Posts Tagged ‘ samba ’

Linux 下幾種網芳/Samba 目錄的 mount 方式

Linux 下幾種網芳/Samba 目錄的 mount 方式，比較新的 Smaba 只能用 cifs 的 mount 方式。

[smbmount]

smbmount -o username="Username",password="Password" //IP/share /mnt/smb
smbumount /mnt/smb

[mount]

mount -t smbfs -o username="Username",password="Password" //IP/share /mnt/smb
umount /mnt/smb

[cifs]

mount -t cifs -o username="Username",password="Password" //IP/share /mnt/smb
umount /mnt/smb
mount.cifs -o username="Username",password="Password" //IP/share /mnt/smb
umount.cifs /mnt/smb

將 Samba 昇級成 3.0.13

為什麼要將 Samba 昇級成 3.0.13 呢? 唉…還不是為了 Unicode。原本的 2.2.7 版本，我再怎麼設定，都無法顯示 Unicode 字元。所以本來在 Windows 裡顯示得好好的 Unicode 檔名，放到 Samba 裡就破功了! 我想，這個問題應該是很難讓人接受的吧?!

而最後結論就是，昇級成 3.0.13 就搞定了。

Read more

安裝 Samba 伺服器 *

Samba 這個套件的功用，可以讓你把 Linux 伺服器變成 Windows 裡的「網路上的芳鄰」中的一台電腦，提供檔案伺服器的服務，即使在沒有網域管理(Domain)的區域網路環境中，也可以提供比 Windows 網路上的芳鄰更多的權限控管。

本教學只介紹兩種常用的配置方式:

  • 開放式的設定
  • 需要身份驗證的設定

    • 安裝好 Samba 套件之後，就可以開始進行設定了。

    安裝 Samba

  • 使用 Apt 安裝 Samba 套件:
    • apt-get install samba
  • 啟用 Samba 服務:
    • service smb start
    爾後如果有修改 Samba 的設定，只要輸入下列指令重新載入即可:
    service smb reload

    開放式的設定

    開放式的意思，就是不用任何身份驗證，就可以存取提供 Samba 服務的伺服器。以下的範例，是設定區域網路裡的任何用戶都可存取伺服器，並分享 [/tmp] 裡的檔案:

  • 編輯 /etc/samba/smb.conf，設定如下:
    • [global]
#欲加入的群組名稱
workgroup = WORKGROUP
#在「網路上的芳鄰」顯示的電腦名稱，如果不設定，就會以目前的 HostName 去掉網域名稱顯示。
netbios name = FileServer
#伺服器的註解
server string = Samba 檔案伺服器
#設定哪些電腦可以存取伺服器(以空白隔開)
hosts allow = 192.168.1.0/255.255.255.0 127.0.0.1
#顯示繁體中文
client code page = 950
#身份驗證的方式
security = share

#分享 [/tmp]
[tmp]
  path = /tmp
  comment = 檔案暫存區
  public = yes
  writable = yes
  create mode = 0666
  directory mode = 0777
  • 重新啟動 Samba 服務:
    • service smb restart

    需要身份驗證的設定

    如果你希望用戶要連到伺服器時，必須先輸入帳號、密碼才可以進入，並且可以存取自己的家目錄及 [/tmp]，請依照下列設定:

  • 編輯 /etc/samba/smb.conf，設定如下:
    • [global]
#欲加入的群組名稱
workgroup = WORKGROUP
#在「網路上的芳鄰」顯示的電腦名稱，如果不設定，就會以目前的 HostName 去掉網域名稱顯示。
netbios name = FileServer
#伺服器的註解
server string = Samba 檔案伺服器
#設定哪些電腦可以存取伺服器(以空白隔開)
hosts allow = 192.168.1.0/255.255.255.0 127.0.0.1
#顯示繁體中文
client code page = 950
#身份驗證的方式
security = user
#將密碼加密傳輸
encrypt passwords = yes
#指定密碼檔位置
smb passwd file = /etc/samba/smbpasswd

#讓用戶可以存取自己的家目錄
[homes]
  comment = 個人資料夾
  public = no
  browseable = no
  valid users = %S
  writable = yes
  create mode = 0600
  directory mode = 0700

#分享 [/tmp]
[tmp]
  path = /tmp
  comment = 檔案暫存區
  public = no
  writable = yes
  create mode = 0666
  directory mode = 0777
  • 建立 Samba 的密碼檔，並轉換用戶到這個密碼檔:
    • cat /etc/passwd | mksmbpasswd.sh > /etc/samba/smbpasswd
chmod 600 /etc/samba/smbpasswd
chown root.root /etc/samba/smbpasswd
  • 重新啟動 Samba 服務:
    • service smb restart
  • 你必須要再設定用戶的密碼才可以存取:
    • smbpasswd UserName

    其它有用的參數

    以下介紹其它有用的參數，這些參數必須放在宣告的分享資源的區段下:

  • public = yes|no
    • 設定針對 Guest 是否「顯示」該分享項目。
  • browseable = yes|no
    • 設定是否「顯示」分享項目。
  • valid users = 用戶列表
    • 允許「檢視」該分享項目的用戶，可輸入「用戶名稱」或「@群組名稱」，如有多個項目，請用「,」分隔。
  • invalid users = 用戶列表
    • 不允許「檢視」該分享項目的用戶，可輸入「用戶名稱」或「@群組名稱」，如有多個項目，請用「,」分隔。
  • read only = yes|no
    • 是否唯讀。
  • writable = yes|no
    • 是否可以寫入。
  • write list = 用戶列表
    • 允許「寫入」該分享項目的用戶，可輸入「用戶名稱」或「@群組名稱」，如有多個項目，請用「,」分隔。
  • create mode = 權限
    • 建立檔案時預設的權限。
  • directory mode = 權限
    • 建立目錄時預設的權限。
  • force user = 用戶名稱
    • 建立檔案或目錄時預設的用戶。
  • force group = 群組名稱
    • 建立檔案或目錄時預設的群組。

    Samba 的變數

  • %S: 取代目前的「資源名稱」，所謂的「資源名稱」就是在 [ ] 裡面的內容。
    • ex: valid users = %S
  • %U: 代表目前登入的使用者的使用者名稱。
  • %m: 代表 Client 端的 NetBIOS 名稱。
  • %g: 代表登入的使用者的群組名稱。
  • %M: 代表 Client 端的 Internet 主機名稱，就是 HOSTNAME。
  • %L: 代表 SAMBA 主機的 NetBIOS 名稱。
  • %h: 代表目前這部 SAMBA 主機的 HOSTNAME。
  • %H: 代表使用者的家目錄。
  • %I: 代表 Client 端的 IP。
  • %T: 代表目前的日期與時間。

    • 新增 Samba 用戶

    關於 Samba 上的用戶帳號，有一些規則要說明:

  • Samba 上的用戶帳號必須是已存在於 Linux 系統的帳號。
  • Linux 系統與 Samba 用戶的密碼是不同的，它們有各自的密碼檔。
  • Samba 的密碼檔位於 /etc/samba/smbpasswd。

    • 因此，如果你要新增 Samba 用戶，你就必須先在 Linux 系統增加一個本機用戶，新增本機用戶之後，再輸入下列指令將用戶的帳號及密碼加入至 Samba 的密碼檔:

    smbpasswd -a UserName

    以後如果只是要變更該用戶的密碼，只要輸入:

    smbpasswd UserName

    用戶自行變更密碼

    原本 Samba 有提供一個 Swat 套件，就是 Samba 的網頁管理介面，不過，我覺得似乎不太夠用(給管理者用還可以)。如果我希望用戶可以自行變更 Linux 系統的密碼，並同步變更 Samba 的密碼，那就要試試 ChangePassword 套件:

  • 從本站下載 ChangePassword 套件至 [/tmp]
    • cd /tmp
wget http://www.vixual.net/download/source/ChangePassword/changepassword-0.9.tar.gz
tar -xzvf changepassword-0.9.tar.gz
cd changepassword-0.9
./configure --enable-cgidir=/var/www/cgi-bin --enable-smbpasswd=/etc/samba/smbpasswd --disable-squidpasswd
    請注意，上面(第 5 行)的 “/var/www/cgi-bin” 請改為你的網站的 cgi-bin 路徑。
  • 然後繼續下列步驟:
    • make
make install

    這樣就安裝完成了，以後你就可以到 “http://host.example.com/cgi-bin/changepassword.cgi” 同步變更 Linux 系統及 Samba 的密碼。

    網頁管理介面

    這個套件(Swat)其實不是那麼必要(尤其是有了上面的 ChangePassword 套件之後)，但仍然列出安裝步驟給大家參考:

  • 安裝 Samba-Swat 套件:
    • apt-get install samba-swat
  • 編輯 /etc/xinetd.d/swat，搜尋:
    • disable = yes
    改成:
    disable = no
    繼續搜尋:
    only_from = 127.0.0.1
    改成允許連線的位址:
    only_from = 192.168.1.0/24
  • 重新啟動 Xinetd:
    • service xinetd restart
  • 從瀏覽器輸入連線位址:
    • http://host.example.com:901/

    參考網頁

  • Samba: User and Group Based Controls
  • Samba Documentation
  • 鳥哥的 Linux 私房菜
  • 網管專區
  • Samba 設定

    • 解決 Windows XP 與 Windows 9x 網路上的芳鄰無法互通的問題 *

    Windows XP 與 Windows 98/ME 網路上的芳鄰如果要互通，似乎已經沒有那麼容易了，其中一個原因是 Microsoft Windows XP 已停止支援 NetBEUI (NetBIOS Extended User Interface, NetBIOS 增強型使用者介面) 通訊協定，為了需要這個通訊協定的網友，已經有人將它包裝成自動安裝執行檔了…
    Read more

    RETURN HOME

    INFORMATION

    我們解決了什麼問題？我們創造了什麼價值？

    return top