Samba 2.2.0初探
添加时间: 2007-7-30 0:52:37 作者: 服务器教程 阅读次数:22 来源: http://www.d9soft.com
SAMBA Team于2001年4月17日发布了Samba最新正式版2.2.0。增强的地方包括：增强了两种操作系统文件交互功能，当Unix和Windows共享某个文件的时候，可以保证数据的完整性；能够为Windows 2000和Windows NT客户机提供认证资源。这样可以节省购买Microsoft 客户接入许可证的费用； 支持自动下载Windows 2000/NT打印机驱动程序，首次独立于Microsoft的代码实现Windows NT点对点功能； 将Windows 2000 / Windows NT和UNIX 的接入控制列表统一起来。允许Windows客户机直接操作UNIX接入控制实体； 允许UNIX 服务器使用Windows 2000/Windows NT 域控制器 支持Microsoft分布式文件系统（Microsoft Distributed File System :MDFS)。 Samba 2.2.0 能够在Microsoft 的网络中扮演DFS 服务器的角色。
同时该开发小组还发布了2.0.8版对先前的2.0.7版进行升级，这次的升级修正了老版本上用户可以通过SHELL账号破坏本地磁盘设备(如RAW设备)的安全漏洞。当然Samba 2.2.0已经包含了所有的安全补丁，如果不想升级到2.0.8就可以直接下载这个最新版了。既然这样，那我们立马就来试装这个新东东。
首先从http://us1.samba.org/samba/ftp/samba-2.2.0.tar.gz得到源代码包，放到/tmp目录里后把它解开：(哦，我的系统是FreeBSD 4.3，也是最新的版本哦！)
bsd# cd /tmp ; tar zxvf samba-2.2.0.tar.gz
然后进入源代码子目录进行自动配置过程：
bsd# cd /tmp/samba-2.2.0/source ; ./configure
如没有什么错误就可以开始编译了：
bsd# make ; make install
完了以后就会在系统的/usr/local/samba中创建以下目录：
bsd# ls /usr/local/samba
bin lib man private swat var
在试运行前需要完成两件事，首先就是拷贝一份smb.conf，接着产生smbpasswd口令数据库：
bsd# cp /tmp/samba-2.2.0/examples/smb.conf.default /usr/local/samba/lib/smb.conf
bsd# cat /etc/passwd /usr/local/samba/bin/mksmbpasswd.sh /usr/local/samba/private/smbpasswd
编辑smbpasswd文件从中删除不必要的账号以防止安全隐患，然后用以下命令添加新samba用户：
bsd# /usr/local/samba/bin/smbpasswd -a sambauser
好，我们现在就可以用这份缺省的配置文件进行试运行：
bsd# /usr/local/samba/bin/smbd -D ; /usr/local/samba/bin/nmbd -D
这时请查看/usr/local/samba/var/log.smbd文件有没有出错信息，运气好的话开始测试连接：
bsd# /usr/local/samba/bin/smbclient //bsd/sambauser -U sambauser
added interface ip=192.168.0.2 bcast=192.168.0.255 nmask=255.255.255.0
added interface ip=192.168.1.2 bcast=192.168.1.255 nmask=255.255.255.0
Password:
#在这里输入该用户的samba口令
Domain=[DOMAIN] OS=[Unix] Server=[Samba 2.2.0]
smb: \>
哈哈，我们已经以sambauser的身份连接到他/她的主目录了，以后可以做的事请参考smbclient.1的man吧。
接下来就可以来试2.2分支的最新特性，我们以把它配置成windows 2000客户机的域控制器为例。以下是实现必须的配置：
[global]
基本服务器设定
netbios name = bsd
workgroup = unixdomain
以域及本地主浏览器方式运作
os level = 64
preferred master = yes
domain master = yes
local master = yes
安全性设定
security = user
加密口令
encrypt passwords = yes
支持域登录
domain logons = yes
存放用户简档的目录
logon path = \\%N\profiles\%u
指定用户的主目录及映射盘符
logon drive = H:
logon home = \\bsd\%u
为所有用户指定通用登录脚本并使用[netlogon]共享项的相对路径
logon script = logon.cmd
域控制器必须的共享项
[netlogon]
path = /usr/local/samba/lib/netlogon
writeable = no
write list = ntadmin
存放用户简档的共享项
[profiles]
path = /export/smb/ntprofile
writeable = yes
create mask = 0600
directory mask = 0700
接下来就需要为加入进来的客户机建立它们的机器信任账号了。有手工及自动两种方法可以达到目的，如果用前者则必须为每一台客户机分别建立，我们采用后者以减轻系统管理负担，不过只有root账号可以做此项工作，所以需要在smbpasswd口令数据库中为root建立账号(smbpasswd -a root)，为安全起见最好不要用系统root的口令。然后在smb.conf中加入下面这一行：
add user script = /usr/sbin/adduser -n -g machines -c Machine -d /dev/null -s /bin/false %m$
用下面这个脚本(BSD风格)启动samba服务器：
#!/bin/sh
smbspool=/usr/local/samba/var/spool
pidfiledir=/usr/local/samba/var/locks
smbd=/usr/local/samba/bin/smbd
nmbd=/usr/local/samba/bin/nmbd
# start
if [ "x$1" = "x" -o "x$1" = "xstart" ]; then
if [ -f $smbd ]; then
if [ -d $smbspool ]; then
rm -f $smbspool/*
fi
echo -n ' Samba'
$smbd -D
$nmbd -D
fi
# stop
elif [ "x$1" = "xstop" ]; then
kill `cat $pidfiledir/smbd.pid`
kill `cat $pidfiledir/nmbd.pid`
fi
然后在windows 2000客户机上以Administrator登录，进入"控制面板"双击"系统"，选择"网络标识"书签并点击"属性"，在"隶属于"项中选"域"，并输入域名(unixdomain)，按"确定"，在确认时输入samba的root账号及其相应口令(别用系统口令哦！)然后重启就可以换登录进该域控制器了。
另外这里还有一些系统性能及安全方面的建议，由于我用的是FreeBSD系统，在内核配置文件中加入以下选项并重编译内核：
options SUIDDIR
maxusers 128
前者的作用是使文件服务器上所有用户的主目录都以suiddir选项装载，这样用户产生的新文件同目录具有相同的所有权。不过如果你让用户运行程序的话这就是个安全漏洞了，所以最好只限于在文件服务器上使用此选项，当然这个选项可以解决很多头痛问题，因为它支持很多文件服务器该有的调用，而用户希望"我的目录里只有我的文件"。
而后者的作用就是提高系统表格尺寸，以提升系统对高负载的支持能力，原因是用Samba作文件服务器在大量连接请求会产生大量进程及文件句柄数。128这个值在一般情况下应该够了，请以实际经验取值。
上一篇文章: Apache Web让JSP"动"起来 下一篇文章: iptables应用之动态DNS
相关软件: