*Linux操作系統(tǒng)管理與服務(wù)器配置（RockyLinux8.6）職業(yè)教育計算機網(wǎng)絡(luò)技術(shù)專業(yè)校企互動應(yīng)用型系列教材*項目9配置與管理文件共享

Linux操作系統(tǒng)管理與服務(wù)器配置（RockyLinux8.6）*項目描述A公司是一家剛成立不久的創(chuàng)業(yè)型公司，網(wǎng)絡(luò)管理員為了方便公司員工共享和備份數(shù)據(jù)，準(zhǔn)備對公司的網(wǎng)絡(luò)進行以下設(shè)計：使用Samba共享服務(wù)器和NFS服務(wù)器為各個部門提供文件共享服務(wù)。Linux操作系統(tǒng)提供了Samba和NFS兩種非常方便的服務(wù)來管理文件共享，Samaba讓Linux操作系統(tǒng)可以支持SMB（ServerMessageBlock，服務(wù)信息塊）協(xié)議，實現(xiàn)跨平臺共享文件和打印服務(wù)。NFS允許一個系統(tǒng)在網(wǎng)絡(luò)上與他人共享目錄和文件。共享的目錄可以像本地磁盤一樣掛載到本地目錄并直接使用。通過本項目的學(xué)習(xí)可以掌握Samba和NFS服務(wù)的配置、啟動和驗證方法。項目拓撲圖如圖9-0-1所示。

項目9配置與管理文件共享

*項目9配置與管理文件共享

*項目9配置與管理文件共享

*任務(wù)9.1安裝與配置Samba服務(wù)器項目9配置與管理文件共享

任務(wù)描述A公司的網(wǎng)絡(luò)管理員小彭，根據(jù)公司的業(yè)務(wù)需求，需要在信息中心的Linux服務(wù)器上實現(xiàn)文件共享服務(wù)和打印服務(wù)。小彭首先想到了Samba服務(wù)器，現(xiàn)需要安裝Samba軟件包，并對Samba服務(wù)器進行配置。任務(wù)9.1安裝與配置Samba服務(wù)器任務(wù)要求信息中心的Linux服務(wù)器上安裝和配置Samba服務(wù)器，可以實現(xiàn)文件共享服務(wù)和打印服務(wù)。Samba服務(wù)器主要用來在不同的操作系統(tǒng)之間提供文件和打印機共享服務(wù)。因其良好的跨平臺功能，已經(jīng)成為局域網(wǎng)上文件管理和打印管理的重要手段。Samba服務(wù)器的配置主要是通過修改Samba服務(wù)的配置文件來實現(xiàn)。本任務(wù)的具體要求如下所示。（1）A公司的網(wǎng)絡(luò)管理員搭建了Samba服務(wù)器，IP地址為192.168.201。（2）Samba服務(wù)器只允許/24網(wǎng)段訪問。（3）Samba服務(wù)器的安全級別為user級，所在工作組為workgroup。（4）共享名為Text，共享目錄為/MyText，使用戶user1和manager可以訪問其個人主目錄和Text共享目錄，并對目錄可讀/寫。（5）共享名為Share，共享目錄為/MyShare，其他用戶只能訪問個人主目錄和只讀訪問Share共享目錄。任務(wù)9.1安裝與配置Samba服務(wù)器任務(wù)資訊

Samba服務(wù)器在Windows操作系統(tǒng)和Linux操作系統(tǒng)之間提供一個公共存儲區(qū)，從而在兩者之間共享文件和打印機。

1.Samba的發(fā)展歷史在計算機網(wǎng)絡(luò)發(fā)展的早期，文件在不同的主機之間的傳輸，基本都是使用FTP服務(wù)器來實現(xiàn)的。但FTP服務(wù)器有一個缺點，即無法直接修改Linux主機上的文件，需要將該文件從FTP服務(wù)器上把文件下載后再修改，修改后再上傳到FTP服務(wù)器，導(dǎo)致該文件在服務(wù)器和客戶端均在，經(jīng)過一段時間后可能無法分辨哪一份文件是最新的。為了解決這個問題，Samba服務(wù)可以讓Linux操作系統(tǒng)加入Windows操作系統(tǒng)的網(wǎng)上鄰居支持，既可以用于Windows和Linux操作系統(tǒng)之間的文件共享，又可以用于Linux和Linux操作系統(tǒng)之間的資源共享，不僅如此，Samba服務(wù)也可以讓Linux操作系統(tǒng)上的打印機成為打印服務(wù)器（PrinterServer）。任務(wù)9.1安裝與配置Samba服務(wù)器任務(wù)資訊

2.Samba的工作原理要想了解Samba服務(wù)的工作原理，必須介紹NetBIOS（NetworkBasicInput/OutputSystem，網(wǎng)絡(luò)基本輸入/輸出系統(tǒng)）協(xié)議，因為Samba服務(wù)就是架構(gòu)在NetBIOS協(xié)議上開發(fā)出來的。NetBIOS協(xié)議是由IBM公司開發(fā)的，主要用于數(shù)十臺計算機的小型局域網(wǎng)。Windows操作系統(tǒng)也是基于NetBIOS協(xié)議開發(fā)的。由于Samba服務(wù)發(fā)展的本意就是為了讓Linux操作系統(tǒng)與Windows操作系統(tǒng)進行通信，因此Samba服務(wù)也采用了NetBIOS協(xié)議。任務(wù)9.1安裝與配置Samba服務(wù)器任務(wù)資訊

Samba服務(wù)通過兩個后臺守護進程來支持以上兩個步驟。（1）nmbd守護進程：使用基于Ipv4地址的NetBIOS協(xié)議提供主機名和IP解析服務(wù)。使用UDP的137號、138號端口來提供名稱解析服務(wù)。（2）smbd守護進程：提供文件和打印機共享服務(wù)及身份驗證和授權(quán)服務(wù)。使用TCP的139號、445號端口管理共享和數(shù)據(jù)傳輸。任務(wù)9.1安裝與配置Samba服務(wù)器

任務(wù)資訊

3.認識Samba服務(wù)配置文件Samba服務(wù)的一般在/etc/samba/目錄下，由主配置文件smb.conf和模板文件smb.conf.example組成。

（1）Samba服務(wù)主配置文件smb.confsmb.conf文件中包含Samba服務(wù)的大部分參數(shù)配置，其文件結(jié)構(gòu)如例9.1.1所示。任務(wù)9.1安裝與配置Samba服務(wù)器

任務(wù)資訊

Samba服務(wù)的配置參數(shù)分為全局參數(shù)和共享參數(shù)兩種。（1）全局配置參數(shù)全局配置參數(shù)用于設(shè)置整體的資源共享環(huán)境，對里面的每一個獨立共享資源都有效。在smb.conf文件中，“[global]”之后的內(nèi)容表示全局配置參數(shù)。Samba服務(wù)程序中的全局配置參數(shù)及其功能見表9-1-1。任務(wù)9.1安裝與配置Samba服務(wù)器

任務(wù)資訊

任務(wù)9.1安裝與配置Samba服務(wù)器

任務(wù)資訊

（2）共享配置參數(shù)共享配置參數(shù)用來設(shè)置單獨的共享，且僅對該資源有效。共享屬性及其功能見表9-1-2。

在Samba服務(wù)中，存在兩個特殊的共享，分別是[homes]和[printers]。其中“[homes]”表示用戶的主目錄共享，當(dāng)使用者登錄Samba服務(wù)器后，會看到自己的主目錄，目錄名稱和用戶的用戶名相同；“[printers]”表示打印機共享。任務(wù)9.1安裝與配置Samba服務(wù)器

任務(wù)資訊

（2）管理Samba用戶在Smaba服務(wù)器發(fā)布共享資源后，Samba客戶端訪問Samba服務(wù)器，需要提交用戶名和密碼進行身份驗證，在驗證合格后才可以登錄。創(chuàng)建Samba用戶之前要先創(chuàng)建一個同名的系統(tǒng)用戶，來保證Samba用戶與Linux操作系統(tǒng)用戶相對應(yīng)。Samba服務(wù)器為了實現(xiàn)客戶端身份驗證功能，將用戶名和密碼信息都保存在/etc/samba/smbpasswd文件中。

管理Samba用戶的命令是smbpasswd，其基本語法格式如下所示。smbpasswd[選項]用戶名smbpasswd命令的常用選項及其功能見表9-1-3。任務(wù)9.1安裝與配置Samba服務(wù)器

任務(wù)資訊

任務(wù)9.1安裝與配置Samba服務(wù)器任務(wù)資訊

4．認識Samba服務(wù)相關(guān)軟件包Samba服務(wù)的主程序軟件包為samba-4.15.5，具體如下所示。任務(wù)9.1安裝與配置Samba服務(wù)器任務(wù)資訊

5．Samba服務(wù)的啟停Samba服務(wù)的后臺守護進程是smb，因此，在啟動、停止Samba服務(wù)和查詢Samba服務(wù)狀態(tài)時要以smb作為參數(shù)。任務(wù)9.1安裝與配置Samba服務(wù)器任務(wù)資訊

6．訪問Samba共享資源Windows計算機需要安裝TCP/IP和NetBIOS協(xié)議，才能訪問到Samba服務(wù)器提供的共享文件和打印機。如果Windows計算機要向Linux或Windows計算機提供共享文件，那么在Windows計算機上不僅要設(shè)置共享的文件夾，還必須設(shè)置Microsoft網(wǎng)絡(luò)共享的文件和打印機。在Linux客戶端驗證Samba服務(wù)器需要smbclient命令。smbclient命令用來存取遠程Samba服務(wù)器上的資源，它是Samba服務(wù)套件中的一部分，在Linux終端窗口中為用戶提供了一種交互式工作環(huán)境。必須先安裝samba-client軟件包才可以使用smbclient工具，配置好dnf源后，可以使用dnfinstall-ysamba-client命令進行安裝。smbclient[服務(wù)名][選項]任務(wù)9.1安裝與配置Samba服務(wù)器任務(wù)資訊

服務(wù)名就是要訪問的共享資源，格式為“//server/service”。其中，“server”是Samba服務(wù)器的NetBIOSName或IP地址，“service”是共享名。smbclient命令的常用選項及其功能見表9-1-6。任務(wù)9.1安裝與配置Samba服務(wù)器

任務(wù)實施

user級的Samba服務(wù)器是Samba服務(wù)器的默認級別，除了配置/etc/samba/smb.conf主配置文件，還要配置用戶信息。1.查詢Samba服務(wù)軟件包是否安裝使用rpm-qa|grepsamba命令查詢Samba軟件包是否安裝，如下所示。任務(wù)9.1安裝與配置Samba服務(wù)器

任務(wù)實施

2.安裝Samba服務(wù)軟件包如果查詢結(jié)果顯示未安裝Samba軟件包，就使用yum–yinstallsamba命令安裝Samba所需要的軟件包，如下所示。任務(wù)9.1安裝與配置Samba服務(wù)器

任務(wù)實施

3.編輯主配置文件全局設(shè)定部分

根據(jù)任務(wù)要求，將“/etc/samba/smb.conf.example”模板文件復(fù)制為“/etc/samba/smb.conf”主文件，在global部分主要參數(shù)設(shè)置，修改服務(wù)器所在工作組為workgroup和只允許/24網(wǎng)段訪問，如下所示。任務(wù)9.1安裝與配置Samba服務(wù)器

任務(wù)實施

4.編輯主配置文件共享定義部分根據(jù)任務(wù)要求增加共享定義部分，在文檔最后進行添加，如下所示。任務(wù)9.1安裝與配置Samba服務(wù)器

任務(wù)實施

5.創(chuàng)建共享目錄

創(chuàng)建兩個共享目錄，由于/MyText為root用戶所建，默認用戶user1和manager沒有寫權(quán)限，因此需要通過chmodo=rwx/mydoc命令給其他用戶加上寫權(quán)限，如下所示。任務(wù)9.1安裝與配置Samba服務(wù)器

任務(wù)實施

6.設(shè)置Samba用戶添加用戶user1和manager，并設(shè)置登錄密碼，并將user1和manager設(shè)置為Samba用戶，并設(shè)置共享訪問密碼，可使用pdbedit-L查看現(xiàn)有Samba用戶，如下所示。任務(wù)9.1安裝與配置Samba服務(wù)器

任務(wù)實施

7.使用testparm命令測試配置文件

可使用#testparm命令測試配置文件的語法格式是否正確，且具有部分語句的自動修正和語法統(tǒng)一功能，如需查看共享定義部分，可以按Enter鍵，如下所示。任務(wù)9.1安裝與配置Samba服務(wù)器

任務(wù)實施

8.重啟smb

服務(wù)配置完成后，重啟Samba服務(wù)和設(shè)置開機自動啟動，如下所示。9.關(guān)閉防火墻服務(wù)配置完成后，關(guān)閉服務(wù)器的防火墻，并設(shè)置開機不自動啟動，如下所示。任務(wù)9.1安裝與配置Samba服務(wù)器

任務(wù)實施

10.關(guān)閉SELinuxSELinux狀態(tài)可以通過getenforce命令查看，如果是enforcing狀態(tài)，則需要使用setenforce0設(shè)置為Permissive；或打開/etc/selinux/config文件，將SELinux=enforcing更改為SELinux=disabled，但此時需要重新啟動計算機才能生效。這里使用setenforce0可立即生效，如下所示。但需要注意，使用setenforce0設(shè)置，計算機重啟后會失效。任務(wù)9.1安裝與配置Samba服務(wù)器

任務(wù)實施

11.使用客戶端測試Samba服務(wù)（1）Windows客戶端驗證步驟1：設(shè)置客戶端和Samba服務(wù)器之間的網(wǎng)絡(luò)連通，此處略。步驟2：在Windows客戶端上，打開任意一個Windows窗口，在地址欄內(nèi)輸入“\\01”，按Enter鍵會彈出如圖9-1-1所示的“Windows安全中心”對話框，在用戶名中輸入指定的共享用戶，密碼是Samba用戶的密碼。步驟3：進入Text共享目錄，新建test1.txt文本文件測試權(quán)限，如圖9-1-2所示。步驟4：進入Share共享目錄，新建一個文本文件a.txt用來測試權(quán)限，如圖9-1-3所示。步驟5：進入用戶主目錄user1，新建一個文本文件test2用來測試權(quán)限，如圖9-1-4所示。任務(wù)9.1安裝與配置Samba服務(wù)器

任務(wù)實施

任務(wù)9.1安裝與配置Samba服務(wù)器

任務(wù)實施

（2）Linux客戶端驗證步驟1：設(shè)置Linux客戶端和Samba服務(wù)器之間的網(wǎng)絡(luò)連通，此處略。步驟2：使用smbclient命令查看Samba服務(wù)器的可用資源，如下所示。任務(wù)9.1安裝與配置Samba服務(wù)器

任務(wù)實施

任務(wù)9.1安裝與配置Samba服務(wù)器

步驟3：在smbclient命令中指定具體的服務(wù)名，隨機進入smbclient的交互環(huán)境，可使用ls命令直接查看共享資源，如下所示。任務(wù)小結(jié)（1）在進行不同系統(tǒng)間的文件共享時，Samba服務(wù)是一個很好的選擇。（2）配置Samba服務(wù)時，需要添加Samba用戶和設(shè)置共享訪問密碼，才能訪問共享內(nèi)容。

（3）在測試Samba服務(wù)時，要關(guān)閉SELinux和防火墻服務(wù)，否則會失敗。任務(wù)9.1安裝與配置Samba服務(wù)器*任務(wù)9.2安裝與配置NFS服務(wù)器項目9配置與管理文件共享

任務(wù)描述A公司的網(wǎng)絡(luò)管理員小彭，根據(jù)公司的業(yè)務(wù)需求，需要在信息中心的Linux服務(wù)器上實現(xiàn)文件共享，小彭首先想到了NFS服務(wù)器，現(xiàn)需要安裝NFS相關(guān)組件，并對NFS服務(wù)器進行配置。任務(wù)9.2安裝與配置NFS服務(wù)器

任務(wù)要求

在信息中心的Linux服務(wù)器安裝NFS相關(guān)組件后，可以通過網(wǎng)絡(luò)實現(xiàn)資源共享。NFS通過網(wǎng)絡(luò)讓不同的機器、不同的操作系統(tǒng)能夠彼此分享各自的數(shù)據(jù)，讓應(yīng)用程序在客戶端通過網(wǎng)絡(luò)訪問位于服務(wù)器磁盤中的數(shù)據(jù)，是在Linux操作系統(tǒng)將實現(xiàn)磁盤文件共享的一種方法。本任務(wù)的具體要求如下所示。（1）NFS服務(wù)器的IP地址為01。（2）NFS服務(wù)器輸出共享目錄為/MyText，對11主機可讀可寫，遠程root映射為匿名用戶，進行數(shù)據(jù)同步。（3）NFS服務(wù)器輸出共享目錄為/MyShare，對所有網(wǎng)段的主機可讀可寫，進行數(shù)據(jù)同步，并將遠程用戶映射為本地UID為333的用戶；/MyShare對其他所有非網(wǎng)段的主機只讀，遠程用戶映射為匿名用戶。任務(wù)9.2安裝與配置NFS服務(wù)器任務(wù)資訊1.認識NFS服務(wù)

NFS（NetworkFileSystem，網(wǎng)絡(luò)文件系統(tǒng)）是一種用于分散式文件系統(tǒng)的協(xié)定，由Sun公司開發(fā)，于1984年向外公布。NFS的功能是通過網(wǎng)絡(luò)讓不同的機器、不同的操作系統(tǒng)能夠彼此分享各自的數(shù)據(jù)，讓應(yīng)用程序在客戶端通過網(wǎng)絡(luò)訪問位于服務(wù)器磁盤中的數(shù)據(jù)，是在類UNIX系統(tǒng)間實現(xiàn)磁盤文件共享的一種方法。NFS的基本原則是，允許不同的客戶端及服務(wù)器端通過一組RPC分享相同的文件系統(tǒng)。它獨立于操作系統(tǒng)，允許不同的硬件及操作系統(tǒng)共同進行文件的分享。任務(wù)9.2安裝與配置NFS服務(wù)器任務(wù)資訊

NFS在文件傳送或信息傳送過程中依賴于RPC協(xié)議。RPC（RemoteProcedureCall，遠程過程調(diào)用）是能使客戶端執(zhí)行其他系統(tǒng)中的程序的一種機制。NFS本身是沒有提供信息傳輸協(xié)議的功能的，但NFS卻能讓我們通過網(wǎng)絡(luò)進行資料的分享，這是因為NFS使用了一些其他的傳輸協(xié)議。而這些傳輸協(xié)議會用到RPC功能，可以說NFS本身就是使用RPC的一個程序，或者說NFS是一個RPCServer。所以只要用到NFS的地方就要啟動RPC服務(wù)，無論是NFSServer還是NFSClient。這樣Server和Client才能通過RPC來實現(xiàn)PROGRAMPORT的對應(yīng)?？梢赃@么理解RPC和NFS的關(guān)系：NFS是一個文件系統(tǒng)，而RPC負責(zé)信息的傳輸。

以下是NFS顯而易見的優(yōu)點：（1）節(jié)省本地存儲空間。（2）用戶不需要在網(wǎng)絡(luò)中的每個機器上都創(chuàng)建家目錄，可以在網(wǎng)絡(luò)上被訪問和使用。（3）可以減少整個網(wǎng)絡(luò)上可移動介質(zhì)設(shè)備的數(shù)量。任務(wù)9.2安裝與配置NFS服務(wù)器任務(wù)資訊

2.認識NFS服務(wù)相關(guān)軟件包（1）NFS服務(wù)的主程序軟件包為nfs-utils-2.3.3-51，具體如下所示。nfs-utils-2.3.3-51.el8.x86_64 //NFS主程序（2）rpcbind服務(wù)的主程序軟件包為rpcbind-1.2.5-8，具體如下所示。rpcbind-1.2.5-8.el8.x86_64 //rpcbind主程序任務(wù)9.2安裝與配置NFS服務(wù)器任務(wù)資訊

3.認識NFS主配置文件（1）NFS主配置文件NFS服務(wù)的主配置文件是“/etc/exports”，配置文件比較簡單，主要是通過權(quán)限控制來完成，基本語法格式如下所示。<輸出目錄>[客戶端1選項(訪問權(quán)限,用戶映射,其他)][客戶端2選項(訪問權(quán)限,用戶映射,其他]配置示例如例9.2.1所示。每一行首先都是要共享的目錄，然后是這個目錄依照權(quán)限共享給不同的主機，主機后面的小括號內(nèi)就是權(quán)限參數(shù)，參數(shù)不止一個時，可以用逗號隔開（注意：主機和小括號之間不能有空格）。任務(wù)9.2安裝與配置NFS服務(wù)器任務(wù)資訊各項參數(shù)詳細說明如下：（1）輸出目錄：共享供客戶端使用的目錄，使用絕對路徑。（2）客戶端：客戶端可以是一個，也可以是多個。名稱可以是單臺主機、IP網(wǎng)絡(luò)地址或者IP網(wǎng)段也支持通配符比如“*”或者“?”，但是通配符只能使用在主機名上。主機常用的指定方式如表9-2-1所示。任務(wù)9.2安裝與配置NFS服務(wù)器任務(wù)資訊（3）選項：NFS能不能用，好不好用，最重要就是小括號內(nèi)相關(guān)選項的設(shè)置，常見選項說明如表9-2-2所示。任務(wù)9.2安裝與配置NFS服務(wù)器任務(wù)資訊4.exportfs命令

在修改/etc/exports文件后，使用exportfs命令掛載共享目錄，可以不重啟NFS服務(wù)，平滑重載配置文件，從而避免進程掛起導(dǎo)致宕機。其實并不需要像其他的服務(wù)那樣當(dāng)修改了主配置文件之后必須重啟服務(wù)，使用exportfs就可以使設(shè)置立即生效。exportfs命令基本語法格式如下所示。exportfs[選項]exportfs命令常用選項及其功能如表9-2-3所示。任務(wù)9.2安裝與配置NFS服務(wù)器任務(wù)資訊5.showmount命令showmount命令主要用于查詢NFS服務(wù)器的相關(guān)信息

，該命令基于語法格式如下所示。showmount[-ade]服務(wù)器名稱或IP地址showmount命令常用選項及其功能如表9.4.4所示。任務(wù)9.2安裝與配置NFS服務(wù)器任務(wù)資訊6．NFS與RPC服務(wù)的啟停（1）RPC服務(wù)的后臺守護進程是rpcbind，因此，在啟動、停止RPC服務(wù)和查詢RPC服務(wù)狀態(tài)時要以rpcbind作為參數(shù)。（2）NFS服務(wù)的后臺守護進程是nfs，因此，在啟動、停止NFS服務(wù)和查詢NFS服務(wù)狀態(tài)時要以nfs作為參數(shù)。任務(wù)9.2安裝與配置NFS服務(wù)器任務(wù)資訊7.NFS客戶端的配置NFS服務(wù)器端配置完成后，客戶端如果想要使用該NFS就必須先掛載該文件系統(tǒng)，而使用完成后及時卸載NFS文件系統(tǒng)。用戶可以通過mount命令將可用輸出目錄掛載到本地文件系統(tǒng)中，也可以直接修改/etc/fstab文件實現(xiàn)開機自動掛載NFS。（1）NFS客戶端安裝NFS軟件包和RPCBind軟件包，參照NFS服務(wù)器端的安裝方法，這里不再講述。（2）查看NFS服務(wù)器信息在客戶端掛載NFS共享目錄之前，可以用showmount命令查看服務(wù)器上有哪些輸出目錄，以及共享目錄是否允許客戶端連接。NFS服務(wù)器IP地址為01，查看結(jié)果如下所示。任務(wù)9.2安裝與配置NFS服務(wù)器任務(wù)資訊（3）掛載輸出目錄到本地

使用mount命令掛載NFS文件系統(tǒng)，mount命令基本語法格式如下。（4）修改/etc/fstab文件實現(xiàn)自動掛載。

如果要經(jīng)常使用遠程服務(wù)器上的共享目錄，每次掛載略顯麻煩，可以在客戶端直接修改/etc/fstab文件的內(nèi)容，實現(xiàn)自動掛載。在NFS客戶端的/etc/fstab文件中需添加的內(nèi)容如下所示。任務(wù)9.2安裝與配置NFS服務(wù)器任務(wù)資訊（5）卸載輸出目錄

當(dāng)用戶不需要使用某個NFS服務(wù)器的輸出目錄時，為了安全最好及時將共享目錄卸載，比如要卸載前面所掛載的目錄，可以使用“umount掛載點“命令，如下所示。任務(wù)9.2安