第二十章、SAMBA 伺服器

# 會有很多加上 # 或 ; 的註解說明，你也可以自行加上來提醒自己相關設定
[global]
   參數項目 = 設定內容
   ....

[分享資源名稱]
   參數項目 = 設定內容
   ....

[root@linux ~]# vi /etc/samba/lmhosts
127.0.0.1       localhost
192.168.1.254   vbirdserver
192.168.1.21    vbirdcpu2
192.168.1.11    vbirdcpu1
# 這個檔案的內容很簡單，與 /etc/hosts 很類似，左邊是 IP 右邊是主機名稱。
# 只是主機名稱必須符合 NetBIOS name 的標準，包括：
# 主機名稱不要超過 15 個字元，不要含有特殊字元等等。
# 亦可使用 man lmhosts 來查閱喔！

[root@linux ~]# cat /etc/sysconfig/i18n
LANG="en_US.UTF-8"  <==這才是你需要注意的地方！
SUPPORTED="zh_HK.UTF-8:zh_HK:zh:zh_CN.UTF-8:zh_CN:zh:zh_SG.UTF-8:
zh_SG:zh:zh_TW.UTF-8:zh_TW:zh:en_US.UTF-8:en_US:en"
SYSFONT="latarcyrheb-sun16"

[root@linux ~]# cd /etc/samba
[root@linux samba]# cp smb.conf smb.conf.raw  <==先備份再說！
[root@linux samba]# vi smb.conf
# 先設定好主機方面的參數
[global]
        # 與主機名稱有關的設定資訊
        workgroup     = vbirdhouse
        netbios name  = vbirdserver
        server string = This is vbird's samba server

        # 與語系方面有關的設定項目喔，為何如此設定請參考前面的說明
        unix charset    = utf8
        display charset = utf8
        dos charset     = cp950

        # 與登錄檔有關的設定項目，注意變數 (%m)
        log file = /var/log/samba/%m.log
        max log size = 50

        # 這裡才是與密碼有關的設定項目哩！
        security = share

        # 其他預設存在的項目
        socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
        dns proxy = no
        template shell = /bin/false
        winbind use default domain = no

# 底下則是針對 /tmp 的設定而來的！可瀏覽且可寫入喔！
[temp]
        comment   = Temporary file space
        path      = /tmp
        read only = no
        public    = yes

[root@linux ~]# testparm
參數：
-v ：查閱完整的參數設定，連同預設值也會顯示出來喔！

[root@linux ~]# testparm
Load smb config files from /etc/samba/smb.conf
Processing section "[temp]"   <==這個地方可以仔細看看，如果有問題會在這邊顯示
Loaded services file OK.
Server role: ROLE_STANDALONE
Press enter to see a dump of your service definitions <==請按 [Enter] 按鍵

# Global parameters
[global]
        dos charset = cp950
        display charset = utf8
        workgroup = VBIRDHOUSE
        netbios name = VBIRDSERVER
        server string = This is vbird's samba server
        security = SHARE
        log file = /var/log/samba/%m.log
        max log size = 50
        socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
        dns proxy = No

[temp]
        comment = Temporary file space
        path = /tmp
        read only = No
        guest ok = Yes

Unknown parameter encountered: "linux charset" <==錯誤的設定
Ignoring unknown parameter "linux charset"
Processing section "[temp]"
Loaded services file OK.
Server role: ROLE_STANDALONE
Press enter to see a dump of your service definitions

[root@linux ~]# /etc/init.d/smb start
[root@linux ~]# netstat -tlunp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address      Foreign Address  State   PID/Program name
tcp        0      0 0.0.0.0:139        0.0.0.0:*        LISTEN  10338/smbd
tcp        0      0 0.0.0.0:445        0.0.0.0:*        LISTEN  10338/smbd
udp        0      0 192.168.1.254:137  0.0.0.0:*                10343/nmbd
udp        0      0 0.0.0.0:137        0.0.0.0:*                10343/nmbd
udp        0      0 192.168.1.254:138  0.0.0.0:*                10343/nmbd
udp        0      0 0.0.0.0:138        0.0.0.0:*                10343/nmbd

[root@linux ~]# smbclient -L [//主機或IP] [-U 使用者帳號]
參數：
-L ：僅查閱後面接的主機所提供分享的目錄資源；
-U ：以後面接的這個帳號來嘗試取得該主機的可使用資源

[root@linux ~]# smbclient -L //127.0.0.1 
Password:  <==這裡按一下 [Enter] 吧！
Domain=[VBIRDHOUSE] OS=[Unix] Server=[Samba 3.0.10-1.4E.9]

    Sharename   Type  Comment
    ---------   ----  -------
    temp        Disk  Temporary file space
    IPC$        IPC   IPC Service (This is vbird's samba server)
    ADMIN$      IPC   IPC Service (This is vbird's samba server)
Domain=[VBIRDHOUSE] OS=[Unix] Server=[Samba 3.0.10-1.4E.9]

    Server           Comment
    ---------        -------
    VBIRDSERVER      This is vbird's samba server

    Workgroup        Master
    ---------        -------
    VBIRDHOUSE       VBIRDSERVER

[root@linux ~]# vi /etc/samba/smb.conf
[global]
        workgroup     = vbirdhouse
        netbios name  = vbirdserver
        server string = This is vbird's samba server
        unix charset    = utf8
        display charset = utf8
        dos charset     = cp950
        log file = /var/log/samba/%m.log
        max log size = 50
        socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
        dns proxy = no
        template shell = /bin/false
        winbind use default domain = no

        # 與密碼有關的設定項目，包括密碼檔案所在與加密與否喔！
        security = user
        encrypt passwords = yes
        smb passwd file = /etc/samba/smbpasswd

        # 與 NetBIOS name 名稱解析有關的設定
        name resolve order = lmhosts bcast host

# 新增的每個使用者家目錄及群組用戶哩！
[homes]
        comment = Home directories
        browseable = no
        writable = yes
        valid users = %S
        create mode = 0664
        directory mode = 0775
[public]
        comment = the user groups work directory
        path = /home/public
        public = yes
        writable = yes
        valid users = @users
[temp]
        comment   = Temporary file space
        path      = /tmp
        read only = no
        public    = yes

1. 先確認密碼檔是否存在
[root@linux ~]# ls -l /etc/samba/smbpasswd
-rw-------  1 root root 104 Dec 25 23:13 /etc/samba/smbpasswd
# 注意啊！要這樣的權限才可以喔！如果你的 Linux 沒有這個檔案，請自行建立。

2. smbpasswd 指令功能
[root@linux ~]# smbpasswd [-adem] username
參數說明：
   : 如果都沒有加上任何一個參數，例如『 smbpasswd dmtsai 』時，這表示：
     修改 SAMBA 密碼檔 (/etc/samba/smbpasswd) 裡面的 dmtsai 這個帳號的密碼！
     也就是說，密碼檔裡面已經存在一個 dmtsai 的帳號了！
-a : 在 smbpasswd 密碼檔裡面新增一個使用者
-d : 讓在 smbpasswd 密碼檔裡面的某個帳號的使用者暫時無法使用 SAMBA
     當多了 -d 的參數時，在 smbpasswd 裡面某個欄位會多出一個 D 的參數，
     代表該帳號目前無法使用喔！
-e : 與 -d 參數相反，讓某個帳號恢復使用！
-m : 該 username 為機器代碼 (Machine Account)，這個與 domain model 有關！

2.1 開始新增使用者吧！
[root@linux ~]# smbpasswd -a dmtsai
New SMB password: <==在這裡輸入密碼！這個密碼不一定要與 /etc/shadow 相同
Retype new SMB password: <==再輸入一次
Added user dmtsai.

[root@linux ~]# cat /etc/samba/smbpasswd
dmtsai:501:1B0F61E20F8F2D11AAD3B435B51404EE:F7EDDB3F55CC5DB1FE00D7F755028491:
[U          ]:LCT-4590969D:
# 上面的資料為同一行的資料喔！資料為加密過的！

2.2 如果要暫時拒絕一個使用者的登入，可以這樣做：
[root@linux ~]# smbpasswd -d dmtsai
[root@linux ~]# cat /etc/samba/smbpasswd
dmtsai:501:1B0F61E20F8F2D11AAD3B435B51404EE:F7EDDB3F55CC5DB1FE00D7F755028491:
[DU         ]:LCT-4590969D:
# 就是這個 D ！代表的就是暫時 disable 囉！
[root@linux ~]# smbpasswd -e dmtsai

[root@linux ~]# testparm
# 這個動作很重要！每次都要進行！確認你的語法無誤後再開始！

[root@linux ~]# /etc/init.d/smb restart

[root@linux ~]# smbclient -L //127.0.0.1
Password:                   <==直接按下 [Enter] 即可。
Anonymous login successful  <==是匿名登入喔！
Domain=[VBIRDHOUSE] OS=[Unix] Server=[Samba 3.0.10-1.4E.9]

    Sharename   Type  Comment
    ---------   ----  -------
    public      Disk  the user groups work directory
    temp        Disk  Temporary file space
    IPC$        IPC   IPC Service (This is vbird's samba server)
    ADMIN$      IPC   IPC Service (This is vbird's samba server)

[root@linux ~]# smbclient -L //127.0.0.1 -U dmtsai
Password: <==輸入 dmtsai 在 smbpasswd 檔案中所建立的密碼喔！
Domain=[VBIRDSERVER] OS=[Unix] Server=[Samba 3.0.10-1.4E.9]

    Sharename   Type  Comment
    ---------   ----  -------
    public      Disk  the user groups work directory
    temp        Disk  Temporary file space
    IPC$        IPC   IPC Service (This is vbird's samba server)
    ADMIN$      IPC   IPC Service (This is vbird's samba server)
    dmtsai      Disk  Home directories

[root@linux ~]# echo "Hello printer" > /dev/lp0     <==平行序列埠
[root@linux ~]# echo "Hello printer" > /dev/usb/lp0 <==USB 埠

[root@linux ~]# vi /etc/cups/cupsd.conf
# 底下這個項目在控制誰可以使用 CUPS 系統，約在 772 行左右，
# 找到這些資料並增加一筆記錄：
<Location />
Order Deny,Allow
Deny From All
Allow From 127.0.0.1
Allow From 192.168.1.0/24
</Location>

# 底下的項目則在設定誰可以登入 CUPS 系統的管理介面？
# 約在 830 行左右，找到這些資料並進行一些細部修改：
<Location /admin>
#AuthType Basic
#AuthClass System
Order Deny,Allow
Deny From All
Allow From 127.0.0.1
Allow From 192.168.1.0/24
</Location>

# 在最後一行的地方加上這一句
Listen 0.0.0.0:631
# 上面在設定一個不需要密碼即可登入的管理環境，是個很粗糙的介面，
# 建議您自行處理一下認證問題，請參考基礎篇的說明。

[root@linux ~]# vi /etc/cups/mime.convs
# 大概在最後幾行的地方，找到這一行，將註解拿掉！
application/octet-stream   application/vnd.cups-raw   0   -

[root@linux ~]# vi /etc/cups/mime.types
# 同樣也是在最後面幾行的地方，也是將註解拿掉即可！
application/octet-stream

[root@linux ~]# /etc/init.d/cups start
[root@linux ~]# netstat -tunlp | grep '631'
tcp 0  0 0.0.0.0:631     0.0.0.0:*    LISTEN   18271/cupsd
udp 0  0 0.0.0.0:631     0.0.0.0:*             18271/cupsd

[root@linux ~]# vi /etc/samba/smb.conf
[global]
        .....其他省略.....
        # 這裡列出的則是印表機相關的資料啊！
        printcap name = cups
        load printers = yes
        printing      = cups
[printers]                             <==這個分享的資源名稱一定是 printers
        comment     = All Printers
        printable   = yes              <==可以進行列印的功能
        browsable   = yes              <==可以讓其他人瀏覽
        public      = yes
        valid users = @users dmtsai    <==可使用的人員有這些
        path        = /var/spool/samba <==列印佇列的地方，暫存資料
        printer admin = dmtsai         <==這是印表機管理員！需要可使用 SAMBA 者
        .....其他省略.....

[root@linux ~]# ll /usr/share/cups/drivers
-r--r--r--  1 root root  14234 Sep 24  2002 cups5.hlp
-r--r--r--  1 root root 280268 Jan  4  2004 cupsdrv5.dll
-r--r--r--  1 root root 219540 Jan  4  2004 cupsui5.dll
-rw-r--r--  1 root root 129024 Dec 27 14:18 ps5ui.dll
-rw-r--r--  1 root root 455168 Dec 27 14:18 pscript5.dll
-rw-r--r--  1 root root  27568 Dec 27 14:18 pscript.hlp
-rw-r--r--  1 root root 792644 Dec 27 14:18 pscript.ntf

[root@linux ~]# vi /etc/samba/smb.conf
        .....其他省略.....
[print$]
        comment    = Printer drivers
        path       = /etc/samba/drivers  <==存放印表機驅動程式的目錄
        browseable = yes
        read only  = yes
        write list = dmtsai              <==這個驅動程式的管理員
        .....其他省略.....

[root@linux ~]# mkdir /etc/samba/drivers
[root@linux ~]# chown dmtsai /etc/samba/drivers
# 因為我們將印表機管理員以及驅動程式管理員的身份設定為 dmtsai 這個使用者，
# 因此存放的目錄也要改變一下權限才行吶！

[root@linux ~]# testparm                 <==測試語法
[root@linux ~]# /etc/init.d/smb restart  <==重新啟動

[root@linux ~]# smbclient -L //127.0.0.1 -U dmtsai
Password: <==輸入密碼先
Domain=[VBIRDSERVER] OS=[Unix] Server=[Samba 3.0.10-1.4E.9]

    Sharename    Type      Comment
    ---------    ----      -------
    print$       Disk      Printer drivers
    hplaser2300  Printer   HP Laser Jet 2300 printer
# 瞧！有看到一部印表機以及驅動程式所在的分享資料囉！

[root@linux ~]# cupsaddsmb -H [SAMBA 主機名] -h [CUPS 主機名] \
>   -a -v -U [使用者帳號]
參數：
-H ：後續接的是 Samba 主機名，本機的話可以直接用 localhost 即可；
-h ：後續接的為 CUPS 的主機名，同樣的可使用 localhost 即可；
-a ：搜尋所有可用的印表機；
-v ：列出更多的資訊；
-U ：印表機管理員

範例：利用前面的說明將印表機驅動程式掛上 SAMBA
[root@linux ~]# cupsaddsmb -H localhost -U dmtsai -a -v
Password for dmtsai required to access localhost via SAMBA: <==輸入 dmtsai 密碼
# 這裡會閃過很多的訊息，說明已經安裝了某些資訊，底下鳥哥僅列出簡單的訊息而已。
putting file /usr/share/cups/drivers/pscript5.dll as 
\W32X86/pscript5.dll (1438.5 kb/s) (average 1342.5 kb/s)

Printer Driver hplaser2300 successfully installed.

Succesfully set hplaser2300 to driver hplaser2300.

[root@linux ~]# ll /etc/samba/drivers
drwxr-xr-x  3 dmtsai dmtsai 4096 Dec 27 14:40 W32X86

[root@linux ~]# /etc/init.d/cups restart
[root@linux ~]# /etc/init.d/smb restart

[root@linux ~]# lpstat -a
hplaser2300 accepting requests since Jan 01 00:00
# 列出所有可用的印表機狀態

[root@linux ~]# lpq
hplaser2300 is ready
no entries
# 列出印表機的工作，若有列印工作存在時，會如下所示：
hplaser2300 is ready and printing
Rank    Owner   Job  File(s)                 Total Size
active  dmtsai   5   smbprn.00000003 測試頁  42954752 bytes

[root@linux ~]# lprm all
# 移除所有等待中的列印工作！

iptables -A INPUT -p tcp -i eth0 -s 192.168.1.0/24 --dport 139     -j ACCEPT
iptables -A INPUT -p udp -i eth0 -s 192.168.1.0/24 --dport 137:138 -j ACCEPT

[root@linux ~]# cat /etc/hosts.deny
ALL : ALL

[root@linux ~]# vi /etc/samba/smb.conf
[global]
        # 跟安全有關
        hosts allow = 127. 192.168.1.11 192.168.1.21
	smb ports = 139

[root@linux ~]# nmblookup [-S] [-U wins IP] [-A IP] name
參數：
-S ：除了查詢 name 的 IP 之外，亦會找出該主機的分享資源與 MAC 等；
-U ：後面一般可接 Windows 的主要名稱管理伺服器的 IP ，可與 -R 互用；
-R ：與 -U 互用，以 Wins 伺服器來查詢某個 Netbios name；
-A ：相對於其他的參數， -A 後面可接 IP ，藉 IP 來找出相對的 NetBIOS 資料；

範例一：藉由本機找出 vbirdserver 這部主機的 IP 位址
[root@linux ~]# nmblookup -U localhost vbirdserver
querying vbirdserver on 127.0.0.1
192.168.1.254 vbirdserver<00>

範例二：找出 vbirdserver 的 MAC 與 IP 等資訊：
[root@linux ~]# nmblookup -S vbirdserver
querying vbirdserver on 192.168.1.255
192.168.1.254 vbirdserver<00>
Looking up status of 192.168.1.254
        VBIRDSERVER     <00> -         B <ACTIVE>
        ..__MSBROWSE__. <01> - <GROUP> B <ACTIVE>
        VBIRDHOUSE      <1e> - <GROUP> B <ACTIVE>

        MAC Address = 00-00-00-00-00-00 <==因為是本機資料，所以 MAC 會成為這樣

[root@linux ~]# smbstatus [-pS] [-u username]
參數：
-p ：列出已經使用 SAMBA 連線的程序 PID ；
-S ：列出已經被使用的資源分享狀態；
-u ：只列出某個使用者相關的分享資料

範例一：列出目前主機完整的 Samba 狀態
[root@linux ~]# smbstatus
Samba version 3.0.10-1.4E.9
PID     Username      Group         Machine
-------------------------------------------------------------------
 4973   dmtsai        dmtsai        127.0.0.1    (127.0.0.1)
# 上面列出的是與 PID 有關的資訊，可用 smbstatus -p 單純列出

Service      pid     machine       Connected at
-------------------------------------------------------
dmtsai        4973   127.0.0.1     Thu Dec 28 10:58:36 2006
# 上面列出的則是分享資源，那個 Service 就是分享的目錄。

[root@linux ~]# vi /etc/samba/lmhosts
127.0.0.1       localhost
192.168.1.254   vbirdserver
192.168.1.21    vbirdcpu2
192.168.1.11    vbirdcpu1

[root@linux ~]# vi /etc/samba/smb.conf
[global]
        workgroup         = vbirdhouse
        netbios name      = vbirdserver
        server string     = This is vbird's samba server
        unix charset      = utf8
        display charset   = utf8
        dos charset       = cp950
        log file          = /var/log/samba/%m.log
        max log size      = 50
        socket options    = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
        dns proxy         = no
        template shell    = /bin/false
        winbind use default domain = no
        security          = user
        encrypt passwords = yes
        smb passwd file   = /etc/samba/smbpasswd
        printcap name     = cups
        load printers     = yes
        printing          = cups

        # 與 PDC 有關的一些設定值：
        # 底下幾個設定值處理成為本區域網路內的主要名稱解析器
        preferred master = yes
        domain master    = yes
        local master     = yes
        wins support     = yes
        # 作業系統 (OS) 等級越高才能成為主網域的控制者，一般 NT 為 32,
        # Windows 2000 為 64 ，所以這裡我們設定高一點，但不可超過 255
        os level = 200
        # 底下則是設定能否利用 PDC 登入，且登入需要進行哪些動作：
        domain logons = yes
        logon drive   = K:          <==登入後家目錄掛載成 Windows 哪一槽
        logon script  = startup.bat <==每個使用者登入後會自動執行的程式
        time server   = yes         <==自動調整 Windows 時間與 Samba 同步
        admin users   = root        <==預設的管理員帳號！預設為 root 
# 因為鳥哥不喜歡在 Samba 當中使用 root ，所以這裡你也可以指定成其他帳號。

# 這個在指定登入者能夠進行的工作，裡面主要是具有許多執行程式：
[netlogon]  <==與前面的 logon script 有關，該程式放置在這裡
   comment         = Network Logon Service
   path            = /home/samba/netlogon  <==你要自己主動建立此目錄
   writable        = no
   write list      = root
   follow symlinks = yes
   guest ok        = yes

[homes]
        comment = Home directories
        browseable = no
        writable = yes
        valid users = %S
        create mode = 0664
        directory mode = 0775
[temp]
        comment   = Temporary file space
        path      = /tmp
        read only = no
        public    = yes

[root@linux ~]# testparm
[root@linux ~]# /etc/init.d/smb restart

[root@linux ~]# mkdir -p /home/samba/netlogon

[root@linux ~]# vi /home/samba/netlogon/startup.bat
net time \\vbirdserver /set /yes
net use K: /home
net use L: \\vbirdserver\temp
# 這個檔案的格式為：net use [device:] [directory]

# 再將該檔案轉成 DOS 的斷行格式才行！因為是提供給 Windows  系統嘛！
[root@linux ~]# unix2dos /home/samba/netlogon/startup.bat
[root@linux ~]# cat -A /home/samba/netlogon/startup.bat
net time \\vbirdserver /set /yes^M$
net use K: /home^M$
net use L: \\vbirdserver\temp^M$
# 瞧見嗎？會多出個奇怪的 ^M 符號，那就是 Windows 斷行字元。

[root@linux ~]# smbpasswd -a root

[root@linux ~]# mkdir /etc/skel/profile

[root@linux ~]# useradd -M -s /sbin/nologin -d /dev/null vbirdcpu2$
[root@linux ~]# useradd -M -s /sbin/nologin -d /dev/null vbirdcpu1$

[root@linux ~]# smbpasswd -a -m vbirdcpu1$
[root@linux ~]# smbpasswd -a -m vbirdcpu2$