Samba服务器可用-笔记

如果selinux为enforcing方式在的话，增数值端是不宜以采访SMB伺服器的；

如果是enforcing方式在，那就必需把没多久没多久相关联回来的/ovinzhang附录上下文给更再改一下

将/ovinzhang/这个附录的上下文再改成 samba_share_t ，这个时候增数值端就可以采访SMB伺服器了；

示例开始往SMB伺服器再改建文档，如下：

此时，显示无法创立注册表，要求采访，这时我们就须要从表列几个特别来权衡这个关键问题：

第一： 在元数据之前到底开启读到职责；

第二： 当你采访SMB相关联出来的test时，实际上在伺服器上是/ovinzhang，

这时就要看/ovinzhang这个附录的职责了，前提强制其它人读到；

第三： 如果开启了读到职责，还是读到不出的话，这时就要权衡selinux关键问题了，

看一下不对上下文出现关键问题了；

示例我们就开始让增数值端采访SMB时要输入破解，如下：

这时，须要将standalone server options示例的 security = share再改=user

User 要破解

Share 不要破解

Server 须要第三方测试

注意：给samba伺服器替换成应用程序时，这个应用程序必需是系统设计之前假定的应用程序。

详细如下：

# smbpasswd -a lduan 替换成一个应用程序

这个应用程序的破解可以和系统设计之前的破解不一样，但是应用程序必需是系统设计之前假定的；

# smbpasswd -d lduan 禁用一个应用程序

# smbpasswd -e lduan 开业一个应用程序

# smbpasswd -x lduan 删减一个应用程序

“-d” 说明disable 关闭

“-e” 说明enabled 开业

“-x” 说明 delete 删减

还可以适用示例的常指示来替换成应用程序：

# pdbedit -a -u bob 替换成bob应用程序来samba应用程序

适用示例的常指示可以查看也就是说samba之前替换成了几个应用程序，如下：

# pdbedit -L显示samba伺服器应用程序数量

# pdbedit -Lv bob 显示bob应用程序的详细的资讯

然后就可以通过输入应用程序名和破解提出申请SMB伺服器了，这时你就会看得见每个不同的应用程序提出申请SMB伺服器时，都就会显示自己的家附录，为什么叫？如下：

那是因为在share definitions下仍未定义过了把应用程序家附录也相关联回来的以下内容，网页如下：

通过就让的系统设计我们仍未付诸了，可以让所有的人都能读到，也可以上所有的人不能读到，是通过writable = yes or no来付诸的，当等同于yes时，所有的人都可以读到，当等同于no的时候，所有的人都不宜以读到，但是等同于yes的时候，要把write list = 这一路上给删减扔掉就可以了；如果writable 等同于no时，说明所有的人都不宜以读到，要是希望让自讫决定的人可以读到，就必需因应write list这讫来认真，只要把可以让读到的应用程序或者组给读到在write list上去就可以了，ovinzhang说明应用程序；@ovinzhang说明组

单通过smb.conf文档是以致于强制哪些应用程序可以上传相关联文档，哪些应用程序不宜以上传相关联文档，我们须要适用示例的原理来付诸，这时我们只要找到global settings这个示例缘故句config file = /etc/samba/smb.conf.%U就可以了，具体情况的如下：

这个%U说明的是应用程序的常量，亦然一些应用程序，这个config file上去是一个方向上，如果我们要希望让ovinzhang这个应用程序可以上传相关联的注册表，我们就在示例的附录之前再改建一个叫 smb.confg.ovinzhang的文档，网页如下：

这时，在/etc/samba/这个附录下就有一个叫认真 smb.conf.ovinzhang的文档，因为上面读到过了常量，就是说当ovinzhang这个应用程序通过互联网采访SMB伺服器的时候，就就会适用smb.conf.ovinzhang这个元数据，而不就会适用系统设计意味着的smb.conf这个元数据了，这时我们只要在smb.conf.ovinzhang这个文档之前系统设计一下文档就可以，把browseable再改成等同于yes就可以了，也就是smb.conf.ovinzhang这个文档是可以上传相关联文档的！！！！！！！！！

如果你要希望检查一下没多久没多久认真的元数据的字词到底关键问题，可以适用示例的常指示：

# testparm

Linux增数值端可以适用示例的常指示来采访SMB伺服器

# smbclient -L //192.168.24.10 –U ovinzhang 查看SMB相关联

# smbclient //192.168.24.10/test –U ovinzhang 采访SMB相关联的test文档

这种原理也同样非常适合提出申请windows的相关联文档。

查看也就是说相互连接到smb伺服器的增数值端

# smbstatus

查看互联网之前的相关联机器

# smbtree

如何利用samba搭修建PDC

PDC的通称：模拟器都从控制器

编辑元数据：

# vim /etc/samba/smb.conf

这个示例的内容可伺服器是讲出如何将SMB伺服器申请加在入到windows都从之前

这个示例主要是讲出如何将这台SMB伺服器消失PDC

示例我们就来编辑一下domain controller options这个可选示例的内容可：

我们如果希望让这台SMB伺服器模拟器PDC的话，我们要不须开业表列几个新功能：

这一路上给开业（去扔掉之前间的注释）上去不能是user

这两讫也给开业(去扔掉之前间的注释)

然后我们日后踏入Browser Control Options 这个示例：

踏入这个示例，找到示例三讫也给开业

将这三讫也给开业了

将这三讫再改成如下：

将local master=no 再改成=yes

将 os level = 33 再改成=100 数字越大最高级别越高

到已确定，这台机器仍未消失了PDC了，仍未有这个新功能了

示例开始让增数值端申请加在入这个都从；

首不须在SMB伺服器上组织起来一个银讫帐户，如下：

# mkdir /home/samba

# useradd -d /home/samba/tom tom 再改建一个tom应用程序，并且tom应用程序的家附录为/home/samba/tom

然后日后将tom应用程序申请加在入samba 伺服器：

# smbpasswd -a tom 或者 # pdbedit -a -u tom

替换成好samba应用程序之前，我们日后将示例两讫的注释给去扔掉，如下：

之意是当增数值端申请加在入都从之前，适用应用程序提出申请系统设计时，将就会运讫的脚本是什么

运讫的脚本为test.bat(这个文档的方向上在应用程序家附录下有一个netlogon里面。/home/samba/tom/netlogon/)

然后日后在这个附录创立一个可执讫文档，如下：

不须创立这个附录

# mkdir /home/samba/tom/netlogon

日后建可执讫

# vim /home/samba/tom/netlogon/test.bat

Net use k: /home

解释一下这个可执讫文档，把家附录射影为K盘，否则它意味着就会射影到Z盘

到这里，test.bat这个可执讫就仍未读到好了，因为linux和windows里的格式又不一样，所以我们必需在linux上装一个兼职具包 unix2dos，如下：

# yum install unix2dos -y

装完之前，日后将没多久没多久那个可执讫文档给转换一个格式，如下：

# unix2dos /home/samba/tom/netlogon/test.bat

之意是当系统设计windows系统设计没多久提出申请的时候，必需要子程序自己的桌面系统设计（及一些设），就是将这些桌面系统设计和设储藏的方向上

将这个方向上再改一下

然后日后在这讫示例加在一句 logon home = \%N\%U

“%N”说明PDC伺服器的IP地址

“%U”说明应用程序的家附录

完毕以上配置，PDC就系统设计的差不多了；

因为整个自然环境之前不就会DNS伺服器，所以我们还要锁上一项新功能，如下：

将wins支持给开业起来；

因为你要付诸PDC的话，必需要适用DNS，又因为我们整个自然环境之前不就会DNS伺服器，所以我们就适用wins伺服器，也就是netbios；如果有DNS伺服器，就不须要开业这项新功能了；

到现在为止，PDC就系统设计好了，示例须要重启两项增数值如下：

# service smb restart

# service nmb restart 就是说当你适用netbios或者workgroup的时候，必需把nmb给锁上

示例就在增数值端配置，如下：

首不须将增数值端申请加在入都从，都从的昵称为了global settings示例的，workgroup= 上去的数值ovinzhang