Đồ Án: SAMBA Server

MỤC LỤC

1


NHẬN XÉT CỦA GIÁO VIÊN HƯỚNG DẪN
..................................................................................................................................................
..................................................................................................................................................
..................................................................................................................................................
..................................................................................................................................................
..................................................................................................................................................
..................................................................................................................................................
..................................................................................................................................................
..................................................................................................................................................
..................................................................................................................................................
..................................................................................................................................................
..................................................................................................................................................
..................................................................................................................................................
..................................................................................................................................................
..................................................................................................................................................
..................................................................................................................................................
..................................................................................................................................................
..................................................................................................................................................
..................................................................................................................................................
Biên hòa, ngày..., tháng..., năm 2015
Giáo viên hướng dẫn
(Ký và ghi rõ họ tên)

2

•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•

•
•
•

DANH MỤC CÁC CHỮ VIẾT TẮT
ADLDS: Active Directory Lightweight Directory Services
ADSL: Asymmetric Digital Subscriber Line
API: Application Programming Interface
CA: Certification Authority
CPU: Central Processing Unit
DMZ: Demilitarized Zone
DNS: Domain Name System
HDD: Hard Disk Drive
HTTPS: Hypertext Transfer Protocol Secure
IP: Internet Protocol
ISA: Internet Security and Acceleration
ISP: Internet Service Provider
LAN: Local Area Network
NAP: Network Access Protection
NAT: Network Address Translation
NDIS: Network Driver Interface Specification
NIC: Network interface controller
NIS: Network Information Service
NLB: Network Load Balancing
RAID: Redundant Arrays of Inexpensive Disks
RDB: Remote Database
RPC: Remote Procedure Call
SIP: Session Initiation Protocol
SP1: Service Pack 1
SSL: Secure Sockets Layer

SSTP: Secure Socket Tunneling Protocol
TCP: Transmission Control Protocol
TFTP: Trivial File Transfer Protocol
UI: User interface
URL: Uniform Resource Locator
VLAN: Virtual Local Area Network
WAN: Wide Area Network
VPN: Virtual Private Network

3


PHẦN MỞ ĐẦU
1. Lý do chọn đề tài
Samba là một dịch vụ cho phép Windows đọc được các tài nguyên mạng của
Linux, Vì Windows share tài nguyên ra mạng theo cơ chế Server Message Block
(SMB) nên Linux chơi chữ lấy chữ Samba làm tên service. Trên Linux nếu chúng ta
active dịch vụ Samba thì chúng ta có thể tạo các share resource mà Windows có thể
truy cập được. Rất tiện nếu như chúng ta có nhiều máy tính cùng chạy song
song Windows và Linux.
Trước đây chưa có Samba, việc chia xẻ các tài nguyên giữa Linux và
Windows fải thông qua FTP, nhưng cấu hình FTP thì hơi nặng hơn so với Samba.
Samba có thể đưa Linux box của chúng ta vào Windows Primary Domain Controller
(PDC) hay một server cho Windows Workgroup. Một trong những cấu hình này cho
phép bất kì ai tại nhà cũng có thể:
•

Log on vào tất cả các box windows tại nhà trong khi các file của họ

trên Linux box nằm trên một drive Windows.

• Chia sẻ truy cập đến các máy in trên Linux box.
• Các file chia sẻ chỉ có thể truy cập được bởi những thành viên của
nhóm người dùng Linux.
Đâu là khác biệt giữa của PDC và một thành viên của Windows Workgroup?
Chương này sẽ không mô tả chi tiết, nhưng chỉ cần đơn giản thế này là đủ:
•

Một PDC lưu giữ thông tin đăng nhập trên một cơ sở dữ liệu trung
tâm trên đĩa cứng của nó. Điều này cho phép có một tên truy cập và
password chung cho toàn hệ thống khi đăng nhập từ tất cả máy tính

trong hệ thống
• Trong Windows Workgroup, mỗi máy tính lưu giữ tên truy cập và
password cục bộ để chúng là duy nhất cho mỗi máy tính.
Chính vì những tiện ích to lớn này mà nhóm 6 chúng em xin chọn đề tài:
‘‘Nghiên cứu cơ chế bảo mật và triễn khai dịch vụ samba server chia sẻ dữ liệu” làm
đề tài đồ án 3 này.
2. Mục đích nghiên cứu
Nghiên cứu về hệ thống Samba Server.
4


Triển khai hệ thống chia sẽ tài nguyên với Samba Server cho doanh nghiệp
vừa và nhỏ.
3. Đối tượng nghiên cứu
Nghiên cứu mô hình hệ thống File Server với Samba Server.
Nghiên cứu triển khai hệ thống File Server với Samba Server cho doanh
nghiệp vừa và nhỏ.
4. Phương pháp nghiên cứu
Dưới sự hướng dẫn của giảng viên hướng dẫn.

Tìm hiểu các tài liệu liên quan về Linux và các dịch vụ được triễn khai trên
Centos
Triển khai thực nghiệm trên mô hình hệ thống mạng để kiểm chứng lý thuyết
đã được nghiên cứu được.

5


PHẦN I: GIỚI THIỆU SAMBA SERVER
1.1. Giới thiệu Samba Server.
Các tổ chức kinh doanh lớn thường xử lý thông tin trên nhiều loại hệ
điều hành khác nhau và có nhu cầu lưu trữ chúng trong một môi trường
mạng trong việc chia sẻ các tập tin và máy in. Các nhân viên có thể làm việc trên các
máy trạm như Linux, Microsoft Windows 95/98/NT, OS/2 hay Novel và vẫn cần
phải truy cập máy server trong các công việc thường ngàycủa họ.
Samba là một dịch vụ mạng rất mạnh trong việc chia sẻ tập tin và máy in, nó
làm việc tốt trên các hệ điều hành chủ yếu hiện nay. Khi đã được thực hiện tốt bởi
người quản trị, nó sẽ nhanh hơn và bảo mật hơn các dịch vụ chia sẻ tập tin tự nhiên
đã có sẵn trên các máy Microsoft Windows.
Samba là một giao thức có nhiều máy PC kết nối với nhau cùng chia sẻ các
tập tin, các máy in, và các thông tin khác, chẳng hạn như liệt kê danh sách các tập
tin và máy in. Các HĐH mà nó hỗ trợ dịch vụ này một cách tự nhiên gồm có
Windows 95/98/NT, OS/2 và Linux. Ở đây chúng ta sẽ tìm hiểu Samba với tính năng
như một cây cầu nối giữa Linux và Windows, samba cho phép các máy tính chạy
Linux có thể hoạt động và giao tiếp trên cùng một giao thức mạng với máy
Windows.
Từ Linux:
Mount thư mục chia sẻ của Windows.
Truy cập máy in của Windows.
Chứng thực với các máy tính Windows.

 Từ Windows:
Thấy những thư mục chia sẻ của Linux.
Chứng thực với các máy tính Linux.
Truy cập máy in của Linux.

•
•
•
•
•
•

1.2. Vài khác biệt cơ bản khi làm việc với Linux và Windows.
a. Username & password:
Thuật toán login/password trên Linux khác hoàn toàn so với PDC (Primary
Domain Controller) và AD (Active Directory) trên Windows. Do đó, khi làm việc với
cả 2 hệ thống; cần đảm bảo người dùng đăng nhập vào hệ thống một cách dễ dàng
mà không cần để ý đến việc chứng thực lại khi đăng nhập vào hệ thống khác,…
Đối với Samba, có vài tùy chọn để quản lý username/password:
6


•

Linux PAM (Pluggable Authentication Modules): vẫn cần 2 danh sách người
dùng – 1 trên Linux và 1 trên PDC – nhưng người dùng chỉ cần giữ mật khẩu của họ

trên hệ thống Windows.
• Sử dụng Samba như 1 PDC: cho phép giữ username/password trên hệ thống
Linux, Windows sẽ chứng thực với Samba còn Samba sử dụng LDAP.

b. Mật khẩu mã hóa:
Windows sử dụng mật khẩu mã hóa trong PDC và bất kỳ Server nào yêu cầu
chứng thực. Tuy nhiên thuật toán mã hóa của Windows khác biệt hoàn toàn so với
Linux, do vậy việc giải mã mật khẩu giữa hai hệ thống không tương thích. Để giải
quyết vấn đề này, có 2 cách:
•

Chỉnh sửa Registry trên Windows client để vô hiệu hóa việc sử dụng

mật khẩu được mã hóa.
• Cấu hình Samba để tương thích với thuật toán mã hóa/giải mã mật
khẩu trên Windows.
1.3. Thành phần và chức năng Samba Server
Mỗi phương pháp đều có ưu nhược điểm riêng. Samba gồm 3 thành phần
chính đó là smbd, nmbd và winbindd. Hầu hết mọi chức năng của Samba được
thực thi bởi hai tiến trình smbd và nmbd.
 Tiến trình smbd:

Quản lý việc chia sẻ file và dịch vụ in cho các client, đồng thời cũng chịu trách
nhiệm chứng thực người dùng bằng cách sử dụng port 139 và 445 để lắng nghe các
yêu cầu đến thư mục chia sẻ trên Linux.
Khi một client kết nối, smbd sẽ tạo ra một tiến trình mới, phục vụ cho kết nối này.
 Tiến trình nmdb:

Lắng nghe trên port 137/138, chịu trách nhiệm cung cấp tên NetBIOS của
samba server cho các request kết nối.
 Tiến trình winbindd:

Dùng khi Samba là 1 phần của domain, dùng để truy vấn server Windows
thông tin nhóm và người dùng.

7


PHẦN II: CÀI ĐẶT VÀ CẤU HÌNH SAMBA SERVER TRÊN CENTOS
2.1. Mô hình.

 Mô hình mạng gồm:
• Một máy server (DC) có địa chỉ IP là 192.167.1.1
• Một máy centos (Samba Server) có địa chỉ IP là 192.167.1.2
• Các máy client có địa chỉ nằm trong dãy từ 192.167.1.10 đến

192.167.1.254
2.2. Cấu hình thông số IP
IP address
Subnet mask
Default gateway
Preferred DNS

DC
192.167.1.1
255.255.0.0

Samba Server
192.167.1.2
255.255.0.0

192.167.1.1

192.167.1.1

2.3. Cài đặt gói Samba Server
• Máy Centos
[root@samba ~]# mount /dev/cdrom /media/
[root@samba ~]# rpm -ivh /media/CentOS/samba-3.0.33-3.14.el5.i386.rpm
[root@samba ~]# rpm -ivh /media/CentOS/samba-client-3.0.33-3.14.el5.i386.rpm
[root@samba ~]# rpm -ivh /media/CentOS/samba-common-3.0.333.14.el5.i386.rpm

8


[root@samba ~]# rpm –ivh /media/CentOS/system-config-samba-1.2.415.el5.noarch.rpm
[root@samba ~]# rpm -ivh /media/CentOS/samba-swat-3.0.33-3.14.el5.i386.rpm
[root@samba ~]# service smb restart
2.4. Triển khai WINS trên Windown cùng SAMBA trên Centos
• Máy Centos
[root@samba ~]# vi /etc/samba/smb.conf
Sửa từ dòng 203
203

name resolve order = wins host lmhost bcast

204

wins support = no

205

wins server = 192.167.1.2

206 ; wins proxy = yes
[root@samba ~]# service smb restart
•

Win server kiểm tra

Vào run gõ cmd -> ping thử với tên máy samba

2.5. Samba client
• Win server
Trên máy 2k3 share thử 1 file
•

Máy Centos
9


[root@samba ~]# smbclient -U administrator -L dc

//Tài nguyên share hiện ra

[root@samba ~]# smbclient -U administrator //dc/DULIEU //Truy cập vào thư
mục trên 2k3
smb: \> mkdir data //Tạo thư mục data trên máy 2k3 bằng lệnh trên centos
smb: \> cd data

//chuyển thư mục hiện hành và thư mục data

+ Để lấy tập tin từ 2k3 xuống centos.
Tạo 1 tập tin vanban.txt trong thư mục data

[root@samba ~]# cd /data
[root@samba data]# vim vanban.txt
+ Để lấy file TAPTIN.TXT từ 2k3 xuống Centos ta dùng lệnh
[root@samba data]# smbclient -U administrator //dc/DULIEU
smb: \> mget TAPTIN.TXT
Get file TAPTIN.TXT? y
+ Kiểm tra
[root@samba ~]# cd /data
[root@samba data]# ls
+ để post tập tin vanban.TXT từ Centos qua 2k3 ta dùng lệnh
[root@samba data]# smbclient -U administrator //dc/DULIEU
10


smb: \> mput vanban.txt
Put file vanban.txt? Y
+ Kiểm tra
[root@samba data]# smbclient -U administrator //dc/DULIEU
smb: \> ls

2.6. Tạo database người dùng
• Máy Centos
Tạo 1 thư mục Data trên máy centos và tạo các user và group
[root@samba ~]# mkdir data
[root@samba data]# groupadd gv
[root@samba data]# groupadd hs
[root@samba data]# useradd gv1
[root@samba data]# useradd gv2
[root@samba data]# useradd hs1
[root@samba data]# useradd hs2

[root@samba data]# usermod -G hs hs1
11


[root@samba data]# usermod -G hs hs2
[root@samba data]# usermod -G gv gv1
[root@samba data]# usermod -G gv gv2
+ Đặt password truy cập cho các user tới samba
[root@samba data]# smbpasswd -a hs1
[root@samba data]# smbpasswd -a hs2
[root@samba data]# smbpasswd -a gv1
[root@samba data]# smbpasswd -a gv2
2.6.1. Share với quyền chỉ đọc cho mọi người
• Máy Centos
[root@samba data]# vim /etc/samba/smb.config
Thêm vào cuối file
[software]
comment = tai lieu phan mem co ban
path = /data/sowftware
public = yes
writable = yes
read only = yes
Lưu lại
Kiểm tra bên máy xp

12


2.6.2. Share full quyền cho nhóm học sinh truy cập thư mục học sinh
• Máy Centos

[root@samba data]# vim /etc/samba/smb.config
Thêm vào cuối file
[hocsinh]
comment = chia se kinh nghiem hoc tap
path = /data/hocsinh
public = no
writable = yes
valid users = +hs
Lưu lại
[root@samba data]# chgrp hs /data/hocsinh/
[root@samba data]# chmod 775 -R /data/hocsinh/
Kiểm tra bên máy xp
13


Đăng nhập với user nhóm học sinh và thử tạo tập tin thư mục.

2.6.3. Share full quyền cho nhóm giáo viên truy cập thư mục giáo viên
• Máy Centos
[root@samba data]# vim /etc/samba/smb.config
Thêm vào cuối file
[giaovien]
comment = giao an day hoc
path = /data/giaovien
public = no
writable = yes
valid users = +gv
Lưu lại
[root@samba data]# chgrp gv /data/giaovien/
[root@samba data]# chmod 775 -R /data/giaovien/

Kiểm tra bên máy xp
Đăng nhập với user nhóm giáo viên và thử tạo tập tin thư mục.
14


2.6.4. Share thư mục bài tập với nhóm GV full quyền, HS với quyền chỉ đọc
• Máy Centos
[root@samba data]# vim /etc/samba/smb.config
Thêm vào cuối file
[baitap]
comment = chia se bai tap cho hs
path = /data/baitap
public = no
read only = yes
writable = yes
valid users = +gv +hs
write list = +gv
Lưu lại
[root@samba data]# chgrp gv /data/baitap/
[root@samba data]# chmod 775 -R /data/baitap/
15


•

Kiểm tra user gv1 máy DC

•

Kiểm tra user hs1 máy XP

16


2.6.5. Share hidden với thư mục giaovien
• Máy Centos
[root@samba data]# vim /etc/samba/smb.config
Thêm vào cuối file
[giaovien]
comment = giao an day hoc
path = /data/giaovien
public = no
writable = yes
valid users = +gv
browseable = no
Lưu lại
[root@samba data]# service smb restart
Kiểm tra
Đăng nhập với 2 user gv1 và hs1 sẽ không thấy thư mục giaovien
17


2.7. Tạo logon script cho các tài nguyên được share trên samba
• Máy client và máy server 2k3
Start -> Run -> Cmd
net use o: \\samba\software
net use p: \\samba\giaovien
net use m: \\samba\hocsinh

18

2.8. Samba swat
• Máy Centos
[root@samba ~]# vim /etc/xinetd.d/swat
Dòng 10 only_from = 192.167.1.10

//địa chỉ ip máy client cần để kết nối

Dòng 14 disable = no
[root@samba ~]# service xinetd restart
[root@samba ~]# chkconfig xinetd on
[root@samba ~]# netstat –anlt
•

Máy XP

Kiểm tra
Mở IE truy cập http://192.167.1.2:901

19


20


PHẦN III: MYSQL SERVER CENTOS 5.4
3.1. Cài đặt Mysql Server
[root@samba ~]# mount /dev/cdrom /media/
[root@samba ~]# rpm -ivh /media/CentOS/perl-DBI-1.52-2.el5.i386.rpm

[root@samba ~]# rpm -ivh /media/CentOS/perl-DBD-MySQL-3.0007-2.el5.i386.rpm
[root@samba ~]# rpm -ivh /media/CentOS/mysql-5.0.77-3.el5.i386.rpm
[root@samba ~]# rpm -ivh /media/CentOS/mysql-server-5.0.77-3.el5.i386.rpm
[root@samba ~]# rpm -ivh /media/CentOS/mysql-devel-5.0.77-3.e15. i386.rpm
[root@samba ~]# rpm -ivh /media/CentOS/mysql-bench-5.0.77-3.e15. i386.rpm
[root@samba ~]# rpm -ivh /media/CentOS/mysql-connector-5.0.77-3.e15. i386.rpm
[root@samba ~]# rpm -ivh /media/CentOS/mysql-test-5.0.77-3.e15. i386.rpm
[root@samba ~]#service mysqld restart

3.2. Tạo Database cho Mysql Server
[root@samba ~]# mysql -uroot -p
mysql> create database DOAN3;
21


mysql> USE DOAN3;
mysql> CREATE TABLE DANHSACHLOP(HO VARCHAR(10),TEN VARCHAR(10),LOP
VARCHAR(6));
mysql> SELECT * FROM DANHSACHLOP;
mysql> INSERT INTO DANHSACHLOP(HO,TEN,LOP)
VALUES('NGUYEN','TIEN','MANG');
mysql> INSERT INTO DANHSACHLOP(HO,TEN,LOP) VALUES('VU','NHAT','MANG');
mysql> INSERT INTO DANHSACHLOP(HO,TEN,LOP) VALUES('PHAN','TU','MANG');
mysql> INSERT INTO DANHSACHLOP(HO,TEN,LOP)
VALUES('NGUYEN','THANH','MANG');
mysql> INSERT INTO DANHSACHLOP(HO,TEN,LOP) VALUES('DINH','SON','MEM');
mysql> INSERT INTO DANHSACHLOP(HO,TEN,LOP) VALUES('NGO','HOANG','MEM');
mysql> SELECT * FROM DANHSACHLOP;
•

Kiểm tra

22


PHẦN IV: KẾT LUẬN
4.1. Những vấn đề đạt được
 Cài đặt Samba server
 Kiểm soát truy cập và phân quyền cho từng nhóm
 Cài đặt Mysql server
 Tạo database trên nền Mysql
4.2. Kiểm tra hệ thống
Sau khi cài đặt và triển khai xong hệ thống mạng cho công ty, ta tiến hành
kiểm tra tổng toàn diện hệ thống.
Kiểm tra từ máy của nhân viên những vấn đề sau:
 Đăng nhập vào user trên domain bằng máy client.
 Kiểm tra dns bằng nslookup, sau đó kiểm tra sự liên thông giữa các

mạng bằng lệnh ping, ping ra internet kiểm tra kết nối internet từ
máy client.
 Kiểm tra máy in và in thử trên client.
4.3. Đánh giá hiệu quả
Sau khi thiết kế và xây dựng hệ thống này, nhóm nhận thấy rằng hệ thống
này rất hửu ích và mang lại hiệu quả cao cho hoạt động của công ty. Sau đây là
những đánh giá mà nhóm 7 đưa ra sau khi lên xây dựng hệ thống:
 Nhờ sự quản lý tập trung của Samba Server, hoạt động của công ty cũng







nhanh hơn và tiết kiệm chi phí hơn.
Tiện lợi cho việc sử dụng của nhân viên và đội ngũ quản lý trong công ty
Thông tin được bảo mật hơn và quản lý dễ dàng hơn
Giúp cho người quản lý có thể truy cập thông tin nhanh chóng và bất kỳ ở
đâu, chỉ cần ở đó có mạng internet
Vấn đề về kinh phí phù hợp với một công ty vừa và nhỏ
Có thể phát triển hệ thống trong tương lai

4.4. Phương án mở rộng
Đối với một hệ thống thì luôn bảo đảm đúng bốn yêu cầu cơ bản:





Yêu cầu về bảo mật thông tin
Yêu cầu về khả năng hoạt động nhanh nhạy
Yêu cầu về khả năng chống chịu với môi trường hệ thống
Yêu cầu về khả năng mở rộng

23


Sau khi hoàn tất quá trình xây dựng và đưa vào hoạt động, trong tương lai
không xa khả năng công ty sẽ phát triển và cần thiết một hệ thống lớn mạnh và khả
năng bảo mật thông tin cao hơn nữa.
Từ đó đặt ra phương pháp mở rộng cho hệ thống là vấn đề cần được đề cập
tới khi bắt tay vào xây dựng một hệ thống. Ta sẽ chọn lựa những thành phần và cấu

trúc chính có khả năng mở rộng trong tương lai.
Sau đây là phương án mở rộng hệ thống mà nhóm 7 vạch ra cho hệ thống ở
trên:
 Triển khai VPN (cài radious server nếu cần chứng thực và quản lý trong giao





tiếp VPN) và kết hợp vpn ipsec hoặc SSL.
Triển khai RAID 5 trên máy DC để Backup đồng thời tăng tốc hoạt động của
server
Kết hợp Load Balancing vào hệ thống để cân bằng tải, tăng khả năng chống
chịu
Khoanh vùng DMZ cho vùng server public ra internet
Cài đặt hệ thống Mail exchange để tiện việc liên lạc nếu cần thiết khi nhân
viên công ty tăng lên đáng kể

24


 TÀI LIỆU THAM KHẢO
 Website
 1. Website Thầy Cương
 Link: /> 2. Nhất nghệ:
 Link: /> 3. Wiki:
 Link:

/>Gateway
 4. Quản trị mạng:

 Link: /> Sách


1. Xây dựng và quản trị hệ thống mạng máy tính doanh nghiệp.



2. Giáo trình quản trị mạng - Trung tâm Aptech.

 Các bài giảng và Video


1. Samba Server của VNPRO và NHẤT NGHỆ










25