【正文】 ix password sync = no這個(gè)一句改為unix password sync = yes。這樣子的話，以后系統(tǒng)增加使用者時(shí)，會(huì)自動(dòng)將該使用者的密碼也更新到/etc/samba/smbpasswd 內(nèi) (Samba 的帳號(hào)密碼文件)。(3)到/home 目錄下增加下列目錄，并指定這些目錄的權(quán)限：　/home/pub nobody:nobody 777 深圳職業(yè)技術(shù)學(xué)院 29 /home/readonly root:root 755 /home/user1 user1:user1 700(4)編輯/etc/samba/ 這個(gè)文件，修改：security = share(5)編輯/etc/samba/ 這個(gè)文件，到文件最后面增加下面幾句：[public]ment = Public Areaspath = /home/pubbrowseable = yesguest ok = yeswritable =yes[readonly]ment = ReadOnly Areaspath = /home/readonlybrowseable = yesguest ok = yes[user1]ment = Password Requiredpath = /home/user1browseable = yeswritable = yes當(dāng)任何一個(gè)客戶訪問(wèn) Samba 服務(wù)器時(shí)，在網(wǎng)絡(luò)資源中都能出現(xiàn)自己的 home目錄共享。其配置如下： [homes] ment = Hnnw Directories browseable = no writable = yes　完成后存盤離開(kāi)。深圳職業(yè)技術(shù)學(xué)院 30 圖 73(6)重行運(yùn)行 Samba： /etc/就可以在其它的電腦上共享到這些目錄了?？蛻舳藴y(cè)試(1)Windows 系統(tǒng)通過(guò)網(wǎng)上鄰居來(lái)測(cè)試，結(jié)果如下:圖 74 能成功訪問(wèn)深圳職業(yè)技術(shù)學(xué)院 31 從 Linux 系統(tǒng)訪問(wèn) linnux 系統(tǒng)的資源，具體命令如下：[root@localhost~] smbclient –L –U nobody(輸入密碼隨便)圖 75 所示 linux 客戶端可以訪問(wèn)7　FTP 服務(wù)的配置　作用和原理FTP 服務(wù)器，則是在互聯(lián)網(wǎng)上提供存儲(chǔ)空間的計(jì)算機(jī)，它們依照 FTP 協(xié)議提供服務(wù)。 FTP 的全稱是 File Transfer Protocol(文件傳輸協(xié)議)。顧名思義，就是專門用來(lái)傳輸文件的協(xié)議。簡(jiǎn)單地說(shuō)，支持 FTP 協(xié)議的服務(wù)器就是 FTP 服務(wù)器。原理：（1）FTP 服務(wù)器運(yùn)行 FTPd 守護(hù)進(jìn)程，等待用戶的 FTP 請(qǐng)求。 ? ?（2）用戶運(yùn)行 FTP 命令,請(qǐng)求 FTP 服務(wù)器為其服務(wù)。 ? ? 例：FTP ? ?（3）FTPd 守護(hù)進(jìn)程收到用戶的 FTP 請(qǐng)求后，派生出子進(jìn)程 FTP 與用戶進(jìn)程FTP 交互，建立文件傳輸控制連接，使用 TCP 端口 21。 ? ?（4）用戶輸入 FTP 子命令，服務(wù)器接收子命令，如果命令正確，雙方各派生一個(gè)數(shù)據(jù)傳輸進(jìn)程 FTPDATA,建立數(shù)據(jù)連接，使用 TCP 端口 20,進(jìn)行數(shù)據(jù)傳輸。 ? ?深圳職業(yè)技術(shù)學(xué)院 32 （5）本次子命令的數(shù)據(jù)傳輸完，拆除數(shù)據(jù)連接，結(jié)束 FTPDATA 進(jìn)程。 ? ? (6) 用戶繼續(xù)輸入 FTP 子命令，重復(fù)（4） 、 （5）的過(guò)程，直至用戶輸入quit 命令，雙方拆除控制連接，結(jié)束文件傳輸，結(jié)束 FTP 進(jìn)程。　服務(wù)配置使用命令查詢當(dāng)前支持 Debian 有多少種 ftp 服務(wù) aptcache search ftpserver，在此處，我們安裝的是 proftpd　安裝 ftp：aptget install proftpd圖 81配置 proftpd深圳職業(yè)技術(shù)學(xué)院 33 圖 82安裝完成后，ftp 服務(wù)會(huì)自動(dòng)啟動(dòng)。但是無(wú)法登陸服務(wù)器，我們需要修改其配置文件深圳職業(yè)技術(shù)學(xué)院 34 圖 83編輯配置文件/etc/proftpd/ 使得匿名用戶可以登陸Anonymous ~ftp Userftp Groupnogroup We want clients to be able to login with anonymous as well as ftp UserAliasanonymous ftp Cosmetic changes, all files belongs to ftp user DirFakeUseron ftp DirFakeGroup on ftp RequireValidShelloff Limit the maximum number of anonymous logins MaxClients10 We want 39。39。 displayed at login, and 39。.message39。 displayed深圳職業(yè)技術(shù)學(xué)院 35 in each newly chdired directory. Limit WRITE everywhere in the anonymous chroot Directory * Limit WRITE DenyAll /Limit /Directory/Anonymous圖 84保存配置，重啟服務(wù)，匿名登陸 ftp 服務(wù)器，驗(yàn)證是否可以登陸深圳職業(yè)技術(shù)學(xué)院 36 圖 85FTP 安全 進(jìn)入 cd /etc/proftpd 為保證 ftp 的安全，安裝使用 openssl 密鑰。openssl req new x509 days 365 nodes out \ keyout 深圳職業(yè)技術(shù)學(xué)院 37 圖 86將或取得密鑰與 ftp 服務(wù)結(jié)合起來(lái)。編輯/etc/proftpd/ 文件，將以下配置加入到文件中IfModule TLSEngine on TLSLog /var/log/ TLSProtocol TLSv1 Are clients required to use FTP over TLS when talking to this server? TLSRequired off TLSRSACertificateFile /etc/proftpd/ TLSRSACertificateKeyFile /etc/proftpd/ Authenticate clients that want to use FTP over TLS? TLSVerifyClient off/IfModule重啟服務(wù)。8　 NTP 服務(wù)的配置　作用與原理　NTP 提供準(zhǔn)確時(shí)間，首先要有準(zhǔn)確的時(shí)間來(lái)源，這一時(shí)間應(yīng)該是國(guó)際標(biāo)準(zhǔn)時(shí)間 UTC。 NTP 獲得 UTC 的時(shí)間來(lái)源可以是原子鐘、天文臺(tái)、衛(wèi)星，也可以從 Inter 上獲取。這樣就有了準(zhǔn)確而可靠的時(shí)間源。時(shí)間按 NTP 服務(wù)器的等級(jí)傳播。按照離外部 UTC 源的遠(yuǎn)近將所有服務(wù)器歸入不同的Stratum（層）中。Stratum1 在頂層，有外部 UTC 接入，而 Stratum2 則從 Stratum1 獲取時(shí)間，Stratum3 從 Stratum2 獲取時(shí)間，以此類推，但Stratum 層的總數(shù)限制在 15 以內(nèi)。所有這些服務(wù)器在邏輯上形成階梯式的架構(gòu)相互連接，而 Stratum1 的時(shí)