一、学习目标

1. 知识目标

  （1）掌握配置匿名访问Samba服务的主配置文件中各配置参数的设置方法

  （2）掌握客户端访问Samba服务器的方法

2. 能力目标

  （1）能够实现Samba服务器配置匿名访问。

  （2）能够从客户端访问到服务器的共享资源

二、学习资源

    1.  课程微课

    2.  电子课件

    3.  电子教材

三、学习方法

    1.  观看微课

    2.  将电子课件与视频的内容做对应作为学习笔记

    3.  根据微课中演示能够实现Samba服务器配置匿名访问等步骤进行实践练习

    4.  完成测试

    5.  在讨论区对疑难问题指导答疑 

四、学习任务

    1.  配置如下Samba服务：Samba服务器中有个目录为/share，需要发布该目录成为共享目录，定义共享名为public，要求：允许浏览、允许只读、允许匿名访问。请设置共享定义部分个参数。

    2.  配置如下Samba服务：Samba服务器公共目录/public存放大量共享数据，为保证目录安全，仅允许192.168.10.0网络的主机访问，并且只允许读取，禁止写入。

测试：看看你学得怎么样？

一.匿名访问Samba服务的配置

1.如果想发布共享资源，需要对Share Definitions部分进行配置。

（1）设置共享名。

   共享名的设置非常简单，格式为：

   [共享名]

（2）共享资源描述。

   格式：comment = 备注信息

（3）共享路径。

   格式：path = 绝对地址路径

（4）设置匿名访问。

   设置是否允许对共享资源进行匿名访问，可以更改public字段。

   格式：

   public = yes     #允许匿名访问

   public = no      #禁止匿名访问

（5）设置目录的读写。

   共享目录如果需要限制用户的读写操作，我们可以通过read only实现。

   格式：

   read only = yes    #只读

   read only = no     #读写

（6）设置过滤主机。

   格式：

  hosts allow = 192.168.1.     server.abc.com

   表示允许来自192.168.1.0或server.abc.com的访问者访问Samba资源

   hosts deny = 192.168.2.

   表示不允许来自192.168.2.0网络的主机访问当前Samba服务器

（7）设置访问用户。

   如果共享资源存在重要数据的话，需要对访问用户审核，我们可以使用valid users字段进行设置。格式：

   valid users = 用户名

   valid users = @组名

（8）设置目录可写。

   writable格式：

   writable = yes      #读写

   writable = no       #只读

   write list格式：

   write list = 用户名

   write list = @组名

2.服务的启动

   当我们改写了配置文件后，需要对服务器进行重启。重启的命令是

   [root@Server ~]#systemctl restart smb

   改写了配置文件服务必须重启才能生效。

3.Windows客户端访问共享资源

   使用UNC路径访问共享资源

   在运行菜单中输入:\\Samba服务器的ip地址