系統(tǒng),前者以字符為基礎,后者以數(shù)據(jù)為基礎,所以必須把每個NetBIOS名字與IP地址進行匹配。
Samba使用TCP/IP協(xié)議來傳輸NetBIOS,把NetBIOS名字解析或IP地址,通常通過三種匹配方式:第一種是把每個對IP地址的請求廣播到節(jié)點名字解析的原始NetBIOS,依賴于每個客戶機和服務器,通過網(wǎng)絡去尋找對方;第二種使用本地文件,并加載進入高速緩沖存儲器,以便每個客戶機可以了解哪個名字解析成哪個IP地址;第三種使用NetBIOS名字服務(NBNS),一個NBNS是一個中央主機,它為一個工作組存儲NetBIOS名字以及與其相對應的IP地址列表,因此,每個工作組上的NetBIOS節(jié)點都可以向NBNS請求為它們把名字解析成IP地址。
②SMB協(xié)議:SMB協(xié)議是一個通過網(wǎng)絡提供并獲得資源的協(xié)議,依賴于NetBIOS進行名字解析,為網(wǎng)絡上使用資源提供一個標準的接口。SMB協(xié)議對服務器定義了兩種安全模式:共享級和用戶級。共享級服務器在硬盤設備上建立了一些可被訪問的目錄,用戶需要一個密碼來獲得訪問權。因此,網(wǎng)絡上的任何用戶只要知道服務器的名字、資源的名字以及密碼就可以訪問資源了。共享級服務器通過對同一個資源設定不同的密碼,控制用戶的訪問權限。用戶級服務器在硬盤設備上建立可被訪問的目錄,需要用戶提供用戶名及相應的密碼來獲得訪問權。NT服務器和LM/U服務器采用這種方式而不支持共享級訪問。相對共享級模式,用戶級更容易管理用戶。
(2)Samba的配置
一個Samba服務器實際包含了兩個服務器程序:smbd和nmbd。Smbd是Samba的核心,負責建立對話進程、驗證用戶身份、提供對文件系統(tǒng)和打印機的訪問機掉;nmbd實際網(wǎng)絡瀏覽服務器的功能,作用是對外發(fā)布Samba服務器可以提供的服務。Nmbd可以使Samba服務器出現(xiàn)在Windows95或WindowsNT的“Network Neighborhood”(網(wǎng)絡鄰居)中,并且客戶機可瀏覽到Samba服務器所共享的資源。啟動Samba服務器進程時,可以完全不運行nmbd,這樣客戶只能看到Samba服務器的NetBIOS名字,卻看不到Samba服務器所提供的服務。
在Samba的軟件包中存在一個smb.conf配置文件,其結構類似于Windows的*.ini文件。RedHat和Debian中,smb.conf文件的缺省位置是在/etc/下,所有的Samba程序都要參照這個配置文件。整個配置文件分為三節(jié):[global]、[home]、[printers]。[global]節(jié)設置全局選項和一些缺省的服務選項;[home]節(jié)用來動態(tài)地映射到每個用戶的home目錄下;[printers]節(jié)用來設置將按照系統(tǒng)printcap文件配置的打印機共享至指定用戶。其中每一節(jié)中的配置參數(shù)都是一個全局參數(shù)或是一個服務參數(shù),全局參數(shù)影響或控制整個服務器,服務參數(shù)影響或控制服務器提供的某項服務。Samba的配置文件見網(wǎng)絡補充版。 管理員可通過Samba的一些命令來管理用戶及用戶的訪問權限,如添加用戶、刪除用戶、改變目錄的訪問權限,也中直接修改smb.conf進行管理。
2.3 不同結構網(wǎng)絡之間文件共享的實現(xiàn)
(1)NFS協(xié)議簡介
NFS網(wǎng)絡文件系統(tǒng)是由Sun Microsystems公司最早實現(xiàn)的,用于在不同的操作系統(tǒng)、不同的網(wǎng)絡結構及不同的傳輸協(xié)議之間共享文件。NFS協(xié)議組包括NFS、RPC、XDR。NFS本身沒提供其它程序可調(diào)用的過程,它通過遠程過程調(diào)用和通用外部數(shù)據(jù)表示來實現(xiàn)。遠程過程調(diào)用為遠程服務提供一個接口,包括主機地址、程序號及一個遠端進程的進程號,而外部數(shù)據(jù)表示提供了一套通過網(wǎng)絡描述數(shù)據(jù)類型的方法。在不同的操作系統(tǒng)中,文件系統(tǒng)的管理方式不同,對于目錄樹的深度、名字的使用以及路徑的表示方法也都有不同的規(guī)定。有些操作系統(tǒng)的文件系統(tǒng)處于特定的目錄下面,而有些操作系統(tǒng)用mount操作使所有的文件系統(tǒng)看起來在一個單獨的目錄下。盡管目錄和文件在很多方面都比較類似,但是訪問它們卻須調(diào)用不同的程序,因此,NFS假定文件系統(tǒng)是分等級的,并且文件處于最低等級,NFS為目錄提供一個標準的網(wǎng)絡格式以便訪問。在遠程調(diào)用中,每次調(diào)用只返回一個目錄,這樣解決了不同文件系統(tǒng)之間結構不同的問題。
(2)NFS服務的配置
NFS服務器使用了5個守護進程來提供NFS服務。最基本的提供NFS服務的系統(tǒng)至少要運行nfsd用于處理NFS協(xié)議,而mountd用于處理客戶的mount請求。此外,由于NFS使用RPC遠程調(diào)用,其它三個RPC守護進程portmap、rpc_lockd、rpc_statd可以用來幫助提供更高效的服務。為了使其它系統(tǒng)也能使用Linux系統(tǒng)上的硬盤空間,在系統(tǒng)啟動時,應載入NFS的守護進程。這需要在rc.conf中更改相應關的參數(shù):nfs_server_enable、rpc_statd_enable、rpc_lockd.enable和portmap_enable,這些參數(shù)對應相應的守護進程。這樣,系統(tǒng)啟動之后就具備了能共享文件的能力 ,接下來的工作是通過更改/etc/exports文件來設置需要共享的目錄以及這些目錄的訪問權了,以保證其安全性。Exports文件的設置如下:
/usr/src/sys-maproot=guest1 ns host2
/usr/ports-ro-network 202.114.1.0
在這里我們使用絕對路徑的方式定義了兩個共享目錄usr/src/sys和/usr/ports,并且對這兩個目錄的訪問權限分別作了不同的限制,以保證其安全性
。對于第一個目錄,限制了客戶機上的root用戶等價于本機上的guest1用戶,以避免客戶機上的root用戶擁有這個服務器上的root權力,進行非法操作,此后的ns和host2參數(shù)是主機名,只有ns和host2才能共享這個/usr/sys/src目錄。第二行設置共享了/usr/ports目錄,限制為只允許讀取,并且也只有202.114.1.0網(wǎng)絡上的計算機才能訪問這個共享目錄。在更改了exports文件之后,向mountd進程發(fā)送一個SIGHUP信號,使其重讀exports文件的內(nèi)容,這樣關于exports文件的設置才開始生效。
3、結 語
本文提出了一個網(wǎng)絡存儲器的基本解決方案,實現(xiàn)了網(wǎng)絡存儲器的基本功能。整個系統(tǒng)易于安裝,具有可靠性較高,跨平臺、跨網(wǎng)絡的優(yōu)點;同時也存在著一些不足的地方,比如對用戶、磁盤的管理不太方便,這些可通過數(shù)據(jù)庫技術加以改進。





