一个实用的企业samba服务器案例

本栏目责任编辑：代影网络通讯及安全一个实用的企业samba 服务器案例杨云（浙江东方职业技术学院，浙江温州325011)摘要：该文对samba 工作原理进行了详细介绍，提出了一种基于Windows 系统和Linux 系统共享资源的解决方案，搭建了一个实用的企业samba 服务器。

实验结果证明，该服务器具有良好的安全性能和可用性。

关键词：samba ；服务器；SMB 协议；安全级别模式中图分类号：TP393文献标识码：A文章编号：1009-3044(2017)11-0048-021samba 服务器工件原理Samba 服务可以直接运行在TCP/IP 协议上，使用端口为445。

其工作流程如下所示。

客户端向服务器提出访问请求时，必须使用SMB 协议，它的工作过程分为四个步骤，下面详细介绍。

①第一个步骤是协商协议。

客户端向服务器提出访问请求时，首先要传送negprot 数据包，通知服务器源计算机支持的SMB 协议类型。

作为服务器端，samba 将视客户端的具体情况，找出最优化的SMB 类型，以做出最适合的应答。

协商协议的步骤如图1所示。

②第二个步骤是连接的建立。

确认了SMB 类型后，ses⁃sion setup 指令数据包会被客户端发送，账号和密码会提交到服务器，以此来建立对服务器的连接。

若请求成功，服务器将对session setup 指令数据包作出应答，并且要为连接的用户分配一个唯一的UID 号，在samba 服务器与客户端通信时将会使用这个UID 号。

连接建立的步骤如图2所示。

图1协议的协商图2连接的建立③第三个步骤是共享资源的访问。

samba 服务器端共享资源被访问时，ree connect 指令数据包会被首先传送，以告知sam⁃ba 服务器客户端需要访问的服务器端共享资源的名称，若设置的条件是允许访问，每一个samba 客户端将会被分配一个TID 号，以允许连接服务器端的共享资源；若设置的条件是不允许，则客户端将不能访问到samba 服务器端的共享资源。

访问共享资源的步骤如图3所示。

④最后一个步骤是断开连接。

使用完共享资源时，客户端会向samba 服务器发送断开连接的请求，该请求是一个tree disconnect 的指令数据报文，目的是请求关闭共享，服务器确认后，客户端与其的共享连接将会断开。

断开连接的步骤如图4所示。

图3共享资源访问图4连接断开2samba 服务器实用案例2.1企业环境及需求1)Samba 服务器目录公共的目录是/sharepub ，销售部的目录是/salesone ，技术部的目录是/techone 。

2)企业普通员工情况主管是总经理，其账号是masterone ，销售部经理的账号是mikeone ，普通员工A 的账号是skyone ，普通员工B 的账号是ja⁃neone ，技术部经理的账号是tomone ，普通员工C 的账号是sunn⁃yone ，普通员工D 的账号是billone 。

该公司想要搭建并使用samba 文件服务器，其中公共共享目录的权限是允许所有的人能够访问，但仅有只读权限；而技术部和销售部需要分别单独建立自己部门的目录，并且只允许所对应部门的普通员工和总经理访问；还有一个要求是公司里的普通员工没有权限查看非本部门的共享目录。

企业网络拓扑如图5所示。

收稿日期：2017-02-05作者简介：杨云(1968—），男，教授，主要从事计算机网络技术与信息安全的教学和研究。

48DOI:10.14004/ki.ckt.2017.1197本栏目责任编辑：代影Computer Knowledge and Technology电脑知识与技术第13卷第11期(2017年4月)图5企业网络拓扑2.2需求分析分为以下几个方面来考虑。

第一，公用的共享目录的建立问题。

在samba服务器中提供了public字段，使用该字段可以比较容易地实现公共目录的匿名访问。

第二，除第一条外，还有一个需求：那就是只允许自己部门访问本部门的目录，不是本部门的目录是不但不能访问，而且也看不到。

为满足该条件必须流星权限：“browseable=no”，以达到隐藏目录的功能，但是如果真的如此设置，全部用户都将没法查看此共享目录。

这是由于对同一个共享目录有几种需求，仅用单一的一个配置文件是没法完成这项复杂的工作的。

那么怎么办呢？使用独立配置文件！独立配置文件完成可以满足不同种类员工的访问需求。

而因为为每个用户建立单独的配置文件，是很繁琐的，读者可以考虑为每个部门建立一个组，为每一个组建立一个单独的配置文件，以最终实现用户之间隔离的目标。

2.3解决方案1)使用mkdir命令为每个部门建立专用的存储资料的目录。

2)用户和组的建立。

首长添加销售组salesone和技术组techone，然后再建立经理账号masterone，最后将普通员工账号添加到相应的不同用户组。

3)建立相应的samba账号。

使用smbpasswd—a命令添加Samba用户，具体操作参照前面相关内容。

4)设置共享目录的本地系统权限。

注意：如果更精确地设置各目录的本地文件系统权限怎么办？请参考ACL的相关说明，随书的视频光盘中的关于samba 服务器的内容有详细介绍。

5)更改共享目录的context值（防火墙问题）6)添加独立的配置文件。

7)主配置文件smb.conf 的配置情况。

8)设置总经理masterone配置文件。

使用vim编辑器修改masterone账号配置文件masterone. smb.conf，如下面所示。

9)设置销售组salesone配置文件。

编辑salesone.smb.conf配置文件，注意public和global的配置。

（下转第58页）49网络通讯及安全本栏目责任编辑：代影网络通讯及安全Computer Knowledge and Technology 电脑知识与技术第13卷第11期(2017年4月)没有设置较为专业的安全管理人员，对于计算机安全管理系统也缺乏较为全面的维护和调试工作，在一定程度上大大威胁着计算机网络数据库的安全性。

3解决计算机网络目前存在安全威胁的应对措施上面我们通过几个方面的分析对目前网络数据库中的安全隐患进行了简单的概述，可以看出对于当前计算机网络隐患的出现，主要是用户和操作人员对于计算机网络数据库安全性、安全意识的缺失，认为目前计算机技术已经趋向完善，不需要担心安全问题。

其次就是不合理的安全保护措施的使用导致一些非法分子有了可乘之机，下面我们主要针对这些问题的出现来阐述相应的应对对策。

3.1病毒的防护工作对于计算机网络数据而言，病毒的侵入是无所不在的，在毫无知情的情况下导致病毒的入侵会产生不可估量的影响，而关于病毒防护工作的开展，首先用户应当合理的使用杀毒软件对计算机网络系统进行保护，可以使用如瑞星、360安全卫士等对系统进行防护，从而确保病毒无法进入到计算机网络数据库中，通过这样的方式可以很大程度上避免病毒对计算机数据信息的窃取，保证计算机信息的安全性。

若查杀出病毒后，用户应当对计算机全盘进行扫描从而避免由于病毒的可移植性，转移到其他硬盘系统中，保障系统数据库的安全可靠性。

3.2建立健全安全管理措施对于目前计算机网络数据库的迅速发展，黑客在计算机网络中非常盛行，因此我们应当首先加强自身的安全意识的建立，在具有安全意识的前提下，定期的检查电脑系统，建立计算机防火墙功能，防火墙功能是计算机防护黑客入侵的一个非常有效的途径，防火墙的建立就如同是一个巨大的保护屏障将计算机系统保护在安全中，将入侵的黑客阻截在外面，从而保证计算机网络数据库的安全性。

其次，针对于当前如此大的计算机网络数据库的安全隐患的存在，对于政府和相关网络警察而言，应当脱离现实，在相关的网络监管制度中建立较为全面的监督制度，在相关安全隐患较大的网络中建立相应的监控措施，对于所出现的入侵行为，应当首先截断入侵路径，其次通过先进的技术手段来进行监控，从而避免安全隐患的出现，保证计算机网络数据库的安全性。

对于目前大多数黑客进行重要数据的窃取后，很难对其进行真正的惩罚措施，就算对其进行惩罚也大多只是简单意义上的经济惩罚，对于他们而言经济上的惩罚根本就是无所谓，缺乏刑事惩罚是目前网络监管机制的缺失。

因此司法上应当加大对网络黑客的惩罚力度，在对黑客的惩罚机制上从源头上杜绝这种现象的发生，对于黑客的违法行为采取正当的刑事惩罚，对相关责任人进行刑事追究。

从而在根本上保证计算机网络数据库的安全有效进行。

4总结综合上文所述，我们可以看出对于计算机网络数据库的安全问题，我们应当格外的重视，网络数据库安全隐患问题日益突出，我们应当首先建立健全相应的网络监管机制，其次从自身做起，树立良好的安全意识，在一定程度上从个人做起来保障计算机安全性。

当前计算机网络技术的迅猛发展给很多不法分子有了可乘之机，我们一定要做好安全措施来保证计算机网络数据库的安全性，尽最大可能避免计算机网络数据被不法分子入侵造成不必要的损失等问题。

参考文献：[1]刘金浪,平常.计算机网络信息系统安全稳定运行的解决方案研究[J].网络安全技术与应用,2014(1):127-128.[2]田艇英.企业内部计算机网络的安全与防范[J].大观周刊,2013(5):97.[3]王艳杰.计算机网络数据库安全技术方案的研究[J].计算机光盘软件与应用,2014(23):171-171.（上接第49页）10)techone 技术组的配置文件的设置。

11)测试。

在Windows 7客户端上分别使用masterone 、billone 、skyone 等用户登录Samba 服务器，验证配置是否正确。

3结论samba 服务器搭建后实现了Windows 系统和Linux 系统间文件、数据和打印的共享，满足了企业需求，防火墙的使用使服务器具有了良好的安全性能和可用性。

特别要注意的是：在服务器的搭建过程中要切实注意本地权限与samba 权限的配合。

参考文献：[1]杨云.Linux 网络操作系统项目教程（RHEL 6.4/CentOS 6.4)[M].2版.北京：人民邮电出版社,2016.[2]杨云.网络服务器搭建、配置与管理——Linux 版[M].2版.北京：人民邮电出版社,2015.[3]鸟哥.鸟哥的Linux 私房菜基础学习篇[M].3版.北京：人民邮电出版社,2010.[4]杨云,马立新,杨建新.Linux 网络服务器配置管理项目实训教程[M].北京：中国水利水电出版社,2010.[5]孙丽娜,孔令宏,杨云.Linux 网络操作系统与实训[M].2版.北京：中国铁道出版社,2012.[6]刘晓辉.网络服务搭建、配置与管理大全（Linux 版）[M].北京：电子工业出版社,2009.[7]陈涛.企业级Linux 服务攻略[M].北京：清华大学出版社，2008.[8]曹江华.RedHat Enterprise Linux 5.0服务器构建与故障排除[M].北京：电子工业出版社,2008.58。