利用Samba服務(wù)實(shí)現(xiàn)混合局域網(wǎng)數(shù)據(jù)共享

王繼敏

【摘 要】在Windows和Linux的混合局域網(wǎng)環(huán)境中，利用Samba服務(wù)方便的實(shí)現(xiàn)局域網(wǎng)內(nèi)的數(shù)據(jù)共享，從而降低整體系統(tǒng)的構(gòu)建成本。

【關(guān)鍵詞】Samba；數(shù)據(jù)共享

0 引言

Microsoft Windows以其友好的用戶界面在桌面環(huán)境中獲得了廣泛的應(yīng)用，而Linux以其開放、自由和強(qiáng)大的穩(wěn)定性和安全性在服務(wù)器領(lǐng)域占據(jù)著主導(dǎo)。在企業(yè)、機(jī)關(guān)、學(xué)校等單位的辦公局域網(wǎng)環(huán)境中，如果能將Windows和Linux結(jié)合起來構(gòu)建混合局域網(wǎng)，則可以兼顧前者方便易用和后者穩(wěn)定安全的優(yōu)點(diǎn)，并可以避免購買昂貴的Windows Server授權(quán)，顯著降低辦公成本。

在這樣的混合局域網(wǎng)環(huán)境中，大部分的工作站使用Windows操作系統(tǒng)，少量的機(jī)器安裝Linux以提供各種局域網(wǎng)內(nèi)的公共服務(wù)。各個(gè)Windows工作站是無法使用Linux的NFS Server服務(wù)的，這些Windows工作站彼此之間使用Microsoft和IBM合作開發(fā)的SMB（Server Message Block）協(xié)議來進(jìn)行文件或打印機(jī)等設(shè)備之間的共享，而Samba就是Linux專為SMB而設(shè)計(jì)的服務(wù)器系統(tǒng)，這樣Windows工作站與Linux服務(wù)器就可以方便的溝通起來。

1 Samba簡介

Samba這套系統(tǒng)是一個(gè)名叫Andrew Tridgell的博士生通過逆向工程分析SMB通信協(xié)議而開發(fā)出來的。軟件開發(fā)出來以后，Andrew Tridgell為這套系統(tǒng)注冊商標(biāo)，一開始申請用SMBServer作為商標(biāo)。但是，因?yàn)镾MB是沒有意義的文字，所以無法注冊為商標(biāo)。Andrew Tridgell開始翻開字典，就像給孩子取名字一樣苦苦查找，突然發(fā)現(xiàn)Samba剛好含有SMB，又是一個(gè)熱情有勁的拉丁舞的的名稱，所以就用Samba這個(gè)名字作為了商標(biāo)。[1]

自從有了Samba，微軟對此極為抵觸，因?yàn)镾amba使得Linux的工作站可以無縫的融入到Windows工作組中，影響到了Windows的銷售。所以微軟一直通過各自方式試圖阻撓Samba。直到2007年，微軟在歐盟的反壟斷案中敗訴，然后被強(qiáng)制要求向Samba公開他們的網(wǎng)絡(luò)控制協(xié)議，這件事情之后，微軟才開始慢慢學(xué)習(xí)和Samba接觸。在2011年微軟甚至還向Samba社區(qū)提交了一段補(bǔ)丁代碼。Samba 團(tuán)隊(duì)的 Chris Hertel 在文章中寫道：“在過去的年月里，收到來自微軟的補(bǔ)丁代碼是一件無法想象的事情，但是時(shí)代已經(jīng)變了，戰(zhàn)爭也該結(jié)束。對于軟件專利我仍然持否定態(tài)度，因?yàn)樗柚沽塑浖膭?chuàng)新。但是現(xiàn)在，在為建立一個(gè)更強(qiáng)大的社區(qū)和提高SMB的互操作性的戰(zhàn)斗前線上，微軟和我們并肩作戰(zhàn)。”[2]

2 Samba的安裝

此處以RHEL6（Redhat Enterprise Linux 6）為例，介紹Samba的安裝過程。

假如還不知道系統(tǒng)內(nèi)是否已經(jīng)安裝了Samba，可以通過如下命令獲知：

# smbd -V

Version 3.6.9-164.el6

如果像上面那樣可以順利的看到版本信息，則表示Samba已經(jīng)安裝好了。否則還需安裝Samba相關(guān)套件。

在RHEL6中，Samba服務(wù)的包組是CIFS file server。CIFS即網(wǎng)絡(luò)文件共享系統(tǒng)（Common Internet File System），就是通過SMB協(xié)議而構(gòu)成的網(wǎng)絡(luò)文件系統(tǒng)。可以通行以下命令來安裝這個(gè)包組：

# yum groupinstall "CIFS file server"

Samba服務(wù)主要是由兩個(gè)服務(wù)程序構(gòu)成：（1）smbd——該守護(hù)進(jìn)程負(fù)責(zé)驗(yàn)證用戶身份，提供文件與打印機(jī)的共享服務(wù)；（2）nmbd—— 該守護(hù)進(jìn)程提供WINS（Windows Internet Name Service）服務(wù)，也就是查詢Windows主機(jī)名稱所對應(yīng)的IP地址服務(wù)3，這相當(dāng)于SMB局域網(wǎng)上的DNS服務(wù)。

3 Samba的配置及運(yùn)行

在RHEL6下安裝好Samba后，主配置文件位置在/etc/samba/smb.conf。整個(gè)smb.conf是由多個(gè)區(qū)段（section）構(gòu)成的。Samba保留了一些關(guān)鍵字作為特殊區(qū)段的名稱。其中g(shù)lobal關(guān)鍵字定義整體服務(wù)器參數(shù)；homes關(guān)鍵字定義當(dāng)SMB客戶端連接此主機(jī)時(shí)，Samba以用戶的帳號名稱建立一個(gè)共享資源，用戶可以訪問他在Samba主機(jī)上的個(gè)人目錄；printer關(guān)鍵字則定義共享打印機(jī)的設(shè)置。此處給出一個(gè)配置Samba服務(wù)器的實(shí)例。先看global區(qū)段定義。

[global]

workgroup = MSHOME

server string = Samba Server Version %v

netbios name = RH6_Samba_111

；interfaces= lo eth0 192.168.12.2/24 192.168.13.2/24

hosts allow = 127. 192.168.1.

workgroup = MSHOME，將NT域名或者工作組名稱設(shè)置為MSHOME。在CIFS中，根據(jù)主機(jī)不同的功能將它們劃分到不同的域或者工作組中以方便管理。域與工作組在規(guī)模和管理方式上都有所不同：工作組一般不超過20臺主機(jī)，而域可以管理上千臺主機(jī)；域需要配置單獨(dú)的域控制器（Domain Controller），而工作組不需要；域的管理是在Domain Controller上集中管理的，而工作組是在每臺主機(jī)上單獨(dú)配置的。

server string = Samba Server Version %v，是一段顯示給訪問者的描述信息。此處使用了默認(rèn)設(shè)置。endprint

netbios name = RH6_Samba_111，NetBIOS主機(jī)名稱。這一行把該主機(jī)在CIFS中的主機(jī)名稱設(shè)置為”RH6_Samba_111“，如果注釋掉該行，會(huì)使用hostname作為NetBIOS主機(jī)名稱。

interfaces = lo eth0 192.168.12.2/24 192.168.13.2/24，該行指定Samba服務(wù)監(jiān)聽在哪些網(wǎng)卡上，注釋掉該行表示監(jiān)聽所有網(wǎng)卡（分號表示注釋，以下同）。

hosts allow = 127. 192.168.1.，該行定義哪些網(wǎng)段的主機(jī)可以訪問本Samba服務(wù)。此例定義了127網(wǎng)段和192.168.1網(wǎng)段可以訪問。

再看homes區(qū)段的例子：

[homes]

comment = Home Directories

browseable = no

writable = yes

；valid users = %S

；valid users = MYDOMAIN＼%S

當(dāng)SMB客戶端連接到此主機(jī)時(shí)，Samba會(huì)自動(dòng)以用戶帳號名建立一個(gè)家目錄（Home Directory）。writable = yes表示用戶可以在家目錄中寫入文件。browseable = no表示除了用戶自己可以瀏覽本家目錄的資源外，其他用戶是不可以瀏覽的。

最后看public區(qū)段的例子：

[public]

；comment = Public Stuff

path = /data

public = yes

；writable = yes

printable = no

；write list = +staff

這里定義了本Samba服務(wù)所共享的資源。[public]為該共享資源訪問點(diǎn)的名稱；path = /data定義了共享資源的位置；public = yes規(guī)定了該目錄為公開共享，即無需密碼即可訪問；printable = no定義了該資源不是一個(gè)打印機(jī)而是磁盤；； writable = yes注釋掉該行表示該目錄為只讀；； write list = +staff，這里可以設(shè)定一個(gè)組，該組用戶可以寫入該共享目錄。

這里把/data目錄作為共享資源，所以我們必須事先建立好這個(gè)目錄，并設(shè)置好目錄的權(quán)限：

# mkdir -m 755 /data

然后即可通過service smb restart命令開啟Samba服務(wù)，Windows工作站即可以通過網(wǎng)上鄰居訪問到Samba的共享資源。

4 結(jié)束語

利用Samba服務(wù)將Linux系統(tǒng)無縫的融入到Windows辦公局域網(wǎng)中，為整個(gè)局域網(wǎng)提供數(shù)據(jù)共享，提高了服務(wù)的穩(wěn)定性并降低了整體辦公成本。

【參考文獻(xiàn)】

[1]鳥哥.鳥哥的Linux私房菜服務(wù)器架設(shè)篇[M].第三版.北京：機(jī)械工業(yè)出版社，2012：461-462.endprint