chyangwa

在他的上一篇文章中，Daniel 介绍了 Samba 的用途。现在该让它在系统上运行了。在本文中，他将指导您完成 Samba（版本 2.0.7）的编译、安装和最初的配置，使它可以在您的环境中使用。
　　
　　下载 Samba
　　现在应该从 Samba.org 网站上下载 Samba 2.0.7 或更高版本（请参阅本文后面的参考资料）。选择最近的镜象站点后，单击 \"download\"（下载）链接。这时我们开始准备下载源代码了。您可以在页面中间紧接着 \"Download\" 标题后的那一段中找到正确的链接。我说明这一点是因为人们很容易错过这段，而导致不知道应该在哪个链接上单击。
　　
　　安装说明：
　　要从头开始编译 Samba，可以选择从二进制软件包（例如和 Linux 发行版一起提供的 RPM）中安装 Samba。这当然可以。但如同我在上一篇文章中讲到过的，如果您这样做，文件位置与在这里所引用的会有略微不同。
　　
　　下载了 Samba 2.0.7 或更高版本后，就可以把它解压缩到您选择的目录位置中了。从命令提示上输入：
　　
　　% tar xzvf samba-2.0.7.tar.gz
　　
　　将创建一个 samba-2.0.7 目录。cd 到它，然后查看它包含的内容。首先请注意 docs 目录。在这个目录中，可以看到另一个称为 textdocs 的目录。texdocs 包含整个 Samba 文档集。在 textdocs 目录中一个最重要的文件是 DIAGNOSIS.txt。如果您在使用相应的 Samba 操作时遇到了一些问题，它会指导您完成问题诊断的一步一步的过程。我们会介绍在该文件中提到的某些诊断过程，但不是全部。
　　
　　编译和安装 Samba
　　还需要关注一下主 samba-2.0.7 目录中的 sources 目录。在 sources 中，可以找到一个设计完美的配置脚本，它是为正确建立所有 makefile 而设计的。和所有其它配置脚本一样，要获得配置选项的列表，输入：
　　
　　$ ./configure --help
　　
　　可以将输出定向到 \'more\'，这样就能查看所有的选项：
　　
　　$ ./configure --help | more
　　
　　请注意目录和文件名选项。要注意每个文件的安装位置，缺省的安装路径是 /usr/local/samba。 可以在配置 Samba 时通过传递 \"--prefix=/usr/local\" 选项来将它更改为 /usr/local。 例如，我将使用以下路径设置：
　　
　　$ ./configure --prefix=/usr/local --localstatedir=/var/log --sysconfdir=/etc
　　
　　上述配置选项会导致除配置文件以外的 Samba 的缺省树都在 /usr/local 中。Samba 将在 /etc 中查找这些文件，而日志文件往往在 /var/log 中。如果省略这些配置选项， 可以在 /usr/local/samba（/usr/local/samba/var、/usr/local/samba/etc 等等）目录中找到所有文件。
　　
　　现在可以开始进行编译了。运行完配置后，输入：
　　
　　$ make
　　
　　编译完成后，以 root 输入以下命令来安装软件：
　　
　　# make install
　　
　　配置服务器
　　配置通常是从 smb.conf 文件开始和结束的。这是 Samba 的主配置文件。它有许多不同的配置选项。为避免混淆，我们只介绍一些对于 Samba 正确操作必不可少的那些选项。首先，需要找出 smb.conf 的位置。如果使用我在上面指定的那些配置选项，应该将 smb.conf 放在 /etc 中。如果使用缺省路径，Samba 将在 /usr/local/samba/etc 中查找它。要开始使用，cd 到相应的目录，启动您常用的文本编辑器，然后输入以下几行。我会随时提供一些注释，帮助您理解每个选项都起什么作用。将以下几行添加到 smb.conf 文件中：
　　
　　[global]
　　workgroup = YOURWORKGROUP
　　security = user
　　encrypt passwords = yes
　　guest account = guest
　　
　　第一行告诉 Samba 我们将选项放在了 \"global\" 那一节。有许多选项只能在这一节中定义。 这些选项控制着 Samba 的整体行为。
　　
　　第二行告诉 Samba 它将创建的 Windows 工作组的名称。用您工作组的相应名称来替代 YOURWORKGROUP。
　　
　　在第三行上，我们告诉 Samba 以用户级别的安全性方式来运行。 这个选项将导致 Samba 通知所有连接的 Windows 客户机，它们需要提供有效的用户名／口令组合来获得对任何网络资源的访问。这绝对是个好办法。用户级安全性是 Samba 最常用的安全性级别，因为它是绝大多数文件共享情况下的最佳方案。但也可以使用其它的安全性级别。有一种方便的方式，它告诉 Samba 根据现有 Windows NT 或 2000 Server 的安全性数据库来认证所有用户。在这篇文章中将不介绍这种特定方式。如果希望了解有关它的更详细信息，请查看 smb.conf 主页的 \"security\"（安全性）选项。
　　
　　现在该轮到第四行了。在这里，我们告诉 Samba 与 Samba 之间以加密方式交换口令。 通常您总是希望以加密方式运行 Samba，除非所有客户机都极其古老（例如 Windows for Workgroup 时代的机器）。支持加密口令的确会使 Samba 除了标准 Unix 口令数据库以外还需要自己的口令文件。如果您认为不使用加密口令比较好，从而可以避免维护两个口令文件，千万不要这么做！不使用加密口令将导致在 Windows 2000 以及不太旧版本的 Windows NT 4.0 中产生共享问题。如果确实希望避免维护两个单独数据库，Samba 提供了几种同步两个数据库的方法，这将是一种比较好的办法。
　　
　　下一行指定了用于 guest 访问的有效 Unix 用户帐户。人们通常会使用 \"guest account=nobody\"， 因此如果还没有这样的用户，建议您向系统添加一个字面上就是 \"guest\" 的用户。新的 \"guest\" 帐户不需要设置口令，并且不需要以交互方式登录。 （也可以选择使用口令和有效的缺省外壳来配置 guest。）
　　
　　现在，我们可以向 smb.conf 添加 WINS 支持选项了。需要向 global 节添加以下两行之一：
　　
　　wins support = yes
　　
　　或者
　　
　　wins server = WINS 服务器的 IP 地址
　　
　　如果在当前子网中已有一个 WINS 服务器（例如，运行 WINS 的 Windows NT Server），则需要使用另一个选项，并在等号右边指定 WINS 服务器的名称。这样就禁用了 Samba 的内部 WINS 服务，并且将使用您指定的 WINS 服务器。
　　
　　如果子网中没有 WINS 服务器在运行，或者您是在家中设置 Samba，不知道确切的 WINS 服务器，那么就需要使用第一个选项。它将通知 Samba 让它成为 LAN 的 WINS 服务器。
　　
　　您一定想知道 WINS 是做什么用的。从根本上说，可以把 WINS 看做是本地的动态 DNS 数据库。当 Samba 作为 WINS 服务器运行的时侯，同一子网上每个与 Windows 兼容的机器都会向 Samba 注册它的 IP 地址和 NetBIOS 名称（又称“计算机名”）。这可以让 Windows 机器使用 Samba 的 WINS 数据库来请求特定 NetBIOS 名称的 IP 地址。WINS 是网络浏览的关键组件；您在 Windows 机器上“网络邻居”中四处查看时的行为就是一种网络浏览。
　　
　　现在可以将更多选项添加到 global 节：
　　
　　local master = yes
　　os level = 99
　　domain master = yes
　　preferred master = yes
　　
　　现在开始一一说明。所有这些选项都与网络浏览有关。我已提到过 WINS 是网络浏览的关键组件，但要使浏览正确运行，还需要另一种元素。必须有一个本地主浏览器。听上去比较奇怪吧？ 需要进一步解释。
　　
　　为使浏览正常进行，必须有一些中央位置，用来保存本地子网上存在哪些机器和工作组信息的记录。这个特别的列表称为浏览列表。浏览列表用于构建您在第一次单击“网络邻居”时看到的工作组、域和机器的列表。 任何现代的 Windows 机器都可以成为本地主浏览器。理想情况下，我们希望 Samba 是网络上的本地主浏览器。
　　
　　这是怎样实现的呢？基本上，在子网上会有几个强健的与 Windows 兼容的机器定期地在 LAN 上来回传递信息包，尝试确定谁将成为本地主浏览器，通过这种方法把情况搞明白。这一过程称为“浏览器选举”。
　　
　　作个大度的人
　　请别使用 Samba 可以在所有“浏览器选举”中打败 Windows 的能力来作为取笑您所在组织 Microsoft 管理员的理由。记住，重要的是作个有道德的赢家。
　　
　　最后，这种广播信息包大战中的“赢家”将成为本地主浏览器。我们可以通过使用选项 os level = 99 来使 Samba 赢得这场竞赛， 这个选项可以让它打败 LAN 上的其它所有机器。这是因为 Windows 的每个版本（从 Windows 95 到 NT 再到 2000）都有个硬编码的 OS 级别，导致最高版本的 Windows 成为本地主浏览器（Windows 版本越新，数字就越大）。 将 Samba 设置为 99 可以让它打败所有 Microsoft 的产品，使它每次都成为本地主浏览器。
　　
　　安全性选项
　　在结束 global 这一节前，有一些您可能感兴趣的安全性选项。主机的 \'allow\' 选项可以让您限制与 Samba 连接的 IP 地址：
　　
　　hosts allow = 192.168.1. 127.
　　
　　除 localhost 127 以外，这个选项只允许 192.168.1 网络中的机器与 Samba 连接。要确保在 hosts allow 那一行的结尾有个 127。
　　
　　接口选项在机器碰巧有多个网络接口时特别有用。它可以让您指定在哪个网络接口上可以使用 Samba。其使用方法如下：