǎng)上鄰居”訪問samba服務(wù)器。圖12 利用windows客戶段訪問第3章DNS服務(wù)器 DNS服務(wù)器的概述 DNS域名系統(tǒng)的簡介網(wǎng)絡(luò)中為了區(qū)別各個主機，必須為每臺主機分配一個惟一的地址，這個地址即稱為“IP地址”。但這些數(shù)字難以記憶，所以就采用“域名”的方式來取代這些數(shù)字了。 當(dāng)某臺主機要與其他主機通信時，就可以利用主機名稱向DNS服務(wù)器查詢該主機的IP地址。整個DNS域名系統(tǒng)由以下4個部分組成: DNS域名空間、資源記錄、DNS服務(wù)器和DNS客戶端。 DNS的作用（1）域名的正向解析將主機域名轉(zhuǎn)換為對應(yīng)的IP地址，以便網(wǎng)絡(luò)程序能夠通過主機域名訪問到對應(yīng)的服務(wù)器主機。（2）域名的反向解析將主機的IP地址轉(zhuǎn)換為對應(yīng)的域名，以便網(wǎng)絡(luò)（服務(wù)）程序能夠通過IP地址查詢到主機的域名。 DNS服務(wù)的整體結(jié)構(gòu)（1）DNS服務(wù)體系是一個龐大的分布式數(shù)據(jù)庫，采用樹型層次結(jié)構(gòu)，全世界的DNS服務(wù)器具有共同的根域（.）（2）對域名的查詢是分層次進行的，：1）根（．）域的DNS服務(wù)器 ； 2）“.”域的DNS服務(wù)器 3）“. ”域的DNS服務(wù)器；4）“.”域的DNS服務(wù)器 BIND服務(wù)器安裝 Bind的簡介 Linux下架設(shè)DNS服務(wù)器通常是使用Bind程序來實現(xiàn)的。Bind是Berkeley Internet Name Domain Service的簡寫，它是一款實現(xiàn)DNS服務(wù)器的開放源碼軟件。Bind原本是美國DARPA資助伯克里大學(xué)（Berkeley）開設(shè)的一個研究生課題，后來經(jīng)過多年的變化發(fā)展，已經(jīng)成為世界上使用最為廣泛的DNS服務(wù)器軟件，目前Internet上絕大多數(shù)的DNS服務(wù)器有都是用Bind來架設(shè)的。 Bind軟件包的安裝BIND服務(wù)器軟件包，系統(tǒng)默認(rèn)安裝，如果不清楚系統(tǒng)是否安裝了bind軟件包，可以使用命令查詢，如圖13所示： 圖13 bind服務(wù)的相關(guān)軟件包如果檢測系統(tǒng)沒有安裝bind軟件包，可使用下面的命令進行安裝， rpm ivh BIND服務(wù)器的基本配置 （1）主配置文件的設(shè)置，位于/etc/ ，相關(guān)配置如下所示： 1)options { directory /var/named。 }。 2）zone . IN { type hint。 file 。 }。 3）localhost正向解析 ：localhost區(qū)域的作用是對主機名稱“l(fā)ocalhost”和環(huán)回地址“” 進行解析 zone localhost IN { type master。 file 。 }。 4）localhost反向解析zone IN { type master。 file 。 }。 5）建立正向解析域zone { type master。 file 。 }。 6）建立反向解析域zone { type master。 file 。}。（2）根區(qū)域文件設(shè)置，位于“/var/named/ ”目錄中，它是一個非常重要的文件，該文件包含了Internet的根服務(wù)器名字和地址，Bind接到客戶端主機的查詢請求時，如果在Cache中找不到相應(yīng)的數(shù)據(jù)，就會通過根服務(wù)器進行逐級查詢。，步驟如下： 1）echo “nameserver ” /etc/ 2）dig –t MX . /var/named/ （3）建立正向區(qū)域文件在/var/named目錄下建立正向區(qū)域文件： ，進行相關(guān)配置，它主要包括：基本設(shè)置、添加域名服務(wù)器記錄、添加地址記錄、添加別名記錄等設(shè)置，基本內(nèi)容如圖14所示：圖14 正向區(qū)域文件配置（4）建立正向區(qū)域文件 在/var/named目錄下建立正向區(qū)域文件： ，反向區(qū)域文件和正向區(qū)域文件設(shè)置基本相同，如圖15所示：圖15 反向區(qū)域文件配置 DNS服務(wù)的啟動與停止(1）啟動DNS服務(wù) ： /etc/(2）停止DNS服務(wù) ： /etc/(3）重新啟動DNS服務(wù)： /etc/ DNS服務(wù)器的測試 使用host命令測試（1） 測試前的準(zhǔn)備：1）啟動DNS服務(wù)； 2）配置/etc/，設(shè)置DNS客戶端。（2）測試結(jié)果如圖16所示：圖16 用host工具測試DNS 使用nslookup測試nslookup命令在Linux和Windows系統(tǒng)中都默認(rèn)安裝，是比較常用的測試工具，nslookup在linux客戶端測試的結(jié)果如圖17所示：圖17 用命令nslookup測試DNSnslookup在Windows客戶端測試結(jié)果如圖18所示：圖18 在windows客戶段測試DNS 第4章Apache服務(wù)器 Apache服務(wù)器的概述 Apache的簡介開放源代碼的Apache（阿帕奇）服務(wù)器起初由Illinois大學(xué)UrbanaChampaign的國家高級計算程序中心開發(fā)，后來Apache被開放源代碼團體的成員不斷地發(fā)展和加強。開始時，Apache只是Netscape網(wǎng)頁服務(wù)器（現(xiàn)在是Sun ONE）的之外的開放源代碼選擇。漸漸地，它開始在功能和速度上超越其他Web服務(wù)器。由于Apache服務(wù)器擁有牢靠可信的