图1 命名虚拟机,选择客户 *** 作系统
接下来,配置计划分配给每个虚拟机的内存大小(见图2)。Oracle VM
VirtualBox不支持内存过量使用,所以不能给一个虚拟机分配超过主机内存大小的内存值。这意味着分配给虚拟机的所有的物理内存在虚拟机启动后被使用。Oracle
VM VirtualBox支持另两种虚拟内存管理特性:内存漂移以及Page Fusion(页融合)技术。
内存漂移允许你移除虚拟机的物理内存,供其他虚拟机使用。这一特性只支持64位主机,气囊驱动器是Oracle VM
VirtualBox增强功能包的一部分,用于给虚拟机分配内存。页融合技术提供了RAM重复数据删除,也仅支持64位主机。运用增强功能包中的逻辑,页融合可以识别出虚拟机之间相似的内存单元,实现了近乎实时的页共享,而且几乎没有任何开销。
图2 给虚拟机分配内存
最后一个步骤是创建虚拟磁盘并指定虚拟机磁盘文件的类型和大小(见图3)。在Oracle VM
VirtualBox中,你可以选择动态扩展的磁盘或者固定大小的磁盘。动态磁盘起始值较小,随着客户 *** 作系统写入数据到磁盘而逐渐增加。对于固定磁盘类
型来说,所有的磁盘空间在虚拟机创建阶段一次性分配。之后也可以给虚拟机增加磁盘,或者使用VBoxManage命令行工具增加磁盘大小。
图3 选择动态扩展或者固定大小磁盘
安装Oracle VM VirtualBox客户 *** 作系统
一旦完成了Oracle VM
VirtualBox虚拟机创建向导,就可以开始安装客户 *** 作系统了。为了挂载客户 *** 作系统光盘,选择虚拟机,单击设置,开始编辑虚拟机硬件配置。1选
择左边面板中“存储”选项,2选择“存储”选项下的CD/DVD图形(见图4)。3选择属性视图下带箭头的CD/DVD图形配置虚拟的CD/DVD驱
动器。
图4 挂载客户 *** 作系统光盘
你可以选择使用已经连接在主机上的物理CD/DVD驱动器或者浏览ISO镜像文件。然后启动虚拟机,虚拟机将从刚刚选择的光盘引导,这样你就可以开始安装客户 *** 作系统了。
客户 *** 作系统安装完成后,你应该安装增强功能包,增强功能包包括一些便于集成主机和虚拟机的驱动程序。为安装增强功能包,需要打开虚拟机控制台窗口,在顶部菜单中选择设备,然后选择安装增强功能包,这将启动一个简单的安装向导。一旦增强功能包安装完成,会重启虚拟机。在VM设置中将网络设置成和你本地鸡同一网段的IP地址,如不懂,就看虚拟机里面能不能自动获取DHCP的IP地址,能,你就成功了一半,然后记录下,在本地鸡的游戏登陆上输入你记录的IP地址即可。一、关于DHCP
DHCP(Dynamic host configuration protocol,动态主机配置协议)能自动为网络中上网的客户机分配IP地址、子网掩码以及缺省网关、DNS服务器、WINS服务器的IP地址。它使网络管理员不用前往现场对每台计算机上的TCP/IP参数进行配置,一切设置的修改只需直接在服务器上即可完成,也可以最高效地利用有限的IP地址。
由于包含IP地址的相关TCP/IP配置参数是DHCP服务器“临时发放”给客户端的,所以当客户端重新启动或关机后,这些参数就自动释放,DHCP服务器又可将它们分配给其它的计算机。基于此原理,比如某市电信局只有一万个可分配给拨号用户的上网IP地址,而全城的拨号用户有五万个,则此电信局只需将它的主机配置成DHCP服务器,只要全城同时在网上的拨号客户端不超过一万台,就不会产生IP地址资源不足的情况。
二、DHCP工作原理
DHCP服务器和DHCP客户机的工作过程分为四个阶段:
1、IP地址租约的发现:客户机会以广播的形式向网络里的DHCP服务器发送申请IP地址的请求,发送的信息包括(客户机的MAC地址和计算机名称)。
2、IP地址租约的提供:当DHCP服务器收到客户机的请求后,将会返回一个租约信息。信息中包括(客户机的MAC地址,分配给客户机的IP地址,与IP地址配套的子网掩码,IP地址的租约时间,DHCP服务器的IP地址)
3、IP租约的请求:当客户机接受到第一台DHCP服务器的回应以后,会告诉其它DHCP服务器他已经接受了某个DHCP服务器的回应。并且通知第一台DHCP服务器,告诉它接受了它的响应。
4、确认:第一台DHCP服务器会向客户机发送最后的确认。其他DHCP服务器会撤消与此台客户机的租约和保留地址。
三、DHCP的安装
1、如尚未安装DHCP服务器,选“控制面板→添加/删除程序→添加/删除WINDOWS组件→网络服务→选中“动态主机配置协议DHCP”即可。
2、打开“开始”-“程序”-“管理工具”-“管理服务器”-选择“添加删除角色”-选择“DHCP服务器”。
四、配置DHCP服务器
实验一:配置DHCP服务器
步骤:
1、调用DHCP。选“开始→程序→管理工具→DHCP”。
2、添加DHCP服务器。选“DHCP→右键→添加服务器→浏览→要增加的服务器名”。
3、设置DHCP服务器。选“服务器名→右键→新建作用域”,其中:
①设定名称。选“作用域名→名称:mydhcp(任意)。
②设定欲分配的IP地址范围。选“IP地址范围→起始IP地址(19216810010)→结束IP地址(192168100244)→子网掩码(2552552550)。(注意IP地址范围一定是一块连续的区间)
③设定欲保留的IP地址范围。在“添加排除”中,可填写不欲服务器分配的IP地址或IP地址范围(如“19216810015-19216810020”)。
④“租约期限”可设1天。
⑤设定默认网关、DNS、WINS。各步均“添加”服务器的IP地址(如“1921681001”)即可。
五、客户机使用DHCP
实验二:客户机使用DHCP
在客户机IP设置中,设置成自动获取IP地址即可。
步骤:
右击“网上邻居”-“属性”-“本地连接”-“属性”-“TCP/IP协议”-“属性”-“自动获得IP地址”(静态)。
六、管理DHCP服务器
实验三:管理DHCP服务器
1、服务器授权,只有经过授权才能保证DHCP正常工作,当然也可以撤销授权。
步骤:在DHCP服务器上右击,选择“授权”或“撤销授权”即可。
2、激活作用域,当然也可以停用。
步骤:在作用域上右击,选择“激活”或“停用”即可。
3、添加地址池的排除范围, 19216810088、 192168100168-192168100188
步骤:右击“地址池”,选择“新建排除范围”,然后输入需要排除的地址或者地址段。
4、查看地址租约,可以看到5列(客户端的借到的IP地址,客户端的计算机名称,客户端租借IP地址租约的过期时间,DHCP的工作类型和惟一ID)
5、为客户机保留IP地址:保留名称为sale,IP地址为19216810066,MAC地址为00-00-e8-13-50-25。
步骤:右击“保留”,选择“新建保留”,在对话框内输入相关信息。
问:如何获得客户机的MAC地址?
答:在DOS下用Ipconfig/all命令。也可以在网上邻居的属性对话框的本地连接中查看详细信息(windows xp/windows 2003)。
七、管理DHCP选项
在手动配置静态IP地址时需要输入默认网关和DNS服务器地址等参数,那么在DHCP服务器中也应该有这类信息,在DHCP服务器中是通过DHCP服务器选项来进行这些参数的配置的。
实验四:为mydhcp作用域分配默认网关和DNS服务器地址,默认网关为1921681001,主DNS服务器为19216810070,辅助DNS服务器地址是2111614685。
步骤:
1、右击“作用域选项”,选择“配置选项”。
2、在对话框内单击“003 路由器”并打上勾,对应就是客户端默认网关参数,在下面的“IP地址”中输入默认网关的IP地址1921681001。
3、单击“006 DNS服务器”打上勾,对应就是客户端首选的DNS服务器和备用的DNS服务器参数,在下面的“IP地址”上依次填入相应IP地址即可(注意主辅顺序)。
4、设置好参数后在作用域选项里能看见两个带有齿轮的选项。
八、服务器选项
如果整个DHCP服务器有若干个作用域,而这些作用域的某些参数是相同的,则可以把这些相同的参数设置在服务器选项里,而不必在每一个作用域的选项内进行设置。因为服务器选项里的参数可以继承到每个作用域选项的参数。
实验五:配置相同的DNS服务器参数2111614685,把些参数配置到服务器选项中。
步骤:
1、右击“服务器选项”,选择“配置”
2、其它过程与配置作用域选项相同。
九、DHCP数据库的备份与恢复
由于某种原因导致DHCP服务器不能正常工作或者损坏,DHCP服务器中存入的地址池信息、客户机的租约信息等都有可能丢失,这就需要把正确的数据进行备份,以供恢复用。
实验六:备份DHCP数据库信息
步骤:
在DHCP窗口中右击“DHCP服务器”,选择“备份”,然后选择数据库备份的地点,单击“确定”。
实验七:恢复DHCP数据库信息
步骤:
在DHCP窗口中右击“DHCP服务器”,选择“恢复”,然后选择数据库备份文件,单击“确定”。然后windows server 2003会重启DHCP。
达标题:
(1)配置DHCP服务器,IP地址池为1921687100-1921687130,1921687140-1921687150,网关为1921687254。
(2)配置DHCP服务器,IP地址池为1921687200-1921687225,1921687238-1921687250,DNS为1721805。
(3)配置DHCP服务器,IP地址池为1921687100-1921687130,1921687140-1921687150,1921687180-1921687200,为本地客户机添加一个保留IP地址为:1921687148。如果是VM
1 可以作一个XP共享
2 可以在linux作一个samba服务
在物理机上运行中打//(linuxIP)就能上传
法子
1 Samba 简介
Samba(SMB是其缩写) 是一个网络服务器,用于Linux和Windows共享文件之用;Samba 即可以用于Windows和Linux之间的共享文件,也一样用于Linux和Linux之间的共享文件;不过对于Linux和Linux之间共享文件有更好的网络文件系统NFS,NFS也是需要架设服务器的;
大家知道在Windows 网络中的每台机器即可以是文件共享的服务器,也可以同是客户机;Samba 也一样能行,比如一台Linux的机器,如果架了Samba Server 后,它能充当共享服务器,同时也能做为客户机来访问其它网络中的Windows共享文件系统,或其它Linux的Sabmba 服务器;
我们在Windows网络中,看到共享文件功能知道,我们直接就可以把共享文件夹当做本地硬盘来使用。在Linux的中,就是通过Samba的向网络中的机器提供共享文件系统,也可以把网络中其它机器的共享挂载在本地机上使用;这在一定意义上说和FTP是不一样的。
Samba 用的netbios协议,如果您用Samba 不成功,
Linux与Windows 、Linux 和 Linux
2 Samba 功能和应用范围
Samba 应该范围主要是Windows和Linux 系统共存的网络中使用;如果一个网络环境都是Linux或Unix类的系统,没有必要用Samba,应该用NFS更好一点;
那Samba 能为我们提供点什么服务呢?主要是共享文件和共享打印机;
3 Samba 两个服务器相关启动程序、客户端及服务器配置文件等;
31 Samba 有两个服务器,一个是smb,另一个是nmb;
smb 是Samba 的主要启动服务器,让其它机器能知道此机器共享了什么;如果不打开nmb服务器的话,只能通过IP来访问,比如在Windows的IE浏览器上打入下面的一条来访问;
\\19216815\共享目录
\\19216815\opt
而nmb是解析用的,解析了什么呢?就是把这台Linux机器所共享的工作组及在此工作组下的netbios name解析出来;
一般的情况下,在RPM包的系统,如果是用RPM包安装的Samba ,一般可以通过如下的方式来启动Samba服务器;
[root@localhost ~]# /etc/initd/smb start
启动 SMB 服务: [ 确定 ]
启动 NMB 服务: [ 确定 ]
如果停止呢?就在smb后面加stop ;重启就是restart
[root@localhost ~]# /etc/initd/smb stop
[root@localhost ~]# /etc/initd/smb restart
对于所有系统来说,通用的办法就是直接运行smb 和nmb;当然您要知道smb和nmb所在的目录才行;如果是自己编译的Samba ,您应该知道您把Samba放在哪里了;
[root@localhost ~]# /usr/sbin/smbd
[root@localhost ~]# /usr/sbin/nmbd
查看服务器是否运行起来了,则用下面的命令;
[root@localhost ~]# pgrep smbd
[root@localhost ~]# pgrep nmbd
关掉Samba服务器,也可以用下面的办法,大多是通用的;要root权限来执行;
[root@localhost ~]# pkill smbd
[root@localhost ~]# pkill nmbd
32 查看Samba 服务器的端口及防火墙;
查看这个有何用呢?有时你的防火墙可能会把smbd服务器的端口封掉,所以我们应该smbd服务器所占用的端口;下面查看中,我们知道smbd所占用的端口是139和445 ;
[root@localhost ~]# netstat -tlnp |grep smb
tcp 0 0 0000:139 0000: LISTEN 10639/smbd
tcp 0 0 0000:445 0000: LISTEN 10639/smbd
如果您有防火墙,一定要把这两个端口打开。如果不知道怎么打开。可能你和我一样是新手,还是把防火墙规则清掉也行;
[root@localhost ~]# iptables -F
或
[root@localhost ~]# /sbin/iptables -F
33、查看Samba 服务器的配置文件;
如果我们是用Linux发行版自带的Samba软件包,一般情况下Samba服务器的配置文件都位于/etc/samba目录中,服务器的主配置文件是smbconf;也有有户配置文件 smbpasswd、smbusers和lmhosts等(最好您查看一下这些文件的内容);还有一个文件是secretstdb,这个文件是Samba 服务器启动手自动生成的;我们慢慢根据教程的进度来适当地增加这些文件的说明吧;一下子都说出来,感觉内容太多;所以只能一点一点的来了;
34、Samba 在Linux 中的一些工具(服务器端和客户端);
smbcacls smbcontrol smbencrypt smbmount smbprint smbstatus smbtree
smbclient smbcquotas smbmnt smbpasswd smbspool smbtar smbumount
smbd nmbd mount
其中服务器端的是smbd、nmbd、smbpasswd ;其它的大多是客户端;这些并不是都需要一定要精通的,但至少得会用几个;比如smbmount(也就是mount 加参数的用法),还用smbclient等;
35 在Linux 中的常用工具mount(smbmount)和smbclient;Windows查看Linux共享的方法 ;
351 在Linux系统中查看网络中Windows共享文件及Linux中的Samba共享文件;
一般的情况下,我们要用到smbclient;常用的用法也无非是下面的;
[root@localhost ~]# smbclient -L //ip地址或计算机名
smbclient 是Samba 的Linux 客户端,在Linux机器上用来查看服务器上的共享资源,也可以象FTP一样,用户可以登录Samba服务器,也可以上传put和下载get文件,遗憾的是对中文支持并不友好;
查看服务器上的资源;
smbclient -L //IP [-U 用户名]
如果您的Samba服务器配置为user模式,就要加 “-U 用户名“,如果是share模式,省略也可;
比如:
[root@localhost ~]# smbclient -L //19216813 -U sir01
Password: 请输入用户sir01的密码
如果您是用share模式,就可以不必理会用户和密码,直接用;
[root@localhost ~]# smbclient -L //19216813
Password: 直接按回车
登录用户身份Samba服务器共享
以用户身份登录共享后,能象FTP用户一样,下传和下载文件;用put表示上传,用get表示下载;
smbclient //IP地址/共享文件夹 -U 用户
说明:IP地址大家都知道,你不知道自己的IP地址,可以用/sbin/ifconfig 来查看; 共享文件夹是我们在smbconf中定义的[共享文件夹],比如[sir01]。-U 用户名表示Samba 的用户;
比如:
[root@localhost ~]# smbclient //19216813/sir01 -U sir01
Password:
Domain=[LINUXSIR] OS=[Unix] Server=[Samba 3021b-2]
smb: \> ls
说明:登录到Samba服务器上,就可以用smbclient的一些指令,可以象用FTP指令一样上传和下载文件;
smbclient 命令说明
命令 说明
或help [command] 提供关于帮助或某个命令的帮助
![shell command] 执行所用的SHELL命令,或让用户进入 SHELL提示符
cd [目录] 切换到服务器端的指定目录,如未指定,则 smbclient 返回当前本地目录
lcd [目录] 切换到客户端指定的目录;
dir 或ls 列出当前目录下的文件;
exit 或quit 退出smbclient
get file1 file2 从服务器上下载file1,并以文件名file2存在本地机上;如果不想改名,可以把file2省略
mget file1 file2 file3 filen 从服务器上下载多个文件;
md或mkdir 目录 在服务器上创建目录
rd或rmdir 目录 删除服务器上的目录
put file1 [file2] 向服务器上传一个文件file1,传到服务器上改名为file2;
mput file1 file2 filen 向服务器上传多个文件
352 在Windows中访问Linux Samba服务器共享文件的办法;
这个简单吧,在网上领居,查看工作组就能看得到,或者在浏览器上输入如下的
\\ip地址或计算机名
这样就能看到这个机器上有什么共享的了,点鼠标 *** 作完成;如果访问不了,不要忘记把Linux的防火墙规划清掉,或让相应的端口通过;
353 在Linux中smbfs文件系统的挂载;
mount 的用法,加载网络中的共享文件夹到本地机;mount就是用于挂载文件系统的,SMB做为网络文件系统的一种,也能用mount挂载;smbmount说到底也是用mount的一个变种;
mount 挂载smbfs的用法;
mount -t smbfs -o codepage=cp936,username=用户名,password=密码 , -l //ip地址/共享文件夹名 挂载点
或
mount -t smbfs -o codepage=cp936,username=用户名,password=密码 , -l //计算机名/共享文件夹名 挂载点
或
mount -t smbfs -o codepage=cp936 //ip地址或计算机名/共享文件夹名 挂载点
smbmount的用法:
smbmount -o username=用户名,password=密码 , -l //ip地址或计算机名/共享文件夹名 挂载点
smbmount //ip地址或计算机名/共享文件夹名 挂载点
说明:
如果您的服务器是以share共享的,则无需用户名和密码就能挂载,如果出现要密码的提示,直接回车就行;您也可以用smbmount 来挂载,这样就无需用mount -t smbfs来指定文件系统的类型了;
对于挂载点,我们要自己建立一个文件夹,比如我们可以建在/opt/smbhd,这由您说的算吧;
在mount的命令中,我们发现有这样的一个参数codepage=cp936,这是服务器端文件系统的编码的指定,cp936 就是简体中文,当然您可以用utf8等,尝试一下吧。
如果您挂载了远程的smbfs文件系统出现的是简体中文乱码,就要考虑挂载时要指定编码了;
4、由最简单的一个例子说起,匿名用户可读可写的实现;
第一步: 更改smbconf
我们来实现一个最简单的功能,让所有用户可以读写一个Samba 服务器共享的一个文件夹;我们要改动一下smbconf ;首先您要备份一下smbconf文件;
[root@localhost ~]# cd /etc/samba
[root@localhost samba]# mv smbconf smbconfBAK
然后我们来重新创建一个smbconf文件;
[root@localhost samba]#touch smbconf
然后我们把下面这段写入smbconf中;
[global]
workgroup = LinuxSir
netbios name = LinuxSir05
server string = Linux Samba Server TestServer
security = share
[linuxsir]
path = /opt/linuxsir
writeable = yes
browseable = yes
guest ok = yes
注解:
[global]这段是全局配置,是必段写的。其中有如下的几行;
workgroup 就是Windows中显示的工作组;在这里我设置的是LINUXSIR (用大写);
netbios name 就是在Windows中显示出来的计算机名;
server string 就是Samba服务器说明,可以自己来定义;这个不是什么重要的;
security 这是验证和登录方式,这里我们用了share ;验证方式有好多种,这是其中一种;另外一种常用的是user的验证方式;如果用share呢,就是不用设置用户和密码了;
[linuxsir] 这个在Windows中显示出来是共享的目录;
path = 可以设置要共享的目录放在哪里;
writeable 是否可写,这里我设置为可写;
browseable 是否可以浏览,可以;可以浏览意味着,我们在工作组下能看到共享文件夹。如果您不想显示出来,那就设置为 browseable=no
guest ok 匿名用户以guest身份是登录;
第二步:建立相应目录并授权;
[root@localhost ~]# mkdir -p /opt/linuxsir
[root@localhost ~]# id nobody
uid=99(nobody) gid=99(nobody) groups=99(nobody)
[root@localhost ~]# chown -R nobody:nobody /opt/linuxsir
注释:关于授权nobody,我们先用id命令查看了nobody用户的信息,发现他的用户组也是nobody,我们要以这个为准。有些系统nobody用户组并非是nobody ;
第三步:启动smbd和nmbd服务器;
[root@localhost ~]# smbd
[root@localhost ~]# nmbd
第四步:查看smbd进程,确认Samba 服务器是否运行起来了;
[root@localhost ~]# pgrep smbd
13564
13568
第五步:访问Samba 服务器的共享;
在Linux 中您可以用下面的命令来访问;
[root@localhost ~]# smbclient -L //LinuxSir05
Password: 注:直接按回车
在Windows中,您可以用下面的办法来访问;
\\LinuxSir05\
5、复杂一点的用户共享模型(适合10人左右的小型企业);
比如一个公司有五个部门,分别是linuxsir,sir01,sir02,sir03,sir04。我们想为这家公司设计一个比较安全的共享文件模型。每个用户都有自己的网络磁盘,sir01到sir04还有共用的网络硬盘;所有用户(包括匿名用户)有一个共享资料库,此库为了安全是只读的;所有的用户(包括匿名用户)要有一个临时文件终转的文件夹
51 共享权限设计实现的功能;
1)linuxsir部门具有管理所有SMB空间的权限;
2)sir01到sir04拥有自己的空间,并且除了自身及linuxsir有权限以外,对其它用户具有绝对隐私性;
3)linuxsir01到linuxsir04拥有一个共同的读写权限的空间;
4) 所有用户(包括匿名用户)有一个有读权限的空间,用于资料库,所以不要求写入数据。
5)sir01到sir04还有一个共同的空间,对sir01到sir04的用户来说是隐私的,不能让其它用户来访问。
6) 还要有一个空间,让所有用户可以写入,能删除等功能,在权限上无限制 ,用于公司所有用户的临时文档终转等;
52 在服务器上创建相应的目录;
[root@localhost ~]# mkdir -p /opt/linuxsir
[root@localhost ~]# cd /opt/linuxsir
[root@localhost linuxsir]# mkdir sir01 sir02 sir03 sir04 sirshare sir0104rw sirallrw
[root@localhost linuxsir]# ls
sir01 sir0104rw sir02 sir03 sir04 sirallrw sirshare
注:功用如下:
/opt/linuxsir 这是管理员目录,负责管理其下所有目录;
/opt/linuxsir/sir01 是sir01的家目录,用于私用,除了用户本身和linuxsir以外其它用户都是不可读不可写;
/opt/linuxsir/sir02 是sir02的家目录,用于私用,除了用户本身和linuxsir以外其它用户都是不可读不可写;
/opt/linuxsir/sir03 是sir03的家目录,用于私用,除了用户本身和linuxsir以外其它用户都是不可读不可写;
/opt/linuxsir/sir04 是sir04的家目录,用于私用,除了用户本身和linuxsir以外其它用户都是不可读不可写;
/opt/linuxsir/sirshare 所用用户(除了linuxsir有权限写入外)只读目录
/opt/linuxsir/sir0104rw 是用于sir01到sir04用户可读可写共用目录,但匿名用户不能读写;
/opt/linuxsir/sirallrw 用于所有用户(包括匿名用户)的可读可写;
53 添加用户用户组,设置相应目录家目录的权限;
531 添加用户组;
[root@localhost ~]# /usr/sbin/groupadd linuxsir
[root@localhost ~]# /usr/sbin/groupadd sir01
[root@localhost ~]# /usr/sbin/groupadd sir02
[root@localhost ~]# /usr/sbin/groupadd sir03
[root@localhost ~]# /usr/sbin/groupadd sir04
[root@localhost ~]# /usr/sbin/groupadd sir0104
532 添加用户;
[root@cuc03 ~]# adduser -g sir01 -G sir0104 -d /opt/linuxsir/sir01 -s /sbin/nologin sir01
[root@cuc03 ~]# adduser -g sir02 -G sir0104 -d /opt/linuxsir/sir02 -s /sbin/nologin sir02
[root@cuc03 ~]# adduser -g sir03 -G sir0104 -d /opt/linuxsir/sir03 -s /sbin/nologin sir03
[root@cuc03 ~]# adduser -g sir04 -G sir0104 -d /opt/linuxsir/sir04 -s /sbin/nologin sir04
[root@cuc03 ~]# adduser -g linuxsir -d /opt/linuxsir -G linuxsir,sir01,sir02,sir03,sir04,sir0104 -d /opt/linuxsir -s /sbin/nologin linuxsir
为什么这样添加用户?请参考:
《Linux 文件和目录的属性》
《Linux 用户管理工具介绍》
当然我们还得学会查看用户信息的工具用法,比如 用finger和id来查看用户信息,主要是看用户是否添加正确;比如;请参考《Linux 用户(User)查询篇》
[root@localhost ~]# id linuxsir
[root@localhost ~]# finger linuxsir
533 添加samba用户,并设置密码;
我们用的方法是先添加用户,但添加的这些用户都是虚拟用户,因为这些用户是不能通过SHELL登录系统的;另外值得注意的是系统用户密码和Samba用户的密码是不同的。如果您设置了系统用户能登入SHELL,可以设置用户的Samba密码和系统用户通过SHELL登录的密码不同。
我们通过smbpasswd 来添加Samba用户,并设置密码。原理是通过读取/etc/passwd文件中存在的用户名。
[root@localhost sir01]# smbpasswd -a linuxsir
New SMB password: 注:在这里添加Samba用户linuxsir的密码;
Retype new SMB password: 注:再输入一次;
用同样的方法来添加 sir01、sir02、sir03、sir04的密码;
534 配置相关目录的权限和归属;
[root@cuc03 ~]# chmod 755 /opt/linux
[root@cuc03 ~]# chown linuxsir:linuxsir /opt/linuxsir
[root@cuc03 ~]# cd /opt/linuxsir
[root@cuc03 ~]# chmod 2770 sir0*
[root@cuc03 ~]# chown sir01linuxsir sir01
[root@cuc03 ~]# chown sir02linuxsir sir02
[root@cuc03 ~]# chown sir03linuxsir sir03
[root@cuc03 ~]# chown sir04linuxsir sir04
[root@cuc03 ~]# chown linuxsirsir0104 sir0104rw
[root@cuc03 ~]# chown linuxsirlinuxsir sirshare
[root@cuc03 ~]# chmod 755 sirshare
[root@cuc03 ~]# chown linuxsir:linuxsir sirallrw
[root@cuc03 ~]# chmod 3777 sirallrw
54 修改Samba配置文件 smbconf;
配置文件如下,修改/etc/samba/smbconf后,不要忘记重启smbd和nmbd服务器;
[global]
workgroup = LINUXSIR
netbios name = LinuxSir
server string = Linux Samba Test Server
security = share
[linuxsir]
comment = linuxsiradmin
path = /opt/linuxsir/
create mask = 0664
#create mask是用户创建文件时的权限掩码;对用户来可读可写,对用户组可读可写,对其它用户可读;
directory mask = 0775
#directory mask 是用来设置用户创建目录时的权限掩码,意思是对于用户和用户组可读可写,对其它用户可读可执行;
writeable = yes
valid users = linuxsir
browseable = yes
[sirshare]
path = /opt/linuxsir/sirshare
writeable = yes
browseable = yes
guest ok = yes
[sirallrw]
path = /opt/linuxsir/sirallrw
writeable = yes
browseable = yes
guest ok = yes
[sir0104rw]
comment = sir0104rw
path = /opt/linuxsir/sir0104rw
create mask = 0664
directory mask = 0775
writeable = yes
valid users = linuxsir,@sir0104
#@sir0104是用户组;
browseable = yes
[sir01]
comment = sir01
path = /opt/linuxsir/sir01
create mask = 0664
directory mask = 0775
writeable = yes
valid users = sir01,@linuxsir
browseable = yes
[sir02]
comment = sir02
path = /opt/linuxsir/sir02
create mask = 0664
directory mask = 0775
writeable = yes
valid users = sir02,@linuxsir
browseable = yes
[sir03]
comment = sir03
path = /opt/linuxsir/sir03
create mask = 0664
directory mask = 0775
writeable = yes
valid users = sir03,@linuxsir
browseable = yes
[sir04]
comment = sir04
path = /opt/linuxsir/sir04
create mask = 0664
directory mask = 0775
writeable = yes
valid users = sir04,@linuxsir
browseable = yes绝对没问题,VMware虚拟机运行是共享你真机的配置,你就是在一台真机上在装几台虚机,分别运行多个服务器都行。
我学校里就是这样的,把配置配的超好,然后运行三个服务器,然后桥接上网,都可提供服务。
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)