成功配置Samba3.0为域登录和文件服务器的方法﹗﹗﹗

isiqi

浏览: 16055898 次
性别:
来自: 济南

最近访客更多访客>>

nison

hellohank

wangyy

devcang

博主相关

博客

微博

相册

留言

关于我

文章分类

社区版块

存档分类

2012-07 ( 335)
2012-06 ( 252)
2012-05 ( 362)
更多存档...

配置管理浏览器 Linux XP Windows

Samba3.0也已经出来了﹐我也是个Linux爱好者﹐最近手痒﹐也下载下来配置一下﹐感觉还不错﹐与大家一起分享﹐错误之处还望指正

我的系统是RedHat9.0安装的时候我没有选择Linux作为文件服务器﹐那是因为我想在系统安装完毕之后再安装Samba,这样会省去一点麻烦﹐大家也可以升级安装samba3.0rpm包。
方法如下:
#rpm-Uvh--force--nodepssamba-common-3.0.0.15.i386.rpm
#rpm-Uvh--force--nodepssamba-client-3.0.0-15.i386.rpm
#rpm-Uvh--force--nodepssamba-3.0.0-15.i386.rpm
此外还有一个工具就是图形界面的Swat。
要是用这个工具﹐大家还要修改一处﹐就是﹕
vi/etc/xinetd.d/swat把其中的
disable=yes
改为
disable=no就可以了。
#rpm-ivhsamba-swat-3.0.0-15.i386.rpm
然后开启浏览器输入http://hostname:901.
也可以安装redhat-config-samba这个工具﹐不过我不是很喜欢它﹐不实用。
为了方便远程管理﹐Webmin也不错﹐现在已经是1.121的版本了﹐建议大家装上它﹐通过它大家就能轻易地配置好Samba.
这里我不介绍通过webmin来架设samba服务器﹐还是按照我的配置文件叙述开来﹐方便﹐嘿嘿﹗﹗﹗
下面是我的/etc/samba中的smb.conf文件的内容﹕
#SambaconfigfilecreatedusingSWAT
#from0.0.0.0(0.0.0.0)
#Date:2003/11/1915:38:38

#Globalparameters
#全局配置参数
[global]
#设置工作组或者说是域名。
workgroup=MYGROUP
#网络上看到的计算器名称(samba)。
netbiosname=SAMBA
#服务器描述﹐%v显示Samba版本。
serverstring=SambaServer%v
#设置samba服务器使用的认证过程。默认为USER﹐有四个选项﹕User,Share,Server和Domain.
Security=User
#设置纯文本密码的最少字符数。
minpasswdlength=6
#匿名﹑名称﹑密码都不正确不准登录服务器。即任何非法用户名登录均被视为gues用户。
maptoguest=BadUser
#用户名的映像。
usernamemap=/etc/samba/smbusers
#存放samba密码的路径
smbpassedfile=/etc/samba/smbpasswd
#samba日志文件的名字和路径。
logfile=/var/log/samba/%m.log
#日志文件的最大尺寸（KB）
maxlogsize=50
#作为时间服务器。
timeserver=Yes
#设置连接被视为无效而断开前﹐未激活状态的时间（MIN)﹐防止资源被无效连接耗费。
deadtime=5
#网络协议选项﹐注意不要更改﹐否则影响网络速度及网络问题。
socketoptions=TCP_NODELAYSO_RCVBUF=8192SO_SNDBUF=8192
#用户成功登录时在netlogon共享中运行的批处理文件或者windows命令文件﹐注意﹕这一项很重要﹐还有就是一定要配合下面的[netlogon]共享才能配置出你的PDC﹐%U为自动匹配登录用户的名称。
logonscript=%U.bat
#在服务器上保存Windows用户登录时的配置文件路径﹐%L为Samba匹配服务器名称。
logonpath=\\%L\profile\%U
#设定登录时主目录的当地路径。
logondrive=H:
#Samba接受所在组用户以域登录。
domainlogons=Yes
#如果要把samba设置为域服务器﹐浏览器的OS级别一定要高于Windows。这里说名一下﹕OS级别﹕windows95为1﹐98为16﹐2000为32.
oslevel=65
#设置samba试图成为主浏览器。
domainmaster=Yes
#设置samba为WINS服务器。
winssupport=Yes
#超级用户。
adminusers=root
#设置新文件权限。
createmask=0740
#建立新文件时强制权限限制。
forcecreatemode=0740
#允许用户在NT\2000下改变权限。
securitymask=0740
forcesecuritymode=0740
#创建新目录时允许拥有的最大权限。
directorymask=0750
forcedirectorymode=0750
directorysecuritymask=0750
forcedirectorysecuritymode=0750
#Windows工作方式﹐只要文件被修改﹐其时间戳将随时更新。
dosfiletimes=Yes
#Samba对文件生成时间作取整处理﹐计为下1秒﹐这也是windows工作方式。
dosfiletimeresolution=Yes
#共享家目录。
[homes]
comment=HomeDirectories
readonly=No
browseable=No
#重要的设置﹐samba作为域服务器时存放用户登录时执行的文件或脚本。
[netlogon]
comment=NetworkLogonService
path=/home/netlogon
writelist=root
guestok=Yes
sharemodes=No
#用户配置文件存放目录。
[Profile]
path=/home/profiles
readonly=No
createmask=0770
forcecreatemode=0770
securitymask=0770
forcesecuritymode=0770
directorymask=0770
forcedirectorymode=0770
directorysecuritymask=0770
forcedirectorysecuritymode=0770
browseable=No
#打印机共享目录。
[printers]
comment=AllPrinters
path=/var/spool/samba
printable=Yes
browseable=No

【发表回复】【查看论坛原帖】【添加到收藏夹】【关闭】

zhaosi 回复于：2003-11-19 18:31:47

注释很清楚，不错，只是繁体看起来不方便。

feiwupiaoxue 回复于：2003-11-19 20:11:57

好﹐Smb.conf文件配置完成。接下来就要手动在/home下建立目录﹕
profiles,访问权限为0770,组为你想要建立的组﹐比如share.
用来存放Windows用户的配置文件。
netlogon访问权限为1750﹐这里加上了sticky选项﹐不允许其它用户删除目录里的文件﹐只有超级用户或者建立者才可以﹐注意sticky选项只对目录起作用。组为share。
下面建立/etc/samba下面的smbpasswd文件﹕
#cat/etc/passwd|mksmbpasswd.sh>/etc/samba/smbpasswd
为了安全起见﹐设置权限﹕
#cd/etc
#chmod500samba
#cdsamba
#chmod600smbapsswd

接下来大家可以在netlogon目录里建立windows用户的登录脚本﹐比如批处理文件﹐需要注意的是﹐一定要在Windows下面建立﹐因为如果在Linux下建立﹐那幺Windows就不会执行Linux的文件。比如有个帐户feixue,批处理文件可以这样﹕
feixue.bat内容为﹕
@nettime\\SambaServer/set/yes
@netuseH:\\SambaServer\feixue-y
@regedit-s\\SambaServer\netlogon\*.reg
等。

需要注意的是把批处理文件保存到netlogon下面后一定要检查文件的权限﹐修正后用户才会执行﹐不然的话嘿嘿﹐你有麻烦了﹗﹗﹗

如何配置Windows端登录Samba域﹐对于98来说﹐很容易﹐在网络属性里选 Clientformicrosoftnetworks﹐在第一项打勾﹐下面输入你的Samba服务器的域名(工作组).重新激活机器以后﹐邓入对话框就会有三项﹕用户名﹑密码﹑域名。
NT/2000下面登录samba域会困难一点﹐首先你要在Samba服务器上建立windowsNT/2000机器的信用帐号。
下面以一个计算器名为test的计算机为例﹕
#useradd-c'TestCompter'-d/dev/null-gshare-s/bin/false-rtest$
我们创建了一个Linux本地帐号﹐出于安全的考虑不需要它登录到Linux进行任何操作﹐因此的用户目录为/dev/null,shell是/bin/false.
然后我们就可以用smbpasswd创建相应的Samba机器帐号﹕
#smbpasswd-a-mtest
其中-a是添加﹐-m是机器信任帐号。这样﹐依据test$的Linux帐号创建了一个NT域的机器信任帐号test.
然后在windowsNT/2000上加入Samba域﹐根据提示输入超级用户的用户名称和密码﹐就可以加入Samba域了。
重新激活机器以后﹐就会有三个选项了﹐比如用原先建立的用户feixue邓入即可。

好了﹐到此为止﹗

有时间我再加上Samba打印共享的方法

祝你好运﹗﹗﹗
有什幺问题大家可以和我一快儿交流交流:lol:

feiwupiaoxue 回复于：2003-11-19 21:34:38

好了﹐现在看起来怎幺样﹐不好意思﹐因为我的系统是繁体的﹐现在我把文章改为简体了﹐满意了吧﹐呵呵﹗﹗﹗:lol:

simplelove 回复于：2003-11-19 22:47:30

非常满意，呵呵

感谢feiwupiaoxue

yama998 回复于：2003-11-19 23:06:18

很好，收下了，謝謝Feiwupiaoxue,置頂!!!!!

robert2000 回复于：2003-11-20 09:40:59

不錯呀!但是我設有samba密碼卻不用輸入用戶和密碼就都可以進,有沒有辦法解決呀?多謝!

daisy_chi 回复于：2003-11-20 09:50:00

支持一下

好好先生回复于：2003-11-20 10:26:31

[quote:22edfc4a26="robert2000"]不錯呀!但是我設有samba密碼卻不用輸入用戶和密碼就都可以進,有沒有辦法解決呀?多謝![/quote:22edfc4a26]
vi/etc/samba/smb.conf
/security
修改为security=user
servcesmbrestart一下。
看看结果

cgweb 回复于：2003-11-20 10:29:24

feiwupiaoxue,谢谢,写的好呀!

webfox 回复于：2003-11-20 14:52:07

这个我都试过可以成功，但在windowsxp或者win2003下登陆就不可以，不知道为什么？楼主有什么办法可以解决吗？听说xp以上版本的windows的域和以前有点不同。

feiwupiaoxue 回复于：2003-11-20 23:18:15

很不好意思，在2003和XP下面我沒有試過，有時間一定解決這個問題，我想應該是差不多吧，呵呵!!!

原著精華回复于：2003-11-20 23:25:24

十分感謝!!!

llzqq 回复于：2003-11-21 00:10:47

PIC

apile 回复于：2003-11-21 08:16:31

請問一下，你怎麼處理中文字問題????
我先前用tarball安裝過..但是碰到中文字就完了...
原本我有個sambaserver2.2可以設置cp950的codepage..
但是裝上samba3.0後，原本的中文目錄全部變成亂碼..
但是新建立的目錄，還是看得到中文...
看網上的一堆文章...說得都是unicode與big5的問題...
CP437.so
CP850.so
他的samba/lib/charset中只有這兩個codepage...
不知道有沒有那位老大...知道怎麼加入
其他的CPXXX.so...????
所以後來不得以我還是用samba2.2版本...

tiansgx 回复于：2003-11-21 09:37:11

继续关注ing

llzqq 回复于：2003-11-21 10:38:46

MYSMB.CONF

#=======================GlobalSettings=====================================
[global]

#workgroup=NT-Domain-NameorWorkgroup-Name
workgroup=redhat
netbiosname=home
#serverstringistheequivalentoftheNTDescriptionfield
serverstring=SambaServer%v

#Thisoptionisimportantforsecurity.Itallowsyoutorestrict
#connectionstomachineswhichareonyourlocalnetwork.The
#followingexamplerestrictsaccesstotwoCclassnetworksand
#the"loopback"interface.Formoreexamplesofthesyntaxsee
#thesmb.confmanpage
hostsallow=192.168.0.0/255.255.255.0

#thistellsSambatouseaseparatelogfileforeachmachine
#thatconnects
logfile=/var/log/samba/%m.log

#Putacappingonthesizeofthelogfiles(inKb).
maxlogsize=50

#Securitymode.Mostpeoplewillwantuserlevelsecurity.See
#security_level.txtfordetails.
security=user

#Youmaywishtousepasswordencryption.Pleaseread
#ENCRYPTION.txt,Win95.txtandWinNT.txtintheSambadocumentation.
#Donotenablethisoptionunlessyouhavereadthosedocuments
encryptpasswords=yes
smbpasswdfile=/etc/samba/smbpasswd

#ThefollowingareneededtoallowpasswordchangingfromWindowsto
#updatetheLinuxsystempasswordalso.
#NOTE:Usethesewith'encryptpasswords'and'smbpasswdfile'above.
#NOTE2:YoudoNOTneedthesetoallowworkstationstochangeonly
#theencryptedSMBpasswords.TheyallowtheUnixpassword
#tobekeptinsyncwiththeSMBpassword.
unixpasswordsync=Yes
passwdprogram=/usr/bin/passwd%u
passwdchat=*New*UNIX*password*%n\n*ReType*new*UNIX*password*%n\n

*passwd:*all*authentication*tokens*updated*successfully*

#UnixuserscanmaptodifferentSMBUsernames
usernamemap=/etc/samba/smbusers
maptoguest=baduser

#Usingthefollowinglineenablesyoutocustomiseyourconfiguration
#onapermachinebasis.The%mgetsreplacedwiththenetbiosname
#ofthemachinethatisconnecting
include=/etc/samba/smb.conf.%m

#Mostpeoplewillfindthatthisoptiongivesbetterperformance.
#Seespeed.txtandthemanualpagesfordetails
socketoptions=TCP_NODELAYSO_RCVBUF=8192SO_SNDBUF=8192

#BrowserControlOptions:
#setlocalmastertonoifyoudon'twantSambatobecomeamaster
#browseronyournetwork.Otherwisethenormalelectionrulesapply
localmaster=yes

#OSLeveldeterminestheprecedenceofthisserverinmasterbrowser
#elections.Thedefaultvalueshouldbereasonable
oslevel=65

#DomainMasterspecifiesSambatobetheDomainMasterBrowser.This
#allowsSambatocollatebrowselistsbetweensubnets.Don'tusethis
#ifyoualreadyhaveaWindowsNTdomaincontrollerdoingthisjob
domainmaster=yes

#PreferredMastercausesSambatoforcealocalbrowserelectiononstartup
#andgivesitaslightlyhigherchanceofwinningtheelection
preferredmaster=yes

#EnablethisifyouwantSambatobeadomainlogonserverfor
#Windows95workstations.
domainlogons=yes

#ifyouenabledomainlogonsthenyoumaywantaper-machineor
#peruserlogonscript
#runaspecificlogonbatchfileperworkstation(machine)
;logonscript=scripts%m.bat
#runaspecificlogonbatchfileperusername
logonscript=scripts%U.bat

#Wheretostorerovingprofiles(onlyforWin95andWinNT)
#%Lsubstitutesforthisserversnetbiosname,%Uisusername
#Youmustuncommentthe[Profiles]sharebelow
logonpath=\\%L\Profiles\%U
logondrive=H:

#WindowsInternetNameServingSupportSection:
#WINSSupport-TellstheNMBDcomponentofSambatoenableit'sWINSServer
winssupport=yes

#WINSProxy-TellsSambatoanswernameresolutionquerieson
#behalfofanonWINScapableclient,forthistoworktheremustbe
#atleastoneWINSServeronthenetwork.ThedefaultisNO.
winsproxy=yes

adminusers=root

#============================ShareDefinitions==============================
[homes]
comment=HomeDirectories
browseable=no
readonly=no
#Ifyouwantuserssambadoesn'trecognizetobemappedtoaguestuser
;maptoguest=baduser

#Un-commentthefollowingandcreatethenetlogondirectoryforDomainLogons
[netlogon]
comment=NetworkLogonService
path=/home/netlogon
guestok=yes
writelist=root
sharemodes=no

#Un-commentthefollowingtoprovideaspecificrovingprofileshare
#thedefaultistousetheuser'shomedirectory
[Profiles]
path=/home/profiles
readonly=no
createmask=0770
forcecreatemode=0770
securitymask=0770
forcesecuritymode=0770
directorymask=0770
forcedirectorymode=0770
browseable=no

llzqq 回复于：2003-11-21 10:40:43

谁碰到了和我一样的问题，还请多多交流！！

webfox 回复于：2003-11-21 12:00:44

llzqq
你试试加入
adduserscript=/usr/sbin/useradd-d/dev/null-g100-s/bin/false-M%u
有谁知道xp和win2003为什么不能域登陆到samba吗？

carrison 回复于：2003-11-21 12:28:27

好文！

llzqq 回复于：2003-11-21 17:53:14

经过不歇的努力终于成功了

ahakka 回复于：2003-11-21 18:18:34

[quote:5e37357cf0="webfox"]llzqq
你试试加入
adduserscript=/usr/sbin/useradd-d/dev/null-g100-s/bin/false-M%u
有谁知道xp和win2003为什么不能域登陆到samba吗？[/quote:5e37357cf0]

请将这个文件在XP或2003下执行一下：

/usr/share/doc/samba-3.0.0/docs/Registry/WinXP_SignOrSeal.reg

我曾经在SAMBA-2.8.0下面，让WINXP登录SAMBA域，就用上面的补丁，成功通过。我想SAMBA-3.0也应该是这个问题。大家可以试。。。。

顺便说一下，这篇文章真不错！

qdreal 回复于：2003-11-23 13:28:44

good,perfect!

llzqq 回复于：2003-11-23 14:50:26

我发现客户端用户不能修改他们的登陆密码，有人能解决吗？

robert2000 回复于：2003-11-24 18:02:51

好好先生說:
vi/etc/samba/smb.conf
/security
修改为security=user
servcesmbrestart一下。
看看结果

都有修改的,但是不用密還可以進,真不明呀!還有沒有其它原因呢?多謝!

llzqq 回复于：2003-11-24 18:50:50

你的客户机上是否有和LINUX上相同帐户和密码

robert2000 回复于：2003-11-26 11:05:41

沒有呀,都是不同的,,

panwj 回复于：2003-11-26 11:56:51

必须是ADMIN用户才能把计算机加入SAMBA域

feiwupiaoxue 回复于：2003-11-28 10:43:03

大家可以把从网上当下来的注册表的文件倒入注册表中就可以了，nt/2000登入到域中去一定要用到超级用户的名称和密码（root，***），还有字符集samba使用的是utf-8，并没有象原来的那样
使用：
clientcodepage=950或者936之类的呵呵！！！

llzqq 回复于：2003-11-28 14:40:31

普通用户不能修改自己的密码（按Ctrl+Alt+Del键）

robert2000 回复于：2003-12-01 16:31:30

xueada 回复于：2003-12-01 17:18:40

关于samba3的中文问题,试试在smb.conf全局区加:displaycharset=cp936,我机器(fedora+samba3)上是这么解决的

在/usr/share/samba/codepages里有关于cp936的页文件，只不过samba3的配置文件中关于character的关键字变了

eagerlinuxer 回复于：2003-12-01 22:21:09

写得真是很好，我想问楼主一个也许于此无关的问题：如何把一台linux的samba服务器加入到一个WIN2000域中，做一个WIN2000域中的文件服务器呢？有什么办法？

garycn 回复于：2003-12-17 16:53:36

我想知道.bat文件用什么生成，有哪些规则呢？谢谢大家！

woodsbill 回复于：2004-02-03 16:53:17

samba3.0.1，windows域用户通过机器名访问samba服务器，无法通过验证，通过ip地址访问可以通过验证，本地用户可以通过域名访问，是什么原因？

分享到：

Linux系统命令分类详解 | samba3.0实战演练

2004-10-28 11:54
浏览 1171
评论(0)
查看更多

发表评论

您还没有登录,请您登录后再发表评论

最近访客更多访客>>

博主相关

文章分类

社区版块

存档分类

最新评论