【正文】 ? ； }； 第 12章 網(wǎng)絡(luò)服務(wù)器 全局選項(xiàng)： directory “路徑名”； 定義區(qū)域服務(wù)器區(qū)域文件的存放目錄。它的主要作用是建立區(qū)域及配置服務(wù)器的全局選項(xiàng)。 安裝完成后產(chǎn)生以下相關(guān)文件： /etc/ (DNS服務(wù)器的核心配置文件 )； /etc/(DNS服務(wù)器守護(hù)進(jìn)程所對應(yīng)的程序 )； /var/named/ (DNS服務(wù)器根區(qū)域文件 )； /var/named/ (DNS服務(wù)器 localhosts區(qū)域的正向解析文件 )； /var/named/?( )。執(zhí)行如下命令： [rootlocalhost root] service named restart (4) 檢查 DNS是否已經(jīng)啟動(dòng)。執(zhí)行如下命令： [rootlocalhost root] service named start (2) 停止服務(wù)。 另外，也可以直接插入第二張安裝光盤，定位到 /RPMS下的 ，然后在終端命令窗口中運(yùn)行以下命令即可開始安裝進(jìn)程： 第 12章 網(wǎng)絡(luò)服務(wù)器 [rootlocalhost root] rpm ivh [rootlocalhost root] rpm ivh [rootlocalhost root] rpm ivh [rootlocalhost root] rpm ivh 第 12章 網(wǎng)絡(luò)服務(wù)器 2. 啟動(dòng) DNS服務(wù)器 安裝完 DNS后，可以按下面的方法啟動(dòng)、停止、重啟 DNS服務(wù)器。 可以在終端命令窗口輸入以下命令進(jìn)行驗(yàn)證： [rootlocalhost root] rpm qa|grep bind 第 12章 網(wǎng)絡(luò)服務(wù)器 如果結(jié)果顯示含有 “ bind” ， 則說明系統(tǒng)已經(jīng)安裝了DNS服務(wù)器 。 BIND的服務(wù)器軟件稱為 named，是后臺(tái)運(yùn)行的守護(hù)進(jìn)程。 第 12章 網(wǎng)絡(luò)服務(wù)器 5. Linux的 DNS服務(wù) 在 Linux系統(tǒng)中，域名服務(wù) (DNS)是由 BIND軟件實(shí)現(xiàn)的。如圖 ，當(dāng)?shù)?1臺(tái) DNS服務(wù)器在向第 2臺(tái) DNS服務(wù)器提出查詢要求后，如果第 2臺(tái) DNS服務(wù)器內(nèi)沒有所需要的數(shù)據(jù)，則它會(huì)將第 3臺(tái) DNS服務(wù)器的 IP地址提供給第 1臺(tái)服務(wù)器，讓第 1臺(tái) DNS服務(wù)器向第 3臺(tái) DNS服務(wù)器查詢。 (3) 循環(huán)查詢。 也就是 DNS客戶端送出查詢要求后 ， 如果本地 DNS服務(wù)器內(nèi)沒有需要的數(shù)據(jù) ， 則 DNS服務(wù)器會(huì)代替客戶端向其他 DNS服務(wù)器查詢 ?？梢灾苯訌?DNS客戶端或 DNS服務(wù)器的高速緩沖器中獲得查詢結(jié)果。該服務(wù)器負(fù)責(zé)臨時(shí)存儲(chǔ)主名稱服務(wù)器已解析過的域名記錄。 該 服務(wù)器可以從主名稱服務(wù)器中轉(zhuǎn)移一整套區(qū)域信息 ， 并且會(huì)定時(shí)從主名稱服務(wù)器中更新數(shù)據(jù) ， 同時(shí)可以接受客戶機(jī)的查詢 。該服務(wù)器負(fù)責(zé)存儲(chǔ)授權(quán)區(qū)域的一切數(shù)據(jù)及管理該區(qū)域，并對該區(qū)域具有解析功能。 授權(quán)服務(wù)器負(fù)責(zé)管理所管轄區(qū)域中的數(shù)據(jù) ， 并為查詢的 DNS客戶提供這些數(shù)據(jù) 。 第 12章 網(wǎng)絡(luò)服務(wù)器 g o v n e t e d u c o m t w c nx i n h u a p c sa hf t p . a h . x i n h u a . c o m w w w . x i n h u a . c o m根 域頂 級 域子 域子 域主 機(jī)?圖 DNS數(shù)據(jù)庫的層次樹狀結(jié)構(gòu) 第 12章 網(wǎng)絡(luò)服務(wù)器 表 DNS域名空間 域 名 稱 說 明 c o m e d u n e t o r g g o v m il 其他的地理區(qū)域碼 商業(yè)機(jī)構(gòu) 教育或?qū)W術(shù)研究單位 網(wǎng)絡(luò)服務(wù)機(jī)構(gòu) 財(cái)團(tuán)法人等非營利機(jī)構(gòu) 官方政府機(jī)構(gòu) 國防軍事單位 如 . 表示中國 第 12章 網(wǎng)絡(luò)服務(wù)器 2) ?DNS名稱服務(wù)器 DNS名稱服務(wù)器保存有資源記錄并能響應(yīng)有名稱查詢請求的計(jì)算機(jī) 。 (3) ?DNS：域名解析信息分布存儲(chǔ)于網(wǎng)絡(luò)中的每臺(tái)主機(jī)，實(shí)現(xiàn)分布式解析，適用于大型網(wǎng)絡(luò)。 第 12章 網(wǎng)絡(luò)服務(wù)器 2. 域名解析的方法 (1) ?HOSTS：在網(wǎng)絡(luò)中的每臺(tái)主機(jī)都用一個(gè)文本文件來存放域名和 IP地址的對照表 ， 適用于小型網(wǎng)絡(luò) 。域名解析通常由 DNS服務(wù)器自動(dòng)完成。域名由用 “ ． ” 隔開的字段組成 ， 每一字段都有一定的含義 。 對一般用戶來說 ， 用數(shù)字表示的 IP地址太抽象 ， 不容易記憶 。雙擊相應(yīng)的工作組，可以查看工作組中的所有計(jì)算機(jī)，如圖 ，該圖顯示了 Linux計(jì)算機(jī) (LINUX)和 Windows計(jì)算機(jī) (USER03)。 第 12章 網(wǎng)絡(luò)服務(wù)器 圖 訪問驗(yàn)證模式是用戶 Samba服務(wù)器 的共享目錄 第 12章 網(wǎng)絡(luò)服務(wù)器 2. 在 Linux桌面環(huán)境下訪問 Windows共享 如果配置了 Samba服務(wù)器并啟動(dòng)了該服務(wù)， Linux計(jì)算機(jī)就可以訪問 Windows計(jì)算機(jī)提供的共享文件。用戶可以在 Windows計(jì)算機(jī)上對 Samba共享目錄進(jìn)行多種文件操作。 第 12章 網(wǎng)絡(luò)服務(wù)器 圖 查看網(wǎng)上鄰居中的計(jì)算機(jī) 第 12章 網(wǎng)絡(luò)服務(wù)器 圖 訪問驗(yàn)證模式是共享 Samba服務(wù)器 第 12章 網(wǎng)絡(luò)服務(wù)器 如果 Samba服務(wù)器的驗(yàn)證模式是用戶 (User)，那么首先會(huì)出現(xiàn)“輸入網(wǎng)絡(luò)密碼”對話框，如圖 ，要求輸入 Samba用戶名和口令。 雙擊 Samba服務(wù)器 ， 如果 Samba服務(wù)器的驗(yàn)證模式是共享 (Share)， 那么將直接顯示出 Samba服務(wù)器中的共享目錄 。 第 12章 網(wǎng)絡(luò)服務(wù)器 圖 修改本地連接的屬性 第 12章 網(wǎng)絡(luò)服務(wù)器 如果 Windows計(jì)算機(jī)要向 Linux計(jì)算機(jī)提供文件共享 ，那么在 Windows計(jì)算機(jī)上要設(shè)置共享文件夾 。 添加共享目錄后的“ Samba服務(wù)器配置”窗口如圖。 如果選擇了允許指定用戶訪問 ，則從可用的 Samba 用戶列表中選擇這些用戶 。在“基本權(quán)限”欄設(shè)定 Samba用戶對這個(gè)目錄的使用權(quán)限，有只讀或讀 /寫兩種權(quán)限。 要添加共享 ， 可在圖 “ 增加 ” 按 鈕 ， 打開如圖 。還可以繼續(xù)添加、修改、刪除用戶。首先選擇UNIX用戶名 (即 Linux系統(tǒng)中的用戶名 )，然后在“ Windows用戶名”文本框中輸入從 Windows計(jì)算機(jī)登錄時(shí)使用的用戶名，最后輸入兩次 Samba口令，該口令為 Windows計(jì)算機(jī)訪問 Samba服務(wù)器時(shí)輸入的口令。單擊“首選項(xiàng)” → “ Samba用戶”命令，彈出“ Samba用戶”窗口，其中將顯示當(dāng)前所有的Samba用戶，如圖 。 第 12章 網(wǎng)絡(luò)服務(wù)器 2. 配置 Samba用戶 前面介紹 Samba服務(wù)器的配置基礎(chǔ)時(shí)，利用 Shell命令可以添加 Samba用戶。當(dāng)前 Samba服務(wù)器不驗(yàn)證 Samba用戶名和口令，而將輸入的用戶名和口令傳遞給另一個(gè)Samba服務(wù)器來校驗(yàn)。 此時(shí)必須指定域控制服務(wù)器的 NetBIOS名稱 。 第 12章 網(wǎng)絡(luò)服務(wù)器 (3) 域 (Domain)。 這是 Samba服務(wù)器默認(rèn)的驗(yàn)證模式 。 用戶不需要輸入 Samba用戶名和口令就可以登錄 Samba服務(wù)器 。 第 12章 網(wǎng)絡(luò)服務(wù)器 圖 “基本”選項(xiàng)卡 第 12章 網(wǎng)絡(luò)服務(wù)器 圖 “安全性”選項(xiàng)卡 第 12章 網(wǎng)絡(luò)服務(wù)器 Red Hat Linux Samba服務(wù)器提供了四種驗(yàn)證模式 ，最常用的驗(yàn)證模式是共享或用戶 。 選擇“安全性”選項(xiàng)卡，打開如圖 。 Samba服務(wù)器和安裝有 Windows系統(tǒng)的計(jì)算機(jī)可以處在同一個(gè)工作組 ， 也可以處于不同的工作組 。 第 12章 網(wǎng)絡(luò)服務(wù)器 圖 “ Samba服務(wù)器配置”窗口 第 12章 網(wǎng)絡(luò)服務(wù)器 1. 配置服務(wù)器參數(shù) 單擊 “ 首選項(xiàng) ” 菜單中的 “ 服務(wù)器設(shè)置 ” 命令 ， 彈出“ 服務(wù)器設(shè)置 ” 窗口 ， 如圖 。 第 12章 網(wǎng)絡(luò)服務(wù)器 (5) 啟動(dòng)服務(wù)。即執(zhí)行如下命令： chmod R 1777 /home/samba/exchange 第 12章 網(wǎng)絡(luò)服務(wù)器 注意這里的權(quán)限是 1777， 類似的系統(tǒng)目錄 /tmp也具有相同的權(quán)限 ， 這個(gè)權(quán)限能實(shí)現(xiàn)每個(gè)人自由寫文件 ， 但不能刪除別人的文件這個(gè)要求 。 [lingdao] ment = lingdao path = /home/samba/lingdao browseable = yes valid users = lingdao,work02 write list = lingdao lingdao段能滿足第 3條要求。 [homes] ment = Home Directories browseable = no writable = yes valid users = %S create mode = 0664 directory mode = 0775 homes段能滿足第 1條要求。為了避免麻煩，可以把上面所有目錄的權(quán)限都設(shè)置成 777： [rootlocalhost root] chmod 777 /home/samba [rootlocalhost root] chmod 777 /home/samba/caiwu [rootlocalhost root] chmod 777 /home/samba/lingdao [rootlocalhost root] chmod 777 /home/samba/exchange [rootlocalhost root] chmod 777 /home/samba/public 第 12章 網(wǎng)絡(luò)服務(wù)器 (4) 修改 /etc/samba/。 第 12章 網(wǎng)絡(luò)服務(wù)器 (2) 建立相應(yīng)的目錄。 第 12章 網(wǎng)絡(luò)服務(wù)器 配置過程如下： (1) 建立相應(yīng)的用戶和用戶組。 執(zhí)行如下命令： [rootlocalhost root] service smb start 例 配置 。執(zhí)行如下命令： [rootlocalhost root] vi /etc/samba/ 修改內(nèi)容如下： [global] Workgroup=linuxgroup Security=share [soft] //添加如下聲明 ment=applic soft shared path=/soft browseable=yes writable=yes guest ok=yes public=yes 其他字段按默認(rèn)配置即可。 根據(jù)以下要求配置/etc/samba/： ● 設(shè)置 Samba服務(wù)器的工作組名為 linuxgroup； ● 設(shè)置 Samba服務(wù)器的訪問模式為 share； ● 共享 /soft目錄，共享名為 soft， 該共享目錄允許所有用戶進(jìn)行讀 /寫操作。 第 12章 網(wǎng)絡(luò)服務(wù)器 例 建立 Samba用戶 u2。 格式： smbpasswd a 用戶名 功能：將 Linux用戶設(shè)置為 Samba用戶，并設(shè)置其口令。 第 12章 網(wǎng)絡(luò)服務(wù)器 例 建立 Samba用戶 u1。 方法一：利用 smbadduser 命令 。 Samba用戶賬號信息默認(rèn)保存在 /etc/samba/ smbpasswd文件中 。 實(shí)例： path=/soft 第 12章 網(wǎng)絡(luò)服務(wù)器 4. ?Samba用戶的建立 Samba用戶其實(shí)是系統(tǒng)用戶的映射 ， 所以建立 Samba用戶時(shí)必須先在系統(tǒng)中建立相應(yīng)的用戶 ， 再通過特定方式映射為 Samba用戶 ?；具x項(xiàng)如下： ● ?ment=說明語句 功能：對共享資源的說明。 實(shí)例： hosts allow= ● ?hosts deny=IP地址 /主機(jī)名 /域名 功能：設(shè)置禁止訪問的客戶機(jī)。 實(shí)例： encrypt passwords=yes ● ?restrict anonymous=true/false 功能：指定服務(wù)器是否允許 Win NT/2023以匿名方式登錄 。 實(shí)例： security=share 第 12章 網(wǎng)絡(luò)服務(wù)器 ● ?encrypt passwords=yes/no 功能：指定是否使用加密口令 。 實(shí)例： socket address= 第 12章 網(wǎng)絡(luò)服務(wù)器 ● ?security=user/share/domain/