Cấu hình và sử dụng samba (Sưu tầm)

English | Vietnamese

Rules

Main Forum

Portal

Member Listing

Statistics

Search

Reading Room
[Register]

Login [ | https ]

Forum Index

Thảo luận hệ điều hành *nix

Cấu hình và sử dụng samba (Sưu tầm)

[Question] Cấu hình và sử dụng samba (Sưu tầm)	28/07/2007 02:03:44 (+0700) \| #1 \| 74401

quanta
Moderator

Joined: 28/07/2006 14:44:21
Messages: 7265
Location: $ locate `whoami`
Offline

Nguồn http://www.pcworld.com.vn/pcworld/magazine_a.asp?t=mzdetail&atcl_id=5f5e5c5b5d585a&kwd=gozilla
Tác giả: Nguyễn Anh Tiến

Samba là dịch vụ của hệ điều hành Linux, chạy trên nền giao thức SMB (Server Message Block) cho phép chia sẻ file hệ thống, máy in với các máy chạy Win95, 98 hoặc NT. SMB là giao thức được các hệ điều hành của Microsoft sử dụng để chia sẻ dữ liệu qua mạng. Với Linux Samba cũng dựa vào giao thức SMB để viết ra một số tiến trình điển hình như smbd, nmbd, để "nói chuyện" với các hệ điều hành của Microsoft để người dùng có thể làm việc với máy Linux qua Network Neighborhood.

Cài đặt

Gói phần mềm Samba có thể lấy từ đĩa CD của hệ điều hành RedHat hoặc download từ website www.samba.org. Phiên bản của Samba cũng được thay đổi thường xuyên, hiện đã có phiên bản 2.2.1. Bài viết này lấy phiên bản 2.0.7 có sẵn trên đĩa Redhat 7.1 làm ví dụ. Gói Samba trên đĩa RedHat được đóng gói theo chuẩn RPM (RPM Package Manager) và được lưu tại thư mục /mnt/cdrom/Redhat/RPMS/. Các bước cài đặt như sau:

Code:

# mount /mnt/cdrom ; mount file system của ổ CD
#cd /mnt/cdrom/Redhat/RPMS 
# rpm          -Uvh Samba-common-2.0.7-8.i386.rpm
# rpm          -Uvh Samba-2.0.7-8.i386.rpm
# rpm          -Uvh Samba-client-2.0.7-8.i386.rpm

Cấu hình

File cấu hình chính của Samba là smb.conf được cất trong thư mục /etc/Samba. Trong file này có hai kiểu chú thích được xác định bằng dấu (;) và (#) đặt ở đầu các dòng. Dấu (#) là dấu chú thích thực và bạn không thể bỏ dấu này đi được nhưng dấu (;) là dấu chú thích xác định thuộc tính ở hàng tương ứng có được chọn hay không, kiểu chú thích này có thể bỏ đi được.
Ví dụ trong file này có đoạn:

;encrypt password =yes

Nếu bỏ dấu (;) đi thì Samba sẽ hiểu rằng mật khẩu sẽ được mã hóa (encrypt), ngược lại mật khẩu khi truyền đi sẽ được để ở dạng không mã hoá (clear text).Để việc thay đổi thông số trong file smb.conf an toàn, bạn nên sao lưu file smb.conf đến một thư mục khác, đồng thời đảm bảo rằng kết nối giữa máy Linux và Windows của bạn ở trạng thái tốt (Kiểm tra bằng lệnh ping 2 máy với nhau).
File smb.conf được chia làm 2 phần: global setting và sharing setting. Trong mỗi phần lại có nhiều tham số khác nhau, ở bài viết này chúng tôi chỉ xin giới thiệu những tham số cơ bản và cần thiết nhất
Để thiết lập cấu hình file smb.conf bạn có thể mở file này bằng một trình soạn thảo có sẵn trên hệ thống như vi, mc, pico:

Code:

#pico /etc/samba/smb.conf

1. Phần 1 - global setting:
Phần này sẽ chứa thông số điều khiên Samba server.
Giá trị đầu tiên cần thiết lập là giá trị của thẻ workgroup

Code:

[global]
## workgroup = NT-Domain-Name or Workgroup-Name
workgroup = MYGROUP

Là tham số xác định tên workgroup của Windows mà máy Linux đăng nhập, nhóm này phải tồn tại trước khi bạn cấu hình Samba.
Lưu ý: Nên nhập tên workgroup ở dạng chữ in hoa (Upper Case).

Code:

# server string is the equivalent of the NT Description field
   server string =Samba Server

Tham số server string là tham số gán mô tả về tên máy Linux trên mạng. Nó giống như trường NT Description trên máy WindowNT. Mặc định tham số này được gán bằng Samba Server, tuỳ theo chức năng của máy Linux mà bạn có thể đặt các tên khác nhau . Việc gán giá trị cho tham số này không gây ảnh hưởng lớn đến việc cấu hình Samba.

Code:

;hosts allow = 192.168.1.     192.168.2.

Nếu bỏ dấu ( smilie

thì các máy có địa chỉ IP không thuộc lớp mạng đã liệt kê không thể truy nhập vào máy Linux. Ở đây lấy ví dụ với lớp mạng C, như vậy các máy có địa chỉ IP bắt đầu bằng 192.168.1. 192.168.2. đều có thể truy nhập tài nguyên trên máy Linux.

Code:

# this tells Samba to use a separate log file for each machine
# that connects
   log file = /var/log/Samba/%m.log

Tham số logfile sẽ xác định tên file log cho từng máy khi truy cập, %m có nghĩa là tên máy trên mạng.
Ví dụ: Nếu trên mạng có máy tên là nampt truy cập vào máy Linux thì Samba sẽ tạo ra một file là nampt.log lưu trong thư mục /var/log/Samba. Kích thước của file này được xác định bằng tham số max log size:

Code:

# Put a capping on the size of the log files (in Kb).
   max log size = 150

Samba hỗ trợ 4 kiểu bảo mật trong việc chia sẻ dữ liệu: USER, SHARE, DOMAIN và SERVER. Để biết thêm chi tiết từng kiểu bạn có thể đọc file security_level.txt. Mặc định khi cài Samba để ở mode USER

# Security mode. Most people will want user level security. See
# security_level.txt for details.
security = share
# Use password server option only with security = server or
# security = domain
;password server=MyServer

Nếu bạn chọn kiểu USER và SHARE thì nên đặt dấu ( smilie

vào đầu dòng
Code:

;password server = <NT-Server-Name>

Nếu bạn muốn sử dụng tài khoản (account) và mật khẩu (password) trên máy chủ điều khiển vùng để truy nhập vào máy Linux thì phải đặt tham số:

Code:

security = domain

và điền tên máy điều khiển vùng vào vùng password server như dưới đây:

Code:

password server =  tên domain 
# You may wish to use password encryption. Please read
# ENCRYPTION.txt, Win95.txt and WinNT.txt in the Samba #documentation.
# Do not enable this option unless you have read those documents
encrypt passwords = yes
smb passwd file = /etc/Samba/smbpasswd

Với các hệ điều hành từ Win95 OME service release 2 hoặc cao hơn, mật khẩu được mã hoá mặc định, cũng như vậy đối với hệ điều hành Windows NT4 service pack 3 mật khẩu được chuyển từ không mã hoá (Clear text) thành mã hoá (Encrypted). Để mật khẩu mã hoá của Windows làm việc được với Samba thì hai dòng trên phải bỏ dấu chú thích và nhập tên tài khoản và mật khẩu cho máy Linux bằng lệnh smbpasswd.
Ví dụ:

Code:

#smbpasswd -a  nampt

Lưu ý: user nampt phải tồn tại là user của hệ điều hành. Nếu bạn định thiết lập security mode= domain hoặc server thì nên đặt mật khẩu trùng với mật khẩu trên server hay domain tương ứng.

# Enable this if you want Samba to be a domain logon server for
# Windows95 workstations.
domain logons = yes

Nếu để tham số domain logons =yes sẽ làm cho máy Linux trở thành domain để các máy Windows95 có thể đăng nhập (logon) vào . Kịch bản đăng nhập cho các máy trạm và user sẽ được hai tham số logon script dưới đây xác định:

# if you enable domain logons then you may want a per-machine or
# per user logon script
# run a specific logon batch file per workstation (machine)
logon script = %m.bat
# run a specific logon batch file per username
logon script = %U.bat

2. Phần 2 - Sharing Setting.

Khi có yêu cầu truy xuất dữ liệu từ máy trạm, Samba sẽ tìm các thư mục này trong phần Sharing Setting. Nếu thư mục tồn tại nó sẽ kiểm tra mật khẩu mà máy trạm cung cấp với mật khẩu của Samba, nó sẽ chia sẻ thư mục này qua mạng nếu mật khẩu thoả mãn.
Trong phần này có nhiều tham số khác nhau, ở đây chúng tôi chỉ trích ra một thư mục để làm ví dụ và giới thiệu những tham số thông dụng:

[nampt]
comment = Thu muc cua user nampt
browseable = no
read only=no
path=/home/nampt
valid users=nampt

Tham số comment cũng gần giống như tham số server string mà chúng ta đã đề cập ở phần trước nhưng chỉ khác đây là chú thích cho thư mục.
Nếu bỏ dấu chú thích ở dòng browseable = no thì Samba sẽ không chỉ thị thư mục này trên trình duyệt mạng (ví dụ Windows Explorer), mặc dù nó vẫn được chia sẻ, việc này giống như chia sẻ thư mục trên Windows với dấu $.
Tham số read only sẽ cho phép người dùng trên máy trạm có thể thay đổi nội dung file hay không. Nếu bỏ dấu chú thích tại dòng:

Code:

;readonly=no

Thì người dùng có thể thay đổi nội dung của file hay tạo file mới, ngược lại nếu để dấu ( smilie

ở đầu dòng, người dùng chỉ có thể đọc nội dung thư mục và không được phép tạo bất cứ thay đổi nào trong thư mục.
Trong file smb.conf có một số thông số không thể gán giá trị bằng “yes”.
Ví dụ: nếu viết:

Code:

readonly=yes

thì smbd không hiểu giá trị và phát sinh lỗi cấu hình. Thực chất giá trị read only=yes chính là ; read only=no.
Tham số path xác định đường dẫn đến thư mục cần được chia sẻ trên server. Tham số valid users=nampt xác định quyền hạn truy cập vào thư mục nampt - ở ví dụ này chỉ có user nampt mới đọc được nội dung của thư mục đó.
Chia sẻ file như thế nào:
Sau khi cấu hình phần global setting, chúng ta có thể tự tạo ra một thư mục chia sẻ và giới hạn truy cập theo nhóm hoặc người dùng có trên hệ thống.
Ví dụ: Để tạo thư mục chia sẻ hungpv trên máy Linux, chúng ta làm như sau:
Thêm vào vùng Sharing Setting những dòng dưới đây:

[hungpv]
comment= thu muc cua hungpv
path=/home/hungpv
valid users =hungpv
browseable=yes
public=no
writeable=yes

Như vậy Samba sẽ tạo ra một thư mục chia sẻ hungpv trên máy chủ, do tham số browseable=yes nên thư mục này sẽ được nhìn thấy khi người dùng mở Windows Explorer, tuy nhiên do public=no và valid users =hungpv nên chỉ có user hungpv có thể đăng nhập. Ngoài việc phân cấp theo user Samba cũng có thể thăng quyền truy cập cho cả nhóm người duùng, với nhóm chúng ta sử dụng dấu @ trước tên nhóm.
Ví dụ:

Code:

Valid users=hungpv,@admin

Kiểm tra cấu hình vừa thiết lập:
Sau khi thiết lập file cấu hình chúng ta nên kiểm tra lại, Samba cung cấp 2 công cụ là testparm và smbstatus. Để kiểm tra chính xác bạn phải đảm bảo máy trạm và máy chủ phải nối được với nhau (Kiểm tra bằng lệnh ping).

1. Kiểm tra bằng công cụ Testparm:

Testparm là chương trình cho phép kiểm tra giá trị của thông số trong file cấu hình. Cấu trúc của câu lệnh này là:

Code:

testparm  configfile [hostname  hostIP]

Configfile là đường dẫn và tên file cấu hình, mặc định nó lấy file smb.conf cất trong thư mục /etc/Samba/smb.conf (từ Redhat 7.0) và /etc/smb.conf (cho các phiên bản trước đó).
Hostname và HostIP là hai thông số không nhất thiết phải có, nó hướng dẫn Samba kiểm tra cả các dịch vụ đã liệt kê trong file smb.conf. trên máy xác định bởi Hostname và HostIP.
Ví dụ:

Code:

[root@imail /root]# testparm /etc/Samba/smb.conf imail.vitti.edu.vn 172.16.200.2000
Load smb config files from /etc/Samba/smb.conf
Processing section “[homes]”
Processing section “[printers]”
Loaded services file OK.
Allow connection from imail.vitti.edu.vn (172.16.200.2000) to homes
Allow connection from imail.vitti.edu.vn (172.16.200.2000) to printers

2. Kiểm tra bằng công cụ smbstatus:

Smbtatus là chương trình thông báo các kết nối hiện tại, cấu trúc của câu lệnh này như sau:

Code:

smbstatus [-d][-p][-s config file]

Tham số configfile mặc định được gán là /etc/Samba/smb.conf. Tham số –d cho ra kết quả đầy đủ.
Chạy Samba server:
Samba server có hai tiến trình là smbd và nmbd. Tiến trình smbd cung cấp dịch vụ chia sẻ file và dữ liệu, tiến trình nmbd cung cấp khả năng hỗ trợ NetBIOS name. Cũng như các dịch vụ khác, trên mạng Samba có 3 câu lệnh điều khiển là stop, start, restart. Cú pháp của chúng là:

Code:

/etc/init.d/smb start| stop| restart

Sau khi cấu hình file smb.conf bạn phải khởi động dịch vụ Samba để máy Linux đăng nhập vào workgroup, câu lệnh khởi động là:

Code:

#/etc/init.d/smb start

Sau khi khởi động dịch vụ máy Windows có thể truy cập đến máy Linux thông qua NetworkNeighborhood hoặc Windows Explorer , máy Linux có thể dùng 2 câu lệnh smbclient smbmount để truy cập đến máy Windows và trên cả máy Linux khác có cài Samba.

1. Sử dụng câu lệnh smbclient:

Smbclient cung cấp giao diện dòng lệnh gần giống như giao diện của FTP để truyền file qua mạng. Chi tiết về câu lệnh smbclient bạn có thể tham khảo nhờ câu lệnh:

Code:

#man smbclient

Để liệt kê các thư mục chia sẻ có trêm máy 172.16.200.203 bạn dùng smbclient với tham số –L:

Code:

#smbclient  -L //172.16.200.203

Kết quả sẽ cho ra một số thư mục có trên máy 172.16.200.203, để vào một trong các thư mục trên bạn dùng lệnh smbclient với tham số -U tên user (tên user có quyền truy cập vào thư mục tương ứng).
Code:

#smbclient  //172.16.200.203/tên_thư_mục   -U tên_user

Sau khi gõ vào mật khẩu bạn sẽ nhận được dấu nhắc:

Code:

smb:\>

Tại dấu nhắc này bạn có thể dùng các câu lệnh như sau:
Ví dụ : Dùng smbclient nối đến máy Windows có địa chỉ IP là 172.16.4.53, để lấy file trên máy này ta phải làm lần lượt các bước sau:
Xác định các thư mục được chỉa sẻ trên máy 172.16.4.53:

Code:

#smbclient -L 172.16.4.53 -U tienna
added interface ip=172.16.200.200 bcast=172.16.255.255 nmask=255.255.0.0
session request to 172.16.4.53 failed (Called name not present)
session request to 172 failed (Called name not present)
Password: 
Domain=[STAFF.VITTI] OS=[Windows 5.0] Server=[Windows 2000 LAN Manager]

Sau khi nhập mật khẩu của tài khoản tienna (trên Windows) ta nhận được danh sách các thư mục share trên máy 172.16.4.53. Sau khi biết được các thư mục trên máy, bạn phải dùng câu lệnh:
Code:

[root@Backup /root]# smbclient //172.16.4.53/tienna -U tienna
Can’t find include file /etc/Samba/smb.conf.
added interface ip=172.16.200.200 bcast=172.16.255.255 nmask=255.255.0.0
session request to 172.16.4.53 failed (Called name not present)
session request to 172 failed (Called name not present)
Password: 
Domain=[STAFF.VITTI] OS=[Windows 5.0] Server=[Windows 2000 LAN Manager]
smb: \>

Tại dấu nhắc này bạn có thể xem các file bên trong thư mục tienna bằng lệnh ls, lấy nó về máy Linux bằng lệnh get hoặc mget:

Code:

smb:\> ls
 .D        0  Fri Aug 24 00:02:24 2001
 ..D        0  Fri Aug 24 00:02:24 2001
ethereal-setup-0.8.17.exe           A  6153372  Thu Apr 19 18:54:42 2001
gozilla39.exe  A  1869172  Thu Jun  7 12:05:50 2001

Code:

smb:\> mget eth*
Get file ethereal-setup-0.8.17.exe? y
getting file ethereal-setup-0.8.17.exe of size 6153372 as ethereal-setup-  0.8.17.exe (925.624 kb/s) (average 925.624 kb/s)
smb:\>

2. Truy cập từ máy Windows

Với máy Windows việc truy cập dễ dàng hơn nhiều, bạn chỉ cần mở Windows Explore và tìm đến domain mà máy Linux đăng nhập, nhấn chuột lên tên máy Linux sau đó nhập vào tên tài khoản và mật khẩu tương ứng, bạn sẽ nhìn thấy các thư mục chia sẻ (sharing) hiện ra. Tại đây bạn cũng có thể thực hiện các tính năng như map ổ đĩa, đồng bộ thư mục, sao chép file như ở các máy Windows thông thường.

Nguyễn Anh Tiến

Let's build on a great foundation!

[Question] Re: Cấu hình và sử dụng samba (Sưu tầm)	15/01/2008 13:03:45 (+0700) \| #2 \| 110356

chaien281985
Member

Joined: 17/06/2007 14:48:15
Messages: 248
Location: HVAN
Offline

Hi Quanta !

Mình đã cấu hình samba. Và từ linux có thể truy cập vào windows nhưng từ windows ko thể truy cập vào linux. Mặc dù trên nhóm mạng vẫn nhìn thấy máy Linux (máy ảo). Nó báo lỗi như sau :

Còn đây là cấu hình file smb.conf của mình :

work group = 504
smbpasswd -a quang

Đây là thư mục share trên linux

[quang]
comment = quang
path = /install
public = no
writable = yes
creat mask = 775

Ngoài ra ko có thay đổi nào khác.
Trên máy linux đã có user tên quang và pass là xyz.
Địa chỉ IP của windows là 192.168.122.1 và của Linux là 192.168.122.12.
Mình chỉ mới cài đặt 2 gói samba và samba client còn gói samba common chưa cài đặt.

Rất mong được sự giúp đỡ của bạn

Thanks !!!

[Question] Re: Cấu hình và sử dụng samba (Sưu tầm)	15/01/2008 14:00:16 (+0700) \| #3 \| 110359

quanta
Moderator

Joined: 28/07/2006 14:44:21
Messages: 7265
Location: $ locate `whoami`
Offline

Từ Windows bạn truy cập vào Linux bằng cách nào? Cái gì mà \\localhost vậy?

Let's build on a great foundation!

[Question] Re: Cấu hình và sử dụng samba (Sưu tầm)	15/01/2008 14:09:46 (+0700) \| #4 \| 110361

chaien281985
Member

Joined: 17/06/2007 14:48:15
Messages: 248
Location: HVAN
Offline

Mình vào My Network places -> View workgroup computers.

Thấy máy của Linux có tên là Samba Server (localhost) . Nhấp kép vào đó nó hiện ra thông báo như vậy

Rất mong được giải đáp

[Question] Re: Cấu hình và sử dụng samba (Sưu tầm)	15/01/2008 14:20:38 (+0700) \| #5 \| 110363

quanta
Moderator

Joined: 28/07/2006 14:44:21
Messages: 7265
Location: $ locate `whoami`
Offline

chaien281985 wrote:

Mình vào My Network places -> View workgroup computers.

Thấy máy của Linux có tên là Samba Server (localhost) . Nhấp kép vào đó nó hiện ra thông báo như vậy

Rất mong được giải đáp

1. Bạn đọc lại về samba để hiểu cách thức nó làm việc. Tham khảo: http://www.reallylinux.com/docs/sambaserver.shtml
2. Trên Windows, nhấn Start --> Run, gõ: \\192.168.122.12

Let's build on a great foundation!

[Question] Re: Cấu hình và sử dụng samba (Sưu tầm)	16/01/2008 02:32:18 (+0700) \| #6 \| 110457

chaien281985
Member

Joined: 17/06/2007 14:48:15
Messages: 248
Location: HVAN
Offline

@quanta : Mình vào terminal gõ hostname thì nó ra là localhost.localdomain. Sau đó đổi tên lại là hostname linux.504.

Sau đó khởi động lại đánh lệnh hostname thì nó vẫn ra tên cũ : localhost.localdomain.

Mình nghĩ vấn đề nằm ở đây vì khi windows nhìn thấy localhost nó tưởng là tên của nó nên không truy cập vào được

Vậy ko bít có cách nào khác đổi tên hostname ko?

Rất mong được giúp đỡ

[Question] Re: Cấu hình và sử dụng samba (Sưu tầm)	16/01/2008 04:20:08 (+0700) \| #7 \| 110467

quanta
Moderator

Joined: 28/07/2006 14:44:21
Messages: 7265
Location: $ locate `whoami`
Offline

chaien281985 wrote:

@quanta : Mình vào terminal gõ hostname thì nó ra là localhost.localdomain. Sau đó đổi tên lại là hostname linux.504.

Sau đó khởi động lại đánh lệnh hostname thì nó vẫn ra tên cũ : localhost.localdomain.

Mình nghĩ vấn đề nằm ở đây vì khi windows nhìn thấy localhost nó tưởng là tên của nó nên không truy cập vào được

Vậy ko bít có cách nào khác đổi tên hostname ko?
Rất mong được giúp đỡ

Bạn thử một trong các cách sau:
+ vim /etc/hosts
+ vim /etc/sysconfig/network
+ vim /proc/sys/kernel/hostname
+ vim /etc/samba/smb.conf --> Tìm dòng server string (ngay dưới workgroup) và đổi lại.

Let's build on a great foundation!

[Question] Cấu hình và sử dụng samba (Sưu tầm)	14/06/2013 10:39:05 (+0700) \| #8 \| 276595

minhquang.qhamy
Member

Joined: 27/10/2012 18:23:08
Messages: 43
Offline

Em share một thư mục trên máy window 7.
Ở máy Ubuntu 12.4 thì có hiển thị thư mục đó nhưng khi truy cập vào thì nó báo lỗi:

Unable to mount location
Failed to mount Windows share

Go to:

Users currently in here
1 Anonymous