Колесниченко Д.Н. Cделай сам компьютерную сеть. Монтаж, настройка, обслуживание

Подождите немного. Документ загружается.

Глава

12.

Как сделать так, чтобы в одной сети были и Windows- и Linux-машины

В этой секции задаются глобальные параметры для всех принтеров, по-

этому нет необходимости указывать их отдельно для каждого принтера.

Листинг

12.5.

Секция

[printers]

comment = All Printers

security=server

path =

/var/spool/lpd/lp

browseable = no

printable = yes

public = yes

writable = no

create

mode

0700

Некоторые параметры, используемые в этой секции, (browseable, writable,

comment) имеют те же значения что и в секции [homes]. Параметр path

задает буферный каталог, в который файлы будут копироваться перед

печатью (так называемый спул принтера). Параметр public в значении yes

разрешает печать из под гостевой учетной записи, то есть всем желаю-

щим. Чтобы запретить печать из под гостевой учетной записи, укажите

public=no. В этом случае доступ к принтеру будут иметь только зарегис-

трированные на сервере пользователи. Вместо параметра public иногда

используется его синоним — параметр guest ok. Параметр writable уста-

новлен в значении по для того, чтобы в буферный каталог принтера (спул)

могли записываться только печатаемые файлы.

Возможно, вам потребуется разрешить печать только одному или несколь-

ким определенным пользователям на каком-то определенном принтере.

Сделать это можно так, как это показано в листинге 12.6.

Листинг 12.6. Разрешение печати определенному пользователю

[admprn]

valid user = root admin

administator

path = /home/admin

printer = canon

public = no

writeable = no

printable = yes

Подключение к Windows-компьютеру сетевого принтера, подключенно-

го к Linux-серверу или

Linux-станции,

осуществляется аналогично под-

ключению обыкновенного сетевого принтера, подключенного к рабочей

269

Часть IV. Настройка сервера сети. Иерархическая сеть

станции Windows. В операционной системе Windows 98 для этого проде-

лайте следующие действия:

Выполните команду меню Пуск

-»

Настройка

Принтеры.

2. Активизируйте мастера Установки принтера.

3. Выберите тип принтера: сетевой.

4. Укажите путь к принтеру или нажмите на кнопку «Обзор» для

автоматического выбора ресурса (см. рис. 12.9).

5. Далее установка сетевого принтера аналогична установке локального.

Введите

сетевой

путь или имя очереди принтера.

Если

это имя неизвестно,

нажмите

кнопку

"Обзор"

для просмотра

доступных

сетевых

принтеров.

Нужнолм

:S-t>OS?

Рис. 12.9. Подключение сетевого принтера

12.5. Доступ к Windows-принтеру

с компьютеров, работающих под Linux

Прежде всего, вам нужно создать правильные записи в файле /etc/printcap.

С форматом этого файла вы можете ознакомиться в листинге 12.7.

Листинг

12.7.

Файл printcap

# /etc/printcap

//nt_wsl/hp5m

via smbprint

lp:\

# просто комментарий

:cm=HP

5MP

Postscript

h'pSm

on nt_wsl:\

# имя устройства, открываемого для вывода

:lp=/dev/lpO:\

270

Глава

12.

Как сделать так, чтобы в одной сети были и Windows- и Linux-машины

# директория спула принтера (на локальной машине)

:sd=/var/spool/lpd/lp:\

# файл учета использования принтера

:af=/var/spool/lpd/lp/acct:\

# максимальный размер файла.

# Если указано значение "ноль", то ограничение снимается

:тх#0:\

# имя фильтра

:if=/usr/bin/smbprint:

В листинге 12.7 приведено (в комментариях) описание полей файла

printcap, но, я думаю, не помешает отдельно привести их перечень:

cm задает комментарий;

1р имя устройства, открываемого для вывода;

sd ...... директория спула принтера на локальной машине;

af файл учета использования принтера;

тх

максимальный размер файла. Если указано значение «ноль»,

то ограничение снимается;

if имя входного фильтра.

Возвращаясь к настройке доступа, убедитесь, что каталог для спула прин-

тера существует и разрешен для записи. Также нужно указать существу-

ющее устройство для вывода. В листинге 12.7 этим устройством являет-

ся

/dev/lpO.

В пакет Samba входит сценарий

smbprint.

С помощью этого сценария

можно распечатывать документы на сетевом принтере, используя серви-

сы SMB. Возможно, в состав вашего пакета он не входит, поэтому я

воссоздал его в листинге 12.8. Этот листинг частично позаимствован из

руководства по пакету Samba.

Листинг 12.8. Сценарий smbprint

#!/bin/sh

-x

# (с) Andrew Tridgell

Этот скрипт является фильтром для системы печати,

использующей файл /etc/printcap

271

Часть IV. Настройка сервера сети. Иерархическая сеть

Он использует программу

smbclient

для печати файла

# на сетевом принтере,

# который подключен к рабочей станции

Windows.

# smb:lp=/dev/null:sd=/usr/spool/sn±>:sh:if=/usr/local/samba/smbprint

# Запись создает unix-принтер, названный "smb",

# который буде'т печатать с помощью этого скрипта.

# Вам необходимо создать директорию спула

/usr/spool/smb

с соответствующими правами и владельцем.

# Установите здесь имя сервера и принтер, на который

вы хотите

печатать.

Далее скрипт был изменен Майклом Гамильтоном

(Michael Hamilton)

f так что сервер, сервис и пароль могут быть считаны из файла

/usr/var/spool/lpd/PRINTNAME/.config

Для того, чтобы это работало, запись в /etc/printcap должна

# включать файл учета использования

(af=...):

#cdcolour:\

:cm=CD

IBM

Colorjet

6th:\

:sd=/var/spool/lpd/cdcolour:\

:af=/var/spool/Ipd/cdcolour/acct:\

# :if=/usr/local/etc/smbprint:\

# :mx=0:\

# :lp=/dev/null:

# Файл

/usr/var/spool/lpd/PRINTNAME/.config

должен содержать

# server=PC_SERVER

# service=PR_SHARENAME

#password="password"

#Например,

server=PAULS_PC

# service=CJET_371

t password=""

272

Глава

12.

Как сделать так, чтобы в одной сети были и Windows- и

Linux-машины-

# Файл для отладочной информации, можно изменить

на-

/dev/null

logf

ile=/tmp/smb-print

log

logf

ile=/dev/null

spo

ol_dir=/var/

spool

/Ipd/

conf

ig_f

ile=$spool_dir/

conf

eval

'cat

$conf

ig_f

ile

echo "server $server, service

$service"

$logfile

echo translate

echo "print

cat

) |

/usr/bin/smbclient

"\\\\$server\\$service"

$password -

$user

-N -P

$logfile

Теперь вы можете печатать на сетевом принтере. Но тем не менее, я все

же рекомендую прочитать руководство по пакету Samba для получения

более подробной информации о печати на сетевых принтерах.

12.6. Пример файла

smb.

conf

В листинге

12.9

приведен пример моего файла

/etc/smb.cof.

Скорее

всего, он и у вас тоже будет корректно работать.

Листинг 12.9. Файл

smb.

conf

[global]

workgroup = WORK

comment = Linux Server

guest account = guest

security = share

printing = bsd

printcap name = /etc/printcap

load printers = yes

client code page = 866

273

Часть IV. Настройка сервера сети. Иерархическая сеть

character set = koi8-r

encrypt passwords = Yes

log

file

/var/log/samba/log.

max log size = 50

# Следующие строки я закомментировал, потому что они

# характерны

только

для моей конфигурации

-socket

options

TCP_NODELAY

SO_RCVBU.F=8192

SO_SNDBUF=8192

# dns proxy = no

# wins support = yes

# domain master = yes

# interfaces =

192.168.1.1/24

192.168.2.1/24

[admin]

comment =

admin's

directory

path = /home/admin

valid users = admin root

read only = no

[homes]

comment = Home

browseable = yes

writable = no

[public]

comment = Public Directory

path = /home/samba

read only = no

[printers]

comment = All Printers

path =

/var/spool/lpd/lp

browseable = no

printable = yes

writable = no

create mode = 0700

guest ok = yes

274

Глава

12.

Как сделать так, чтобы в одной сети были и Windows- и Linux-машины

12.7. Конфигуратор SWAT

Конфигуратор SWAT (Samba Web-based Administrative Tool) предназна-

чен для настройки пакета Samba через Web-интерфейс. Как и другие

конфигураторы, например, netconf или

linuxconf,

SWAT предоставляет

удобный графический интерфейс для администрирования сервера Samba.

Основным преимуществом данного конфигуратора является то, что вам

не нужно находиться за компьютером, который вы администрируете.

Администрировать сервера Samba вы можете из любого компьютера ва-

шей сети. Как и при работе с другими конфигураторами,

при

работе со

SWAT вам не нужно знать ни формат конфигурационных файлов, ни их

название, ни расположение.

Для установки SWAT нужно установить пакет samba-swat. Обычно дан-

ный пакет находится на втором компакт-диске вашего инсталляционно-

го набора Linux. Установите пакет командой:

rpm -ihv

samba-swat-2.2.la-4.1386.rpm

После установки пакета проследите за тем, чтобы в вашем файле /etc/

services была следующая запись:

swat

901/tcp

Конфигуратор SWAT для своей работы использует протокол TCP и порт

901. Тем не менее вы можете назначить любой другой порт. При изме-

нении номера порта не забудьте изменить номер порта в файле /etc/

inetd.conf

ИЛИ

/etc/xinetd.conf.

Если вы используете суперсервер inetd, добавьте в файл

/etc/inetd.conf

следующую строку (если ее там нет):

swat stream tcp

nowait.400

root /usr/sbin/swat swat

При использовании суперсервера

xinetd

в каталог /etc/xinetd. conf будет

добавлен файл swat следующего содержания (см. листинг

12.10):

Листинг

12.10.

Файл

/etc/xinetd.conf/swat

# default: off

description:

SWAT

is the

Samba

Web

Admin

Tool.

'Use

swat

t to

configure

your

Samba

server.

To use

SWAT,

# connect to port 901 with your favorite web

browser,

service swat

{

disable = no

port = 901

275

Часть IV. Настройка сервера сети. Иерархическая сеть

socket_type= stream

wait = no

only from = 127.0.0.1

user = root

server = /usr/sbin/swat

log_on_fallure

+= USERID

} /

Если вы хотите конфигурировать сервер Samba с любого компьютера

вашей сети, закомментируйте запись only_from=

127.0.0.1

или установи-

те любые другие параметры доступа к SWAT.

Теперь нужно перезапустить суперсервер. Для этого введите команду:

/e.tc/init

.d/xinetd restart

Можно также воспользоваться командой:

killall -HUP xinetd

При использовании inetd перезапустить суперсервер можно командой:

killall -HUP inetd

Все! Настройка SWAT завершена и теперь можно приступить к конфи-

гурированию Samba с помощью SWAT. Для этого запустите свой люби-

мый браузер и введите URL:

http.://host:901

После установления соединения вы увидите окно, запрашивающее имя

пользователя и пароль (см. рис. 12.10).

Введите имя пользователя и пароль. Потом вы увидите основное окно

конфигуратора (см. рис.

12.11).

"•*•'

Окно

автооизацни

Для

достз*па

этог^

сайту

требуется

ввести

имя

и пароль

SWAT

на 127.0.0.1Сайт:

Имя пользователя: I

root

Пароль:

Отмена

Рис.

12.10.

Окно авторизации

276

Глава

12.

Как сделать так, чтобы в одной сети были и Windows- и Linux-машины

l—

Samba Web

AdmnislratKm

eel

- Кол

Страница

8ид

Перейти

^акладкм

Инстру

НОМ6

GLOBALS

PRINTERS

STATUS

VIEW PASSWORD

Welcome

SWAT!

Please

choose a configuration action using one of the above buttons

Samba Documentation

• Daemons

£Шйй-the

SMB

daemon ,

nmbd-the

NetBIOS

nameserver

winbindd

-the

winbind

daemon

• Configuration Files

smb.conf-the

main

Samba

configuration

file

fmhosts

NetBIOS

hosts file

smboasswd

- SMB password file

•

Administrative

Utilities

smbcontrol - send

control

messages

to Samba

daemons

smbpssswd

managing

SMB

passwords

S^AT-web

configuration

toot

Рис.

12.11.

Samba Web Administration Tool

Как видно из рис.

12.11,

что в конфигураторе SWAT все самое нужно

находится «под рукой» администратора: от документации до паролей

пользователей.

В разделе

Globals

определяются значения глобальных переменных (см.

рис. 12.12). Вы можете получить подсказку по тому или иному парамет-

ру, перейдя по ссылке Help. Установить значение по умолчанию можно,

нажав на кнопку Set Default.

В разделе Shares определяются общие ресурсы, а в разделе Printers — об-

щие принтеры. Состояние сервера Samba можно посмотреть в разделе Status

(см. рис. 12.13). Здесь же можно запустить, остановить и перезапустить

сервисы SMB и NMB. В этом разделе можно завершить любое соедине-

ние с сервером Samba, а также просмотреть состояние соединения.

В разделе Passwords определяются пользователи, которые имеют доступ

к серверу Samba.

277

Часть IV. Настройка сервера сети. Иерархическая сеть

Страница

flgaosa

{Зид

Дерейти

^акланки

Ци;

но

Помощь

.*,.«Mb

HOME

GLOBALS

SHARES PRINTERS

STATUS

VIEW

PASSWORD

Global

Variables

Corn

Help

worhgrotip

Halo

netbios

naree^-i

IMYGROUP

j.SetCtefauH

Hg|p

server

string

Samba

Server

Halo

interfaces

securiv

Help

encrypt

passwords

Yes

т|

SetDeteuH

Hsip

update,

enoypted

Set

Default

Help

guest

account.

nobody

jHelp

hosts

allow

H,gip

hosts deny

•

•' .••

Loaaing

Options

Рис.

12.12.

Глобальные переменные Samba

^граница

Пдавка

£ип

Цервйти

Инструменты

Дастройки

Дкно

Помощь

•3

Г.Ш1

ЕЭ

АдресЩ

http:»127.0.0.1:30irstatui

ШШ

HOME GLOBALS SHARES

PRINTERS

STATUS VIEW PASSWORD

]

Server

Status.

Auto

Refresh,

Refresh

Intetvat

smbd:

mnning

j Stop

smbd

nmbd not running j

Startnmbd

j I

Restart

nmbd 1

Active

Connections

s'fkiiil

Рис.

12.13.

Раздел Status

278