【正文】 s /sbin/nologin sir04 [rootlocalhost ~] /usr/sbin/adduser g linuxsir d /opt/linuxsir G linuxsir,sir01,sir02,sir03,sir04,sir0104 d /opt/linuxsir s /sbin/nologin linuxsir 為什么這樣添加用戶？請(qǐng)參考： 《 Linux 文件和目錄的屬性》 《 Linux 用戶管理工具介紹》 當(dāng)然我們還得學(xué)會(huì)查看用戶信息的工具用法，比如 用 finger 和 id 來(lái)查看用戶信息，主 要是看用戶是否添加正確；比如；請(qǐng)參考《 Linux 用戶（ User）查詢篇》 [rootlocalhost ~] id linuxsir [rootlocalhost ~] finger linuxsir 添加 samba 用戶，并設(shè)置密碼 我們用的方法是先添加用戶，但添加的這些用戶都是虛擬用戶，因?yàn)檫@些用戶是不能通過(guò) SHELL登錄系統(tǒng)的；另外值得注意的是系統(tǒng)用戶密碼和 Samba 用戶的密碼是不同的。每個(gè)用戶都有自己的網(wǎng)絡(luò)磁盤， sir01 到 sir04 還有共用的網(wǎng)絡(luò)硬盤；所有用戶（包括匿名用戶）有一個(gè)共享資料庫(kù)，此庫(kù)為了安全是只讀的；所有的用戶（包括匿名用戶）要有一個(gè)臨時(shí)文件終轉(zhuǎn)的文件夾 ... .... 共享權(quán)限設(shè)計(jì) 實(shí)現(xiàn)的功能 1)linuxsir 部門具有管理所有 SMB 空間的權(quán)限； 2)sir01 到 sir04 擁有自己的空間，并且除了自身及 linuxsir 有權(quán)限以外，對(duì)其它用戶具有絕對(duì)隱私性； 3)sir01 到 sir04 擁有一個(gè)共同的讀寫權(quán)限的空間； 4) 所有用戶（包括匿名用戶）有一個(gè)有讀權(quán)限的空間，用于資料庫(kù)，所以不要求寫入數(shù)據(jù)。有些系統(tǒng) nobody 用戶組并非是 nobody ； 第三步：?jiǎn)?dòng) smbd 和 nmbd 服務(wù)器； [rootlocalhost ~] /etc/第四步：查 看 smbd 進(jìn)程，確認(rèn) Samba 服務(wù)器是否運(yùn)行起來(lái)了； [rootlocalhost ~] pgrep smbd 13564 13568 第五步：訪問(wèn) Samba 服務(wù)器的共享； 在 Linux 中您可以用下面的命令來(lái)訪問(wèn)； [rootlocalhost ~] smbclient L //LinuxSir05 Password: 注：直接按回車 廣州民航職業(yè)技術(shù) 學(xué)院 高職 畢業(yè) （ 設(shè)計(jì) ） 論文： SAMBA 服務(wù)器的架設(shè) 22 通信 系 計(jì)算機(jī)網(wǎng)絡(luò)與技術(shù) 專業(yè) 圖 在 smbclient 客戶端 中 通過(guò)主機(jī)名 查看本機(jī)共享文件 在 Windows 中，您可以用 下面的辦法來(lái)訪問(wèn)； \\LinuxSir05\ 圖 在 Windows 中通過(guò)主機(jī)名查看服務(wù)器共享文件 通信 系 計(jì)算機(jī)網(wǎng)絡(luò)與技術(shù) 專業(yè) 23 6 復(fù)雜一點(diǎn)的用戶共享模型 比如一個(gè)公司有五個(gè)部門，分別是 linuxsir， sir01， sir02,sir03， sir04。其中有如下的幾行； workgroup 就是 Windows 中顯示的工作組；在這里我設(shè)置的是 LINUXSIR （用大寫）； bios name 就是在 Windows 中顯示出來(lái)的計(jì)算機(jī)名； server string 就是 Samba 服務(wù)器說(shuō)明，可以自己來(lái)定義；這個(gè)不是什么重要的； security 這是驗(yàn)證和登錄方式，這里我們用了 share ；驗(yàn)證方式有好多種，這是其中一種；另外一種常用的是 user 的驗(yàn)證方式；如果用 share 呢，就是不用設(shè)置用戶和密碼了； [linuxsir] 這個(gè)在 Windows 中顯示出來(lái)是共享的目 錄； path = 可以設(shè)置要共享的目錄放在哪里； writeable 是否可寫，這里我設(shè)置為可寫； 通信 系 計(jì)算機(jī)網(wǎng)絡(luò)與技術(shù) 專業(yè) 21 browseable 是否可以瀏覽，可以；可以瀏覽意味著，我們?cè)诠ぷ鹘M下能看到共享文件夾。 通信 系 計(jì)算機(jī)網(wǎng)絡(luò)與技術(shù) 專業(yè) 19 圖 用 smbclient 查看 Windows 共享在網(wǎng)絡(luò)中的文件 夾名、類型 圖 用 mount 命令把 Windows 中 的共享文件夾掛在 Linux 的掛載點(diǎn)上 注意：如果 掛載了遠(yuǎn)程的 smbfs 文件系統(tǒng)出現(xiàn)的是簡(jiǎn)體中文 亂碼，就要考慮掛載時(shí)要指定編碼 。 圖 在 Linux 中 安裝 samba 服務(wù)器后生產(chǎn)的相應(yīng)文件 、 Samba 在 Linux 中的一些工具（服務(wù)器端和客戶端） Smbcacls smbcontrol smbencrypt smbmount smbprint smbstatus smbtree smbclient smbcquotas smbmnt smbpasswd smbspool smbtar smbumount smbd nmbd mount 其中服務(wù)器端的是 smbd、 nmbd、 smbpasswd ；其它的大多是客戶端；這些并不是都需要一定要精通的，但至少得會(huì)用幾個(gè)；比如 smbmount（也就是 mount 加參數(shù)的用法），還 有 smbclient 等； 在 Linux 中的常用工具 mount（ smbmount） 和 smbclient 及在Windows 查看 Linux 共享的方法 通信 系 計(jì)算機(jī)網(wǎng)絡(luò)與技術(shù) 專業(yè) 15 在 Linux 系統(tǒng)中查看網(wǎng)絡(luò)中 Windows 共享文件及 Linux 中的 Samba 共享文件 一般的情況下，我們要用到 smbclient；常用的用法 如 下 示： [rootlocalhost ~] smbclient L //ip 地址或計(jì)算機(jī)名 圖 通過(guò) smbclient 客戶端查看 Windows 共享的相關(guān)內(nèi)容 smbclient 是 Samba 的 Linux 客戶端，在 Linux 機(jī)器上用來(lái)查看服務(wù)器上的共享資源，也可以象 FTP 一樣，用戶可以登錄 Samba 服務(wù)器，也可以上傳 put 和下載 get文件，遺憾的是對(duì)中文 支持并不友好； 查看服務(wù)器上的資源； smbclient L //IP [U 用戶名 ] 如果您的 Samba 服務(wù)器配置為 user 模式，就要加 “ U 用戶名“，如果是 share 模式，省略也可； 比如： [rootlocalhost ~] smbclient L // U sir01 Password: 請(qǐng)輸入用戶 sir01 的密碼 如果您是用 share 模式，就可以不必理會(huì)用戶和密碼，直接用； 廣州民航職業(yè)技術(shù) 學(xué)院 高職 畢業(yè) （ 設(shè)計(jì) ） 論文： SAMBA 服務(wù)器的架設(shè) 16 通信 系 計(jì)算機(jī)網(wǎng)絡(luò)與技術(shù) 專業(yè) [rootlocalhost ~] smbclient L // Password: 直接按回車 登錄用戶身份 Samba 服務(wù)器共享 以用戶身份登錄共享后，能象 FTP 用戶一樣，下傳和下載文件；用 put 表示上傳，用 get 表示下載； smbclient //IP 地址 /共享文件夾 U 用戶 說(shuō)明： IP 地址大家都知道，你不知道自己的 IP 地址，可以用 /sbin/ifconfig 來(lái)查看； 共享文件夾是我們?cè)? 中定義的 [共享文件夾 ]，比如 [sir01]。 方法是“應(yīng)用程序” “系統(tǒng)設(shè)置” “安全級(jí)別” 圖 在 Linux 防火墻中開(kāi)啟 samba 服務(wù)器所必須的端口 如果不知道怎么打開(kāi)。 （ 4） Smbclient 命令行可以有限地支持 Windows 的某些管理功能。 （ 3） 提供 SMB 客戶端。而這負(fù)責(zé)收集這些信息并為其他主機(jī)提供檢索的服務(wù)器被稱為瀏覽服務(wù)器。 （ 2） 解析 NETBIOS 名字。它的主要功能有： （ 1） 提供 Windows 風(fēng)格的文件和打印機(jī)共享。在 Linux 的中，就是通過(guò) Samba 的向網(wǎng)絡(luò)中的機(jī)器提供共享文件系統(tǒng)，也可以把網(wǎng)絡(luò)中其它機(jī)器的共享掛載在本地機(jī)上使用；這在一定意義上說(shuō)和 FTP 是不一樣的。只有把配置文件和共享目錄的權(quán)限結(jié)合起來(lái)，才能 更安全地 架好 Samba 服務(wù)器。 對(duì)于 Samba 服務(wù)器的架設(shè)，不能簡(jiǎn)單地 認(rèn)為，只要把改一下配置文件，創(chuàng)建好相應(yīng)的目錄就行了。如果我們用 Windows 系統(tǒng)來(lái)架網(wǎng)絡(luò)共享文 件系統(tǒng)，就是點(diǎn)鼠標(biāo)也能把我們點(diǎn)迷糊了。 Samba 服務(wù)器也不例外，對(duì)這些知識(shí)的掌握也是極為重要的。 Samba 是很 有用的服務(wù)器，通過(guò)必要的配置，可以讓用戶的 Linux 系統(tǒng)主機(jī)成為網(wǎng)上的一個(gè)文件服務(wù)器，為整個(gè)網(wǎng)絡(luò)里面的Windows 系統(tǒng)用戶提供簡(jiǎn)單的方法來(lái)訪問(wèn) Linux 主機(jī)中的文件。 SMBD to explain what the two daemons are sharing, sharing who is the files’ owner and how to share it. The role of Smbd process is to deal with the arrival of packages for the use